Hacker News Digest

В 2026 году автор запустил коммерческий веб-сервис — marketyour.games — полностью на C через CGI, без фреймворков, контейнеров или отдельного сервера баз данных. Стек: OpenBSD, httpd, SQLite и статически скомпилированный бинарник. Все активы встроены в исполняемый файл, запросы обрабатываются через fork-процессы, а обновление — заменой одного файла без простоя. Использованы только три библиотеки: libcurl, libsodium и libcjson (включён как один файл), SQLite — в виде амальгамации. Система работает без JavaScript, поддерживает Stripe, Postmark и пользовательские аккаунты, при этом полностью изолирована через pledge, unveil и chroot.

Преимущества — полная прозрачность: нет слоёв абстракции, отладка — как у обычной программы через gdb, HTTP-логика проста и неизменна с 2004 года. SQLite устраняет необходимость в управлении сервером БД. Недостаток — отсутствие базовых утилит: автор сам написал cgi.h для обработки кук, параметров и валидации, но хотел бы стандартных библиотек в стиле stb. CGI не устарел — современные ядра эффективно оптимизируют fork, а FastCGI остаётся простым шагом вперёд. Стек оказался проще, надёжнее и легче в поддержке, чем любые современные решения.

Чистый C‐CGI‐подход прост, но в реальных проектах требует дополнительных мер: наблюдаемости (метрики, логирование, алертинг отсутствуют), конкурентного доступа к SQLite (каждый запрос открывает отдельный процесс, риск блокировок при записи), безопасности (уязвимости, риск RCE — нужна проверка кода и дополнительная защита) и удобства деплоя. Альтернативы: Go‐бинар без CGO (всё в одном файле, удобен для контейнеров), Rust‐фреймворки (Tokio, Actix — безопасность и производительность без проблем с памятью), FastCGI на C (стабильно работает, например, на FreeBSD с PostgreSQL). Простота архитектуры выигрывает в небольших проектах, но минимализм требует компромиссов. BusyBox содержит CGI‐bin — позволяет быстро развернуть веб‐интерфейс без отдельных серверов. Nginx не поддерживает CGI из коробки — нужен сторонний модуль или Lighttpd. Исторически в 1990‐х CGI‐скрипты писали на Perl, а не на C. Для безопасности C‐кода полезны инструменты вроде Fil‐C (проверка памяти). Отсутствие примеров кода в статье усложняет понимание — полезно добавить демонстрации запросов и ответов. Критика простоты C‐подхода в обсуждении почти отсутствует — возможно, недостаточно обсуждены потенциальные проблемы. Bash‐скрипты показывают минималистичный веб‐сервер, но не подходят для продакшна.

