Google

CVE-2026-111497 (CVSS 9,2) позволяет созданному потоку Brotli вызвать запись за границы буфера. Работает это в обе стороны: злой сервер может атаковать клиента, а злой клиент — сервер.

Ветка спорила о названии. Вопрос, открыт ли HTTP на самом деле, упёрся в одну настройку.

New York Post пишет, что Google незаконно вырубил 250 тысяч деревьев. Один комментатор в ветке свёл это к 1,5 кв. мили выращенного леса, расчищенного до обязательной по закону экологической оценки.

Финны в ветке сказали, что именно поэтому страна злится.

План Google требует, чтобы каждый разработчик Android зарегистрировался в центре, предъявил государственное удостоверение и доказал владение ключом подписи, даже для приложений, которые распространяются вне Play Store. Продвинутые пользователи сохраняют лазейку из 9 шагов с обязательным ожиданием 24 часа.

Комментаторы разошлись: честный ли это компромисс или первый виток закрутки гайки. Один из них напомнил про мошенников из техподдержки.

Google обещает не использовать данные этих сервисов для рекламы, «если только вы не решите сделать данные этих сервисов доступными другим сервисам Google, которые поддерживают персонализированную рекламу».

Комментаторы спорили, что считать выбором, учитывая, как много продуктов Google напоминают включить общий доступ.

В отчёте Anthropic сказано, что к августу агенты работали по шесть часов на каждый человеческий час, а доля джунов среди технических наймов упала с 27% до 9%. Выручка на сотрудника была в 2–4 раза выше, чем у Meta и Google на том же этапе.

Hacker News в основном не доверял самому отчёту: «они бы так и сказали», и один читатель напомнил, что каждая строка кода — это обязательство, а не трофей.

Citizen Lab проследила израильскую рекламную платформу Discover-Tech: за четыре месяца она выиграла 442 млн из 3,77 млрд показов, на которые делала ставки, потратив всего около 109 000 долларов. Конверсий у рекламодателей почти не было: объявления несли скрипт-теги, которые могут передать на телефон код.

Инженер адтеха с 13 годами в отрасли написал в треде, что проверить такой трафик «практически невозможно». Комментатор, который когда-то сидел на встречах телекомов с полицией, слышал эту фразу раньше и спросил, почему тогда невозможно и биллинг.

Предложение касается ADB на устройстве, а не обычной отладки по USB; сторонники видят улучшение безопасности, критики — потерю power-user возможности.

Главный вывод обсуждения: реальные ограничения и контекст эксплуатации важнее громкого заголовка.

Вирусный твит утверждал, что пасс-ключи провалились у обычных пользователей, потому что у их создателей нет чутья к «мышлению потребителя». Тред согласился, что UX сломан, а дальше пошёл туда, куда твит не заглядывал.

Инженер по безопасности указал на настоящую мину: пасс-ключи поддерживают device attestation, позволяющую сервисам тихо ограничивать вход только клиентами Google, Apple или Microsoft — есть даже список альтернативных приложений в чёрном списке.

Кто-то заметил: пасс-ключи концептуально — те же SSH-ключи с лучшим маркетингом, а SSH-ключи так и не вышли за пределы сисадминов.

Reddit теперь требует логин для просмотра old.reddit.com, называя это мерой безопасности против скрапинга. Собственные логи запросов разработчика показывают: новый интерфейс тяжелее, дольше собирается и постоянно звонит домой.

Настоящий мотив всплыл быстро: у Reddit есть лицензионные сделки с OpenAI и Google, и блокировка лёгкого старого интерфейса усложняет бесплатный скрапинг обучающих данных конкурирующим AI-компаниям.

Автор статьи сам появился в треде: если хотите закрыть старый Reddit — закрывайте прямо, написал он, а не прячьте экономическое решение за оправданием про безопасность.

Перепробовав Google, DuckDuckGo, Brave Search, Qwant и собственный инстанс SearxNG, блогер вернулся на платную подписку Kagi — и написал подробно, почему ничто другое не прижилось.

Больше всего разочаровал Google: «ужасные» результаты, приоритет мультимедиа над обычным текстом, который автор и искал — «я просто хочу найти текст».

Решающим оказалось не только качество поиска — а встроенная поддержка кастомного CSS в Kagi, позволяющая переоформить интерфейс так, как не воспроизвести юзерскриптами ни у одного конкурента.

Пост Google о запуске трёх новых моделей Gemini сравнивал их только с собственными старыми версиями — ни разу с GLM 5.2, DeepSeek или другими конкурентами.

Основатель Brokk сам провёл недостающее сравнение в треде: Gemini 3.6 Flash примерно на уровне GLM 5.2 по цене и качеству, но примерно в 8 раз быстрее.

