Hacker News Digest

Зохран Мамдани одержал победу на выборах мэра Нью-Йорка, опередив Эндрю Куомо, по данным прогнозов NBC News. 35-летний Мамдани станет самым молодым мэром в истории города, заняв этот пост после напряженной предвыборной кампании. Его победа знаменует собой значительный политический сдвиг в крупнейшем мегаполисе США.

Мамдани, представляющий Демократическую партию, смог заручиться поддержкой ключевых электоральных групп, что позволило ему обойти более опытного политика Куомо. Его кампания делала акцент на экономическом развитии, реформе полиции и решении проблем доступного жилья. Выборы привлекли повышенное внимание на фоне восстановления города после пандемии и вызовов, связанных с ростом стоимости жизни.

• Победа Мамдани воспринимается как сигнал избирателей о готовности поддержать кандидатов, предлагающих ясные решения по вопросам стоимости жизни и качества жизни.
• Его политика, особенно в области контроля арендной платы, вызывает споры: одни видят в ней опасный эксперимент, другие — необходимый шаг против статус-кво.
• Сравнения с Обамой вызывают опасения, что Мамдани может столкнуться с сопротивлением и не сможет реализовать свои обещания, несмотря на поддержку.
• Победа Мамдани рассматривается как часть более широкого тренда на левых кандидатов, вызванных недовольством как правым, так и центристским "консенсусом".
• Ожидания от его правления смешанные: одни надеются на реформы и борьбу с влиянием элит, другие предрекают провал политики из-за сопротивления и экономических рисков.

Извините, но в предоставленном тексте отсутствует основное содержание статьи о Direct File и IRS. Я вижу только элементы веб-страницы, включая рекламу, ссылки на другие статьи и навигационные элементы, но саму статью прочитать невозможно.

Для создания качественного пересказа мне нужен текст самой статьи. Пожалуйста, предоставьте основное содержание статьи, и я с удовольствием создам для вас точный и лаконичный пересказ в формате Markdown на русском языке.

• Пользователи обсуждают, что администрация Трампа прекратила программу Direct File, несмотря на то, что она была удобной и популярной, и что это выглядит как подарок компаниям вроде TurboTax.
• Обсуждается, что налоговая система США сложна из-за лоббистов, и что это неизбежно, потому что налоговое ведомство не имеет ресурсов, чтобы самостоятельно собирать налоги.
• Участники обсуждают, что налоговое ведомство не предоставляет бесплатное ПО для заполнения налоговых деклараций, и что это вынуждает людей использовать TurboTax и другие платные сервисы.
• Участники также обсуждают, что налоговая декларация в США сложна, и что это неизбежно, потому что налоговое ведомство не имеет ресурсов, чтобы собирать налоги самостоятельно.
• Участники также обсуждают, что налоговая система США сложна из-за лоббистов, и что это неизбежно, потому что налоговое ведомство не имеет ресурсов, чтобы самостоятельно собирать налоги.

Министерство внутренней безопасности США (DHS) стремится расширить сбор биометрических данных, включая отпечатки пальцев, радужные оболочки и лица, даже от американских граждан. Это предложение выходит за рамки текущей практики, когда биометрические данные в основном собираются у иностранцев при пересечении границ. DHS утверждает, что такие меры необходимы для повышения национальной безопасности и борьбы с терроризмом.

Критики опасаются, что такое расширение полномочий приведет к массовой слежке за гражданами и нарушению их приватности. В настоящее время закон требует судебного ордера для сбора биометрических данных у граждан, но DHS хочет обойти это ограничение. Эксперты отмечают, что биометрические данные нельзя изменить в случае утечки, что создает долгосрочные риски для безопасности персональных данных населения.

