Ежедневный дайджест · Hacker News

24 октября 2026 г. · 65 Hacker News

▲ 612Банки начали официально разрешать работу своих приложений на GrapheneOS
Около десятка банковских приложений стали специально разрешать запуск на GrapheneOS. Это важный сдвиг: раньше банки блокировали кастомные прошивки из-за проверок безопасности, а теперь сами идут навс…
▲ 483Хакер вскрыл свой Samsung TV и обнаружил встроенный AI, подслушивающий лай собак и плач младенцев
Пользователь Reddit разобрал прошивку своего телевизора Samsung и нашёл на борту AI-модель, которая слушает звуки в комнате — в частности, лай собак и плач младенцев. После публикации находки его акк…
▲ 438OBS Studio 33 полностью переписал загрузку плагинов
Релиз OBS Studio 33.0.0 приносит капитальную переработку системы плагинов: плагины от разработчиков переехали в папку core, а сторонние получили новую структуру установки — старые пути продолжат рабо…
▲ 435Вне tech-сектора ИИ пока не приносит прибыли
Главный экономист Apollo Торстен Слок проанализировал данные и пришёл к выводу: несмотря на огромные инвестиции и хайп вокруг искусственного интеллекта, за пределами tech-сектора американский бизнес…
▲ 414Elon Musk дал Европе повод отказаться от американских технологий
После того как США отключили разведданные и ограничили военную версию Starlink — Starshield — для Украины, в Европе всерьёз заговорили о цифровом суверенитете. По данным Wall Street Journal, распоряж…
▲ 359Автор rqlite рассказал, как создал распределённый SQLite за восемь лет до того, как на нём начали зарабатывать
В сентябре 2014 года Philip O'Toole выложил на GitHub rqlite — SQLite с журналом Raft перед ним, чтобы потеря узла не означала потерю данных. По его словам, это была первая открытая система, соединив…
▲ 357На этом сервере спрятан биткоин-ключ на $503 — заберите его, если сможете
Сайт stealmybitcoin.com предлагает всем желающим взломать сервер и забрать биткоин-ключ примерно на $503. Ключ доступен PHP-пользователю через бинарник print-flag, а версия PHP выбрана до публикации…
▲ 297Astral объединила uv и ty: теперь проверка типов понимает зависимости ваших скриптов
Astral выпустила экспериментальную интеграцию uv и ty. ty теперь читает inline-метаданные PEP 723, находит скрипты по всему проекту и через uv готовит для каждого отдельное окружение — с учётом его с…
▲ 273Физики удерживают одну античастицу в ловушке целый месяц
Команда Джеральда Габриэлса из Northwestern University замедлила позитроны в холодном вольфраме и захватила один из них в безстеночную ловушку при температуре чуть выше абсолютного нуля. Одиночный по…
▲ 269Одна ошибка в Brotli открыла RCE в Node.js, Python и десятках HTTP-библиотек
Уязвимость CVE-2026-111497 в декодере Brotli от Google (версии 1.0.3–1.2.0) позволяет удалённому атакующему без аутентификации повредить память и потенциально выполнить произвольный код — в обе сторо…
▲ 267Физик из Southampton честно признаёт: я не понимаю квантовую физику
Douglas Ross из University of Southampton разложил квантовую механику на главы — от экспериментов, потрясших мир, и корпускулярно-волнового дуализма до принципа неопределённости Heisenberg, туннелиро…
▲ 247Roc отстаёт от libdeflate всего на 2,6% — и это функциональный язык
Автор взял roc-deflate — пакет для DEFLATE-сжатия на функциональном языке Roc — и вручную выжал из него максимум производительности, чтобы сравнить с libdeflate на C. На корпусе Silesia из 144 бенчма…
▲ 246Google вырубил 250 тысяч деревьев в Финляндии под дата-центр — и загнал волков в деревни
Google расчистил 816 акров леса под Мухосом и Каяани в Северной Финляндии ради инфраструктуры для AI, не дождавшись обязательной экологической экспертизы. Финский надзорный орган приостановил работы…
