Главное на Hacker News

Испания велит подконтрольным государству компаниям — Telefónica, Indra, Navantia и фирмам холдинга SEPI — отказаться от американской аналитической компании Palantir, ссылаясь на риск утечки секретных данных нацбезопасности.

Тред отказался принимать красивую версию про суверенитет. Одно прочтение: Palantir выдавливают именно потому, что она лучше, а Европа уходит от неудобного отставания. Другое: дело не в безопасности, а в том, кто платит, — так почему не отдать работу собственной Indra?

История не в отказе, а в аргументе под ним. Мысль Идена: языковой тег — не стена, а подпись: культура, в которой он живёт, то, как он думает, акцент, которым он пишет. А встреча с незнакомым — это фича, а не баг.

А потом тред сделал ровно то, о чём был пост. Один разработчик и правда собрал пасхалку на Accept-Language, о которой Иден только обмолвился: британцам его сайт отдаётся другим. А когда комментатор забеспокоился о «безопасности» автора, тот сам заглянул и ответил в своём духе: «Автор поста тут. Идите нафиг».

Запрет вносит поправку в закон Вирджинии о защите потребительских данных и вступил в силу на этой неделе, вслед за Мэрилендом и Орегоном. Цель реальна: потоки геоданных уже использовали для слежки за посетителями сотен клиник Planned Parenthood ради антиабортной рекламной кампании.

Юристы из треда впились в формулировку. Мэриленд и Орегон запрещают обмен за «денежное или иное ценное вознаграждение», Вирджиния — только «денежное». Этой недостающей оговорки и хватает фирмам с камерами автономеров: продай камеры, а доступ к панели отдай «бесплатно».

Это бесплатная федеративная видеоплатформа французской НКО Framasoft: без рекламы, с федерацией через ActivityPub в Fediverse и одноранговой раздачей, когда одновременные зрители снимают нагрузку по трафику с хоста.

Действующий ютубер посчитал деньги, и вышло жёстко: канал на ~100 тыс. подписчиков не выжил бы меньше чем на 500–1000 долларов за ролик, а дать их PeerTube не способен. Как сформулировал один знаток: технология делает ровно одну из четырёх задач замены YouTube и с ней справляется хорошо.

К этому правилу он пришёл не от принципа. Разбирая зависимости, он находил крупные ИИ-правки, откаченные без объяснений, бессвязные сообщения коммитов и сомнительное копирование кода. А потом потратил ~100 часов, чтобы провести чистую границу вокруг своей цепочки поставок.

Тред резко раскололся. Одни не готовы платить такую цену: бросить самый ходовой в мире инструмент контроля версий из-за метки о раскрытии. Основатель ZeroTier ударил по самой посылке: надёжного детектора ИИ-кода не существует, это «сегодняшняя лженаука вроде детектора лжи».

Производители — Cal-Maine, Versova, Hickman's — согласились выплатить в сумме около 3 млн долларов и передать 53 млн яиц в фудбанки. Признания вины нет, но арифметику из заголовка Мэтта Столлера это не меняет: штраф — погрешность округления на фоне прибыли.

Самый острый голос треда не возмущался, а поправлял. Возможно и то и другое, доказывал один читатель: настоящий шок от забоя кур И сговор поверх него. А комментатор, годами приводивший яичную сагу как довод, что жадность не задаёт цены, публично взял слова назад.

Повторяется не покупка акций, а сделка off-take: Вашингтон разом становится совладельцем, соинвестором и гарантированным покупателем. Шаблон MP Materials — доля плюс десятилетний ценовой пол на редкоземы плюс обещание выкупать выпуск.

Тред перебрал все ярлыки сразу: социализм, фашистский корпоративизм, госкапитализм. Самый трезвый голос за ярлыком не тянулся: бывший чиновник времён Обамы и Байдена, теперь венчурный инвестор, назвал это двухпартийной промышленной политикой с давней историей, а не аномалией.

Аргумент Альтмана: так публика получает долю в будущих прибылях ИИ, по образцу нефтяного фонда Аляски. По сообщениям, условия включают просьбу к Anthropic, Google и Meta сделать то же, а переговоры идут через Трампа, Латника и Бессента.

HN прочитал это как стратегию, а не щедрость. Если государство владеет куском OpenAI, как оно её регулирует и как одобрит слияние конкурента? Один основатель назвал это троянским конём ради статуса «слишком большой, чтобы рухнуть». Другой спросил: если публика делит прибыль, почему 5%, а не 50%?

Штраф наказывает за сделки, которые ставили приложения Google на телефоны с Android через предустановку. Посол США при ЕС предостерёг Европу: зарегулировав себя, она рискует выпасть из экономики ИИ.

Настоящий спор на HN — применимо ли к Google антимонопольное право вообще. Один довод: оно создано для производителей с ценами и предельными издержками, а у Google нет ни того, ни другого. Европеец назвал это чисто американским способом промахнуться: в ЕС антимонополь никогда не сводился к цене.

