Выпуск канала mediocre notes — @mediocreit

🧠 AI-модели, чипы и инференс

• OpenAI представила Jalapeño — первый свой чип для инференса — OpenAI совместно с Broadcom создала специализированный процессор Jalapeño для инференса, показавший значительно лучшую производительность на ватт, чем текущие аналоги — шаг к снижению зависимости от Nvidia.
• Anthropic обвинила Alibaba в краже возможностей Claude через дистилляцию — По данным письма Reuters, Alibaba через 25 000 фальшивых аккаунтов сгенерировала 28,8 млн обменов с Claude для дистилляции модели — крупнейшая известная атака такого рода на Anthropic.
• Computer Use в Gemini 3.5 Flash: Google запускает управление компьютером через модель — Google добавила в Gemini 3.5 Flash возможность Computer Use — модель может взаимодействовать с интерфейсами, кликать и вводить текст от имени пользователя.
• QwenLM открывает Qwen-AgentWorld: модель-мир для семи агентских доменов — Qwen-AgentWorld-35B-A3B симулирует MCP, Search, Terminal, SWE, Android, Web и OS через длинное chain-of-thought; в комплекте бенчмарк AgentWorldBench.
• MiniMax-M3-NVFP4: 428B MoE-модель под Blackwell с контекстом 1M токенов — NVIDIA выложила на Hugging Face квантизованную MiniMax-M3-NVFP4 — 428B параметров, mixture-of-experts, заточена на длинное кодирование и понимание видео.
• Krea 2: open-source модель изображений с RAW и Turbo чекпоинтами — Krea 2 выходит с двумя вариантами — RAW для файнтюнинга LoRA и Turbo для быстрого инференса за 8 шагов, разрешение до 2K.

🛠️ Dev-инструменты и языки

• Amper стал Kotlin Toolchain 0.11 и вышел в Alpha — JetBrains переименовала Amper в Kotlin Toolchain: единая утилита kotlin для создания, сборки и публикации проектов; появилась поддержка SDKMAN!, публикация JVM-библиотек в Maven и новые API плагинов.
• RubyLLM: единый фреймворк для всех AI-провайдеров на Ruby — RubyLLM объединяет OpenAI, Anthropic, Gemini, Ollama и ещё 10 провайдеров под одним API — чаты, агенты, RAG, стриминг и генерация изображений всего с тремя зависимостями.
• Nub: аналог Bun для Node.js на базе oxc — Nub запускает код поверх stock Node с транспилятором на oxc, резолвером модулей и полифилами для Worker и Temporal — полностью аддитивный подход без замены рантайма.
• LuaJIT 3.0: предложены синтаксические расширения — Mike Pall опубликовал umbrella-issue с планируемыми расширениями синтаксиса LuaJIT 3.0 — фокус на QoL-улучшениях с сохранением обратной совместимости.

☁️ Kubernetes и облачная инфраструктура

• Deckhouse CE открыл полный веб-интерфейс администрирования — С версии 1.46 бесплатная Community Edition Deckhouse Kubernetes Platform получила управление узлами, обновлениями, виртуализацией, RBAC и TLS через веб-интерфейс без ограничений.
• Cloudflare запустила self-managed OAuth для всех клиентов — Cloudflare сделала self-managed OAuth доступным всем пользователям — можно создавать стандартные OAuth-потоки для SaaS-интеграций и агентских инструментов с улучшенным контролем отзыва токенов.
• Bunny DNS стал бесплатным — Bunny.net открыла бесплатный доступ к своему DNS-сервису, обрабатывающему 200 млрд запросов в месяц на 119 точках присутствия — тот самый routing engine, на котором построена их CDN-сеть.

📊 Данные, базы и observability

• Grafana 13.1: Git Sync GA, подпись коммитов и README в дашбордах — Релиз принёс импорт дашбордов прямо в Git-провиженные папки, синхронизацию на корневом уровне, autosign коммитов GPG/SSH/SMIME и inline-отображение README.md в папках дашбордов.
• PostgreSQL в 2026: обзор архитектуры, MVCC, WAL и версии 18 с AIO — Yandex Cloud опубликовала детальный обзор PostgreSQL: соответствие SQL:2023 на 170/177 функций Core SQL, новая подсистема асинхронного I/O в версии 18.
• Внутри метастора S3 в One-Cloud: фильтры Блума, Kafka и локальный скан — VK рассказала об эволюции метастора one-object-storage на NewSQL — миллиарды объектов, десятки петабайт, переход на локальный скан, фильтры Блума и очередь на Kafka.
• Elastic сокращает 7% сотрудников ради инвестиций в AI и поиск — CEO Elastic объявил об увольнении 7% персонала для оптимизации операций и увеличения инвестиций в AI- и поисковые инновации.

🔥 Безопасность цепочек поставок

• Grafana Labs: инцидент с TanStack — креды утекли, код склонирован, но не изменён — Пост-инцидент-ревью подтвердил: злоумышленник через упущенный креденшл склонировал все репозитории Grafana Labs; Mandiant не нашёл следов подмены кода, продакшен не пострадал.
• Спам в Pull Request’ах напоминает email-спам начала 2000-х — Greptile показывает, что спамеры массово заваливают open-source проекты бессмысленными PR — проблема достигла масштабов, сравнимых с ранним email-спамом.

⚡ Железо и инфраструктура AI

• NVIDIA: жидкостное охлаждение при 45°C снижает расход воды до нуля — NVIDIA показала дизайн ЦОД с жидкостным охлаждением при 45°C, практически исключающий потребление воды.
• Speculative decoding на Modal: как ускорить инференс до SOTA-показателей — Modal и Decagon продемонстрировали, как speculative decoding сокращает задержки инференса — с практическими рекомендациями по внедрению.

Больше заметок: @mediocreit

Собрано: Nebius Token Factory / deepseek-ai/DeepSeek-V4-Pro Обогащение: Tavily TTS: ElevenLabs / eleven_multilingual_v2 Tracing: Nebius Tracing