Hacker News Digest

В начале 2000-х годов в Дели отключения электроэнергии происходили почти ежедневно, длились часами, а качество поставляемой энергии было настолько плохим, что мерцали лампы, сбоили приборы, а сервис у коммунальных компаний фактически отсутствовал. Потери в распределительной сети превышали 50 процентов из-за изношенной инфраструктуры и кражи электроэнергии, что лишало коммунальные компании средств на модернизацию и усугубляло кризис.

За последние 25 лет благодаря целенаправленным усилиям правительства и коммунальных компаний потери сократились до 5–6 процентов к 2026 году — уровень, сравнимый с Францией и Бельгией, а надёжность сети выросла с 70 до 99,9 процента. Это достигнуто благодаря внедрению智能 счётчиков, аналитики и ИИ, но, как подчеркивает глава BSES Rajdhani Power, ключевую роль сыграли дисциплина исполнения, оперативная ответственность и вовлечённость потребителей. Теперь улицы освещены, электротранспорт растёт, а семьи живут без страха отключений. Однако в некоторых районах Дели и других индийских штатах потери остаются высокими из-за нелегальной зарядки эрикш, слабой цифровизации и проблем с оплатой — опыт Дели показывает, что технологии работают только в сочетании с жёстким исполнением правил.

Пользователи (@thumbsup-_-, @motionlessveloc и др.) подтверждают, что в начале 2000-х в Дели были ежедневные отключения, которые почти исчезли к середине десятилетия. Основными факторами стали приватизация сетей (Tata Power, BSES), модернизация инфраструктуры, борьба с кражами электроэнергии (составлявшими до 50 % потерь) и выравнивание финансовых стимулов. В ходе обсуждения возник спор о термине load shedding: @motionlessveloc считает его обозначением неплановых отключений, а @devnull3 — плановых. В качестве примеров и предложений привели следующее: — @truekonrads отметил опыт Эстонии, где умные счетчики обеспечили надежность сети 99,99 %. — @groos заметил, что изоляция линий для борьбы с кражами стала удобными «дорогами» для обезьян. — @thelastgallon предложил снизить зависимость от сети в закрытых комплексах через стандартизацию солнечных панелей, батарей, вертикальных установок и электрозарядок. — @0xWTF уточнил, использовались ли в реформах индийские трансформаторы и SCADA.

Инфекции вызывают примерно одну восьмую (≈12,5 %) всех случаев рака в мире, согласно данным Lancet. Основные факторы риска — диета, ожирение, курение, алкоголь и инфекции — совместно объясняют большую часть случаев. Профилактика через вакцинацию (например, против HPV) и улучшение привычек может существенно снизить риск, но доступ к этим мерам неравномерен. Есть сомнения в надёжности некоторых цифр исследования из‐за использования блог‐поста в качестве источника. Некоторые комментаторы считают, что риск рака неизбежен при достаточной продолжительности жизни, а здоровый образ жизни лишь откладывает болезнь. Рекомендуется сосредоточиться на четырёх ключевых изменениях: похудеть, улучшить питание, бросить курить и ограничить алкоголь — это может сократить риск примерно на 50 %. Кроме того, полезно контролировать стресс, сон и физическую активность, так как они влияют на иммунную систему. Помимо перечисленных факторов, в список рисков входят радиация, химические вещества, загрязнение воздуха и микропластики. Политические и экологические аспекты (например, регуляция выбросов, фрекинг) упоминаются, но их связь с раком считается спекулятивной и не подтверждённой данными.

Нидерланды запустили инициативу DAWO — цифровую автономную рабочую среду для госсектора, направленную на снижение зависимости от американских технологий после санкций США против МУС, которые лишили главного прокурора доступа к сервисам Microsoft, включая электронную почту. Проект охватывает замену операционных систем, офисного ПО и облачных сервисов на альтернативы, не связанные с США, и основан на Linux, в частности на дистрибутиве NixOS, выбранном за его воспроизводимость, безопасность и управляемость через deklarative конфигурации.

Работы ведутся совместно с Tweakers и It's FOSS, сейчас запущены пилотные программы, а первый публичный релиз ожидается к концу 2027 года. Цель DAWO — обеспечить суверенитет критически важных госсистем, чтобы они не могли быть отключены из-за внешних политических решений. Это стратегический шаг к технологической независимости, который может стать примером для других государств, озабоченных геополитическими рисками в цифровой инфраструктуре.

