Apple

По сравнению с M5 Apple обещает графику до 30% быстрее, ИИ-задачи до 25% быстрее и Neural Engine до 1,9 раза быстрее. Памяти 16 ГБ по умолчанию, максимум 32 ГБ. Заявленная пропускная способность стала главным камнем преткновения в треде.

Владельцы старых машин использовали тред, чтобы сказать, что не будут обновляться.

Диагональ 8,5 дюйма, цена от $699 за 128 ГБ. OLED-экран с пиковой яркостью 1200 нит и чип, который Apple называет в 4,5 раза быстрее в задачах ИИ.

Канадский комментатор посчитал просто: в 2015 году iPad mini на 32 ГБ стоил 379 канадских долларов, а сегодня версия на 128 ГБ стоит 949.

Демо показывают вредоносный PDF, открытый через iMessage или Signal, который ведёт к выполнению кода, а затем к приложению, которое получает root на телефоне. Calif говорит, что большая часть багов уже передана Apple.

Тред разделился по другому вопросу: ответственно ли показывать рабочий захват до выхода патча или публичность заставляет людей обновляться?

eMudhra прекратит выпуск публичных TLS-сертификатов и будет поддерживать отзыв, пока каждый выпущенный сертификат не истечёт или не будет заменён. Клиенты получат замену бесплатно через партнёров.

В треде пользователь сообщает, что актуальный iPhone всё ещё доверял скомпрометированным CA почти через пять дней после сообщения.

Тедди Свороноса говорит, что iPadOS 26 вела себя правильно: при открытых нескольких окнах во время AirPlay аудитория видела только презентующее приложение. В версии 27 переход в любое другое приложение выводит на экран всё, включая результаты опросов.

Keynote выходит из презентации, PowerPoint зависает, GoodNotes восстанавливается. В ветке спорят, могут ли сроки выпуска железа это оправдать.

Команда Apple MLX протестировала тензорный параллелизм поверх RDMA через Thunderbolt 5: четыре машины декодируют со скоростью 36,73 токена в секунду при контексте 8 192 токена, против 15,74 у конвейера из двух машин. Один M5 Ultra декодирует примерно в 1,6 раза быстрее M3 Ultra.

Meta выпустила Muse Spark Open 15 октября в виде скачиваемых весов: 816 млрд параметров, 42 млрд активных на токен, контекст на 1 млн токенов, по Muse Model License с ограниченными коммерческими условиями. Раздел с бенчмарками пуст, а полный отчёт об оценке обещан «скоро».

Вирусный твит утверждал, что пасс-ключи провалились у обычных пользователей, потому что у их создателей нет чутья к «мышлению потребителя». Тред согласился, что UX сломан, а дальше пошёл туда, куда твит не заглядывал.

Инженер по безопасности указал на настоящую мину: пасс-ключи поддерживают device attestation, позволяющую сервисам тихо ограничивать вход только клиентами Google, Apple или Microsoft — есть даже список альтернативных приложений в чёрном списке.

Кто-то заметил: пасс-ключи концептуально — те же SSH-ключи с лучшим маркетингом, а SSH-ключи так и не вышли за пределы сисадминов.

Федеральный иск обвинял Apple в дефекте дизайна из-за того, что iCloud никогда не сканировался на CSAM. В треде комментатор, разобравший реальную архитектуру NeuralHash, перевернул эту предысторию: сканер на устройстве создали именно для того, чтобы сделать возможным полное шифрование iCloud, а не как извинение после скандала 2021 года.

Основатель конкурирующего облачного хранилища в том же треде подытожил спор просто: и клиентское, и серверное сканирование ведут к одной и той же «эрозии приватности» — тому самому компромиссу, который, по словам судьи Уайз, теперь должен решать Конгресс, а не Apple.

В четвёртом подряд квартальном отчёте SOC 3 по серверам за Private Cloud Compute спрятана строка: аудит никогда не проверял, работает ли сам ИИ на этих серверах правильно и держит ли запрос в тайне, — только оборудование и процедуру подготовки серверов вокруг него.

Участник HN с кармой свыше 22 000 назвал сам значок ничем не примечательным: SOC 3 — это тот же SOC 2, из которого вырезали доказательную базу. Другой читатель назвал каждый аудит, через который проходил сам, формальной галочкой.

Ландау называет это «несогласованной криптосистемой»: сервер, который хочет прочитать ваши сообщения, — тот же сервер, что отдаёт JavaScript, призванный ему помешать, и в любой момент может подсунуть на один IP другой код. Обвинение он распространяет на Signal, WhatsApp и iMessage.

Возражают люди с регалиями по обе стороны. Один исследователь безопасности говорит: Signal можно собрать из исходников самому, значит, к нему это не относится, — и тут же замечает, что iMessage и так не совсем сквозной, ведь резервные копии iCloud включены по умолчанию.

