Главное на Hacker News

Анонимный репозиторий разом выложил десятки эксплойтов, аккуратно описанных, и предложил читателям отрепортить их ради славы. Подача — поток свежих 0-day — подняла привычную тревогу.

Потом код прочитали те, кто занимается реверс-инжинирингом профессионально: большинство — вовсе не 0-day, а часть даже не уязвимости. Один из них нашёл «эксплойт для 7-Zip», который доказывает лишь, что до парсера можно дотянуться. Тревожит не сами баги, а кто или что генерирует их в таком количестве.

DeepSeek выложил статью про DSpark — модуль спекулятивного декодирования, прикрученный к моделям V4, с заявкой на 57–78% более быструю генерацию на пользователя при той же ёмкости железа. Веса в тот же день ушли на Hugging Face.

Самый острый голос в треде был не про математику. Это предупреждение: у продавцов токенов, нацелившихся на IPO, рынок «почти только из разработчиков», открытые модели идут на шаг позади, и ни один клиент не хвастается выросшей из-за ИИ прибылью. Ещё подметили: заголовок — это даже не название статьи, а спекулятивное декодирование известно с 2022 года.

После выхода её мемуаров арбитр, которому платит Meta, велел Уинн-Уильямс прекратить их продвигать под угрозой $50 000 за каждую критику — больше $11 млн, чем они с мужем заработали за всю жизнь. И на британском фестивале она час просидела на сцене, не сказав ничего.

Кори Доктороу подаёт это как самострел в духе эффекта Стрейзанд. Скептики в треде не столько защищают Meta, сколько отмечают: его эссе ни разу не упоминает позицию компании — что Уинн-Уильямс подписала NDA, взяла выходное пособие, и что он преувеличивает историю с Китаем.

После того как администрация Трампа перекрыла глобальный доступ к Mythos от Anthropic, TechCrunch свалил в одну кучу модель токийского стартапа и китайскую как «похожие на Mythos» клоны, заполняющие пробел.

CTO в треде разобрал это по косточкам: слово «азиатские» сваливает японского союзника на деньгах Khosla в одну корзину с Китаем, а строчка «дистиллировано из Anthropic» ничем не подтверждена — это разные мультимодельные архитектуры. Скептик добавил очевидную примету: фронтир-модель не выкатывают из ниоткуда, не выпустив ничего до неё.

Эссе доказывает: физический носитель — единственная копия, что «остаётся под контролем покупателя». В доказательство — Sony, отзывающая купленные фильмы, Disney+, стерший больше 50 тайтлов, и 87% игр до 2010 года, которых уже не достать.

Убойная деталь треда мельче: оплаченный роман на Kindle при перекачке молча стал своим немецким переводом. Спорщики не возражают про владение, они просто смотрят дальше. Единственная копия, которую никто не отзовёт и не перепишет, заключают несколько человек, — пиратская.

Справочник по финтех-инженерии — деньги как целые числа, реестры, идемпотентность, вебхуки, — выложенный автором в одиночку, поднялся на главную, и сам автор объявился в ответах, ошарашенный собственным охватом.

Дальше развернулся рабочий семинар. Бывшие финтех-CTO подтвердили основу; другие назвали трюк с целыми числами в «минимальных единицах» ловушкой на стейблкоинах, event sourcing повсюду — перебором, а совет про удаление PII — гарантией очень плохого дня комплаенс-команды с регуляторами.

Quanta выстраивает подсчёты: 17 в учебнике, 61 — если разделить цвета кварков и киральность бозонов, 995,5 — если считать квантовые степени свободы. Вердикт Дэвида Тонга: «истинный ответ — не целое число».

Физик в треде говорит, что статья ломается там, где считает «8 глюонов» так, будто они дискретны, как W и Z. Цвет глюона — непрерывное пространство; базис произволен. Частицы — лишь возбуждения полей: посчитайте поля, и число схлопывается.

IP Crawl собирает веб-камеры, оставленные открытыми в публичный интернет, и подаёт их как живой атлас для пролистывания: бассейны, магазины, церкви и, тревожно часто, спальни.

