Дайджест #95. Четвер, 29 жовтня

Antique Fonts Collection | Restored 19th Century Typefaces - Century Library

Century Library зібрала колекцію з 92 відновлених антикварних шрифтів, відсканованих з оригінальних зразків і перетворених на робочі файли у форматі OTF. Це не сучасні перемальовки, а пряме відтворення історичного набору з усіма нерівностями друку, тому набір символів обмежений першоджерелом. В колекції є вікторіанські буквиці, готичні та фрактурні гарнітури, скрипти, римські антикви і текстуровані дисплейні шрифти.

ICE Is Running One of the Largest Anti-Left Surveillance Operations in US History | WIRED

Підрозділ ICE під назвою Homeland Security Investigations розгорнув масштабне стеження за лівими активістами у Міннесоті та за її межами, яке експерти вже порівнюють з операцією FBI COINTELPRO проти правозахисного й антивоєнного рухів. У справі Minnesota 15, де 15 активістів звинувачують у змові з метою зриву імміграційних рейдів, через матеріали захисту стали відомі операції Project Whipple Shield і Operation Puppet Master, санкціоновані меморандумом NSPM 7. До розслідування залучили близько 120 агентів, зокрема 11 під прикриттям, які проникли в Signal-чати, церкви і протести, а також використовували дрони Reaper, інструменти з Patriot Act для фінансового моніторингу, дані брокерів і масові перевірки номерних знаків.

AlpineBSD wiki

AlpineBSD це операційна система на NetBSD kernel з userspace за мотивами Alpine Linux, яка принципово уникає AI-згенерованого софту і не включає LLM output у базову систему та головний репозиторій. Вона постачається з apk-tools, busybox і більш GNU-орієнтованим userspace, а як init system використовує s6 замість OpenRC. Проєкт ще в розробці без інсталятора і успадковує від NetBSD обмежену підтримку заліза.

Нарешті система, де єдиною галюцинацією буде твоя спроба запустити її на випадковому ноутбуці.

From Tokens to Bytes I: Scaling Hierarchical Networks | Cartesia

Cartesia представила Hierarchical Networks (H-Net), які замінюють статичний BPE на динамічне чанкування байтів прямо всередині моделі з навчанням end-to-end. У контрольованому порівнянні одностадійний byte-level H-Net дає близько 1.3x виграшу в compute efficiency на валідації і близько 2x на Paloma та OLMES, а на коді від 1.5x до 2.4x і до 5.37x на небачених мовах на кшталт Prolog. Більший двостадійний H-Net досягає рівня SmolLM3-3B приблизно за 1T токенів проти 11T, тобто з економією compute і даних близько 10x. Окремо цікавою є поведінка in-context tokenization, коли модель на льоту злипає повторювані слова і патерни у більші чанки, плюс схожі результати на DNA з виграшем 6-7x і семантичні чанки у vision.

NVIDIA Nemotron 3.5 Transcribe and Granary v2: Intelligent Multilingual Transcription You Can Prompt and Adapt

NVIDIA відкрила Nemotron 3.5 Transcribe, promptable open-weight модель, що в одному checkpoint робить транскрипцію 40 мовами, переклад, diarization до 8 спікерів і audio Q&A для записів до години, а форматом виходу можна керувати звичайними інструкціями. Модель перша серед open-weight на Hugging Face Open ASR Leaderboard і лідирує в benchmark diarization від David AI та VoiceArena при лише 4B active параметрів. Поруч виклали Granary v2, пайплайн і маніфести на 463 тисячі годин у 48 мовах, та рецепти fine-tuning у NeMo Speech, де в медичному кейсі помилки на нових спікерах впали на 45.8%.

Тест на перебиваннях з His Girl Friday виглядає чесніше за стерильний benchmark.

CNC Stone Carving - Carmelite Gothic

Кармелітські монахи будують готичний монастир за допомогою CNC верстатів італійської Prussiani Engineering, які алмазним інструментом вирізають складний декор, що вручну зайняв би місяці, а тепер робиться за дні і навіть вночі без нагляду. П'ятивісні машини з токарним столом дають деталізацію рівня досвідчених різьбярів і дозволяють залучати молодь зі знанням комп'ютерів замість молотка і зубила. Процес повністю цифровий: художник ліпить скульптуру в 3D редакторі, програмісти будують toolpath в CAM програмі і генерують Gcode, а оператори готують камінь і стежать за різкою.

