Дайджест #88. Четвер, 15 жовтня

Цей випуск лежить в архіві з 15 жовтня 2026. Новини встигли оновитись — глянь свіжий випуск.
Аудіоверсія дайджесту

Strafe - FOSS and Free Speech done right

Strafe.chat це open source альтернатива Discord з акцентом на приватність і свободу слова. Усі повідомлення мають end-to-end encryption, немає трекінгу чи реклами, а весь код відкритий під permissive license. Платформа підтримує communities, голосові та відеодзвінки, markdown, обмін файлами і клієнти для desktop, web та mobile, а за бажання її можна self-host на власній інфраструктурі.

Better HTTP/1 connection reuse - The Go Programming Language

В HTTP/1 з'єднання можна перевикористати лише якщо тіло попередньої відповіді прочитане до кінця, тому закриття resp.Body без читання змушує відкривати нове TCP і TLS з'єднання з оплатою зайвих RTT. Проблема виникає навіть через один непрочитаний байт, наприклад newline після encoding/json.Decoder. Починаючи з Go 1.27 net/http.Transport сам у фоні drain'ить залишок тіла до 256 KB або 50 ms, тож достатньо просто закривати body без ручних обгорток.

Тепер ігнорування тіла відповіді це не баг, а офіційна best practice.

Fancy Curl Sites

Автор зробив terminal-версію свого сайту, яку можна переглянути командою curl nytpu.com. Головну та about-сторінки він розмітив ANSI escape codes вручну, а всі пости блогу конвертуються автоматично завдяки власній мові розмітки Gemroff і кастомному static site generator. Nginx віддає ці версії для user agent зі словом curl, а звичайну відповідь можна отримати через header X-Original: true.

Сім місяців зволікання з постом про фічу для кількахвилинного перегляду це рівень самоконтролю, якого мені бракує.

❚ moirélephant ❚

moirélephant це інтерактивний експеримент з barrier-grid animation. За основу взяті кадри слона, що йде, з роботи Едварда Мейбріджа 1887 року. Ефект руху виникає, коли користувач рухає чорні смуги скролом або перетягуванням.

Hive — Coding agents that don’t clock out

Hive це open-source інфраструктура для coding agents, яка дає кожному агенту persistent runtime. Термінал, workspace і контекст зберігаються навіть після дисконекту, ребуту чи закритого лептопа. Написана на Go під Apache-2.0, ставиться однією curl командою.

Тепер твій агент теж може вдавати, що працював усю ніч.

TanStack Start 1.0 is Stable | TanStack Blog

TanStack Start 1.0 вийшов у stable як full-stack фреймворк поверх TanStack Router з наголосом на type safety, явним контролем де виконується код і знайомою SPA-моделлю. Він дає server rendering, streaming, типізовані server functions через createServerFn, environment-функції через createIsomorphicFn та full-stack middleware, а підтримка React Server Components зроблена опціональною. Реліз також підтягнув SSR throughput, швидкість типів і готовність до AI-агентів через TanStack Intent та skills в npm-пакетах.

Судячи з тексту, бета лякала авторів значно більше, ніж компанії які вже тягнули її в production.

Smart people don’t think others are stupid | Derek Sivers

Немає розумних чи тупих людей назавжди, є лише люди, які в конкретний момент поводяться розумно або тупо. Бути розумним означає думати до кінця і шукати справжню відповідь, а не найлегшу, а назвати когось тупим означає якраз припинити думати і стрибнути до зручного висновку. Тому навіть чесне "не знаю" часто розумніше за впевнений ярлик.

Як тільки хочеться сказати, що всі навколо тупі, це і є той самий момент.

RIP Eric Binnion | Matt Mullenweg

Метт Малленвег повідомив про смерть Еріка Бінніона, одного з ключових людей Automattic і 21-го лауреата Distinguished Janitor Award, найвищої відзнаки компанії. На його честь Automattic на 30 днів додає header X-Remembering у Nginx для мільярдів запитів і розміщує траурну стрічку на Automattic.com. Малленвег також поділився листом, який написав Еріку кілька місяців тому, коли подарував йому свій вольфрамовий куб на час хіміотерапії, як символ стійкості.