Обсуждение сосредоточено на рисках использования LLM в юридической сфере: уязвимость к галлюцинациям, нарушения конфиденциальности, отсутствие прозрачности моделей и неясность юрисдикционной применимости. При этом отмечается потенциал для автоматизации рутинных задач, но не для принятия решений, влияющих на права и свободы. LLM могут эффективно справляться с рутинными юридическими задачами, такими как ревизия стандартных договоров или составление простых завещаний, освобождая юристов от механической работы, но не заменяя их в критически важных решениях. Спор: Некоторые пользователи отмечают, что LLM могут снизить стоимость юридических услуг и сократить перегрузку судов, особенно в странах с большими задержками, в то время как другие считают, что доверять ИИ в юридических вопросах опасно из-за риска галлюцинаций и нарушения прав клиента. Спор: Одни участники выражают обеспокоенность тем, что Z.ai и подобные сервисы могут передавать конфиденциальные данные в Китай, где нет экстрадиционных договоров с США и ЕС, в то время как другие не обсуждают этот аспект, сосредотачиваясь на технических ограничениях моделей. Все согласны, что LLM не должны использоваться без человеческого контроля, особенно в делах, влияющих на здоровье, финансы или права, и что юристы обязаны раскрывать использование ИИ клиентам. Бенчмарки, такие как Harvey, подвергаются критике за возможное загрязнение обучающих данных и отсутствие динамического тестирования, что ставит под сомнение их достоверность и репрезентативность. Галлюцинации LLM — реальная угроза: подмена прецедентов, вымышленные законы и ошибки в интерпретации могут привести к серьёзным юридическим последствиям, если не выявлены юристом на этапе проверки. Юридические системы различаются по странам, и модели, обученные на данных США и Великобритании, могут некорректно применяться в других юрисдикциях, включая ЕС, Индию или Китай, где правовые традиции и источники права отличаются. Отсутствие открытых весов моделей, таких как GLM-Legal, вызывает недоверие: пользователи не могут проверить, как обучалась модель, и опасаются, что данные клиентов могут быть использованы в целях, не связанных с юридической практикой. Юристы, использующие LLM, рискуют нарушить адвокатскую тайну, если передают конфиденциальные данные сторонним сервисам, и не имеют гарантий, что эти данные не будут раскрыты по subpoena или в результате утечки. Существует мнение, что LLM могут изменить структуру юридической профессии, снизив спрос на младших юристов и паралегалов, но укрепив позиции старших юристов, которые будут контролировать и подписывать работу ИИ. Технические ограничения LLM — низкая точность на бенчмарках (менее 20%), неспособность обрабатывать противоречивые доказательства и отсутствие логического вывода — делают их непригодными для сложных юридических задач, требующих анализа и творческого мышления. Использование LLM в юридической сфере требует новых правовых норм: обязательное раскрытие применения ИИ, ответственность за галлюцинации и стандарты безопасности данных, которые пока не разработаны. Пользователи отмечают, что LLM не способны давать юридические выводы, противоречащие политическим установкам, например, в Китае, где модель не может выдать решение, противоречащее позиции партии или государства. Существует критика, что LLM-инструменты в юриспруденции — это маркетинговая уловка, основанная на гиперболизированных демонстрациях, а не на реальных достижениях, особенно при отсутствии сравнения с передовыми моделями вроде GPT-6 или Claude 3.5.

Плагин-солнечные системы, состоящие из одной–трёх панелей и подключающиеся к обычной розетке, быстро распространяются в США после того, как Utah в 2025 году стал первым штатом, легализовавшим их, за которым последовали ещё девять штатов, включая Калифорнию, а Нью-Йорк ожидает подписи губернатора. Такие установки, часто называемые балконными солнечными панелями, позволяют арендаторам и владельцам домов генерировать 10–30 % потребления электроэнергии в доме, снижая счета и зависимость от ископаемого топлива, при этом энергия остаётся в доме через инвертор, подключённый к розетке. Стоимость систем низкая — от нескольких сотен долларов — и они не требуют сложного монтажа, в отличие от традиционных солнечных крыш. По оценкам инженеров, таких как Джошуа Пирс, широкое внедрение может сэкономить американцам до 13 млрд долларов в год на электроэнергии, особенно в штатах с высокими тарифами. В Европе технология уже популярна: в Германии установлено более миллиона единиц, а IKEA продаёт готовые наборы. Несмотря на опасения по поводу пожарной безопасности в старых домах, испытания в Великобритании и многолетний опыт в Европе не выявили прямых электрических угроз, хотя некоторые устройства могут с задержкой срабатывать при перегрузке. Основным препятствием остаются местные зонированные правила: в Юте пара Leon и Mauro столкнулась с запретом на установку панелей перед домом из-за тени от деревьев, но продолжают оспаривать ограничения, уже сэкономив около 100 долларов с мая. Эксперты отмечают, что энергозатраты на производство панелей окупаются за менее чем два года использования, делая технологию не только экономически выгодной, но и экологически чистой.

Плагин‐инверторы безопасны: мгновенно отключаются при потере сигнала сети (в миллисекундах), ограничивая мощность до 800–1000 Вт и ток, что предотвращает обратную подачу и перегрев проводки. В Европе (Германия) они массово используются, соответствуют стандарту UL 3700tl и считаются надёжными. Однако отмечаются практические нюансы: возможны ложные срабатывания чувствительных AFCI‐выключателей — рекомендуется замена на обычные в новых американских домах; вопросы баланса фаз и сетевой стабильности без инерции (риск дестабилизации частоты при массовом внедрении), хотя grid‐forming инверторы рассматриваются как решение. Стоимость низкая: инвертор 200–300 EUR, панель 800–1000 Вт — $200–300 на Amazon. Для гибкости советуют добавить совместимую аккумуляторную батарею. Система работает на одной фазе 120 В; из‐за симметрии сети нагрузка распределяется автоматически, дисбаланс не критичен для малых установок. При подключении к розетке обязательно использовать только сертифицированные двойные кабели‐«suicide cord» с предохранителями — иначе риск травм при отрыве шнура. Основное ограничение: нет компенсации за подачу энергии в сеть — системы измеряют подачу, но не платят за неё.