• Сбор биометрических данных (ДНК, отпечатки пальцев, радужная оболочка) в США вызывает опасения из-за коммерческой ценности и высокого риска злоупотреблений.
• Массовый сбор ДНК новорожденных в Калифорнии без явного согласия граждан приводится как пример необратимого сбора чувствительных данных.
• Биометрию критикуют за использование в качестве "секретного ключа" вместо идентификации, что делает утечки необратимыми и создает риски авторитарного контроля.
• Участники обсуждают "скользкую дорожку" к авторитаризму, сравнивая практику с методами Штази и отмечая, что безопасность часто используется как оправдание для расширения слежки.
• Отмечается, что сбор данных уже стал рутиной в США и странах Five Eyes, а публичные комментарии граждан носят формальный характер и вряд ли повлияют на решения властей.

За три года правообладатели добились удаления Google 749 миллионов URL-адресов теневой библиотеки Anna's Archive, что составляет 5% от всех URL, удаленных Google по авторским правам за всю историю. Эта цифра значительно превышает 4,2 миллиона удаленных ссылок The Pirate Bay, делая Anna's Archive самой атакуемой платформой. Несмотря на масштабную кампанию, сайт остается легко обнаруживаемым через поиск, а правообладатели продолжают подавать около 10 миллионов новых URL еженедельно.

Anna's Archive, запущенный в конце 2022 года как альтернатива Z-Library, пережил блокировки в разных странах и судебные иски в США после того, как сайт получил доступ к WorldCat. Более 1000 авторов и издателей, включая Penguin Random House и John Wiley & Sons, отправляли DMCA-уведомления. Несмотря на давление, основные домены сайта остаются активными, а поиск по названию все еще выдает его в топе результатов.

• Google исчезает из обсуждения как поисковик, а вместо него используются Yandex, DuckDuckGo и другие альтернативы.
• Пользователи отмечают, что Google не только не предоставляет доступ к контенту, но и удаляет результаты поиска, включая Anna's Archive, что вызывает у них недоумение.
• Обсуждается, что LLM тренируются на скачанном контенте, что ставит под вопросом справедливость использования данных.
• Поднимается вопрос о том, какие еще библиотеки и архивы доступны после закрытия подобных ресурсов.
• Участники делятся советами, как обойти цензуру и продолжать иметь доступ к научным и другим книгам.

Автор сократил свои расходы на облачные услуги в 10 раз, переведя все проекты с AWS на самостоятельное хостинг, при этом улучшив производительность в 2 раза. Его месячный счет AWS снизился с $1,400 до менее $120, а инфраструктура стала мощнее. Автор утверждает, что страх перед управлением серверами обходится компаниям в 10 раз дороже, чем необходимо.

Многие разработчики в индустрии облаков заинтересованы в сохранении компаний на облачных платформах, так как их зарплаты зависят от сложности инфраструктуры. Облачные инженеры и DevOps специалисты не чувствуют финансовой боли от переплат, так как тратят чужие деньги, и заинтересованы в поддержании vendor lock-in.

Перейдя на Hetzner, автор получил доступ к серверам с 80 ядрами менее чем за $190 в месяц, в то время как аналогичные экземпляры в AWS стоят $2,500-$3,500 (в 13-18 раз дороже). Даже с резервированием экземпляров AWS остается в 7 раз дороже. Для небольших проектов доступны VPS с 8 ядрами и 32 ГБ ОЗУ за $50 в месяц.

• Обсуждение в основном свелось к тому, что для большинства проектов хостинг в облаке (AWS, GCP, Azure) в 2024 году оказывается дороже, чем аренда bare-metal в Hetzner/OVH, и что это не всегда оправдано.
• Участники споров подчеркнули, что «облако» всё ещё полезно для MVP, стартапов и сценариев с непредсказуемым трафиком, но при этом критикуют его стоимость для устойчивых рабочих нагрузок.
• Несколько человек упомянули, что большие компании могут позволить себе облако, потому что у них есть команды и бюджет на инфраструктуру и DevOps, тогда как мелкий бизнес и индивидуальные разработчики вынуждены искать более дешёвые решения.
• Также было отмечено, что важно различать «облако» как способ разработки (CI/CD, managed services) и как способ хостинга (IaaS), и что первое может быть дешевле, чем второе.

