21 октября команда PHP выпустила внеочередные исправления — событие само по себе редкое. Повод достойный: две критические уязвимости в ядре языка, CVE-2026-109618 и CVE-2026-109619, по 9.2 балла из 10. Исследователи назвали их PHP2Shell — «из PHP в шелл». Дыры позволяют удалённо выполнить код на сервере без логина, без пароля и без уязвимостей в вашем коде.

Фоновые задачи Hangfire ждали в очереди до 1,5 часа, а память сервиса росла без остановки. Причин нашлось две: аналитические job конкурировали с обычными за одну очередь, а из-за неправильного порядка Dispose у LogContext.PushProperty в Serilog накопилось около 229 тыс. объектов PropertyEnricher. После разделения очередей ожидание сократилось до 5 минут, а исправление Dispose остановило утечку.

SidePulse — светодиодный индикатор на 8 светодиодов для SD-слота MacBook Pro. Он показывает, что делают Claude Code, Codex, Cursor, Junie и Grok: работают, ждут ответа, завершили задачу или упали с ошибкой. Версия для SD-слота стоит $70, для USB-C (Windows/Linux) — $30, программная часть открыта на GitHub.

Основной API на .NET 10 построен как модульный монолит, а отдельным сервисом на FastAPI вынесены только ИИ-вычисления. Автор проверяет, что будет при отказе Python: ошибки связи превращаются в ответы 503/504/502 через ProblemDetails, API продолжает работать, а после перезапуска контейнера всё восстанавливается без перезапуска .NET.

Исследователи нашли около 6800 ссылок на приватные переписки с ИИ-агентом Muse: названия чатов попадали в поддомены и находились в публичных базах pDNS одним запросом. Среди найденного — документы о найме, заявка на кредит и графики отпусков. Meta отключила обмен ссылками на неопределённый срок. Хороший пример того, как утечка данных возникает из-за решения на уровне архитектуры.

В середине октября 2026 года состоялся релиз легковесного кроссплатформенного музыкального проигрывателя Audacious 4.6.2. Это решение является ответвлением от проекта Beep Media Player (BMP) — форка классического плеера XMMS. Исходный код проекта написан на C++ и С. Разработка проекта ведётся с 2001 года. Версия Audacious 4.5 вышла в июле 2025 года. Сборку Audacious 4.6 представили в мае 2026 года.

Состоялся выпуск обновления открытого мультиплатформенного редактора изображений RapidRAW 1.6.6. Проект предлагает простой способ обработки изображений RAW с помощью GPU. Решение использует лёгкую (~30 МБ) и эффективную кодовую базу, созданную на основе Rust, React и Tauri.

Старший менеджер в одной из компаний в США специально откликнулся на ранее созданную свою же вакансию старшего специалиста (Senior Associate) в свою команду и получил отказ через шесть минут из-за нелепой формальности. Это произошло после того, как руководитель подразделения решил проверить, почему он несколько месяцев не может найти работника, хотя в отдел кадров утверждали, что подходящего кандидата на рынке нет — подходящих кандидатов мало, а соискатели не проходят первичный отбор.

Авторы индекса TIOBE опубликовали октябрьский рейтинг популярных языков программирования. Несколько позиций рейтинга претерпели изменения с начала 2026 года. Текущий топ-20: 1 — Python. 2 — C. 3 — C++. 4 — Java. 5 — C#. 6 — JavaScript. 7 — Visual Basic. 8 — R. 9 — SQL. 10 — Rust. 11 — Go. 12 — PHP. 13 — Fortran. 14 — Swift. 15 — Scratch. 16 — Cobol. 17 — Perl, 18 — Julia, 19 — Delphi и 20 — Matlab.

Calabonga: Неужели Delphi еще жив?!?

Состоялся выпуск проекта Cjam 2.7.5.0 — легковесного Freeware редактора MP3 для ПК на ОС Windows. Релиз Cjam 1.0.0.0 произошёл в декабре 2019 года. Сборка Cjam 2.0.0.0 представлена в июне 2025 года. Решение Cjam не является Open Source, а исходный код проекта закрыт для публичного использования.