Инженеры, строившие продукты на дешёвом тарифе Flash-Lite, говорят, что уже переносят нагрузку на Deepseek и OpenAI — устали от того, что каждый новый релиз стоит дороже предыдущего.

Только что запущенная страница обещает рекламу, «чётко помеченную» и «отделённую от ответов», — сначала лишь в семи странах, это около 8% населения мира, и без единого платящего подписчика.

Оговорка спрятана в собственных правилах таргетинга OpenAI: чувствительные переписки остаются без рекламы, а вот память о них — нет. Она всё равно может влиять на то, какая реклама всплывёт в совсем другом чате на следующее утро.

Эссе, адаптированное из книги Стэплтон *Don't Be Evil: Bad Bosses, Fake Promises, and My Escape from Big Tech*, прослеживает путь Google от лунного оптимизма — Ларри Пейдж однажды назвал лечение рака слишком мелкой целью, ведь оно добавило бы всего три года к средней продолжительности жизни, — до забастовки 2018 года после скандала с домогательствами Энди Рубина.

Комментатор, утверждающий, что работал в Google с 2006 по 2025 год, подтвердил рассказ: «Это совпадает с моими воспоминаниями. Честно говоря, это очень сдержанный документ» — редкое публичное подтверждение изнутри.

Старший инженер Google, который работает над трейсером Perfetto, назвал саму идею «слишком упрощённой»: ограничения конкурируют друг с другом и редко сводятся к одному ответу.

Другой комментатор вспомнил худший код в своей карьере: команда городила микросервисную архитектуру для веб-приложения с меньшей аудиторией, чем у его собственного хобби-сайта.

Её уточнение узкое: фраза охватывает только большие языковые модели и генерацию текста, а не шахматные движки, AlphaFold или системы для изображений. Яркий мысленный эксперимент про «осьминога», говорит она, был обучающим приёмом для неспециалистов.

Один читатель пожал плечами: теперь фраза в основном сигналит, за какую ты команду.

Ask Studio — ИИ, который резюмирует комментарии на канале YouTube, — читает эти комментарии как команды. Подготовленный комментарий плюс один клик по подсказке от самого YouTube заставляют ассистента выдать текст атакующего за собственный анализ.

Дальше нагрузка выманивает у ИИ фальшивую ссылку «верификации», которая утекает название приватного видео. Исследователь сообщил дважды; Google назвал это социальной инженерией и оба раза отказался.

Тред сомневается в механизме: один инженер отмечает, что модель на самом деле не запрашивает URL, который пишет.

Штраф наказывает за сделки, которые ставили приложения Google на телефоны с Android через предустановку. Посол США при ЕС предостерёг Европу: зарегулировав себя, она рискует выпасть из экономики ИИ.

Настоящий спор на HN — применимо ли к Google антимонопольное право вообще. Один довод: оно создано для производителей с ценами и предельными издержками, а у Google нет ни того, ни другого. Европеец назвал это чисто американским способом промахнуться: в ЕС антимонополь никогда не сводился к цене.

Патентный и рыночный суд Швеции обязал Google выплатить 14,3 млрд крон ($1,5 млрд) сервису PriceRunner, который Klarna купила в 2022 году, из-за того что Google понижал его позиции в поиске, продвигая при этом Google Shopping.

Изначально PriceRunner требовал 78 млрд. Google заявляет, что не согласен и обдумывает апелляцию, так что рекордная сумма ещё не окончательна. Тред разделился: пугает ли Big Tech штраф такого размера или это для него просто издержки бизнеса.

Кошелёк цифровой идентичности ЕС проверяет телефон через Google Play Integrity — и отвергает Android без сервисов Google как ненадёжный. Швейцария вместо этого использует штатный Android Hardware Attestation API; Италия и Нидерланды встроили Play Integrity безусловно.

Исследователь из Waag доказывает, что этот путь нарушает Закон о цифровых рынках. В треде разработчик протокола Fenrir предсказывает: ничего не изменится, пока не дойдёт до антимонопольного иска.

Жалобу подала некая «Ellie Piee» с острова Буве — необитаемой норвежской территории у Антарктиды, где живёт ноль человек. У «источника», который якобы скопировали, нет ничего общего с оригиналом. Google всё равно убрал статью из выдачи.

Человек, который ведёт поисковик по доменным арбитражам, сразу узнал схему: к нему прилетают такие же липовые жалобы на публичные арбитражные решения. Подать жалобу не стоит ничего, а разгребать последствия приходится автору.