EasyOptOuts сообщила, что ещё в июне 2025 года передала Apple две уязвимости Hide My Email: посторонний мог превратить алиас обратно в настоящий адрес iCloud. Apple дважды объявляла об исправлении, но на 30 июня 2026 года дыра, по словам исследователей, всё ещё работала.

Механику компания не раскрывает до патча, поэтому тред восстанавливает её сам: одна из догадок — отбитое письмо со слишком большим вложением. А инженер по почте замечает, что Apple будто не знает и не хочет знать, как ведут себя её собственные почтовые системы.

Кошелёк цифровой идентичности ЕС проверяет телефон через Google Play Integrity — и отвергает Android без сервисов Google как ненадёжный. Швейцария вместо этого использует штатный Android Hardware Attestation API; Италия и Нидерланды встроили Play Integrity безусловно.

Исследователь из Waag доказывает, что этот путь нарушает Закон о цифровых рынках. В треде разработчик протокола Fenrir предсказывает: ничего не изменится, пока не дойдёт до антимонопольного иска.

Пост сталкивает плотную 27B с более быстрым MoE-вариантом на 35B и выбирает качество, а не скорость: «лучше сгенерирую втрое меньше кода, но качественнее». Модель прогнали через сборку гекс-сапёра и лендинг свечной лавки.

Основатель, у которого ровно такая машина, резко возразил: запусти на самом ноутбуке тяжёлую задачу — пальцы жжёт, вентиляторы воют. Его решение: поставить Mac Mini в подвал и ходить к нему через Tailscale, втрое дешевле.

Свежий иск в США утверждает, что трое производителей DRAM согласованно перешли на память с высокой пропускной способностью и свернули DDR3 и DDR4, чтобы держать поставки скудными, а цены высокими. Спусковым крючком названо массовое подорожание продуктов Apple.

Скептики в треде, многие с высокой кармой, заметили неудобное: при спросе на ИИ, разогнавшем маржу до 80%, у компаний нет причин для сговора. И это не первая попытка: почти такой же иск 2022 года развалился, когда истцы не доказали сам факт соглашения.

Фокус во втором слое. WATaBoy выдаёт байткод WebAssembly для горячего кода игры, а движок Safari сам компилирует этот Wasm в нативный машинный код — так эмулятор едет на JIT браузера, а не борется с ним.

Системный инженер в треде сдул сенсацию арифметикой: накладные расходы Wasm — около 20 процентов, у цикла интерпретатора — около 1000. Обогнать интерпретатор никогда и не было сложным. Новизна в том, что JIT-рантайм для Game Boy вообще существует.

Этот релиз чистил жёстко: 17 532 устаревших пакета убрали, чтобы nixpkgs оставался поддерживаемым; systemd теперь по умолчанию ведёт загрузку на stage-1; а поддержка x86_64-darwin тут заканчивается — это последний NixOS, собираемый под Intel Mac.

Удивил тред не чейнджлогом. Пользователь с полной кармой сказал, что преодолеть знаменитую кривую обучения ему помогла настройка всей системы через Claude Code; другие отметили, что LLM может прочитать всю декларативную ОС целиком и ответить точно, а не гадать про /etc.

LibrePods — проект под GPL-3.0, говорящий на проприетарном протоколе AAP/AACP, который AirPods используют с устройствами Apple. Он приносит на Linux и Android детекцию в ухе, переключение режимов прослушивания, статус заряда и переименование. Два ключевых Rust-файла, aacp.rs и att.rs, ИИ перевёл из Kotlin.

Поправка треда: наушники и так нормально подключаются где угодно — это лишь возвращает эксклюзивные для Apple добавки. А один комментатор сказал, что Android 17 уже чинит баги Bluetooth, ради которых раньше нужен был root, так что он лучше форкнет проект, чем заплатит просимые $5.

Apple почти никогда не повышает цену на уже выпущенный продукт: компания ждёт нового чипа, чтобы оправдать цифру. На этой неделе правило нарушили по всей линейке Mac и iPad, сославшись на скачок цен на память, который назвали небывалым. Базовый iPad подорожал с $299 до $449.

Сноска из треда: Samsung, SK Hynix и Micron теперь стоят больше $1,3 трлн каждая, а валовая маржа на памяти, по сообщениям, выше 80%. Дефицит, который «вынудил» поднять цены, заодно обогащает поставщиков.

Apple готовит базовый M6 для младших Mac уже в этом году, но впервые отказывается от версий Pro, Max и Ultra этого поколения — вместо них выйдут M7 Pro, Max и Ultra, пишет Гурман. Старшие варианты появятся аж в 2027 и 2028 годах.

