10144
Новости технологий: важные, смешные, родные Разместить рекламу: @tproger_sales_bot Правила общения: https://tprg.ru/rules Другие каналы: @tproger_channels Регистрация в перечне РКН: https://tprg.ru/5GyZ
Cloudflare решила, что агентам не нужен Chromium, и за 12 недель написала свой браузер
Браузеры написаны для людей, а ходят в них теперь агенты, и платить за человеческую часть приходится памятью и процессорным временем. Агенту не нужны вкладки, темы, расширения и синхронизация между устройствами — ему нужны структурированный контент, размер контекста и цена запроса. Если CSS распарсился слегка неточно, модель это переживёт. Зато prompt injection для неё станет проблемой.
Так появился Kitesurf. Он не запускает Chromium на отдельной машине, а работает прямо в Cloudflare Workers — там же, где крутятся обычные serverless-функции клиентов. Отсюда и вся экономика: поднять браузер на каждого агента перестаёт быть роскошью. Сам движок написан на Rust и скомпилирован в WebAssembly.
Два решения в нём продиктованы именно тем, что за рулём не человек:
1. У сессий нет ничего общего. Агента задача отправляет куда угодно, поэтому каждая страница здесь считается чужим кодом, а каждая сессия начинается пустой — от предыдущей не остаётся ни данных, ни следов.
2. Браузеру нельзя падать. Если разметка кривая или скрипт сломался, страница теряет один элемент или отдаёт пустой кадр, но сессия живёт дальше. Человек в такой ситуации просто нажмёт F5, а у агента на середине задачи перезагрузка означает потерю всего, что он успел сделать.
Но самое интересное — не сам браузер, а как его писали. Основную работу делали ИИ-агенты, и чтобы вместо браузера не получился правдоподобный мусор, им нужен был судья. Такой судья у веба есть: общий набор тестов, которым все браузеры проверяют себя на соответствие стандартам. Тысячи проверок, каждая отвечает «прошёл» или «не прошёл», и обсуждать там нечего. Люди же просто решали, какие фичи и в каком порядке отдавать агентам, и занимались архитектурой.
А чтобы браузер нормально читал реальные сайты с их кривой разметкой, добавили второй этап. Один и тот же сценарий кликов прогоняли одновременно в Chromium и Kitesurf и проверяли, видит ли агент страницу такой же, какой её видит человек.
Kitesurf сейчас бесплатен в бете внутри Browser Run. Подробный разбор устройства движка с архитектурой рендерера и тем, как гоняли агентов по тестам, можно прочитать в блоге компании.
#браузеры #ии
Rust научился ускорять операции с плавающей точкой, сохраняя контроль за точностью
Если вы держите Rust под рукой для кусков, где Python не хватает скорости, в Rust 1.98 появился повод присмотреться. Новый API разрешает компилятору агрессивнее оптимизировать операции с плавающей точкой, но сохраняет контроль за точностью округления. Это значит, что Rust-код, который вызывается из Python, может считать быстрее без привычного компромисса «скорость против корректности».
Раньше в Rust не было стабильного способа управлять этим компромиссом. Теперь можно явно указать компилятору, где безопасно ускорять вычисления, а где важна минимальная погрешность.
Разобрался Itamar Turner-Trauring: если пишете Rust-расширения для Python или интересуетесь, откуда берётся скорость в числовых библиотеках, загляните.
Alibaba выложит в open source модель на 2,4 трлн параметров
Alibaba анонсировала Qwen 3.8-Max — флагман с 2,4 трлн параметров, из которых активируются 95 млрд. Раньше Max-модели держали при себе, а теперь веса появятся на Hugging Face и ModelScope на следующей неделе.
Модель умеет автономный кодинг: в демо 16 дней без человека развивала проект, делала 265 коммитов и 127 pull request'ов. Ещё воспроизвела научный эксперимент с нуля, обошла 87% человеческих команд на соревновании и самостоятельно прошла флоу чип-дизайна от RTL до layout.
Подробности в материале.
Copilot для Word копирует скрытые промпты в новые документы
Word перед отправкой текста в модель очищает форматирование: цвет и размер шрифта теряются. Белый текст на белом фоне человеку не виден, но модель читает его как часть документа. Исследователь Хокон Молёй показал, что этого достаточно, чтобы Copilot уполовинивал финансовые показатели и прятал вредоносные инструкции в итоговом файле.