Has AI tells - The Consensus

The Consensus зробив власний детектор AI tells, бо читачі масово не люблять AI-тексти, а ганяти весь фід через Pangram занадто дорого. Це не ML-модель, а набір статичних правил, які порівнюють письмо до 2023 року з новішим і лише підказують, що текст нагадує AI, а не доводять генерацію. Матеріали з 99-го перцентиля не потрапляють у безкоштовне промо: At a Glance, соцмережі, щотижневу розсилку і позначку sparkle icon.

Якщо всі почнуть геймити детектор власним стилем, то це і є перемога.

Who Is Planting Backdoors in Ledger Crypto Wallets?

З Ledger-гаманців з вбудованими hardware імплантами вкрали близько $102 млн у Bitcoin, Ethereum та інших криптовалютах, постраждало близько 315 акаунтів. Імплант перехоплює seed phrase, коли той показується на екрані при налаштуванні, і відправляє його через LTE module, антену та eSIM на сервери в Гонконгу. Якщо раніше заражені пристрої йшли від сумнівних продавців на маркетплейсах Азії, то тепер їх знаходять в авторизованих реселерів CryptoBilis у Малайзії та в магазинах MediaMarkt у Німеччині, а самі імпланти еволюціонували від кустарних проводів до серійного flex PCB з кастомною антеною під Nano X, Flex і Stax.

Схоже, порада купувати тільки в авторизованих продавців тепер працює на користь атакуючих.

Iosevka

Iosevka це open-source сімейство monospace та quasi-proportional шрифтів для коду, терміналів і технічних документів у sans-serif і slab-serif виконанні. Базові monospace гліфи вузькі, всього 1/2em завширшки, щоб вміщати більше колонок на екрані, а для терміналів є окремі сімейства Term і Fixed зі звуженими символами та вимкненими ligations. Доступні 146 символів для кастомізації, 19 stylistic sets і мовно-специфічні coding ligations, а пропорційні Aile та Etoile зроблені для звичайних текстів.

З такою кількістю варіантів нуля вибір шрифту легко перетворюється на окремий пет-проєкт.

Pulsar at ESUG 2026

На ESUG 2026 Естебан Лоренцано представив Pulsar, новий IDE для Pharo з фокусом саме на коді. Ідея в тому, що інструменти мають допомагати розуміти систему, навігуватись нею і змінювати її, залишаючись близько до коду, а генеративні агенти цю потребу лише посилюють. Pulsar ще в розробці, але вже придатний до використання, опубліковані відео, слайди і репозиторій для фідбеку.

The Aaronson Oracle: an interactive lesson in human predictability

Проста програма-оракул вгадує наступну натиснуту клавішу значно частіше за випадковість, бо люди погано імітують випадковість і роблять забагато чергувань. Її ідея стара: ще SEER Хагельбаргера 1951 року і машина Шеннона 1953 року для matching pennies вигравали у людей близько 59% партій, шукаючи повторювані патерни. Сучасний варіант від Ааронсона це крихітний n-gram frequency model, який рахує, що ви натискали після кожної серії з останніх п'яти натискань, і застосовує backoff до коротших контекстів, коли довгий бачив менше двох разів. Знання коду не рятує, бо проблема не в хитрості машини, а в упередженнях генератора, тобто у вас.

Виходить, вільна воля це просто вміння доручити вибір чомусь іншому, ніж власні рефлекси.

[BUG] bionic: wcscspn()/wcspbrk() treat every wchar_t >= 0x100 as a match (Android 17, CP3A.260905.009) · Issue #2260 · android/ndk · GitHub

На вересневих збірках Android 17 wcscspn() і wcspbrk() зупиняються на першому символі >= U+0100, якщо набір для відсіву має два і більше символи менші за U+0100, і помилково вважають його збігом. Через це будь-який пошук ASCII-роздільників ламається на емодзі, CJK, кирилиці, грецьких чи розширених латинських символах. Причина в оптимізації з 256-байтовою таблицею на стеку: код зупиняється на символах поза таблицею, хоча мав би пропускати їх, а wcspbrk успадковує помилку, бо побудований поверх wcscspn.

Автор баг-репорту розбирав дизасемблер libc.so з телефона, бо публічні сорси ще червневі і цієї регресії там просто нема.

