Hacker News Digest

За тридцать лет участие американцев в ключевых социальных активностях резко упало. Новый опрос Data for Progress (1098 взрослых) повторил вопросы исследования DDB Needham, которое отслеживало те же занятия с 1975 по 1999 год и упоминалось в книге Роберта Патнэма «Bowling Alone». Сравнение данных 2026 и 1995 годов показало двузначное падение по большинству пунктов: приём гостей дома — минус 21 пункт (с 88% до 67%), посещение церкви — минус 20, пикники и клубные встречи — по минус 19, карточные игры — минус 19, завтрак в ресторане — минус 13, волонтёрство — минус 12, классы и семинары — минус 22.

Рост отмечен лишь в нескольких занятиях: интернет (+90), домашние видеоигры (+22), занятия фитнесом (+14), рок- и поп-концерты (+13), личные авиаперелёты (+5). Посещение клубных встреч упало с 45% до 26%.

Авторы предупреждают: сравниваются surveys с разными методиками — почтовый опрос по квотной выборке против веб-панели с постстратификацией, что может вносить искажения из-за модальных различий и социальной желательности. Тем не менее масштаб и согласованность трендов указывают на реальное снижение социальной активности. Это дополняет прежние данные: американцы проводят больше времени в одиночестве, меньше — с друзьями, а доля имеющих пять и более близких друзей с 1990 по 2021 год упала с 63% до 38%. Главный вывод: реже посещаются рестораны, церкви, пикники, вечеринки, бары и клубы.

Снижение социальных контактов в США связано с ростом медиа‐технологий (телевидение, интернет, смартфоны), высокой стоимостью совместных мероприятий (детский сад, ужин, парковка), урбанистической разрозненностью (отсутствие пешеходных «третьих мест» в пригородах), изменением демографии (меньше семей с детьми в соседних домах) и «контейнеризацией» жизни, которая убирает микровзаимодействия (разговор с продавцом, баристой). Технологии заменяют живое общение онлайн‐взаимодействием, а постоянное планирование встреч становится нагрузкой, снижая спонтанность. Для интровертов социальная активность стабильна, но встречи истощают энергию. Пандемия COVID‐19, по мнению участников, усилила изоляцию, хотя прямых доказательств нет. Социальное неравенство усугубляет проблему: у бедных и среднего класса меньше времени и средств для встреч, тогда как обеспеченные могут позволить альтернативные формы общения. Для восстановления живого общения предлагаются локальные без‐телефонные встречи (потлак, йога в парке) и простые приложения для планирования регулярных встреч (например, Chumlord). Важны микровзаимодействия как основа чувства общности.

В ответ на вирусную публикацию «Passkeys — это ловушка, не используйте их» автор разбирает её центральный тезис. Утверждается, что passkeys поддерживают аттестацию — криптографическое доказательство того, чем создан ключ, — и сайты якобы будут постепенно ужесточать требования, пока вход не останется только с одобренного ПО на одобренной ОС, без LineageOS и без передачи пароля от Netflix. Вывод: passkeys «не созданы для защиты ваших интересов».

Однако это не соответствует реальности. Большинство используют синхронизируемые passkeys (iCloud Keychain, Google Password Manager, 1Password, Bitwarden), а они вообще не передают аттестацию: в ответ на запрос приходит лишь none. Если потребительский сайт завтра потребует аттестованные ключи, он мгновенно заблокирует почти всех своих пользователей, а рекомендации для таких сайтов уже много лет — вообще не запрашивать аттестацию. Когда аттестация есть, она сообщает лишь производителя и модель аутентификатора по AAGUID с цепочкой сертификатов — ничего об ОС, браузере, расширениях, рут-доступе или прошивке. Особенно странно, что для усиленной защиты советуют YubiKey: именно эти ключи и поставляются с аттестационным сертификатом Yubico.

TOTP тоже шаг назад: код можно ввести на фишинговом сайте, а инструменты вроде Evilginx в реальном времени пересылают пароль и код настоящему сайту, забирая сессию — так происходит множество захватов аккаунтов. Passkeys — лучшее, что есть сейчас, и это не ловушка.