Проект превращает роутер Gemtek W1700K с Wi-Fi 7 в широкополосный программно-определённый приёмник. Его чип MediaTek MT7996 захватывает сырые 14-битные IQ-данные со скоростью до 320 Msps, а SoC Airoha AN7581 передаёт их по 10 Гбит/с Ethernet без копирования в ядро Linux. На хосте запускаются сервисы: w1700k-stream принимает поток и делает его доступным через разделённую память, а w1700k-spectrum строит спектр и водопад в браузере с обновлением 100 кадров в секунду на основе 262144-точечного FFT. Управление LO, усилением, фильтрами и выбором диапазона происходит в реальном времени с задержкой около 1 мс.

Система поддерживает три диапазона: 2,4 ГГц (один MT7976), 5 ГГц и 6 ГГц (по одному MT7977 в каждом). Переключение между ними — запись в регистр во время работы потока. Частоты настройки задаются произвольным Гц в пределах диапазонов синтезатора с шагом ~3 Гц для 2,4 ГГц и ~12 Гц для 5/6 ГГц. Возможны скорости дискретизации 40, 80, 160 и 320 Msps на всех диапазонах, а на втором диапазоне также 640/2 Msps (каждая вторая выборка из 640 Msps), обеспечивая плоский отклик до ±155 МГц с алиасингом сигналов на 160–320 МГц от LO. Аналоговый фильтр имеет полосу 20–320 МГц, а усиление регулируется вручную или через AGC.

Прошивка радио разработана с нуля: включает патч ROM, загрузчик и драйвер WM/WA, собранные из репозитория, без использования кода MediaTek. Инициализация выполняется путём повторения последовательности регистров из трассировки оригинальной прошивки. Для сборки нужны стандартные инструменты (компилятор, make, git, Python 3.10+, Buildroot-зависимости, clang, ld.lld, LLVM-утилиты, OpenSSL для шифрования прошивки, libfftw3-dev и zlib). Прошивка приёмная только — передача отключена, MAC не излучает. Установка заменяет стоковую ОС, но позволяет сделать резервную копию NAND и восстановить её позже. Доступ к недокументированным адресам чипов может зависнуть SoC, поэтому в include/hw/ помечены все известные опасности. Лицензия — MIT с исключениями для GPL и BSD-файлов, унаследованных от драйверов mt66 и mt76.

Превращение Wi-Fi 7 роутера в SDR — значимый прорыв для любителей и радиоастрономии, но его практическая ценность ограничена узким частотным диапазоном и отсутствием передачи. RTL-SDR за $40 остаётся более практичным решением для широкого спектра применений: приём сигналов с датчиков, ADS-B и погодных спутников благодаря большему диапазону и простоте использования. Наиболее распространённые и полезные применения SDR — приём ADS-B на 1090 МГц и сигналов датчиков на 433 МГц. MT7996 в Banana Pi R4 с SFP+ совместим с проектом, расширяя возможности для стационарных SDR-систем с высокой пропускной способностью. ESP32-C5 с 5 ГГц радио — перспективная платформа для экспериментов, поддерживающая более высокие частоты, чем ESP32-S3 (только 2.4 ГГц). Использование SDR для поиска помех в 2.4 ГГц и анализа спектра — профессиональное применение, полезное не только для хобби. Проекты вроде eSpDR и ESPArgos показывают, что микроконтроллеры с Wi-Fi могут использоваться как SDR, но с ограничениями по пропускной способности и отсутствием доступа к сырым IQ-данным. Сырые IQ-данные на 320 Msps от MT7996 — редкий и ценный ресурс, так как большинство Wi-Fi чипов не предоставляют прямого доступа к аналоговой цепи, ограничиваясь обработкой фреймов. Спор: Некоторые считают проект «превращением SDR в SDR», так как Wi-Fi чипы изначально являются SDR; другие подчёркивают, что доступ к сырым IQ-данным без копирования в ядро Linux — принципиальное отличие. Также спорят о достаточности 320 Msps: одни считают его недостаточным для большинства SDR-задач из-за узкого диапазона, другие — достаточным для приёма ADS-B, датчиков и спутников при совпадении частоты. Совет: Для работы с устройством рекомендуется использовать внешние фильтры, аттенюаторы и LNA, чтобы избежать перегрузки приёмника в плотных RF-средах. Для европейских пользователей стоит искать Banana Pi R4 или совместимые платы с MT7996, так как оригинальный Gemtek W1700K может быть недоступен за пределами Азии. Для передачи, а не только приёма, стоит изучать проекты с ESP32, где реализованы передачи на 200–250 кГц, хотя с низкой пропускной способностью и ограниченным диапазоном.