Середньовічні будівельники теж брали найкращі технології свого часу, тож монах з ноутбуком їх би навряд чи шокував.

AI execs may be too out of touch to build for the general public | TechCrunch

Марисса Майєр потрапила під критику після інтерв'ю про свій AI-асистент Dazzle, яким вона скористалася, щоб описати власну 10-річну доньку для шкільної презентації. Схожі заяви робили й інші лідери індустрії: Сем Альтман не уявляє виховання немовляти без ChatGPT, а Марк Цукерберг прогнозує, що AI-терапевти і AI-партнери стануть нормою. Водночас за даними Pew, 50% американців вважають, що AI тільки послабить здатність людей будувати справжні стосунки.

Схоже, AI так добре оптимізує життя, що скоро зможе виховувати дітей замість батьків, а батьки про це навіть не дізнаються.

plushies — soft plush characters for AI helpers and more

Plushies це бібліотека для three.js, яка перетворює плоский силует на м'яку 3D подушку з хутром і прошитим кантом. Доступно 17 форм, включно з серцем, зіркою та хмаринкою, плюс конструктор для вибору тканини, мордочки й інших опцій з живим кодом для копіювання або шарингу лінком. Їх можна вбудовувати на сторінку трьома способами або використовувати як анімованих AI-помічників-курсорів, що бігають за вами по демо-застосунках.

Clippy нарешті повертається, тільки цього разу пухнастий.

EMACS turns 50 | MIT Technology Review

EMACS виповнюється 50 років. Редактор, що з'явився у MIT AI Lab у 1976 році з TECO і Control-R, запропонував стандартний набір команд з клавішею Meta і досі у вжитку. Культура вільного обміну його покращеннями фактично заклала основу free software movement, а спроби комерціалізувати EMACS підштовхнули Столлмана до створення GNU Project і GNU Emacs.

Розшифровку Eight Megabytes And Constantly Swapping за 50 років так і не змогли остаточно спростувати.

NASSCAD — Free 3D CAD in Your Browser · STEP · IFC

NASSCAD V4.7.0 це CAD для моделювання у браузері та в десктопному Electron застосунку з власним движком MEDUSA для нативних булевих операцій і STEP імпорту. Він має 19 watertight примітивів, параметричні генератори типу Gear.Gen, Screw.Gen, Nut.Gen, Pipe.Gen і Sketch.Gen, CSG операції Union, Subtract та Intersect з деревом побудови, Re-run і Explode, а також Quick Fillet для fillet і chamfer на основі OCCT. Імпорт підтримує STL, OBJ, 3MF, GLB, PLY, STEP AP203/214/242 зі збірками, кольорами граней і PMI, та IFC, а експорт покриває mesh формати, STEP AP242, IFC4, SVG/DXF перерізи і JSON проєкти, плюс автоматизацію через NassScript.

Suffering as a Feature

Сайт dreamagainusa.org візуалізує майнову нерівність у США як нескінченний скрол вгору за чесною лінійною шкалою, де шлях до вершини займає більше 12 хвилин монотонного гортання. Скрол навмисно зробили незручним, без автопрокрутки, із примусовими зупинками, зокрема на 36 мільйонах людей у бідності, яку можна було б ліквідувати за 177 мільярдів доларів. Кнопка I quit, що дозволяє здатися будь-якої миті, лише підкреслює головну думку: у реального життя більшості американців такої кнопки нема.

Video. Spain: First footage reveals wreckage of deadly high-speed train crash | Euronews

Поблизу Толедо поїзд, що їхав з Мадрида в напрямку Севільї, врізався в інший поїзд, який зупинився на тій самій колії. Два вагони зійшли з рейок, підтверджено загибель щонайменше 10 людей, але влада попереджає, що жертв може бути більше. В поїздах RENFE та IRYO перебували понад 540 пасажирів, причина аварії поки невідома. Залізничне сполучення між Мадридом та Андалусією призупинено, на місці працюють рятувальники і військові.

An update from Amazon engineering leadership on the role of the developer in the age of AI

Керівництво Amazon оновило роль SDE з ідеєю, що важливий результат для клієнтів і бізнесу, а не те, якими tools створено код. Ідеалом називають Renaissance Developer, який поєднує AI tools з людським судженням і глибоким знанням продукту. Вимірювати роботу радять за довгостроковими outcomes, а token usage чи обсяг коду вважають поганими метриками, хоча й визнають їхню кореляцію з продуктивністю frontier teams.