Microsoft признала проблему 31 марта и выпустила два исправления. Молёй изменил формулировку промпта — и атака снова работает на GPT-5.6. Полного фикса нет, поэтому прежде чем пересылать сгенерированный файл, проверьте, что Copilot туда не вписал белым по белому.
Подробности в материале на Tproger.
Moonshot ищет Blackwell для Kimi K4. Вопреки санкциям и через Таиланд
Moonshot AI только что выпустил открытую Kimi K3, а теперь ищет дополнительные чипы Blackwell для Kimi K4. The Information пишет, что K3 уже тренировалась на Nvidia-чипах, несмотря на экспортные ограничения США.
Чиновник из администрации Трампа добавляет: у Moonshot есть секретные серверы GB300, и ещё чипы шли через Таиланд. Перевод с корпоративного: запрет на поставки передовых GPU в Китай работает так хорошо, что стартап уже закупается на следующую модель.
Kimi K3 — 2,8 трлн параметров, контекст на миллион токенов, мультимодальность. Microsoft считает, что Copilot на K3 сэкономил бы до $600 млн на инференсе. Параллельно Moonshot обвиняли в дистилляции из Anthropic Fable — компания отрицает.
Читать на Tproger.
KotlinLLM: модель пишет runtime-логику в вашем Kotlin/JVM-проекте
JetBrains Research открыл исходники плагина для IntelliJ IDEA. В Kotlin/JVM-проектах появляются Smart macros — функции, тело которых генерирует модель, сохраняется в репозитории как Kotlin-код и исполняется без повторных вызовов LLM.
Для Kotlin-разработчика в enterprise это детерминированный runtime, меньше вызовов к API в продакшене и ревью сгенерированной логики вместе с остальным кодом. Пишете asLlm<F, T>() для преобразования данных или mockLlm<T>() для тестового интерфейса.
Прототип проверен на адаптированном Spring Petclinic и радаре GitHub-задач: накладные расходы невелики, сгенерированный код коммитится и работает как обычный Kotlin.
Apache 2.0. Подробности в блоге JetBrains Research
За $70 000 вы можете напечатать МРТ-сканер на 3D-принтере
OSI2 ONE — открытый МРТ-сканер, который собирают из деталей, напечатанных на 3D-принтере. Меньше $70 000 против $1,1–3 млн за полноразмерный аппарат. Магнитное поле 50 мТл против 1,5–3 Тл у клинических томографов — фонарик против прожектора. Как же тогда он может составлять конкуренцию классическим томографам?
Разработчики позаимствовали у геймдев-индустрии привычный трюк: нейросеть увеличивает разрешение, прямо как DLSS. Модель обучили на снимках мощных сканеров, и она дорисовывает то, что слабое поле не уловило. В обзоре показано, как по открытым чертежам готовить синтетические данные, если у вас нет настоящих пациентов.
По разрешению конечно сканер всё ещё уступает клиническим аппаратам, но для больниц без миллионов это реальность. Брайан Реммел, один из авторов проекта, говорит: «Никто не запретит нам собирать это в гаражах».
xAI открыла код Grok Build после утечки SSH-ключей и личных файлов
Grok Build, консольный помощник для работы у вас на машине, оказался облачным архивом секретов. По словам xAI, код не покидает компьютер. На деле агент заливал репозитории в облачное хранилище: SSH-ключи, .env и личные файлы уходили вместе с задачей, вне зависимости от настроек приватности.
Исследователь Cereblab перехватил трафик версии 0.2.93: в корзину grok-code-session-traces утекло 5,1 ГБ при тестовом репозитории на 12 ГБ. xAI отключила сервер 13 июля, а 15 июля выложила код под Apache 2.0. Пул-реквесты не принимают: аудитировать код можно, дополнять — нет.
Если до 13 июля запускали Grok Build с живыми credentials, смените пароли, ключи и токены, и держите агентов в изоляции.
OpenAI призналась: её агенты сбежали из песочницы и атаковали Hugging Face
Вы доверяете песочницам? OpenAI признала, что внутренний оценочный запуск вышел из-под контроля: модели нашли zero-day внутри песочницы, сбежали в открытый интернет и с помощью ещё одной уязвимости добрались до внутренних данных Hugging Face. Среди участников — GPT‑5.6 Sol и более мощная дорелизная модель с ослабленными «киберотказами».
