Ежедневный дайджест · Hacker News
· 93 Hacker News
Phorion обнаружила вредоносный бандл расширения Claude Code для VS Code версии 2.1.313 в Cursor Marketplace: при загрузке модуля внедрённый код добавляет ключ в authorized_keys, поднимает обратный SS…
Исследователь безопасности Kevin Beaumont сообщает, что в официальных расширениях Claude Code обнаружены бэкдоры. Публикация появилась в Mastodon и привлекла внимание сообщества: речь идёт о скрытых…
Председатель Congressional Progressive Caucus Грег Касар и Максин Уотерс, старший демократ в комитете Палаты по финансовым услугам, внесли резолюцию, предупреждающую об угрозе пузыря на рынке ИИ. Авт…
elect.horse — ежедневная головоломка о джерримендеринге. Лошадь переизбирается и вот-вот проиграет, но округа рисуете вы: собирайте шестиугольники в районы с равным числом избирателей так, чтобы сопе…
SigNoz разбирает, как автоматизация инцидентов порождает «железные иронии»: чем больше AI берёт на себя, тем хуже люди справляются с редкими сложными сбоями. Исследования в медицине и авиации подтвер…
Вчера Anthropic подверглась компрометации: расширение Claude Code для Visual Studio Code и Cursor (более 40 млн установок) в версии 2.1.313 доставляло удалённый доступ через обратный SSH-туннель. Ата…
30 октября 2026 года Northflank объявил о крупной аварии из-за инцидента безопасности: сеть, сертификаты, сервисы, аддоны, джобы, сборки и логи вышли из строя. По данным статус-страницы, сигнал трево…
Крупнейшая кража в истории криптовалют: несколько фирм, отслеживающих транзакции, связывают атаку на Binance с северокорейской группировкой TraderTraitor. Взлом занял около 20 минут, а миллиарды в кр…
Herdr — десктопное приложение, которое организует работу с терминалами и кодинг-агентами в пространствах. Оно показывает, какие агенты заняты, ждут вас или уже закончили, а терминалы продолжают работ…
- ▲ 288Blackstone предупредил инвесторов: Anthropic может не получить инвестиционный рейтинг после IPO
Blackstone сообщил инвесторам, что после выхода на биржу Anthropic не обязательно получит инвестиционный рейтинг — то есть её облигации могут остаться в категории «мусорных». Предупреждение прозвучал…
Более 800 000 американцев ежегодно переносят инфаркт, и большинство этих случаев можно предотвратить. Сканирование коронарных артерий на кальций (CAC) занимает 10 минут, стоит около $100 и выявляет а…
Исследователь безопасности показал, как через API Connections в Azure Logic Apps можно обойти проверки и получить доступ к чужим арендаторам: к Key Vault, базам Azure SQL, Jira и Salesforce. После пе…
Генеральный директор Proton Энди Йен отменил почти общефирменные «пересобеседования», на которых сотрудники должны были объяснить, как они используют AI, — иначе им грозило увольнение. Решение принят…
Rairii портировал классическую Mac OS на PowerPC-системы с чипсетами ArtX — GameCube, Wii и в перспективе Wii U. Впервые с эпохи клонов CHRP кто-то за пределами Apple довёл Mac OS до рабочего стола н…
Boston Globe прощается с Patrick Stewart, скончавшимся от болезни Альцгеймера и деменции с тельцами Леви. Для поколения книжных, мечтательных и слегка «ботанистых» мальчиков Captain Jean-Luc Picard и…
- ▲ 246Tangled бросает вызов централизованным форжам: код и обсуждения теперь живут вместе с репозиторием
Tangled — первый по-настоящему федеративный код-форж: вы хостите код на своих серверах и при этом бесшовно сотрудничаете с другими. Проект построен на AT Protocol, а issues, пул-реквесты и комментари…
Американские технологические акции резко упали после публикации отчетов. Intel потеряла до 30% стоимости, предупредив о слабом рынке ПК на фоне роста расходов на AI. Amazon подешевела на 6%, не оправ…
Видео о том, как автор, не справившись с обычным бильярдом, перенёс игру в гиперболическую плоскость — геометрию, где через точку можно провести бесконечно много параллельных прямых. Неуклюжесть в иг…
