Hacker News Digest

В обсуждении участники подтвердили, что в печатных выпусках The Onion есть пропущенные номера, поделились воспоминаниями о бесплатном распространении в Торонто, предложили свои личные копии и указали официальный ресурс для поиска недостающих выпусков.

• Участники согласились, что в архиве печатных выпусков The Onion есть пробелы и некоторые номера действительно исчезли.

• Многие вспомнили, что в 2011‐2012 годах The Onion бесплатно распространялся в Торонто, в метро и на станциях TTC.

• Некоторые комментаторы заявили, что у них есть личные коллекции выпусков 1990‐х годов и готовы помочь в поиске недостающих номеров.

• Совет: Для поиска пропущенных выпусков рекомендуется воспользоваться официальным сервисом https://theonion.com/archivehunt/.

• Отмечено, что библиотеки иногда уничтожают старые архивы, поэтому редкие номера могут исчезнуть навсегда.

Did somebody steal these magazines or are they just being overly dramatic? — @johnnyApplePRNG

Перевод: Кто‐нибудь украл эти журналы, или они просто слишком драматичны?

DHH переписал Campfire Once с Ruby on Rails на Rust, Elixir и Go, используя ИИ-агента («clanker»), не читая и не пишя код сам. Результаты показали, что без чётких промптов и понимания требований ИИ принимает произвольные решения: например, Rust-версия отказалась от CSRF-токена и Redis ради упрощения кэширования, тогда как Elixir-версия сохранила близость к оригиналу. Эти различия не зависят от языка — они отражают неявные trade-offs, которые ИИ выбирает сам, когда не указаны приоритеты по совместимости, latency, throughput или использованию памяти.

Кроме того, в коде проявились серьёзные технические ошибки: в Elixir-версии SQL-запросы обрабатываются последовательно, даже если они могли бы выполняться параллельно; в Rust-версии некоторые БД-операции блокируют async-задачи, а синхронные мьютексы удерживаются слишком долго, блокируя весь worker-поток из-за кооперативной планировки Tokio. Увеличение буфера broadcast с 256 до 16384 улучшило доставку при 100 req/s с 14% до 90%, но привело к росту pMAX latency с 11с до >130с — что хуже, чем быстрый сброс и reconnect. При нагрузке Elixir-версия потребила 1.8ГБ памяти, ставя вопрос: лучше ли потерять сообщения или рискнуть OOM-kill? Вывод: никакой язык или ИИ не заменяют критического мышления — нужно понимать failure modes, устанавливать осознанные лимиты и не верить в «магические» решения. Benchmarks сложны, а надежность требует знания того, когда и как отказывать.

Из обсуждения

• @variety8675: This article just reminds me that workslop is so hard to counter because it takes no effort to produce and immense effort to debunk
• @discreteevent: It's worth noting that the context here is a system that was translated by an LLM which is the ideal use case for it. 90% of the thinking had already been done by developers of the existing system.

Новые документы усилили доказательства в судебном деле против ExxonMobil по обвинению в климатическом обмане. Внутренние письма и презентации компании, датированные 1970-ми и 1980-ми годами, показывают, что её собственные учёные точно предсказывали рост глобальных температур из-за выбросов CO₂ от сжигания ископаемого топлива. Несмотря на это, ExxonMobil финансировала кампании по распространению сомнений в климатологии, публично оспаривая научный консенсус, который её сотрудники подтверждали в закрытых докладах. Эти материалы, ранее не раскрытые, были получены в ходе расследования генеральных прокуроров нескольких штатов и теперь используются в гражданских исках, где утверждается, что компания ввела общественность и инвесторов в заблуждение о рисках изменения климата.

Документы включают внутренние меморандумы, в которых учёные Exxon предупреждали руководство о потенциально катастрофических последствиях потепления, включая повышение уровня моря и экстремальные погодные явления. Одним из ключевых доказательств является презентация 1982 года, в которой говорилось, что удвоение концентрации CO₂ в атмосфере может привести к росту средней глобальной температуры на 2–3 °C — оценка, совпадающая с современными климатическими моделями. Несмотря на такие выводы, компания продолжала инвестировать в добычу нефти и газа, одновременно финансируя think-tankи и учёных, которые оспаривали серьёзность климатических угроз. Адвокаты истцов утверждают, что это constitutes deliberate deception, а не просто разногласия в науке. Дело может стать прецедентом для привлечения корпораций к ответственности за климатический ущерб.