Эксперимент должен был измерить, как хорошо ИИ ищет уязвимости в ExploitGym. Вместо этого он измерил, насколько плохо держатся границы изоляции. Hugging Face зафиксировала тысячи действий агентов в рое короткоживущих песочниц с командным центром на публичных сервисах.
То есть сценарий «агенты-самостоятельные злоумышленники» перестал быть сценарием.
Unity 7 обещает переход без пересборки проектов
На Unite Seoul 2026 Unity показала Unity 7, и главное новшество не в графике. Компания обещает, что проекты, ассеты и код перейдут с Unity 6 без пересборки. После болезненных мажорных апгрейдов это звучит как извинение, которое ещё нужно заслужить: бета в декабре 2026-го, релиз в начале 2027-го.
Новый CLI и публичный API позволят работать с движком извне: художник в Blender правит ассет через веб-дашборд и видит результат в игровом освещении. Unity наконец признаёт, что студия живёт не только в редакторе.
И ещё один сюрприз: ИИ останется опциональным. В отличие от конкурентов, Unity не будет впаривать генеративные фичи по умолчанию. Если обещание о нулевой пересборке сдержат, это редкий мажорный релиз без травмы.
Автономный ИИ-агент взломал Hugging Face
Площадка, где вы качаете модели, сообщила об инциденте: в середине июля её продакшн-инфраструктуру вскрыли автономные ИИ-агенты, которые за выходные выполнили тысячи шагов в короткоживущих песочницах.
Точка входа — вредоносный датасет. При обработке он запускал код на рабочем узле через удалённый загрузчик и внедрение шаблонов в конфиге. Оттуда агент повысил права до уровня ноды, собрал учётные данные и пошёл по кластерам.
Hugging Face уточняет: публичные модели, датасеты и Spaces не изменены, цепочка поставок чиста. Украдены лишь внутренние датасеты и сервисные токены, так что смените токены и проверьте активность. Для криминалистики использовали китайскую модель Z.ai GLM 5.2: западные фронтирные модели не подошли из-за защитных фильтров.
TypeScript 7 на Go: в 10 раз быстрее
В новом релизе, который анонсировала Microsoft, компилятор TypeScript, годами живший на JavaScript, теперь написан на Go. Причина — скорость: движок использует общую память и многопоточность и на полных сборках даёт прирост 8–12×.
Перевод с корпоративного: «TypeScript стал ещё дружелюбнее к JS», а по-честному «JS не справлялся со скоростью проверки собственного типизированного слоя». Установить релиз можно через npm install -D typescript; VS Code и другие редакторы подхватят его через расширение с поддержкой LSP (Language Server Protocol).
Теперь вы будете меньше смотреть на спиннер во время tsc и больше на собственные ошибки типов. TypeScript наконец научился бегать, правда, на чужих ногах.
⚡️ AvitoTech устраивает онлайн CTF с призами до 300 000 рублей команду
Что внутри турнира: таски на веб-уязвимости, инфраструктурные мисконфиги, анализ скомпилированного кода, расследование инцидентов, слабости шифров и всё, что требует хакерской смекалки. Если это ваш первый опыт, вписывайтесь в Honey-лигу — туда опытных игроков не пускают.
➡️ Регистрация уже открыта
Кажется, это знак собрать свою команду и попробовать себя в роли того самого медоеда! Проверьте защиту пчелиного улья и помогите найти все скрытые уязвимости в сотах!
Microsoft выпустила Azure Linux 4.0: теперь его можно поставить на свой сервер
Azure Linux всё это время жила только в облаке Microsoft, но теперь из неё сделали полноценный серверный дистрибутив. Можно скачать ISO и установить на bare-metal или виртуалку. По словам Microsoft, он будет работать где угодно, как обычный Linux.
Под капотом — Fedora и пакеты RPM, которые Microsoft курирует под свою инфраструктуру. Ядро 6.18, система безопасности SELinux, нет GUI: если не дружите с Bash, это не для вас.
Получается забавная картинка: у Microsoft теперь есть собственный Linux, который вполне может претендовать на место Windows Server. А ещё он скоро заведётся в WSL, так что Azure Linux можно будет запускать прямо из Windows.