Хакерская атака на системы охлаждения супермаркетов в Европе привела к массовому сбою в работе холодильных установок. По данным La Dépêche, злоумышленники взломали системы управления холодильниками Danfoss, используемые в сетях Intermarché, Leclerc и Coopérative U, заставив устройства непрерывно размораживаться при температуре до 50 °C. Это вызвало порчу скоропортящихся товаров и значительные материальные убытки, о чём заявил президент Coopérative U Dominique Schelcher, подтвердивший, что атака затронула производственные мощности нескольких магазинов с прошлой ночи и требует немедленного вмешательства.

Помимо холодильного оборудования, кибератака повлияла на логистику и ценообразование в магазинах: нарушена работа систем электронных ценников, отвечающих за динамическое обновление цен на полках, а также затруднены поставки товаров из-за сбоев в координации цепочек поставок. Schelcher охарактеризовал инцидент как «экстремально серьёзный» и пообещал проведение тщательного расследования, а также мобилизацию технических команд для восстановления нормальной работы систем. Атака подчеркивает уязвимость критической инфраструктуры ритейла к целенаправленным киберугрозам.

Атака стала возможной из-за критических уязвимостей в контроллерах Danfoss, известных с августа 2026 года, и отсутствия установки патчей многими компаниями. Многие холодильные установки были доступны напрямую из интернета через 3G/4G SIM-карты без дополнительной защиты, что позволило злоумышленникам легко найти цели через Shodan (по запросу http.html:«StoreView» найдено более 4500 уязвимых устройств). Инцидент связан с аналогичными атаками на холодильники в военных магазинах США (Military Commissary) в августе 2026 года и отражает системную проблему безопасности IoT. Существует спор: часть пользователей связывает атаку с использованием ИИ-инструментов, но @yborg утверждает, что для взлома не требовался «суперинтеллект». Для защиты критической инфраструктуры рекомендуется использовать «дата-диоды» или физические переключатели для перевода систем в ручной режим. Проблема усугубляется использованием устаревших моделей (Danfoss SM800, SC355), не поддерживаемых вендором и не подлежащих обновлению. Помимо атак на контроллеры, в Европе зафиксированы параллельные инциденты с вымогателями, например, атака на IT-системы Ahold Delhaize в Бельгии и Нидерландах. По опыту @chromaton, удаленный доступ к холодильникам внедрялся для мониторинга энергопотребления и оптимизации хранения продуктов в зависимости от паттернов покупателей.

Citroën возрождает культовый 2CV как концепт электромобиля, планируя запустить серийную версию к 2028 году. Новый городской компакт сохранит узнаваемые черты оригинала: высокие flared колёсные арки, изогнутую крышу и круглые фары, напоминающие «две лошадки». Оригинальный 2CV, выпущенный в 1948 году, был простым, надёжным и дешёвым транспортом для французских фермеров — настолько плавным, что, по легенде, мог ехать по полю, не разбив поднос с утиными яйцами. Он производился более 40 лет, став символом простоты и свободы, любимым хиппи и контрикультурой. Новая версия будет ориентирована на городскую среду и оцениваться примерно в 13 000 фунтов стерлингов.

Стратегия опирается на ностальгию как инструмент конкуренции с китайскими производителями электромобилей, чьи дизайны лишены исторической глубины. Как отмечают эксперты, европейские бренды используют наследие, чтобы выделиться: Renault уже возродил 5, 4 и Twingo, Fiat два десятилетий продаёт 500 в ретростиле, а VW переосмыслил Beetle и ID. Buzz. Однако успех зависит не только от стиля — новый 2CV должен быть функциональным, доступным и простым в использовании, чтобы привлечь не только ностальгирующих, но и широкий рынок sceptical потребителей электромобилей. В условиях растущего давления со стороны китайских EV, наследие становится не просто маркетинговым приёмом, а потенциальным конкурентным преимуществом — если подкреплено реальными технологическими и потребительскими качествами.