▲ 242ChatGPT — самый простой способ генерировать изображения и самый неподконтрольный
Практическое руководство по генерации изображений на основе экспериментов с API разных провайдеров на Python. Разбирается, как работают diffusion- и мультимодальные модели, почему пальцы и текст пере…
▲ 242Roku перенесла все репозитории для разработчиков с GitHub на GitLab
Roku завершила миграцию всех ресурсов для разработчиков с GitHub на GitLab: документация, примеры приложений и инструменты для RSG 2.0 SDK теперь собраны в одном месте. Имена репозиториев не изменили…
▲ 239FreeDNS обслуживает 13,8 млн DNS-записей и обрабатывает 2314 запросов в секунду
Сервис FreeDNS от Джошуа Андерсона предлагает бесплатный и премиальный хостинг доменов и поддоменов, динамический DNS, обратный IPv6 и переадресацию URL. В общей сложности зарегистрировано 7,16 млн у…
▲ 185Правительство Дании тихо отказалось от перехода с Microsoft Office на open source
Министерство цифровизации Дании незаметно свернуло масштабный пилотный проект по замене Microsoft на open source-альтернативы. О планах объявляли громко, но об их отмене не сообщили публично — журнал…
▲ 183Фанат Quake создал редактор карт, которым пользуется весь мир
В 2010 году Кристиан Дуске, пользователь Mac, захотел снова делать карты для Quake, но не нашёл удобного редактора. Он написал свой — TrenchBroom. Спустя 15 лет и несколько переписываний этот редакто…
▲ 183Джон Кармак: «Парсинг» файлов и сетевых данных часто в 100 раз медленнее, чем мог бы быть
Джон Кармак оценил язык Goose, созданный для работы с несколькими стеками данных и полями переменного размера. По его словам, автоматический анализ и относительные ссылки с встроенной проверкой бинар…
▲ 182http2shell: RCE-уязвимость в Node и Python через brotli
Обсуждение на Hacker News новой уязвимости http2shell, позволяющей удалённое выполнение кода в Node, Python и других средах. Корень проблемы — в библиотеке brotli версии 1.2.0 и ниже; Python-пакет уж…
▲ 171Apple выдаёт исследователям iPhone без защиты — чтобы они её взломали
Apple открыла приём заявок на Security Research Device — специально прошитый iPhone, в котором можно обойти защиту, получить shell-доступ, менять entitlements и даже ядро. Устройство выдаётся в аренд…
▲ 169Модуль ядра разблокирует на GeForce RTX 30 удвоенную скорость FP/BF16, как у профессиональных карт
Linux-модуль gpu_unlock объединяет технику CMP-разблокировки V67/PLM с таймингом UEFI-подхода: он запускается в initramfs до того, как драйвер NVIDIA захватит карту, записывает селекторы скорости SS0…
▲ 168Goose обгоняет C++ и Rust, обходясь без сборщика мусора и аннотаций времени жизни
Goose — системный язык с синтаксисом, знакомым по C и Rust, но без кучи: все динамические значения лежат встроенными в стеки данных, которыми управляет компилятор. По бенчмаркам автора он быстрее иди…
▲ 150Dream-1 управляет незнакомыми роботами без единого примера обучения
Dream Labs выходит из режима скрытности с $90 млн посевных инвестиций и публичным API для Dream-1 — первой World Action Model, которая без дообучения управляет невиданными ранее роботами, задачами и…
▲ 146Почему текст от AI так трудно читать: модели жертвуют ясностью ради плотности информации
Исследователи проанализировали психолингвистические признаки, связанные с трудностями восприятия, и выяснили: все девять передовых и близких к передовым моделей чаще людей используют неодушевлённые п…
▲ 134Ученые вернули мышам с Alzheimer's два часа сна, не убирая бляшки из мозга
Исследователи из University of Kentucky выяснили, что сон при Alzheimer's нарушают не сами амилоидные бляшки, а микроглия — иммунные клетки мозга, запускающие воспаление в ответ на бляшки. Временное…
