Hacker News Digest

Социальная сеть X (ранее Twitter) требует включённого JavaScript для работы. При его отключении пользователь видит сообщение о необходимости активировать JavaScript или сменить браузер на поддерживаемый, со ссылкой на список совместимых браузеров.

Также упоминается, что проблемы могут вызывать расширения для приватности — их советуют отключить. Внизу страницы приведены стандартные ссылки на условия использования, политики и информацию о рекламе.

• Критика отсутствия у Google сильной продуктовой культуры, что мешает созданию инновационных продуктов на основе их же технологий.
• Обсуждение субъективности сравнения моделей ИИ (Gemini, GPT, Claude) и сложности объективной оценки из-за различий в задачах и опыте пользователей.
• Скептицизм по поводу рекламных кампаний и хайпа вокруг новых моделей, которые часто не соответствуют реальным возможностям.
• Подчеркивание проблем Gemini с многократным выполнением инструкций и склонностью к "зацикливанию" по сравнению с конкурентами.
• Отмечается сильная мультимодальность Gemini (работа с изображениями, видео), но сложность доступа и использования продуктов Google AI.

С 2015 года автор живёт в режиме минимализма, умещая все свои вещи в один рюкзак для ноутбука. Такой подход позволяет ему фокусироваться на важном, меньше тратить, путешествовать спонтанно и упростить жизнь. Путешествие без багажа устраняет множество проблем: не нужно сдавать вещи, платить за перевозку или ждать у ленты. Просто заходишь в аэропорт за час до вылета и сходишь с трапа прямо к месту назначения.

Автор не гонится за брендами и дорогими вещами — практичность важнее. Он оптимизировал каждый предмет, выбирая лёгкие и функциональные варианты, например, куртку весом 113 грамм вместо 450. Сейчас он предпочитает подолгу жить в городах, чтобы сохранять социальные связи и глубже изучать места, иногда даже отправляясь в поездки только с тем, что в карманах.

• Путешествие с минимальным багажом оценивается как освобождающий и трансформирующий опыт, но непрактичный для долгосрочной жизни.
• Длительная жизнь "из одного рюкзака" может приводить к чувству изоляции из-за нестабильности отношений и зависимости от общества.
• Многие отмечают, что истинный минимализм — это не отказ от вещей, а отсутствие привязанности к ним, и наличие домашней базы облегчает лёгкие путешествия.
• Критики указывают на потенциальную расточительность подхода (покупка и выбрасывание вещей) и обилие аффилированных ссылок в рекомендациях.
• Набор для путешествий часто включает высокотехнологичные гаджеты и многофункциональную экипировку, но его состав — вопрос личных предпочтений и необходимости.

Автор перевел свой блог с Racket на Lua, чтобы снизить сложность и обеспечить долгосрочную стабильность. Основная причина — разочарование в быстро меняющихся экосистемах вроде JavaScript и Ruby, где постоянные обновления и ломающие изменения усложняют поддержку. Lua привлек медленным развитием: между версиями 5.1 (2006) и 5.4 (2020) различия минимальны, а язык требует лишь компилятора C89.

Блог работает по старинке — через CGI-скрипты, с SQLite в качестве базы и шаблонизацией Mustache. Несмотря на кажущуюся архаичность, автор ценит простоту, минимальное количество зависимостей (около десяти) и возможность писать собственные легковесные библиотеки. Ключевой вывод: блог — это пространство для экспериментов, где можно отказаться от модных инструментов в пользу того, что действительно работает и приносит удовольствие.

• Предложение возродить создание собственных движков для блогов как учебного проекта для инженеров из-за его низкого риска и возможностей для экспериментов.
• Обсуждение выбора Lua как стабильного и минималистичного языка для веб-разработки, несмотря на его недостатки (1-based индексация, разрыв между версиями, мало стандартных библиотек).
• Критика сложности современных стеков для блогов и аргументы в пользу простых решений: статические генераторы (Hugo), чистый HTML или минимальные скрипты (Python, Lua).
• Упоминание альтернативных технологий и подходов: Redbean, Perl, Caddy, XSLT, Web Components, Fennel, OpenResty и другие.
• Подчёркивание важности личного выбора, удовольствия от процесса и независимости от внешних сервисов при создании блога.

Проект playball позволяет смотреть трансляции матчей MLB прямо в терминале через ASCII-графику. Вместо видео поток передаётся текстовыми символами, имитирующими поле, игроков и мяч, что создаёт минималистичный, но на удивление детализированный опыт просмотра.

Для работы требуется аккаунт MLB.tv и настроенный доступ к их стриминговому сервису. Инструмент написан на Python, использует библиотеку curses для отрисовки интерфейса и парсит данные в реальном времени. Это интересный пример того, как ностальгический формат терминала может быть адаптирован для современных развлечений, экономя трафик и ресурсы.

