Hacker News Digest

В прошивке камер Hanwha Vision обнаружили административный токен GitHub, который оказался публичным и имел права на сотни репозиториев организации. При разборе образа использовали утилиту fwupgrader, где ключ и вектор инициализации шифрования хранились в открытом виде: KEY = dfa049bb922e63e2decc764af5628068e5b7a2662e479a615b14643e567579b0, IV = 53f926801b81454a4f889c9a390db6e6. После расшифровки rootfs сканировали утилитой trufflehog и нашли токен в около тридцати файлах, а также в переменных окружения, сформированных Vite‑билдом (process.env). Это позволило увидеть, что в процессе сборки UI передавались все переменные CI, включая GITHUB_NPM_TOKEN.

В результате токен был отозван в течение двенадцати часов после сообщения в программу багов Hanwha, несмотря на то, что он экспортировался в открытом виде и мог быть передан по сети администратору веб‑интерфейса. По оценке исследователя, подобные утечки связаны с общим CI‑сервером, используемым и дочерними подразделениями, в том числе Hanwha Defense USA, что делает их потенциально интересными для военных заказчиков. Они проверили около пятисот образов, из которых лишь около шестидесяти процентов удалось расшифровать, а среди них три содержали одинаковый токен, что свидетельствует о единой конфигурации CI, возможно связанной с оборонными проектами.

Проблемы безопасности в камерах Hanwha Vision не уникальны — аналогичные уязвимости встречаются и в других IoT-устройствах. Пользователи подтверждают, что такие риски распространены среди производителей, включая не только корейские. Советуют изолировать камеры на отдельном VLAN без доступа в интернет. Некоторые предлагают обратный инжиниринг протокола для большего контроля. Пользователь CodesInChaos считает, что наличие IP-адреса Department of War в прошивке — лишь плохая практика, а не критическая уязвимость.

Мы находимся в центре искусственного‑интеллекта психоза: модели ускоряются, программисты увольняются, обещают, что к концу года искусственный интеллект напишет сто процентов кода, но при этом качество обычных приложений падает. Примеры из недели: банковское приложение требует трёх FaceID‑входов перед три‑разовым протоколом, Slack на macOS крадёт фокус у Ghostty и отправляет git pull в чат, холодильник LG выдаёт ошибку при гарантийном запросе, а авто‑инфо‑система после обновления глючит: звук поворота исчезает, Google Maps открывается вместо радио, задержка в секунду перед реакцией.

Эти баги появляются даже у команд с большими бюджетами графических процессоров, но производители предпочитают выводить новые функции, а не фиксировать ошибки; как иронично пишет вымышленный менеджер по продукту: «Этим кварталом мы не будем выпускать новых функций, сосредоточимся только на исправлении багов». Пока эта ментальность сохраняется, качество будет падать, но у отдельных разработчиков есть шанс создавать более надёжные продукты, отступая от монолитных платформ. Ожидания пользователей растут, но уязвимость систем возрастает; уже появляются проекты, бросающие вызов текущим ОС, и, возможно, этот тренд распространится по всему стеку.

Пользователи отмечают снижение качества ПО, связывая это не столько с ИИ, сколько с отсутствием стимулов к качеству, чрезмерной сложностью и давлением на быстрое развитие. Некоторые предлагают решения: использование LTS-дистрибутивов Linux, фокус на надёжности и упрощение интерфейсов.

Я ощущаю, что концентрация падает: чтобы написать эти строки, я вынужден ставить таймер на 15 минут и блокировать всё, что может отвлечь, иначе быстро переключаюсь на другие ссылки, сообщения или домашние дела. Цель — час сосредоточенной работы, но сейчас удаётся удерживать внимание лишь десять минут, после чего появляется потребность проверить телефон, пополнить стакан воды или «сделать кровать». Мозг ищет лёгкие способы избежать скуки и сложных мыслей, переходя от одной темы к другой.

Чтобы заменить эти паттерны, я использую несколько простых приёмов: на балконе поддерживаю мини‑сад, где перемешивание грунта и полив дают менее захватывающий, но успокаивающий ритм; иногда включаю стрим, чтобы камера не позволяла убегать от сложных задач; пишу небольшие «vibe‑скрипты», получая мгновенный результат вместо долгих поисков; также держу список чтения, откуда беру идеи, и когда мотивация падает, беру книгу. Иногда удаётся собрать час чистой работы, но только после полного отключения уведомлений и установки таймера. Я планирую публиковать такие размышления 1‑2 раза в месяц, а подписаться можно через форму на сайте.