▲ 128C# обогнал C в фильтре Gaussian blur для VLC
Мартин Финкель портировал фильтр Gaussian blur из VLC на C# построчно и запустил оба варианта в одном VLC на одинаковых кадрах. В первом раунде C# отставал на 23%, но после двух правок разрыв сократи…
▲ 111PHP Foundation остался с одним штатным сотрудником: директор говорит о недофинансировании
PHP Foundation, поддерживающий развитие PHP, испытывает серьёзную нехватку средств: сейчас в штате всего один сотрудник на полную ставку. По данным Open Collective, баланс фонда составляет около $350…
▲ 108Block Blast зарабатывает $127 млн на рекламе, подсовывая игрокам нерешаемые головоломки
Айо Омолева разобрал Block Blast и выяснил: игра загружает с сервера зашифрованные JavaScript-модули, которые управляют сложностью и показами рекламы. Один из них, RewardHighValueAdHarvestTrait, ждёт…
▲ 99Слушайте в прямом эфире, как передают приказы ядерным силам США
Сайт Missileer Watch позволяет любому владельцу коротковолнового радиоприемника слушать на частоте 11175 кГц, как передают Emergency Action Messages — зашифрованные приказы, которые в случае запуска…
▲ 94Таможня США обыскала ноутбуки и телефоны путешественников на 32% чаще за год
По данным U.S. Customs and Border Protection, которые получил CBC News, за первые три квартала 2026 финансового года обыски электронных устройств на границе выросли на 32%. За весь 2025 год агенты до…
▲ 93Статья о Z-Library ссылается на материал TorrentFreak, которого никогда не существовало
В рецензируемом журнале New Review of Academic Librarianship вышла статья двух библиотекарей из Нигерии о Z-Library. Проверка показала: как минимум десять из 44 источников найти не удалось. Среди них…
▲ 89Как SimCity уместилась в 16 МГц: симуляция, которая работает не каждый кадр
Автор разбирает открытый код Micropolis — исходник оригинальной SimCity — и показывает, как Maxis запускала полноценную симуляцию города на процессоре Intel 386SX с частотой 16 МГц. Главный трюк: фун…
▲ 85На монете острова Святой Елены в 5 пенсов изображена черепаха Джонатан, которой около 190 лет
Пятипенсовая монета острова Святой Елены увековечила Джонатана — примерно 190-летнюю черепаху, старейшее наземное животное. В обсуждении на Hacker News приводятся подробности бурной жизни его собрать…
▲ 84Чип EPFL расшифровывает связи между областями мозга в реальном времени
Инженеры EPFL создали имплантируемый чип LogSync, который отслеживает синхронизацию сигналов разных областей мозга и с помощью машинного обучения распознаёт когнитивные и эмоциональные состояния. Уст…
▲ 83TornadoVM 7 научил Java-приложения работать на GPU напрямую
Открытый фреймворк TornadoVM добрался до версии 7.3: он автоматически ускоряет Java-код на многоядерных CPU и GPU, не заменяя JVM и работая с любым мейнстримным JDK. Вместо JNI теперь используется Fo…
▲ 77Dan Luu: ИИ позволяет строить амбициозные проекты, но большинство людей должны быть скромнее
Dan Luu разбирает, как новые модели ускорили разработку: проекты, на которые раньше уходил год, теперь занимают несколько часов. Michael Malis в одиночку переписывает Postgres на Rust (pgrust) и попу…
▲ 73Шрамы и царапины на теле — это красивая летопись вашей жизни
Автор рассказывает историю друга Джоуи, перенёсшего пятичасовую операцию по удалению опухоли размером с каштан из сплетения нервов на лице. Теперь у него остался огромный шрам — но это ежедневное нап…
▲ 72Микробы, поедающие коллаген, объяснили загадочные пробелы в летописи окаменелостей