Успех нового 2CV зависит не только от ностальгического дизайна, но и от сохранения простоты, низкого веса и реальной доступности, а также от избежания избыточной электроники и сохранения функциональности оригинала. Низкий вес менее тонны позволяет достичь высокой автономности с маленькой батареей, снизить износ шин и дорог, обеспечить низкую цену. Оригинальный 2CV имел длинный ход подвески и связанные рычаги спереди и сзади — эту инженерную черту новый электромобиль должен сохранить, чтобы быть настоящим наследником. Многие пользователи уже переводят 2CV на электротягу, что подтверждает живой интерес к модели и существование готовой экосистемы модификаций. Рынок ожидает минимальную электронику — без сим-карт и слежения — иначе новый 2CV потеряет доверие тех, кто ищет простой, надежный транспорт, а не «умное» устройство. Спор: некоторые считают, что китайские электромобили предлагают больше за ту же цену, тогда как новый 2CV — лишь «половина машины» с ограниченной функциональностью и автономностью. Спор: дизайн называют «счастливым» и противопоставляют агрессивным современным автомобилям, другие видят в нём слишком упрощённый, игрушечный вид, не соответствующий ожиданиям XXI века. Историческое название 2CV означает «2 фискальные лошади» — налоговая категория, основанная на форме и мощности двигателя, а не на реальной мощности в 9 л.с., что подчёркивает его экономичность. Оригинальный 2CV имел съёмную тканевую крышу, но современные пользователи сомневаются в её практичности из-за риска протечек и накопления мусора — это может стать проблемой в серийной версии. Компактность оригинальных городских автомобилей (2CV, Mini, Fiat 500) была их главной привлекательностью — современные версии часто теряют эту суть, становясь больше. Отсутствие подголовников в концепте вызывает опасения по безопасности — это несоответствие современным стандартам, которое может помешать серийному выпуску. Интерьер с маленьким спидометром и большим дисплеем справа от руля критикуют как неудобный для водителя — особенно при необходимости следить за скоростью и камерами. Citroën, Renault и Peugeot воспринимаются как единственные европейские бренды, создающие привлекательные компактные электромобили, в отличие от массового тренда на крупные и агрессивные модели. Новый 2CV может стать символом будущего городского транспорта — тихого, без запаха и компактного — что актуально для плотных европейских городов. Совет: Citroën должен сохранить простоту оригинала — избегать излишней сложности в дизайне и технологиях, иначе потеряет суть, ради которой его любят. Существуют готовые электрические конверсии 2CV — их производительность может служить реальным эталоном для оценки нового концепта, если он выйдет в серию.

Современные методы отслеживания пользователей перешли от сторонних cookies к более надёжному и труднообнаруживаемому способу — браузерному отпечатку (fingerprinting). Он собирает десятки технических деталей: модель GPU, поддержка WebGL, шрифты и рендеринг текста в canvas, настройки Intl (часовой пояс, локаль, календарь), количество ядер CPU, объём памяти, язык браузера и даже результаты криптографических хэшей через crypto.subtle. Эти данные объединяются в уникальный идентификатор, который остаётся стабильным даже при смене IP через VPN, очистке cookies или использовании режима инкогнито — только при смене устройства он меняется, но остаётся предсказуемо постоянным для каждого гаджета.

Этот отпечаток позволяет рекламным сетям и брокерам данных связывать ваше поведение на разных сайтах, создавая детальный профиль: интересы, привычки, даже диалоги с ИИ, если сайт их сохраняет по политике конфиденциальности. В отличие от cookies, отпечаток нельзя просто удалить — он встроен в ваше устройство и браузер. Google, несмотря на публичные обещания отказаться от сторонних cookies к 2022 году, в итоге отложил это из-за давления рекламного бизнеса и неудач Privacy Sandbox, а в 2025 году официально разрешил использование fingerprinting в своих рекламных продуктах. Таким образом, пользователь становится не субъектом с правами, а источником предсказуемых паттернов — цифровым фракталом, чьё поведение монетизируется высшим бiddером, будь то рекламодатель, государство или брокер данных. Ваша индивидуальность сводится к набору измеряемых параметров — вы становитесь шестернёй в машине профилирования, а не её хозяином.