Обсуждение дополняет статью критическим взглядом на UX и реальные риски вендор-лока, утверждая, что аттестация уже используется для ограничений, а не только в будущем. Спор: Автор статьи утверждает, что аттестация не раскрывает данные об ОС или руте, но @tennysont и @the_mitsuhiko указывают, что Pixel может передать статус verifiedBootState, а в Австрии аттестация уже используется для блокировки определенных провайдеров. Пользователи (@bonzog, @hbn, @woeirua) жалуются на запутанный UX: неочевидно, где хранится ключ (браузер, ОС или облако), и возникают сложности при кросс-платформенном использовании. Спор: Спор о безопасности: @class3shock и @hbn считают, что уникальные длинные пароли в менеджере дают сопоставимую защиту при гораздо меньшем трении, чем passkeys. Существует серьезный риск «ловушки» из-за отсутствия обязательной переносимости ключей между провайдерами (@glaslong, @sega_sai), что ведет к зависимости от экосистемы Apple, Google или Microsoft. Совет: По опыту @lokar, passkeys стоит использовать только для 2-3 критически важных ресурсов (почта, банк, DNS), где выигрыш в безопасности перевешивает проблемы с удобством. Пользователи отмечают, что многие сайты навязывают «облачные» passkeys и игнорируют поддержку аппаратных ключей вроде Yubikey (@abraxas). Практический опыт (@dllu, @benlivengood) показывает проблемы совместимости: Firefox на Linux может не предлагать QR-код для подключения телефона или отклонять ключи из Keepass на Facebook. К автору статьи высказывают недоверие из-за его коммерческого интереса: он владелец Report URI, который продает услуги защиты passkeys (@freakynit). Риск потери доступа: @sdcfgy и @rietta подчеркивают, что обычный пользователь может потерять устройство и доступ к iCloud, что сделает восстановление аккаунта невозможным. Пример @YakBizzarro с SwissPass подтверждает, что белые списки провайдеров WebAuthn существуют уже сейчас, отсекая такие инструменты, как Bitwarden.

Рассказчик в 17 лет приходит к стоматологу с болью в правом височно-челюстном суставе. Врач показывает ему в зеркале асимметрию лица — правая сторона челюсти чуть скошена, нос и веко на этой стороне иной формы — и объясняет это тем, что половины лица росли с разной скоростью. Вместо брекетов он предлагает «переформирование зубов» прямо в кабинете, обещая, что челюсть встанет на место и перестанет «скользить». Уговорившись фразой «будь ты моим сыном, я бы сказал то же самое», пациент соглашается. Процедура оказывается добровольной пыткой: прикус действительно выравнивается, но зубы становятся короче, и челюсть начинает упираться в сустав ещё сильнее.

В 20 лет, во Флориде, другой усталый стоматолог в подвале офисного здания сообщает, что кариеса нет, но началось ночное скрежетание зубами. Он предлагает каппу-шину, на которой передние зубы resting на пару миллиметров выше остальных, — «такую же я сделал своей дочери». В 22 года, в Юте, выясняется, что шина помогла, но теперь нужна помощь с дёснами. Новый врач с запахом табака и пачкой сигарет в кармане спорит с ортодонтом: сначала лечение дёсен, и только потом перемещение зубов, иначе можно потерять ещё больше десны. Он признаётся, что не любит работу коллеги и рад её выходу на пенсию, и направляет пациента к хирургу-стоматологу в Калифорнии.

