RSS Feeds

Мы привыкли думать, что историю человечества можно прочитать по костям и орудиям. Археологи копают, находят останки, сравнивают их с уже известными образцами и постепенно складывают пазл древа эволюции человека. Но иногда прошлое оставляет следы совсем в другом месте — прямо внутри нас.

Недавняя работа команды специалистов из Калифорнийского университета в Беркли показала, что в геномах живущих сейчас людей спрятаны фрагменты от группы, о которой до сих пор не было никаких материальных свидетельств. Ни костей, ни зубов — ничего. Только генетическая память, которую удалось вытащить на свет новым вычислительным методом.

Major win for president as former personal lawyer wins approval despite outcry over $1.8bn slush fund

The US Senate voted to narrowly confirm Todd Blanche as attorney general in a major win for Donald Trump, who will now have his one-time personal attorney sitting atop the nation’s law enforcement apparatus.

Senator Bill Cassidy of Louisiana cast the deciding vote in Blanche’s favor after two other Republicans – Susan Collins of Maine and Lisa Murkowski of Alaska – voted against him. Every Democrat rejected Blanche’s nomination as the Republican-led Senate voted 50-49.

Все голосовые платформы решают, что человек договорил, по таймеру тишины. Я замерил, во что это выливается на живой русской речи, и получил цифру, которая меня удивила: из 1275 мс задержки перед ответом 1200 мс — это ожидание секундомера, и только 75 мс — работа самой модели.

Ниже — методика, замеры и решение, которое даёт 316 мс вместо 1200 при двух обрывах вместо тридцати восьми. Всё воспроизводимо, детектор — на правилах, без обучения и без GPU.

The Senate confirmed Blanche by a 50-49 vote early Saturday morning, elevating President Trump's former personal lawyer to head the Justice Department.

(Image credit: Eric Lee)

Вы запускаете программу, о которой ничего не знаете. Она вежливо просит строку, а в ответ на ваш ввод насмешливо отвечает: «Bro, what are you trying to do?» И правда, что мы пытаемся сделать? Пытаемся понять ее.

Перед нами crackme – программа-головоломка, написанная для тренировки навыков обратной разработки: бинарник под Linux x86-64 без исходников и документации, который издевается над каждым, кто не смог его разгадать. Это первая статья цикла из трех о гибридном анализе крякми Getting Started Keygen (Mazzottis). Мы осмотрим файл штатными утилитами, найдем main в Ghidra, расшифруем «бессмысленные» имена переменных в реальную раскладку стека и подтвердим гипотезы в GDB. По пути встретим оптимизированный пролог без RBP, «хитрое» беззнаковое условие и std::string, спрятавшийся в трех переменных, которые на первый взгляд никак не связаны.

Во второй части цикла – мутационное тестирование и реконструкция скрытой структуры, в третьей – полный разбор хеш-функции и восстановление алгоритма на Python.

You don’t have to be a sailor to cruise the estuaries of Essex on this historic craft. The skipper will show you the ropes – or just sit back and enjoy the ride

In a darkened room in Maldon, Essex, a ship’s lantern illuminates the laundry drying on a web of ropes suspended from the ceiling. Between piles of sailing memorabilia, 86-year-old Barry Pearce is flipping through a yellowing logbook, watched by his mongrel, Winkle. It feels more like a ship’s cabin than a terrace house. Pearce is one of a handful of surviving skippers who delivered freight on the Thames by sailing barge, the flat-bottomed trading boats famous for their striking red sails that were endemic to the river’s estuary until the 1960s. He remembers the names of every vessel he worked on – Remercie, Edith May, Colonia.

In the 19th century, the ochre sails of thousands of Thames sailing barges pierced the skyline as the craft carried cargo from the Thames estuary and beyond in and out of London. Their shallow draft allowed them to snake far upriver in as little as a metre of water (bargemen would boast that they could sail anywhere there had been a heavy dew). Their ingenious rig, with sails that could be set and stowed with the help of winches, meant around 150 tonnes of cargo could be shifted by just a skipper and mate – often accompanied by a guard dog. This efficiency allowed them to outlive all other commercial sailing vessels, surviving until the 1960s, when Pearce himself took the helm.