• Участники обсуждают проект терминального просмотра текстовой трансляции бейсбольных матчей MLB, отмечая его удобство и связь с хакерской культурой.
• Поднимается тема доступности данных MLB через API и существования аналогичных инструментов для других видов спорта (NBA, NFL, крикет, футбол).
• Обсуждаются исторические и экономические причины снижения популярности бейсбола, а также преимущества MLB в области стриминга по сравнению с другими лигами.
• Упоминается практика ведения текстового протокола игры (scorekeeping) и то, как хорошо бейсбол подходит для текстового формата из-за своей структуры.
• Высказываются пожелания по развитию проекта, включая анимацию, поддержку других лиг и

Signal внедряет новый механизм безопасности SPQR для защиты от квантовых атак, сохраняя при этом все текущие гарантии — прямую секретность и безопасность после компрометации. Это дополнение к существующему протоколу Double Ratchet, создавая так называемый Triple Ratchet, который смешивает квантово-устойчивые алгоритмы с классическими. Для пользователей это изменение прозрачно: все чаты автоматически перейдут на обновлённый протокол без необходимости каких-либо действий с их стороны.

Ключевая идея в том, что SPQR защищает не только начальные ключи сессии (как ранее представленный PQXDH), но и непрерывно обновляемые ключи во время общения. Это предотвращает атаки «собрать сейчас — расшифровать позже», даже если в будущем появятся мощные квантовые компьютеры. Таким образом, Signal проактивно готовится к эпохе квантовых вычислений, обеспечивая долгосрочную конфиденциальность переписок.

• Критика зависимости Signal от номеров телефонов для идентификации и рисков, связанных с авторитарными режимами или взломом.
• Обсуждение приоритетов разработки: нехватка SDK, API и ботов при наличии экспериментальных функций, таких как истории и переводы денег.
• Вопросы о практической пользе и безопасности нового постквантового протокола (SPQR) и сравнении его с аналогами (iMessage PQ3, Cyph, Simplex).
• Дебаты о необходимости открытости платформы для сторонних разработчиков и самохоста против рисков для безопасности и спама.
• Обсуждение технических деталей и последствий новой системы шифрования, включая уязвимость истории сообщений и проблемы с реализацией.

Работа отличается от школы: вместо чётких правил и объективных оценок здесь действуют организационные абсурды. Организации лишь частично руководствуются заслугами и данными — гораздо важнее оказываются психологические факторы, несовершенные решения и конкурирующие интересы. Это приводит к тому, что даже опытные профессионалы сталкиваются с разочарованием, ожидая школьной логики «старайся — получи результат».

Ключевой совет — объяснять неудачи глупостью системы, а не злым умыслом. Это сохраняет любопытство и агентство, а не превращает в циника. Важно изучать скрытые правила: какие давления влияют на решения, какую игру ведут другие и почему рациональное ожидание часто не оправдывается. Практический вывод — не тратить силы на борьбу за «справедливость», а адаптироваться, сохраняя баланс между контролем и принятием реальности.

• Участники обсуждают различия между школой и работой, отмечая, что на работе меньше формальных критериев оценки и больше субъективных факторов, таких как репутация и политика.
• Поднимается тема интерпретации неудач: многие советуют чаще объяснять ошибки коллег глупостью или некомпетентностью, а не злым умыслом, чтобы сохранять продуктивность и избегать цинизма.
• Обсуждается важность устойчивости к стрессу и разочарованиям на работе, а также необходимость устанавливать личные границы по времени и энергии, затрачиваемым на работу.
• Некоторые пользователи отмечают, что в корпоративной среде всё же встречается злонамеренное поведение, и слепое следование принципу "винить глупость, а не злой умысел" может быть опасно.
• Высказывается мнение, что карьерный успех зависит не только от компетентности, но и от удачи, связей, умения играть в политику и соответствия работы личным интересам.

Два дрона Amazon Prime Air столкнулись с башенным краном в коммерческой зоне города Толлесон, штат Аризона. Инцидент произошёл во время выполнения коммерческих полётов, оба аппарата получили повреждения, но никто не пострадал. Amazon подтвердила происшествие и заявила, что расследует его причины, подчеркнув, что безопасность остаётся приоритетом.

Этот случай поднимает вопросы о надёжности автономных систем доставки в городских условиях, особенно при наличии высоких препятствий. Хотя дроны Amazon спроектированы для обнаружения и облёта объектов, столкновение указывает на возможные пробелы в алгоритмах или сенсорах. Практический вывод: масштабирование беспилотной доставки требует более строгих тестов в сложной инфраструктуре.