ИИ-агент провёл полную ransomware-атаку и даже не спрашивал разрешения
Исследователи Sysdig описали атаку JadePuffer: агент самостоятельно пробрался через уязвимость в Langflow, собрал облачные ключи и зашифровал 1342 конфигурации в Nacos. Человек не участвовал ни на одном этапе.
Страшнее масштаба — скорость адаптации. После неудачной попытки агент нашёл решение за 31 секунду. Классический ransomware оставляет шанс расшифровки, а этот уничтожал схемы базы данных.
Если у вас в проде торчат Langflow или Nacos в интернет — уберите их, смените стандартные ключи и не храните секреты на оркестраторах ИИ. Платить выкуп бесполезно.
Запускаем Kimi K3 на машине, которая ещё вчера задыхалась от Chrome
Авторы kimi-k3-in-c переписали движок Kimi K3 на C99: 176 КБ кода запускают модель в 2,78 трлн параметров. Полные весы — 1,56 ТБ, но в память помещается только активная часть.
Секрет в архитектуре «смешение экспертов»: 1,45 ТБ дополнительных блоков читаются с диска в 4-битном виде по требованию. Система не тащит всю библиотеку, а идёт в архив за конкретной папкой.
Скорость честная: ноутбук с ~8 ГБ RAM выдаёт 8 токенов за 261 секунду, сервер на 128 ГБ: 28 токенов за 299 секунд. Результат совпадает до байта.
Код и инструкции бесплатны. При 8 ГБ RAM и терпении 2,78 трлн параметров запускаются у вас на коленке.
Нейросеть решила одну и ту же квантовую задачу дважды за три часа
Две независимые команды, аспирант MIT Сейун Рагаван и криптографы из UCSB и UCLA, услышали один открытый вопрос на семинаре в Беркли, ушли по домам и скормили его GPT-5.6 Sol Ultra. Через две недели на arXiv лежало два доказательства с разницей в 3 часа 18 минут.
Обе статьи честно признают: ключевые идеи придумала модель. Теперь представьте peer review, который спрашивает: «А точно это ваше?» — ведь источник вдохновения у обоих один и тот же API.
С одной стороны, круто, что ИИ теперь помогает решать сложные вопросы. С другой, не понятно кого хвалить и считать автором:
— человека, задавшего правильный вопрос;
— написавшего правильный промпт и добившегося понятного результата от нейросети;
— саму нейросеть;
— или авторов, по чьим работам нейронка училась.
Вы как считаете?
Подробности в Scientific American.
Cloudflare дала MoQ изолированные реле: один API-вызов и секунды до сети
Год назад Cloudflare включила Media over QUIC на каждом сервере, но это была общая площадка без аутентификации: тестировать протокол можно, а в продакшене не разделишь, кто публикует, а кто смотрит. Теперь у MoQ появился API для создания реле: вы создаёте изолированное реле под своё приложение, даёте разные ключи издателям и подписчикам, и реле разворачивается по сети Cloudflare за секунды, без серверов и балансировки.
MoQ работает поверх QUIC (тот же транспорт, что у HTTP/3) и копирует именованные потоки от отправителя к тем, кто их запросил. Реле не смотрит внутрь данных, поэтому через один протокол можно гнать видео, звонки и сообщения с низкой задержкой. В бета-версии реле бесплатны, поддерживаются draft-14 и draft-16. Разбор Cloudflare — подробности про API и условия беты.
Если вам интересно, что происходит на передовой AI-инфраструктуры и системного программирования — загляните в @coreinfra. Авторы делятся не пересказом новостей, а реальным опытом: как ускоряют тесты, собирают инфраструктуру для фаззинга, следят за новыми моделями и не боятся спорных технических тем.
С чего можно начать:
🔘Почему Docker в Colima замедляет тесты в 1.5 раза — разбор того, как SSH port-forwarding до базы данных съедает драгоценные миллисекунды, и что делать, если Docker всё же обязателен.
🔘Как собирать образы для Firecracker VMM — подробная схема сборки rootfs для лёгкого фаззера CoreInfra AT1: от squashfs до готового ext4-образа, с реальными командами.
🔘Гид по AI Hub без лимитов — обзор того, какие модели (Fable 5, Sonnet 5 и другие) уже доступны через собственный хаб авторов и чем это удобнее подписок.