UK hosts decades-old event for first time where many participants are from opposite sides of global disputes from Israel and Palestine, to India and Pakistan

On the surface it looks like a normal summer school in the Devon countryside, with teenagers playing volleyball in the sun, doing arts and crafts in the hall, and preparing for the night’s talent show.

But behind the scenes, intensive discussions are taking place. Many of these teenagers come from opposite sides of historical national conflicts – from Israel and Palestine, India and Pakistan.

London mayor points to ‘terrifying scenes’ this summer amid speculation Burnham may back Jackdaw and Rosebank projects

• Sadiq Khan: This burning summer is the proof: the voices of climate denial aren’t just delusional, they’re deadly

Sadiq Khan has called on the government to commit to revamped climate action and to reduce the UK’s reliance on oil and gas, as the UK endures a summer of drought, wildfires and heatwaves.

Writing in the Guardian, the mayor of London said that Andy Burnham’s administration must reaffirm its commitment to net zero and make clear it will continue to reduce the UK’s reliance on oil and gas “to get Britain back on track.”

Look at our blazing forests and parched cities. Green policies aren’t a ‘luxury’, and we can’t burn more oil and gas. People need the truth

• Report: Sadiq Khan calls on Andy Burnham to commit to climate action as pressure grows over North Sea oil

Europe is burning. This summer, an unprecedented series of heatwaves has swept through the continent and across many parts of the globe. The consequences have been nothing short of catastrophic. In recent weeks deadly blazes have torn through France, Greece and Spain, killing firefighters, forcing people from their homes and robbing them of their livelihoods.

With Tuesday marking Britain’s 34th day of temperatures exceeding 30C (86F) this year, the UK has also found itself reckoning with ferocious heat. Wildfires have forced evacuations in Suffolk and the Cairngorms. In London – where parks have become burnt, brittle and brown – hundreds of grass fires have put our firefighters under pressure like never before. In July, the weather station at Kew Gardens recorded its first ever month without rain since it started operating in 1871. As rivers run dry and reservoirs run low, farmers are warning of food shortages amid the deepening drought. With thousands of deaths already estimated to be linked to the extreme heat we saw in May and June alone, it’s likely this figure will climb higher still.

Sadiq Khan is mayor of London

UK hosts decades-old event for first time where many participants are from opposite sides of global disputes from Israel and Palestine, to India and Pakistan

On the surface it looks like a normal summer school in the Devon countryside, with teenagers playing volleyball in the sun, doing arts and crafts in the hall, and preparing for the night’s talent show.

But behind the scenes, intensive discussions are taking place. Many of these teenagers come from opposite sides of historical national conflicts – from Israel and Palestine, India and Pakistan.

Education is at a crossroads, argues the author and academic. Should we embrace new technology in the name of efficiency, or is it time to fight back?

If you set out to design from scratch a tool to facilitate authoritarian rule, it would look exactly like AI. You would cherish it for its ability to destabilise our shared reality and its creation of disinformation on a scale unprecedented in human history. With it you need no armies of typists and artists to spread your propaganda. It can enable mass surveillance and thereby put shackles on those who seek to resist you. Its lethal autonomous weapons systems can perfect and normalise remote killing. It will turbocharge inequality; it is already facilitating a breathtaking shift of power and wealth from the hands of the many to the hands of a tiny number of men who – to put it in terms for which I can’t be sued – seem to hold dangerously damaged views about the value and dignity of human life.

AI could be a magnificent thing. It could revolutionise medicine, speed the cure of cancer, assist disabled people, transform the way we are able to understand data, democratise access to the law, bolster disaster early warning systems and uncover hitherto unimagined truths about the Earth’s ecosystems. But if it ends up in the hands of crooks and despots that will be completely irrelevant.

В прошлой статье я рассказывал, как делал Arduboy WOW с применением модулей, но помимо Arduboy мне еще почти также сильно интересовала платформа Microsoft MakeCode Arcade и мне захотелось повторить тоже самое, но с ней. Правда пока я решил ограничиться созданием устройства на макетной плате, чтобы подробнее изучить эту платформу и не отвлекаться на остальное. (Или в будущем сделаю на этой базе полноценную приставку и напишу еще одну статью.)

MakeCode Arcade очень сильно отличается от Arduboy, но в то же время они в сущности обо одном. В двух словах, MakeCode Arcade это не одна приставка, а несколько десятков приставок, игры для которых пишутся в своем редакторе, в браузере. В этой статье я постараюсь рассказать как эта система работает изнутри или как у них получилось сделать столь заманчивую идею реальностью на примере моего устройства на макетной плате, которое я назвал MakeCode Arcade Beast.