Обсуждение подтверждает тезис статьи, дополняя его системным анализом причин: от финансовой мотивации врачей и влияния частного капитала в США до отсутствия профессиональной этики и контроля качества. В США рост числа стоматологических организаций, владеемых частным капиталом (DSO), привел к внедрению жестких планов продаж, что провоцирует гипердиагностику и назначение избыточных процедур. Существует значительный разброс в диагнозах одного и того же пациента у разных врачей; по опыту @donatj и @cjbgkagh, разные стоматологи находят кариес в разных местах или вовсе его отрицают. Стоматологические ассоциации часто запрещают коллегам критиковать методы работы друг друга, что мешает пациентам узнать о врачебных ошибках (@beloch). Финансовая зависимость врача от стоимости процедуры напрямую влияет на рекомендации: пациенты чувствуют себя в большей безопасности, когда врач не получает прямой прибыли от выбора дорогого метода лечения (@tkdb). Диагностика кариеса без болевых ощущений часто напоминает «угадывание», что может привести к неоправданному сверлению здоровых тканей (@strangescript). Многие пользователи отмечают, что стоматология в целом воспринимается как «продающий бизнес» с постоянными попытками апсейла (@pjmlp, @tylerc230). Спор: Пока одни считают регулярные визиты к стоматологу необходимыми, другие (@Al-Khwarizmi, @e1ghtSpace) годами игнорируют обследования из-за недоверия к системе, не испытывая при этом боли. Советы: - Чтобы избежать навязывания ненужных услуг, @Qazpqaz рекомендует сказать врачу, что ваш друг тоже стоматолог и вы планируете получить у него второе мнение. - При выборе врача @bojangleslover советует уточнять структуру собственности клиники, стаж работы врача и наличие у него студенческих долгов. - По опыту @zer0tonin, клиники в менее престижных районах иногда оказываются более честными, чем дорогие центры в элитных кварталах, где приоритетом является максимизация прибыли.

Служба иммиграционного и таможенного контроля США ускоренно запускает программу внутреннего слежения стоимостью 100 миллионов долларов, чтобы разместить 142 агента-аналитика более чем в двух десятках городов и округе Колумбия. Программа называется ERO ONE — «Наблюдение и обеспечение национальной безопасности»; документы опубликованы на федеральных закупочных порталах. Агенты будут анализировать засекреченную и открытую информацию, выявляя «тенденции, закономерности, связи, угрозы и пробелы в разведданных», и готовить брифинги для операций по депортации. По оценкам экспертов по контрактам, заявку опубликуют 10 декабря, а контракт заключат примерно в феврале.

Аналитик Американского союза гражданских свобод Джей Стэнли назвал это «опасно похожим на создание внутреннего шпионского агентства» и «кошмаром в процессе создания». Особую тревогу вызывает анализ «сетей, связей и отношений»: он охватывает не только цель, но и всех, с кем она связана, — членов семьи, друзей, знакомых, даже попутчиков на работу. Контрактёры будут строить графы связей, диаграммы и хронологии для нужд разведки. Бывший военный аналитик Майкл Ристон подтверждает: спецслужбы составляют такие же материалы, и под ERO ONE «никто не в безопасности».

Программа не уточняет, кого именно ищут, но, по мнению экспертов, её применят не только к нелегальным иммигрантам, но и к политическим противникам. ERO ONE объединит уже используемые инструменты: симуляторы вышек сотовой связи «Stingray», распознавание номеров, отслеживание геолокации телефонов, биометрическое приложение Mobile Fortify, приложение Palantir ImmigrationOS и данные LexisNexis. Юристы предупреждают о неясной законности доступа к таким данным и о рисках для подрядчиков.

Обсуждение добавляет критический контекст к статье: поднимает вопросы о правовых границах доступа ICE к личным данным, указывает на отсутствие реального контроля со стороны судов и Конгресса, сравнивает программу с советскими репрессивными органами, подчёркивает высокую стоимость аналитиков и вероятность сохранения проекта независимо от смены администрации, а также предлагает распустить DHS. Многие участники отмечают, что протесты и критика программы существуют, но у оппонентов нет реального влияния на её реализацию из‐за отсутствия поддержки со стороны судов, Конгресса и исполнительной власти. ICE получит право анализировать как классифицированную, так и неклассифицированную информацию, включая сетевые и личные связи, что ставит под сомнение необходимость ордера и соблюдение принципа вероятной причины. Спор: один лагерь считает, что будущие администрации смогут полностью отменить программу (например, @deadbabe), другой указывает, что такие проекты обычно закрепляются и продолжаются независимо от политических смен (например, @nirav72). Комментаторы часто сравнивают ERO ONE с НКВД, ЧК и системой Стаси, подчёркивая её авторитарный характер. Бюджет в $100 млн при 142 аналитиках подразумевает примерно $700 тыс. в год на одного сотрудника, что воспринимается как чрезмерные расходы налогоплательщиков. Совет: некоторые предлагают распустить DHS и заново построить необходимые функции, чтобы избежать концентрации слежки в одной структуре. Есть опасения, что программа может использовать возможности Section 702/FISA, что приведёт к безордерному наблюдению за американскими гражданами через данные NSA. Критика направлена на то, что проект выглядит как «грабёж» и программа создания рабочих мест, а не реальное решение иммиграционных проблем. Отмечается, что пассивность избирателей позволяет таким инициативам реализовываться; голосование рассматривается как единственный реальный способ контроля над властью.

