Дайджест #23. Неділя, 28 червня

Цей ресурс узагальнює інженерні практики для надійних фінансових систем, що керують грошима. Основоположні принципи: неможливість створення грошей «з повітря» через ідемпотентність та звірку, необхідність фіксувати кожну дію з повною точністю (event sourcing, незмінність) та абсолютна недовіра до будь-яких зовнішніх даних, які потрібно перевіряти. Розглянуто конкретні патерни: від представлення грошей і стратегій округлення до побудови аудиторського сліду, управління резервуванням коштів та безпечної обробки вебхуків.

Meta довела справу проти авторки викривальної книги Сари Вінн-Вільямс до арбітражу, де їй присудили понад 11 мільйонів доларів компенсації за порушення умов нерозголошення. Компанія пішла далі й пригрозила новими санкціями за її мовчазну, нерухому появу на сцені фестивалю, трактуючи це як чергове порушення. У відповідь Вінн-Вільямс подала позов про визнання контракту недійсним — ситуація дедалі більше нагадує абсурдні репресії білоруського диктатора, який заарештовував протестувальників за поїдання морозива.

Створюється враження, що Цукерберг готовий стати посміховиськом, аби лише залякати решту колишніх працівників, які можуть розповісти ще гірші подробиці.

Цифрові покупки фільмів, ігор чи книг майже завжди є лише відкличною ліцензією, а не власністю — доступ можуть видалити через зміну політики, закінчення прав або закриття сервісу. Фізичні носії не залежать від серверів і облікових записів, їх можна перепродати, позичити або зберегти на десятиліття без ризику віддаленої цензури чи погіршення якості. Втрата доступу до цифрового контенту стала системною практикою, тому реальний контроль залишається лише за тим, що ви тримаєте в руках.

Уряд США відмовив Polestar у дозволі продавати нові автомобілі з 2027 року за правилом Connected Vehicle Rule, хоча материнська компанія Geely та сама, що й у Volvo, яка отримала дозвіл у травні. Polestar переніс виробництво кросовера 3 до Південної Кароліни, сподіваючись уникнути тарифів, але це не вплинуло на рішення. Різницю в підході до двох брендів влада не пояснила, що автор статті називає небезпечним прецедентом вибіркового втручання у вільний ринок.

Капіталізм по-американськи: локалізуй виробництво, інвестуй, але дозвіл усе одно отримає той, хто більше сподобається.

Китайська 360 та японська Sakana AI випустили власні AI-моделі Tulongfeng і Fugu, які позиціонуються як аналоги Anthropic Mythos/Fable 5 на тлі тривалої заборони їхнього експорту зі США. Sakana рекламує Fugu як модель для агентів без ризику експортних обмежень, тоді як 360 називає свій інструмент національним стратегічним активом для автоматичного пошуку вразливостей. Місцеві альтернативи швидко заповнюють нішу, яку звільнив американський гравець.

Модель назвали на честь риби фугу — і вона справді може виявитися отруйною для ринкових позицій Anthropic.

Автор розповідає, як під час тримісячної відпустки перетворив створення музики з непередбачуваного хобі на рутинний, майже механічний процес із чіткими повторюваними кроками. Завдяки щоденній багатогодинній роботі, великій кількості колаборацій та систематичному збереженню всього матеріалу він зміг завершувати по кілька треків на день і перестав залежати від натхнення. Відстороненість від власних ідей — «просто файли серед інших» — дозволила холодно відбирати найкраще, а сам процес став передбачуваним і не залежним від емоційного підйому. У результаті він не лише випустив кілька релізів, а й зберіг здатність плідно працювати після повернення до звичайного графіка.

З 1 липня в Каліфорнії набуває чинності закон, що забороняє стрімінговим сервісам транслювати рекламу гучніше за основний контент. Раніше аналогічне обмеження за CALM Act уже діяло для ефірного, кабельного та супутникового телебачення, але стрімінги досі залишалися поза регулюванням. Іллінойс ухвалив подібний закон, який запрацює з липня 2027 року, що може спонукати сервіси застосувати зміни повсюдно. Індустрія опиралася, посилаючись на складність контролю гучності через серверну вставку реклами та різноманітність пристроїв, однак кількість скарг на надокучливу гучну рекламу залишається стабільно високою.