Участники подтверждают снижение концентрации внимания, связывая его с информационной перегрузкой, культурными факторами, стрессом и усталостью. Для улучшения концентрации предлагают: использовать таймер, блокировать отвлекающие факторы (включая специальные инструменты), заниматься регулярными упражнениями и обеспечивать достаточный сон.

FLUX 3 — первая модель, обученная одновременно на изображениях, видео и звуке в единой архитектуре Self‑Flow. Она не просто объединяет отдельные моды, а заставляет их проверять друг друга: звук должен соответствовать удару, движение должно соблюдать массу, будущее должно вытекать из прошлого. Такое взаимное ограничение дает более полное представление о реальном мире и повышает точность генерации (ошибка Фрéchet‑расстояния ниже, успех задач выше).

Модель умеет создавать до 20‑секундных видеороликов с нативным аудио, продолжать видеопоток, превращать отдельные кадры в анимацию, менять стиль от камерного до кинематографического, генерировать изображения и их редактировать, а также выполнять мультиязычные диалоги. Она может генерировать видеоконтент из текста, трансформировать существующее видео, сохраняя центральные элементы, например персонажа, в новом контексте. Ранние результаты показывают, что FLUX 3 превосходит предыдущие подходы как в качестве визуального контента, так и в задачах физического взаимодействия. Партнёры уже используют её в робототехнике (FLUX‑mimic) и планируют открытый доступ к базовой версии для создания контента и предсказания действий. Компания постепенно открывает интерфейс для видео‑ и аудио‑редактирования и планирует выпуск открытого веса модели для исследователей и безопасного развертывания.

Тред обсуждает потенциал и ограничения модели FLUX 3: пользователи отмечают перспективы в генерации изображений, видео и аудио, а также надежду на включение 3D-генерации для робототехники. Открытая версия модели считается полезной для разработчиков. Качество генерации вызывает споры — одни считают его недостаточным, другие — многообещающим. Упоминается, что эффективное использование модели требует хорошей настройки и понимания предметной области. Также обсуждается влияние местоположения разработчика на найм и развитие модели.

98.css — это CSS-библиотека, которая воссоздаёт визуальный стиль интерфейсов Windows 98 с точностью до деталей: выпуклые кнопки, вдавленные поля, пунктирные фокусные обводки и «выцветшие» отключённые элементы. Библиотека не содержит JavaScript — только семантический HTML и CSS, что делает её совместимой с любыми фронтенд-фреймворками. Каждый элемент, от кнопок до чекбоксов, требует корректной разметки: метки обязательны, а доступность — приоритет. Кнопки по умолчанию 75×23 пикселей, при нажатии становятся вдавленными, а фокус отмечен тонкой пунктирной линией внутри.

Поддерживаются все стандартные формы: чекбоксы с обязательными <label>, группы через класс field-row, а также стили для статусных полей и рабочих зон — status-field-border, field-border-disabled. Можно легко кастомизировать отступы и цвета, сохраняя аутентичный вид. Установка через npm или CDN: достаточно одной строки <link> для старта. Проект открыт для вкладов, MIT-лицензирован и создан как тёплый, ироничный tribute к устаревшему дизайну — с акцентом на доступность и простоту.

Пользователи обсуждают дизайн интерфейсов, сравнивая стиль Windows 98 с современными подходами, такими как flat design и избыточное белое пространство. Согласны: интерфейс должен быть интуитивным и удобным — многие считают, что современные тренды этого не обеспечивают. Спорят о плюсах и минусах выпуклых кнопок, пунктирных фокусных обводок и серых (grayed out) кнопок: последние признаны полезными в определённых случаях. Советуют сочетать современные решения с классическими элементами, адаптируя дизайн под потребности пользователя.