Инженер NVIDIA сказал, что не может открыть сайт с чистой совестью и что его стоит закрыть. Другие заметили, что проблеме десяток лет («если думаете, что такое никто не подключит к интернету, — подключили минимум 1000 человек»), и что полезная версия этого сайта предупреждала бы владельцев, а не вуайеристов.

Новый федеральный иск Уинн-Уильямс утверждает, что Meta следила за ней больше года, отправляя людей на её публичные появления, чтобы фотографировать её, и одновременно требовала $50 000 за каждое предполагаемое нарушение договора о незлословии.

Meta говорит, что она пользуется судами, чтобы продавать книги. Скептики в треде согласны: она подписала NDA и взяла выходное пособие десять лет назад. Контраргумент отмести труднее: компания, платящая сотрудникам за съёмку критикессы, которая молчит, делает ровно то, в чём та её обвиняет.

Федеральный закон приглушил громкую рекламу на эфирном ТВ ещё в 2012-м, но стриминга он так и не коснулся, и реклама в стримингах осталась громкой. Новый закон Калифорнии с 1 июля распространяет тот же стандарт на стримеры.

Отраслевые объединения доказывали, что серверная вставка рекламы и «широкий спектр устройств» мешают держать ровную громкость. Главный ответ треда это разобрал: громкость — измеряемая и давно решённая на источнике задача. «Хватит „пытаться“, возьмите и почините. Это ваша же система».

Восемь громких субсидионных сделок Мичигана обещали 20 595 рабочих мест за $2,7 млрд льгот. Реальные траты: $1,8 млрд. Реальные места: 602 — примерно по $3 млн за штуку. Сделка Ford на $210 млн пока создала ноль; площадка SanDisk за $261 млн — «большое пустое поле».

Бывший гуглер возразил, что заголовок жульничает: налоговые послабления не «траты», ведь без бизнеса не будет и доходов. Венчурный инвестор парировал: тут были настоящие переводы наличных, и это делает историю хуже, а не лучше.

Расследование вешает низкое качество новостроек на Lennar и D.R. Horton, которые «оптимизируют» стройку под целевую себестоимость, а потом сбрасывают дефекты через гарантии и арбитраж. Главы компаний так и сказали инвесторам.

Читатель указал на оговорку, напечатанную на самом сайте: издатель зарабатывает на судах и фонде на понижение, так что читать стоит как ангажированный PR. Родственник строителя пошёл дальше: любой поточный застройщик так же плох — дело в стимулах, а не в логотипе.

OpenRA пересобирает Red Alert, оригинальный Command & Conquer и Dune 2000 с современными возможностями RTS — attack-move, ветеранство, туман войны, игра по сети — на Windows, Mac и Linux.

Вердикт ветерана с 25-летним стажем бьёт глубже ностальгии: баланс лучше, чем в оригиналах. Одна стена осталась — всё ещё нужны ассеты оригинальной игры, — но тред в основном превратился в признания в любви, включая рассказ о фермерской соседке за пятьдесят, что в Red Alert 2 разносила всех по модему.

Эссе Дэна Лу 2020 года картирует всплески, что появляются везде, где стоит жёсткий порог: 9,8 млн марафонских финишей кучкуются у круглых времён, польские экзамены липнут к проходному баллу, обвинения по наркотикам копятся ровно на пороге приговора.

Тред добавляет свежие случаи — шахматные рейтинги, AWS, играющий со своей же целью по P90-задержке, — и одно самоисправление: комментатор назвал заглавный пример липой, понял, что он старше смены политики, и отозвал его. Всплески на марафоне оказываются социальными, а не только тщеславием: пейсмейкеры с флагами.

Фантаст Роберт Сойер пишет в WordStar, потому что его команды лежат под пальцами слепого машиниста и он никогда не перебивает: «Контролирую я, а не программа». Джордж Мартин и Энн Райс согласны; Райс назвала Word рядом с ним «чистым безумием».

Тред переосмысляет привлекательность как защиту от отвлечений, а не ностальгию. Один писатель перешёл на печатную машинку, чтобы перестать пялиться в экран. Другой попал в точку: тоскуют не по софту, а по тишине.