Тема раскрывает, что отпечатки действительно заменяют куки благодаря широким возможностям JavaScript, однако их практическая стабильность ограничена, коммерческие сервисы всё ещё полагаются на IP, а реальные защиты (расширения, браузеры) лишь частично снижают уникальность; участники считают, что единственное надёжное решение — законодательное, при этом предлагаются варианты добровольного таргетинга.

• Все согласны, что основная причина возможности отпечатков — JavaScript, который раскрывает браузеру детали аппаратуры, часовой пояс, язык и т.д., тогда как чистый HTML предоставляет лишь IP и User‐Agent.

• Спор: Сторона A ( @legitster): отпечатки нестабильны, большинство коммерческих сервисов всё ещё полагаются на IP, а без него идентификация быстро деградирует. Сторона B ( @alkonaut): если бы пользователи могли добровольно предоставить гео‐данные, пол, возраст и интересы, то целевая реклама была бы приемлемой, а скрытый сбор отпечатков — неприемлем.

• Совет: Для снижения уникальности рекомендуется использовать расширения Chameleon (ротация профилей) совместно с JShelter в строгом режиме, как советует @absqueued.

• Практические наблюдения показывают разную стабильность: в Vanadium ID остаётся одинаковым даже в инкогнито, а в Firefox с uBlock и CanvasBlocker отпечаток меняется при каждой перезагрузке страницы.

• По мнению @boomlinde и @1a527dd5, европейский «cookie law» на самом деле регулирует любой способ слежения, а не только файлы cookie, поэтому согласие требуется и для отпечатков.

• Некоторые участники, например @exceptione, считают, что единственное решение — законодательное, сравнивая нарушение приватности с тяжкими преступлениями и требуя строгих санкций.

• Совет: Предлагается создать открытый API для целевого рекламного таргетинга, где пользователь явно соглашается делиться гео‐данными, полом, возрастом и интересами, как предлагает @alkonaut.

• Стоимость реального отпечатка подтверждается данными @jwally: Fingerprint.com берёт $0.004 за проверку и требует прокси‐сервер, что показывает, насколько сложна масштабируемая эксплуатация.

• Отметка @HughParry: анти‐fingerprint браузеры трудно отличить, поэтому трекеры могут переходить к более «грубым» отпечаткам, собирая менее детальные, но всё равно уникальные данные.

• По словам @sridevisridevi2, современные отпечатки позволяют обходить блокировщики рекламы и более эффективно продавать пользовательские данные, чем традиционные cookie.

Google приостановила работы по строительству двух датацентров в Финляндии после того, как не провела обязательные оценки воздействия на окружающую среду. В Мухосе компания вырубила 330 гектаров леса, а в Каяани — почти 200 гектаров, превратив участки в «песчаную пустошь», как отметила Финская ассоциация по охране природы. Финский орган лицензирования и надзора (LVV) потребовал немедленно приостановить подготовительные работы, включая вырубку деревьев, снятие верхнего слоя почвы и прокладку дорог, до завершения оценки воздействия на окружающую среду (ОВОС), которая должна быть завершена позже в этом году. Google получила срок до следующей среды, чтобы предоставить письменное объяснение, иначе может последовать штраф или принудительные меры.

Google признала, что не оправдала своих высоких стандартов, но заявила, что действовала добросовестно в соответствии с лесным законодательством, проводила природные обследования и планирует восстановить биоразнообразие, включая посадку деревьев на 130 гектарах в Мухосе. Однако эксперты называют ситуацию системной проблемой, связанной с перегретым рынком датацентров в северной Финляндии, где растущий спрос заставляет компании ускорять процессы, а небольшие муниципалитеты не справляются с контролем из-за недостатка экспертизы. Оба участка уже лишились лесного покрова, и восстановление экосистемы потребует времени и значительных усилий.

