Всё-таки свободное ПО не победило

«Опенсорс победил!» — кричат заголовки с 2008 года. У нас есть Linux, KDE, Firefox. Мы можем собрать «велосипед», который едет без платного ПО. Но... эй, кажется, это не те слайды.

Настоящая победа — только на верхнем уровне. Стоит копнуть глубже, в прошивки, и картина удручает. В обычном ноутбуке до 15 отдельных процессоров (клавиатура, SSD, Wi-Fi, GPU), и почти все они — проприетарные «чёрные ящики».

Мы не можем напечатать букву, не используя закрытый код. И это не просто философия. Это про «кирпичи» за $2300, когда отключают облако, и про фермеров, чей комбайн не даёт заменить деталь.

Проследим, как мы передали контроль над железом и почему это касается каждого.

Свинушки и Covid-19: как организм убивает сам себя

Свинушка тонкая — вкусная, сытная, но крайне коварная. Долгое время её считали условно-съедобной, хотя необъяснимые смерти всё же случались, причём не сразу.

Механизм вскрыли поздно: особый антиген из гриба не боится варки и садится на эритроцит. Наша иммунная система, пытаясь атаковать чужака, уничтожает... собственный эритроцит. А антиген спокойно переползает на следующую клетку-жертву, запуская цепную реакцию.

Это аутоиммунный гемолиз. И, как ни странно, у цитокинового шторма при Covid-19 очень похожая природа — иммунитет бьёт по своим.

Выясним, как грибы и вирусы заставляют нашу защиту работать против нас.

В российском Telegram началась активная рекламная кампания нового клиента — Telega. Пользователям обещали настоящие «золотые горы»: стабильную работу всех звонков и снятие многих ограничений. Однако бывший разработчик Telegram, Dmytro Tarasenko aka iTaysonLab, решил проверить, в чём подвох. Он взял APK-файл и просто открыл его в декомпиляторе.

Расследование Tarasenko сразу дало плоды. В коде обнаружились интересные строки. Во-первых, PROXY_ADDRESS был жёстко прописан как dal.mvk.com. Во-вторых, нашёлся SDK-ключ от трекера MyTracker, который, как известно, принадлежит VK Group. А «стабильные звонки» работали через ту же самую инфраструктуру, что обслуживает «Одноклассники» и «VK Звонки».

Tarasenko копнул глубже. Домен dal.mvk.com оказался непростым: его неймсерверы ведут прямо на VKONTAKTE.RU. Более того, в официальном Android-клиенте VK нашлись референсы на jira.mvk.com, а вся реклама Telega в Telegram велась через трекинг-домен trk.mail.ru. Связь становилась всё очевиднее.

Но самое интересное ждало впереди. В клиенте нашёлся «чёрный список» для нежелательных Telegram-каналов, ботов и пользователей. При попытке открыть такой контент, Telega выдавала собственную заглушку: «Материалы недоступны... в связи с нарушениями правил платформы». Tarasenko подчёркивает: таких строчек в официальном клиенте Telegram нет. И да, этот «чёрный список» включается флагом с сервера, то есть его могут активировать в любой момент.

Разработчик также заметил в Telega код для замены стандартных иконок на... VK-шные. И всё бы ничего, но этот код был взят подчистую (те же названия переменных, методов и параметров) из другого кастомного клиента — Catogram. «А забавный факт в том, что основной разработкой Catogram занимался... я», — заключает Tarasenko.

Вишенкой на торте стали другие находки. При авторизации приложение сливает номер телефона на свой сервер. Кроме того, в Telega нашли возможность смотреть VK Видео и VK Клипы прямо в мессенджере, причём специальный JavaScript-скрипт заботливо убирает брендинг VK, чтобы пользователь не заметил подвоха.

После того, как Tarasenko опубликовал свои находки, с ним связались представители Telega. В компании ответили, что не являются проектом VK, а лишь используют их решения на коммерческих условиях.

45-летний редактор Edit вернули в Windows 11. Что это и как работает?

Microsoft решила тряхнуть стариной и вернула в Windows 11 редактор Edit. Да, тот самый, из MS-DOS, которому 45 лет. И это не пасхалка для олдскульщиков или музейный экспонат, а полноценный компонент системы, который (пока) нельзя удалить.

