Доброе понедельничное утро.

Два прошлых года я выступал на C++ Zero Cost Conf. Eсли вас тут не было, то в 2024 я рассказывал про NRVO, а в прошлом году всякие приколы про шаблоны и математику.

К сожалению мне не хватает заряженности перевести выступления в текст. Это не так страшно с NRVO-докладом, т.к. у вас есть запись, но больновато с прошлогодним докладом. Возможно моим решением станет расширенный доклад на ту же тему на какой-нибудь другой конфе, чтобы вам потом запись показать.

Конференция никуда не девается и в этом году: 1 августа можно провести в компании коллег по цеху, особенно если вы в Москве или Белграде.
Моя роль от потенциального докладчика сместилась в сторону члена программного комитета.

И мы принимаем доклады!
У вас есть возможность податься до 11 мая.

Детали тут: https://cppzerocostconf.yandex.ru/

Вот картиночка. Не зря ж её кто-то рисовал.

Еще из забавного было. На днях решали сложную проблему, попросил Codex починить лично, как техлида. Он нашел на машине курсор, назвал его "Лоренцо" и начал запускать в сабпроцессах.

На вопрос, что за фигня происходит, сказал что под свою ответственность притащил на проект толкового джуна.

Проблему кстати решили.

А я говорил, что на завод пойдем, а вы не верили.

https://github.com/pg83/ix/commit/39132fd0b07dcdd9f884e90f90a064bcefe04869

#LLM

Полностью накукложено, ноль вмешательства человека.

В целом, машина уже может обновлять пакеты, добавлять пакеты, при этом, в отличие от моих предыдущих автоматизаций, она может это делать творчески - патчить код, если он не собирается.

Может прозвучать странно, но мне кажется, что моя работа над #stal/#ix завершена, я не знаю, что там еще можно сделать, в рамках текущего концепта.

#bootstrap

Смотрите, какая красота, просто модельный пример.

Вышла статья на opennet, про компилятор подмножества Go в C (не знаю, кому это нужно, но суть не в этом).

Я дал машине не то что путь к пакету, а url на новость - https://www.opennet.ru/opennews/art.shtml?num=65160, и сказал "добавь solod в пакетную базу".

В процессе машина:

* Поняла, что ей нужен компилятор go 1.26, и сама его же и добавила - https://github.com/pg83/ix/commit/3bfd7697108f00824637a3d02e84bf40dd41a98b

* Добавила сам пакет https://github.com/pg83/ix/commit/a1823b428306b4e67e1bd690a98a5bd1c0c22363

* Проапдейтила CLAUDE.md, для будущих поколений - https://github.com/pg83/ix/commit/48a9949e118768ad9fb2390f9928054d6b71bb45

Моего личного участия - 0.

#LLM #bootstrap

Milla Jovovich, the actress from Resident Evil and The Fifth Element, just released an open-source AI memory system that scored higher on standard retrieval benchmarks than every paid competitor on the market: https://github.com/milla-jovovich/mempalace

https://github.com/chardet/chardet/issues?q=is%3Aissue%20state%3Aclosed

У чувака, короче, титановые яйца - проект не поменял лицензию под давлением копилефтного сообщества, и он методично закрывает issue от троллей, которые туда регулярно набигают.

В общем, желаем ему всяческих успехов.

AI в grpc be like

have_fun: false

https://github.com/grpc/grpc/blob/4943b77a5e497a83beedc6b23b760d8193baa126/.gemini/config.yaml#L1

Вчера положил очень сложный пакет с помощью #LLM, все, как я люблю - C++, древние зависимости с древней сборкой, но половина кода уже мигрировала на Rust, и вот это вот говно надо как-то собрать.

Машина справилась за 20 минут, я бы потратил пару вечеров точно, а то и больше.

Понятное дело, что я ей подсказал, как это делается в рамках модели (несколько таргетов, собираемых из одного и того же набора исходников, каждая часть собирается шаблоном для своего языка, а результаты потом просто копируются туда, где их ожидает общая сборка), но все же.