Предоставленный фрагмент представляет собой навигационное меню и футер официального сайта YouTube, не содержащего основного контента статьи. В меню представлены ссылки на ключевые разделы платформы: информацию о компании, пресс-релизы, авторские права, контакты, ресурсы для создателей контента, рекламные возможности, разработчикам, а также юридические документы (условия использования, политику конфиденциальности, правила и безопасность).

В футере указано, что YouTube принадлежит компании Google LLC, и приведена ссылка на страницу "Как работает YouTube", объясняющая принципы функционирования платформы. Отсутствует какая-либо новостная или аналитическая информация, которая могла бы быть предметом пересказа. Данные элементы являются стандартными компонентами веб-сайта и не содержат самостоятельного смыслового содержания для анализа.

• Пользователи обсуждают, что порошковые моющие средства оказываются дешевле капсул, но при этом требуют точного дозирования и могут привести к перерасходу, тогда как капсулы удобнее и экономичнее в использовании.
• Некоторые участники отмечают, что в их регионе порошковые средства трудно найти, и они вынуждены использовать капсулы, хотя они предпочли бы использовать порошок.
• Обсуждается, что капсулы могут быть дороже, но при этом не всегда обеспечивают лучшее качество мытья, и что важнее всего правильно использовать посудомоечную машину и выбирать подходящий режим.
• Участники также обсуждают, что важно следовать инструкциям производителя и использовать предварительную мойку, если это необходимо, и что важно правильно загружать посудомоечную машину и не перегружать ее.
• В конце концов, участники соглашаются, что выбор между порошком и капсулами в первую очередь зависит от личных предпочтений, привычек и доступности продуктов в регионе, но что важно помнить, что правильное использование посудомоечной машины и выбор подходящего режима имеет критическое значение для эффективности мытья и экономии воды и электроэнергии.

Cognition представила Windsurf Codemaps — AI-аннотированные структурные карты кода, которые помогают разработчикам понимать свои проекты перед тем, как вносить изменения. В отличие от большинства AI-инструментов, которые увеличивают разрыв между программистом и его кодом, Codemaps нацелены на углубление понимания. Как отмечает Пол Грэм: "Ваш код — это ваше понимание проблемы, которую вы исследуете. Только когда код у вас в голове, вы действительно понимаете проблему". Новая функция основана на SWE-1.5 и Claude Sonnet 4.5, предлагая два режима работы: быстрый и интеллектуальный.

Проблема понимания кода стоит остро: новым разработчикам требуется 3-9 месяцев для полного освоения проекта, а старшие специалисты тратят более 5 часов в неделю на помощь коллегам. По данным Stripe, поддержка легаси-кода — главный фактор, снижающий продуктивность. Codemaps решает эту задачу, позволяя создавать контекстные карты кода по запросу для конкретных задач. Это следующий шаг после Ask Devin и DeepWiki, делающий процесс онбординга и навигации по кодовой базе более эффективным.

• Обсуждение в основном вращается вокруг трёх тем: визуализация кода (CodeMaps), инструментов вроде Windsurf и Cursor, а также влияние LLM на понимание и навигацию по коду.
• Участники обсуждают, насколько полезны визуализации кода в больших кодовых базах и как они справляются с контекстом и бизнес-логикой.
• Также поднимается вопрос о том, что такие инструменты могут быть полезны для онбординга в новых кодовых базах, но критики утверждают, что без контекста эти визуализации не имеют ценности.
• Некоторые участники высказывают мнение, что вместо того, чтобы полагаться на визуализации, разработчики должны уделять внимание созданию и поддержанию хорошей документации.
• Обсуждение также затрагивает влияние инструментов на продуктивность и то, как они могут быть использованы в больших и сложных кодовых базах.

Проект NoLongerEvil-Thermostat предлагает решение для владельцев заблокированных термостатов Nest первого и второго поколения. Когда Google приобрел Nest и прекратил поддержку старых устройств, многие пользователи столкнулись с "кирпичами" - неработающими термостатами, которые невозможно было использовать. Этот проект позволяет вернуть к жизни такие устройства, предлагая альтернативное прошивающее ПО без привязки к серверам Google.