Пока «Блокнот» обрастает ИИ-фишками, вкладками и превращается в мини-VS Code, а WordPad и вовсе отправили на покой, разработчикам остро не хватало простого консольного редактора. Чтобы быстро поправить конфиг или скрипт прямо в терминале, не переключая окна.

Новый Edit написан с нуля, весит <250 кб, но сохранил дух минимализма.

«Сквозь горизонт»: фильм, обречённый на провал

В 1997 году зрители шли в кино на бодрый космический боевик со взрывами — по крайней мере, так обещал трейлер. А получили... готический собор в космосе, пробивший брешь в натуральный Ад.

«Сквозь горизонт» стал жертвой чудовищной ошибки маркетинга. Paramount продавали фильм совершенно не той аудитории. Вместо экшена зрителям показали мрачный, экзистенциальный хоррор, полный религиозных отсылок и безнадёги. Научная фантастика тут оказалась лишь декорацией для истории о сверхъестественном зле.

Фильм, обогнавший своё время, с треском провалился, но стал культовым на DVD. Погрузимся в историю этой катастрофы и выясним, как «Титаник» помог её утопить.

Sony Produce: удивительное устройство, похожее на ноутбук

Что за «Sony Produce 200», о котором почти не знает Google? На сайтах объявлений его продают как редкий ноутбук, но это совсем не он.

В 1980-х Япония не спешила переходить на IBM PC. Вводить сложные иероглифы кандзи на тогдашних ПК было чистым мучением. Вместо ноутбуков там родились «вапуро» (ワープロ) — изящные специализированные текстовые процессоры. Sony Produce был одним из них.

Выглядел как лэптоп, но по сути — сверхмощная пишущая машинка без ОС. У него был свой 2-дюймовый дисковод (ещё один японский фетиш), три (!) клавиши пробела и отдельный термопринтер. Без него этот девайс, увы, бесполезен.

Погрузимся в историю железа, которое пошло своим путём.

Тревожные расстройства, панические атаки и положительная обратная связь в организме

Паническая атака: сердце колотится, в ушах стучит, кажется, что сейчас умрёшь. Автор тоже прошёл через этот ад, однажды смешав вино с кофе. Но оказалось, что это не сердечный приступ, а «страх страха».

Это классическая петля положительной обратной связи: вы пугаетесь тахикардии (естественной реакции), от этого страха сердце бьётся ещё сильнее, вы пугаетесь ещё больше. Порочный круг. Тот же механизм заставляет мозг «пережёвывать» мысли (руминации) или выдумывать ритуалы (ОКР).

Почему мозг так любит нас мучить? Оказывается, мы эволюционно заточены на тревогу — выживали самые осторожные.

Выясним, как работает этот сбой в системе и почему «плохие мысли» — это норма.

Почему файлы стали меньше: форматы фото и видео (JPEG, HEIC, AV1)

Мы снимаем 4K-видео на смартфон и не задумываемся, почему оно не съедает всю память. А ведь в 90-х интернет бы рухнул от одной фотки без сжатия.

Спасителем выступил JPEG. Его трюк — психовизуальное сжатие. Он переводит картинку в YCrCb (яркость/цвет) и режет цветовые каналы, к которым наш глаз не так чувствителен. Затем, через дискретное косинусное преобразование (DCT), отбрасывает «шум» и мелкие детали.

Apple пошла дальше, взяв технологии из видео (HEVC) и создав HEIC — вдвое эффективнее. А альянс Google и Netflix ответил бесплатным AV1, который ещё на 15% лучше жмёт и уже захватывает стриминг.

Посмотрим, как кодеки обманывают наши глаза, чтобы экономить трафик.

Cybiko: социальный КПК с Mesh-сетью из 2000 года

Пока мир платил за дорогие SMS и осваивал пейджеры, стартап Давида Яна (да, того самого из ABBYY) в 2000 году выпустил Cybiko. Это был не просто КПК для подростков за $139, его магия была в другом.

