Hacker News Digest

Автор представляет официальный атлас Северной Кореи из "Великой корейской энциклопедии", содержащий 672 карты. Электронное издание на CD было выпущено в первые 2000-е годы, хотя работа над энциклопедией началась в 1964 году по указанию Ким Ир Сена. За десятилетия было создано 30 томов с более чем 100 000 слов, 25 000 изображений и 5 200 исторических фигур.

Особенно примечателен взгляд на Корею — на всех картах полуостров представлен как единое государство без упоминания разделения на Север и Юг. Атлас включает детальные карты провинций и уездов, поддерживая нарратив единства. Эти карты демонстрируют уникальную географическую перспективу одной из самых изолированных стран мира, где официальная идеология полностью определяет даже картографическое представление о собственной территории и окружающем мире.

• Обсуждение выявило, что карты в энциклопедии показывают только железные дороги, но не автомобильные, включая малозначимые линии, что вызывает вопросы о точности и полноте данных.
• Участники обсуждали, что карты могут быть устаревшими, и что они могут быть неполными или неактуальными, особенно в отдаленных местах.
• Обсуждались вопросы, связанные с политикой, включая спорные территории, такие как Кашмир, и как они представлены на картах.
• Были упомянуты различия между картами, которые используются в Северной Корее и Южной Корее, и как они могут влиять на восприятие.
• Участники также обсуждали, что энциклопедии могут быть неполными или устаревшими, и что это может быть связано с ограниченным доступом к информации в Северной Корее.

Microsoft столкнулась с крупнейшей в истории DDoS-атакой на облачную платформу Azure, достигшей пика в 15 терабит в секунду. Атака использовала сеть из 500 000 IP-адресов, что делает её одной из самых масштабных и сложных для отражения. Атака была направлена на клиентов Azure в Европе и продолжалась около двух часов, используя комбинацию протоколов UDP и DNS-запросов для перегрузки инфраструктуры.

Microsoft удалось успешно отразить атаку, не затронув работу клиентов, благодаря автоматизированным системам защиты и масштабируемости Azure. Компания отметила, что это новый рекорд по мощности DDoS-атак, подчеркивающий растущую сложность киберугроз. Эксперты связывают увеличение масштаба атак с ростом числа уязвимых устройств в IoT-сетях и использованием более совершенных ботнетов.

• Aisuru — ботнет DDoS-сервис с избирательной атакующей направленностью (в основном онлайн-игры), избегающий государственных и военных объектов, резко вырос после взлома серверов прошивок роутеров.
• Основные мотивы атак — игровые конфликты (реванш за баны, манипуляция рынками внутриигровых товаров), возможна вымогательская деятельность или отвлечение внимания для скрытых атак.
• Ключевая уязвимость — массовое использование небезопасных IoT-устройств (особенно роутеров), критика OpenWRT за недостаточную защиту серверов сборки и отсутствие глобального регулирования.
• Атаки характеризуются короткими (40 сек) но рекордными по мощности пиками (до 10+ Тбит/с), что указывает на коммерческий характер услуг ботнета.

Project Gemini — это новая интернет-технология для создания электронной библиотеки взаимосвязанных текстовых документов. Проект не стремится к инновациям или разрушению существующих технологий, а предлагает альтернативу для тех, кто считает, что интернет уже достаточно изменился. Gemini нацелен на создание легковесного онлайн-пространства, где документы остаются просто документами с учётом приватности, внимания и пропускной способности пользователей.

Проект распространяется под лицензией CC BY-NC-ND 4.0 и предлагает обширную документацию, включая FAQ, видеообзор, историю развития и список программного обеспечения. Gemini не пытается изменить мир, а создаёт альтернативу, где контент остаётся простым и доступным, без излишней сложности и вторжения в личное пространство пользователей.

