Все помнят Mac vs. PC рекламы? Сейчас Apple пытаются провернуть что-то похожее с Safari vs. Chrome (раз, два, три). Очень необычно, зайка 🐰

#apple #ads #browser

Тревожные новости прилетают с планеты Земля. Парижские соглашения ставили целью не допустить повышения средней температуры более чем на 2°C, а амбициозной задачей со звёздочкой - более чем на 1.5°C. Но уже сейчас понятно, что задачу со звёздочкой решить не удастся. Поэтому теперь надеются проскочить 1.5°, удержаться ниже 2°, а к 2100 году откачать из атмосферы CO₂ технологиями, которых пока толком нет, и вернуться к 1.5°. Редакция будет и дальше с тревогой наблюдать за Землёй и её обитателями.

#science #nature

Пока это моя сама любимая история, наглядно показывающая, в чём именно весь ужас и кошмар того самого провала с сертификатами и почему мы неплохо так загнали сами себя в угол с этой достаточно хрупкой схемой.
В общем, как одна цифра породило новое направление внутри сообщества любителей прикрутить мозги дому. Как только стал известен прикол с утечкой сертов, как только браузеры выпустили экстренное обновление, так сразу умные люди сказали: «Хм-м-м-м-м, а ведь с электроникой так весело и быстро не получится, особенно если она в интернеты не заходит». И так стало понятно, что весь IoT прилип на приключения.
Однако всё это слишком размыто, так что давайте возьмём близкие и понятные нам колонки с Алисой. И тут камрад bitracker понимает, что вот же он, тот самый момент, когда подключайся и делай что хочешь. Потому что очень быстро выясняется, что внутри работает полноценный ADB-сервер, а значит, привет, рут. Ну и понеслась: ОС сдампили, кастомных прошивок понаделали, управлять всем железом научились, добавили поддержку AirPlay (вообще имба, если честно), своих ассистентов пихают, научились запускать всякую дичь типа серверов майнкрафта, и так далее.
Да, сейчас сертификат удалили, но лазейка (а вернее, дырища) осталась – сбрасываем колонку и привет. Я пока не очень понял, зачем, да и сам не проверял, но по слухам б/у колонки резко выросли в цене и выносятся с Авито пачками.

https://github.com/miilv/ya-station-root-shell/

P.S. Железо там, кстати, прям приятное. Не думал, что 4 ядра и гиг оперативы – это прям то, без чего не может колонка работать.

Жёстко оффтоп, но оно того стоит. Чувак описывает свои приключения у стоматологов на протяжении жизни. В процессе начинает сомневаться, что они хоть что-то действительно понимают. Разные врачи говорят совершенно разные вещи, не сходятся в выборах методов, а иногда и просто навязывают дорогие услуги. Ужас-ужас, в общем.
За ссылку благодарим @Remych04

#health

Красивое про FFmpeg.
Про состояние мира видео на тот момент, про создание, раскол сообщества и дальнейшую судьбу. Всё это в таком супергеройском свете, мол дали прикурить жадным энтерпрайзам, которые всех загоняли в свои проприетарные форматы.
Ссылку прислал @atomofiron

#talk #history #tool

У Apple Music очень крутая страница 404 (ссылку нужно открывать в браузере). Прямо с всамделишним iPod внутри. И даже с пасхалкой уже внутри этой пасхалки: нужно зайти в Settings -> About и удерживать центральную кнопку 5 секунд.
И снова скажем спасибо @Remych04 за шэр :)

#apple #music #humor

'AI' is Not a Tool - Рич Хикки написал короткую заметку (удобное зеркало; оригинал). Пишет, что LLM - не инструмент, а автоматизация, и что мы многое теряем, полагаясь на эту автоматизацию. Действительно ли потерянное ценно - вопрос открытый и сложный, как мне кажется.

#ai #llm #rant

Дайте энтерпрайзу опен сорс, они непременно начнут строить из него экосистему. OpenAI какое-то время назад купили Astral (крутой python тулинг), и вот уже их uv (менеджер зависимостей) интегрируется с ty (LSP и type checker). С одной стороны, оно хорошо конечно - круче проверки, вот это всё. С другой, неприятно, что кто-то опять пытается тебя завендорлочить - попробуй потом пересесть хоть в чём-то на другое решение.

#python #tool #openai

Появился OccupySaaS - движение, участники которого с помощью ИИ создают бесплатные open-source альтернативы.
Начали с аналогов Salesforce и Auth0. Принципиальное правило: никакой декомпиляции, слитых бинарников и закрытого кода. Только публичная документация, открытые стандарты и API. Даже лозунг есть: «Они нас уволили — мы перепишем их софт»

#oss #job

Ееее рок 🤘
Первый пост напрямую от @Remych04!

Тут чел рассказывает, как в своей игре делает разные голоса для разных NPC (ну, почти голоса, скорее мычание, попадающее в гласные), чтобы всё это ещё и попадало в текст, но при этом без записи голоса и чтобы только из текста диалога само всё работало.

#talk #gamedev #sound

Оказывается, у магнитных лент есть роадмап. Сейчас актуально 10-е поколение LTO (открытый лицензируемый промышленный стандарт, поддерживаемый HPE, IBM и Quantum), а впереди запланированы ещё четыре.
И все это подводка к тому что Fujifilm планирует увеличить производство магнитных лент в 5 раз к 2028 году, инвестировав около $63 млн.
Конечно же все из-за ИИ и роста объёмов данных. Дата-центрам нужно где-то хранить огромные массивы информации.

#lto #data #storage

Просто красивое. Кто-то набросил на Ghostty, мол наш терминал быстрее. Хашимото пошёл посмотреть, а там просто делают гораздо меньше всего, в ущерб корректности по сути:

Velocitty is a deliberately greedy single-threaded software rasterized terminal that sacrifices correctness for performance.

Ну а если бы по-честному всё делали, Ghostty оказался бы быстрее.
За ссылку спасибо @dobrowins

#terminal #benchmark #performance

Совершенно потрясающая история: нагнули Microsoft Edge до выполнения произвольного кода. Чисто на цепочке из логических багов. И без memory corruption. Ещё и без AI.
За ссылку целуем @Remych04 в пупочек!

#microsoft #browser #cybersec

Пздц

so openssh on musl linux (alpine, openwrt, buildroot, yocto, and a lot of the docker images you’ve pulled) has had a little problem since 2016.

accounts that should never take a password at all (root, your key-only deploy user, ldap users, the default user on alpine’s aws and azure images) take any password longer than 256 characters.

yes, any password. yes. i know. yes.

#cybersec #vulnerability #ssh

Google, Meta и остальные годами собирают наши данные. Знают, где мы живём, что покупаем и чем интересуемся.

На практике мы получаем рекламу трёх геймпадов после покупки одного. Посмотрел на YouTube инструкцию по установке духовки? Теперь духовки - твоё хобби. Все настройки системы и браузера на английском? Google всё равно откроет страницу на местном языке.

Ну и вот тебе реклама промышленного трактора для чистки асфальта вдогонку! Почему нет?

По мотивам статьи Rakhim

#ads #spying

Тут тема совсем не техническая, а очень даже игровая. Как раз под пятницу. Видос про игру Chants of Sennaar, просто чтобы ознакомиться. Steam игры здесь.
Во-первых, выглядит просто потрясно, сразу вспоминается Monument Valley. А во-вторых, офигенная идея: буквально разбираться с нуля в трёх разных синтетических языках, чтобы три народа смогли наладить коннект. Сам, конечно, ещё не играл, времени нет, но очень-очень хочется!
И скажем спасибо @shestac за ссылку!

#talk #game #language