Читать новости технологий на русском
Помогает быстро выбирать интересные статьи для чтения.
SpaceX поймала Starship и завершила Flight 15SpaceX провела пятнадцатый испытательный полёт Starship и впервые в этой миссии поймала ускоритель Super Heavy после возвращения. Трансляция шла в прямом эфире в X, запуск состоялся 13 ноября. Компания продолжает отрабатывать многоразовость системы — ключевой элемент для будущих полётов на Луну и Марс.
"SpaceX поймала Starship и завершила Flight 15."
Обсуждение на Hacker News вопроса со Space Stack Exchange: почему часть экипажей Apollo брала с собой на Луну гранатомёт. В комментариях прикидывают, что обычный военный гранатомёт без сопротивления воздуха забросил бы гранату примерно в шесть раз дальше — около 3,6 км. Отдельная тема — модерация: шутки на посту удаляют, и часть комментаторов видит в этом тревожный сигнал.
"Даже интереснее: Apollo 14 свои гранаты так и не использовал, и они до сих пор лежат на поверхности Луны."
Приложения на Lovable выставили напоказ паспортные данные и 200 тысяч личных сообщенийИсследователи проанализировали 159 041 проект на Lovable и обнаружили, что тысячи приложений отдают данные из Supabase без всякой авторизации. Среди утечек — более 80 000 профилей немецкого форума, свыше 200 000 чат-сообщений, данные о продаже билетов и еды, а в одном случае более 1 000 записей с номерами паспортов и сроками их действия. Платформа обещает сборку без знания кода, но ответственность за безопасность по её условиям лежит на самих пользователях.
"Автоматические проверки не заменяют профессиональный аудит безопасности."
Суд Северной Калифорнии отказал Samsung, SK Hynix и Micron в прекращении дела о сговоре на рынке DRAMФедеральный суд Северного округа Калифорнии отклонил ходатайство Samsung, SK Hynix и Micron о прекращении антимонопольного иска. Семнадцать потребителей и малых компаний утверждают, что три производителя, контролирующие более 91% мирового рынка DRAM, синхронно сокращали выпуск, переводили мощности на HBM и сворачивали DDR3 и DDR4, чтобы взвинтить цены. Суд счёл, что дело отличается от процесса 2016–2018 годов, и допустил его к рассмотрению.
"Истцы утверждают, что ответчики «одновременно сократили производство, скоординированно переключились на HBM и ушли с рынков DDR3 и DDR4, а также иными способами сократили и заморозили поставки обычной DRAM… вопреки всякой экономической и деловой логике»."
tsoracle — это встраиваемый сервис на Rust, который выдает строго возрастающие целочисленные ID для упорядочивания событий в распределенной системе. Помимо меток времени, он умеет генерировать непрерывные последовательности без пропусков — для суррогатных ключей, номеров счетов и строк журналов. Состояние fsync-ится до выдачи, поддерживаются openraft и OmniPaxos, есть gRPC-клиент и метрики. Один раунд-трип выделяет пачку ID, что дает миллионы операций в секунду.
"Гарантированное продвижение последовательности нельзя «отменить», поэтому вызов неидемпотентен — неоднозначный сбой возвращается как SeqUncertain и никогда не повторяется молча."
В Стаффордшире нашли черепицу с увольнением, написанным 200 лет назадВ пункте приёма стройматериалов Cawarden Reclaim в Рагли обнаружили керамическую черепицу Staffordshire Blue, на которой по сырой глине выведено: «Настоящим я увольняю тебя, John Lewis, со своей службы. Thomas Austin». Надпись сделана до обжига, а сама черепица около двухсот лет пролежала на крыше. Исследователи нашли фирму Thomas Austin Brick & Tile Makers, работавшую в 1820 году в Stoke-on-Trent, но связь с автором надписи остаётся лишь вероятной.
"Такое встречаешь, но рукописный текст на черепице — очень необычно, очень редко."
NetBSD учит шифровать диск без аппаратных хитростейАвтор рассказывает, как настроить шифрование диска в NetBSD, не прибегая к специализированному оборудованию. Вместо полного шифрования всего диска предлагается оставить небольшую незашифрованную корневую файловую систему, а конфиденциальные данные — /home, /var, /usr/pkg и другие — разместить на зашифрованном разделе cgd. Пароль преобразуется в 256-битный ключ через argon2id, а целостность проверяется по disklabel или GPT внутри шифрованного раздела. Такой подход сохраняет стандартную процедуру установки и загрузки, но требует внимательного отношения к метаданным и системным файлам.
