Hacker News Digest

Новый иммунопрепарат уничтожил агрессивные опухоли в клиническом испытании
14 августа 2025 г.

• У 6 из 12 пациентов с метастатическим раком после терапии не обнаружено следов болезни.
• Препарат нацелен на белок CD161, «тормозящий» Т-клетки; блокировка молекулы восстанавливает атаку иммунитета на опухоль.
• Эффективен при меланоме, раке лёгкого, толстой кишки и других твёрдых опухолях, устойчивых к стандартным иммунотерапиям.
• Побочные эффекты ограничены лёгким воспалением кожи и суставов; серьёзных осложнений не зафиксировано.
• Следующий этап – расширенные исследования с большей группой добровольцев.

• Пользователи делятся личными историями: кто-то потерял близких, кто-то сам выжил благодаря иммунотерапии.
• Обсуждается новое исследование антитела 2141-V11 (CD40-агонист): при внутриопухолевом введении у части пациентов исчезли все метастазы.
• Результаты фазы I: 2 из 12 — полная ремиссия, 4 — частичная, 6 — без ответа; низкая токсичность, но данные ещё очень ранние.
• Спор о значимости: одни видят «следующий Keytruda», другие напоминают, что большинство подобных препаратов проваливаются на фазе II/III.
• Вопросы доступа, цены и риска автоиммунных осложнений поднимаются постоянно.

Web3: криптография на новом рубеже

Идея полностью децентрализованного интернета теряет популярность: блокчейны медленны, дороги и централизуются вокруг крупных игроков.
Криптографы ищут выход в zero-knowledge (ZK) и fully homomorphic encryption (FHE), позволяющих считать данные, не раскрывая их.
ZK-доказательства уже масштабируют Ethereum (zk-rollups), а FHE только выходит из лабораторий: пока миллион раз медленнее обычных вычислений.
Главный вопрос — удастся ли снизить overhead до практического уровня, чтобы вернуть пользователей и данные из «Web2» обратно.

• Участники сходятся: «Web3» оказалась централизованнее старого веба и превратилась в прикрытие для крипто-спекуляций.
• Настоящая децентрализация возможна (email, BitTorrent, Mastodon, Arweave), но убивается монополиями Google/Meta/Amazon и эффектом сети.
• Пользователям плевать на «нердские» идеи: они выбирают удобство и деньги, а не открытые протоколы.
• Без массового спроса и удобного UX любые «свободные» сети остаются нишевыми; венчур и капитал всё равно тянут к централизации.

Memory Integrity Enforcement (MIE) — пятилетняя разработка Apple, объединяющая возможности собственных чипов и ОС для постоянной защиты памяти без потери производительности. Это крупнейшее обновление безопасности памяти в истории потребительских ОС.

Атаки на iOS ограничены шпионским ПО уровня государств: ценой миллионы долларов, они используют цепочки эксплойтов, основанные на уязвимостях безопасности памяти. Чтобы закрыть этот вектор, Apple:

• создала безопасный язык Swift и переписывает на нём код;
• в iOS 15–17 ввели «типизированные» аллокаторы kalloc_type и xzone malloc, усложняющие эксплуатацию;
• в 2018 году первыми внедрили PAC в A12 для защиты целостности управления;

Оценив стандарт MTE (2019), Apple нашла в нём слабые места и совместно с Arm доработала спецификацию до Enhanced MTE (EMTE, 2022). Ключевые требования Apple: синхронная проверка тегов, постоянная работа и скрытность тегов от злоумышленника. Для этого потребовались глубокие доработки железа, ядра, драйверов и приложений.

• Apple представила Memory Integrity Enforcement (MIE) — систему аппаратно-программной защиты от повреждения памяти, работающую синхронно и по умолчанию на iPhone 17.
• MIE использует расширенное тегирование памяти (EMTE), что резко сокращает число рабочих эксплойт-цепочек: даже при наличии багов восстановить цепь не удалось.
• 4-битные теги (1/16 шанс угадать) защищены частым перевыбором seed и мгновенным крашем при промахе, что делает вероятностные атаки непрактичными.
• Критики отмечают: механизм не спасает от цепочек поставки и усложняет джейлбрейки, превращая устройства в «коммерческие терминалы» без возможности «покопаться внутри».
• Спор об «отсутствии массовых вредоносов» для iPhone: приводятся примеры XcodeGhost, Pegasus и других, но Apple считает их узкими кампаниями, а не эпидемиями.

iPhone Air — самый тонкий iPhone (5,6 мм), корпус из титана 5-го сорта, защита Ceramic Shield 2 (в 3 раза прочнее).
6,5" Super Retina XDR 120 Гц, чипы A19 Pro + N1 + C1X, автономность весь день.
48 Мп Fusion-камера = 4 объектива, 18 Мп фронтальная с Center Stage.
4 цвета: space black, cloud white, light gold, sky blue.
Предзаказ — 12 сентября, старт продаж — 19 сентября.