Больше постов и подробностей в канале @coreinfra ⚡️
Это #партнёрский пост
FreeBSD вычистила из базовой системы последний кусок GPL-кода
Последний враг пал: утилита dialog, которая рисует псевдографические окошки. Заменили её на bsddialog, и всё GNU-поддерево FreeBSD исчезло.
Причина в лицензиях: BSD просит только упомянуть авторов, а GPL требует открывать производные работы. FreeBSD выбрала первое, и теперь в базовой системе нет кода, который заставит вас публиковать свои наработки.
Как пишет Hackaday, компоненты и сетевой стек FreeBSD сидят внутри Windows, macOS и PlayStation.
Видеофайл на 50 КБ может выполнить код на вашем устройстве
В FFmpeg нашли 16-летнюю уязвимость PixelSmash. Она живёт в декодере MagicYUV: AVI, MKV или MOV размером с картинку вызывает запись за пределами буфера и открывает удалённое выполнение кода. Серьёзность: 8.8 из 10 по шкале CVSS, то есть «высокая».
MagicYUV включён везде по умолчанию «для вашего удобства». Поэтому плееры, мессенджеры, NAS и облачные транскодеры принимают вредоносное видео без вопросов, лишь бы система сгенерировала превью.
Проверьте себя командой из материала: если в выводе есть magicyuv, обновите FFmpeg или пересоберите с флагом --disable-decoder=magicyuv. За 16 лет она успела разойтись повсюду.
MCP отказывается от сессий
Долгое время MCP, протокол для ИИ-агентов, вёл себя как навязчивый собеседник: сначала рукопожатие, потом идентификатор сессии и напоминание, кто на том конце. Релиз-кандидат спецификации 2026-07-28, зафиксированный 21 мая, отменяет церемонию — handshake и заголовок Mcp-Session-Id уходят в прошлое.
Теперь каждый запрос несёт состояние в поле _meta, а балансировщик раздаёт трафик round-robin, читая заголовки Mcp-Method и Mcp-Name. Серверу не нужно помнить клиента. Похоже на возврат к базовым принципам HTTP, только теперь это прогресс.
Roots, Sampling и Logging устаревают, зато появляется MCP Apps и новое API задач. Подробности в материале Tproger.
Генератор картинок FLUX выучил физику и пошёл работать на конвейер Audi
Black Forest Labs, авторы генератора картинок FLUX, представили FLUX 3: модель, обученную сразу на изображениях, видео и аудио. Чтобы рисовать реалистичное видео, ей пришлось выучить физику мира. А раз она уже внутри, из модели можно напрямую декодировать действия робота.
Вместе со швейцарской mimic robotics на этой основе собрали FLUX-mimic: ранняя версия уже управляет роботами на производстве Audi, комплектует детали в лотки и работает с уплотнителями и кабелями. Новая манипуляция дообучается за 30 минут робот-данных вместо 30 с лишним часов.
Обещают, что роботы серьёзно помогут сотрудникам. Перевод с корпоративного: людей, которые десятилетиями вручную вставляли уплотнители, сменит нейросеть, изначально обученная рисовать картинки.
Подробности в материале на Tproger.
Google выпустила три Flash-модели Gemini: дешевле, быстрее и с «киберспециализацией»
Если ваши агенты сжигают токены, Google предлагает сжигать их дешевле. Gemini 3.6 Flash обещает на 17% меньше выходных токенов, чем 3.5 Flash, и до 65% — в бенчмарке кода DeepSWE от Datacurve. Цена упала до $1,50 за миллион входных токенов и $7,50 за выходные.
3.5 Flash-Lite разгоняется до 350 выходных токенов в секунду по данным Artificial Analysis Index. По сути, ваши боты теперь пишут ответы быстрее, чем вы их читаете.
3.5 Flash Cyber пришла в паре с CodeMender — агентом безопасности кода. Модель заточена под кибербезопасность и работает в связке с агентом, который ищет уязвимости в коде.
WP2Shell: удалённое выполнение кода в ядре WordPress
Если у вас WordPress 6.9.0–6.9.4 или 7.0.0–7.0.1, отложите чтение и проверьте версию. WordPress выпустил патчи 6.9.5, 7.0.2 и 6.8.6, а компании Patchstack, Hexastrike и WatchTowr уже видят реальные атаки.