Google выдал полиции дело об ограблении тремя нарастающими порциями: сначала 19 анонимных аккаунтов в радиусе 150 метров от банка, затем девять, затем имена за тремя. Одним из них был Окелло Чатри, позже приговорённый к 12 годам. Суд решил, что вытягивать геоданные таким способом подпадает под Четвёртую поправку.

Но назвать сам геофенсинг неконституционным суд отказался, вернув вопрос об обоснованности подозрения в нижестоящий суд. Как сказал один читатель, празднуют резиновую печать с парой лишних шагов.

Разработчик доказывает: отдать реализацию ИИ — всё равно что платить другому, чтобы тот тренировался за тебя: результат есть, а мышца не растёт. Его настоящий страх — за конвейер: сеньоры, которые проверяют работу ИИ, доходят до этого, только сами однажды переделав чёрную работу.

Возражали люди с длинным послужным списком. Один экс-инженер Google ответил, что креатив всегда был в определении фичи, а не в наборе текста, так что ИИ убил лишь то, что и так было механикой.

The Economist называет войны за дата-центры предвестием больших столкновений и предостерегает: уступи Америка «народному гневу» — и потеряет ИИ-первенство. Несколько читателей прочли эту строку как репетицию аргумента Too Big To Fail.

Ключевой разворот треда: проблема не в перспективном инструменте, а в том, что несколько фирм уже доминируют в повседневной жизни. Скромный Google 2007 года, обещавший «не делать зла», вырос до размеров, когда размер сам по себе пугает.

Проблема не в разовой ошибке модели, а в том, что один и тот же вопрос даёт разные ответы при каждом запуске: ложный факт всплывает в доле случаев, и никакого механизма для его обнаружения или устранения нет.

Брюс Шнайер сформулировал главное: если компании смогут прикрываться «ИИ напутал», они получат щит от ответственности, которого никогда не было у живых авторов, юристов или врачей.

Ключевое разделение: конституция Anthropic тяготеет к кантовской деонтологии (жёсткие запреты на ложь и принуждение), а модели OpenAI и Google склоняются к консеквенциализму, взвешивающему издержки и выгоды.

Философ в треде перевернул посылку: лаборатории, по его словам, ищут не того, кто найдёт изъяны, а того, кто одобрит то, что нужно одобрить. PR дешевле, чем купить Джонни Айва за $6 млрд.

Управление компьютером теперь встроено в Gemini 3.5 Flash: модель видит скриншот, рассуждает и совершает действия в браузере, мобильных и десктопных средах. Целевая аудитория — автоматизация тестирования ПО и корпоративные задачи через API и демо на Browserbase.

Тред опрокидывает маркетинг. Читатели замечают: заголовочный бенчмарк визуально делает Flash победителем, хотя числа показывают двух конкурентов впереди. Разработчики агентов добавляют, что управление через скриншоты — изначально неверный подход.

Джастин Пёнельт, известный своими материалами по Google Apps Script, рассказал, что его уволили из Google после того, как он лично выпустил CLI для Google Workspace. 374 очка, 242 комментария.

Симпатии разделились. Одни видят «закон Пурнелла»: бюрократия наказывает тех, кто из энтузиазма строит полезное. Другие, в том числе бывшие гуглеры, возражают: выпускать под именем работодателя непрочищенный проект, который путают с официальным релизом, — это очевидный риск увольнения.

Блог восторгается API window.showDirectoryPicker — он открывает веб-приложениям доступ к папкам на диске пользователя, обещая «local-first» будущее.

Тред остужает: это нестандартный API, который продвигает только Google, а Mozilla и Apple отказались его внедрять из-за рисков безопасности.

Главная тревога: дав доступ к корню диска, сайт может рекурсивно прочитать все файлы — SSH-ключи, пароли, переменные окружения. И это в разгар атак на цепочки поставок.

Сопроводительные письма, резюме, заготовленные ответы на «расскажите о случае, когда…», даже живые видеозвонки — каждое из этого, по словам авторов, теперь «бесконечно масштабируемо и практически бесплатно». Уберите сигнал с обеих сторон, и вы отберёте талант проходить наём, а не делать работу.

Предлагаемое лекарство — трение: внезапные ограничения, компромисс, который надо защитить, культура, ценящая честность выше лоска. Тред пожал плечами. Достойных кандидатов отсеивали невидимые провода задолго до прихода любых моделей, а самый чистый контрсигнал оказался старше софта.

Внедрение росло почти линейно — около 10 пунктов каждые три года с 2018-го, что читается как провал, пока не заметишь: это кривая зрелого протокола, который двигают провайдеры рациональными решениями о затратах. Jio, Вьетнам и Саудовская Аравия поднимаются куда круче.