• Пользователи не понимают, кому нужен «самый тонкий» iPhone: выступающий блок камер делает толщину номинальной, а автономность и удобство страдают.
• Почти все просят вместо этого увеличить батарею, убрать «горб» и вернуть компактные модели вроде iPhone 13 mini.
• Складывается ощущение, что Air — это технодемо и подготовка к складному iPhone, а не продукт для массового покупателя.

С 9 октября 2025 г. мобильное приложение Dropbox Paper перестанет работать и исчезнет из магазинов.
Используйте paper.dropbox.com в браузере: документы останутся, создавать и редактировать можно, как и делиться ими. Удалите старое приложение.

• Dropbox свернул Paper и ещё ряд сервисов (Passwords, Send, Vault, Capture), вызвав недоверие к любым функциям кроме базового хранилища.
• Пользователи считают, что компания десятилетие «убивала» Paper: после удачного запуска разработка остановилась, экспорт сломали, а в итоге свернули.
• Основная жалоба: вместо улучшения синхронизации Dropbox плодит ненужные «фичи», из-за чего приложение раздуто, цены растут, а ценность падает.
• Многие предлагают «забить» на все дополнения и сосредоточиться только на надёжной синхронизации файлов, где Dropbox всё ещё лидер.

Как ICE использует фальшивые вышки для слежки за телефонами

• Агентство ICE (Immigration and Customs Enforcement) применяет стингрей-подобные устройства — поддельные базовые станции, маскирующиеся под настоящие вышки сотовой связи.
• Устройства перехватывают IMSI идентификаторы SIM-карт, определяют местоположение и могут перехватывать звонки/сообщения без ведома абонента.
• ICE закупает технику у компаний like KeyW и L3Harris; суммы контрактов исчисляются миллионами долларов.
• Применение происходит не только у границ: аппараты запускали в Нью-Йорке, Калифорнии, Мичигане и др. городах, часто вдали от пунктов въезда.
• Для работы устройства не требуют ордера на конкретный номер; достаточно широкого «поискового» ордера или вовсе служебной записки.
• Правозащитники указывают на нарушение 4-й поправки: массовый сбор данных затрагивает тысячи случайных людей.
• В 2015 г. министерство внутренней безопасности признало необходимость ордеров, но ICE продолжает обходить ограничения, ссылаясь на «пограничные» полномочия.
• Конгресс не раз запрашивал отчёты; точные масштабы программы до сих пор засекречены.

• EFF выложила open-source утилиту Rayhunter для обнаружения «жучков»-имитаторов базовых станций; стоимость железа ~20 $, ставится на обычный Wi-Fi-хотспот.
• На недавнем протесте в Сан-Диего устройство зафиксировало 57–574 IMSI-запросов вспышками каждые 10 мин, что указывает на работу Stingray.
• Пользователи спорят: это узаконенный по ордеру розыск конкретного беглого убийцы из Венесуэлы или массовая безордерная «цифровая остановка-и-обыск» всех прохожих.
• Некоторые напоминают, что IMSI-catchers применялись ещё при Obama/Bush, а сотовые операторы и рекламные «тотемы» так и вовсе постоянно собирают IMEI без всяких ордеров.
• Единственная защита — держать телефон в «авиарежиме» и пользоваться Wi-Fi; для самостоятельного контроля советуют Rayhunter, SnoopSnitch и GSMmap.

Телеобъектив: зачем тащить тяжесть
Большой и тяжёлый, но даёт три вещи, которых широкий не сделает:

1. Убирает мусор
   Широкий захватывает здания, провода, туристов. Телевик вырезает лишнее, оставляя горы и облака в чистом виде.

2. Сжимает планы
   Отойди и приблизь: озеро, скамейка с людьми и вершины сольются в одну компактную сцену. Следи за гиперфокальным расстоянием, чтобы всё было резко.
   В darktable маску гор можно накидать грубо, а потом «feathering radius» и «mask contrast» подтянут края автоматически.

3. Изолирует, как глаз
   На огромном озере широкий покажет пустоту. Телевик выцепляет одинокую лодку — и вот уже есть сюжет.
   Убрать дымку: модуль haze removal, потом color balance rgb → вибрация, контраст, насыщение теней и средних тонов. Воду приглушить contrast equalizer с градиентной маской по каналам L и h.

Итог: весит много, но экономит кадры и время в обработке.