Исследователи AISLE обнаружили критическую уязвимость, которая затрагивает Cursor, Microsoft Visual Studio Code и Google Antigravity. Проблема позволяла злоумышленнику добиться удаленного выполнения кода (RCE), если разработчик открывал специально подготовленную ссылку в сообщении Git-коммита. 

Несмотря на то, что исправления уже выпущены всеми тремя вендорами, инцидент показал новую проблему всей экосистемы AI-IDE — наследование уязвимостей между продуктами, построенными на общей кодовой базе. По оценке исследователей, потенциально под угрозой могли находиться около 50 миллионов пользователей.

Последние пару лет я работаю в команде, которая занимается устойчивой к DPI (Deep Packet Inspection) туннельной инфраструктурой — по сути, альтернативой классическому VPN.

Когда начинаешь заниматься этим всерьёз, довольно быстро обнаруживается неприятная вещь: шифрование само по себе давно уже не означает, что трафик нельзя распознать. Содержимое пакетов действительно можно скрыть, но пакет от этого не исчезает. У него остаются размер, направление, время появления; соединение начинается с определённой последовательности сообщений, TLS-клиент определённым образом представляется серверу, поток ускоряется, замедляется, замирает и снова начинает передавать данные.

Для человека всё это выглядит как куча зашифрованных байтов. Для классификатора — как вполне пригодный набор признаков.

Поэтому значительная часть нашей работы в итоге свелась не к тому, чтобы «зашифровать ещё сильнее», а к более практическому вопросу: что именно видит наблюдатель снаружи и по каким признакам он может решить, что перед ним не браузерный трафик, а туннель.

Об этом и расскажу.

Голосовой ввод для Windows за ~1 секунду | Полностью локально • CPU • Open Source

Как заставить Whisper распознавать речь почти в 4 раза быстрее на обычном CPU без GPU и без облака. Разбираю архитектуру WhisperType, сужение окна энкодера, потоковую обработку аудио, оптимизацию faster-whisper и подводные камни WinAPI.

У меня всегда крутится несколько Claude Code. Вчера заметил странное: два агента, работавшие над одной проблемой, сами обменялись сообщениями через сокет uds:/tmp/cc-socks/769334.sock. Раньше такого не было.

Оказалось, в 2.1.224 появился cross-session SendMessage: разные сессии находят друг друга через ListAgents и пишут друг другу напрямую. А в 2.1.225 это заработало и между машинами при включённом remote control. Сейчас 90 процентов работы у меня делает один универсальный агент с огромным контекстом — и вот теперь наконец можно собрать поверх нескольких полноценных Claude Code отдельного координатора.

Я диктую постоянно: сообщения, заметки, постановку задач — говорить в разы быстрее, чем печатать, а мысль не успевает остыть. Проблема в том, что удобной диктовки, которая не гонит звук в чужое облако, я не нашёл. Так появился PasteTalk: локальная диктовка для Windows по горячей клавише, а вокруг неё — собственный сервер, приложение для телефона и Telegram-бот.

Отдельным требованием стала мама: из-за слабого зрения печатать на телефоне она почти не может, и телефонная часть проектировалась под самый жёсткий случай — одна кнопка на весь экран, крупный шрифт, ошибки словами. Забегая вперёд: правки «для мамы» сделали приложение удобнее и для всех остальных.

Под катом — архитектура, цифры и четыре бага, каждый из которых молча съедал наговорённый текст.

Можно ли одному человеку собрать не демо, а работающую классическую RTS, если почти весь код пишут несколько ИИ-агентов? Я проверяю это на неудобной задаче: Марс 1:1, Rust + wgpu, камера от орбиты до ног робота, отдельная детерминированная симуляция, единая шина команд для человека, сети и ИИ. Разбираю, что уже работает к середине проекта, как устроены научные карты и BUS, почему 15 мс «в API» оказались ожиданием GPU, как тест на одном ПК скрыл сетевой лаг и какие красивые решения пришлось выбросить после измерений.

Об искусственном интеллекте в разработке обычно говорят на языке производительности: сколько задач он помогает закрыть, сколько кода способен написать и насколько быстрее команда может выпустить новую функцию.