Трафик Китая не измеряют, поэтому истинная мировая цифра, скорее всего, выше — возможно, от 65 до 75 процентов. Долгий срок — это не застой; это медленная победа.

Тред спалил ленивые объяснения: нет, рост — это не просто боты в AWS, и нет, нельзя было «просто» расширить IPv4.

Пост «The AI Hate Progression» строится на одном тезисе: «Согласие просто исчезло. Его нет, когда ИИ входит в комнату в 90% случаев». Требование: начать с нуля, вшив согласие в основу.

Тред разделил гнев и уничтожил рецепт. Реакция tptacek: «начать с нуля» звучит настолько утопично, что даёт ему право не принимать это всерьёз. Другие указали, что согласие погибло ещё при веб-индексации в 1999-м, а настоящая мишень — гиперкапитализм в ИИ-маске.

VW не просто убрал поддержку GrapheneOS — он закрыл свой API для всего, что не сертифицировано Google Play, убив общественные интеграции, которыми планировали зарядку и прогрев салона.

Сильнее всего в треде задела реплика читателя: всему этому вообще не нужен сервер — собственные данные о зарядке должны читаться из машины локально. Несколько потенциальных покупателей сказали, что отменили заказы из-за этого, один — прямо в процессе покупки.

Пока протестировано на Pixel 6a, 7, 7a, 8, 10a, 10 и 10 Pro Fold; официальные сборки на подходе, а патчи безопасности будут выходить дольше, чем у Android 16.

В списке заметно отсутствуют Pixel 9 и 9a — их владельцы в обсуждении всё ещё ждут поддержки.

Главный парадокс: приватная ОС ставится только на телефоны компании, от которой бегут, а Pixel к тому же продают не везде.

Дело не в поиске и не в Gmail. Дело в кухонной колонке, которая раньше зачитывала аккуратную выжимку, а теперь выдаёт четырёхминутный монолог Gemini и сыплет уточняющими вопросами, пока человек не начнёт орать «отмена» и «стоп».

Несколько читателей сообщают о той же регрессии в Android Auto: просишь одну песню — получаешь нечто «смутно похожее по смыслу, без возможности поправить».

Но поворот острее нытья: комментаторы замечают, что анти-Google-манифест стоит на сайте, так заваленном рекламой, что он сам стал экспонатом той «эншиттификации», против которой протестует.

Выкатите DRM, ИИ или пуш-уведомления, говорит он, и цифры опросов будут отличными — потому что недовольные уже ушли, и считать остаётся только довольных. Оставшаяся обратная связь — это ошибка выжившего с дашбордом.

Тред разошёлся в диагнозе. Один читатель отказался винить руководство: спас бы Firefox лучший браузер на свете, если живёт он на деньги Google? Другие назвали эти деньги всей стратегией целиком.

Кластер из 20 телефонов уже проверяет работы класса из 75 студентов; дата-центр из 2000 Pixel запланирован на эту осень. Идея в повторном использовании вместо переработки: пусть кремний работает дальше, а не идёт в переплавку.

Тред бил по компании, а не по идее. Зачем проповедовать открытый Linux на телефонах, спросил один читатель, если Google специально построил платформу так, чтобы вы не поставили свою ОС? А другие указали на чипы eMMC, которые просто умирают.

Его возражение конкретно: пацифист и европейский учёный, который не может поддерживать работу, способную обернуться слежкой или наступательным применением против граждан ЕС, и который видит, как «Don't Be Evil» разворачивается без внутренних дебатов.

Циники не стеснялись: «Перевод: теперь я могу на FIRE». Защитники тоже — если противники строят военный ИИ, то зло ли иметь чем ответить, или зло — этого не иметь?

Это MoE-модель на 26 млрд параметров, активирующая 3,8 млрд и влезающая в 18 ГБ VRAM после квантизации. Google признаёт: качество вывода уступает стандартной Gemma 4.

Разработчик, гонявший диффузионную модель в проде, говорит: суть не в «умная», а в «тупо быстрая» — промптинг снова становится парным программированием, а не игровым автоматом.

Apple арендует право запускать модели Gemini в своих дата-центрах, сохраняя за собой оркестровый слой поверх них, — так реконструировал сделку тред. Главное опасение: зачем отдавать мозг своего ассистента главному мобильному конкуренту, который может тихо поставлять вам заведомо худший Gemini?

Ещё один тревожный сигнал — Европейский союз, где Siri AI вообще не запустится: регламент DMA вынудил бы Apple давать сторонним ассистентам тот же глубокий доступ. Оптимисты возражают: Apple никогда не продавала модель — она продаёт доставку.