Переход Нидерландов на NixOS рассматривается как попытка снизить технологическую зависимость от США, но вызывает сомнения в его реальной эффективности. Большинство комментаторов согласны, что зависимость от американских технологий опасна, и развитие открытых решений, включая NixOS, необходимо для стратегической автономии. Однако отмечается, что многие компоненты NixOS разрабатываются в США, поэтому полное отторжение американского кода невозможно — это считается формальной проблемой некоторыми участниками. Другие предлагают использовать уже существующие европейские дистрибутивы, например SUSE, чтобы избежать фрагментации и лишних расходов. Также обсуждается влияние американских санкций на европейские инициативы, в частности на безналичные платежи, что подчеркивает необходимость создания собственного платежного инфраструктурного резерва. Мнения о санкциях разделились: некоторые видят в них законный инструмент США, другие — политический удар по ЕС, требующий ответных мер.

Шестимесячный тест живой распознавания лиц в лондонских железнодорожных станциях обошёлся в более чем £320 тыс. и почти 100 часов полицейского времени, но привёл лишь к одному ложному срабатыванию и не привёл ни к одному аресту. За полгода было отсканировано более полумиллиона лиц в 18 точках развертывания, включая ключевые транспортные узлы. Единственное срабатывание системы оказалось ложным — человек не находился в розыске. Несмотря на это, Британская транспортная полиция (BTP) объявила о продлении испытаний ещё на четыре месяца и расширении на станции метро, утверждая, что с момента продления зафиксировано три подтверждённых срабатывания, связанных с людьми, соблюдающими условия судебных приказов (например, приказы о предотвращении сексуального насилия). Однако эти случаи не привели к арестам, так как люди не нарушали закон. Эксперты, включая бывшего комиссара по биометрии Фрейзера Сэмпсона, подчеркнули, что эффективность технологии зависит от качества и целесообразности составления списков розыска, а также от пропорциональности её использования. Они отметили, что в общественных местах, в отличие от магазинов, успех измеряется не отсутствием подозреваемых, а реальными задержаниями — чего в тесте не наблюдалось. Критики указывают на риски для конфиденциальности и отсутствие правовой базы, призывая приостановить rollout до введения строгих safeguards. BTP настаивает, что тест помог отработать процедуры и улучшить качество списков, а связанные с дежурством аресты (например, за кражу или нападение) не учитываются в статистике LFR, так как не были инициированы системой. Тем временем более половины полицейских сил Англии и Уэльса уже используют LFR на улицах, а лондонские власти планируют установить фиксированные камеры на Оксфорд-стрит и в Вест-Энде, несмотря на предупреждения парламентского комитета по правам человека о явной угрозе фундаментальным правам.

Обсуждение дополняет статью, раскрывая, что система была намеренно неэффективной из-за открытого характера развертывания, альтернативных маршрутов и ограниченного времени работы камер, что делает её скорее символическим жестом, чем инструментом борьбы с преступностью.

• Система распознавания лиц была развернута открыто с предупреждениями и альтернативными маршрутами, что позволило преступникам легко избегать сканирования — по опыту участников проекта.

• 500 тыс. сканирований за полгода — низкий объём, учитывая интенсивность движения на станциях, что указывает на ограниченное время работы камер и низкую плотность охвата.

• Целью системы, вероятно, было не выявление преступников, а демонстрация контроля — как в случае с камерами наблюдения, используемыми для подавления протестов.

• Полиция уже использует распознавание лиц для борьбы с уклонением от оплаты проезда, что подтверждает, что основное применение — не борьба с тяжкими преступлениями, а административный контроль.

• Спор: Некоторые считают, что отсутствие арестов означает не неэффективность, а то, что преступники избегают сканируемых станций — но это невозможно проверить из-за отсутствия данных о потоке пассажиров.

• Спор: Одни утверждают, что технологии вроде ScroteScanner могут снизить асоциальное поведение, другие возражают, что это дискриминация по внешности и игнорирует коренные причины преступности.

• Сравнение с ALPR в маленьких городах показывает, что технологии часто используются не для борьбы с преступностью, а для сбора штрафов за мелкие нарушения — что снижает их легитимность.