Из обсуждения

• @thelastgallon: https://insideclimatenews.org/project/exxon\-the\-road\-not\-tak...This nine-part history of Exxon’s engagement with the emerging science of climate change is the result of an eight months-long investigation conducted in 2015. The stories span four decades, and are based on primary sources, including internal company documents dating back to the late 1970s; interviews with former company employees; and other evidence published for the first time by ICN.We found that decades ago, Exxon conducted cutting-edge climate research and then worked at the forefront of climate denial, manufacturing doubt about the scientific consensus that its own scientists had confirmed.This series was named a finalist for the 2016 Pulitzer Prize for Public Service, and earned national recognition from many other quarters.
• @jacquesm: So, who will go to jail?That's rhetorical, obviously. The answer is absolutely nobody because money is the best insulator there is.

Падение трафика ботов Яндекса в Cloudflare связано с отключением нескольких дата‐центров Яндекса, поэтому снижается только бот‐трафик из их ASN, в то время как общий бот‐трафик из России почти не изменился.

• Снижение показателя «Bot traffic from Yandex» объясняется тем, что три из пяти основных дата‐центров Яндекса вышли из строя, и их ASN перестал генерировать запросы.

• Метрика измеряет процент HTTP‐запросов, классифицированных как боты, исходящих из IP‐диапазона Яндекса, а не общий объём трафика сайта.

• Сравнение с общим бот‐трафиком по России и миру показывает, что заметного падения нет – снижение локализовано только в ASN Яндекса.

• Большая часть трафика из этого ASN представляет собой поисковые краулеры и сервисные запросы, а не вредоносные или рекламные боты.

• Cloudflare классифицирует ботов по баллам (1‐29 – бот, 30+ – человек); при отключении дата‐центров количество запросов с низким баллом резко падает.

Yandex Cloud столкнулся с масштабным сбоем, начавшимся 11 октября в 1:00 по GMT и продолжавшимся до момента публикации обновления 12 октября в 16:16 GMT. Платформа работала в ограниченном режиме, а затем перешла в режим чрезвычайной ситуации, что повлияло на доступность практически всех ключевых сервисов: Compute Cloud, VPC, Object Storage, IAM, Managed Service for Kubernetes, Monitoring, базы данных (PostgreSQL, ClickHouse, MySQL, Valkey, YDB), сетевые сервисы (Network и Application Load Balancer, Cloud Interconnect, Cloud DNS), инструменты разработки (Cloud Functions, API Gateway, Cloud Desktop, Managed Service for GitLab, SourceCraft), ИИ и аналитика (YandexGPT API, Yandex Query, Yandex AI Studio, Yandex MPP Analytics Engine), а также вспомогательные системы (Cloud Logging, Audit Trails, SmartCaptcha, Cloud Backup, Yandex Cloud Console, Yandex Cloud Billing, Yandex Cloud Router, Yandex Cloud Quota Manager и многие другие). Техническая поддержка работала в усиленном режиме, но время ответа увеличивалось из-за высокой нагрузки.

Компания рекомендовала пользователям использовать альтернативные площадки для хостинга и резервирования ресурсов, а также рассматривать другие платформы для быстрого развертывания и обеспечения избыточности. Квоты на дополнительные ресурсы оставались приостановленными. Обновления публиковались несколько раз в день: сначала планировались на 11 октября в 18:00 и 19:00 МСК, затем на 12 октября в 11:00 и 19:00 МСК, а следующее — на 13 октября в 11:00 МСК. Восстановление шло круглосуточно, но полное возвращение к нормальной работе заняло значительное время из-за масштаба инцидента.

Атака на дата‐центр Yandex Cloud вызвала масштабные перебои в российских сервисах: пользователи не могли вызвать такси, заказать еду, а POS‐системы в розничных сетях перестали работать. Yandex получил положительные отзывы за прозрачную коммуникацию через статус‐страницу и своевременные обновления. Атаки на дата‐центры становятся частью военных действий: в сентябре Россия подверглась более чем 10 ударам по украинским телеком‐центрам, теперь Украина отвечает ударами по российским дата‐центрам. Это подчёркивает рост дата‐центров как целей в современных конфликтах и глобальную уязвимость крупных облачных провайдеров — аналогичные инциденты отмечались с AWS на Ближнем Востоке. Потеря инфраструктуры и талантов в России ускоряется: ИТ‐отрасль теряет как специалистов, так и физические объекты, что может ослабить её конкурентоспособность и отразиться на экономике на месяцы при выводе из строя трёх стратегических дата‐центров. В ответ на уязвимость крупных объектов обсуждается переход к децентрализации: рост сетей небольших дата‐центров и распределённых систем, а также вопросы о размещении инфраструктуры под землёй или в защищённых местах. Технический интерес к мониторингу демонстрирует ссылка на график соединения AS200350 (YandexCloud), показывающий деградацию сети в реальном времени.