В марте 2026 года TheNumbers.com, один из главных бесплатных ресурсов по кассовым сборам, пропал из сети на неделю, а затем вернулся в сильно урезанном виде, потеряв исторические графики, отдельные страницы фильмов и сервис Report Builder. За год сайт обслуживал более 78 000 фильмов, 236 000 человек и привлекал более восьми миллионов уникальных посетителей, став опорой для журналистов, академиков, кинофинансистов и даже Guinness World Records. Основатель Брюс Нэш отметил, что «получили кучу злых писем от людей, спрашивающих, где эта страница», и объяснил, что падение произошло из‑за несостоявшегося баланса между растущим трафиком ИИ‑сканеров и финансовых мотивах злоумышленников, которые, вероятно, использовали уязвимости для выкупа. Он также сообщил, что с 15 сентября платформа блокирует неоплаченные «mixed‑use»‑сканеры, пытаясь монетизировать контент.

Этот эпизод показывает, насколько хрупки независимые архивы, поддерживаемые небольшими командами, и почему их защита важна в условиях новой ИИ‑экономики. Как показал случай ZEGO, немецкой текстильной фирмы, потерявшей бизнес из‑за кибератаки, подобные уязвимости могут полностью уничтожить малый бизнес, у которого нет альтернативных источников дохода. Он подчеркнул, что без поддержки сообщества такие проекты легко исчезают, а их исчезновение лишает индустрию ценного источника данных.

Тред обсуждает проблемы бот-трафика и скрапинга, их технические и экономические последствия для веб-сайтов, а также возможные решения. Участники делятся опытом борьбы с ботами: предлагают использовать статические генераторы, бот-осведомлённые CDN и robots.txt для снижения нагрузки. Спорят о эффективности Cloudflare и целесообразности блокировки ботов. Некоторые предлагают вводить плату за ботовый трафик. Также ведётся дискуссия о роли ИИ — одни считают его основной причиной роста скрапинга, другие — нет.

Продвинутая инженерная работа с контекстом для агентов‑кодировщиков раскрывает, почему попытки построить полностью автономные «программные фабрики» терпят крах, если полагаться лишь на написание всё более длинных циклов. Автор, управляющий HumanLayer, подчёркивает, что даже если модели уже способны генерировать код, без человеческого вмешательства качество падает, а баги и сбои растут. Примером служит проект StrongDM, где «тёмная фабрика» обещала безлюдное производство, но уже фиксирует сбои; по данным Faros AI, с начала года качество ревью pull‑request’ов упало: появляется больше комментариев, PR‑ы сливаются без какого‑либо ревью, а количество инцидентов и багов на разработчика резко возросло. Цитата Джейка Нейшнса «труд мышления нельзя передавать в аутсорс» подчёркивает, что даже самые продвинутые инструменты не заменяют человеческий анализ. Маріо (badlogicgames) публично призвал замедлить выпуск, иначе риск «выходить из‑под контроля» только усилится. Таким образом, просто писать больше циклов недостаточно – нужна систематическая инженерия контекста и постоянный человеческий контроль. В статье также отмечается, что в «lights‑off» фабриках, где ни один человек не читает и не пишет код, производительность измеряется лишь количеством сгенерированных строк, тогда как реальная устойчивость измеряется падением надёжности и ростом инцидентов.

Участники подчёркивают, что модели и агенты не могут заменить человеческое вмешательство и понимание кодовой базы, несмотря на возможную полезность в отдельных случаях. Отмечаются их ограничения и риски, поэтому рекомендуется применять их только в сочетании с человеческим контролем.

Исполнители и основатели американских стартапов в области генеративного ИИ обратились к президенту с просьбой не запрещать использование открытых моделей, разрабатываемых в Китае. Они подчёркивают, что такие модели, доступные без платных лицензий, уже превратились в основу исследований, обучения и создания новых сервисов, а их открытый характер способствует инновациям в академических и коммерческих проектах. По их мнению, любые ограничения подорвут технологическое лидерство США и откроют путь для более быстрого развития китайской экосистемы. Они также отмечают, что открытый код позволяет малым компаниям конкурировать с крупными игроками, что укрепляет общую экономику.

В письме, подписанном более чем тридцатью руководителями компаний, включая представителей крупнейших стартапов, звучит призыв: «Мы не можем позволить себе отдать открытый ИИ‑сектор ни одной стране». По данным подписавшихся, открытые модели уже скачали более 200 млн раз, а их репозитории собрали более 10 000 коммитов от разработчиков по всему миру. Ограничение доступа, по их мнению, не только замедлит научный прогресс, но и подорвет национальную безопасность, поскольку китайские компании смогут ускорить свои собственные системы без конкуренции. Это может привести к потере тысяч рабочих мест в США.