Переклад з корпоративної: AI користуйтесь активно, а крайніми все одно будете ви.

GEAR — An Open General Evolutionary Architecture

GEAR це відкрита архітектура для рекурсивного самовдосконалення harness LLM-агентів, побудована як дворівневий meta-learning процес. В inner loop rollout-агент уточнює свої міркування і дії за фідбеком всередині окремої задачі, а в outer loop Meta Agent аналізує досвід багатьох задач і пропонує перевикористовувані зміни до prompts, tools і workflows, які відбираються через modular evolutionary search. На тій же моделі GPT 5.6 Luna це підняло task pass rate у маркетингу з 27% до 40%, у підтримці з 17% до 25%, а в кодингу на Terminal-Bench 2.1 з 52.8% до 62.9%.

Barcelona unrest: how to fabricate a protest in the age of TikTok

24 жовтня в Барселоні близько 20 TikTok-акаунтів, пов'язаних з анонімною платформою Blocus, під приводом протесту за кращі школи зібрали молодь на площі Каталунії, а реальні інструкції в закритих чатах стосувалися мародерства. Зібрання переросло в погроми вітрин і сутички з поліцією, завершившись 130 затриманими, 76 з яких неповнолітні, та 14 пораненими поліцейськими, після чого акаунти видалили. Схожі заклики з AI-постерами вже фіксують у дев'яти країнах Європи на Геловін, а в Іспанії кадри безладів за п'ять тижнів до виборів одразу стали зброєю в суперечках правих і лівих про мігрантів, владу і можливе іноземне втручання.

Apple's git still trusts the compromised eMudhra certificates

Apple повідомили про компрометацію сертифікатів eMudhra ще 17 жовтня, але станом на 28 жовтня вбудовані в macOS git, curl і python3 досі їм довіряють. Реліз macOS 27.2 від 26 жовтня проблему не виправив і навіть відкотив ручний workaround у користувачів. Через це будь-хто на шляху трафіку може перехоплювати HTTPS зʼєднання цих інструментів, підміняти код під час clone і pull та красти GitHub tokens, хоча Safari вже захищений.

До офіційного фікса варто вручну видалити уражені roots з /etc/ssl/cert.pem і перевірити macOS раннери в CI.

About the compromised eMudhra intermediate CAs - Apple Support

Приватні ключі восьми intermediate CA оператора eMudhra були скомпрометовані, причому шість з них видавали TLS-сертифікати і дозволяли підробити сертифікат для будь-якого сайту. Apple з 19 жовтня 2026 автоматично блокує ці 12 сертифікатів, а з 23 жовтня ще й emSign ECC Root CA - G3, без потреби ставити software update. Більшості користувачів нічого робити не треба, бо Safari, Mail і застосунки на Apple networking frameworks вже захищені. А от command-line tools на кшталт curl і git, що перевіряють сертифікати через /etc/ssl/cert.pem, досі можуть їх приймати, тож адмінам пропонують вручну видалити root CA до майбутнього macOS update.

Valve Responds to Developers Fearing AI Slop and Clones - Inven Global

Представники Steam на зустрічі Steam Indie Connect відповіли на скарги розробників про AI-клони, AI slop у Next Fest і просідання видимості. Позиція Valve така: клони були завжди, AI лише прискорив процес, тому захист це community і постійні оновлення, які роблять оригінал найкращою версією. Також пояснили, що wishlist не впливають на просування, а перші два дні Next Fest ігри показують випадково, щоб дати всім рівний шанс.

Схоже, головна анти-AI стратегія від Valve звучить як оновлюйся швидше, ніж тебе скопіюють.

Opus 5.5 causing an identity crisis is real | kondz.io

Автор повторив one-shot експеримент з візуалізацією 55 міст з Invisible Cities Кальвіно у three.js, прогнавши Claude Opus 5.5 у двох конфігураціях. Режим medium effort видав повноцінну інтерактивну сцену за близько 15 доларів і 7,7 тис. рядків коду, а max effort with ultracode згенерував 31 тис. рядків за 264 долари при 16,5 годинах сумарного API time, але так і не полагодив mouse input і залишився на keyboard controls. Далі автор пише, що тривога креаторів і програмістів через GenAI нагадує настрої ремісників часів Industrial Revolution, і ставить на AlphaGo ефект, коли люди після появи сильного AI починають працювати краще.