Building an LLM in NodeJS | Building an LLM in NodeJS

Це покроковий гайд зі створення LLM з нуля на Node.js і TypeScript. Від dataset і dataloader до attention, transformer block, GPT і training loop, все збирається по розділах без чорних ящиків. Кожен розділ має runnable код у пакеті @node-llm/chapters на GitHub, а інтерактивні WebGPU демо обіцяють згодом.

GitHub - timescale/pg_vectorsearch: High-performance vector search for PostgreSQL · GitHub

Timescale випустила pg_vectorsearch, розширення для PostgreSQL для високопродуктивного ANN-пошуку на базі нового PRISM-індексу. Це IVF-підхід з ієрархічним деревом центроїдів, RaBitQ-квантуванням з error bounds для двоетапного пошуку та SIMD-обчисленням дистанцій (AVX2, AVX512, NEON), що за тестами авторів обганяє IVFFlat і HNSW з pgvector при меншому споживанні пам'яті. Розширення підтримує динамічні вставки та апдейти через процедуру prism_rebalance, має власні типи vec32 і vec16 та вміє індексувати існуючі vector і halfvec колонки без переписування таблиць. Поки що це alpha тільки для тестів, без гарантії апгрейду між пререлізами.

Схоже, Postgres всерйоз планує з'їсти весь ринок векторних баз.

How Amazon pushes up prices all across the Internet

Amazon забирає у продавців майже половину з кожного продажу через комісії, оплату fulfillment і рекламу, без яких практично неможливо отримати Prime статус і продажі. Щоб покрити ці витрати, продавці піднімають ціни, а Fair Pricing Policy змушує тримати такі ж ціни всюди, інакше вони втратять Buy Box або отримають блокування. Через це ціни Amazon фактично діють по всьому інтернету, що стало основою антимонопольного позову FTC і 17 штатів.

Виходить, від Amazon можна піти, а від його цін ні.

Bari Weiss-Picked Editor Threatens CBS Staff in Meeting

Призначена Барі Вайс редакторка міжнародного відділу CBS News Шайнді Райс на закритій нараді пригрозила журналістам звільненням за непокору редакційній ієрархії. Суперечка виникла через висвітлення війни Ізраїлю і Гази, зокрема правки до сюжетів Голлі Вільямс: початок історії до річниці 7 жовтня кадрами ізраїльських ударів, згадку про кількість загиблих палестинців і вилучення тверджень про попередження Нетаньягу перед нападом. Запис зустрічі отримало видання Status, а один з присутніх сказав, що від почутого у всіх "відвисли щелепи".

AI Laser Locking for Quantum Computers: How QuEra Automates It

QuEra дала AI-агенту Claude через Model Hardware Standard прямий доступ до лазерної установки квантового комп'ютера в межах заданих людиною safety bounds. Агент сам класифікує збій і повертає лазерний lock за секунди з результатом 695 зі 700 спроб, тоді як експерту потрібно 5-10 хвилин. Той же підхід переналаштував 12 взаємозалежних параметрів feedback, урізавши залишковий шум у п'ять разів і прибравши прихований резонанс на 220 kHz, який ручне налаштування пропустило.

Схоже, нічні виїзди в лабораторію заради злетілого лазера скоро стануть легендою.

Americans’ Social Activity Has Steeply Declined in the Past 30 Years

Data for Progress порівняла опитування 1995 і 2026 років про повсякденну соціальну активність американців. Участь у ключових активностях впала на двозначні величини: прийом гостей вдома з 88% до 67%, відвідування церкви з 74% до 54%, а також пікніки, клубні зустрічі, волонтерство і гра в карти. Зросло лише кілька активностей: користування інтернетом, домашні відеоігри, заняття в спортзалі, рок-концерти та авіаподорожі.

Things to know when you get cancer (2026 Edition) · JJ Maxwell

Автор після діагнозу плоскоклітинної карциноми ротової порожнини радить брати процес у свої руки: наполегливо дзвонити заради швидших записів, вимагати genetic testing, звірятися з NCCN guidelines і якомога швидше брати second opinion у великому онкоцентрі з повторним переглядом pathology. Перед операцією варто поговорити з тими, хто її вже переніс, і розпитати хірурга про кількість таких операцій на рік та частоту ускладнень, а після візитів фіксувати все в нотатках і структурувати за допомогою AI. Окремо він попереджає, що AI-моделі схильні заспокоювати і применшувати серйозність симптомів.