Амазон берёт с независимых продавцов почти половину выручки с каждой продажи — в 2014 году комиссия составляла около 19%, а сегодня многие отдают до 50%. Базовая комиссия в 15% сопоставима с eBay и Walmart, но поверх неё накладываются сборы за логистику, хранение, возвраты и рекламу. Формально обязателен только реферальный сбор, однако на практике отказ от остальных означает отказ от продаж: статус Prime фактически требует складских услуг Амазона, а без рекламы товар не виден. Федеральная торговая комиссия США называет и то, и другое «виртуальной необходимостью для ведения бизнеса на Амазоне» — это ядро её антимонопольного иска.

Поскольку половина выручки уходит Амазону, продавцы вынуждены поднимать цены, чтобы покрыть производство, доставку и персонал. Причём реферальный сбор — процент от цены, так что с ростом цен растёт и доля Амазона. Самое жёсткое — правило «справедливого ценообразования»: если товар дешевле на другой площадке, Амазон может лишить продавца кнопки «Добавить в корзину» или вовсе заблокировать его. Поэтому подняв цену на Амазоне, продавец обязан поднять её везде — включая собственный сайт. Так завышенные цены распространяются по всему интернету.

Пользователи подтверждают быструю и надёжную доставку Amazon, но отмечают рост комиссий до 50% от цены (логистика, реклама, хранение), проблемы с возвратами и ограничение конкуренции через политику Fair Pricing, которая заставляет продавцов держать одинаковые цены на всех площадках. Многие отказываются от Amazon, чтобы поддержать малый бизнес, так как цены на других площадках часто ниже. Prime иногда не выполняет обещанные сроки доставки, вызывая неудобства. В Великобритании стоимость доставки выросла, делая Prime более выгодным, но бесплатная доставка включена в цену, а Fair Pricing препятствует более низкой цене elsewhere. Высокая концентрация рынка приводит к инфляции и снижению конкуренции. Конкуренты вроде B&H и Sweetwater предлагают похожую надёжность, но с меньшими сроками доставки. Продавцы могут создать кооператив для локальной логистики, чтобы снизить издержки, или использовать repricers для реального времени ценовой конкуренции. Возвраты через Amazon проще, чем у независимых продавцов, благодаря единому процессу и быстрым меткам.

Iosevka — открытое семейство шрифтов для программирования, терминалов и технических документов. Оно сочетает моноширинный и квазипропорциональный наборы, а также варианты без засечек и слэб-сериф. В моноширинном исполнении по умолчанию глифы занимают ровно половину кегля (1/2em), что позволяет уместить больше колонок на той же ширине экрана по сравнению с конкурентами. Доступны две ширины — обычная и расширенная, для большего «воздуха» между символами.

Семейство включает несколько начертаний: Iosevka, Iosevka Term, Iosevka Fixed (с отключёнными лигатурами), а также слэб-версии Slab, Term Slab и Fixed Slab. Квазипропорциональные варианты — Iosevka Aile и Iosevka Etoile — предлагаются только в обычной и расширенной ширине. Поддерживаются девять весов от Thin до Heavy, прямые, курсивные и наклонные начертания, а также стилистические наборы, варианты символов и наборы лигатур.

