Hacker News Digest

GrapheneOS сервер — официальная платформа для аккаунтов проекта и его разработчиков в федерированном микроблоге Mastodon. Администратор сервера — admin, единственный активный пользователь, что делает его закрытым сообществом, ориентированным на поддержку разработки и обсуждение технических вопросов. Сервер служит центральным узлом для официальных объявлений, включая критику практик Google, таких как замена Git-тегов на загрузку кода через Google Drive, что нарушает GPLv2 и замедляет обработку запросов.

Ключевые факты: сервер использует Mastodon v4.6.6, поддерживает только 4 активных пользователя, но активно взаимодействует с разработчиками и сторонними сообществами (например, обсуждение проблем с поставщиками чипов, такими как Qualcomm). Цитата: «Google хочет сделать Pixel‑устройства хуже без видимых причин», подчёркивая негативное влияние обновлений на Pixel, в то время как партнёрство с Motorola обеспечивает преимущества для GrapheneOS. Важно помнить, что сервер — часть экосистемы Mastodon, где нет алгоритмов и рекламы, а контент отображается в хронологическом порядке.

Поддержка GrapheneOS на Motorola ограничена флагманами (Signature, Razr) — бюджетные модели не соответствуют требованиям аппаратной безопасности Qualcomm и графикам обновлений, что вызывает разочарование пользователей. Поддержка начнётся только в 2027 году. GrapheneOS блокирует банковские приложения (например, Revolut) и Google Pay на совместимых устройствах из-за отсутствия сертификации Google Play Integrity, несмотря на аппаратную поддержку NFC. Google критикуют за распространение исходного кода через Google Drive и формы запроса — это воспринимается как намеренное усложнение, нарушающее дух GPL, а сжатие коммитов в один тег затрудняет верификацию. Fairphone не получит поддержку из-за недостаточной аппаратной безопасности и медленных обновлений. Альтернативные Linux-ОС (например, Mobian на Pixel 3a) работают стабильно, но требуют технических навыков — их сложность объясняет популярность Android-основанных решений. Спор о AOSP: одни считают, что GrapheneOS выбирает его из-за безопасности, другие — что Android превосходит Linux в управлении питанием, приватности и изоляции приложений, тогда как Linux-сообщество не может договориться даже о композиторе. Пользователи сожалеют об отсутствии поддержки устройств вроде Moto G, где важны SD-карты и кастомизация через LineageOS.

GrapheneOS обеспечивает мощную защиту данных на заблокированных устройствах, опираясь на аппаратные возможности современных Pixel и других совместимых устройств. Основа — защищённый элемент с жёстким ограничением попыток ввода: после 10 неудач — задержка 4 часа, после 15 — 41 день, всего разрешено лишь 20 попыток. При этом система блокирует повторные ошибки, а обновление прошивки защищённого элемента требует аутентификации владельца, что предотвращает принудительное отключение лимитов даже под угрозой. Устройства с Pixel 2 используют эту технологию с 2017 года, а с 2027 года поддержка расширится на устройства Motorola и Qualcomm.

Для усиления защиты GrapheneOS увеличивает максимальную длину пароля до 128 символов, позволяя использовать сложные фразы на основе Diceware. Введён дополнительный двухфакторный режим: после 5 неудачных попыток отпечатка требуется ввод короткого PIN-кода, который считается частью лимита попыток. Это позволяет использовать биометрию для удобства, но требует сильного пароля для полного разблокирования. Также отключена передача данных по USB при заблокированном экране, а система активно использует аппаратные механизмы защиты, включая MTE, для предотвращения эксплойтов. Такие меры особенно важны для защиты активистов, осведомителей и жертв репрессий.

Пользователи GrapheneOS должны обеспечивать полное резервное копирование данных для предотвращения потери при повреждении или конфискации устройства. Обсуждаются риски физических атак на заблокированные устройства — они требуют специального оборудования и экспертизы, но возможны. Для защиты рекомендуется включить автоматическую перезагрузку в режим Before First Unlock (BFU); стандартный интервал — 18 часов, но можно сократить для повышения безопасности. Использование паттерна блокировки менее безопасно, чем длинный пароль или PIN-код — их следует применять для усиления защиты.

В «Парке Юрского периода» первый компьютер — Apple Powerbook 100, стоящий в мобильном трейлере Алана Гранта и Элли Сатлер. Он оснащён процессором Motorola 68000 16 МГц, 2–8 МБ ОЗУ, 9‑дюймовым монохромным LCD‑дисплеем 640×400 и системой System 7.0.1. На столе Недрі — хаотичный набор: три Mac, одна SGI, ПДА, три монитора и накопители, что подчёркивает его роль как технаря‑саботажника. Цитата из книги «The Making Of Jurassic Park» подчёркивает, что всё оборудование было реальное, а не имитация.

Рабочий стол Рэй Арнольда выглядит опрятно: Mac, SGI R4000 Indigo, видеостенд, два монитора и хранилища; за ним видна огромная панель и сверхкомпьютер с мерцающими красными лампами. По данным книги, на создание сетов ушли $875 000 от Apple, $350 000 от SGI и ещё $500 000 техники и программного обеспечения, что в 2026 году эквивалентно около $4 млн. Это подтверждает, что все компьютеры на экране — настоящие устройства, а не декорации, что важно для современных зрителей. К сожалению, недавно умерл актёр Сэм Нилл, сыгранный Алана Гранта.

• Thinking Machines предоставили суперкомпьютер для съемок, а продюсеры устроили отдельный показ фильма для их сотрудников.
• На экране использованы реальные модели: оригинальный мок-ап Motorola Envoy и код из Macintosh Programmers Workshop.
• Для синхронизации кадров мониторов и кино‑камер требовались специализированные электронные устройства, о чём рассказывает инженера по синхронизации.
• В control‑room показаны CM‑5 и другие системы SGI, а также детали вроде шей커‑банок и ADB‑клавиатур, подчёркивающие внимание к деталям.
• Фильм вдохновил многих специалистов по технологиям, способствовав развитию интереса к компьютерам и их визуальному оформлению.