• Телеобъективы помогают выделить детали и «сжать» планы, делая кадры заметнее на фоне широкоугольного потока.
• Многие отмечают, что телефоны всё ещё слабы в теле-диапазоне, поэтому «настоящий» зум даёт уникальный вид.
• Компактные системы (Micro 4/3, RX-100) позволяют носить длинный фокус без тяжёлого рюкзака, сохраняя мотивацию снимать.
• Узкий кадр требует точной композиции: ищете «интересную точку» и строите вокруг неё, иначе получится скучный «снимок про вещь, а не о вещах».
• Скептики напоминают: эффект «сжатия» создаётся не самой оптикой, а большим расстоянием до сцены; теле просто заставляет вас отойти.
• Независимо от техники, главное — взять камеру и снимать: «f/8 and be there»; иначе дорогой телеобъектив будет пылиться в углу.

twitter/the-algorithm — открытый код алгоритма рекомендаций X (бывший Twitter).
Репозиторий содержит модули ранжирования, фильтрации и выдачи твитов:

• home-mixer — сборка ленты «Для вас»
• simclusters — тематические кластеры пользователей
• trust-and-safety — сигналы безопасности
• heavy-ranker — нейросеть финального ранжирования

Запускается через Bazel, данные хранятся в Manhattan/Blobstore.

• Выложен только редатированный код без весов и данных; это «open-source theatre» — посмотреть можно, повторить или понять поведение ленты нельзя.
• Подавляющая часть логики спрятана в недоступных моделях и постоянно меняющихся весах; проверить, что именно крутится в проде, невозможно.
• В коде мелькают упоминания slop-score, политических ярлыков (grok_politics_*) и привилегий для платных аккаунтов, но без контекста они бесполезны.
• Пользователи отмечают, что хронологическая лента всё равно алгоритмична в реплаях, а «Following» приходится выбирать заново, так что «просто не использовать For You» не спасает.
• Большинство считает публикацию пиар-ходом: конкурентам мало пользы, новичкам — горы скрытого boilerplate, а обычным юзерам — никакого прозрачного контроля.

Коротко: в NPM проникли популярные пакеты (colors, debug и др.) через фишинг письмо «смени 2FA». Вредоносный код подменял адреса криптокошельков.
Почему это мелко: библиотеки используются в CLI-утилитах, а не в Web3; украденные API-ключи или майнеры были бы катастрофой.
Вывод: любая зависимость может быть трояном, но проверять всё дерево пакетов никто не успевает — надо успевать релизить.

• Атака на NX через NPM показала, что даже популярные плагины могут стать вектором для кражи creds и API-кейсов.
• Участники сходятся: «всё дерево зависимостей NPM по умолчанию доверяет всем», а ручная проверка каждой мелкой библиотеки невозможна при скорости релизов.
• Многие выжили лишь благодаря «отложенным обновлениям», изоляции в контейнерах или отказу от экосистемы Node/NPM целиком.
• Фишинг на домене npm.help подтвердил, что даже IT-специалисты не всегда замечают поддельные TLD; предлагают белые списки ссылок и DMARC-индикаторы в клиентах.
• Утверждение «мы просто не заметили более продвинутые атаки» звучит всё чаще: Jia Tan 3.0, по мнению комментаторов, уже где-то в supply-chain.

• Claude теперь генерирует Excel, Word, PowerPoint и PDF прямо в чате.
• Доступно для Max/Team/Enterprise, Pro — позже.

Как использовать:

1. Включить «Upgraded file creation» в Settings > Features > Experimental.
2. Загрузить данные или описать задачу.
3. Скачать готовый файл или сохранить в Google Drive.

Возможности:

• Очистка данных, анализ, графики, пояснения.
• Финмодели, трекеры, бюджеты с формулами.
• PDF → слайды, заметки → документ, счета → таблицы.

Claude пишет код в изолированной среде, превращая идеи в файлы за минуты. Начните с простых отчётов, затем переходите к сложным моделям.

• Клод получил «Code Interpreter»-режим: в песочнице устанавливает pip-пакеты и запускает Python, чтобы создавать/редактировать локальные файлы (XLSX, PDF, диаграммы и т.д.).
• У пользователей растёт недовольство надёжностью: артефакты «залипают», правки не применяются, модель часто «тупит» и тормозит даже у подписчиков Pro/Max.
• Часть комментаторов считает фичу полезным дополнением к аналитике, другие — пиаром «старого» функционала, а кто-то опасается всплеска малвари и фишинга.
• Конкуренты (ChatGPT, Copilot) уже умеют запускать код и отдавать zip-архивы, поэтому новинка воспринимается как догоняющий, а не прорывной шаг.
• Основной запрос сообщества: «Сначала почините стабильность и качество модели, потом добавляйте новые фичи».