Шрифт покрывает огромное число языков — от латыни, кириллицы и греческого до кхмерского, кенийских, африканских и многих других письменностей. В таблице Unicode-данных приведены, например, знаки градуса, плюс-минус, верхние индексы, дроби (1/4, 1/2, 3/4) и перевёрнутый вопросительный знак.

Iosevka гибко настраивается и экономит место благодаря узкой версии, но имеет недостатки: слишком плотный дефолт, отсутствие простого скачивания кастомных билдов, большой размер релиза (2,4 ГБ) и разногласия по лигатурам. Пользователи ценят глубокую кастомизацию через DSL PatEL и возможность собрать собственный TTF/TTC, что делает шрифт уникальным среди монопространственных. Узкая ширина по умолчанию позволяет разместить больше колонок в терминале — главное преимущество для плотности кода, хотя некоторые считают её слишком компактной и используют расширенный вариант или собственные настройки. Iosevka входит в Nerd Fonts, упрощая использование иконок и глифов в редакторах. Скачать кастомный билд напрямую с сайта нельзя — требуется npm или локальная сборка, что пользователи считают неудобным. Переход с bitmap‐шрифтов на Iosevka улучшил читаемость кода и визуальное восприятие для многих. Существуют производные (Pragmasevka, Iosvmata), имитирующие коммерческие шрифты, подтверждающие гибкость проекта. Шрифт поддерживает множество начертаний (weights), используемых как визуальный слой в подсветке синтаксиса. Для CJK‐символов рекомендуется комбинировать с Sarasa Gothic для единого терминального набора. Некоторые испытывали тошноту при первом использовании из‐за высокой плотности, но позже привыкли и полюбили шрифт. В GNOME 48 по умолчанию используется модифицированная версия Iosevka — Adwaita Mono, подтверждая популярность в Linux. Шрифт обеспечивает идеальное вертикальное выравнивание таблиц и эмодзи, удобно для ASCII‐диаграмм. Есть вопросы к названию «sans‐serif» из‐за засечек в буквах i и j. Пользователи просят добавить в редакторы возможность задавать разные шрифты для разных семантических областей кода (как в JetBrains).

В Android 17 (сборки сентября 2026) функции wcscspn() и wcspbrk() из bionic ошибочно считают совпадением любой символ wchar_t начиная с U+0100, если набор отвергаемых символов состоит из двух и более знаков, все из которых меньше U+0100. Сканирование широких строк останавливается на первом эмодзи, иероглифе, кириллице или другом символе вне латиницы-1, хотя его нет в наборе. Остальные функции — wcsspn(), wcschr(), wcsrchr(), wmemchr(), wcsstr() — работают корректно.

Причина видна в дизассемблировании libc.so: для набора из двух и более символов строится 256-байтовая таблица, а затем цикл сканирования проверяет лишь младший байт и при c >= 0x100 безусловно останавливается, помечая символ как совпадение. Для wcsspn такая остановка верна, поэтому пострадали только дополняющие функции. Регрессия появилась между июньским и сентябрьским релизами: публичные исходники android-17.0.0_r1 используют корректный external/llvm-libc. Тест TEST(wchar, wcspbrk) проверяет лишь ASCII и баг не ловит.

На практике в Visual Pinball на Android перестали загружаться таблицы, где в комментариях VBScript есть эмодзи: лексер через wcspbrk(ptr, L"\n\r") получал позицию эмодзи вместо конца строки и сообщал «Invalid character». Обход сделан заменой вызовов на обычные циклы.

Обсуждение связывает задержки публикации исходного кода AOSP с интерпретацией нового EU Cyber Resilience Act, хотя часть участников считает, что это не объясняет текущие задержки, поскольку Samsung уже выпустил One UI 9 и запустил таймер обновлений. Большинство согласны, что отсутствие своевременного доступа к исходникам вынуждает разработчиков декомпилировать бинарные библиотеки для поиска и исправления багов. Рост возможностей AI‐инструментов (например, Claude) для автоматической декомпиляции и анализа бинарных файлов снижает необходимость в открытом коде. Указывается на низкую ресурсную обеспеченность NDK — команда, вероятно, состоит из двух полных ставок — что замедляет реакцию на баги и исправления. В качестве решений предлагаются поддержка независимых форков Android (например, GrapheneOS) или форк самой платформы для обхода бюрократических задержек и ускорения развития нужных функций.