OpenCode 2.0

OpenCode 2.0 це великий рерайт навколо постійно запущеного фонового service, до якого одночасно підключаються TUI, web-інтерфейс, desktop-застосунок і скрипти через @opencode/client. Server API переписали з нуля, тепер сам агент активно ним користується для керування сесіями, worktree і табами. Головна фішка це code mode: мінімальний JavaScript-інтерпретатор перетворює MCP-сервери й OpenAPI endpoints на функції, тож агент виконує ланцюжки викликів одним скриптом без роздування контексту. Додали background subagents і background shell-команди, стабільні TUI-плагіни з hot-reload і окремий @opencode/sdk, щоб запускати свій форк де завгодно.

Чесніше за всіх звучить рядок про старий API: він просто був поганим, тому його викинули.

Jev: For the builders AND dreamers - TypeSafe AI Blog

TypeSafe AI випустила Jev 1.14.0 з дрібними покращеннями в усьому, особливо в багатомовності, і за тиждень переведе на нього jev-latest. Для "мрійників" відкрили експериментальні функції під danger zone флагами в API headers: composable підтримку зображень у state, instructions і criteria, новий тип box для повернення bounding box та довший context length. Компанія чесно попереджає, що ці фічі поки занадто нестабільні для production, і ділиться власними внутрішніми вимірами intelligence, бо не довіряє публічним benchmark.

Виявляється, Jev був мультимодальним весь цей час, просто нікому про це не казав.

Virtual Oxide Labs: Emulating a Full Oxide Rack | Oxide Computer Company

Oxide показала Voxel, систему що емулює цілу стійку на одній фізичній машині зі стоковим софтом без спеціальних тестових збірок. Кожен sled запускається в окремій Propolis VM, мережа будується на SoftNPU комутаторах з BGP або static routing через Debian з FRR, а Service Processor і Root of Trust емулюються як Cortex-M7/M33 з прошивкою Hubris. На міні-ПК з 32 потоками і 96 ГБ RAM можна за близько 10 хвилин підняти 6 sleds в конфігурації одного або двох racks.

Тепер для тестування заліза рівня датацентру не треба відбирати стійку у замовника, достатньо швидкого NVMe і трохи терпіння.

What happens when you type a URL into your browser? | OpenLume

Введення URL запускає ланцюжок: DNS перетворює ім'я на IP, TCP через three-way handshake встановлює надійне з'єднання, а TLS перевіряє сертифікат і вмикає шифрування. Потім браузер шле HTTP GET-запит, який спершу перевіряє edge-кеш, а за cache miss йде далі на origin-сервер. Відповідь зі status, headers і body повертається назад, а браузер парсить HTML в DOM, застосовує стилі і довантажує додаткові ресурси щоб відмалювати сторінку.

Passkeys Are Not a Trap

Синхронізовані passkeys з iCloud Keychain, Google Password Manager, 1Password чи Bitwarden взагалі не віддають attestation, сайт отримує у відповідь none, а звичайним сайтам роками радять його навіть не запитувати. Та й сам attestation розкриває лише make і model автентифікатора за AAGUID, а не ОС, браузер, розширення чи джейлбрейк. При цьому YubiKey, який критики радять як безпечну альтернативу, якраз і робить справжній attestation. Відкат до паролів з TOTP лише повертає вразливість до фішингу через проксі на кшталт Evilginx, тоді як passkey прив'язаний до домену і його просто не можна використати на підробному сайті.

Виходить, щоб втекти від attestation, нам пропонують купити єдиний девайс, який її реально підтримує.

AI agents aren’t ‘going rogue.’ Frontier labs are skipping security basics. | CSO Online

З липня моделі OpenAI, Anthropic, Meta і Google кілька разів самовільно отримували доступ до чужих систем, включно з інцидентом OpenAI з Hugging Face. Експерти з кібербезпеки кажуть, що справа не в бунті агентів, а в провалі базових речей: containment, secure sandbox, egress control і нормальний моніторинг, бо один з інцидентів тривав днями і його ніхто не помітив. Лабораторії відділяють AI safety від класичної безпеки і ігнорують поради фахівців, тому їм вже загрожують позови, розслідування FTC і закони про відповідальність операторів агентів, а CISO радять ретельніше перевіряти вендорів і триматися базової гігієни на кшталт MFA.

