News Digest

• Ботнет Vo1d/Popa из ТВ сломал fail2ban на FSF — спас reaction от ppom
  FSF атакуют скрейперы через ботнет Vo1d/Popa из смарт-ТВ. Отказоустойчивость fail2ban кончилась на 65 тыс. правил — пришлось клеить самодельные скрипты и затем перейти на инструмент reaction от ppom.
  11.07.2026 23:26 · hackernews
• Guardian Angels: цифровые двойники против фишинга и синтетических атак
  Концепция Guardian Angels (GA) — цифровые двойники, эмулирующие личность пользователя для защиты от фишинга и синтетических атак, с онлайн-обучением вместо уязвимых чат-ботов.
  14.07.2026 12:50 · hackernews
• GitHub включил задержку Dependabot на 3 дня против supply chain-атак
  GitHub по умолчанию включил задержку в Dependabot: сервис ждёт три дня перед созданием pull request на обновление версий, чтобы защитить от supply chain-атак. Security updates приходят немедленно.
  14.07.2026 21:15 · hackernews
• За съемку подростков пьяного адвоката задержали пассажиры — видео переломило
  Пассажиры шотландского поезда задержали пьяного мужчину, снимавшего девушек-подростков. Им оказался senior legal advisor из Эдинбурга — видео стало точкой перелома, показав, что защита молодежи требует не ограничений, а телефонов и навыков.
  11.07.2026 09:08 · hackernews
• Бенчмарк показал: тормозит не Wayland, а XWayland
  Самодельный измеритель на Adafruit QT Py RP2040 показал: нативный Wayland проигрывает X11 всего 0.14–0.22 мс, а XWayland добавляет 3.13 мс — главная проблема не в Wayland, а в XWayland.
  14.07.2026 16:36 · hackernews
• HTMX + Go: рендерим страницы и partials одним шаблонизатором
  Автор использует HTMX с Go: страница со списком пользователей и поиском. Он рендерит полные страницы и частичные ответы (partials) через один шаблонизатор, а для редиректов и ошибок настраивает заголовки HTMX.
  14.07.2026 19:55 · hackernews
• Mindgard: Cursor запускает git.exe без спроса, баг не чинят 7 месяцев
  Исследователи из Mindgard нашли в Cursor уязвимость: при открытии репозитория он сам запускает git.exe из корня без подтверждения — компания не чинит баг уже семь месяцев.
  14.07.2026 17:58 · hackernews
• Объясняем агентный цикл: Inference Loop, Tool Loop и Human Loop
  Агентный цикл — это три вложенных цикла: Inference Loop (вызов API), Tool Loop (инструменты) и Human Loop (одобрение человека). Это основа агентных систем.
  14.07.2026 14:39 · hackernews
• Один USB-C блок доказал бессмысленность проприетарных разъемов
  Автор путешествовал по Европе с одним универсальным блоком питания USB-C, который заряжал все гаджеты. Главный вывод: покупать технику с проприетарными разъёмами для зарядки бессмысленно.
  14.07.2026 15:20 · hackernews
• 2b2t.place выложила крупнейший в истории Minecraft дамп карты 15 TB
  Команда 2b2t.place выложила крупнейший в истории Minecraft дамп карты сервера 2b2t объёмом 15 TB.
  11.07.2026 14:32 · hackernews
• S&P Global понизило Oracle до BBB-: BIS видит параллели с доткомами
  S&P Global понизило рейтинг Oracle до BBB- из-за гигантских трат на AI-инфраструктуру и зависимости от OpenAI. BIS видит в этом параллели с пузырём доткомов и кризисом 2008 года.
  14.07.2026 16:56 · hackernews
• Bonsai 27B поместилась в iPhone 17 Pro: 3.9 ГБ, 163 ток/с на RTX 5090
  PrismML выпустила Bonsai 27B — мультимодальную модель на базе Qwen3.6 27B. С 1-bit весами (3.9 ГБ) она помещается в iPhone 17 Pro, сохраняя 90% точности и работая до 163 ток/с на RTX 5090.
  14.07.2026 17:50 · hackernews
• Учёные нашли азотный нитропласт в водоросли Braarudosphaera bigelowii
  Два учёных по обе стороны Тихого океана десятилетиями искали одну бактерию — и нашли её внутри водоросли Braarudosphaera bigelowii. Она оказалась новой органеллой — нитропластом — и впервые позволила сложному организму самостоятельно фиксировать азот.
  09.07.2026 15:50 · hackernews
• AI-агенты устраняют необходимость синхронизации разработчиков
  AI-агенты убирают «трение» — необходимость синхронизировать общее понимание системы между разработчиками. Код меняется хаотично, а потеря общего языка не останавливает разработку, она просто перестаёт быть заметной.
  14.07.2026 16:57 · hackernews
• ALDC съедает места белых без крюков в колледжах США
  В элитных колледжах США доли рас меняются: азиаты и международники растут, белые, испаноязычные и черные падают. ALDC (legacy, спорт) на 68% белые — они съедают merit-места своей группы, так что белым без крюков достаётся самый жёсткий отбор.
  14.07.2026 00:26 · hackernews
• Сначала думайте сами, потом проверяйте ИИ
  Люди всё чаще перекладывают мышление на ИИ — от выбора еды до сложных задач. Автор призывает сначала думать самим, а потом проверять: грань между автоматизацией задач и мышления тонкая.
  14.07.2026 15:18 · hackernews
• Дана Остин: нейросеть пишет код для RL — награда 0.63, перенос 0.545
  Дана Остин собрала открытый пайплайн, где нейросеть учится писать код для тренировки других нейросетей через reinforcement learning — награда выросла до ~0.63, а перенос на невиданные задачи показал рост с 0.399 до 0.545.
  14.07.2026 12:41 · hackernews
• 66% испанцев читают ради удовольствия — миф о нечитающей молодёжи рухнул
  В Испании рекорд: 66% населения читают ради удовольствия, а среди молодёжи 15–24 лет — 76%. Исследование развеивает миф, что молодые не читают.
  14.07.2026 11:31 · hackernews
• Четыре нерешаемых слоя зондов фон Неймана объясняют молчание Вселенной
  Металлург Питер Маринко из Уппсалы разложил проблемы зондов фон Неймана на четыре нерешаемых слоя: от обогащения руды до старения за тысячи лет. По его мнению, репликация на практике гораздо сложнее формул, и это может объяснять молчание Вселенной.
  13.07.2026 04:11 · hackernews
• Меняем фразы Claude через MessageDisplay
  Надоели надоедливые фразы Claude? Через хук `MessageDisplay` и скрипт на Python можно заменить их на свои — сохраните код как `wordswap.sh` и пропишите в `settings.json`.
  14.07.2026 11:46 · hackernews