Учёные из Кембриджского университета выяснили, почему мягкотелые животные эдиакарского периода (579–539 млн лет назад) часто сохранялись в ископаемом виде, а более поздние — почти нет. Причина — эвол…
▲ 70Цукерберг заставил Meta защитить его от налога на богатство в Калифорнии
Meta создала новый класс акций без права голоса и выплатила их дивидендом всем акционерам. Цукерберг сможет продать часть этих бумаг, чтобы оплатить налог на богатство, не теряя контроля над компание…
▲ 59Godot-шейдер заставляет value noise бесшовно замыкаться на торе
Девятый урок серии Catlike Coding о процедурных паттернах на GPU в Godot 4.7: к value noise добавляется тайлинг. Автор показывает, как подкрутить координаты решётки в шейдере, чтобы узор бесшовно пов…
▲ 58Один человек построил точную копию Pan Am 747
Видео о том, как энтузиаст в одиночку воссоздал салон и облик легендарного лайнера Pan Am 747 — от деталей интерьера до характерной ливреи. В обсуждении на Hacker News читатели делятся впечатлениями…
▲ 57SpeedCrunch 1.1: бесплатный научный калькулятор с точностью до 50 знаков
SpeedCrunch — бесплатный научный калькулятор с открытым исходным кодом для Windows, macOS и Linux. Он поддерживает до 50 знаков точности, комплексные числа, более 140 функций, единицы измерения и кон…
▲ 55Сэм Альтман: «Я больше не думаю, что мы сможем просто закрыть все баги»
Выступая в Stanford Graduate School of Business, CEO OpenAI Сэм Альтман заявил, что киберугрозы, порождаемые развитием AI, уже не решить обычным патчингом: организации латают найденные уязвимости и у…
▲ 54PySR ищет уравнения вместо нейросетей: символическая регрессия на Python и Julia
PySR — открытый инструмент для символической регрессии: он подбирает интерпретируемое аналитическое выражение, а не чёрный ящик. Поиск выполняет движок SymbolicRegression.jl на Julia, а интерфейс пов…
▲ 50JetBrains выпустила ThinkRail — агентную IDE, где каждый агент работает в отдельном git-worktree
ThinkRail — открытая агентная IDE от JetBrains InnovationHub. Каждый агент получает собственный git-worktree с отдельной веткой, поэтому параллельные сессии не мешают друг другу. Встроенный агент pi…
▲ 50Mali Pagecache Root - Автономный root для TCL Android TV через CVE-2022-22706
Mali Pagecache Root — это набор инструментов для получения root-доступа на TCL Android TV (модель 50C721, SoC Realtek RTD1319). Автономный бинарник auto_root получает uid=0 менее чем за 2 секунды, ис…
▲ 49Стратегия для Monopoly, проверенная на 300 млн партий
Автор видео прогнал через симуляцию 300 миллионов партий в Monopoly, чтобы выяснить, какая стратегия действительно выигрывает. Ролик обсуждают на Hacker News: речь о том, как математика и перебор вар…
▲ 48Stern контролирует 90% рынка пинбола, но именно оставшиеся 10% меняют игру
На Pinball Expo 2026 в пригороде Чикаго встретились прошлое и будущее пинбола. Автор побывал на фабрике Stern в Elk Grove, где ему показали производство машин по лицензиям от Jaws до Fallout, а затем…
▲ 43ZacOS 9 воссоздаёт рабочий стол Mac OS 8 и 9 пиксель за пикселем — поверх Debian Linux
ZacOS 9 — это полноценный рабочий стол в стиле классической Mac OS 8 и 9, нарисованный с нуля: собственный оконный менеджер, файловый браузер Sniffer, меню и все панели управления, вплоть до стрелок…
▲ 41Ультракороткие волны запускают очистку мозга у мышей и ослабляют патологию Alzheimer's
Неинвазивная нейромодуляция ультракороткими волнами усиливает глимфатический клиренс — систему промывки мозга спинномозговой жидкостью — и за счёт этого уменьшает травматический отёк мозга и признаки…
▲ 31Cecilia Berdichevsky написала первую программу для Clementina — самого мощного компьютера Аргентины