• Системы наблюдения в транспорте не снижают реальный уровень преступности, а лишь смещают её в другие места — как показывает опыт появления альтернативных маршрутов.

• Совет: Технологии слежения не решают социальные проблемы — они лишь маскируют бездействие властей под видом «технологического решения».

• Сравнение с «Person of Interest» и «The Capture» подчёркивает, что реальность распознавания лиц ближе к научной фантастике, чем к эффективной полицейской практике.

• Полиция в Великобритании уже использует камеры для выявления уклонения от оплаты проезда — что указывает на постепенное расширение функций слежения за счёт граждан.

• Высокая стоимость и нулевой результат теста показывают, что инвестиции в такие системы — это политический жест, а не рациональное распределение ресурсов.

• Пользователи отмечают, что в странах с высоким уровнем слежения, как в Китае, технологии применяются для подавления dissent — и Запад копирует этот подход без критики.

• Системы распознавания лиц в транспорте не влияют на уровень серьёзных преступлений — они лишь усиливают ощущение наблюдения, не обеспечивая реальной безопасности.

• Негативный сдвиг в восприятии преступности (crime decline paradox) объясняет, почему люди верят в эффективность технологий, несмотря на отсутствие статистических доказательств.

I know someone involved in this. They put up huge signs saying you’re going to be recorded, and offer an unrecorded route to go down if you don’t want to be checked… so obviously all the criminals just go down that route. — @MisterMunchkin

Перевод: Я знаю человека, участвовавшего в этом. Они повесили большие таблички, говорящие, что вас будут записывать, и предложили альтернативный маршрут, где камеры отсутствуют — и, очевидно, все преступники просто идут по нему.

В середине 20-го века американцы умели устраивать вечеринки, и в некоторых знаменитых произведениях 1950-х и 1960-х годов, таких как "Пары" Джона Апдайка, "Кто боится Вирджинии Вулф?" Эдварда Олби и "Революционная дорога" Ричарда Йейтса, драма разворачивалась в гостиных среднего класса. До 1975 года половина американцев утверждала, что принимает гостей дома каждый месяц.

Однако затем что-то изменилось: американцы перестали устраивать вечеринки и даже посещать друг друга. С 1975 по 1998 год доля американцев, которые устраивали или посещали ежемесячные ужинные вечеринки, уменьшилась вдвое, а доля тех, кто никогда не принимал гостей дома, утроилась. По данным опроса DDB Needham Life Style, спад в проведении вечеринок был более значительным, чем спад в посещении церкви. В последние 30 лет американцы стали реже играть в карты, посещать спортивные мероприятия, ходить в бар, заниматься волонтерством или работать над общественными проектами.

Падение частоты домашних вечеринок вызвано ростом занятости, появлением детей, культурными различиями, технологической зависимостью, последствиями пандемии COVID-19, а также отсутствием навыков организации и восприятием приглашений как обременительного обязательства. Среди причин выделяют: — нехватку времени и энергии из-за интенсивной работы; — влияние экранов и соцсетей, которые отвлекают от живого общения (хотя некоторые считают их лишь заменой традиционных форм связи); — страх перед массовыми собраниями после пандемии. Существует спор о влиянии изменения семейных ролей женщин, но многие не считают это основным фактором. Для поддержания связей рекомендуют: — организовывать простые встречи (барбекю, настольные игры) или встречаться в общественных местах (кафе, парки); — проводить «пот-лёки» и разделять обязанности по еде и уборке между гостями, чтобы снизить нагрузку на хозяина; — включать детей в мероприятия, например, в совместное приготовление еды; — использовать групповые чаты и календари для упрощения координации.