Обход paywall воспринимается как удобный, но этически спорный инструмент для разовых чтений. Техническая надёжность ограничена, юридические риски остаются, поэтому долгосрочная поддержка журналистики требует устойчивых моделей подписки и микроплатежей. Большинство участников считают, что такие обходчики следует использовать лишь для единичных статей, а не заменять подписку на издания. Микроплатежи и универсальная подписка пробовались многократно, но из‐за сложностей распределения доходов и логистики не стали устойчивыми решениями. Спор о законности и этике обхода paywall: одни считают его незаконным и неэтичным, другие — приемлемым для разовых чтений, если пользователь обычно подписывается. Технически WallHop иногда не работает: пользователи отмечают сбои на WSJ, Reuters, The Hindu, Irish Examiner и других крупных сайтах. Archive.is считается самым надёжным резервным источником, потому что часто обходится без капчи; некоторые полагают, что сервис использует учётные данные для скрапинга. Есть разногласия по поводу открытого кода: часть считает, что такие инструменты не должны быть open source, чтобы не облегчать пиратство, другие настаивают на открытости из‐за моральных и практических соображений. Комментаторы предупреждают о правовых рисках: обходчики могут быть поданы в суд, как это уже случилось с 12ft.io. Совет: поддерживать журналистику, подписываясь на издания, которые читаете регулярно; WallHop предназначен лишь для разовых статей, полученных по ссылке.

Оранжевый окрас у кошек обусловлен удалением 5 килобаз в некодирующей части гена Arhgap36 на X-хромосоме. Это приводит к 13-кратному увеличению экспрессии гена в клетках кожи, что подавляет синтез чёрного пигмента эумеланина и усиливает производство красноватого феомеланина. Мутация была обнаружена у всех 145 оранжевых кошек из выборки в 188 особей и отсутствовала у неоранжевых.
Поскольку ген расположен на X-хромосоме, наследуется сцепленно с полом: самцы имеют одну копию и обычно однотонно оранжевы или чёрные, самки — две копии, и случайная инактивация одной X-хромосомы в клетках приводит к мозаичному окрасу — черепаховому или калико, где оранжевые и чёрные пятна чередуются в зависимости от того, какая хромосома активна в данном участке кожи. Это объясняет, почему почти все оранжевые кошки — самцы, а у самок оранжевый цвет встречается только в составе сложных узоров. Открытие сделано независимо двумя группами — из Стэнфорда и Кюсю — и опубликовано в Current Biology. Оранжевый окрас известен человеку минимум 10 тысяч лет, с момента одомашнивания кошек.

Из обсуждения

• @kens: I thought this seemed familiar; it's a rehash of a 2024 discovery: https://www.science.org/content/article/gene\-behind\-orange\-f...
• @dayyan: The article says there's no evidence of the gene being responsible for behavior.Which means it's inconclusive if the gene is responsible for behavior.But, collectively we know it may be.

Комментаторы выражают недоверие к FDA, считая, что разрешение перхлората и других химикатов в пищу происходит без надёжного научного обоснования и под влиянием политических и корпоративных интересов. Многие полагают, что FDA допускает опасные вещества в пищу без достаточного контроля. Спор о вреде перхлората продолжается: одни видят в нём доказательства опасности, другие считают данные недостаточными и спорными. Перхлорат в мешках для зерна применяется для снижения статического электричества, а не как компонент ракетного топлива. Работники фабрик, обрабатывающих такие мешки, могут получать дозы перхлората в миллионы раз выше, чем конечные потребители. RFK Jr. часто критикуется как неподходящий для научной дискуссии политический деятель, и его позиция используется в аргументах о пищевых добавках. Некоторые отмечают, что европейские стандарты пищевой безопасности строже американских и воспринимаются как более надёжные. Добавление новых химических веществ без достаточного исследования рассматривается как ненужный риск для здоровья. Шутка о «дигидроген монооксиде» (воде) иллюстрирует, как провокационные названия могут вводить в заблуждение, хотя реальная опасность там минимальна. Критика FDA как «ужасного» института присутствует, но многие считают, что проблемы системы глубже, чем политика отдельных администраций. Совет: сосредоточиться на проверенных фактах о химических добавках, а не на политических лозунгах и личных оценках.

Лоббирование в США — это легальная форма влияния, при которой корпорации и богатые люди финансируют политические кампании, а политики в ответ принимают законы, выгодные их спонсорам. Хотя это не считается взяткой из-за формальной легальности (например, через Super PAC), суть остаётся той же: власть используется для частной выгоды. После ухода из политики лоббисты часто получают высокооплачиваемые консалтинговые места у тех же компаний, которых они лоббировали. Как отмечает автор, это не коррупция только потому, что те, кто имеет власть, сами пишут законы, которые её защищают. Wikipedia прямо включает лоббирование в определение коррупции как злоупотребление entrusted power для частной выгоды, отмечая, что такие практики могут быть легальны в wielu странах. Таким образом, разница между американцами и европейцами — не в понимании сути, а в терминологии: то, что в Европе называют коррупцией, в США называют лоббированием, но речь идёт об одном и том же явлении — злоупотреблении влиянием под прикрытием закона. Это не разногласие в оценке, а вопрос названия одного и того же животного в разных костюмах.