Guitoro — браузерный виртуальный гитарный инструмент, позиционируемый как самый реалистичный и полный среди бесплатных онлайн-аналогов. Играть можно с клавиатуры компьютера — левая рука держит аккорды, правая ударяет по струнам клавишами H и J, как на настоящей гитаре, — либо свайпами по экрану телефона или планшета, вплоть до пяти пальцев одновременно. Доступны четыре инструмента: стальная акустика, классика, электрогитара и четырёхструнный бас. Каждая нота — запись реального инструмента; ничего скачивать и регистрироваться не нужно.

В основе — 15 аккордов в каждой тональности, 51 песня, 56 паттернов боя и перебора, 15 барабанных стилей. Каждая песня воспроизводит свою самую узнаваемую часть близко к оригинальной записи, удар за ударом; темп можно замедлить до 20%, при этом аккорды, бой и аккомпанемент замедляются синхронно. Каждая струна подсвечивается в момент удара и вибрирует, медиатор в такт качается вниз-вверх — сплошные взмахи попадают по струнам, бледные пропускают. На грифе видны номера пальцев от 1 до 4, баре, приглушённые струны и каподастр. Без гитары песня ждёт вас на каждом аккорде: следующий подсвечивается зелёным. С гитарой в руках можно играть в своём темпе, а режим «My guitar» на компьютере убирает экранные клавиши и даёт Space для старта и остановки.

Пользователи высоко оценили интуитивность и качество звука Guitoro, отметив его потенциал для людей с ограниченными возможностями, но указали на серьезные UX-ошибки в отображении грифа и баги в функционале. Опытные гитаристы недовольны «Player view»: гриф отображается зеркально (низкие струны сверху), что противоречит стандартным табулатурам и реальному положению гитары. Для улучшения UX предлагают: использовать цифры 1-7 для аккордов в тональности, модификаторы (Shift, Ctrl, Alt) для переключения между мажорными/минорными аккордами и направлениями удара; добавить «прозвон» неизменных струн при переходе между аккордами, реализовать техники palm muting и барре. Инструмент воспринимается как доступный способ начать играть без знания теории: @Meleagris успешно использовал ChatGPT для перевода нот в клавиши клавиатуры. Запрошены: поддержка кастомных строев, C Standard, мультитача на планшетах и укулеле. Обнаружены баги: некорректная работа «Let ring» в соло-режиме, нестабильность функции «arp» и прерывистая запись в браузере Brave.

Intel представила GPU D270 — ускоритель для дата-центров, оптимизированный под инференс, а не обучение. Ключевая идея: агентные ИИ-нагрузки читают гораздо больше, чем пишут, порождая длинные контексты, многошаговые рабочие процессы и доминирование этапа prefill. D270 рассчитан именно на это: до 480 ГБ памяти LPDDR5X на карту, 32 ядра Xᵉ3P, 256 матричных движков XMX и энергопотребление 350 Вт с воздушным охлаждением. Память здесь заменяет дорогую HBM, позволяя держать больше модели и контекста резидентно.

Плата построена на стандартном PCIe 5.0 и пассивном охлаждении — без проприетарных сетей и переделки стоек под жидкостное охлаждение. Площадь кристалла перераспределена с графики и трассировки лучей на матричные вычисления, что повышает эффективность инференса. Заявлена поддержка открытых моделей «в день ноль» на фреймворках vLLM и PyTorch. Целевые сценарии — агентный ИИ, RAG с длинным контекстом, ассистенты, работа с документами, мультимодальность и высоконагруженная выдача токенов. Сравнения производительности с RTX Pro 6000 основаны на публичных данных и внутреннем анализе Intel по состоянию на февраль 2026 года.