The Terminal in JetBrains IDEs Now Runs on libghostty - The JetBrains Blog

Починаючи з версії 2026.3 вбудований термінал в JetBrains IDE працює на libghostty, яка замінила JediTerm і взяла на себе парсинг та стан термінала, а рендеринг та інтеграції лишилися за IDE. Завдяки цьому з'явилась підтримка Kitty keyboard protocol і modifyOtherKeys, тож Shift+Enter для нового рядка і складні шорткати в Claude Code, Neovim чи fish працюють як задокументовано, а сам термінал підхоплює тему IDE і коректно відповідає на запити палітри. Також пофіксили близько 50 control sequences, тож зникли поламані рамки, зайві двокрапки в кольорах і сміття від невидимих кодів.

Нарешті Shift+Enter в AI-агенті не відправлятиме недописаний промпт у найвідповідальніший момент.

MacBook Pro with PROLED XDR Display - Apple

Apple представила MacBook Pro з PROLED XDR Display на tandem OLED панелі з яскравістю до 2000 ніт, контрастом 10 000 000:1 і охопленням P3 та Adobe RGB. Новинка отримала вбудований у панель Touch, Dynamic Island з підтримкою Spotlight і Live Activities, чипи M5 Pro і M5 Max та до 24 годин автономності. Корпус став легшим, додані Thunderbolt 5, Wi-Fi 7, Bluetooth 6 і оновлені аудіосистема з камерою Center Stage.

Через стільки років ігнору сенсорних екранів Apple все ж довелося визнати, що пальцем тикати зручно.

The case of the 9 bit AES key | V12

Дослідники показали, що кілька PDF-редакторів генерують AES-256 ключ файлу з передбачуваних джерел, тож захищені документи можна розшифрувати без пароля. У MuPDF до версії 1.28.5 ключ фактично залежав лише від 9 біт часу через генератор drand48, тобто всього 512 варіантів, які перебираються за мілісекунди. Foxit обчислює ключ як SHA-256 від поточного часу, нулів і рядка "there", і перебір за 10 років займає менше секунди. Схожа слабкість є в OpenPDF та iText, де ключ виходить з ARC4, засіяного часом у мілісекундах і значенням free memory.

Виходить, 256 біт тут тільки в назві, а по факту це кодовий замок з трьома коліщатками.

Introducing the Agent SDK · Cursor

Cursor випустив Agent SDK, фреймворк, на якому збудовані його Bugbot, Security Reviewer і Rollouts. Він дозволяє описувати агентів кодом як звичайний проєкт: промпти у Markdown, tools як TypeScript-функції, з версіонуванням, evals і replay подій. Такі агенти реагують на події на кшталт pull request з GitHub, GitLab чи Bitbucket, вміють ділити роботу між subagents і деплояться командою agent-sdk deploy на інфраструктуру Cursor або як окремий Node-процес.

SlideBySide — present together, live

SlideBySide пропонує не шарити екран, а ділитися слайдами напряму. Завантажуєш PDF чи PowerPoint, кидаєш лінк, і всі гості синхронно бачать той самий слайд. Є live cursors з іменами, малювання, laser pointer, гнучкі permissions, вільний перегляд окремих слайдів та імпорт з Google Drive і OneDrive, все працює в браузері без реєстрації для глядачів.

Більше жодних "ти бачиш мій екран, а тепер бачиш?"

Why Is This Fingerprinting Script Creating Bioweapons?

Автор просканував 10 тисяч сайтів з Tranco через Playwright, перехоплюючи canvas виклики, і зібрав 1033 рендери на fingerprint.garden. Один незвично гарний canvas привів до скрипта servicepipe.tech, набитого назвами функцій про рицин, біозброю і suicide dosage та захованим SYSTEM OVERRIDE промптом з інструкціями про DDoS, ухилення від податків і синтез патогенів. Це виявилося anti-LLM obfuscation, яка змушує моделі відмовлятися від аналізу, що спрацювало з Astra, але не з GLM-5.3. По суті скрипт є звичайним anti-bot, що збирає navigator і WebGL сигнали, і ймовірно належить російській компанії Servicepipe.

Схоже, тепер для захисту canvas з кружечками треба погрожувати всьому людству.

