Главное на Hacker News

В этом месяце: build-your-own-x (учебный репозиторий с 514k звёзд), yt-dlp (видеозагрузчик, получивший зависимость от Deno), bitwarden/server и bitwarden/clients (менеджер паролей, дважды вошедший в список после испуга из-за лицензии), и NangoHQ/nango (AI-интеграционная платформа от YC W23).

Сквозная тема списка — не AI-хайп, а тревога о платформах. YouTube ужесточил защиту, Bitwarden ненадолго закрылся (и откатил), а китайская лаборатория выпустила альтернативу Whisper, заявив о скорости 170x от реального времени. Разработчики ставили звёзды запасным выходам.

На этой неделе: Sniffnet — кросс-платформенный сетевой монитор с видимостью по приложениям; Trivy — сканер уязвимостей (недавно атакован через цепочку поставок); FunASR — речевое распознавание Alibaba на скорости 170x от реального времени; PowerToys — утилиты Windows; Astro — веб-фреймворк для контент-сайтов.

Самая острая деталь: компрометация Trivy в марте 2026 года — атакующие принудительно запушили вредоносные коммиты в теги GitHub Action и распространили червя в 47 npm-пакетов — похоже, подтолкнула рост звёзд, а не обрушила его. Инциденты безопасности теперь работают как маркетинг.

В GitHub Trending сегодня: PowerToys (v0.100, новая галерея расширений Command Palette), Astro (фреймворк для контент-сайтов на пути к 60k звёзд), Coder (удалённые среды разработки — теперь с позиционированием под AI-агентов), Homebrew (только что убрал поддержку --no-quarantine) и Ghostfolio (самохостинг для трекинга личных финансов).

Ни один из пяти не является обёрткой над GPT, коллекцией промптов или двухнедельным репо с подозрительными звёздами. На платформе, захлёбывающейся от AI-сайдпроектов, это отсутствие само по себе говорит о многом.

Пост прослеживает три эпохи фаундера: на орбите продукта, затем культурный протагонист, затем прозрачный аферист — указывая на телешоу Founders Fund как на момент, когда атака обаянием стала буквальной.

Читатель, ушедший из академии в финансы, подытожил пережитый сдвиг: этос ушёл от «не будь злом» к «не будь слабаком». Другие возражали, что скромный ботаник никогда не был реальным — он был просто бессильным.

Собранная между делом за два дня и 91% тарифа Max (~$200), игра пришла с журналами заданий, метриками угрозы и высвобождением духа при смерти, которых создатель не указывал. А потом HN заобнимал её до 502.

Линия скептиков: массово нагенерить задания и классы легко, но движение, темп и баланс — ровно те части, которые модель не может срезать, и это видно.

После 45 минут и более €20 токенов Fable 5 отрапортовала: «Shepherd's Dog готов» — одним самодостаточным HTML-файлом. Вердикт автора: впервые модель построила его замысел с первой попытки.

Подвох, всплывший в треде: ровно эта игра про выпас овец существует в десятках версий, так что «за один заход» — это не столько изобретение, сколько отполированное припоминание из обучающих данных.

Гендиректор Renault связывает скачок заказов на электромобили на 50% во Франции и Германии со страхом перед ценами на топливо после войны с Ираном. Основатель сети зарядок в треде подтверждает с земли: «лето ещё никогда не начиналось так хорошо».

Тревога под этим: сегодняшние цены на заправке держат низкими страны, опустошающие стратегические резервы, которые, предупреждает один комментатор, в итоге кончатся.

Адаптивные PDF прикрепляют замещающий текст в формате Markdown к содержимому PDF через последовательности marked-content — возможность в спецификации с PDF 1.4. Рендереры её игнорируют и показывают обычную страницу; экстракторы вроде PyMuPDF вместо этого получают чистые заголовки, списки и таблицы при накладных расходах размера ~до 10%.

Один Rust-разработчик мгновенно перевернул это: тот же слой, что кормит LLM чистой структурой, может скормить ей вредоносную инструкцию, которую человек никогда не увидит, — невидимый prompt injection в PDF вашего счёта за электричество.

Вместо подробных дизайн-спецификаций автор даёт модели одну команду: сделай в стиле приложения на Qt. На карте выборов „270 для победы“ это убрало почти всё ощущение шлака и сработало на других его проектах.

Лучшее объяснение из треда: Qt плотно представлен в обучающих данных, поэтому „приложение на Qt“ — компактная, связная точка в латентном пространстве. Современный веб — миллион противоречивых стилей, и среднее по ним всем по определению и есть шлак.

Гайд связывает офлайн кодинг-агента на M1 Max с 64 ГБ: llama.cpp, собранный с Metal, Gemma 4 в Q4 и черновая модель Multi-Token Prediction, поднимающая генерацию с 58 до 72 токенов/с.

Самая острая критика треда не про настройку, а про метрику: каждый пост о локальном ИИ меряет токены в секунду, но никто не меряет качество ответов. «Быстро подать мне шлак — не значит сделать его полезнее».