• Gemini позиционируется как упрощённая альтернатива вебу, но его ограничения (запрет на встроенные изображения, скрипты и сложное форматирование) критикуются как мешающие практическому использованию.
• Пользователи отмечают ностальгию по раннему вебу (HTML 2.0/3.2), но критикуют избыточность "не изобретай велосипед" при создании нового протокола вместо доработки существующих.
• Основные проблемы: сложность поиска контента, необходимость новых TLS-соединений для каждого запроса, конфликт названий с другими проектами и недостаток понятного описания.
• Несмотря на критику, некоторые ценят минимализм Gemini для личных блогов ("gemlogs") и "уютного" контента с высоким соотношением сигнал/шум.
• Сообщество активно развивает инфраструктуру (поисковики, архивы, прокси), но протокол остаётся нишевым из-за ограничений и сложности открытия контента.

Google DeepMind представила WeatherNext 2, свою самую передовую модель прогнозирования погоды. Новая ИИ-система обеспечивает более эффективные, точные и высокоразрешающие глобальные прогнозы по сравнению с предыдущими методами. Модель способна обрабатывать огромные объемы метеорологических данных и предсказывать погодные условия с повышенной точностью в различных регионах мира.

WeatherNext 2 использует передовые нейросетевые архитектуры для анализа исторических и текущих данных о погоде, что позволяет делать прогнозы на более длительные периоды с меньшими вычислительными затратами. По словам разработчиков, модель превосходит традиционные методы точности прогнозирования экстремальных погодных явлений, таких как ураганы и сильные дожди, что может помочь в принятии решений в области сельского хозяйства, энергетики и управления чрезвычайными ситуациями.

• Google представил WeatherNext 2 — модель для прогнозирования погоды, генерирующую сценарии в 8 раз быстрее с повышенным разрешением.
• Пользователи отмечают низкую точность стандартных приложений (Google, Apple), особенно в прогнозах осадков и температуры.
• Ключевая особенность ведущих моделей (включая WeatherNext) — обучение с CRPS-функцией потерь и добавлением случайного шума для улучшения прогнозов.
• Исторически прогнозы часто были неточными, но оставались необходимыми для планирования (аналогия с военными временами).
• Альтернативные сервисы (Windy, Dark Sky) и сравнение моделей (ECMWF, GFS) предлагаются для более точных данных.

В своей последней лекции в Массачусетском технологическом институте Олдос Хаксли предсказал появление препаратов вроде Аддералла и выступал за альтернативные методы самосовершенствования. Он рассматривал немедикаментозные подходы к реализации человеческого потенциала, такие как техника Александра и гештальт-терапию, цитируя Джона Дьюи, который называл метод Александра «тем же, чем образование является для жизни в целом». Хаксли противопоставлял психологическую тренировку генетической модификации или фармакологическому усилению когнитивных способностей.

Философ верил, что такие практики эффективны, потому что они делают людей счастливее, адаптируясь к индивидуальным особенностям личности, в отличие от стандартных подходов. Он проводил параллели между западными терапиями и тремя йогами из Бхагавадгиты (бхакти, карма и джнана), видя в них разные пути к просветению. Хаксли критиковал современную систему образования, которая пытается втиснуть всех студентов в один формат, предлагая вместо этого разработку методов, учитывающих индивидуальные различия и позволяющих каждому реализовывать свой потенциал через различные подходы.

• Амфетамины сравнивают с "NO2 для машин" или "оверклокингом", подчёркивая риск износа организма при ненужном использовании.
• Параллель с "Сомой" из "О дивном новом мире" оспаривается: Сома — это средство для подавления критического мышления и достижения удовольствия, а не повышения эффективности, как Аддерал.
• Аддерал рассматривается не как "допинг для ума", а как лекарство для коррекции дисфункции исполнительных функций у людей с СДВГ, позволяющее им функционировать.
• Untreated СДВГ значительно повышает риск зависимости и психических расстройств, что делает назначенные амфетамины более безопасным вариантом при необходимости.
• Заголовок о "предсказании" Хаксли критикуется за вырывание из контекста и упрощение, а также за игнорирование исторического использования амфетаминов.