Цифра, которую цитировали все: участие в самом трудоспособном возрасте, у работников 25–54 лет, упало на 0,6 пункта до 83,3% — минимум с декабря 2023 года. Один читатель этой официальной цифрой разбил версию «всё нормально, просто пенсии»: этой группе до пенсии далеко.

Инсайдеры сделали это конкретным. Техноруководитель сказал: «ранний выход на пенсию» его бывших коллег был вынужденным, это возрастная дискриминация. Другой описал, что ломает наём: HR тонет в тысячах ИИ-мусорных откликов в неделю, пока не остаётся один канал — сарафанное радио.

Его противопоставление — Mathlib против Mathslop: понятная математика, отобранная людьми, против вывода ИИ, верного, но нечитаемого: доказательство на 200 000 строк, которого никто не осмысливает. Если статус даёт только доказывание, а машины доказывают лучше, математики становятся ненужными.

Тред возразил с двух сторон. Не-математик пожал плечами: если нечитаемые, но верные теоремы позволяют строить полезное — какая разница? Другой вспомнил «добычу истины» Грега Игана и единственный козырь людей: модели всё ещё слабы в визуальном мышлении.

Его пять шагов: докажи делом (регалии — самый слабый сигнал), дай контекст, важный собеседнику, сделай «да» дешёвым и конкретным, сделай «нет» лёгким и никогда не обманывай. Настоящая помощь должна даваться легко — как придержать дверь.

Лучший контрдовод треда — от того, кто поставил эксперимент. Первая попытка: 100 кропотливых рукописных записок, ни одного ответа. Вторая: письмо в пару предложений с одной ясной просьбой — 15% ответов и живые разговоры. Меньше труда, больше помощи. А получатель десятка просьб в неделю объяснил почему.

Доказательство — пивоварня: пять сводных цифр о пивном бизнесе складываются в систему уравнений, которая восстанавливает число сотрудников каждой фирмы даже после округления. Огрубление теряет пользу и всё равно не защищает — худшее из двух миров.

Тред добавил контекста и сомнений. Информатик из Стэнфорда напомнил: 2020-й стал первой переписью с дифференциальной приватностью, её конституционность оспаривают в судах, а гражданство можно вычислить, сопоставив разные продукты бюро. Практик лишь вздохнул: любопытная технология стала политикой.

Формулировка оказалась слишком резкой, и автор зашёл в тред её сузить: как математик он имел в виду, что нельзя найти все баги или какой-то конкретный баг, а не то, что баги не находятся вовсе.

Сооснователь WebAssembly не купился и на смягчённую версию, назвав тезис «самооправданием ленивого ревьюера». А ветеран с 90 тысячами кармы сформулировал главную находку: единой цели у ревью нет — все думали, что делают это по одним причинам, а на деле нет.

Сам запуск аккуратный: Kimi K2.7 выбирается в VS Code, JetBrains, Xcode и остальных, крутится на Azure, оплата по факту. По тарифам Moonshot один читатель прикинул её примерно на уровне GPT-5.4-mini.

А дальше разговор перехватила другая тема. Фанат Copilot CLI рассказал, как весь его отдел после июня сжигал месячный бюджет за два-три дня и ушёл на Claude Code, предположив, что Copilot «потерял половину клиентов или больше». Маленькая команда упёрлась в незадокументированный минимум в 10 лицензий и ушла на Cursor.

По цифрам Cursor, Composer 2.5 даёт 63,2% точности за $0,55 на задачу — дешевле всех в поле и подаётся как почти-фронтир. В презентации даже перевернули ось цены, чтобы самое дешёвое оказалось справа, что многим показалось удобной путаницей.

Возражение пришло со ссылками. На бенчмарке DeepSWE — «который труднее всего накрутить» — GPT-5.5 берёт 64, Opus 4.8 — 56, а Composer 2.5 — 16. Разработчик, много работавший с обеими моделями, назвал заявку о паритете «полным фарсом»: быстрее — да, но рядом по качеству — нет.

Аргументы за Podman — безопасность и удобство: никаких игр «root в контейнере равен root на хосте», без демона, без дыр в файрволе. Один CTO перешёл после того, как Docker Desktop раздулся по памяти: «настолько просто — поставить и направить на наш docker-compose.yml».

Честный противовес — переносимость. Модель Quadlet с файлом на юнит не тянет против одного читаемого общего файла Compose. А достать свежие версии на Ubuntu без устаревших репозиториев дистрибутива Podman по-прежнему не может — и потому проигрывает Docker.

Vite+ объединяет Vite 8, Vitest, Rolldown, tsdown, Oxlint и Oxfmt плюс кэширующий task-runner для монорепозиториев, лицензия MIT. Пользователь, уже гоняющий весь стек в продакшене, говорит: всё просто работает.

Скептики зацепились за два момента: зачем сборщику вообще управлять рантаймом Node («чересчур навязчиво») и стоит ли ещё один слой поверх Vite, у которого пять мажоров за четыре года. Знак «+» вызвал и рефлекторный страх монетизации, хотя покупка Cloudflare, похоже, сняла этот мотив.