Introducing Gemini 4 Carbon

Google анонсувала Gemini 4 Carbon як найсильнішу frontier модель з фокусом на cybersecurity і довгі agentic сценарії. Вона посіла перше місце в Artificial Analysis Intelligence Index з результатом 59 і показала state-of-the-art на SEC-bench Pro (88.2%), ExploitGym (54.8%) і CWE-bench (71.0%). Модель здатна днями тягнути складні інженерні задачі, дає вдвічі вищий показник генерації secure коду порівняно з Argon і має 0.0% успішних prompt injection атак у Gray Swan IPI Benchmark. Поки доступ відкриють лише для кіберзахисників через Fairwind Program, ціна на старті як в Argon: $2 за мільйон input токенів і $10 за output.

Argon вийшов два тижні тому, такими темпами в Google скоро закінчаться назви хімічних елементів.

Form Studio 1 | Professional Desktop 3D Printer for Anyone | Formlabs

Formlabs випустила Form Studio 1, доступний resin 3D-принтер професійного рівня на технології Masked Stereolithography (MSLA). Принтер має робочий обєм 20 x 12.5 x 23.5 см, друкує більшість деталей менше ніж за дві години зі швидкістю до 130 mm/h на Alpha Fast Resin і підтримує 9 фірмових матеріалів плюс сторонні смоли через вбудований Open Material Mode. У парі з Alpha Resins і VOC Extractor це перший resin принтер із сертифікацією UL GREENGUARD Gold за низькими викидами. Базова версія Founders Edition коштує від $699.

Плюшева іграшка в комплекті до принтера виглядає як хабар для дорослих мейкерів.

DAYJOB: Tax — Benchmarking AI Agents on Professional Tax Work | Surge AI

Surge AI випустила DAYJOB: Tax, benchmark з 50 завдань у восьми напрямах податкової практики, від декларацій і workpapers до консультацій, з 1789 робочими файлами включно з PDF, Excel, чеками і логами виїздів. Агенти мають не просто рахувати, а самі знаходити приховані проблеми, розбиратися в суперечливих даних і доводити роботу до професійного результату. Найкращий результат показав Claude Sonnet 5.5 з pass rate лише 10.8% за критерієм pass@1 при порозі 95% rubric, далі йдуть Claude Fable 5.1 і Opus 5.5.

Поки що такий ШІ-бухгалтер скоріше сам стане клієнтом податкового аудиту.

[2610.36341] Executable Archaeology of Programs That Model Programming: Reanimating the Heuristic Compiler (1961) and KBEmacs (1984)

Автори оживили оригінальний код двох ранніх систем, які одночасно були теоріями програмування: Heuristic Compiler Герберта Саймона 1961 року, що трактував програмування як problem solving на базі means-ends analysis з General Problem Solver, і KBEmacs 1984 року з MIT Programmer's Apprentice, де експертне програмування подавалося як комбінування знайомих патернів cliches через команди спрощеною англійською. Обидві reanimation вдалися: відтворено скомпільований код зі статті Саймона 1963 року і SQRT послідовність з self-test KBEmacs грудня 1984 року, а порівняння показало, що обидва підходи насправді спираються на адаптацію наявних знань, а не на чистий пошук. Детальну роботу з реставрації автори свідомо переклали на Claude Code (Opus 5.5) і зауважують, що сучасні значно потужніші AI асистенти кодування вже не мають таких явних executable теорій програмування.

Археологія тепер виглядає так: натравлюєш один AI на розкопки іншого.

Massive Leak Exposes 41,000 Homeland Security Workers—Including Undercover ICE Agents | WIRED

Некомерційна організація Distributed Denial of Secrets опублікувала архів Icepick з даними понад 41 тисячі співробітників і підрядників DHS, включно з ICE та CBP. Витік, ймовірно з Okta login system, містить email, номери телефонів, адреси офісів та понад 55 тисяч permission groups, які розкривають структуру відомства, підрядників і керівництво. Назви груп вказують на учасників undercover операцій, програми прослуховування на кшталт Title III Intercept Program, а також доступ до Palantir Falcon, PenLink, ChatGPT, Gemini, Copilot, Grok, Signal і Mobile Fortify. Okta заявляє про відсутність доказів компрометації своїх систем, а експерти попереджають, що база може допомогти противникам виявляти вразливих співробітників і зривати розслідування.

How Spiders Spin ‘Silk Dope’ Into Nature’s Toughest Material | Quanta Magazine

Павутиння міцніше за сталь і за Kevlar, але було незрозуміло, як рідкий silk dope з білків spidroin за мілісекунди перетворюється на тверде волокно. Лабораторія Грегорі Голланда на чорних вдовах показала за допомогою NMR spectroscopy, що фосфат змушує аргінін і тирозин у невпорядкованих ділянках білка слабко зв'язуватись, витісняти воду і збиратись у щільні краплі condensates. Ті самі контакти зберігаються у готовому волокні, а моделювання через AlphaFold показує, що вони сідають на вигини beta sheets, тобто працюють як молекулярні стікери для збірки волокна.