Проект FreeMDU предлагает открытые аппаратные и программные инструменты для взаимодействия с бытовой техникой Miele через их оптический диагностический интерфейс. Это позволяет пользователям получать доступ к данным устройств, выполнять диагностику и контролировать оборудование без использования проприетарных решений.

Проект включает схемы для самостоятельного создания интерфейса и программное обеспечение для обмена данными с техникой Miele. Это дает владельцам устройств возможность больше контролировать свою технику, а разработчикам - создавать новые приложения для интеграции с умным домом или системами автоматизации.

• Пользователи хвалят Miele за долговечность (до 20+ лет), ремонтопригодность и доступность запчастей даже для старых моделей.
• Критикуется политика Miele по ограничению доступа к запчастям только для авторизованных сервисов, противоречащая принципам right-to-repair.
• Обсуждается реверс-инжиниринг IrDA-интерфейса стиральных машин, включая Miele, и потенциал универсальных контроллеров для ремонта.
• Отмечается разница в качестве и сервисе между брендами: Miele/Bosch/Speed Queen vs AEG, а также негативный опыт с некоторыми производителями.
• Упоминаются альтернативные решения: покупка б/у запчастей на eBay, универсальные платы и самостоятельный ремонт как экономичный вариант.

Автор создал заголовочный файл safe_c.h (600 строк), добавляющий в C современные средства безопасности из C++ и Rust, сохраняя при этом производительность и простоту языка. Этот файл используется для создания высокопроизводительного grep-клона cgrep, демонстрируя, как можно обуздать "опасные возможности" C. safe_c.h предоставляет семантику RAII через атрибуты [[cleanup]] с обратной совместимостью для старых компиляторов, а также умные указатели UniquePtr и SharedPtr для автоматического управления памятью.

Заголовочный файл включает макросы LIKELY/UNLIKELY для оптимизации ветвления и гарантирует очистку ресурсов даже при раннем возврате или goto. UniquePtr автоматически освобождает память при выходе из области видимости, устраняя утечки, а SharedPtr реализует автоматический подсчёт ссылок. Автор утверждает, что с помощью таких инструментов C остаётся языком свободы и гибкости, позволяющим писать безопасный код без потери производительности.

• Обсуждение показало, что безопасность в C требует компромисов: либо платить за счёт производительности (POSIX-мьютексы), либо отказаться от переносимости кода.
• Участники спорят, стоит ли вообще пытаться эмулировать современные примитивы безопасности в C, или лучше просто использовать C++ там, где это возможно.
• Поднимается вопрос, что макросы и обёртки в C ведут к созданию "мини-языка" внутри проекта, что затрудняет понимание кода для новых участников команды.
• Обсуждается, что C++ уже реализовал всё, что пытаются эмулировать в C, и что это не избежно ведёт к "переизобретению велосипеда".
• Участники обсуждают, что встроенные в компилятор возможности C++ вроде std::unique_ptr и std::shared_ptr не только более безопасны, но и более производительны, чем попытки их эмулировать в C.

Разработчики обнаружили новую уязвимость itunesstored & bookassetd sbx escape, позволяющую изменять файл MobileGestalt.Plist на iPhone. Этот файл содержит ключевую информацию о возможностях устройства, включая поддержку многозадачности и Stage Manager. С помощью вредоносно сформированной базы данных downloads.28.sqlitedb можно записывать в защищенные пути, включая MobileGestalt, что открывает доступ к функциям iPadOS на iPhone.

Разработчик Duy Tran продемонстрировал видео, где на iPhone работают настоящие окна приложений, док iPadOS и Stage Manager. Уязвимость работает на всех устройствах с iOS до версии 26.1 и 26.2 Beta 1. Для получения файла MobileGestalt.Plist можно использовать различные методы, включая создание простого приложения в Xcode для чтения файла по пути /private/var/containers/Shared/SystemGroup/systemgroup.com.apple.mobilegestaltcache/Library/Caches/com.apple.MobileGestalt.plist. Эта технология, скорее всего, будет использована для обновления существующих инструментов вроде Nugget и Misaka.

