Главное на Hacker News

Пол Баттли, лондонский разработчик, заархивировал все свои гемы на Ruby и написал, что больше не хочет кормить общий ресурс, который крупные компании выкачивают для машин. Он указывает на основную команду Ruby, которая, по его словам, теперь пишет язык в основном с помощью LLM-агентов.

В треде основатель почтового сервиса рассказал о своём друге из проекта на 80 тысяч звёзд, который тоже разочарован: роботы справляются, но пропала радость совместной работы.

Полицейскую Саванны Эми Харп уволили в августе, после того как расследование выяснило: она дала мужу, сотруднику ICE, пользоваться её аккаунтом в системе камер распознавания номеров Flock. Местные журналисты насчитали почти 1000 поисков в шести штатах, в основном по автомобилям, зарегистрированным на латиноамериканцев.

Харп утверждала, что увольнение чрезмерно, ведь её муж федеральный офицер. Ответ в треде: именно в этом и проблема.

В треде Ask HN спросили, как инженеры справляются с выпуском кода, написанного LLM, который они до конца не читали. Инженер Hasura признаёт, что после перехода от автодополнения в IDE к CLI Claude и Codex его собственная система стала расплывчатой. Решение, по его мнению, в формально верифицируемом коде.

Самый резкий контраргумент: вы и так выпускаете код, который не читали. Так всегда работали ведущие инженеры.

Черновой порт Wine появился в списке портов OpenBSD на этих выходных. Томас Фровайн говорит, что запустились десятки 64-битных программ для Windows, в том числе ремастер The Witcher 3, но WoW64 не работает, поэтому 32-битное ПО для Windows не стартует.

Первым делом Саймон Уиллисон спросил про инфраструктуру: где хранится история разработки порта, если OpenBSD использует CVS.

Гайд Crystl о tmux и Claude Code описывает именованные сессии, скрипты на send-keys и чтение экрана через capture-pane. Потом он перечисляет ограничения: нет настоящего сигнала о завершении, хрупкий скрейпинг экрана, ничего не переживает перезагрузку.

Реакция HN: почти каждый комментарий верхнего уровня принадлежал тому, кто уже написал собственную замену.

LWN называет Linux 7.3 рекордным релизом: 18 765 коммитов без слияний от 3021 разработчика, из них 807 впервые участвуют в разработке ядра. В числе основных изменений новый системный вызов fchroot(), глобальные данные per-CPU для BPF и завершённый подпланировщик sched_ext.

Есть и failfs, файловая система, которая намеренно проваливает каждую операцию, созданная для тестирования.

Mistral выпустила Timestral, свои первые базовые модели для временных рядов. Модель на 209 млн параметров занимает первое место на трёх zero-shot бенчмарках с одним чекпоинтом, а модель на 28 млн, по сообщениям, обходит Chronos-2, которая примерно в четыре раза больше.

На серверном CPU с 8 потоками самая маленькая модель делает прогноз примерно за 10 мс, и GPU для этого не нужен.

Mac.apk реализует среду приложений Android прямо в macOS на Apple Silicon. Приложения появляются в Dock со своими окнами и рисуются через GPU. Проект в статусе альфа: из 66 протестированных приложений 10 работают лишь частично, а 4 не запускаются.

В README предупреждают, что сохранения лежат внутри бандла каждого приложения, так что при выбрасывании приложения в Корзину они тоже пропадают. Комментатор говорит, что в новом релизе их уже перенесли в Application Support.

Сканирование IPinfo нашло 2528 панелей StoreView от Danfoss, открытых в интернет 6–7 октября. Из них 1331 находилась во Франции, больше, чем во всех остальных 72 странах вместе. 85% французских панелей работали на ПО с известными уязвимостями.

После атаки 14 октября во Франции всё ещё были онлайн 316 панелей Danfoss, на 76% меньше.

Let's Encrypt добавляет две удалённые точки, поднимая общее число с четырёх до шести. Так он выполняет правила CA/Browser Forum, которые вступают в силу 15 декабря 2026 года и требуют минимум пять. Смысл в том, чтобы затруднить подмену проверки домена через BGP-хайджекинг.

Тестирование в staging начнётся 27 октября, а развёртывание в продакшене запланировано на 10 ноября.

Блог The Bored Hacker описывает honeypot, который зафиксировал эксплуатацию четырёх CVE Plex Media Server, объединённых в удалённое выполнение кода. Когда исходящий трафик разрешили, машина скачала Docker-файл и упакованный UPX бинарник xmrig для майнинга.

Позже в обновлении появился прокси-инструмент, связанный с ботнетом Aisuru.

Модель qwen3-4b-deslop-v4 от Эрика Маркуса Каннике не требует системного промпта. На 40 отложенных промптах количество длинных тире упало с 20,5 до нуля, а 68% ответов попали в диапазон человеческого письма.

Комментаторы заметили, что текст всё равно читается как ИИ, а один спросил, зачем вообще это нужно.