Инициатива по возрождению SR-71 воспринимается как дорогостоящий и необоснованный проект, мотивированный бюрократическими или политическими соображениями, а не инженерной необходимостью. Многие считают её пустой тратой бюджета NASA, поскольку современные спутники и дроны эффективно решают задачи разведки. Утрачены не только инструменты и запчасти, но и институциональные знания, процессы и уверенность, необходимые для воссоздания таких сложных систем. Производство топлива JP-7 и восстановление специализированных компонентов, включая двигатели V8 для запуска, практически невозможно без полного воссоздания устаревших цепочек поставок. Есть спор: некоторые видят в проекте шанс восстановить утраченные инженерные компетенции, полезные для будущих проектов; другие называют его бессмысленной ретроспективной затеей. Информация об уничтожении инструментов и запчастей в 2007 году вызывает сомнения — возможно, они хранятся, но их восстановление требует огромных усилий. Предполагается, что инициатива связана с давлением конгресса и стремлением NASA получить финансирование через визуально привлекательные проекты, а не научную ценность. Инженеры NASA, как и раньше, поднимают реальные технические проблемы, тогда как управленцы полагают, что «инженерия всё решит». SR-71 был уникальным продуктом своей эпохи; для его воссоздания нужны технологии, материалы и производственные процессы, которых сегодня нет в промышленном масштабе. Есть опасение, что проект основан на поверхностном понимании, включая попытки использовать LLM для реконструкции физических инструментов — что невозможно без реальных данных и опыта. Несмотря на романтизацию, восстановление SR-71 не имеет практического смысла в контексте современных технологий и воспринимается как ностальгический жест, а не стратегическая инициатива. В США потеряны не только физические ресурсы, но и способность организовывать сложные инженерные проекты, требующие междисциплинарной координации и долгосрочной устойчивости. Некоторые считают, что современные летательные аппараты уже эксплуатируются в секретных программах, делая возрождение SR-71 избыточным. Восстановление требует не только технических, но и организационных усилий: воссоздание культуры, дисциплины и опыта, исчезнувших с поколением инженеров, работавших над SR-71. Совет: лучше инвестировать в развитие новых компетенций и технологий, решающих современные задачи, а не пытаться повторить прошлое. Использование старого самолёта, подвергшегося погоде, вместо сохранённого в музее, указывает на непрофессиональный подход и отсутствие понимания сохранения исторических объектов.

Крах бронзового века был вызван не катастрофами, а технологическим сдвигом: распространением железа, которое можно было производить локально, в отличие от бронзы, требовавшей импорта олова на тысячи миль. Это разрушило монополию элит на оружие и ослабило централизованную власть империй — египетской, хеттской, вавилонской и микенской — которые рухнули около 1200 г. до н.э. и не восстановились столетиями. Железное оружие перераспределило потенциал насилия от дворцов к крестьянам, сделав империю труднее удерживать и открыв путь новым формам общества: греческой демократии, финикийской торговле и письму, а также абрамическим религиям. Автор проводит параллели с современностью: дроны и ИИ также меняют баланс сил — дроны снижают порог входа в войну, а ИИ может концентрироваться в руках корпораций, напоминая контроль над оловом в бронзовом веке. Таким образом, технологическая доступность определяет структуру власти — и будущее будет shaped теми же принципами.

Крах бронзового века был результатом взаимодействия технологических, социальных, военных и экологических факторов, а не единственной причины. Некоторые учёные (Джеймс Лейс) считают, что войны сами по себе могли вызвать крах, другие (Эрик Клайн) настаивают на многопричинной модели. Железо не было причиной краха: до него оно было трудно производить и уступало бронзе по качеству, став доминирующим только после краха. Морские народы не были единым врагом — это сеть перемещённых крестьян и рейдеров, чья активность усилилась из-за внутренних кризисов, создав порочный круг насилия. Местные группы, угнетённые элитами, часто поддерживали или помогали вторгшимся, подрывая легитимность центра. Тактика колесниц, считавшаяся «супероружием», оказалась уязвима перед гибкими пешими отрядами, изменив баланс сил без технологического превосходства. Крах не означал конца централизации: позже Рим и Афины восстановили империи благодаря доступному железу и новым формам управления. Хараппская цивилизация опровергает связь бронзы и иерархии: у неё были бронзовые артефакты в домах, но слабая централизация, и она исчезла до эпохи железа. Сравнение с падением Западной Римской империи показывает, что крах — длительная эрозия стабильности, институтов и военной мощи, усугублённая внешними ударами. Метеоритное железо ценилось выше золота как символ статуса, но его редкость исключало массовое использование; технологический прорыв в плавке произошёл позже. Климатические кризисы, голод и эпидемии могли ослабить империи, но прямых доказательств эпидемий в бронзовом веке нет. Системы, где правители владели землёй и людьми (Египет, дореформенная Россия), создавали предпосылки для массового недовольства и восстаний при ослаблении центра. Современные аналогии — централизованные цифровые платформы как «бронзовые монстры» — показывают, что распределённые технологии (ИИ) могут разрушить монополии, повторяя исторический паттерн. Кораблекрушение Улубурн подтверждает сложные торговые сети для меди и олова, уязвимые к разрывам — ключевой фактор краха бронзовой экономики. Завоевание ацтеков показывает, что победа испанцев зависела не от оружия, а от союзов с враждебными племенами и болезнями — предупреждение против упрощённых нарративов о технологическом превосходстве. Точные причины краха неизвестны из-за потери записей, апокалиптических текстов и искажённых свидетельств; возможно, сама неопределённость подрывала доверие к институтам и была частью катастрофы.