Микробиомный автор излагает механизм, почему GLP-1 поднимают настроение: они растят кишечную бактерию, делающую эндоканнабиноиды вроде каннабиса. У мышей удаление микробов стирало эффект; пересадка кала его возвращала.

А потом ответили люди. Один сообщает обратное — ангедонию, известный побочный эффект. Другой потерял страховку и теперь платит $450 в месяц, а возвращающийся вес «вгоняет в депрессию сильнее». Мыши, как заметили в ответе, не люди.

Мужчину арестовали на заседании горсовета Оклахомы о предложенном дата-центре; заголовок гласит, что он на пять секунд превысил трёхминутный лимит. Только что обнародованный бодикам зафиксировал «Арестуйте его» от офицера.

Комментаторы, посмотревшие запись, возражают: он почти минуту стоял у трибуны, перебирая бумаги, и отказывался уходить, несмотря на повторные приказы. Но похороненные факты держатся: воду и электричество решили до того, как заговорили жители, а за запись город сначала запросил $1750.

«Знаковый» обзор, сделанный адвокационной командой из четырёх британских университетов, подают как доказательство, что экраны вредят развитию младенцев.

Главный комментарий треда ставит заголовок рядом со словами самого исследования: оно «не установило причинных связей». Критики зовут это адвокацией под видом науки. Уцелевает не заголовок, а отдельная находка: младенцы под родительским телефоном показывают тот же стресс, что в эксперименте с «застывшим лицом».

Пост ИБ-блогера в духе «сохраняй спокойствие» возражает истерии вокруг Mythos: большинство взломов — это всё ещё неверные настройки и плохие практики, а вендоры, толкавшие «решения на Mythos» в день анонса, выдали себя.

Ответ с большей кармой смещает мишень: опасность не в маржинальном преимуществе модели, а в том, что Вашингтон выбирает, кому её дать, создавая защитников, способных ломать чужие системы. Цепочка «релиз — запрет — IPO», замечает один читатель, читается как накачка акций.

Adrafinil — Show HN, названный в честь производного модафинила, — держит Mac с закрытой крышкой бодрым, только пока работают ИИ-агенты, а потом усыпляет. Полезно, пока тред не указывает на колесо, которое он переизобретает.

В macOS есть «caffeinate -dimsu». Amphetamine делает условные триггеры годами. Один комментатор сжал всё это до трёхстрочного шелл-цикла; другой спросил, зачем тумблеру сна 15 000 строк кода; третий заметил, что сам агент для кодинга только что выпустил эту фичу.

Town Square — крошечный виджет, который показывает других живых посетителей как человечков на вашем сайте, даёт им болтать в реальном времени и ничего не хранит: ни аккаунтов, ни профилей, ни истории. Цель — снова дать почувствовать, что по ту сторону экрана есть люди.

Инди-веб публика была в восторге. Ветераны возразили по двум вещам, которые он отмахивает: модерация (один вспомнил PlayStation Home, где к нему пристали за минуты) и то, был ли эфемерностью вообще тот секрет, что делал старый веб человечным, — им было постоянство.

Маркетолог отвечает на ИИ-шлак монологом Робина Уильямса из «Умницы Уилла Хантинга»: знать о войне — не то же, что прожить её. Его фраза: «ИИ прочитал интернет. Он не чувствует обстановку. Он не прожил жизнь».

Тред согласился, а потом усложнил: величайший киномонолог о прожитом опыте — «слёзы под дождём» из «Бегущего по лезвию» — написали для искусственного существа. Да и сама сцена на скамейке — это сценарий в исполнении: подлинность, которую она продаёт, изготовили сценарист и актёр.

В сегодняшнем GitHub Trending: Plane (self-hosted замена Jira и Linear для команд, которым невыносима оплата за каждого пользователя), Directus (превращает любую SQL-базу в готовый REST- и GraphQL-API), Svelte (веб-фреймворк, где работу берёт на себя компилятор) и MONAI (PyTorch-инструментарий для медицинской визуализации).

Самая громкая запись — вовсе не код: доска стажировок SimplifyJobs, список вакансий, который целиком живёт внутри Git-репозитория и правится через создание issue. А два почти одинаковых инструмента «замени свой SaaS» получают противоположные оценки от тех, кто их у себя запустил.