Cecilia Berdichevsky, урождённая Mirjam Tuwjasz, эмигрировала из Польши в Аргентину в четырёхлетнем возрасте. В 31 год она начала изучать математику в University of Buenos Aires и в 1961 году первой…
▲ 31Математическое сообщество взялось переписывать «математику» от OpenAI
Гостевой пост на блоге Terence Tao от Abhinav Nellore, Johannes Schmitt, Soledad Villar и Rachel Ward: материалы OpenAI по математике на GitHub трудночитаемы и содержат неполные ссылки. Проект oai-ma…
▲ 30bbtree обгоняет skiplist в LSM-деревьях до 6,8 раза
Новая структура данных bbtree заменяет skiplist в memtable четырёх LSM-деревьев — fjall, SlateDB, Tonbo и Lance — и ускоряет операции в 1,37–6,83 раза. В индексах Turso вставки стали быстрее в 2,22 р…
▲ 25Математики переживают конец «романтической эпохи»: ИИ отнимает у них радость открытий
Теренс Тао и другие математики обсуждают, как LLM и ИИ-доказательства меняют их дисциплину. Они говорят о потере «романтической эпохи» — времени, когда доказательство теоремы требовало понимания, экс…
▲ 23AmadeusITGroup выпустила парсер EDIFACT для Python, который строит настоящие синтаксические деревья
Библиотека Edison от AmadeusITGroup моделирует сообщения EDIFACT не как плоский список сегментов, а как синтаксическое дерево с вложенными группами. Схема задаётся прямо в Python: сегменты могут быть…
▲ 22Fedora и TPM2: полное шифрование диска без ввода пароля
Автор разбирает настройку полного шифрования диска на Fedora с привязкой ключа LUKS к TPM2. Он показывает, как создать том LUKS, управлять слотами ключей, добавить recovery-ключ и привязать ключ к PC…
▲ 18Почему программисты так любят крошечные программы и языки
Автор ratfactor размышляет, почему миниатюрные программы и языки вызывают такой восторг: интерпретатор ijk на 25 строках JavaScript, «Forth» на 46 байт, интерпретатор J на 122 строках, Lisp на 436 ба…
▲ 12Как Alan Stillman превратил квартиру в бар и создал первый singles bar
В 1965 году Alan Stillman открыл T.G.I. Friday’s на Манхэттене, чтобы знакомиться с девушками. Он воссоздал атмосферу домашней коктейльной вечеринки в публичном пространстве: опилки на полу, поддельн…
▲ 12Rails генерирует код в рантайме — и это ускоряет enum в 5 раз
Автор разбирает, как Rails реализует enum через define_method и public_send, и почему это медленно. Замена на module_eval со статически вшитым значением дала огромный прирост: на ZJIT производительно…
▲ 11Node.js открыл блог, посвящённый уязвимостям
Node.js запустил отдельный блог об уязвимостях, где будет публиковать информацию о проблемах безопасности платформы. Проект принадлежит OpenJS Foundation, которая также ведёт политику безопасности, с…
▲ 10Почему ограничения делают творчество и обучение сильнее
Автор заметил, что его дети часами возятся с багованной пасхалкой в школьном онлайн-редакторе, но быстро бросают Scratch. Парадокс: чем меньше функций и чем легче всё сломать, тем сильнее тянет играт…
▲ 9Разведчик U-2 «Dragon Lady» пролетел над матчем 49ers в районе Bay Area
Самолёт-разведчик Lockheed U-2, известный как «Dragon Lady», совершил редкий пролёт над матчем 49ers в округе Santa Clara County — это подтвердил представитель базы Beale Air Force Base. Построенный…
▲ 6Энтузиаст запустил нейросеть на механиках DOOM: 56 390 вуду-кукол считают трансформер
Автор собрал нейросети из механик DOOM: числа — это вуду-куклы на конвейерах, активации — лестницы, матричное умножение — куклы, пересекающие линии лавы и поднимающие уровень света в комнатах, а вним…
▲ 3Operation Raven: браузерный FPS, в который можно играть прямо сейчас
SemperPlay выпустила Operation Raven — бесплатный браузерный шутер от первого лица, который запускается без загрузки и лаунчера. Игрок в роли оператора Raven Two высаживается в Nightjar по гребню или…