"Многие конфигурационные файлы загружаются гораздо позже в процессе загрузки, после того как /usr уже смонтирован, и их можно легко заменить символическими ссылками на файлы в другой файловой системе."
Вопрос с Retrocomputing Stack Exchange: Стив Возняк создал интерпретатор BASIC для Apple 1 раньше, чем был готов сам компьютер. Обсуждение на Hacker News разбирает, как он писал и отлаживал код без работающей машины — вероятно, используя симуляцию на другом компьютере и ручную трансляцию в машинные коды.
"Как Возняк написал BASIC для Apple 1 ещё до того, как собрал сам компьютер?"
Энтузиаст собрал 25 любимых современных игр для NESАвтор блога The Scribbler of the Rueful Countenance уверен: NES переживает Второй ReNESance, и консоль по-прежнему получает множество новых игр от сторонних разработчиков. Он перечисляет 25 любимых современных проектов в алфавитном порядке, отказавшись их ранжировать: от хоррор-платформера All Hell Unleashed до метроидвании Alwa's Awakening и кооперативной аркады Blazing Rangers. Почти всё можно купить в цифре недорого, а многие игры выходят и на физических картриджах для оригинального железа.
"Я всегда рад сообщить фанатам видеоигр, что Nintendo Entertainment System по-прежнему получает множество и множество новых игр от сторонних разработчиков."
Разработчик обошел Codex и вошел в топ-3 конкурса Paradigm по упаковке полукруговАвтор рассказывает, как участвовал в конкурсе Paradigm по упаковке 15 одинаковых полукругов в минимальную окружность. Он начал с ручных эскизов в Affinity Designer, затем с помощью Codex создал интерактивный инструмент для симметричных раскладок и асимметричных подстроек. После долгих экспериментов и доработки Python-репозитория он достиг радиуса 2.94853 и занял третье место в таблице лидеров.
"Я получил больше всего дофамина, когда грубой силой с помощью Codex заработал бронзу в таблице лидеров; но больше всего удовлетворения — когда рисовал фигуры в графическом редакторе и вместе с Codex создавал собственный инструмент визуализации."
Учёные перестали спорить, какая молекула породила жизнь — и приблизились к разгадкеДесятилетиями исследователи происхождения жизни враждовали: одни ставили на RNA, другие на липиды, белки или метаболизм, и каждая гипотеза исключала остальные. Новое поколение учёных отказалось от идеи единственной «первой молекулы». Биологи идут назад от живого мира с помощью генетических методов, химики — вперёд от неживой материи, а синтетическая биология соединяет оба подхода. Вопрос теперь не только в том, что такое жизнь, но и в том, что она делает.
"Нет никакого единого E = mc², которое было бы формулой происхождения жизни. Это биология; она не подчиняется никаким правилам. Именно это делает её такой изощрённой и захватывающей."
KDE: как студенческий пост 1996 года превратился в свободный рабочий стол для миллионовДокументальный фильм рассказывает историю KDE — сообщества, которое с 1996 года создаёт свободный рабочий стол для Linux. В фильме освещены конфликт вокруг лицензии Qt и соперничество с GNOME, успех движка KHTML, лёгшего в основу WebKit и Chrome, спорный выпуск KDE 4 и последующее восстановление. Отдельное внимание уделено модели управления KDE e.V., ставшей примером для многих открытых проектов, а также людям, которые стояли у истоков и продолжают развивать KDE.
"KDE сделал Linux пригодным для использования в качестве рабочего стола для людей, которые не были системными администраторами, предоставив им полноценную, согласованную графическую среду в то время, когда её не существовало."
Автор построил генеалогическое древо IT-должностей с 1940-х годовБывший «Head of DevOps» Иан Миелл вместе с Claude собрал интерактивное древо из 104 названий должностей — от «Computer» (человека, а не машины) до «AI Agent / Context Engineer». В нём видно, как webmaster распался на фронтенд, бэкенд и сисадминов, а потом снова собрался в full-stack, как prompt engineer растворился в AI engineer и почему «forward deployed engineer» — это фактически системынженер IBM из 1960-х.
