Главное на Hacker News

Демо показывают вредоносный PDF, открытый через iMessage или Signal, который ведёт к выполнению кода, а затем к приложению, которое получает root на телефоне. Calif говорит, что большая часть багов уже передана Apple.

Тред разделился по другому вопросу: ответственно ли показывать рабочий захват до выхода патча или публичность заставляет людей обновляться?

Сопровождающий ClickBench убрал pgrust, переписанный на Rust Postgres, сказав, что запись измеряет «таблицу поиска под бенчмарк, а не базу данных». Пробы с немного изменёнными запросами отклонялись с ошибками.

Создатель pgrust пришёл в тред, чтобы сказать, что обвинения ложны. Комментаторов интересовало, почему пути к этим файлам оказались в бинарнике.

План Google требует, чтобы каждый разработчик Android зарегистрировался в центре, предъявил государственное удостоверение и доказал владение ключом подписи, даже для приложений, которые распространяются вне Play Store. Продвинутые пользователи сохраняют лазейку из 9 шагов с обязательным ожиданием 24 часа.

Комментаторы разошлись: честный ли это компромисс или первый виток закрутки гайки. Один из них напомнил про мошенников из техподдержки.

У Kimi K3.1 Pro окно контекста в 1 миллион токенов, а вариант Highspeed работает в 2–3 раза быстрее. В индексе Artificial Analysis модель набирает 55 баллов и занимает четвёртое место, но на оценку потратила 150 млн токенов против медианы 87 млн.

Moonshot также говорит, что намеренно оставила открытые веса ниже наступательных киберспособностей собственного конвейера.

Google обещает не использовать данные этих сервисов для рекламы, «если только вы не решите сделать данные этих сервисов доступными другим сервисам Google, которые поддерживают персонализированную рекламу».

Комментаторы спорили, что считать выбором, учитывая, как много продуктов Google напоминают включить общий доступ.

Автор говорит, что переписанная версия стоит около 20 тысяч долларов в год против 150 тысяч за Looker. Контроль доступа делают разрешения Snowflake, а дашборды работают в изолированных iframe.

Он не учитывает инженерные часы: восемь месяцев работы на полставки тремя инженерами, 325 коммитов и около 74 тысяч строк кода.

Disney+ и Hulu Premium подорожали с 18,99 до 21,49 доллара в месяц 23 сентября. Рекламные паузы внутри эпизодов пока остаются только на самом дешёвом тарифе.

Читатели спорили, существует ли цена, которая избавляет от рекламы навсегда, или безрекламный тариф — это просто следующий тариф, который продадут заново.

На Ask HN с 665 комментариями вопрос задали OpenAI. Один ответ: лабораториям нужна выручка сейчас, а продажа токенов через долгоживущих агентов — единственное, что явно растёт.

Другой ответ: модели пока недостаточно хороши, а полностью автоматизированный бизнес в масштабе стал бы вехой, которую никто не достиг.

Цифры взяты из открытого метода подсчёта на запрос, который Berget AI создала вместе с SEI, WattTime и Klimatkollen, для запроса на 5000 токенов на входе и 387 на выходе, на узле B300. Энергопотребление в обоих местах около 4 Втч.

Компания признаёт, что версия, которую дали до публикации под эмбарго, завышала разрыв, и итоговые цифры снизили после поправки на углеродоёмкость сети.

Alex Scott в посте доказывает, что три свойства, которые людям приписывают в UUIDv7, — монотонный порядок, надёжное время создания и непредсказуемость — RFC 9562 не гарантирует. Даже Postgres предупреждает, что извлечённая временная метка может не совпадать со временем создания.

Комментаторы сказали, что это упускает главную причину им пользоваться: держать новые строки вместе в индексе.

У частных коммунальных компаний в 2025 году были и более долгие отключения: 120 минут на дом без учёта сильных штормов, против 80 у государственных. Кооперативы в среднем брали 14,1 цента, но отключения у них длились 166 минут.

Анализ фиксирует, что платили дома, но не почему. Государственные компании не платят налог на прибыль и могут занимать деньги без налога.