Тим часом 1700 скарг за рік лише у США — схоже, людям простіше написати гнівного листа у FCC, ніж потягнутися за пультом.

У 2021 році через збій Reddit автор випадково побачив внутрішні причини автоматичних видалень, які зазвичай приховані від модераторів. Він дослідив кілька типів фільтрів: від перевірки доменів і оцінки «spammit» до системи «spamurai», що спирається на Perspective API для визначення ймовірності спаму, а також на метадані акаунтів, фінгерпринтинг браузера та TLS. Також описано давні правила, зокрема миттєвий бан за згадку певного Google Analytics ID на сторонньому сайті. Публікацію відкладено до 2026 року, оскільки Perspective API закривають, а ландшафт боротьби зі спамом змінили великі мовні моделі.

Вражає, що деякі фільтри з 2012 року все ще активні, і рядок «torenteu» досі може спричинити видалення через транслітерацію корейських символів.

Exploitarium — це архів публічних proof-of-concept і write-up’ів дослідника вразливостей, зібраних в одному репозиторії. Він містить понад 20 директорій з експлойтами для програм та бібліотек (ffmpeg, libssh2, PHP, Docker, RustDesk тощо), включно з демонстраціями підвищення привілеїв, віддаленого виконання коду та обходу захисту. Автор наголошує на добросовісному розкритті та забороняє використання матеріалів зі зловмисною метою.

Колекція виглядає як якісний навчальний набір для фахівців з безпеки, хоча присутність таких PoC у відкритому доступі водночас підкреслює важливість швидкого патчингу.

OpenRA випустила плейтест 20260222 із генераторами випадкових карт для Red Alert, Tiberian Dawn та Dune 2000. Dune 2000 отримав нові візуальні ефекти, механіку bulk purchase у Starport та перегляд балансу спільнотою. Мод Tiberian Dawn HD тепер повністю функціональний і дозволяє перемикатися між remastered та класичними ассетами. Редактор карт поповнився інструментом Path Tiler, також додано автоматичні збереження, нові місії та поведінку ботів із розширенням баз.

Приємно бачити, як одна з найвідоміших класик RTS отримує турботливі оновлення завдяки відкритому коду та спільноті.

Способи підрахунку елементарних частинок ведуть від звичних 17 до 118, якщо врахувати античастинки, кольори кварків, вісім глюонів, хіральність і поляризації. Однак квантова теорія поля пропонує ще химерніший підхід: згідно з теоремою 2011 року, фундаментальні ступені вільності для ферміонів (5,5), бозонів (62) і скалярів (1) дають у сумі 995,5. Це показує, наскільки неінтуїтивною є природа на найглибшому рівні.

Впевнений, що скоро хтось запропонує новий підрахунок — і ми отримаємо перше ірраціональне число частинок.

Реліз моделі Claude Mythos від Anthropic викликав паніку обіцянками автономного пошуку zero-day, але насправді її прогрес поступовий: вона шумна в реальних середовищах і потребує величезних бюджетів, тому не зробить зі скрипт-кідді серйозну загрозу. Головна перевага моделей такого класу — не пошук вразливостей, а здатність доводити їхню експлуатованість і майже не генерувати хибні спрацьовування. Після того як уряд США заблокував доступ до Mythos для неамериканців, автор радить не панікувати, а вдосконалювати звичні практики: пріоритезацію вразливостей, зменшення поверхні атаки, Zero Trust і пастки для шумних AI-атак.

Уся ця штучна дефіцитність під виглядом «відповідального впровадження» лише гарантує, що конкуренти без таких обмежень швидко скопіюють підхід — і тоді про безпеку доведеться думати вже не в лабораторних умовах.

Дослідники з ETH Zurich створили «пікселі Фур’є», які можуть не лише формувати зображення, керуючи світлом, а й аналізувати його — тобто поєднують функції дисплея та камери. Вони використовують інтерференцію поверхневих хвиль і математичний аналіз Фур’є, щоб контролювати інтенсивність, фазу й поляризацію світла, а також вимірювати ці параметри. У майбутньому такі двонаправлені пікселі можуть привести до створення пристроїв, які одночасно знімають і показують зображення.