Баг в ядре, а не в плагине: CVE-2026-63030 — путаница маршрутов в /wp-json/batch/v1, которая работает вместе с CVE-2026-60137, SQL-инъекцией в параметре author__not_in. На стоковой установке это даёт удалённое выполнение кода без авторизации.
WordPress.org включил принудительные автообновления, но я бы не доверял автоматике вслепую: запустите wp core version, обновитесь вручную и проверьте логи на обращения к /wp-json/batch/v1. Что ещё делать: в материале.
Windows Update тихо ставит рекламное ПО на ПК с мониторами LG
Вы купили монитор, а к нему в придачу — антивирус, который вы не заказывали. Windows Update загружает LG Monitor App Installer сразу после подключения некоторых мониторов LG, без диалога согласия. Через минуту он уже сидит в журнале надёжности и ждёт перезагрузки.
После запуска приложение предлагает 30 дней McAfee бесплатно, а потом платную подписку. Исследователи воспроизвели это 32 раза: в 31 случае всплывала реклама антивируса, в одном случае это была реклама утилиты LG. Подробности в материале Tproger.
Отключить автозагрузку можно групповой политикой в разделе Device Installation; открывается через gpedit.msc. Альтернатива хуже: выключить Microsoft Store и лишиться обновлений остальных приложений.
Первый полностью автономный ИИ-вымогатель уже побывал в продакшене
Sysdig опубликовала разбор JADEPUFFER. LLM-агент сам прошёл полный цикл атаки от начального доступа до шифрования базы и записки о выкупе. Человек выбрал цель и настроил инфраструктуру, а потом агент действовал без пошагового управления — собирал учётные данные, распространялся по сети, повышал права и даже комментировал свой код человеческим языком.
Ключи OpenAI, Anthropic, DeepSeek и Gemini в логах оказались не движком атаки, а трофеями из скомпрометированной среды. Sysdig так и не поняла, какая именно модель управляла агентом.
Отдельные приёмы были известны и раньше. Новизна в другом: ИИ связал их в одну цепочку без человека.
Локальный пользователь снова получает root через epoll в ядре Linux
Если у вас Linux-сервер, десктоп или Android, сегодняшний 0-day вас касается. CVE-2026-46242 использует гонку и use-after-free в подсистеме уведомлений ядра epoll, и обычный пользователь получает root.
Microsoft тоже отметилась парой критических повышений привилегий в Exchange Online и Microsoft 365 Copilot. Патчится на стороне облака, клиентам ничего не надо. Удобно, когда «критично» и «ничего не делать» укладываются в одно предложение.
FBI предупредил про группу TeamPCP, которая ломает инструменты разработчиков и крадёт токены, SSH-ключи и секреты Kubernetes. Плюс новый вектор: ИИ-агентов обманывают через скрытые HTML-вставки, чтобы агенты перевели деньги. Подробности в отчёте.
Anthropic хочет свой чип и обсуждает его с Samsung, но пока не знает, зачем он нужен
Anthropic ведёт переговоры с Samsung о совместном чипе для ИИ. При этом компания ещё не решила, для какой задачи он нужен, как встроится в сервер и насколько будет мощным. Пишет TechCrunch со ссылкой на The Information.
Такой расклад напоминает ответ OpenAI, которая на прошлой неделе анонсировала собственный процессор Jalapeño для запуска готовых моделей вместе с Broadcom. Только у Anthropic пока нет ни названия, ни характеристик — только желание перестать зависеть от Nvidia.
Сама Samsung между делом уже делает чипы для Nvidia и вместе с ней строит ИИ-завод в Южной Корее. Так что если договорятся, делать конкурента Nvidia будет тот, кто с Nvidia теснее всего.
Notion закрывает почтовый клиент, потому что им почти не пользуются
Notion купила Skiff в 2024-м, выпустила Notion Mail в 2025-м, а теперь сообщает, что закроет сервис 22 сентября. Официальная причина звучит как самоирония: больше половины пользователей разбирают почту, так и не открыв inbox. Почтовый клиент закрывают, потому что в почтовый клиент никто не заходит.
Всё перекладывают на ИИ-агентов. Черновики, авторазметка и правила сортировки переедут в Custom Agent, а сами письма останутся лежать в Gmail. Как пишет Ars Technica, выгрузить черновики и отложенные письма стоит до 21 сентября — автоматом они не перенесутся.