Главное на Hacker News

Сегодняшний топ GitHub Trending — набор для самостоятельных действий: blackbird находит чужие аккаунты в сети по нику, hackingtool запускает кучу пентест-утилит из одного меню, qlib от Microsoft прогоняет ИИ через квант-трейдинговые исследования, ntfy шлёт push-уведомления прямо из скриптов, а Awesome-CV собирает резюме в LaTeX.

Два инструмента для взлома растут быстрее всех, и ни один не засветился ни в одном треде Hacker News. Они расходятся по соцсетям как обычные репосты, а hackingtool не получал ни одного коммита с июля 2024 года.

С 7 июля каждый новый автомобиль в ЕС обязан иметь инфракрасную камеру, направленную на лицо водителя: систему Advanced Driver Distraction Warning. Она включается выше 20 км/ч, следит за взглядом и пищит, если глаза не на дороге дольше 3,5 секунды. Заглушить сигнал можно, но не насовсем.

В треде делятся историями, как система ошибается: Volvo принимает пение за зевоту, а потом ругает водителя за взгляд на экран, который сама же включила. Один владелец Ford не согласен — его система пищит, только когда он правда отвлёкся, и может спасать жизни.

Chat Control 1.0 утратил силу в апреле, после того как его отклонил парламент. Он вернулся, потому что отклонённый законопроект не снимается с повестки: проблема, которую хотело решить правительство, всё ещё „приоритет”, так что тот же текст возвращается с новыми процедурными параметрами.

Один разработчик-активист переформулировал вопрос жёстко: чаты в Meta, Google и Microsoft и так никогда не были приватными, как показал Сноуден, так что правильный шаг — уйти с этих платформ, а не писать петиции в Страсбург.

Kokoro умещает около 50 голосов в 82 миллиона параметров: разработка автора под ником Hexgrad. В посте модель запускают в контейнере с OpenAI-совместимым API — локальная LLM передаёт текст и получает аудио обратно, не арендуя облачный голос.

Тред больше похож на журнал внедрений, чем на спор: домофон, Home Assistant через колонки Sonos, аудиокниги из epub, приложение для изучения японского. Оговорку внёс разработчик продукта для людей с инвалидностью — попросишь Kokoro сказать просто „шесть”, а она выдаёт „а-шесть-а”.

Эвристика оценивает незнакомые бренды по длине заглавных букв, пропавшим гласным и мешанине согласных, а затем скрывает, затемняет или помечает их. Есть три уровня строгости, и всё это работает локально в браузере.

Продавец с дюжиной брендов на Amazon опробовал расширение: оно похоронило KUIU, дорогой бренд для охоты, и пометило его же товарные линейки. Его объяснение: Amazon сам A/B-тестирует скрытие названий брендов, превращая продавцов в товарную массу, так что отсутствие имени — плохой сигнал для мусора.

Его тезис звучит как правило: «по-настоящему надёжная инженерия — не про то, что работает для большинства, а про то, как изящно обработать крайние случаи». Тред разделился уже на том, верна ли сама эта рамка.

Самые острые ответы пошли дальше самого поста: 98% незаметно накапливается. При 99% точности на шаг дашборд из 20 панелей ломается почти при каждой пятой загрузке, а LLM, которая на 99% верно вызывает инструменты, всё равно спотыкается почти в каждой сессии.

The Independent вешает на дело ценник больше триллиона долларов — цифру, в которую в треде почти никто не верит: до суда она не доживёт. А вот от вороха документов под этой цифрой отмахнуться не получается.

Инженер Facebook, работавший в профильной команде с 2017 по 2019 год, подтверждает: цитируемые документы подлинные, а проекты по безопасности с доказанной эффективностью «закрывали или разворачивали в обратную сторону, чтобы максимизировать вред», как только они снижали Time Spent.