AI знижує поріг входу в розробку, через що повага до софт-інженерів стрімко падає — тепер усі мають думку, як і про маркетинг. Через величезну кількість альтернатив зникає середній клас SaaS-продуктів: залишаться лише гіганти-агрегатори та мільйони особистих vibecoding-застосунків. Переможуть компанії, які продають не інструменти, а готові послуги з софтверною маржею, а фахівцям варто стати найкращими в ніші або комбінувати технічні навички з дистрибуцією та дизайном.

Тепер софт-інженери нарешті відчують магію фрази «а я б зробив цю фічу інакше».

Ozempic та інші GLP-1 препарати не лише знижують вагу, а й можуть діяти як антидепресанти через вісь кишечник-мозок. Досліди на мишах показали, що цей ефект залежить від кишкової бактерії Lactobacillus delbrueckii, яку стимулює препарат, і вона виробляє ендоканабіноїди, що знижують стрес. Перенесення мікробів від мишей, які отримували GLP-1, або самої бактерії полегшувало депресивну поведінку. Це відкриває шлях до психобіотиків, хоча схожого ефекту можна досягти йогуртом.

Отже, тепер йогурт — це дешевий Ozempic, аж поки не згадаєш про інфекції сечових шляхів.

Decomp — інтерактивний курс, який вчить декомпіляції асемблера GameCube (PowerPC) у C-код, що побайтово збігається з оригіналом. Уроки використовують реальні функції зі Star Fox Adventures, а компілятор mwccepp.exe 2001 року перевіряє ваш код у реальному часі. Програма охоплює все: від базових інструкцій та регістрів до ABI, float-оптимізацій, 64-бітних цілих і повного відтворення складних функцій.

Іронічно, що найкращий спосіб зрозуміти код двадцятирічної консолі — це догодити компілятору тієї ж епохи.

Стаття допомагає обрати публічний DNS-резолвер серед 29 варіантів за допомогою інтерактивного фільтра, який враховує пріоритети користувача: приватність, блокування шкідливих програм, реклами, батьківський контроль, швидкість, підтримку IPv6, DNSSEC та тип оператора. Також наведено повну порівняльну таблицю й огляд наукових досліджень, які розкривають ключові компроміси: DNS-over-QUIC зараз найшвидший серед зашифрованих транспортів, DNSSEC критичний для захисту від підробок, а ECS покращує маршрутизацію ціною приватності. Окремо наголошується, що шифрування приховує запити від мережі, але не від самого резолвера, тому для максимальної анонімності варто розглядати Oblivious DoH або no-logging провайдерів.

Вибір DNS — це завжди баланс між зручністю та довірою, і ця сторінка дає для цього рідкісно тверезу фактологічну основу.

yap — це безкоштовний, MIT-ліцензований інструмент для голосового введення, що працює локально на базі faster-whisper, без хмарних сервісів і лімітів слів. Підтримує macOS, Windows, Linux, дозволяє налаштовувати гарячі клавіші, профілі для різних додатків та навчатися вашої лексики. Працює як з локальною моделлю, так і з хмарними OpenAI-сумісними API, і не збирає жодних даних.

Стаття описує ізоляцію ненадійних X11-застосунків (браузери, Electron) за допомогою непривілейованих LXC-контейнерів: налаштування мережевого моста, мапінг UID/GID у невикористовуваний діапазон на хості, проброс X-сокету з `.Xauthority` через wildcard, а також звуку через PulseAudio. Це дозволяє запускати GUI-програми всередині контейнера, тож у разі компрометації зловмисник не отримає доступу до домашньої теки хосту. Проброшені канали (X-сокет, аудіосокет, GPU) залишаються потенційними дірами, тому автор радить відкривати тільки те, що справді потрібно.

Попри ізоляцію, сам X11-сокет залишається вразливим вектором атаки — для кращого захисту варто розглядати Wayland, де віконна система не дає такого широкого доступу.