Оговорка, на которую указал инвестор: у базового M7 целятся в 240 ГБ/с пропускной способности памяти. Nvidia RTX 6000 уже выдаёт около 1600. Вся затея с «ИИ-маком» держится на том, закроет ли будущий Ultra этот разрыв для локального инференса.

Swift Package Index — ключевой индекс пакетов экосистемы Swift — присоединился к Apple. 190 очков, 59 комментариев.

Сообщество радо за авторов, получивших полноценную работу, но насторожено. «Apple плохо умеет и в опенсорс, и в сервисы для разработчиков», — пишет один. Прямое упоминание developer identity в будущих направлениях оптимизма не добавляет. А кто-то признаётся, что собирался делать конкурента — и эта новость ему упростила задачу.

Анонимный манифест против сканирования лиц и age-verification взлетел на 700+ очков. Посыл: «платформам ты нужнее, чем они тебе».

В треде этот тезис сразу оспорили: платформе с 2 миллиардами пользователей плевать на потерю даже 50 тысяч — это капля в океане.

А самая показательная история — человек сдался, отсканировал лицо для Facebook Marketplace и был забанен за «нарушение правил» через полминуты.

Блог восторгается API window.showDirectoryPicker — он открывает веб-приложениям доступ к папкам на диске пользователя, обещая «local-first» будущее.

Тред остужает: это нестандартный API, который продвигает только Google, а Mozilla и Apple отказались его внедрять из-за рисков безопасности.

Главная тревога: дав доступ к корню диска, сайт может рекурсивно прочитать все файлы — SSH-ключи, пароли, переменные окружения. И это в разгар атак на цепочки поставок.

Колонка утверждает: AirPods незаметно подрывают случайные социальные контакты. В её основе — данные Аризонского университета о падении числа слов на 28% с 2005 по 2019 год и опрос Jabra, связывающий активное использование наушников с одиночеством.

Самый честный ответ треда был не опровержением, а переосмыслением: для нескольких женщин наушники — намеренный щит от приставаний на улице. А каждая нынешняя паника, заметил один пользователь, уже была сказана про Sony Walkman в 1980-х — его называли в печати «онанистической фантазией».

Кейс из эссе: владелец ресторана перевёл бронирование в онлайн, а высвободившихся сотрудников ресепшена переназначил «мини-консьержами», которые изучали прибывающих гостей. Технология забрала транзакцию; люди забрали отношения.

Половина треда не купилась на посылку. Повторяющаяся реплика: я не хочу «связи» с бизнесом, я хочу транзакционных взаимодействий, которые реально работают. А бот возвратов DoorDash, отметили несколько человек, уже делает это лучше телефонного меню, которое он заменил.

И «Вход с Apple», и алиасы «Скрыть мою почту» переезжают на @private.icloud.com. Теперь одна регулярка отделяет ретранслирующие адреса от настоящей почты iCloud, и сайт может отвергнуть их все одним правилом.

Запасной ход автора: нагенерировать про запас алиасы @icloud.com сейчас, до изменения, с лимитом не меньше 30 в час.

Подвох всплыл в обсуждении: забань новый домен — и заодно сломаешь кнопку входа Apple, которую тебе же велели добавить.

Функция называется Vehicle Motion Cues: телефон считывает ускорения и повороты машины и пускает по экрану точки, движущиеся в обратную сторону, чтобы глаза подтверждали то, что вестибулярный аппарат уже чувствует.

Спрятана она в «Настройки → Универсальный доступ» и по умолчанию выключена — поэтому большинство владельцев о ней даже не слышали.

Загвоздка из обсуждения: помогает она только от тошноты, вызванной взглядом в экран. Поднимите голову, и если всё равно укачивает, точки бесполезны.

Пишешь приложение один раз против протокола Foundation Models, затем выбираешь при каждой сессии: маленькая локальная модель или Claude в облаке. Запросы идут напрямую из приложения в Anthropic — Apple не стоит на пути.

Тред заметил подмену мгновенно. Один из читателей, тестирующих открытые модели, указал: Apple ограничивает локальные модели примерно 3 млрд параметров, так что вызов фронтирной облачной модели через «on-device» API — это, мягко говоря, гибрид.

Вердикт по свежему софту Apple жёсткий: неряшливые переходные кадры дают то самое ощущение неправильности, которое пользователь чувствует раньше, чем может назвать. Один читатель с высокой кармой согласился: Стив Джобс уволил бы за такое людей.

Возражения оказались острее. Один инженер хочет несовершенный кадр сейчас, а не идеальный потом, и считает главным приоритетом задержку. Другой замечает: блог самого автора анимирует ссылки уже после клика.

Команда безопасности Apple переписала интерпретатор хинтинга TrueType — управление потоком на основе ввода поверх недоверенных шрифтовых данных — с C на Swift к релизам осени 2025. Итог: ускорение в среднем на 13%, пиксель-в-пиксель тот же результат на 27 миллионах глифов и устранённый класс ошибок памяти; на границе с C осталось лишь несколько проверенных unsafe-инструкций.

