Главное на Hacker News

В GitHub Trending за прошлую неделю: SimpleX (мессенджер, который не присваивает пользователю вообще никаких идентификаторов — для максималистов приватности), CasaOS (ОС, превращающая лишний компьютер в личное облако), Plane (самостоятельно размещаемая альтернатива Jira и Linear) и free-for-dev (каталог бесплатных тарифов SaaS).

Список продаёт цифровую независимость. Но его второй по приросту участник, CasaOS, почти год не принимал ни одного коммита, а в его собственном трекере уже открыто спрашивают, не умер ли проект.

Сегодня в GitHub Trending: VeraCrypt (шифрование всего диска, наследник TrueCrypt), RustDesk (удалённый рабочий стол на своём сервере, замена TeamViewer на Rust), Mullvad (клиент VPN без логов) и SiYuan (Notion на своём сервере, который и правда ваш).

Четыре из пяти — это то, что запускаешь, когда перестаёшь доверять чужому облаку. Загвоздка в том, что у каждого есть спор о доверии, который сообщество не оставляет в покое: блокировка подписи с дедлайном отзыва на этой неделе, тестовый корневой сертификат, оформленный как CVE, ИИ-агент, пробирающийся в приватный блокнот.

Мужчина три недели мучился с болью в плече и получил в немецкой клинике диагноз: частичный разрыв сухожилия III степени. Он скормил сырой снимок в Claude Code; Opus 4.8 потратил час на план, а затем заключил, что сухожилие цело, есть лишь лёгкий тендиноз. Кому верить, он так и не понял.

В тред пришёл практикующий рентгенолог и нацелился не на ИИ, а на врачей: клиника вколола пациенту гомеопатию и провела ударно-волновую терапию, которую гайдлайн не рекомендует. А МРТ-техник объяснил, что сам сканер достраивает половину пикселей.

Экономист из Брауновского университета, изучающий теорию игр, дал промежуточный экзамен на дом и на доверии, а финал — под наблюдением. Распределения оценок разошлись так резко, что, по его словам, минимум 50 из 86 студентов списали с ИИ. Его собственная кафедра лишь пожала плечами.

Тред был беспощаден: эксперт по теории игр, не сумевший предвидеть, что все смошенничают, сам построил эту ловушку. А преподаватель из Дартмута тем временем перестраивает курс по CS как «противоборство» со студентами, оптимизирующими оценку на единицу усилий.

Semgrep сравнил GLM 5.2 с Claude Code, GPT-5.5, DeepSeek V4 и другими на поиске Insecure Direct Object References в реальных open-source-приложениях. GLM 5.2 с голым промптом дала 39% по F1 — выше связки Claude Code SDK.

Но читатель заметил, что число из заголовка не сходится с таблицей: в тексте у Claude 32%, в таблице — 37%. А автор конкурирующего бенчмарка пришёл сказать, что GLM хороша, но не лучшая открытая модель из тех, что он тестировал.

Engadget сообщает: в США уже больше 100 000 камер Flock на модифицированном Android, питающих сеть с поиском, где полицейский в Техасе может запросить записи из Массачусетса, а ICE подключается через местную полицию. Бенн Джордан нашёл 70+ камер с открытой трансляцией без пароля в декабре 2025-го.

А комментатор HN, который вёл кампанию по изгнанию Flock из Юджина и Спрингфилда (Орегон) и помогал писать закон штата об ALPR, рассказал: его команда декомпилировала устройство, и среди категорий детекции были «кот», «собака», «человек», «велосипед» — то, на что лишь намекал маркетинг.

LibrePods — проект под GPL-3.0, говорящий на проприетарном протоколе AAP/AACP, который AirPods используют с устройствами Apple. Он приносит на Linux и Android детекцию в ухе, переключение режимов прослушивания, статус заряда и переименование. Два ключевых Rust-файла, aacp.rs и att.rs, ИИ перевёл из Kotlin.

Поправка треда: наушники и так нормально подключаются где угодно — это лишь возвращает эксклюзивные для Apple добавки. А один комментатор сказал, что Android 17 уже чинит баги Bluetooth, ради которых раньше нужен был root, так что он лучше форкнет проект, чем заплатит просимые $5.

Эссе доказывает, что tokenmaxxing умер лишь потому, что субсидируемые токены подорожали, а грядущий сдвиг — автор называет его «накопительная правильность», когда больше потраченных токенов надёжно покупают лучшие ответы, — воскресит его на дешёвых открытых моделях.

Тред, полный людей, сидевших на тех самых VP-совещаниях, отказался от мягкой трактовки: один назвал это «идиотским ходом на хайпе», другой рассказал, что ему велели одобрять PR, не читая их.