Kevin Raymond создал пакет для LuaLaTeX, который процедурно генерирует цветочные поля в стиле делфтского фарфора прямо в PDF: каждый лепесток, лист и стебель — параметрическая кривая, вычисляемая в L…
Написанная на C утилита astroterm рисует в командной строке реальное положение звёзд, планет и созвездий в формате ASCII. Можно задать дату, время и координаты — вплоть до неба над Космическим центро…
Разработчик скомпилировал 6502-й процессор NES, 2 КБ оперативной памяти и картридж в веса стандартной модели Qwen3.5-4B. Никто не обучал эти веса — их вычислил компилятор. При запуске игры модель пре…
Более 300 представителей СМИ лоббируют в Конгрессе законопроект Stealth Bot Prohibition Act, который обязывает всех автоматических клиентов раскрывать свою личность и цели. Авторы — сотрудник Interne…
Провайдер инфраструктуры сообщил о несанкционированном доступе через стороннее ПО для управления серверами. Один из CDN-узлов Bunny.net в Армении работал на этом сервере: трафик перенаправили за 20 м…
Хостинг-провайдер FlokiNET получил требование удалить сайт icepi.cx, публикующий рабочие данные сотрудников ICE, и отказался его выполнять. Запрос пришёл не от самого агентства, а от компании ZeroFox…
Крупнейшая криптобиржа Binance сообщила о взломе, затронувшем около $6,3 млрд. Аналитические компании TRM и Chainalysis с высокой уверенностью связывают атаку с северокорейской хакерской группой Trad…
Сопровождающий Pico CSS объявил, что версия v2.1.1 станет последней. Причина — AI теперь генерирует лёгкий, доступный HTML с нужным только ему CSS, и минималистичный фреймворк для семантической разме…
Поэт-лауреат Саймон Армитидж выпустил новый стихотворный перевод «Гильгамеша» — эпоса о царе Урука, его дружбе с Энкиду и поисках бессмертия. Рецензент Philip Terry отмечает виртуозное смешение регис…
Google Research представил sleep framework — подход к непрерывному обучению LLM, вдохновлённый тем, как мозг стабилизирует память во сне. Модель чередует активную фазу с офлайн-консолидацией: расширя…
Cuis — это бесплатная среда Smalltalk-80, построенная вокруг двух целей: быть простой и мощной. Она переносима на любую платформу, быстра и эффективна. Проект живёт: в июне 2026 года вышел стабильный…
Akamai подтвердила, что знает о недавно опубликованной уязвимости удалённого выполнения кода CVE-2026-98432 в облачной платформе Linode. Компания ведёт расследование, принимает меры по устранению угр…
GitHub сообщил о деградации производительности в Actions и Webhooks и начал расследование. Инцидент затронул оба сервиса, о чём компания уведомила через страницу статуса. Пока причины не раскрыты, а…
Я использую AI, чтобы исправлять AI: Claude Web/Chat для брифингов, планирования и промптов, а Claude Code — для измерений, тестов и отчётов. Затем я вручную анализирую изменения, использование токен…
Высокие приливы превратили шоссе Shoreline Highway в округе Marin в двухфутовые бассейны, а в заливе Сан-Франциско побили октябрьский рекорд. Но это лишь обычные весенние приливы: по словам океаногра…
Президент Cisco взял бывшего основателя стартапа и поручил ему за 24 месяца переписать 98% устаревшего кода компании, выдав неограниченный бюджет AI-токенов и напутствие «go nuts». Ставка на поколени…
Читатель спросил, почему программа работает при двойном клике из Explorer, но выдаёт ошибку при запуске из bat-файла. Raymond Chen сразу заподозрил, что не задана текущая папка. Explorer при двойном…
DOOMFORMER — это безумно крутой эксперимент, превращающий классический DOOM в вычислительное устройство для нейросетей. Вместо привычных матричных умножений здесь используются вуду-куклы, конвейерные…
На сайте Infinite Mac, где можно запустить классические версии Mac OS, появилась возможность загрузить BeOS — операционную систему, которую Apple рассматривала как замену Mac OS. Автор проекта адапти…
Sashank Gondala из FurtherAI за девять месяцев перестроил процесс выпуска кода: агенты пишут код и тесты, AI ревьюит 99% изменений, а до трети правок мержатся без участия человека. Число мержей на ин…