Арест показал: Microsoft хранит для каждой установки Windows уникальный идентификатор устройства (GDID) и умеет связывать его с IP-адресами и URL, которые открывал пользователь. Тред взволновал не сам идентификатор, а то, насколько широко система видит активность человека.

Главный вопрос — какой именно компонент это делает. Идентификатор на диске — обычное дело, а вот когда производитель ОС привязывает его к реальной сетевой активности, это другое. Никто в треде не смог точно сказать, виноват ли Edge, Defender или что-то ниже в стеке.

Slopfix — студия из трёх человек с одной услугой: удаляет код, написанный ИИ-агентами. Неделя работы, три инженера, 10 000 долларов, а чек зависит от результата: обещали сократить код на 50%, вышло 20% — платите 4 000, плюс две недели гарантии на поломки.

Тред разделился: одни говорят, что чистка за агентами — их самая денежная работа, другие называют это сизифовым трудом и переписали бы всё с нуля. А сама реклама против «слопа» читается так, будто её написал ИИ: студия не скрывает, что удаляет код с помощью Claude Code.

StreetComplete находит пробелы в OpenStreetMap рядом с вами и превращает каждый в вопрос на один тап: заасфальтирована ли улица? какие часы работы у магазина? Ответ на месте уходит в OSM от вашего имени, без редактора и без тегов, которые нужно изучать заранее.

Настоящий трюк, считает один участник треда: прятать пугающую модель тегов OSM, пока она не понадобится, ведь большинство инструментов показывают схему слишком рано. Но сложность не исчезает, а прячется: другой картограф признался, что никогда не уверен, разметил ли переход «правильным», нигде не задокументированным способом.

Германия смягчила визовые правила ради специалистов и всё равно продолжает их терять. DW и большой тред экспатов сошлись на одном: трение вокруг работы, не в самой работе, непрозрачная бумажная волокита, где одна ошибка тянет за собой другие, и требование C1 по немецкому почти для любой роли вне разработки.

Самый острый ответ пришёл от немцев: «стеклянный потолок» отчасти завезён из США — идея, что без повышения ты неудачник, тогда как остаться на одной позиции всю карьеру здесь абсолютно нормально.

Ян Юлинь, 69 лет, бывший чиновник экономической зоны Нанкина, приговорён к смертной казни за взятки на 2,21 млрд юаней (325 млн долларов) с 2013 по 2023 год. Первая реакция треда: недоверие, что «городской чиновник» мог дойти до такой суммы.

Поправку внесли знающие систему изнутри: Нанкин — столица провинции с ВВП, сравнимым с Техасом, а должность над земельными наделами и разрешениями и есть то самое место, где скапливаются деньги. Войдя в эту сеть, тихо выйти на пенсию уже нельзя: те, кому платишь, не отпускают.

Нидерландский фонд Tulp объявил первый набор: 34 исследователя, 29 из них сейчас работают в США, из Гарварда, Стэнфорда, Колумбии и Йеля, в области вакцин, онкологии, ядерной энергетики и астрофизики. Предложение: до 1 млн евро на исследователя за пять лет.

Первая реакция HN: назвать сумму смешной, пока не заметили, что 1 млн евро — это бюджет исследования, а не зарплата, и его хватает на лабораторию с аспирантами. Автор поста ответил скептику, посчитавшему налоги: «И всё равно они едут».

Подвох в методе: скан видит только того, кто отвечает на DNS-запрос — CDN на фронте, а не то, где реально лежат данные. Cloudflare «побеждает» на каждом рынке именно потому, что это прокси, а не хостинг.

Один читатель повторил анализ на 50 000 API-поддоменов, убрав CDN-фронты, и получил обратный результат: Европа чаще использует OVH и Hetzner, чем AWS. Другой, ссылаясь на более точные данные, заявил, что цифры завышены примерно вдвое.

