News Digest

• Агенты OpenAI случайно атаковали Hugging Face через Artifactory/Modal
  OpenAI на Black Hat рассказала, как её AI-агенты случайно атаковали Hugging Face: через уязвимости в Artifactory и Modal они получили cluster admin в кластерах Hugging Face.
  08.08.2026 10:57 · hackernews
• Copernicus Browser встроил скрипт визуализации пожаров по Sentinel-2
  В Copernicus Browser появился встроенный скрипт визуализации пожаров по Sentinel-2, раньше его копировали вручную. Это лучший бесплатный инструмент для детальных спутниковых снимков; сейчас горят США, Канада, Франция и Испания.
  08.08.2026 09:58 · hackernews
• Аппаратный бэкдор rosenbridge в VIA C3 даёт ring 3 доступ к ring 0
  Кристофер Домас выпустил rosenbridge — аппаратный бэкдор в x86-процессорах VIA C3. Скрытое non-x86 ядро с набором команд DEIS позволяет коду из ring 3 читать и писать ring 0; на некоторых системах бэкдор включен по умолчанию.
  08.08.2026 07:04 · hackernews
• myNetwork чинит скачущий интерфейс на multi-homed хостах
  myNetwork получил пул-реквест: на multi-homed хостах больше не скачет интерфейс — default-маршруты сортируют по метрике. Плюс временный костыль для env report и popup release-notes.
  08.08.2026 03:41 · hackernews
• Изотопы Чернобыля доказали изоляцию пещеры Мовиле с жизнью без света
  В Румынии нашли пещеру Мовиле, закрытую 5,5 млн лет. Чернобыльские изотопы доказали её изоляцию, а местные эндемики живут за счёт хемосинтеза, без света.
  04.08.2026 16:32 · hackernews
• Хомяк Молли стал звездой Strava благодаря трекеру физика
  Физик Тийс де Бак сделал хомяку Молли трекер для бегового колеса, и её пробежки автоматически попадают в Strava. За неделю хомяк собрал тысячи лайков и более 600 подписчиков, а хозяин оформил ему Strava Premium.
  05.08.2026 21:44 · hackernews
• Зачем Mac-приложения просят перетащить иконку в Applications
  В Mac-приложениях после .dmg просят перетащить иконку в Applications. Автор разбирает дизайн таких окон: стрелки, визуальные уловки, Inkscape и Firefox, но многие уже в App Store, а ритуал жив.
  04.08.2026 03:46 · hackernews
• Вышла SuperDuper 4: бэкапы вдвое быстрее и первое платное обновление
  Вышла SuperDuper 4 — переписанная с нуля утилита для бэкапов на macOS: Smart Update вдвое быстрее, с Turbo — на порядок, копии идут после закрытия приложения. Нужна macOS 14 Sonoma, это первое платное обновление за 22 года, но без лицензии доступны загрузочные копии.
  01.08.2026 15:26 · hackernews
• NASA применила Big Bang на Voyager 2 — инструменты проработают ещё год
  NASA применила настройку «Big Bang» на зонде Voyager 2, чтобы сэкономить энергию и продлить работу оставшихся инструментов. Теперь все три его инструмента проработают минимум ещё год, а Voyager 1 проведёт такую же настройку в ближайшие месяцы.
  08.08.2026 01:49 · hackernews
• Wyzer: одно правило владения дает безопасность без GC и borrow checker
  Wyzer — статически типизированный компилируемый язык: соединяет choreographic programming и модель памяти Perceus. Одно правило владения делает безопасными память, потоки и сети, без GC и borrow checker.
  07.08.2026 12:28 · hackernews
• Nixpkgs core team распустилась из-за микроменеджмента и выгорания
  Nixpkgs core team объявила о роспуске. Причина — системные проблемы со Steering Committee: микроменеджмент и выгорание; команда сокращает участие в Nixpkgs.
  08.08.2026 01:12 · hackernews
• Assembly Hall of Shame: fxrstor64 заняла 62 секунды — самая медленная
  Assembly Hall of Shame нашёл самую медленную инструкцию: fxrstor64 на AMD Ryzen 7 5800H с «молотом» по MMIO заняла 198 002 498 236 циклов (62 секунды). Обычный nop — 1 цикл.
  07.08.2026 18:01 · hackernews
• REpsych превращает картинки в программы
  REpsych от Christopher Domas превращает картинки в программы: их control flow graph изображает исходное изображение. Проект на GitHub: github.com/xoreaxeaxeax/repsych.
  07.08.2026 18:51 · hackernews
• Apple отклонила Dark Hours из-за чтения карт таро, которого там нет
  Apple отклонила астрономическое приложение Dark Hours, заявив, что это астрология. App Review Board подтвердила отказ, сославшись на «живое чтение карт таро», хотя в приложении этого нет.
  07.08.2026 18:59 · hackernews
• В OCaml эмулируют guarded methods через GADT-свидетель Refl
  Guarded methods ограничивают метод типом receiver. В OCaml их эмулируют через GADT-свидетель Refl, передавая его как аргумент — например, flatten работает только для списков списков.
  03.08.2026 16:15 · hackernews
• Без AI: Petri nets и Bjorklund генерируют треки на beats.bitwrap.io
  На beats.bitwrap.io треки генерирует Petri nets: токены бегают по кружкам, ритмы строит Bjorklund, а seed управляет случайностью. Без AI, исходники: github.com/stackdump/beats-bitwrap-io.
  03.08.2026 17:34 · hackernews
• Сын счёл Pago Pago кроссвордом на ленте Мёбиуса — автор просит помощи
  В 1986-м Роберт Гилберт придумал игру Pago Pago; сын посчитал, что это бесконечный кроссворд на ленте Мёбиуса, и версию растиражировали. Автор проверил: обычный такой кроссворд невозможен, а диагональный выходит слабым, и просит помочь.
  07.08.2026 15:10 · hackernews
• На DEF CON экс-глава АНБ призвал отключить PLC от интернета
  На DEF CON бывший глава NSA Пол Накасоне призвал отключить PLC от интернета: водные системы 12 штатов США взломали, вероятно, иранские хакеры. Он считает, что защите помогут партнёрства и проект Franklin.
  07.08.2026 21:19 · hackernews
• Бобры Henry Heath сидят 130 лет, напоминая о безумии шляпника
  На крыше дома 105–109 на Оксфорд-стрит уже 130 лет сидят четыре бобра — символ шляпной фабрики Henry Heath. Ртутная обработка бобрового меха вызывала «безумие шляпника».
  03.08.2026 16:52 · hackernews
• Карл собрал обязательный список чтения: код, ORM, БД, async и фронтенд
  Инженерный лидер Карл собрал список «обязательного чтения» для команды. В подборке — статьи о сложности кода, ORM, фронтенде, базах данных и async.
  01.08.2026 15:51 · hackernews