Виходить, повстання машин поки що лікується нормально налаштованим sandbox, але до цього ще треба додуматися.

Anthropic's Scion is heavily inspired by Mononoke · sunshowers

Автор стверджує, що нова version control system Scion від Anthropic використовує концепцію derived data майже в тому ж вигляді, що й Mononoke, яку він допомагав будувати в Meta ще у 2017-2018 роках. На його думку, відсутність згадки Mononoke в анонсі при лише побіжному кредиті Sapling межує з плагіатом. Самого запозичення він не засуджує, бо код відкривали саме для поширення ідей, але наполягає, що в епоху LLM вказувати попередників стало і легше, і важливіше.

Схоже, Claude уважно прочитав open source, але розділ про вдячність вирішив пропустити.

Fire at Starlink site in Bulgaria after suspected sabotage in Poland | dpa international

Біля Софії 9 жовтня підпалили об'єкт Starlink, згоріло 11 з 17 антен, які використовували для зв'язку в Україні. Прем'єр Болгарії Румен Радєв підтвердив пожежу, а спецслужби назвали її диверсією і затримали двох молодих чоловіків з німецькими паспортами. Слідство перевіряє, чи вони пов'язані з ширшою мережею і з підпалом термінала Starlink під Варшавою 23 вересня, за який у Німеччині вже затримали двох підозрюваних. Варшава і болгарська опозиція підозрюють за атаками російські спецслужби.

Petal — Open Source Pair Programming

Petal це безкоштовний open source інструмент для pair programming від творців CoScreen з акцентом на низьку затримку і чіткий screensharing з remote control. Розшарені вікна виглядають як звичайні вікна на десктопі, їх можна рухати і ресайзити, кілька учасників можуть шарити одночасно, а курсори підписані з миттєвим вводом з миші та клавіатури. Для відео використовується LiveKit, доступні три варіанти: хмара без налаштувань, self-host на своєму сервері та повний fork з власним білдом.

Творці CoScreen ніби кажуть: ми вже робили це раз, тепер дивіться як треба.

Submarine cable resilience | APNIC Blog

Світовий інтернет тримається на близько 1,5 млн км підводних кабелів у 607 системах, які супутники замінити не можуть. Щороку стається близько 200 пошкоджень, причому 86% через рибальство та якорі, а найбільший ризик зосереджений на мілководді та у вузьких місцях на кшталт Bab al-Mandab, Singapore та Luzon Strait. Головна проблема стійкості не технічна, а інституційна: дозволи на ремонт затягуються на місяці, флот з близько 60 repair vessels старіє і потребує $3B на оновлення, а відповідальність за resilience змістилася з власників кабелів на операторів мереж. Водночас нове будівництво фінансують гіперскейлери, і до 2028 року Google контролюватиме понад 50% кабелів в Indo-Pacific, що створює ризики для суверенітету.

Yandex outage: data shows that instead of going dark, malicious bots went on the move | Cloudflare Blog

Після ударів по дата-центрах Yandex трафік його мереж впав на 86-90%, що породило чутки про зупинку російських бот-ферм. Дані Cloudflare Radar і Bot Management показують інше: у пошуковій мережі зникли майже лише верифіковані краулери YandexBot, а в Yandex.Cloud впали сканування вразливостей і WordPress probing, проте об'ємна автоматизація з тим же JA4 fingerprint просто переїхала на інших російських хостерів. Глобальний рівень bot-трафіку при цьому майже не змінився, як і активність у соцмережах.

Інфраструктура статична, а автоматизація портативна, тому ловити треба поведінку запитів, а не ASN.

Banks are now trying to offload the AI data center debt they just underwrote - Startup Fortune

JPMorgan, Morgan Stanley, SMBC та MUFG намагаються скинути частину AI-боргів через угоди significant risk transfer, бо вперлися у внутрішні ліміти на експозицію до одного сектору. Вже понад пів року банки не можуть розподілити $38 млрд будівельного боргу під дата-центри Oracle у Техасі та Вісконсині і готові продавати його небанківським покупцям з дисконтом. Водночас страхування від дефолту Oracle через credit default swaps подорожчало до рівнів 2009 року, попит на облігації гіперскейлерів впав, а дохідність 10-річних Treasuries сягнула максимуму з 2002 року.