Автор створив Town Square — віджет для сайтів, що показує стік-фігури відвідувачів у реальному часі, дозволяє бачити, хто яку сторінку читає, і обмінюватися повідомленнями без акаунтів чи постійної історії. Проєкт викладено на GitHub із публічним сервером, тож інтегрувати його можна без власного хостингу. Мета — повернути в інтернет відчуття присутності живих людей, зробити сайти схожими на місця, а не просто на сторінки. У планах — дозволити Town Square на різних сайтах з'єднуватися, утворюючи щось на кшталт веб-кілець.

Marfa Public Radio запустила іронічний подкаст «Marfa Public Radio Puts You to Sleep» у межах осінньої кампанії зі збору коштів. Ведучі зачитують нудні службові документи — правила FCC, журналістську етику NPR, адміністративний кодекс Техасу, регуляції пошти тощо — з єдиною метою: допомогти слухачам заснути. Після пробудження слухачів закликають зробити пожертву, щоб станція могла й далі читати свої нудні документи.

Якщо вас не бере навіть Creative Commons ліцензія, є 61-хвилинний епізод про Акт про скасування бюджетних асигнувань 2025 року — особисто я б на ньому навіть не став вмикати таймер сну.

Wayfinder Router — це детермінований роутер промптів, який без виклику моделі вирішує, надсилати запит до локальної чи хмарної LLM, аналізуючи структуру тексту (довжина, заголовки, списки, код) і опціональні лексичні ознаки складності. Роутер працює офлайн, налаштовується під власний трафік і реалізований як OpenAI-сумісний шлюз, тому будь-який клієнт може використовувати його без змін у коді. За замовчуванням використовуються лише структурні ознаки, оскільки лексичні не узагальнюються на незалежних даних, але їх можна увімкнути після калібрування. Інструмент націлений на економію: прості промпти йдуть на дешеву локальну модель, складні — на дорогу хмарну.

Автори чесно зазначають, що на коротких, але семантично складних запитах роутер працює не краще за випадковий вибір — і це свідомий компроміс заради швидкості та відсутності додаткових викликів моделі.

Посібник із налаштування двовузлового кластера на AMD Strix Halo, з’єднаних через Intel E810 з використанням RoCE v2 для розподіленого інференсу vLLM із tensor parallelism. Описано апаратні вимоги (плати Framework Desktop, кабель DAC, райзер x4→x16), конфігурацію Fedora 43, мережі (IP, MTU 9000, фаєрвол), параметри ядра (iommu=pt, pci=realloc) та встановлення спеціального toolbox із патченим librccl.so для підтримки gfx1151. Наведено інструкції з запуску кластера Ray і сервера vLLM, перевірки затримок RDMA (~5 мкс), а також альтернативний варіант підключення через Thunderbolt для тих, хто не має 100GbE-карт.

Ferrix System Monitor — це системний профайлер для Linux, написаний на Rust з інтерфейсом на Iced. Він збирає розгорнуту інформацію про апаратну частину (CPU, пам'ять, диски, батареї, DMI-таблиці, EDID) та програмне оточення (систему, пакунки, systemd-сервіси, ядро, змінні середовища), включно з UEFI-налаштуваннями. У порівнянні з аналогами (Hardinfo2, Stacer) програма виграє глибшим аналізом топології процесора, вразливостей та системних сервісів, хоча поки не має бенчмарків чи моніторингу процесів. Проєкт активно розвивається і пропонує готові збірки AppImage та deb-пакети.

Вражає, що один розробник робить інструмент, який місцями перевершує старіші утиліти — особливо кумедно, що Stacer вже «outdated software» на його думку.

Ford звільнив досвідчених інженерів, покладаючись на AI для контролю якості, але автоматизовані системи не змогли помітити нюансовані дефекти. Щоб виправити помилки, компанія повернула понад 350 ветеранів — «сірих борід», — і вперше за 16 років очолила рейтинг якості J.D. Power. Ford залишається лідером за кількістю відкликань через старі проблеми, але тепер планує використовувати AI тільки в парі з людським наглядом.

Сумнівно, що це урок назавжди — компанії зазвичай повторюють ті самі помилки, коли новий AI-тренд здається надто привабливим.