Просьба скромная: конфиг вроде .gitignore, который оставляет node_modules доступным для поиска, но велит агенту никогда не читать и не отправлять .env, *.pem, id_*, .aws и .ssh. Issue висит открытым с августа.

Инженеры в треде доказывают: безопасно это не сделать. Если модель может запускать shell, случайный rg foo, поймавший строку из .env, всё равно сольёт секрет. Лекарство, которое называют снова и снова, — не чёрный список, а песочница.

Тревога Патрика Брайера описывает два хода за уикенд: в пятницу Совет воскрешает истёкший Chat Control 1.0, в понедельник — финальный закрытый трилог по постоянному Chat Control 2.0. Суть в механизме: закон, убитый в открытом Парламенте, переигрывают в комнате, где «добровольное» сканирование переписывают в принудительную обязанность.

Комментатор из законодательных комитетов перевёл смысл площадки: трилог — аналог приватных переговоров членов Палаты и Сената, с зачёркнутыми документами и без публичных дебатов, так что закон вообще не обсуждают и не отклоняют.

Около марта Google сообщила Meta, что не может выделить всю мощность Gemini, которую та пыталась купить, — это задержало часть внутренних AI-проектов Meta. В ответ сотрудников попросили эффективнее расходовать токены. Другим клиентам Google Cloud тоже урезали лимиты.

Разворот треда: это не Google режет доступ сопернику, а дефицит вычислений, наряженный в ограничение. А зарытая странность — что Meta, делающая Llama, вообще опирается на модель конкурента.

EFF читает KIDS Act (вокруг KOSA, H.R.7757) как проверку возраста окольным путём. Вместо требования сверять документы он вводит стандарт небрежности «знал или должен был знать» для пользователей до 13 и 13–16 лет, толкая каждый подпадающий сервис проверять возраст у всех ради избегания ответственности. Итог, по EFF, — менее приватный интернет и для взрослых.

Самый цитируемый голос — основатель, который сам закон не любит, но объяснил его поддержку: для нетехнических семей реальный выбор сегодня — либо без устройств, либо дети, воспитанные затягивающими лентами, ведь индустрия отказывается дать родителям рабочие инструменты.

Колонка выстраивает в ряд запреты, правило Connected Vehicles для машин, лимиты на импорт DJI, пошлины на солнечные панели и электромобили — и противопоставляет всё это США, которые когда-то наперегонки скупали лучшее из лучшего. Она цитирует мысль, что Китай теперь напоминает тот конкурентный капитализм, которым американцев учили восхищаться.

Разворот из треда: один исследователь OpenAI боится, что AI-хайп — способ не признавать, что США не умеют строить конкурентные машины и дроны, а другой доказывает: запрет экспорта топовых американских AI-моделей в основном отдаёт лидерство тем, кого не запретили.

Workplace Employee Boundaries Act сенатора Эрики Гайсс запретит работодателям требовать доступа к рабочей почте, эсэмэскам и сообщениям о графике смен или ответов на них вне назначенных часов. Нарушения уходят в трудовой департамент штата; исключения покрывают оплачиваемое дежурство по контракту, ЧС и часы, которые вы задаёте сами.

Разворот оказался не юридическим, а социальным: волна инженеров ответила «у меня такого не бывает», и комментатор с кармой 12 тыс. назвал это самым бесполезным ответом — когда тебе говорят, что мир устроен иначе, это подарок, а не шум.

Bloomberg сообщает: Австрия давит на ЕС, чтобы прописать Anthropic в Европе и обойти американские ограничения доступа. Именно такой переезд на HN считали нереалистичным.

Инженер из Stainless, стартапа, который купила Anthropic, уточняет: европейские офисы компании — это продажи, а вся разработка в Лондоне и США. А венчурный инвестор свёл весь спор «почему Европа сама такое не строит» к одному слову: капитал.

Калифорния развернулась на 180 градусов и профинансирует загрузку всех водительских прав и удостоверений личности штата в SPEXS — национальную базу под управлением частного НКО AAMVA. Рычагом стал REAL ID: либо подчинись, либо смотри, как калифорнийские документы перестают работать в аэропортах.

Юрист в треде уточнил рамку: дело не про вождение — удостоверение личности открывает доступ к базовым услугам и ближе к праву, чем к привилегии. Другие напомнили: федералы и так могли вытянуть эти данные, так что это скорее поза, чем новая уязвимость.

С 2009 по 2016 год средняя греческая семья потеряла около 35% активов. Восстановление с тех пор досталось тем, у кого активы уже были: кто может вкладывать — наращивает, кто не может — остаётся уязвимым. Почти 35% греков считают себя бедными.