WASI 0.3, ратифицированный 11 июня, заменяет старые примитивы опроса полноценными stream<T>, future<T> и async-функциями, переходя на планирование по завершению, как в io_uring. Один цикл событий, управляемый хостом, делят все компоненты.

Отрезвляющая реплика гендиректора Wasmer в треде: он работает в одном серверном рантайме, браузеры не поддерживают, и он снова ломает совместимость с оригинальным WASI. А спустя десятилетие скептики всё ещё спрашивают, случился ли у WebAssembly прорыв.

Загвоздка версии о доставке — изотопы. У комет вроде Галлея соотношение дейтерия не совпадает с земными океанами. Поэтому исследователи прогнали альтернативу в лаборатории: алмазные наковальни и лазеры воссоздали мир магматического океана, где водород и расплавленная порода сплавляются в воду.

Результат поразил: до 1000 раз больше воды, чем предсказывали. Открытый вопрос — хватало ли планете размером с Землю атмосферного водорода, чтобы запустить реакцию. Как сказал один исследователь, неясно, годится ли это для планеты земной массы.

Самая острая её потеря не текст, а пометки на полях. Изучая книги с пометками Эдит Уортон, она поняла: заметки внимательного читателя на полях — это разговор с автором, и этот разговор тоже летит в контейнер.

Потом библиотекарь всё перевернул: это рутинное управление фондом, а не трагедия. На той же неделе та самая библиотека приобрела один из 11 уцелевших экземпляров 444-летней книги. Спор в треде — о том, для чего вообще нужна библиотека.

Мигель Гринберг позаимствовал у Кори Доктороу образ «обратного кентавра» — человека, низведённого до обслуживания машины, — чтобы описать, чем стала поддержка опенсорса: дни напролёт ревьюишь код, который написала LLM и который никто не понимает.

Его решение — трение: сначала открой issue, своими словами, без сгенерированного LLM романа со списками и эмодзи. Инженер из Netflix в треде заметил, что очереди тикетов вовсе не про обратного кентавра: на другом конце человек.

theahura доказывает: мотив приостановки почти не важен. Безопасность, трюк перед IPO или сведение счётов Трампом — черта перейдена: правительство в одностороннем порядке убрало лучшую LLM с рынка.

Его самое острое опасение, которое в треде вернули ему же: через два года сильнейших моделей может вообще не быть в общем доступе, под каким бы флагом они ни ходили.

Команда безопасности Apple переписала интерпретатор хинтинга TrueType — управление потоком на основе ввода поверх недоверенных шрифтовых данных — с C на Swift к релизам осени 2025. Итог: ускорение в среднем на 13%, пиксель-в-пиксель тот же результат на 27 миллионах глифов и устранённый класс ошибок памяти; на границе с C осталось лишь несколько проверенных unsafe-инструкций.

Системные программисты порадовались связке «безопасность плюс скорость», но один пользователь Swift предупредил: возможности времён жизни, которыми хвастается пост, ещё пару месяцев назад роняли компилятор на простейших программах.

Postgres 19 добавляет нативные темпоральные таблицы по времени приложения: PRIMARY KEY (id, valid_at WITHOUT OVERLAPS) заменяет пляску с EXCLUDE USING gist, FOR PORTION OF позволяет UPDATE переписать лишь один временной срез, а внешние ключи PERIOD следят за действительностью на всём промежутке.

Разработчик, реализовавший это, зашёл в тред и сказал: системного времени всё ещё нет, и он надеётся взяться за него следующим. А автор статьи назвал это крупнейшим релизом со времён v10.

Приём нацелен на p53 — мутировавший супрессор опухолей, стоящий за почти половиной всех видов рака и давно прозванный «недоступным для лекарств»: у сломанного белка нет кармана, за который мог бы зацепиться препарат. Вместо починки белка система использует сам мутантный транскрипт как триггер самоуничтожения.

Биолог в треде сбил пафос: все прежние версии этой идеи использовали Cas9, который лишь надрезает ДНК. А весь смысл этой — в сопутствующем разрушении. И та же публика указала на оговорку, которую никто не рекламирует: доставить фермент в каждую раковую клетку тела.

Тезис манифеста: если интеллект станет тем, что можно только арендовать у нескольких закрытых институтов, вы теряете не просто свободу программного обеспечения, но операционную свободу. Нужна возможность самостоятельно изучать, исправлять, проверять и запускать модели.

Загвоздка треда: модель, которую нельзя запустить на собственном компьютере, не открытая по классическому определению — и никто не может сказать, кто финансирует открытое обучение на фронтире, когда один прогон стоит целое состояние.

Правительство США сослалось на национальную безопасность и потребовало отрезать иностранных пользователей от двух сильнейших моделей Anthropic. Компания сообщила, что получила лишь устные свидетельства, а сама «уязвимость» — стандартный приём защитников: попросить модель прочитать код и исправить ошибки.

Тред из 1800 комментариев разделился на четыре лагеря: заслуженное наказание за хайп вокруг безопасности, месть администрации Трампа, бесплатная реклама перед IPO и прецедент, способный заморозить сразу все ведущие лаборатории.