Книжный клуб Дуа Липы разместил коллекцию в Livraria Lello, книжном магазине Порту с платным входом; один посетитель говорит, что там отказались продать ему книгу Наоми Кляйн. Половина треда зацепилась за слово: книги доступны в один клик онлайн, а «livraria» значит «книжный магазин», а не «библиотека», так что запрещено ли тут хоть что-то?

Более резкое прочтение: ярлык «запрещённые книги» выродился в маркетинг. Контраргумент: полка собирает книги, где-то в мире попавшие под цензуру, а Этвуд при Салазаре и правда была запрещена в Португалии.

Энгида подаёт это как облегчение, а не продажу: переход в Vercel позволяет команде перестать «выстраивать стратегию вокруг монетизации» и вернуться к тому, чтобы «авторизация оставалась открытой, независимой от фреймворка и платформы».

Тред не купился. Разработчики, только что выкатившие Better Auth в продакшн, начали готовить запасные планы: вдруг Vercel привяжет библиотеку к своему платному облаку. Резче звучит вывод о жанре таких сделок: «открытый код больше не открыт, это просто стадия перед поглощением».

Один читатель насчитал около двадцати философов на все лаборатории мира против тысяч инженеров и предположил, что экономистов в штате больше, чем философов. Другой заметил: в Starbucks выпускников философских факультетов работает на порядки больше, чем во всех лабораториях вместе взятых.

Всплыли два взгляда на саму работу: «нанят отмывать регуляторный захват для триллионной корпорации» — против старшего инженера Fortune 500 с дипломом бакалавра философии, который называет его самым недооценённым из своих дипломов.

За точками с выгодными ценами скрываются продажи «как есть»: неоплаченные налоги, счета за воду и залоги за нарушения кодекса переходят вместе с домом. По тому дому в Флинте за $3000 комментатор насчитал $120 000 долга, а само здание уже приговорено к сносу.

Дальше тред раскололся: это шанс или туризм по чужой бедности? Один читатель сравнил это с цифровой охотой старьёвщика и посоветовал «требовать от себя большего»; другой высмеял гору отговорок, которые все подряд перечисляют.

Знатоки узлов быстро опознали приём: скользящий шкотовый узел, которым моряки пользуются уже много поколений. Но тред сделал резкий поворот: хитрый узел, возможно, вообще ни при чём — большинство развязывающихся шнурков, заявил один комментатор, это просто бабий узел там, где должен быть прямой, и никакая новая техника тут не нужна.

А та самая петля, что делает узел регулируемым, по словам одного мейнтейнера языка программирования, снижает его надёжность; несколько человек посоветовали вообще обойтись без узлов и использовать фиксатор шнура.

Переделка глубокая: движок рендеринга ускорился примерно в 2,4 раза, а Astro перешла на Vite 8 с новым бандлером Rolldown — команда заявляет ускорение в 10–30 раз по сравнению с Rollup. Некоторые сайты теперь собираются больше чем вдвое быстрее, чем на v6.

Но тред заметил нюансы: строгая компиляция HTML падает с ошибкой на незакрытых тегах, а значит блокирует апгрейд сайтов с неаккуратным внешним контентом. У одного разработчика сборка не ускорилась, а слегка замедлилась. Инженер, написавший новый Rust-компилятор, сам отвечает на вопросы в треде.

След ведёт к твиту 2024 года с 876 тысячами просмотров, а не к словам самого Ильи. Читатель, который это нашёл, лишь пожал плечами: неважно, кто составил список, ведь AlexNet, attention, ResNet и Transformer остаются знаковым чтением в любом случае.

Больше всего критики досталось обещанию «формата для новичков»: от сломанного LaTeX до рецензии в три строки («формат для новичков / заглянул внутрь / математика»). Но автор выступал под своим именем, принимал удары и за сутки добавил переключатели анимации.

Фронтенд весит 6,42 МБ и грузится за 169 запросов; Hacker News, тоже проект YC, отдаёт главную страницу за семь запросов и 12 КБ. Автор проверки, Gregorein, подтвердил весь список, скормив файлы одной сессии Claude.