• Техническая демонстрация схожести iOS/iPadOS и блокировка Apple возможностей запуска десктопных приложений на мобильных устройствах.
• Практическая ограниченность использования на маленьких экранах (iPad/iPhone) при потенциале функциональности с внешними мониторами и периферией.
• Критика политики Apple: ограничения мотивированы контролем экосистемы и монетизацией, а не техническими невозможностями.
• Сложность настройки и непрактичность для обычных пользователей, несмотря на интерес энтузиастов и разработчиков.
• Альтернативные сценарии использования: iPad как телефон через встроенный модем или iPhone как мини-ПК при подключении к внешнему дисплею.

К сожалению, предоставленный фрагмент содержит только навигационную структуру сайта и не содержит самого текста статьи об истечении патентов на LFP-аккумуляторы для электромобилей. Без основного содержимого статьи невозможно выполнить точный пересказ в требуемом формате (170 слов в двух абзацах с выделением ключевых фактов).

Для создания качественного саммари необходимо предоставить полный текст статьи. После получения текста я смогу выделить главную идею (вероятно, о влиянии истечения патентов на рынок LFP-батарей), ключевые факты (например, сроки истечения патентов, прогнозы по снижению цен, ожидаемые изменения в отрасли) и представить информацию в лаконичном формате Markdown.

• Основной тезис: патенты на LFP-аккумуляторы истекли, но остаются тысячи вторичных патентов, которые всё ещё ограничивают производителей вне Китая.
• В дискуссии поднимается вопрос, почему в США и ЕС не продаются китайские электромобили, которые стоят $20-30 тыс. и имеют характеристики, сопоставимые с Tesla Model 3.
• Участники спора обсуждают, что патенты на LFP-технологию могут быть использованы для ограничения конкуренции и защиты национальных производителей.
• Также обсуждается, что влияние на рынок могут иметь не только патенты, но и торговые барьеры, такие как 100% тариф на китайские автомобили в США.

Goldman Sachs в своем отчете "Геномная революция" задался провокационным вопросом: "Является ли излечение пациентов устойчивой бизнес-моделью?". Аналитик Сальвин Рихтер отмечает, что хотя возможность "одноразового излечения" является привлекательной стороной генной терапии, она создает проблемы с повторяющимися доходами в отличие от хронических методов лечения. Это представляет вызов для разработчиков геномной медицины, ищущих устойчивый денежный поток, несмотря на огромную ценность для пациентов и общества.

В качестве примера приводятся препараты Gilead Sciences для лечения гепатита C, которые достигли показателей излечения более 90%. Такой успех создает дилемму: чем эффективнее лечение, тем меньше пациентов нуждаются в повторных курсах. Это ставит перед биотехнологическими компаниями вопрос о балансе между медицинской эффективностью и финансовой устойчивостью в долгосрочной перспективе.

• Обсуждение показало, что «лечение» как бизнес-модель неустойчиво: фармацевтика не заинтересована в излечении, а в управляемом хроническом состоянии пациента.
• Участники подчеркнули, что фармацевтическая отрасль не зарабатывает на излечении, а на поддержании болезни, что ставит под сомнение мотивы компаний.
• Были приведены примеры, что даже при наличии эффективного лечения, компании могут выбирать не выпускать его, если это угрожает их бизнес-модели.
• Обсуждение также затронуло, что в отличии от частной медицины, государственные исследовательские институты могут быть более заинтересованы в излечении.
• Участники также обсудили, что вопрос о том, является ли излечение пациентов устойчивой бизнес-моделью, сам по себе является следствием того, что система здравоохранения в США построена на прибыль, а не на здоровье населения.