"В 1947 году кодирование было канцелярской работой, а настоящая работа заключалась в планировании. Проматываем восемьдесят лет вперёд — и вы услышите примерно то же самое о кодировании снова, из-за AI. В прошлый раз оказалось, что именно кодеры делали самую сложную часть."
Carton Clock - Working pendulum clock from empty drink cartonsCarton Clock — это дерзкий эксперимент в области «мусорной часовой механики»: полностью рабочие маятниковые часы, собранные из пустых пакетов от напитков, коктейльных трубочек, бумажных соломинок, бечёвки и гаек в качестве грузов. Всё скреплено горячим клеем. Механизм включает все зубчатые передачи для отображения секунд, минут и часов, а полностью заведённые часы идут чуть больше часа. Автор Niklas Roy создал интерактивные браузерные инструменты Cartontick и Cartongears (при участии Claude) для проектирования спускового механизма и шестерён, а также 3D-печатные приспособления для сборки. Проект доказывает: даже из мусора можно собрать точную механику, если проявить смекалку и немного безумия.
"С точки зрения искусства создание часов из мусора имело для меня смысл, потому что кажется, будто мы все переживаем конец эпохи — и, возможно, эпохи расточительной."
Зачем покупать дорогой Raspberry Pi, если есть старый телефон?Автор сравнивает использование подержанного смартфона (Redmi 13C 5G или Huawei Mate 30 5G) с сборкой на Raspberry Pi для проекта с камерой, GPS и управлением светом. Телефон за ¥300–500 уже включает камеру на 50 МП, GPS, хранилище, батарею и сотовую связь, тогда как аналогичная конфигурация на Pi обойдётся примерно в ¥2,317. Автор уже рутировал Redmi и тестирует камеры, но признаёт, что главный вопрос — найти сотни одинаковых телефонов с предсказуемым поведением.
"Есть что-то забавное в том, чтобы взять устройство, произведённое в огромных количествах, дать ему вторую жизнь и обнаружить, что большая часть оборудования, которое я собирался собрать, уже внутри него."
Список книг для уличных бойцов от компьютерных наукNick Black составил альтернативный список книг по программированию — вместо Code Complete и Clean Code здесь Степанов, Дейкстра, Кнут, Стивенс и другие. Книги разделены на три уровня: вводный, основной и продвинутый. Автор объясняет, что это литература для тех, кто хочет «резать противников ножом» — то есть глубоко понимать алгоритмы, архитектуру, сети и компиляторы. Машинное обучение и квантовые вычисления намеренно исключены.
"это очень отличается от большинства списков «лучших книг для программистов», где вы увидите Code Complete, Clean Code, Wistful Wanking for Practical Wankers, Design Slatterns и тому подобные названия."
500 строк на Python: как собрать собственный 3D-редакторЭрик Дранш показывает, как уместить полноценный 3D-редактор в 500 строк Python. Он разбирает три обязательных компонента любой CAD-системы: структуру данных для описания модели, отрисовку на экране и взаимодействие с пользователем. В основе — Legacy OpenGL и GLUT: фиксированный конвейер избавляет от лишней линейной алгебры и заметно сокращает код. Отдельное внимание уделено координатным пространствам и матричным преобразованиям, которые превращают трёхмерную сцену в понятную картинку на плоском экране.
"Нам нужна структура данных для хранения проекта, и мы должны использовать эту структуру для отрисовки проекта."
PyPI перезапустил страницы пакетов: теперь видно, откуда взялись файлыPyPI завершил редизайн интерфейса, начатый в июле: появилась отдельная вкладка Security с состоянием provenance для каждого релиза и предупреждениями о подозрительных файлах. Полный provenance означает, что все файлы релиза имеют аттестации PyPI Publish или SLSA Build Provenance. Отдельно подсвечиваются неполный provenance, несовпадение источников, смена репозитория и потеря аттестаций. Вкладки файлов и истории релизов тоже переработаны — с фильтрами, статусами и отметками о поздних загрузках.
"«No provenance» вовсе не обязательно означает, что релиз или его файл вредоносны; это значит, что происхождение файла нельзя проверить криптографически."