Местный житель перевёл макрографик в зарплату: оклад около 1000 евро в месяц, дома по 150–300 тыс. и дорожают на иностранных деньгах, официально шестидневная рабочая неделя по 48 часов. Туризму нужны дешёвый труд и скупленная недвижимость, пишет он, а больше почти ничего.

Документальный фильм CBC приписывает современную школьную систему Вильгельму фон Гумбольдту и идее Bildung: образование должно растить самостоятельных, критически мыслящих людей, а не послушных работников.

Тред ответил конкурирующими версиями происхождения: американская школа дрейфовала от критического мышления к ассимиляции и дальше к «школе-торговому центру», построенной, чтобы удержать подростков до 18. И всплыл довод: любая благородная модель деградирует, как только становится всеобщей и обязательной. А один носитель немецкого сдул всю рамку, заметив, что Bildung — это просто «образование».

Дата-история проводит по пяти тысячам американских меню 1880–1920 годов, оцифрованных из коллекции Баттольфа Нью-Йоркской публичной библиотеки и размеченных блюдо за блюдом волонтёрами на menus.nypl.org.

Читатели заметили, что изменилось, а что нет: устрицы и моллюски открывают страницу, «суп из зелёной черепахи» оказался буквально черепашьим мясом, а сельдерей считался деликатесом — до холодильников он едва переживал дорогу до города.

Дайсуги, дословно «кедр-платформа», работает как гигантский бонсай: одно родительское дерево гонит идеально прямые побеги китаямского кедра, которые срезают на стропила, не валя ствол. Метод разошёлся в Киото XV века, потому что в моде была архитектура сукия-дзукури, а строевого леса не хватало.

Поправка треда: это копайсинг, которым Европа пользуется 2000 лет, тут переупакованный с налётом ориентализма. А сама статья запрятала механизм, который тред в X объяснял лучше.

В Medium буква Ś пропадала, а восемь других польских букв с диакритикой печатались нормально. Марцин Вихари размотал цепочку: в польской «программистской» раскладке Ś набирают через правый Alt+S, Windows превращает правый Alt в Ctrl+Alt, а обработчик сохранения в Medium перехватывал всё с Ctrl+S, чтобы заблокировать браузерный диалог сохранения.

Фикс в один символ: не срабатывать на Ctrl+S, если зажат ещё и Alt. Поворот в треде: браузеры до сих пор не дают разработчикам чистого способа различать такие комбинации клавиш, поэтому баг возвращается снова и снова.

Perseverance нашёл эти пятна в 2024 году в аргиллите Bright Angel в кратере Езеро: ободки вивианита вокруг ядер из грейгита — остатки реакции, которую на Земле ведут живые клетки. Образец законсервирован и ждёт миссию Mars Sample Return, которая прилетит не раньше 2030-х.

На HN самое громкое возражение было не про слабость находки, а про то, что нужного теста избегают: NASA, доказывал комментатор, никогда не отправит дешёвый школьный «мокрый» микроскоп, способный доказать жизнь напрямую, ведь ответ «да» навсегда обрубит финансирование всё более дорогих зондов.

Разработчик доказывает: отдать реализацию ИИ — всё равно что платить другому, чтобы тот тренировался за тебя: результат есть, а мышца не растёт. Его настоящий страх — за конвейер: сеньоры, которые проверяют работу ИИ, доходят до этого, только сами однажды переделав чёрную работу.

Возражали люди с длинным послужным списком. Один экс-инженер Google ответил, что креатив всегда был в определении фичи, а не в наборе текста, так что ИИ убил лишь то, что и так было механикой.

Бек отбрасывает старую защиту YAGNI («ты экономишь набор кода») и заменяет её дисконтированием: построй структуру сейчас под фичу, которая придёт через три месяца, и ты выставил затраты впереди отдачи — убыток, который случается независимо от того, верным ли был прогноз.

Половина треда спорит про экономику; другая заметила собственную оговорку автора, что вторая половина — это «сгенерированное джинном описание YAGNI», прогнала её через Pangram и получила 70% ИИ. Один завсегдатай: «Не знаю, что случилось с Кентом Беком».

Bashblog генерирует полноценный статический блог, RSS, теги и бэкапы из одного bash-скрипта примерно на 1200 строк, опираясь только на стандартные Unix-утилиты. Никакого рантайма ставить не надо, базы данных нет. У него 1,9 тыс. звёзд на GitHub.