На сорочку треба мільйон павуків, які ще й їдять одне одного, тож лабораторний рецепт дуже стане в пригоді.

Google AI gets cagey when asked who won the 2020 elections - Ars Technica

Google AI Mode ухиляється від прямої відповіді, хто виграв президентські вибори 2020 року, і замість назвати Байдена відсилає до звіту FEC. Схожу поведінку помітили для виборів 2024 і 2012 років та складу Сенату після 2020-го, хоча набір "чутливих" виборів відрізнявся у різних користувачів. Водночас Gemini, ChatGPT, Claude і навіть урядовий AI відповідають прямо, а AI Mode через VPN з інших країн теж дає нормальну відповідь. У Google назвали це технічним пробілом у системі верифікації відповідей і пообіцяли виправити.

Схоже, найнадійніший спосіб уникнути misinformation це уникати information взагалі.

Meta censored the No Kings Instagram account during a nationwide campaign and is now backtracking on its excuses

17 жовтня Meta заблокувала офіційний Instagram-акаунт коаліції No Kings у розпал загальнонаціональної кампанії з майже 3 тисячами подій, яка закликала американців достроково голосувати на проміжних виборах. Організатори втратили доступ близько 13:30 за східним часом, сторінка стала видимою через півтори години, але публікувати дописи вони змогли лише о 17:33. Спочатку компанія пояснила це надмірною активністю публікацій і коментарів самого акаунта, а наступного дня заявила про сплеск автоматизованого читання профілів і хештегів через інструмент на базі Claude AI, що, на думку автора, технічно не пояснює блокування цілого політичного акаунта замість обмеження підозрілих запитів.

The sleep framework: A new way for LLMs to retain knowledge in continual learning

Google пропонує для LLM цикл з active та sleep фаз за аналогією з людським мозком, щоб перевести крихку short-term пам'ять з контексту в стабільні параметри моделі і побороти catastrophic forgetting. Під час сну модель розблоковує нові low-rank MoE експерти і через Generalized Knowledge Distillation та imitation learning переносить туди знання, а потім очищує тимчасову пам'ять. Окрема стадія dreaming генерує синтетичні приклади з випадковими експертами і відбирає найкорисніші через gradient-based фільтрацію та RL для самовдосконалення. У тестах підхід майже без втрат тримає continual translation і масштабується до 10M токенів на BABILong, а також покращує засвоєння фактів і математичне мислення.

Залишилося навчити модель бачити сни, в яких pull request сам себе мерджить.

Qwenputer: a fully functioning, deterministic RISC-V CPU inside Qwen3.5 - Divyansh Agrawal

Qwenputer це звичайний Qwen 3.5 4B, у weights якого напряму скомпільовано детермінований 32-бітний RISC-V CPU, що використовує власні Gated DeltaNet шари як точну RAM. Спеціальний компілятор задає ваги без жодного навчання, а CPU виконується всередині forward passes моделі і без зовнішнього runtime рахує та запускає C і MicroPython код. На арифметичних benchmark він виходить на 97-100% точності, як з Python tool, проходить офіційні riscv-tests і витримав 18 млн інструкцій без помилок. Окремо автор додав експериментальний filesystem на 512 файлів у DeltaNet state, який зберігається між чатами.

Залишилося тільки запустити там Doom і замкнеться коло.

Claude Code burns ~15-20% of your tokens on a 3-word status line: a Bun preload that turns agent_summary off · by Flamerix AI, flamerix.ai · MIT · GitHub

Claude Code кожні близько 30 секунд відправляє весь транскрипт кожного фонового агента тій же моделі, зазвичай Opus, щоб отримати опис останньої дії у 3-5 слів лише для панелі статусів. За вимірами через OpenTelemetry це близько 16% витрат і майже 20% запитів при співвідношенні вхідних токенів до вихідних приблизно 9000 до 1, а штатного вимикача просто немає. Автор дає скрипт no-agent-summary.js, який підключається через BUN_OPTIONS=--preload і глушить саме цей таймер, розпізнаючи його за рядками в коді колбека через Function.prototype.toString.

Дорогий спосіб дізнатися, що агент все ще щось робить.