Версия 3.0 — реальный шаг: неразрушающие обрезка, поворот и коррекция на телефоне, движок автоматизаций Workflows, перекодирование HLS на лету и проверки целостности файлов. Ломающие изменения задели сторонние интеграции.

Линией разлома стало шифрование. Несколько человек выбрали Ente из-за отсутствия E2EE. Спорщик резко возразил: для домашней фототеки сквозное шифрование скорее бессмысленно, потеряешь ключи — и потеряешь единственную копию бабушкиных фото. А самый острый баг-репорт: у оператора 20% диска съели дублирующиеся превью.

Япония присоединилась к судам США и всего мира: юридическим изобретателем может быть только человек. Истец — Стивен Талер, сделавший карьеру на подаче заявок DABUS по всему свету; по сообщениям, он выиграл ровно раз, в ЮАР, где патенты почти не проверяют.

Поправка треда: решает это куда меньше, чем звучит в заголовке. Изобретений с помощью ИИ оно не касается: человек по-прежнему может запатентовать работу, сделанную с ИИ. Суд отказался вписать саму машину, и только. Лекарство — вписать своё имя, ровно это решение и разрешает.

Речь про luksSuspend из cryptsetup, который должен вычищать мастер-ключ из памяти перед сном. Утверждение: он тихо перестал это делать, и ключ остался в памяти — по автору, «доступным любому, кто завладеет запитанным ноутбуком».

Поправки треда важны не меньше бага. Несколько читателей отметили: luksSuspend — расширение Debian, так что заголовок раздувает его до общекернельного. Другие усомнились в модели угроз: запертый ноутбук не читается «любым». А самый практичный совет — гибернация: обесточьте память, и весь класс атак cold-boot исчезает.

Смысл не в 46-миллионном артефакте, а в инструменте, который его выдал. Компилятор «cilly» прощупывает целевой C-компилятор крошечными свидетельскими программами вместо допущений сверх ANSI C и компилирует по сети. И «неподдерживаемая платформа» больше не упрёк Rust.

Тред нашёл полезные применения. Экс-разработчик компиляторов одобрил проект. Другие указали на упрощённый бутстрап Rust и трюк безопасности: через Diverse Double-Compiling проверить, нет ли в rustc бэкдора. Справедлив и вопрос скептика: кто доверит экзотику бета-транспайлеру?

Nieman Lab разобрал theeditorial.news — похоже, ИИ-конвейер фейковых репортажей о газетах американской глубинки: живые детали, и всё выдумано. Материал подавал ИИ-мусор как гибель настоящих новостей. Пока спохватились, сайт сменился заглушкой «Идёт реконструкция».

Сеошники в треде увидели не розыгрыш, а бизнес: подключаешь автоблогер к Search Console, оставляешь то, что попадает в топ, и получаешь мусорный конвейер по центу за статью. Один голос возразил глубже: местные новости убил венчурный капитал ещё десять лет назад, а ИИ лишь занимает пустоту.

Физика беспощадна: слух заканчивается около 20 кГц, поэтому 44,1 кГц передаёт всё слышимое, а ультразвук может завернуть искажения обратно в слышимый диапазон. Тест Boston Audio Society всё решил: 554 попытки, верных ответов 49,8%. Подбрасывание монеты.

Но практики провели свои границы. Продюсер клянётся, что слышит 16 бит против 24 в собственных сведениях. Кинозвукорежиссёр пишет на 100 кГц: замедляешь запись и находишь звук выше порога слуха. А DSP-исследователь любит высокие частоты ради щадящих фильтров, хотя про финал согласен.

Шутка заходит, потому что Sony только что объявила: PlayStation отказывается от физических носителей, а тут GitHub предлагает записать ваш код на диск. Хороший гэг, только вот «GitHub»-предложение живёт на типовой странице Microsoft Forms, какую мог собрать кто угодно. Ровно так и выглядит фишинг.

Тред так и не решил, официально ли это, но всё равно веселился. Один заметил архивную иронию: это будут записанные болванки лет на десять, а не настоящий Arctic Code Vault от GitHub. Другой поймал копирайтную: у вас просят разрешение записать публичный репозиторий на CD, а на обучение ИИ на нём же галочка не понадобилась.

EXAPUNKS от Zachtronics заставляет писать упрощённый ассемблер, чтобы проникать в системы, а учит этому TRASH WORLD NEWS — вымышленный хакерский зин, напечатанный прямо внутри игры. Комментаторы признаются: она вылечила их страх перед низкоуровневым кодом.

К ностальгии прилагался новостной повод: Zachtronics больше не делает игры, но Зак Барт вернулся с новой студией Coincidence Games, и головоломка про инженерию космолётов уже вышла. Урок дизайна, который игроки переоткрывают: сначала реши задачу, потом оптимизируй; ранняя оптимизация бессмысленна.