☕️ IT-сводка нескучных новостей: COSMIC выгоняет нейросети из пул-реквестов, Rust в Microsoft догнал C++ и C#, а каждый двадцатый оператор Kubernetes просит лишние права

🟢COSMIC запретил AI-код в пул-реквестах
System76, команда десктопа COSMIC, добавила в правила новый пункт. Теперь автор пул-реквеста подтверждает, что ни код, ни комментарии, ни описание не написала нейросеть. Мейнтейнеров завалили AI-патчами, которые на вид нормальные, а на разбор уходят часы. Debian и Ubuntu пускают такой код, если он качественный. В System76 решили его не пускать вообще.

🟢Rust в Microsoft получил Tier-1
Это высший уровень поддержки языка внутри компании, такой же, как у C++ и C#. В 2001 году тогдашний глава Microsoft Стив Балмер называл Linux раковой опухолью. Теперь компания официально берёт в продакшен язык, который вырос в опенсорс-сообществе.

🟢Каждый двадцатый оператор Kubernetes просит лишние права
Palo Alto Networks выпустила OperTraitor. Инструмент берёт документацию оператора и сравнивает её с правами, которые тот запрашивает в манифестах. Больше 5% проверенных операторов запрашивали лишнее, вплоть до чтения всех секретов кластера и путей к правам админа. Одна из находок: CVE-2026-6389 в операторе IBM Turbonomic, 8,8 балла. Его сервисный аккаунт мог читать секреты во всём кластере, хотя должен был видеть только свой неймспейс.

🟢Опенсорсный AI-агент научился угонять Docker-серверы
В конце сентября исследователи переделали опенсорсного агента для администрирования инфраструктуры в инструмент для захвата Docker-серверов с открытым наружу API. Ничего переписывать не пришлось: агент умеет управлять серверами, и ему всё равно, чьими.

🟢На GitHub нашли 543 699 рабочих секретов
Это ключи, токены и пароли из публичных репозиториев, и все они до сих пор действуют. Кто-то закоммитил .env, кто-то оставил ключ прямо в коде. Прогони свои репозитории через gitleaks или trufflehog, пока этого не сделал кто-то другой.

🔥Если рубрика была интересной, поставь реакцию. В нашем чате можно обсудить все новости)