Системные программисты порадовались связке «безопасность плюс скорость», но один пользователь Swift предупредил: возможности времён жизни, которыми хвастается пост, ещё пару месяцев назад роняли компилятор на простейших программах.

Обновлённые рекомендации Apple теперь советуют использовать иконки в меню «экономно и осмысленно» и «не показывать иконку, если не нашлось такой, что ясно отражает пункт меню». Несколько пользователей специально оставались на старой macOS, чтобы обойти это изменение.

Несогласие: один инженер говорит, что это создаёт не команда дизайна, а структурная неспособность слушать клиентов — и чистым решением всегда было не «иконки или нет», а дать пользователю выбор.

Его три правила: клавиши с двойным назначением должны давать безопасный и легко обратимый эффект, по умолчанию работать как обычные, и сохранять режим после потери питания. Большинство клавиатур нарушают все три.

Один комментатор держит «целый ящик нетронутых клавиатур», которыми не может пользоваться из-за расположения Fn, стрелок, Home и End.

Единственный сценарий, который называют все, — гигантский личный киноэкран, особенно в поездках. Почти никто не упоминает убойного «пространственного» приложения.

Стоп-факторы повторяются: вес и усталость шеи, плюс текст, который несколько владельцев зовут «полу-Retina» и непригодным для настоящей работы.

Самый резкий раскол — между владельцами с одинаковой конфигурацией: для одного это ежедневная радость, для другого — десятиминутная диковинка.

Подсказка не в анонсе продукта — это директива платформы проектировать под диапазон размеров экрана и соотношений сторон, вместе с утёкшими ключами фреймворка для угла сгиба и числа дисплеев.

Первая реакция треда: заголовок — игра слов и чистый кликбейт. Вторая — уже настоящий довод: телефон плюс iPad mini уже обходят складной по цене и надёжности.

А самое обсуждаемое доказательство — демо с изменением размера окна — для кого-то выглядело размытой кашей, а не отполированным превью.

Завязка — контраст ИИ-стратегий: облачные агенты, к которым тянешься через тонкие устройства, против телефона, где живёт модель на ~20 миллиардов параметров с личным контекстом.

Читатели, знающие послужной список Томпсона, назвали заголовок кликбейтом и усомнились в его посылке «потребители не хотят работать» как в циничной.

Разворот: работающая Siri была бы преимуществом Apple, а не её последним рубежом — и iPhone нарастил долю в квартале вообще без ИИ-маркетинга.

Заголовок читается как спор о приватности. Поправка треда: речь о Digital Markets Act, а не GDPR — это правило о конкуренции, требующее открыть новый агентский интерфейс Apple конкурентам, а не битва за защиту данных.

Инженерный менеджер из Google возразил на лёгкий тезис «у них есть деньги, пусть просто исполнят»: такой комплаенс может означать переделку ключевых систем силами тысяч людей за годы.

И требование правда обоюдоострое: отдать любому установленному приложению агентский контроль над телефоном — это реальная поверхность атаки.

Apple позиционировала WWDC 2026 как уборку в духе Snow Leopard: новый ползунок прозрачности для Liquid Glass, переработанная Siri с отдельным приложением, улучшенный системный поиск и «широкий спектр улучшений производительности». Первым объявлением стал откат дизайна.

Тред прочитал это как редкое признание ошибки: один из комментаторов отметил, что топ-менеджер, запустивший Liquid Glass, с тех пор «сбежал в Facebook». А ярлык «выйдет позже в этом году» у новой Siri означает: даже к релизу iOS 27 её ещё не будет.

Приложение Passwords теперь само обновит слабые пароли, Siri наконец умеет управлять Shortcuts и работать сразу в нескольких приложениях. Но локальные функции требуют 12 ГБ памяти и iPhone 17, а большинство возможностей выйдет «этой осенью».

Главный оптимизм — не про чат-бокс, а про инфраструктуру: кросс-приложные примитивы, которые впервые сделают Siri по-настоящему полезной. Пессимизм — два года несбывшихся обещаний и бренд, намертво связанный у людей с плохим ПО.

Apple арендует право запускать модели Gemini в своих дата-центрах, сохраняя за собой оркестровый слой поверх них, — так реконструировал сделку тред. Главное опасение: зачем отдавать мозг своего ассистента главному мобильному конкуренту, который может тихо поставлять вам заведомо худший Gemini?

Ещё один тревожный сигнал — Европейский союз, где Siri AI вообще не запустится: регламент DMA вынудил бы Apple давать сторонним ассистентам тот же глубокий доступ. Оптимисты возражают: Apple никогда не продавала модель — она продаёт доставку.