Возражение было резким: один инженер заявил, что у bash после нескольких строк ноль преимуществ, а подсветка синтаксиса в редакторе ломается по всему файлу. Контрдовод пришёл от того, кто держит веб-серверы на 128 МБ ОЗУ, где тащить Python или Node — ровно та цена, которой ты пытаешься избежать.

Реймонд Чен загнал 100 свежих крэш-дампов одной сторонней программы в сводную таблицу. На вид это были четыре разных бага: 11 переполнений стека в shell32, 23 нарушения доступа в неизвестном компоненте, ещё переполнения в ctxapclient64. А причина у всех одна.

У инженера, который воспроизводит баги Windows под виртуализацией, был вопрос острее самого диагноза: какой уровень поддержки нужен, чтобы легендарный Чен вообще взглянул на твои дампы?

Данные — это воскрешение: давно заброшенный ценовой архив McCallum/jcmit вытащили из Internet Archive и продлили дальше середины 2024-го ценами Amazon. Цены номинальные, без поправки на инфляцию.

В комментариях спорят, значит ли график вообще хоть что-то: «доллар за гигабайт — совершенно бесполезная единица», когда машины 1960-х шли с килобайтами, пишет один. Другой замечает, что логарифмическая шкала приукрашивает свежий всплеск, а третий упрекает авторов: годы картеля DRAM так и не отмечены.

Wayfinder встаёт перед любым OpenAI-совместимым клиентом и решает «локально или в облако» по структуре, а не по смыслу: «решение „сложно или просто“ на каждом промпте, офлайн и детерминированно, без вызова модели». Лексические признаки обыгрывали сложные промпты на ~20%, но не обобщались — по умолчанию выключены.

CISO, строящий собственный роутер, возразил из опыта: нельзя маршрутизировать между моделями с разными окнами контекста и настройкой под инструменты на уровне прокси, не воюя с теми приёмами, которые и заставляют харнесс работать.

Вопрос Nikkei: сможет ли Китай склонировать самую сложную машину в мире. Пекин вложил 48 миллиардов долларов через «Большой фонд», но литографы SMEE не берут стабильно даже средние нормы, а один заказчик сказал, что машина «всё ещё толком не работает» спустя год. Прогноз аналитика BofA: 5, 10 или 15 лет, сравняться с ASML «крайне маловероятно».

Тред ответил «конечно, смогут» и разошёлся в том, где узкое место. Главное возражение было не про машины: ров ASML — это сеть партнёрств (Zeiss, IMEC, Минэнерго США), а нехватку 100 000 специалистов прогнозируют как раз Западу.

Palworld — выживалка с крафтом и базой, где вы ловите милых монстров-палов и ставите их к станкам или к оружию. Именно за это её прозвали «покемонами с дробовиком», и именно это снова втянуло публику.

Сюрприз не в скидке, а в том, что за полтора года в раннем доступе разрозненные механики срослись в один затягивающий цикл. Обратная сторона: часть игроков ловит вылеты и баг с «повреждёнными» сохранениями.

Monster Hunter Wilds — крупный экшен про охоту на гигантских чудовищ: выслеживаешь монстра, из его добычи куёшь снаряжение и идёшь на тварь посильнее. Сейчас в неё снова повалили игроки, хотя внятного повода никто так и не назвал.

Интереснее не приток, а раскол: новички в восторге от боёвки, а ветераны и владельцы ПК пишут, что игра не уважает их время и вылетает спустя год после релиза.

Kingdom Come: Deliverance II — ролевая игра без магии и драконов: только Богемия XV века, кузнечное ремесло, алхимия и фехтование по честной физике. Отыгрываете простолюдина, который всему учится с нуля.

Подвох в боёвке. Одни зовут её самой честной дуэльной системой в жанре, другие — невыносимой; от неё зависит, влюбитесь вы в игру или бросите на первом же поединке.

Halo Infinite — условно-бесплатный шутер от 343 Industries, флагман вселенной про солдата-киборга Мастера Чифа: сетевые бои и сюжетная кампания. На этой неделе игра всплыла в обсуждениях не ради контента, а из-за громкого заявления бывшего сотрудника студии.

Заявление легло на давнее раздражение: свежие отзывы полны разочарования, и до самой стрельбы у многих дело уже не доходит — мешает то, как издатель обходится с игрой.

Hello Kitty Island Adventure — уютный симулятор жизни на острове по лицензии Sanrio: исследуешь локации, собираешь ресурсы, мастеришь и даришь подарки, дружишь с персонажами вроде Куроми и My Melody.

Сюрприз в начинке: под милой обёрткой прячется на удивление объёмная игра, контента в которой хватает на десятки часов. Тем заметнее, что самый заплюсованный свежий отзыв — не похвала, а предостережение.