60-річному чоловікові в Іспанії з головним болем та змінами поведінки спершу підозрювали метастатичний рак мозку, але численні онкологічні тести нічого не виявили. МРТ показала, що множинні ураження в мозку — це не пухлини, а інкапсульовані личинки свинячого ціп’яка (Taenia solium), тобто нейроцистицеркоз. Зараження, ймовірно, сталося фекально-оральним шляхом від колег-мігрантів із регіонів, де паразит є ендемічним, хоча сам пацієнт ніколи не виїжджав за кордон. Лікування антипаразитарними препаратами було успішним, і лікарі наголошують, що відсутність історії подорожей не має виключати нейроцистицеркоз із діагностичного пошуку.

Масштабний огляд досліджень, проведений британськими вченими, дійшов висновку, що екранний час для немовлят і дітей до двох років слід уникати через ризики для фізичного, мовного та емоційного розвитку. Автори зазначають, що навіть «спільний» перегляд, дозволений чинними офіційними рекомендаціями, часто шкодить, а пасивний вплив екранів у суспільстві робить свідоме використання додатковим і невиправданим ризиком. Вони закликають уряд переглянути інструкції та створити систему оцінки екранних ризиків для малюків.

Цікаво, що поки увага політиків прикута до підлітків і соцмереж, наймолодші залишилися в «сліпій зоні» без належного захисту.

У літнє сонцестояння автор закликає віднайти своє місце на землі, наслідуючи пораду поета Ґері Снайдера: «Знайди свій водозбір, вивчи його, полюби і дбай про нього». На прикладі похованого під Лондоном струмка Гемпстед-Брук він показує, як ми забули про живу річку в себе під ногами, і пропонує повернутися до приналежності через увагу до того, звідки тече вода, які дерева й птахи нас оточують. Найдовший день стає запрошенням зробити маленький крок — вивчити бодай одну нову назву з довкілля, щоб почати відповідати за землю, яка насправді володіє нами.

Ідея приналежності через знання свого водозбору — гарне нагадування, що місце, де ми живемо, варте більшого, ніж просто проходити повз.

ClickHouse створив WAL-RUS — open-source інструмент на Rust для резервного копіювання та архівування WAL у PostgreSQL, який забезпечує передбачуване використання пам’яті. На відміну від WAL-G на Go, WAL-RUS зменшує пікове споживання віртуальної пам’яті більш ніж на 70% при порівнянній пропускній здатності. Він повністю сумісний з архівами та конфігураційними змінними WAL-G, а також впроваджує підтримку інкрементальних бекапів через wal summaries із PostgreSQL 17, яку планують передати і в upstream WAL-G.

Автор проводить паралель між AI-контентом і персонажем Вілла з фільму «Розумник Вілл Гантінґ»: можна перечитати всі книжки світу, але це не замінить особистого досвіду, запаху Сікстинської капели чи болю втрати. Знання, яке пропонують мовні моделі й нескінченні онлайн-поради, — лише «сценарій», а справжню цінність роботі надає лише прожитий людиною досвід, емоції та вразливість. AI ніколи не жив, тому не здатен створити мистецтво — це під силу тільки людині, яка наважується говорити про себе, а не переказувати прочитане.

Ми всі зараз тримаємо в руках сценарій — питання в тому, чи вистачить сміливості зіграти свою роль, а не просто зачитати текст.

Adrafinil — це macOS-додаток (для версії Tahoe 26.4+), який блокує сон системи, включно з режимом закритої кришки, лише поки AI-агенти (Claude Code, Cursor, Codex та інші) активно виконують завдання. Він інтегрується через хуки агентів, використовує reference-counted assertions і автоматично знімає блокування, щойно агенти завершують роботу. На відміну від постійних стимуляторів на кшталт `caffeinate`, Adrafinil втручається лише за потреби, а для безпеки має термальний захист і контроль бездіяльності. Архітектура розділяє привілейований помічник (root) і непривілейований демон, що спрощує аудит.

Цікаво, що назва відсилає до реального препарату адрафінілу — і справді, утиліта працює як «еугероїк для машин», не даючи їм спати тільки тоді, коли є робота.