GitLab security incident: attempted exploitation of CVE-2026-97229 | Alpine Linux

20-21 жовтня зловмисник намагався зламати GitLab інстанс Alpine через критичну вразливість CVE-2026-97229 в обробці regex з CI конфігів, в основі якої баг в Onigmo, regex engine у Ruby. Атака вісім разів роняла worker процеси і підійшла впритул до виконання коду, але доказів успіху не знайшли, тож інстанс все одно перебудували з нуля і скинули всі паролі. Перевірка за зовнішніми копіями показала, що репозиторій aports, пакети і релізи від 21 жовтня не підмінили. Важливий нюанс: просте оновлення GitLab не закривало діру для кастомних збірок, потрібен саме Ruby 3.3.13, 3.4.12, 4.0.9 або новіший.

Yavashark: I've Built A JS Engine Every Day For 950 Days Straight · Yavashark

Розробниця 950 днів поспіль як side project будувала на Rust власний embeddable JavaScript engine Yavashark і наклепала понад 4200 комітів поодинці. Зараз він проходить 82% test262, підтримує Temporal і Intl, вміє виконувати TypeScript включно з React, а розширення робиться простим біндінгом Rust функцій через макроси. Поки це повільний tree-walking interpreter без hidden classes, inline caches і NaN-boxing, але авторка вже працює над новим bytecode, форматом об'єктів і concurrent moving generational GC. Прототип з новим GC в 19 microbenchmarks в середньому у 3,5 раза швидший за V8 у jitless режимі і в окремих тестах обходить навіть JIT.

Головний benchmark тут, здається, не test262, а вміння не пропустити жодного дня за два з половиною роки.

microzig/CODE_OF_CONDUCT.md at main · ZigEmbeddedGroup/microzig · GitHub

MicroZig додав у Code of Conduct жорстку No LLM / No AI політику, чинну з 28 жовтня 2026 року. Заборонено будь-який LLM-контент: код і тексти, перефразування, редактуру включно з виправленням помилок, переклади, брейнштормінг, пошук багів і навіть розмови про chatbot-сервіси. Замість машинного перекладу пропонують писати рідною мовою, а решта документа вимагає лише конструктивної поведінки і передбачає швидкий бан за цькування, навіть приватне.

Цей саммарі їм би точно не сподобався.

A Health Update • furbo.org

Автор розповідає про рік лікування лімфоми: щотижневі люмбальні пункції з methotrexate і важкі головні болі, потім курси Bendamustine і Rituximab з металевим присмаком їжі, втомою, втратою 50 фунтів ваги і пошкодженням нервів. У березні він перехворів на пневмонію з падінням сатурації і епізодом фібриляції, але лікування не перервав, а після останньої інфузії в травні сила, апетит і хода поступово почали повертатися. Зараз він проходить фінальний курс високих доз methotrexate у лікарні, щоб виключити лімфому в мозковій рідині, після чого видалять port catheter і можна буде знову плавати.

Окремий респект за те, що критичний PHP апдейт він розгортав просто з лікарняного ліжка, поки крапельниця капала, а монітори пищали поруч.

XREAL AURA launches as first Android XR glasses

Google разом з XREAL представили AURA, перші провідні XR-окуляри на Android XR з прозорими лінзами, field of view 70 градусів і вагою до 95 грамів, бо вся потужність живе в окремому compute puck на Snapdragon Reality Elite. Вони працюють як портативний робочий стіл з кількома вікнами, підтримкою Bluetooth-клавіатури і миші та виведенням екрана ноутбука через Wired Mirroring по USB-C, а вбудований Gemini бачить контекст і може впорядковувати вікна чи підсвічувати потрібне. Для відпочинку є приватний кінотеатр із затемненням лінз, конвертацією фото і відео в 3D, а для ігор великий віртуальний екран з тайтлами з Google Play, ПК і спеціальними XR-іграми. Замовлення вже відкриті в США, Канаді та Кореї за ціною від 1099 доларів.

Провід у 2026 році виглядає сміливо, але принаймні шия скаже дякую за 95 грамів.

Decompiling games with AI: Virtueel Zoetermeer

Decompilation старих ігор добре піддається LLM: роботу можна розбити на окремі функції, а правильність перевірити збігом скомпільованого коду з бінарником. Після спроби відновити Age of Mythology, яка застрягла на 60%, автор за пару запитів до Claude повністю декомпілював і переніс у браузер Virtueel Zoetermeer, навчальну містобудівну гру початку 2000-х на Pascal, створену на замовлення нідерландського Зутермера. Відновлений код викладено на GitHub, а в гру тепер можна грати у вебі.