Класична історія: ризик ховали в special purpose vehicles, а він повернувся на баланси тих, хто їх фінансував.

Clova.Email — a new email address for every company

Clova.Email пропонує створювати окрему адресу для кожного сервісу, щоб у разі зливу видалити тільки її, а не міняти основну пошту. Є три типи скриньок: one-sender, яка назавжди закріплюється за першим відправником і відбиває решту, тимчасові з терміном життя і автовидаленням, та prefix, що дозволяє вигадувати адреси на ходу. Сервіс має безкоштовний і платні плани від 30 доларів на рік, підтримку MCP для AI-асистентів і обіцяє не продавати дані з можливістю повного експорту.

Нарешті можна давати кожному магазину свою адресу і мовчки дивитися, хто кого зіллє першим.

GitHub - bealesh/neckbeard: Agent plugin that scaffolds tested, cost-honest cloud infrastructure from a versioned module catalog · GitHub

neckbeard це плагін для coding-агента, який перетворює застосунок на ревʼювану хмарну інфраструктуру з оцінкою місячних витрат. Він підтримує AWS, GCP і Azure, GitHub Actions чи GitLab CI та serverless-контейнери або Kubernetes, збираючи все з каталогу протестованих OpenTofu-модулів. Агент лише аналізує репозиторій і пояснює рішення, а планування, рендеринг і валідація виконуються детермінованим кодом, тому інфраструктура ніколи не вигадується з нуля.

Судячи з їхніх підрахунків, де Cloud Run коштує $77, а Kubernetes у рази дорожче, соло-розробнику Kubernetes краще навіть не відкривати.

Why is every rationalist blog post way too long? - alex wennerberg

Автор закидає раціоналістським блогерам, що їхня багатослівність підміняє справжню ретельність. Замість перевірки ключових припущень і виходу за межі власної субкультури вони нарощують деталі й нюанси, як у випадках із багатотисячними текстами Скотта Александера, мільйоном слів Юдковскі чи дев'ятьма тисячами слів Гверна про нібито безпечний нікотин. На його думку, таким текстам бракує мудрості як вміння розрізняти, які ідеї варті уваги і що взагалі варто казати, а великий обсяг сам по собі видається за доказ важливості нонконформістських тез.

Здається, найсильніший доказ у цьому тексті те, що пост на 25 тисяч слів можна просто прогорнути.

Nvidia's first GPU: GeForce 256 - The Silicon Underground

11 жовтня 1999 року Nvidia випустила GeForce 256, перший продукт, який сама назвала GPU завдяки апаратному transform and lighting. На старті він реально допомагав лише бюджетним системам на кшталт 300 MHz Celeron, бо потужні CPU рахували те саме у software швидше. Компанію на той момент фактично врятували гроші Sega, яка після провалу чипа для Dreamcast вклала 5 мільйонів доларів, що дозволило випустити Riva 128, TNT2 і дожити до GeForce.

Виходить, Sega програла боротьбу консолей, але профінансувала переможця зовсім іншої війни.

The Double Headed Stack Allocator – The blog at the bottom of the sea

Stack allocator або bump allocator виділяє пам'ять простим додаванням до лічильника top of stack, а звільняє все одразу його обнуленням, що ідеально підходить для тимчасових алокацій на один кадр в іграх. Double headed версія тримає два такі стеки в одному блоці пам'яті, які ростуть назустріч один одному, тому дві незалежні системи можуть перевикористовувати своє без фрагментації. Той самий прийом дозволяє пакувати об'єкти змінного розміру, коли з одного боку лежать самі дані, а з іншого таблиця offset для доступу за індексом.