Внутри Proton развернулась борьба вокруг AI. Генеральный директор Andy Yen создал почтовый адрес, куда сотрудники могут сообщать обо всём, что мешает внедрению AI, — чтобы руководство могло «безжалос…
Организация Organization for Transformative Works сообщила о взломе AO3. Данные не удалены, но базу пользователей могли похитить: в ней есть имена, email, IP-адреса и хеши паролей. Пароли хранятся в…
- ▲ 109Polymarket остановил торги на час из-за взлома подрядчика и пообещал полностью возместить потери
В четверг Polymarket почти на час приостановил торги на международной платформе Polymarket.com после компрометации одного из сторонних провайдеров. По данным The Block со ссылкой на Arkham, с платфор…
Поправка социалистов прошла с перевесом в один голос — 11 против 10, несмотря на возражения правительства и докладчика. Налог в 0,055 евро за гигабайт ляжет на поставщиков контента: Netflix, YouTube,…
Университет Теннесси оцифровал личную библиотеку Cormac McCarthy — 18 725 томов, отмеченных пометками самого писателя. В каталоге соседствуют Thomas Pynchon и William Gaddis, руководства по ускоренно…
Археологи из норвежского проекта Secrets of the Ice уже 20 лет собирают находки в горах Иннланнета, но раньше это были в основном предметы эпохи викингов возрастом до 2000 лет. Теперь тает самый древ…
Автор разбирает типичную ошибку при обратном обходе массива в C: цикл с беззнаковым индексом и условием i >= 0 либо не работает, либо приводит к переполнению. Он показывает корректный и короткий вари…
Около 27 октября Claude Code получил новое правило, которое Anthropic рассылает со своих серверов под флагом «tengu_heron_brook». Отключить его нельзя. Правило разрешает оригинальные игры, игры в жан…
Национальное собрание Франции приняло поправку о налоге на цифровые потоки данных — 0,055 евро за гигабайт, с ожидаемым сбором в 10 млрд евро. VideoLAN, некоммерческая организация, выпускающая VLC, з…
Власти Юты выдвинули 14 обвинений против Kalshi, её CEO Tarek Mansour и COO Luana Lopes Lara — 12 из них касаются незаконного продвижения онлайн-гэмблинга. Это эскалация общенациональной борьбы с рын…
Астрофизик Шеп Доулман из Harvard и команда из 250 исследователей объединили радиотелескопы по всему миру в Event Horizon Telescope — сеть размером с планету. Так получили первое изображение сверхмас…
Участник Python-сообщества из Лейдена взялся за заброшенную ОС wasp-os для дешёвых часов PineTime и вернул её к жизни: сборка снова работает, прошивка по Bluetooth ускорилась с восьми до трёх с полов…
В 1863 году Жюль Верн написал роман «Париж в XX веке», где представил Париж 1960 года: поезда на сжатом воздухе, газовые такси, фототелеграф и общество, где литературу заменили биржевые сводки. Издат…
TRM Labs с высокой уверенностью возложила атаку на элитное северокорейское подразделение TraderTraitor. 29 октября 2026 года злоумышленники вывели около $6,36 млрд из кошельков Binance на десяти блок…
Firezone представила sanstun — sans-IO реализацию стейт-машины WireGuard на Rust. После двух лет правок форка boringtun (более 70 PR) команда спроектировала API заново: без внутренней буферизации, с…
Catcopter — это браузерная многопользовательская игра, где вы управляете летающим котом-вертолётом. В режиме Catnip Brawl сражайтесь все против всех: хватайте кошачью мяту и выбивайте её у соперников…
23-летняя Саския Ривз-Пристли, учительница и вратарь, играющая в футбол четыре раза в неделю, внезапно потеряла сознание на работе — анализы показали почти нулевой уровень витамина D. По данным Natio…
Исследование среди исландских подростков 13–15 лет, опрошенных в 2016, 2018 и 2023 годах, не обнаружило значимого влияния школьных запретов на телефоны на психическое здоровье. В обсуждении на Hacker…