Сегодня ей дал список случайных пакетов, она их тоже положила. Даже не знаю, сколько это у нее заняло времени, я просто посмотрел на результат, и немного отрихтовал - https://github.com/pg83/ix/commits/main/

Процесс становится все проще и проще, потому что один из артефактов - напутствия для своих будущих инстансов через CLAUDE.md https://github.com/pg83/ix/commit/50716427872887a1c0a18cea71df615a693fd5b2.

#bootstrap

https://gist.github.com/Shishqa/986d87b1cabb88115ce460926989d8c6

Гля какой классный skill коллеги накатали!

"Легендарная философия решения проблем от PG (инструкция для ИИ-агента). Для любых зависших или неработающих команд агент применяет парадигму «ребутни нахуй и ничего не чини». Никакой диагностики, никаких исправлений — только перезагрузка"

#reboot

🎵 Пердунов не возьмут в космонавты
🎸 поп-рок

И немного нейрослопа на тему!

Примерно тогда же, 8 числа, зарядил #LLM тащить firefox в #IX.

Пыхтела она три дня, заняло это 130 итераций пересборки, но моделька справилась! Я не вмешивался, иногда просто смотрел, что она делает.

На самом деле, это только начало пути - код собрался, теперь нужно будет заняться статлинковкой получившихся артефактов в один бинарь, но это уже очень и очень круто!

Когда #LLM начинает отлынивать от работы, например, говорит, что код слишком сложный, вместо того, чтобы запустить gdb, иногда очень хорошо помогает начать следующую фразу с "ты че пес ...".

Полагаю, я там у них уже в short list на экстерминатус.

Переписал реактор на io_uring, ну как переписал, не я конечно, а #LLM, я сам нихера в нем не понимаю. Заодно запилил новую долбилку (в цвете! прямо как будто на almost blazingly fast писал!!), а то wrk начал затыкаться.

На самом деле, этот результат еще лучше, потому что тогда я тестировал тоже на 8 ядрах, но сетевые реакторы отъедали еще примерно 4, а тут всего 8 ядер на серверную часть.

#std

вот я уже с #LLM говорю за жизнь, такие дела

Продолжение темы https://xn--r1a.website/itpgchannel/3135

https://www.opennet.ru/opennews/art.shtml?num=65183

"В пакетном менеджере Nix, применяемом в дистрибутиве NixOS, выявлена уязвимость (CVE-2026-39860), которой присвоен критический уровень опасности (9 из 10). Уязвимость даёт возможность перезаписать любой файл в системе, насколько позволяют права доступа фонового процесса Nix, который в NixOS и многопользовательских установках выполняется с правами root. Проблема вызвана некорректным устранением уязвимости CVE-2024-27297 в 2024 году. Эксплуатация осуществляется через подмену символической ссылкой каталога внутри изолированного сборочного окружения, в который записывался результат сборки. Уязвимость устранена в обновлениях nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 и 2.28.6"

Просто скопирую кусок предыдущего своего поста, он все так же актуален:

Я, когда дизайнил это место в #IX (https://xn--r1a.website/itpgchannel/179, тогда это еще называлось #mix, до ребрендинга, #security), смотрел на то, как это сделано в nix и guix. Мне это место с демоном показалось довольно тонким, и я решил, что имеющейся у меня изоляции не хватит на то, чтобы гарантировать безопасность.

Поэтому я решил, что вносить изменения в систему могут только те пользователи, которые могут стать пользователем, под которым запускаются сборочные задания.

Фактически, любой вызов ix build у меня содержит вызов su -s /bin/sh ix -- executor ..., для непосредственного применения построенного графа к системе (в других терминах, конечно, потому что у меня нет классических способов поменять пользователя, #suid).

Натурально, можешь стать пользователем ix - можешь менять систему.

Поэтому такой проблемы у меня нет, и быть не может.