Исследование анализирует конфиденциальность девяти популярных конверсационных ИИ-сервисов, включая ChatGPT, Claude и Grok, и выявляет, что они активно передают чувствительные данные третьим сторонам через рекламные и аналитические трекеры. В частности, сервисы отправляют не только тексты запросов пользователей и автоматически генерируемые названия диалогов, но и скриншоты переписок — например, Grok отправляет полные скриншоты диалогов в TikTok и Meta, включая приватные сообщения. Эти данные передаются вместе с постоянными идентификаторами пользователей, что позволяет отслеживать поведение даже после выхода из сессии.

Особую тревогу вызывает отсутствие контроля доступа к перманентным ссылкам на диалоги: некоторые сервисы публикуют их без защиты, позволяя трекерам читать всю историю общения при любом доступе. В одном случае Claude даже включает ссылку на общий диалог в качестве источника скрипта в аналитическом пикселе Datadog, что делает его доступным для сбора данных без ведома пользователя. Исследователи показывают, что традиционные веб-трекеры теперь проникают в ИИ-взаимодействия, создавая новые векторы утечек, нарушающие GDPR и ePrivacy Directive. Авторы провели ответственное раскрытие, но проблема остаётся нерешённой — ИИ-сервисы превращают диалоги в открытые источники персональных данных.

Тред подтверждает выводы статьи о массовой передаче пользовательских данных рекламным трекерам, добавляя практические примеры: частичные запросы, UUID‐URL и скриншоты. Компании считают это частью бизнес‐модели, а не утечкой. Предлагается использовать локальные модели как единственное решение для защиты приватности. По словам @pbasista, веб‐версия ChatGPT регулярно отправляет незавершённые подсказки на endpoint `conversation/prepare`, что позволяет собирать данные о темпе набора, стиле исправлений и формировании идей — информация, которую могут использовать рекламодатели. Как отмечает @postalcoder, многие сервисы считают UUID в URL достаточным для конфиденциальности, но переход по старой ссылке Perplexity раскрывает полное содержание предыдущего диалога, делая URL‐идентификатор уязвимым. @Coeur указывает, что провайдеры передают заголовки, подсказки и скриншоты разговоров третьим сторонам вместе с постоянными идентификаторами, а открытые permalinks без контроля доступа позволяют трекерам читать весь чат. Спор: @dhanushnehru утверждает, что передача данных — часть бизнес‐модели, а не утечка; @drMandalay и другие считают это нарушением приватности, поскольку данные продаются рекламодателям. Совет: @lukehandcool рекомендует использовать локальные открытые модели с собственными весами, чтобы ввод пользователя оставался в локальной базе и не попадал в облачные сервисы. Совет: @zug_zug предлагает генерировать тысячу фальшивых разговоров с противоречивой личной информацией, чтобы «отравить» профиль, собираемый трекерами. @titzer и @r0b05 предупреждают, что рекламные доходы уже влияют на развитие ИИ, и в дальнейшем рекламные сигналы могут быть встроены непосредственно в модель, усиливая угрозу приватности.

В 2026 году 16-летний исследователь безопасности Фаав обнаружил критическую уязвимость в внутреннем сервисе Microsoft Titan, позволявшую обойти аутентификацию. Сервис не проверял цифровую подпись JWT-токенов — достаточно было подделать поле upn на admin, чтобы получить права администратора и выполнять произвольные SQL-запросы к 17,3 триллионам строк данных без реальных учётных данных. Доступ к таблицам был получен лишь через метаданные из архивов Wayback Machine и тестовые примеры, без доступа к внутренней сети.