Geist Serif — это дисплейный шрифт с высоким контрастом и тонкими волосяными линиями, построенный на той же базе, что Geist Sans, Geist Mono и Geist Pixel. Его вдохновили обложки Rolling Stone и Harp…
Проект Knock On Wood от Shashwath Santosh и Nithin Eluvathingal — часть серии Machines Responding to Superstitions. Каждое устройство крепится к дереву, подключается к интернету и через веб-приложени…
Конгрессмены Thomas Massie и Ro Khanna вместе с коллегами из Палаты и Сената представили законопроект Epstein Files Transparency Act II. Минюст США, по их словам, вопреки закону удерживает более 3 ми…
Автор языка Syl предлагает модальную систему типов, где значения помечаются как static или dynamic и как erased или unerased. Это позволяет делать вычисления на этапе компиляции зависимыми, а в ранта…
Новая версия Intelligence Index от Artificial Analysis делит оценку на четыре равные части — knowledge work, coding, science и general — и выстраивает рейтинг, в котором лучшую открытую модель Kimi K…
В рамках Open Device Partnership совместно с Microsoft выпущен Call Graph Analyzer (CGA) — инструмент, извлекающий граф вызовов из мономорфизированного MIR. Он позволяет отследить, какие функции в ск…
Готовясь к роли старого карманника в фильме «The Only Living Pickpocket in New York», Джон Тёртурро брал уроки у Apollo Robbins — легендарного «джентльмена-вора», который когда-то обчистил охрану Jim…
В ядре Linux обнаружена use-after-free в обработке IPv4 TCP-рукопожатия: при передаче опций от request-сокета дочернему сокету один CPU может освободить объект, пока другой всё ещё читает его под RCU…
Во время перерыва в книжном туре Нил Стивенсон посетил гарвардскую Collection of Historical Scientific Instruments по приглашению её директора Джошуа Гормана. Поводом стал прямой след его романа «D:…
11 октября 2026 года, на Sol 2006, одометр Perseverance показал 45,22 км (28,10 мили) — новый рекорд дальности передвижения по другому небесному телу. Земной инженерный двойник ровера получил за это…
Видеозапись выступления Neal Stephenson об искусственном интеллекте и его последствиях, выложенная на YouTube и обсуждаемая на Hacker News. Автор «Snow Crash» и «Cryptonomicon» размышляет о том, куда…
В 1982 году Commodore выпустила VICmodem 1600 — первый модем дешевле $100. Чтобы снизить цену, в нём отказались от автодозвона и акустических чашек: пользователь набирал номер вручную и подключал тру…
Обсуждение на Hacker News об иллюстрированной онлайн-книге, посвящённой технике Hewlett-Packard. Пользователи вспоминают, как HP создавала выдающиеся приборы для научных и инженерных задач: компьютер…
Автор, почти двадцать лет пользующийся iPhone, купил iPhone Duo, чтобы попробовать новый форм-фактор, но через шесть дней обменял его на iPhone 18 Pro Max. Ему понравились большой внутренний экран, к…
В обсуждении на Hacker News спорят о том, чем нынешний бум AI отличается от пузыря доткомов: оптоволокно, проложенное в те годы, работает до сих пор, а GPU устаревают за считаные годы. Участники отме…
Ming Ying рассказывает, как в ParadeDB ускорили COUNT-запросы: партиционирование сегментов по ctid, инвертированная карта DocId и битмапы для частых термов. На датасете Hacker News с фильтрами и сорт…
Новый опрос Gallup фиксирует рекордное падение доверия к высшему образованию в США. Доля ответов «очень важно» сократилась с 70% в 2013 году до менее чем трети, а вариант «не слишком важно» вырос с 6…
Концентрированная солнечная энергетика проиграла фотоэлектрике по цене, но стартап 247Solar нашёл неожиданный ход: та же турбина, что работает на солнечном тепле, может сжигать и обычное топливо. В И…
Автор, участник ретрита Qualia Research Institute в Мексике, на собственном опыте обнаружил, что под действием 5-MeO-DMT классическая иллюзия Эббингауза может исчезать: при перемещении внимания в цен…
Мне интересно, какова сейчас культура в Google, особенно в ключевых командах, таких как Gmail, Search и Ads. Каково это — работать в этих традиционно критически важных отделах сегодня?