• Два дрона Amazon Prime Air столкнулись с тросом строительного крана в Tolleson, AZ, что вызвало вопросы о способности их системы обнаружения и избегания препятствий видеть тонкие тросы.
• Инцидент подчеркивает потенциальные риски для безопасности, включая травмы людей на земле, и ставит под сомнение текущий уровень технологий для безопасных автономных полетов в неконтролируемом воздушном пространстве.
• Обсуждаются возможные технические решения, такие как улучшение сенсоров (лидары, детекторы электромагнитных полей), создание запретных зон вокруг стройплощадок и более строгое регулирование.
• Высказывается критика в адрес Amazon за преждевременное развертывание технологии и подход «двигаться быстро и ломать вещи», когда речь идет о безопасности.
• Отмечается, что для подобных систем может потребоваться инфраструктура наподобие управления воздушным движением для дронов, как это развивается в других странах (например, в Китае).

Даниель Стенберг получил от Джошуа Роджерса огромный список потенциальных уязвимостей в curl, включая более 100 потенциальных проблем. Это привело к интенсивному анализу и исправлению кода, что подчеркивает важность краудсорсинга в безопасности ПО. Команда curl оперативно реагирует на такие отчеты, укрепляя стабильность и надежность библиотеки.

Данный инцидент демонстрирует, как открытое сообщество способно эффективно выявлять и устранять риски, даже в хорошо проверенных проектах. Это также напоминает о необходимости постоянного аудита кода, особенно в критически важных инструментах, используемых повсеместно.

• Успешное применение набора AI-инструментов для поиска уязвимостей в проекте curl, что привело к множеству реальных исправлений
• Подчёркивается ценность AI не для генерации кода, а для анализа и указания на потенциально проблемные места, требующие внимания разработчика
• Обсуждение конкретных инструментов (ZeroPath, Claude Code, Cursor BugBot) и методик работы с LLM для эффективного поиска багов
• Отмечается проблема ложных срабатываний и спама от AI в прошлом, но в данном случае подход оказался эффективным
• Размышления о том, как интегрировать подобные AI-инструменты в рабочий процесс для аудита безопасности и повышения качества кода

Суд постановил, что Meta нарушает европейский Digital Services Act, обязав компанию предоставить пользователям Instagram и Facebook возможность выбирать ленту, не основанную на профилировании. Ключевое требование — сохранение выбора даже после перезапуска приложения или перехода в другой раздел, поскольку текущая реализация Meta подрывает автономию пользователей.

Судья отметил, что скрытый доступ к непрофилированной ленте и навязывание алгоритмической версии при каждом входе противоречат цели DSA — обеспечить реальный контроль над контентом. Для Meta это удар по бизнес-модели, так как профилированная лента максимизирует показ целевой рекламы. Организация Bits of Freedom назвала решение важным шагом, но подчеркнула, что это лишь капля в море проблем с концентрацией власти у техногигантов.

• Пользователи обсуждают необходимость запрета рекламной модели и перехода на подписки, а также проблему сбора данных и таргетированной рекламы.
• Обсуждается решение суда в Нидерландах, обязывающее Meta сохранять выбор пользователя между хронологической и рекомендованной лентой под угрозой штрафа.
• Высказываются опасения по поводу влияния крупных платформ на информацию и необходимость регулирования для защиты приватности.
• Некоторые пользователи предлагают технические решения: использование блокировщиков, настройки лент, переход на альтернативные платформы.
• Штраф в 5 млн евро воспринимается как незначительный для Meta, но отмечается его потенциальная роль в дальнейшем регулировании.

Технологические компании вкладывают в ИИ-инфраструктуру около $400 млрд в год — это больше, чем стоимость программы «Аполлон» в пересчёте на десятилетие, но тратится такая сумма каждые 10 месяцев. При этом потребительские расходы на ИИ-услуги составляют лишь $12 млрд в год, создавая гигантский разрыв между инвестициями и отдачей.

Признаки пузыря налицо: стартапы вроде Thinking Machines привлекают миллиарды без готового продукта и даже без внятного плана, а рынок акций движется не фундаментальными показателями, а чистой спекулятивной динамикой. Крупные игроки используют бухгалтерские уловки, чтобы скрыть реальные расходы и искусственно завысить прибыль, что напоминает финансовые схемы времён ипотечного кризиса 2008 года.

• Участники обсуждают, является ли текущий бум ИИ экономическим пузырем, проводя параллели с историческими примерами спекулятивных маний (каналы, железные дороги, доткомы).
• Высказываются сомнения в текущей бизнес-ценности и монетизации ИИ для массового пользователя, отмечая, что многие используют бесплатные версии, а реальная прибыльность инвестиций неочевидна.
• Подчёркивается, что компании продолжают инвестировать из-за страха отстать и веры в долгосрочный потенциал технологии, включая возможность достижения AGI (искусственного общего интеллекта).
• Отмечается, что ИИ уже оказывает значительное влияние на отдельные области (поиск, программирование, автоматизация труда), и его внедрение растёт, но масштабы затрат могут не окупиться.
• Обсуждаются риски, связанные с концентрацией производства чипов на Тайване и геополитической напряжённостью, что может угрожать всей отрасли.