Gawain — это быстрый инструмент, который находит все пропущенные аннотации типов в коде Python за миллисекунды. В отличие от mypy, Pyright, ty и pyrefly, которые выводят типы переменных без аннотаций, Gawain требует явных аннотаций для переменных, параметров, возвращаемых значений и атрибутов классов. После проверки аннотаций он запускает тайп-чекер (ty или pyrefly) для проверки корректности типов. Инструмент поддерживает режимы obvious и strict, интеграцию с pre-commit и настраиваемые правила. Gawain решает проблему неявных типов и помогает поддерживать чистоту и надёжность кода. Установка: uv tool install "gawain[ty]" или pip install "gawain[ty]".
"Я создал gawain только потому, что ненавижу dict[str, Any] и хотел что-то с этим сделать."
Kiri запускает контейнер за 22 мс — в 8 раз быстрее Docker DesktopKiri — новый контейнерный рантайм для Mac, Windows и Linux, который заменяет Docker Desktop и работает с привычными docker CLI, Compose и Docker API. Запуск контейнера занимает 22 мс против 178 мс у Docker Desktop, 152 мс у Colima и 279 мс у OrbStack. Внутри — одна лёгкая виртуальная машина и один демон, который сам создаёт namespaces и cgroups. Проект бесплатный и находится в бете.
"OrbStack и Docker Desktop пропускают каждый запуск контейнера через пять программ, у каждой свой сокет. Kiri пропускает его через один демон, который сам обращается к ядру."
Некоммерческая организация Rhizomatica разработала систему HERMES для обмена сообщениями, файлами и почтой по коротковолновой радиосвязи там, где нет сотовой сети и интернета. Раньше система зависела от платного проприетарного модема VARA, но после выпуска открытого модема Mercury в мае 2026 года весь стек стал открытым. Крупнейшее развёртывание — около 90 радиостанций в общинах ваорани в Эквадорской Амазонии, куда добираются днями пешком или по реке. Mercury также привлёк радиолюбителей, которые тестируют модем на своём оборудовании и присылают улучшения.
"Пожилые жители ваорани, например, теперь могут поддерживать связь с друзьями и родственниками в других деревнях — раньше это было гораздо сложнее."
EFF требует от апелляционного суда ордера на поиск по базам ALPRВместе с ACLU организация EFF подала заключение в апелляционный суд Шестого округа по делу United States v. Sturdivant, где полиция без ордера отслеживала перемещения подозреваемого через данные автоматических считывателей номеров (ALPR). EFF настаивает: такой поиск по огромной связанной сети камер — это «обыск» в смысле Четвёртой поправки, а не просто наблюдение за номером на проезжающей машине. Суд первой инстанции с этим не согласился.
"ALPR дают правоохранителям «машину времени, позволяющую увидеть прошлые перемещения подозреваемых — да и кого угодно другого — нажатием одной кнопки»."
DeepSeek V3 JAX - 190 строк чистого JAX для архитектуры DeepSeek V3Проект воспроизводит архитектуру DeepSeek V3 (MLA, DeepSeekMoE, балансировка без aux-loss, MTP) всего в 190 строках чистого JAX — без Flax, Equinox и PyTorch. Модель обучена с нуля на MacBook Air на детективной прозе из общественного достояния. Веса хранятся в простых словарях, а весь код читается сверху вниз. В комплекте — скрипты для подготовки данных, обучения, генерации и 39 тестов. Это наглядный образовательный пример, показывающий, как устроены современные LLM, и доступный для запуска на Apple Silicon или CPU.
"«Архитектура из технического отчёта DeepSeek-V3 в 190 строках чистого JAX, предобученная с нуля на MacBook Air на детективной прозе из общественного достояния.»"
Project Zero ужесточает политику: уязвимости будут раскрывать через 90 дней, а к 2028 году — через 30Project Zero отказался от схемы «90 + 30» и переходит к политике «Full X»: уязвимости раскрываются через фиксированный срок после отчёта вендору. Сейчас это 90 дней, с 2 февраля 2027 года — 60, с 3 января 2028 года — 30. Причина — LLM ускорили поиск и эксплуатацию багов, а также обратный инжиниринг патчей, из-за чего «время выдержки» патча потеряло смысл. Большинство особых случаев, включая grace period и variant policy, отменены.
"LLMs настолько сократили время, за которое атакующие проводят обратный инжиниринг и эксплуатируют уязвимость по патчу, что нулевое время от патча до эксплуатации стало разумной, хотя и несовершенной, моделью поведения атакующего."