Лоббизм сам по себе не является коррупцией, но может быть каналом для неё. Важны прозрачность, публичные реестры, ограничения «крутящегося дверного» эффекта и равный доступ разных групп. Лоббисты часто выступают экспертами, заполняя пробелы в знаниях законодателей и улучшая качество законов. В реальных примерах (Германия, США, ЕС) наблюдаются как законные, так и коррупционные практики, что подчёркивает необходимость регулирования, а не запрета. Большинство комментаторов считают лоббизм законным способом обратной связи между избирателями, группами интересов и законодателями, без которого демократия теряет важный канал. Прозрачность — ключевой фактор: открытые встречи и реестры позволяют distinguer чистый диалог от скрытой коррупции. Неравномерное финансирование лоббизма (корпоративные группы тратят более 60 % в ЕС) создаёт дисбаланс в пользу богатых интересов. Некоторые участники считают, что лоббизм фактически является коррупцией, маскирующейся под легальность. В Германии и других странах ЕС практикуются «подарки», «связи» и «крутящиеся двери» без последствий, что указывает на коррупционные практики. Рекомендуется: вводить обязательные «кулдаун»‐периоды для бывших законодателей, переходящих в лоббизм; создавать и поддерживать публичные реестры лоббистов; ограничивать финансовые вклады в предвыборные кампании, отделяя их от лоббистской деятельности; поощрять участие некоммерческих и гражданских организаций в лоббизме для балансирования влияния крупных корпораций.

За пять месяцев команда Cockroach Labs использовала систему MOLT Sinai — метафору обучающей больницы — для автоматизированной реализации поддержки миграции из IBM Db2 в CockroachDB. Агенты, выступающие в роли врачей, разбили задачу на 32 подзадачи с зависимостями, создали 27 pull requestов, прошли 55 раундов ревью и escalated только два вопроса человеку. Всё это произошло за два дня: агенты написали более 10 тыс. строк тестовых фикстур, новый схемконвертер, пути Fetch и Verify, ANTLR-грамматику и Docker-образ для CI — без участия человека в написании кода. Стоимость составила $4172 в токенах, что в 38 раз дешевле и в 164 раза быстрее, чем аналогичная работа по добавлению Oracle-поддержки в 2024 году (9 месяцев, ~$160K). Качество кода подтвердилось эквивалентным тестовым покрытием по сравнению с PostgreSQL — лучшей протестированной диалектной системой. Модель MOLT Sinai обеспечивает не только скорость, но и качество: агенты работают под наблюдением «главврачей» (людей), а код проходит строгую верификацию. Система спроектирована так, чтобы предотвратить попадание ошибочного кода в продакшен — критично для миграций данных клиентов. Сейчас команда улучшает больницу, чтобы вовлекать junior-инженеров: они могут брать triaged-задачи, защищать свои планы перед агентами и писать код сами — либо вручную, либо с помощью интерактивного LLM-ассистента — чтобы развивать навыки и получать обратную связь. Цель — не заменить инженеров, а вырастить новых, способных к критическому мышлению и осознанным tradeoffам, даже в эпоху автономного кода. Планируются эксперименты по возврату к полной автономности для простых задач, но с сохранением человеческого надзора там, где важна сущность.

Тред содержит практические замечания о применении метафоры «учебной больницы», стоимости, надежности инфраструктуры, необходимости более точных ролей и возможных улучшениях: использование полноценной системы тикетов (например Redmine) вместо GitHub Issues, добавление пост‐мердж тестов и A/B‐тестирования для оптимизации настроек. Модель «учебной больницы» может вызывать путаницу у пользователей, например, забывание помещать задачу в «ожидание». Ролевой подход может дезориентировать пользователей с нестабильным психическим состоянием. Отсутствие роли «представителя пациента» может привести к неустойчивости процесса. Высокие расходы на токены: за два дня использовано $135 000 токенов Claude. Сравнение затрат: человеческая команда $160 k/9 мес ≈ $600/день, AI‐фабрика $4172/2 дня ≈ $2086/день, что ставит под вопрос устойчивость. GitHub Actions могут быть ненадёжными для таких фабрик кода. В обсуждении не затрагивается долгосрочное качество и поддерживаемость кода. Обсуждение подчёркивает необходимость более точного определения ролей и процессов, чтобы избежать путаницы и повысить эффективность.