Главное на Hacker News

Заявленный выигрыш — множитель (log n)^ε при ε = 2^-182, который в треде высмеяли как микроскопический. Харви называет его «чудовищно огромным»: это первая трещина в границе, которую он считал жёстким физическим пределом.

Ответ геймдев-разработчика на HN: «Это не похоже на здоровое место для нас».

eMudhra прекратит выпуск публичных TLS-сертификатов и будет поддерживать отзыв, пока каждый выпущенный сертификат не истечёт или не будет заменён. Клиенты получат замену бесплатно через партнёров.

В треде пользователь сообщает, что актуальный iPhone всё ещё доверял скомпрометированным CA почти через пять дней после сообщения.

beIN утверждает, что домены нарушают её права на спортивные трансляции. Quad9 отвечает, что у неё нет базы пользователей и она не может определить, кто находится во Франции, а ещё около 20 французских дел, охватывающих сотни доменов, находятся в производстве.

Её технический директор появляется в треде, чтобы объяснить, почему уход лучше, чем соблюдение требований.

Целочисленное переполнение на 32 бита в обработке REMOVE для массивов SmileBASIC даёт чтение и запись памяти на Switch 1, где нет аутентификации указателей. Затем переполнение при нормализации пути достигает службы файловой системы.

Эксплойт требует подключения к компьютеру, работает на прошивке 23.0.1 и потребовал около двух недель реальной работы.

Автор дообучил Qwen2.5-Coder-0.5B примерно на 336 тысячах синтетических терминальных сессий, урезал словарь до 333 токенов и выпустил 4-битную сборку весом 208 МБ, которая работает в браузере на WebGPU.

На тесте из 106 команд она набрала 80 баллов, а модели такого же размера с промптом — 52 и 60.

The Browser Company говорит, что поддерживать браузер безопасным всё сложнее из-за ИИ, поэтому её инженеры переходят на Dia. На мобильных устройствах ИИ-функции и синхронизация вкладок заканчиваются 23 ноября.

Dia импортирует пароли, закладки, расширения, историю и вкладки Arc; Spaces становятся Profiles, а папки — Tab Groups.

Он следит за четырёхнедельным циклом релизов PHP и собирает из исходников, поэтому хотел предупредить таких же, как он, чтобы обновились. После его поста график раскрытия изменился.

Правило одного комментатора: если ты получил подробности уязвимостей без эмбарго, то эмбарго нарушил не ты, а кто-то выше по цепочке.

Свойство скромное: ни падения, ни провалившегося утверждения для любого входа меньше 64 МБ. Типичное доказательство — около 600 000 строк для бинарника примерно из 18 000 инструкций; процесс нашёл сотни багов, включая один, для которого нужен вход около 20 МБ.

Доказательства покрывают статические сборки musl на RISC-V, а не x86 и glibc, которыми пользуется большинство.

Taler считается электронными деньгами, поэтому эмитенту нужна банковская лицензия или отдельная лицензия EMI. Инвесторы должны внести минимум 50 000 евро, а работа начнётся только после одобрения BaFin.

Протокол и референсная реализация остаются свободным ПО; компания управляет сервисом.

По умолчанию вывод — читаемый текст, есть варианты JSON, JSONL, raw и YAML; флаг --transform извлекает поля синтаксисом GJSON. Переменная OPENAI_UNTRUSTED_STDIN=1 запрещает чтение файлов из пайпа.

Установка через Homebrew, готовый бинарник или Go 1.26.

Автор написал earstrip — заголовочный файл C++ со сборкой для WebAssembly. К ear clipping он добавил быстрый путь для выпуклых полигонов, вывод полос и подсчёт без ветвлений. В нативной сборке это примерно на 14% быстрее earcut.hpp.

Полигоны, которые касаются сами себя, и полигоны с 128 и более дырами переходят на Delaunay.