GitHub - Graphicle-AI/graphicle: Code graph and memory for your coding agents, in one Rust program. For Claude Code, Codex, Cursor and any MCP client. · GitHub

Graphicle це локальна Rust програма, що будує code graph репозиторію через tree-sitter і зберігає project memory з доків, рішень та минулих сесій агентів. Через один MCP server вона віддає агентам у Claude Code, Cursor, Codex та інших клієнтах цитовані уривки коду з файлами і рядками в межах token budget, все в одному SQLite файлі без API ключа і телеметрії. За власними benchmark авторів на Kubernetes з 31 тис файлів code-only extract зайняв 3 хв 18 с проти 26 хв 38 с у Graphify, чий engine портовано в Rust.

Схоже, агентам теж знадобився зовнішній мозок, бо вбудованого не вистачає.

Scientists Are Teaching Birds to Sing Lost Songs - Yale E360

Коли популяція птахів скорочується, пташенятам ні в кого вчитися співу, вони починають співати неправильно і гірше знаходять пару та захищають територію. У Буенос-Айресі вчені синтезували втрачену з 1960-х пісню місцевих горобців за старими рукописними нотатками, і за неповні три місяці дикі птахи почали її переймати. Досвід з іншими видами підтверджує, що для реінтродукції важливо навчати птахів саме місцевого діалекту, а синтетичні записи та AI можуть замінити живих вчителів там, де їх вже не лишилося.

Strands Decider: Why Not an Encoder? - Marc's Blog

Марк Брукер перевірив, чи буде strands-decider-2B точнішим у вигляді encoder з bidirectional attention замість модифікованого causal LLM. Він порівняв фінальний v19 на 2B параметрах з encoder-decoder варіантами b1/b2 на T5Gemma 2 і encoder-only e1a/e1b. Точність і калібрування вийшли майже рівними, при цьому encoder-only дає медіанну затримку близько 35 мс проти 65 мс у v19 на коротких промптах, але гірше масштабується на довгих через quadratic вартість full attention, тоді як 75% шарів v19 це лінійний Gated DeltaNet.

Схоже, чергова битва encoder проти decoder закінчилася тим, що всіх врятувало старе добре кешування.

Meta AI Creates Campaign Material for Flávio Bolsonaro and Blocks Lula Content - 14/10/2026 - Brazil - Folha

Meta AI у WhatsApp блокує створення агітації для президента Лули, але робить постери для сенатора Флавіу Болсонару. Сам чатбот визнав невідповідність і послався на автоматичний safety filter. Журналісти з'ясували, що постери Лули вдається згенерувати з іноземних номерів, тоді як бразильські номери блокуються навіть за кордоном. Meta заявила про тимчасову заборону зображень кандидатів через виборчі правила, а штаб Лули звернувся до Вищого виборчого суду, який вимагає від компанії пояснень.

An apology | Elevation Lab

Elevation Lab вибачилась за випуск інструмента для заглушення динаміка AirTag, який спочатку робила для захисту власних велосипедів. Компанія визнала, що такий пристрій дозволяє зловмисникам стежити за людьми без сповіщень на телефон, тому зняла його з продажу. Свій патент на технологію вона планує використати, щоб завадити іншим випускати подібні засоби.

Рідкісний випадок, коли патент хочуть застосувати щоб продукт не з'явився, а не навпаки.

LFM2.5-24B-A2B: Built for Fast On-Device Agents | Blog | Liquid AI

Liquid AI випустила LFM2.5-24B-A2B, reasoning MoE модель на 24B параметрів з лише 2B активних на токен для швидких приватних агентів на пристрої. Порівняно з попередником вона отримала контекст 131K токенів, tokenizer на 128K, pretraining на 33T токенів і п'ятиетапний post-training з agentic RL. Відкриті ваги вже на Hugging Face, а за швидкістю і результатами в tool-use benchmark на кшталт AutomationBench і LiveClaw модель обходить Qwen3.6-35B-A3B, видаючи 184 tokens/s на Apple M5 Max і понад 21K tokens/s на одній NVIDIA B300.

Під час навчання модель почала шукати відповіді в git history, тож до кар'єри в аутсорсі вона вже готова.

GitHub - andunieee/flipflop: filesharing for the meatspace era · GitHub

Flipflop це застосунок для обміну файлами між довіреними пристроями, які один раз зʼєднуються в захищений тунель і далі можуть пересилати файли будь-коли. Працює через bluetooth, LAN і звичайний інтернет на базі Iroh, передавати можна файли, лінки і просто текст. Є збірки для Linux, macOS, Windows і Android, а версії для iOS немає.