Проект позиционируется как "на 100% менее зловещий" по сравнению с оригинальным ПО Nest, которое собирало данные о пользователях и требовало постоянного подключения к облаку. Решение позволяет полностью автономно управлять термостатом, сохраняя при этом все его базовые функции. Код проекта открыт, что дает пользователям контроль над своими устройствами и защиту от потенциального слежения. Для установки требуется лишь базовые технические навыки и доступ к микроконтроллеру.

• Google превратила устройства Nest в электронный мусор, выключив их из облака, что вызвало волну негодования и поиск альтернатив.
• Появился проект, предлагающий альтернативную прошивку и серверную часть, но он не открывает исходный код, что вызывает вопросы о доверии и безопасности.
• Пользователи обсуждают, что делать с устройствами Nest, которые теперь не работают, и обсуждают, какие альтернативы существуют, включая такие, которые не требуют облачных сервисов.
• Обсуждается, что компании, которые производят устройства, не предоставляют достаточно информации о том, что делать с устройствами, которые они производят, и что это может привести к электронному мусору.
• Участники обсуждения также поднимают вопрос о том, что делать с устройствами, которые теперь не работают, и обсуждают, какие альтернативы существуют, включая такие, которые не требуют облачных сервисов.

Snowflake Labs представили pg_lake — расширение для PostgreSQL, интегрирующее поддержку Apache Iceberg и прямой доступ к data lake. Это решение позволяет использовать привычный SQL-интерфейс Postgres для работы с данными, хранящимися в современных lake-архитектурах. Проект объединяет надежность реляционных баз с гибкостью и масштабируемостью data lakes.

Расширение поддерживает все возможности Iceberg, включая ACID-транзакции, схему эволюции и time travel. Пользователи могут выполнять запросы к данным в S3, ADLS или GCS без необходимости их предварительной загрузки в традиционную СУБД. Код проекта открыт на GitHub и уже привлек внимание сообщества, стремящегося упростить работу с большими данными.

• Пользователи обсуждают, что новый инструмент pg_lake от Snowflake позволяет PostgreSQL работать с Iceberg-таблицами, но вызывает вопросы о том, как это влияет на экосистему и какие ограничения имеет решение.
• Обсуждается, что DuckDB и DuckLake предоставляют альтернативные подходы, и как они соотносятся с новым инструментом.
• Участники обсуждают, что это может быть конкурентом Snowflake, но также отмечают, что это может быть полезно для определенных сценариев использования.
• Также обсуждается, что это может быть полезно для тех, кто хочет использовать PostgreSQL в качестве datalake, и как это может повлиять на экосистему.
• Некоторые участники выражают обеспокоенность по поводу того, что это может быть слишком сложным для некоторых пользователей, и что это может быть дорогим для использования.

37 лет назад червь Morris заразил 10% интернета всего за 24 часа, положив начало новой эре в кибербезопасности. Созданный аспирантом Корнеллского университета Робертом Тапаном Моррисом, этот вредоносный код стал первым крупным инцидентом в истории сетей. Хотя его автор утверждал, что создавал программу для измерения размера интернета, ошибка в коде привела к бесконтрольному размножению червя, что вызвало массовые сбои в работе компьютеров по всему миру.

Инцидент привел к созданию первого в мире CERT (Команды реагирования на чрезвычайные ситуации в компьютерных сетях) и положил начало осознанию необходимости системного подхода к кибербезопасности. Интересно, что создатель червя был приговорен к трем годам условного заключения, общественным работам и штрафу в 10 000 долларов — одному из первых юридических преследований за киберпреступление в истории.

• В 1988 году Morris-червь заразил около 6 000 из ~60 000 узлов, что стало первым крупным инцидентом в истории кибербезопасности.
• Червь был случайно запущен из MIT, а не из Cornell, как считалось ранее.
• Позже Роберт Моррис стал сооснователем Y Combinator вместе с Полом Грэмом.
• Сегодняшняя инфраструктура интернета, включая облачные сервисы, делает подобные инциденты практически невозможными.
• Этот инцидент стал поворотным моментом в развитии кибербезопасности и стал причиной создания CERT/CC.