Обсуждение смещает фокус с технических характеристик на доступность железа для локального запуска LLM, подчеркивая критическую важность объема памяти для MoE-моделей и агентных систем. Основным барьером для локального запуска мощных моделей остается стоимость и объем видеопамяти, а не только вычислительная мощность. Спор о роли ИИ-агентов как нового интерфейса: @K0balt считает их будущим, @hypfer указывает на отсутствие детерминизма и риск случайного удаления данных в продакшене. По опыту @unrented7977, локальные модели (например, Qwen 27b на Blackwell 96GB) уже могут превосходить проприетарные решения вроде Codex в некоторых задачах. Пользователи критикуют страницу продукта Intel за наличие «заглушек» и шаблонного текста, который забыли заменить перед публикацией. По мнению @ismailmaj, D270 больше напоминает потребительскую карту, чем серверную, из-за отсутствия эффективных механизмов multi-GPU, что ограничит её использование при большом количестве одновременных пользователей. По опыту @K0balt, при запуске модели 180b на потребительском железе (2x 3090 + 128GB RAM) скорость падает по мере заполнения контекста, что подтверждает актуальность архитектуры D270 для агентных нагрузок. Считается, что агрессивное снижение цен OpenAI на модель Luna может быть признаком страха перед развитием локальных моделей. По оценке @faragon, если стоимость памяти будет стандартной, итоговая цена устройства может составить менее 3000 USD при массовом производстве.

В Firefox 28 и новее параметр network.http.response.timeout по умолчанию равен 300 секундам, что мешает возобновлению больших загрузок и снижает их стабильность. Установка значения 0 (или очень большого числа) в about:config делает крупные загрузки возобновляемыми и чуть более устойчивыми — автор не понимает точную причину, но экспериментально это подтверждается. Речь идёт только о серверах, поддерживающих докачку: если сервер её не поддерживает, никакие настройки браузера не помогут.

Похоже, механизм возобновления в Firefox опирается на таймауты соединения, а не на файлы .part: без этой настройки браузер игнорирует уже существующий .part. Проблема известна как минимум с 2005 года, а существует ручной трюк с перестановкой .part, который автор применять не собирается. Как обходной путь вне Firefox работает wget -c -O "$filename" "$url" — wget в целом стабильнее. Автор также подозревает, что Firefox делает скрытые повторные попытки перед признанием загрузки неудачной, и что превышение таймаута этому мешает. Исходный код Firefox он не проверял, так как не знает, где искать.

Обсуждение ставит под сомнение техническую точность статьи, предлагая альтернативные инструменты и обходные пути для проблемных ссылок. Спор: По мнению @sunaookami, изменение network.http.response.timeout является плацебо, так как параметр не используется при включенном TCP-KeepAlive и действует только до получения первого байта. Совет: Для надежного скачивания больших файлов рекомендуются внешние менеджеры: aria2 (с GUI Varia), JDownloader 2, IDM, NDM или консольные утилиты curl и axel. Совет: По опыту @edflsafoiewq, для возобновления загрузки по одноразовым ссылкам в Firefox можно вручную переименовать новый .part файл в старый временный файл. Спор: По мнению @cnrcode, ручное возобновление через .part файлы опасно: если сервер изменил версию файла, Firefox может склеить разные версии без ошибки, что приведет к повреждению данных. Пользователи выражают общее недовольство тем, что браузеры спустя десятилетия всё ещё плохо справляются с крупными загрузками по сравнению с менеджерами из 2000-х. Совет: По опыту @jen729w, самый надежный способ при плохом Wi-Fi — скопировать запрос как cURL, выполнить его на VPS и затем передать файл через tailscale. Спор: По опыту @stratos123, aria2 не всегда корректно обрабатывает повторы при плохом соединении, что требует обертки в bash-скрипт для автоматического перезапуска. Совет: По мнению @drdexebtjl, внешние менеджеры загрузки не заменяют браузер полностью, так как они не имеют прямого доступа к куки-файлам браузера для авторизованных загрузок. Отмечается, что в Firefox существуют давние проблемы с докачкой, зафиксированные в Bugzilla (например, баг 230870).