Фаав использовал собственный AI-бота Antares для автоматического поиска уязвимостей, но ключевой прорыв произошёл после ночной догадки: замена upn на admin сработала. Уязвимость была немедленно исправлена Microsoft, за что исследователь получил $5 000. Важнейший урок: даже сложные системы аутентификации бесполезны, если не проверяется подпись токена — это фундаментальная ошибка, которую легко допустить, но невозможно игнорировать.

Сообщество считает выплату в $5 000 за уязвимость, позволяющую выполнять произвольные SQL-запросы к 17 трлн строк, заниженной и не отражающей реальную стоимость эксплойта. В то время как @muglug полагает, что сумма оправдана вероятностью использования бага государственными акторами, @bix6 и другие требуют минимум $100 000. Программы вознаграждений Microsoft часто называют «патетичными» на фоне других компаний. Критическим уязвимым местом признан алгоритм JWT "none", который необходимо удалить из спецификаций и реализаций. Для защиты рекомендуется использовать и регулярно обновлять библиотеку Microsoft Identity Service Essentials (MISE). Низкие выплаты и эксплуататорский контроль Microsoft над текстом раскрытия (особенно в случае с несовершеннолетним автором) могут подтолкнуть исследователей к продаже данных на чёрный рынок или привести к юридическим конфликтам. Для исправления ситуации предлагается повышать вознаграждения за критические баги и ввести законодательные гарантии защиты исследователей, раскрывающих уязвимости без нанесения вреда.

Jeff — это набор небольших моделей (Qwen3.5 и Gemma 4) до 2B параметров, дообученных для мгновенного zero-shot выбора между вариантами, описанными словами. За один прямой проход они возвращают калиброванные вероятности для каждого варианта без генерации текста или парсинга — около 22 мс на RTX PRO 6000 и 28 мс на Apple M4 Max. Модели подходят для задач вроде маршрутизации запросов, определения намерений или модерации, где категории могут быть произвольными и отсутствовать в обучающих данных.

Точность Jeff близка к Jev, а при дообучении на своих примерах растёт резко: например, в голосовой навигации с 31,7% до 95,8% за полчаса на одной GPU. Обучение проводилось полностью на локальном оборудовании — один RTX PRO 6000 для обучения, синтетические данные от Qwen3.8-Flash-Next на двух DGX Sparks, тесты на MacBook, без закрытых моделей или облачных GPU. Выпущены три версии: Jeff-Qwen3.5-0.8B, Jeff-Qwen3.5-2B и Jeff-Gemma4-E2B на Hugging Face, код под MIT, веса — Apache 2.0. Запуск через jeff-serve с поддержкой PyTorch и MLX, запрос — JSON с описанием состояния и списка вопросов типа choice, noul или score.

Тред дополняет статью реальными отзывами: пользователи делятся успешными примерами (быстрый сортировщик файлов), отмечают проблемы с точностью (70 % против 94 % у Jev), обсуждают альтернативы без полного LLM (эмбеддинги + MLP, SVM), задаются вопросами о деталях архитектуры и обучении дома, подчёркивают критическое значение скорости (30 мс) и поднимают этические опасения по поводу массового наблюдения. Пользователь ioma8 создал быстрый сортировщик файлов на основе Jeff, разместил код на GitHub и отмечает, что он работает без проблем. Совет: В сообществе предложили заменить Jeff простым эмбеддером + небольшим MLP или даже SVM для классификации, что достаточно для многих задач. AgentMasterRace сравнил Jeff с Jev и получил лишь 70 % точности против 94 % у Jev, назвав такой уровень неприемлемым для классификации. pan_lid отметил, что 30 мс на 0.8 B модели — это рекордная скорость, тогда как большинство существующих пайплайнов не достигают таких показателей даже с меньшими моделями. velominati предположил, что Jeff не обрабатывает токены последовательно, а использует более эффективный подход, избегая квадратичной сложности O(n2), характерной для LLM. Kvarnek спросил о конфигурации оборудования, использованного для обучения моделей дома, подчёркивая интерес к доступности такого процесса. zeroCalories выразил опасения, что быстрые классификационные модели могут стать основой для массового наблюдения и автономных боевых систем. kdaniel_03 уверен, что локальные модели продолжают улучшаться и в конечном итоге вытеснят необходимость в полном LLM для задач классификации.