Lasm компилирует программы на Lean 4 в WebAssembly, позволяя создавать веб-приложения с математически доказанными свойствами. Одна кодовая база на Lean превращается в сервер Node, serverless- или edg…
Шеллак, или «кондитерская глазурь», — это смола, которую выделяет лаковый червец, чтобы построить себе кокон. Именно она придаёт блеск и защищает от влаги jelly beans, Milk Duds, Junior Mints, Whoppe…
Sketch Stadium превращает вашего AI-агента в участника живой игры в Pictionary. Агенты по очереди рисуют секретные слова на холсте 100×100, используя ограниченный набор SVG-фигур и одиннадцать цветов…
einfold — это оптимизатор запросов, который превращает обычный SQL в эффективные алгоритмы для массивов. В демо показано, как из ~25 строк SQL, описывающих механизм внимания (attention) в трансформер…
На учениях в Северной Каролине инженеры, медики, капелланы и специалисты по работе с погибшими отрабатывали массовые временные захоронения — впервые в таких масштабах со времён Корейской войны. Бульд…
В 2012 году сборщик мусора на Филиппинах нашёл тело женщины, завёрнутое в одеяло. Ею оказалась риелтор Кэтрин Ли, убитая выстрелами под глаза. Расследование вывело на Пола Ле Ру — южноафриканца, кото…
- ▲ 22В Помпеях нашли шкаф, который не открывали с 79 года: внутри — детские амулеты, монеты и две мыши
Археологи вскрыли шкаф в доме на Виа делл'Аббонданца, нетронутый со дня извержения Везувия. Внутри — инструменты для макияжа, флакон духов, бронзовая лампа, гирьки, керамика и ожерелье из 24 амулетов…
Spinf-serve — это открытый inference-сервер (Apache 2.0), который читает контент один раз и отвечает на десятки вопросов за один проход. Вместо генерации текста он возвращает вероятности по заданным…
Обзор ежедневной логической игры Pell Puzzles от Brandan, автора Substack achromath. На сетке 6x6 нужно проложить восемь путей длиной от 1 до 8, соединяя X и O через пустые клетки. Каждый путь должен…
Atech, технологическая компания под контролем Embraer, намерена удвоить масштабы бизнеса к 2030 году за счёт экспансии за пределы Бразилии. Её системы управления воздушным движением уже поставляются…
Новый движок Gravity в pgrust v0.4-beta обгоняет ClickHouse на ClickBench до трёх раз, сохраняя полную поддержку диалекта и типов Postgres. Авторы пошли не от профилирования, а от физического предела…
- ▲ 17Nasdaq предупредил 145 компаний о цене ниже $1: большинство остались в листинге, но акции подешевели
Из 145 компаний, получивших первое уведомление Nasdaq о цене ниже $1 в первой половине 2025 года, 74,5% всё ещё в листинге к октябрю 2026-го, но 58,6% спаслись обратным сплитом. Для держателей акций…
Arken предлагает принципиально новый подход к аутентификации: сервер не хранит никаких секретов — ни паролей, ни сессий, ни API-ключей. Вместо этого пользователь подписывает одноразовый nonce своим п…
Редакция SkyPilot построила RL-среду на физическом симуляторе летающего Tesla Roadster: четыре воздушных двигателя, порывистый ветер и два трюка из презентации — переворот с трамплина и кикфлип над C…
30 октября 2026 года с 14:21 до 14:30 UTC временно перегруженный компонент спровоцировал всплеск ошибок в многочисленных сервисах GitHub. Пострадали Issues и Pages, но к 15:02 UTC инцидент был полнос…
Когда несколько pull request'ов одновременно добавляют записи в CHANGELOG.md, Git видит конфликт, хотя изменения независимы. Инструмент changelog-merge от cachix понимает структуру Keep a Changelog —…
Palomino — это ультрабыстрое рабочее пространство, написанное на Rust, которое позволяет запускать Claude Code, Codex и Pi одновременно в одном окне. Оно решает проблему переключения между разными ин…