Приостановка строительства дата‐центров Google в Финляндии связана с нарушением обязательных экологических оценок, а не с технической невозможностью. Вырубка 330 га и 200 га леса составляет около 0,001 % национального лесного покрова. Ожидаемые штрафы будут символическими, ответственность, скорее всего, ляжет на субподрядчика. Большинство участников считают, что проблема в юридических нарушениях, а не в технической стороне проекта. Предлагается использовать уже деградированные промышленные площадки вместо вырубки лесов. Вырубка затронула монокультурную плантацию, её восстановление потребует пересадки разнообразных видов. Корпоративные оправдания вроде «мы сожалеем, что попались» воспринимаются как попытка смягчить вину. Некоторые сравнивают технологические компании с нефтегазовым сектором по экологическому воздействию. Есть предположение, что финские власти могут пойти на уступки из‐за экономической нужды и желания привлечь инвестиции, а процесс получения разрешений может оказаться формальностью, позволяющей продолжить проект. Спор о строгости наказания: одни требуют жёстких мер из‐за нарушения закона, другие считают штраф лишь формальностью. Тема отражает более широкую тенденцию вырубки лесов под дата‐центры по всему миру.

Сотрудница из Нью-Джерси подала иск против работодателя, утверждая, что её уволили за отказ от постоянного вебкам-мониторинга. Компания требовала делать снимок каждые три минуты в течение рабочего дня, что составляло около 160 фотографий за смену. Женщина, работавшая удалённо много лет, отказалась выполнять это требование, посчитав его нарушением конфиденциальности и избыточным контролем. После отказа её уволили, что она расценила как репрессию за защиту личных границ.

Иск подчеркивает растущее напряжение между контролем продуктивности удалённых сотрудников и правом на приватность. Адвокаты истца указывают, что такие меры не только вызывают стресс, но и могут быть незаконными без чёткого согласия и обоснованной необходимости. Случай привлекает внимание к необходимости чётких политик в отношении цифрового наблюдения на удалённой работе, особенно когда контроль выходит за рамки разумного и превращается в постоянную слежку.

Из обсуждения

• @da_chicken: This strikes me as an attempt to renege on employment agreements to allow WFH. I'd bet it's either to do soft layoffs, or get people back in the office to justify real estate.She's got annual positive reviews 8 years running, and has been with the company for over a decade.The question that really cuts to the chase is: Why does it require a photograph of the employee's face every 3 minutes in order to determine if they're completing their work? Why does that make any sense at all? What exactly is the employee doing that there are no metrics at all. There's nobody monitoring work loads or task completion? Nobody is checking for accuracy? There are no clients or customers or community members complaining about poor service? How were they able to determine positive reviews for almost a decade before? Why is your management so incompetent, and why is the price of that incompetence your employee's privacy?
• @firefoxd: Once I had an issue where I had to request access to a 3rd party vendor URL from my work machine. IT was telling me that I already had access, and that I had accessed the URL several times. Weird, because I was getting a dns resolve error. To prove that he wasn't making it up, the IT guy shared his screen with me.Ever since I saw his screen and the level of details in my activity log on the work machine, I don't even access example.com on their device anymore.I'm sure this workers already has invasive tracking software on her work machines. Now the company was just trying to fire her without it counting as a layoff.

Из‐за строгих ограничений туризма и цензуры получить достоверные визуальные сведения о жизни в Северной Корее сложно. Туризм сейчас открыт только для россиян; до пандемии все фото и видео проверялись пограничниками, а снятые туристами материалы часто цензурируются или инсценируются, что ставит под сомнение их достоверность. Карта OpenStreetMap, созданная добровольцами, предоставляет детализированный альтернативный взгляд на страну, несмотря на отсутствие официальных точных карт. Большинство участников мотивированы желанием помочь людям и личным интересом, а не финансовой выгодой. Однако вопросы подлинности данных остаются, а интерфейс сайта неудобен для мобильных устройств: скроллинг, прыгающие окна и тяжёлое чтение. Презентация данных в статье получила положительные отзывы за ясность, продуманность и визуальный стиль. Анонимизация участников не полностью защищает их: по названию места можно отследить аккаунты, вносящие правки. В Китае картографирование без лицензии запрещено, карты умышленно искажаются, но процедуры декодирования уже публичны; OpenStreetMap этим ограничениям не следует. Для тех, кто хочет углубиться в картографирование Северной Кореи, рекомендуется изучить документацию на вики OpenStreetMap. Спор о достоверности YouTube‐видео продолжается: одни видят в них реальную жизнь, другие — пропаганду под контролем властей.