Turbo-Browser-MCP — это MCP-сервер на базе Playwright, созданный для сокращения расхода токенов LLM и задержек при браузерной автоматизации. Он объединяет 25-33 разрозненных браузерных примитива в 10 пакетных инструментов: дельта-снимки DOM, заполнение форм React/Shadow DOM/iframe за один ход, загрузка файлов напрямую с диска без Base64, параллельные вкладки, пресеты блокировки сети и защитный механизм Submit с участием человека. Результат впечатляет: заполнение сложной формы из 10 полей ускоряется в 7 раз, а экономия токенов достигает 93-99% в зависимости от сценария. Проект доступен на GitHub и включает воспроизводимые бенчмарки.
"Устранение 10 круговых обменов при заполнении формы из 10 полей экономит и 7-кратное время выполнения в браузере, и 10 отдельных циклов вывода LLM, а также около 71 800 повторно передаваемых токенов истории."
Трейдер Mercuria раскрыл, как танкеры прорывались через Ормузский проливВ судебном процессе Mercuria против Baltic Exchange в Лондоне впервые обнародованы показания трейдера Mercuria Рено Оспи о фрахтовом рынке Ормузского пролива в разгар кризиса. Он описывает, как компания арендовала суда Sinokor с особой структурой демереджа, пыталась — безуспешно — зафрахтовать 24 рейса для пяти VLCC и в итоге воспользовалась челночной схемой Adnoc, переваливающей нефть у берегов Омана.
"«Я не смог зафрахтовать ни один из VLCC Mercuria для загрузки исключительно внутри Аравийского залива, какую бы ставку ни предлагал. Это было невозможно»."
Microsoft нашла в стандартной библиотеке Rust баги, ломающие гарантии безопасностиЛаборатория FORGE Lab компании Microsoft с помощью AI-системы Hyenas обнаружила в std и core Rust несколько проблем с памятью: код, полностью написанный на безопасном Rust, может вызывать неопределённое поведение. Авторы выделяют три повторяющихся шаблона ложного доверия в unsafe-коде — к отсутствию паник, к корректности пользовательских реализаций и к нижележащей системе. Все баги воспроизведены и переданы мейнтейнерам Rust.
"Сложность unsafe Rust в том, чтобы понимать, чему можно доверять."
Gemini 4 и Antigravity /teamwork доказали гипотезу, открытую с 2013 годаGoogle применила Gemini 4 и мультиагентные конвейеры Antigravity /teamwork к задачам, которые годами оставались открытыми: полностью доказана гипотеза Courtade–Kumar из теории информации, формализованы гипотезы Вейля (1,8 млн строк Lean), решены открытые вопросы в квантовых вычислениях, оптимизации и структурах данных. В химии 30 агентов достигли 95% точности при восстановлении структуры молекул по данным ЯМР, а Deep Review помог авторам 578 заявок на STOC 2027.
"Система также синтезировала более 919 000 строк Lean, чтобы получить первую формализацию недавнего доказательства десятой проблемы Гильберта над общими кольцами целых чисел."
Австрийский дизайнер потратил три года, чтобы спирт не заглушал аромат вискиKurt Josef Zalto вырос в австрийской деревне в семье потомственных стеклодувов и стал одним из ведущих дизайнеров бокалов в мире. Прославившись винной посудой, он обратился к виски — области, которую стекольный дизайн долго обходил стороной. Итог трёх лет исследований — бокал No. 11 для Josefinenhütte, призванный решить давнюю проблему ценителей: как не дать алкоголю перебить аромат.
"«Несколько миллиметров по краю, чуть иная кривая чаши — и та же жидкость рассказывает тебе другую историю. После стольких лет это всё ещё удивляет меня каждый раз»."
Генеративный AI тратит до 180 раз больше энергии на неанглийские языкиИсследователи из University of Michigan измерили энергопотребление трёх открытых моделей — Qwen 3, Gemma 3 и Llama 3.1 — при обработке текстов на разных языках. Выяснилось, что для неанглийских запросов модели расходуют от 1,4 до 180 раз больше энергии, а для хинди и бенгальского — в 7,9 и 15,3 раза больше, чем для английского. Причина — большее число токенов, особенно для письменностей вроде деванагари. Вдобавок качество ответов на таких языках часто ниже, что создаёт двойной барьер для миллиардов пользователей.
"Языки, которые обычно потребляют больше энергии, как правило, также имеют более низкую точность в выводе модели."