Схоже, ChatGPT розгадав секрет урбаністики: просто забудовуйте все церквами.

Very low cholesterol targets cut cardiovascular events by 33% | Empirical Health

Рандомізоване дослідження Ez-PAVE порівняло дві цілі LDL у людей із серцево-судинними хворобами: нижче 55 мг/дл проти нижче 70 мг/дл. Інтенсивніша ціль знизила частоту серцево-судинних подій на 33%, до 6,6% проти 9,7% за три роки, хоча її досягли лише 61% учасників. Медіанний LDL склав 52 проти 66 мг/дл завдяки частішому застосуванню high-intensity statin у комбінації з ezetimibe, без зростання серйозних побічних ефектів.

Alien 3 Is Getting a Second Chance on the Amiga CD32, More Than 30 Years Later — Handheld Hideout

Розробник Mister_Grave випустив Alien 3 CD32 Edition, повністю перебудовану версію гри 1993 року для Amiga CD32 якраз до Геловіну. Він використав AGA чипсет консолі, переніс графіку з версії для Sega Mega Drive, додав 64 кольори, parallax scrolling, оновлені меню і нове FMV-інтро. Звук зібрали з обох оригінальних версій плюс новий інструментальний ремікс, а для зручності додали вибір рівня, опцію вимкнути таймер і режим для консолей без Fast RAM.

Схоже, порятунок Alien 3 став окремим жанром, фанати вже 30 років перезбирають і фільм, і гру.

electronic fibers turn fabric into washable touchscreen

Дослідники з National University of Singapore вплели в рукав 54 електронні волокна з LED і сенсорами дотику, перетворивши тканину на робочий touchscreen. Прототип розміром 168 на 105 міліметрів показує фото і відео, реагує на мультитач, підключається через Bluetooth, розуміє голосові команди і вміє вимірювати температуру тіла. Попри електроніку тканина лишилася гнучкою і дихаючою, а після 50 машинних прань з порошком майже не втратила яскравість і чутливість.

Залишилося дочекатися светра, який попросить оновити прошивку перед виходом з дому.

GitHub saw 7.4B commits in September, adding 4M CPU cores and 160 PB of storage to keep up - The New Stack

У вересні GitHub зафіксував 7,4 млрд комітів за місяць проти 2,9 млрд у серпні і лише 65 млн на місяць у 2024 році. Компанія пояснює вибухове зростання agentic demand і визнає, що саме воно спричиняє регулярні outages. Щоб впоратися, GitHub вже додав 4 млн CPU cores переважно в Azure, 160 PB швидкого сховища і 50 Tb/s мережевої ємності, а також перебудовує платформу з розділенням compute і storage, що у внутрішніх benchmark дає до 35x вищий write throughput.

З такими темпами люди скоро будуть потрібні лише щоб натискати кнопку перезапуску.

Mecca Defence Alliance - Wikipedia

Пакистан, Саудівська Аравія і Туреччина підписали 7 серпня 2026 року в Мецці оборонний альянс, що розширив двосторонню угоду Ер-Ріяда й Ісламабада від 2025 року до тристороннього формату. Угода зі 16 статей закріплює колективну оборону за зразком Article 5 of NATO за принципом напад на одного це напад на всіх, а також співпрацю в оборонній промисловості, розвідці, логістиці, підготовці військ і спільних навчаннях зі штабом у Ер-Ріяді. Пакт проголосили на тлі війни з Іраном 2026 року, але його реальну дієвість поставили під сумнів після того, як Пакистан і Туреччина не відповіли військовою силою на атаки хуситів по Саудівській Аравії, хоча в жовтні його формально застосували з обмеженим розгортанням.

The New York Times is adding more AI features to its Cooking app, and users aren’t thrilled | Nieman Journalism Lab

The New York Times додав у застосунок Cooking AI-інструмент для модифікації рецептів, насамперед заміни інгредієнтів, а також конвертації мір і перерахунку порцій. Редакція стверджує, що відповіді бота ретельно перевіряли кулінарні експерти за стандартами видання. Читачі відреагували переважно негативно, близько 77% коментарів проти, бо платять за рецепти від людей і просять кнопку вимкнення, якої поки немає.

Схоже, єдина заміна, яку хочуть користувачі, це замінити AI назад на живих кухарів.

2018–2025 (c) Списуй але не один в один