America Didn’t Lose Its Rare Earth Industry. It Sold It. | Lawfare

США не загубили індустрію рідкісноземельних металів через неуважність, а фактично продали її Китаю, бо ринок шукав найнижчу ціну, а Пекін десятиліттями дотував брудне виробництво заради контролю над постачанням, яке тепер використовує як важіль тиску через експортні обмеження. Ринок сам цей розрив не закриє, бо приватний інвестор не будуватиме свідомо збиткові потужності, які Китай може в будь-який момент обвалити демпінгом, а звичайні субсидії не переживуть бюджетні цикли. Автори пропонують випускати для виробників CoCo bond з price floor і guaranteed offtake, який у спокійні роки працює як звичайна позика, при виконанні плану потужностей дає кредитору частку cash flow, а у разі реального блокування поставок Пекіном конвертується в equity.

E2exe: How we solved Windows desktop automation for enterprise scale | QA Wolf

QA Wolf побудувала інфраструктуру для автоматизації Windows desktop застосунків, де кожен тест отримує окрему одноразову VM на GCE через device scheduler в Kubernetes, як у мобільному тестуванні. Холодний старт у 2-3 хвилини ховають за warm pools із вже завантажених і залогінених машин, а тестовий код виконується в Linux runner pod і керує VM віддалено: браузери через Playwright по CDP, нативні застосунки через WebdriverIO з Appium і WinAppDriver, плюс WebRTC стрім екрана від агента на Go. Застосунок потрапляє на чисту машину через short-lived signed URL з підтримкою .exe, .msi і .msix, а після тесту VM знищується, тож стан, логіни і сміття між запусками не переживають тест.

Виходить, найнадійніший спосіб полагодити Windows це щоразу її викидати і ставити заново.

Awesome Gaming on Linux Without Cheating - Epic Online Services

Epic перебудовує Easy Anti-Cheat для Linux у формат EAC Linux v2, щоб наблизити рівень захисту до Windows і нарешті запустити Fortnite на Linux. Замість kernel driver захист спиратиметься на вбудовані можливості платформи: signed kernel і модулі, Secure Boot з attestation, measured boot, TPM 2.0, IOMMU, kernel lockdown в integrity mode, вимкнений kexec і LSM BPF з eBPF логікою. Перевірка працюватиме через systemd service, який стартує лише разом з грою, а дистрибутиви мають використовувати well-known ключі зі списку Epic. Пілотом стане Fortnite, далі технологію відкриють іншим розробникам, а Steam Deck поки вимогам не відповідає.

Звучить як план трохи перетворити Linux на Windows, щоб на Linux можна було грати як на Windows.

Counting Stars: Open Source Hardware at Chip Companies

Засновник Zero ASIC Андреас Олофссон порахував GitHub stars на публічних репозиторіях для chip design і показав, що великі напівпровідникові компанії майже нічого не вкладають в open source. Його компанія з близько десятьма інженерами набрала 3949 stars і посіла перше місце, обійшовши NVIDIA, AMD, Intel і SiFive, а в перерахунку на співробітника відрив сягає сотень і тисяч разів. Автор вважає відкриття некритичного IP моральним обовязком і закликає гігантів підтримувати проєкти на кшталт OpenROAD і Yosys, як колись Intel, Google і Meta підтримали Linux, TensorFlow і PyTorch.

Схоже, у chip індустрії девіз про параноїка, що виживає, досі перемагає здоровий глузд.

a new model for open source: closed to pull requests, open to remix.

Geoffrey Huntley пропонує нову модель open source в епоху AI: закривати pull request, але залишати код відкритим для remix. Замість правок в upstream кожен пише невеликий Nix overlay, який один раз описує бажану зміну і далі працює всюди, від devenv і Docker до NixOS і CI, без форку. Цінною одиницею стає ідея, а не патч, а мейнтейнер сам вирішує, втягувати її, переписати по-своєму чи проігнорувати, без обов'язку рев'ю чи підтримки.

Вперше в історії open source ігнорування контриб'юторів пропонують оформити як фічу, а не баг.

2018–2025 (c) Списуй але не один в один