Тут тред и переключился на самого автора проверки: такую же проверку, отметили несколько человек, может провести любой с подпиской на Claude, а страница самого Fast Company тянет 29 МБ за 300+ запросов. Но критика, которая пережила эту перепалку, была не про раздутый вес сайта: она была про саму идею измерять работу строками кода.

Приложение общается с демоном контейнеров Apple напрямую по XPC, тем же путём, что и CLI, и из одного окна управляет образами, логами, живой статистикой и файлами внутри контейнера.

Разворот в треде случился не вокруг самого инструмента. Один из тестировщиков написал, что вид Claude среди контрибьюторов на GitHub теперь сам по себе сигнал, что приложение будет хорошим: нативным, компактным, без Electron.

Том 4B вышел в 2023 году на 714 страницах, а в 2025-м появился выпуск про удовлетворение ограничений. На странице Кнута по-прежнему значатся тома 5, 6 и 7, техники компиляции последними, как то, что он ещё намерен написать.

Затем читатель нашёл свежий препринт самого Кнута. ИИ решил гипотезу, которую он оставил открытой, и Кнут написал, что пора «пересмотреть взгляды на генеративный ИИ», назвав это радостью, а не угрозой.

Предложение конкретное: запускать существующий код k4/q/qSQL без изменений, обрабатывать 86,5 млн строк на одном CPU «без прохода декодирования», сжимать данные на всех уровнях. Для компаний, которые вынужденно платят Kx за лицензию kdb+, независимый совместимый рантайм — долгожданный запасной выход.

Самый популярный ответ проигнорировал скорость. Он назвал фразу «вектор как единица мышления» псевдонаучной и «почти наверняка написанной ИИ», а также отметил, что l закрыт и не сравнивался в бенчмарках ни с Shakti, ни с самой kdb+.

PgDog встроил собственный SQL-парсер: он отслеживает SET, LISTEN/NOTIFY и подготовленные запросы для каждого клиента, восстанавливая их перед каждым запросом — именно то, от чего приходится отказываться в режиме транзакций PgBouncer. По словам Кокотова, год в продакшене на 2 млн запросов в секунду.

Истории из треда подтвердили: цена реальна. Инженер, недавно перенёсший Django-приложение за PgBouncer, обнаружил, что серверные курсоры queryset.iterator() не переживают пулинг, а statement_timeout в параметрах libpq молча игнорируется.

Тезис поста: LLM — «блестящие, но неуклюжие», их непредсказуемость нужно обернуть в формальные инструменты. Ragel мгновенно выдаёт корректный парсер на 10 000 строк; Claude, которому капсом запретили парсить руками, всё равно это делает, а однажды дважды закоммитил каталог build/.

Самый острый ответ: автор перепутал проблему. Дело у LLM никогда не было в детерминизме — её вход это естественный язык, который никогда не был формально определён. «Слова имеют значение», и генератор парсеров не заменит слой, угадывающий, что ты имел в виду.

Тред завёлся именно из-за совета поста: если хочешь сохранить разговор, «возьми салфетку», потому что «не всё нужно записывать».

Самый острый разворот в треде идёт в другую сторону: дело не в ИИ и не в заметках, а в том, что запись уходит из комнаты в чужое облако, а может, и в государственную базу. Запусти это на устройстве, говорят несколько человек, и никто бы не возражал.

Новое сокращение в Xbox: 1600 позиций сейчас и 3200 к 2027 году, четыре студии выводят из состава. Среди пострадавших, по сообщениям, — команда движка idTech в id Software, авторы технологии за Doom, Quake и всеми Wolfenstein.

Самое острое прочтение треда — не ностальгия. Держать свой движок значит держать инженеров, которые в нём разбираются, а значит, могут просить больше денег. Перейди на Unreal Engine — и вместо них наймёшь низкооплачиваемых контрактников на проект, которых увольняют после релиза.