Гаджет умел строить собственную Mesh-сеть. В радиусе 300 метров «Сайбики» находили друг друга и объединялись в локальный чат для знакомств, обмена файлами и мультиплеерных игр. По сути, это была децентрализованная соцсеть с метчингом (привет, Badoo), работавшая без интернета.

Заглянем под капот этой машины времени и посмотрим, как работала CyOS.

Вы не захотели бы жить в античном городе

Масс-медиа превратили Рим в красивый лубок: мрамор, вино, философы в тогах. Но реальная жизнь среднего римлянина была, скажем так, ароматной. Начнём с жилья: инсулы — это 9-этажные «человейники», построенные побыстрее и подешевле, готовые сгореть или рухнуть.

Внутри: вечная темнота (масло для ламп дорогое), дым от жаровни (она же отопление и кухня) и никакой воды выше второго этажа.

Добавим к этому общественные туалеты с одной губкой на всех, стирку одежды мочой и отсутствие больничных.

Всё ещё завидуете римлянам? Погрузимся в быт, который сильно отличается от киношного.

Psion Siena: карманный компьютер, который умел больше, чем кажется

Нет, он не «компактный», а именно «миниатюрный». В 1996 году Psion Siena был дерзкой попыткой уместить целый ноутбук в корпус размером с футляр для очков. Никакого Wi-Fi, Bluetooth и даже подсветки экрана.

Зато у него была на удивление удобная QWERTY-клавиатура, 40 часов работы от двух ААА-батареек и операционная система EPOC — прямой предок той самой Symbian, на которой потом работали миллионы телефонов.

Это был настоящий мини-офис для тех, кому нужно было вести базы данных и заметки в дороге, а не сидеть в соцсетях.

Новая имба Blender 5.0: ACES/Rec.2020. Сравнение на примерах

Blender 5.0 получил долгожданную поддержку ACES. Все ждали, что это волшебная таблетка, которая сразу сделает рендеры сочными и убьёт старый AgX. Но всё оказалось намного сложнее.

Если просто включить тонмаппер ACES, можно получить тёмную картинку и странные оттенки (петух на тестах приобрёл нездоровый, «трупный» цвет).

Настоящая магия кроется в синергии: старый добрый AgX в паре с широким цветовым пространством ACEScg внезапно ожил и показал невероятно насыщенные цвета. Рыжая лиса наконец-то стала по-настоящему рыжей!

Погрузимся в сравнения на лисах и сферах и посмотрим, какую связку теперь выбирать.

Однажды разработчику Дэвиду Додде прилетело в LinkedIn «вкусное» предложение от блокчейн-стартапа. Классика: тестовое задание, Google-документ, код для дебага.

Дэвид признался, что ему было лень возиться с Docker, и он почти запустил всё локально. Но в последний момент решил прогнать код через ИИ на предмет «сюрпризов».

ИИ не подвёл: нашёлся обфусцированный код, который тянул зловред с полным доступом к системе, кошелькам и базам данных. Атака идеально нацелена на разрабов, которые качают и запускают код целыми днями.

Мораль: всегда изолируйте неизвестный код, даже если это тестовое, и доверяйте интуиции!

Расширение для Chrome против шахматных читеров

Любите шахматы, но устали от соперников, которые «вдруг» начинают играть как Карлсен после проваленного дебюта? Особенно на рейтинге 2000+, где, по опыту автора, трое из пяти играют крайне подозрительно.

Жаловаться на Chess.com почти бесполезно: из 100+ репортов автора до бана дошли всего двое. Поэтому он написал расширение, которое защищает игроков до начала партии.

Плагин мгновенно анализирует оппонента по API: винрейт, возраст аккаунта, точность ходов. На основе этого вычисляется «рейтинг подозрительности». Если он выше 30% — просто прерываем партию.

Посмотрим, как устроен алгоритм и почему винрейт выше 70% — это почти гарантия обмана.

Немецкий обозреватель AllAroundPC запустил Battlefield 6 на... 2,1-дюймовом экране кулера для процессора.

Это круглый IPS-дисплей 480x480. Часть изображения, конечно, теряется, но играть, по словам автора, можно.

На вопрос, чем он, собственно, занят, энтузиаст с иронией ответил, что тестирует мониторы. Что ж, технически он не соврал 😛