Эксперты и предприниматели в треде считают, что запрет на использование китайских открытых моделей ИИ будет контрпродуктивен: он не остановит злоупотребления, усилит монополию крупных компаний и подавит инновации и конкуренцию. Открытые модели — ключевой драйвер развития ИИ. Вместо запрета предлагают развивать собственные открытые модели в США или использовать существующие для создания новых продуктов.

LearnOpenGL — это подробный онлайн-курс по современной (core-profile) версии OpenGL, ориентированный на пошаговое обучение с понятными примерами. Курс охватывает всё: от основ рендеринга и работы с вершинными буферами до продвинутых техник вроде освещения, пост-обработки и загрузки 3D-моделей. Он подходит как новичкам, так и опытным разработчикам, избегая устаревших подходов вроде immediate mode и фокусируясь на реальных практиках, применимых в играх и графических приложениях. Особенность — встроенный проект по созданию мини-игры, который помогает закрепить знания на практике.

Контент полностью бесплатен онлайн, но доступен и в печатном виде — как физическая книга (около $60) и как бесплатный PDF-файл с оптимизированной для офлайн-чтения версткой. Обе версии идентичны по содержанию, но PDF и печатное издание лишены интерактивных элементов вроде всплывающих подсказок, чтобы сохранить читаемость без интернета. Автор регулярно обновлял материал семь лет, превратив его в один из самых надёжных ресурсов по современному OpenGL. Поддержка печатного издания помогает продолжать развитие проекта.

OpenGL остаётся актуальной и полезной технологией, особенно для начинающих и многих практических задач, несмотря на появление Vulkan. Его активно поддерживают и используют. Рекомендуется начинать с OpenGL, затем переходить к Vulkan или CUDA. LearnOpenGL — хороший ресурс, но полезно также изучать Real Time Rendering и Physically Based Rendering.

Письмо от руки активирует больше областей мозга, чем набор на клавиатуре, поскольку требует постоянной координации мелкой моторики — от движения пальцев до всего плеча — при формировании букв, пробелов и знаков препинания. Каждое движение — это маленькая задача: как соединить буквы, где поставить точку над «i» или как пересечь «t», — и всё это происходит в реальном времени вместе с абстрактной обработкой мыслей. Это глубже вовлекает когнитивные процессы, улучшая запоминание и понимание.

Наблюдаемый тренд в образовании — возвращение к экзаменам на бумаге — выявил кризис навыков рукописного письма у новых поколений. Многие студенты не умеют писать разборчиво, а преподаватели сталкиваются с трудностями при чтении их работ. Сам Нил Стивенсон, перешедший на перо и бумагу 25 лет назад, написал рукопись «Цикла Барокко» высотой 42 дюйма — пример того, как этот метод может поддерживать масштабные творческие проекты. Рукописный текст становится не просто способом записи, а инструментом мышления.

Рукописное письмо улучшает запоминание и концентрацию за счёт замедления мышления и глубины обработки информации — это подтверждают @qiller, @mimo84, @fny, @aledevv, @postalcoder и другие, включая опыт при ADHD (@mindfulbun, @jlarcombe) и усвоении сложных концепций в программировании, музыке, философии и академической среде (@ssttoo, @aledevv, @otterpro). Однако его превосходство над цифровыми инструментами оспаривается: повышенная активация мозга не означает лучший результат — аналогично, письмо на камне или кодирование на самокате требуют больше усилий, но не эффективнее. Важнее — использовать инструмент, а не накапливать его: @dhosek предупреждает против приверженности к дорогим блокнотам без применения. Практические рекомендации: — Для левшей — быстросохнущие ручки (uni-ball Jetstream, @fxde); — При усталости руки — гелевые или роллеры с низким сопротивлением (@BeetleB, @u1hcw9nx); — Для стирания ошибок и снижения напряжения — карандаши с мягким стержнем (@Anduia, @entropicdrifter); — Для активного чтения — пометки на полях, сгибание страниц (@postalcoder); — Для цифрового вывода — iPad с Apple Pencil (@dabinat); — Для сохранения записей — Kindle Scribe (@codazoda); — Для организации — бумажные блокноты с магнитами вместо клипс (@thenobsta); — Для мотивации — красивые инструменты (Lamy Studio, Leuchtturm 1917, @thequux).