Вокруг ИИ сформировался общий фон неизбежности. Компании внедряют AI-агентов, руководители требуют повышать скорость, разработчики делятся конфигурациями и промптами. Вайбкодинг подается почти как следующий естественный этап профессии: достаточно описать желаемый результат, принять сгенерированное решение и двигаться дальше.

Возникает ощущение, что писать код самостоятельно уже немного стыдно. Будто это устаревшая привычка людей, которые не научились пользоваться современными инструментами.

Некоторое время назад я случайно познакомился с Леонидом, и вскоре выяснилось, что когда-то мы оба работали в EPAM, хотя были в разных командах и лично тогда не пересекались. Леонид уже много лет увлекается генеалогией и развивает проект Biografissimo. Знакомство с ним вернуло меня к давнему интересу к семейной истории.

Работая с открытыми источниками, Леонид обнаружил запись о рождении и крещении Виктора Витшаса, сына моего прадеда Вильгельма Рудольфа Витшаса и Анны Элизабет Штеркель, сорбские корни фамилии (Wićaz означает «свободный крестьянин») и сведения об Оскаре Эдмунде Эвальде Матвеевиче Витшасе, фабричном смотрителе из Моршанска.

Я делаю NotiBox — Pusher‑совместимый сервис realtime уведомлений. Под капотом я использую Sockudo — WebSocket сервер на Rust. Прежде чем показывать реальным пользователям, я решил проверить, на сколько Sockudo на самом деле «blazingly fast».

Я ожидал, что это будет лёгкая прогулка, типичное тестирование нагрузки. Даёшь мало ресурсов серверу, запускаешь бенчмарк, видишь что он захлёбывается запросами в какой‑то момент, и фиксируешь показатели.

Идеальный сценарий — полная загрузка процессора, памяти или сети, тогда ты реально нашёл предел ресурсов. Проверяешь масштабируемость и готово.

Другой сценарий — ничего не перегружено, но новые соединения/запросы не проходят, растёт задержка ответов. Это тоже ожидаемо и понятно как чинить: смотришь на TIME WAIT сокеты, max open files, и другие «предохранители».

А что делать, если там тоже всё по нулям? Вот тут начинается настоящее приключение.

Началось с простого желания: чтобы Claude мог написать письмо коллеге, не заставляя меня переключаться в браузер. Готовые решения есть — Zapier, всякие облачные коннекторы. Но там моя переписка проходит через чужую инфраструктуру, а мне этого не хотелось. Значит, свой MCP-сервер: пара сотен строк, Gmail API, за вечер.

Вечер растянулся на несколько дней и 300 тестов не потому, что задача сложная, а потому, что почта оказалась минным полем, где каждая вторая мелочь ломает всё молча и не сразу. Собрал грабли в кучу. Если будете делать что-то похожее — сэкономите себе несколько вечеров.

Это не самостоятельный материал, а статья-компаньон с подведением итогов обсуждения статьи «Может, нам стоит остановить гонку вооружений и сесть за стол переговоров?»

Под той статьёй по состоянию на данный момент набралось 250+ комментариев, и если оставить только содержательные комментарии, то мы имеем 150+ реплик по существу от людей, которые смотрят на рынок труда с очень разных стульев. Комментарии еще не до конца настоялись и появляются новые и новые, но если сложить сказанное вместе, то собирается на удивление цельная картина, под которой, кажется, подписалось бы большинство спорщиков, и её я попробую изложить.

Есть на GitHub репозиторий из одного файла: 9 коммитов, 48 звёзд, лицензия GPL-2.0. Через него проходит заметная часть всех станков, где LinuxCNC разговаривает с сервоприводами по EtherCAT, — и у него нет ни форков, ни конкурентов, ни «переписал на Rust». Когда мы начинали свой стенд, это казалось странным; спустя месяцы наладки трёх серво по живой шине ответ нашёлся — и он интереснее, чем «проект заброшен». Под катом — весь стек от сетевой карты до joint.0.motor-pos-cmd и шесть граблей, которых нет ни в одном README: карта битов, съехавшая на +4 против мануала, SDO-записи навсегда в EEPROM и момент −0.4%, показанный как 6553%.

В январе 2025 года, после различных экспериментов с кодом для чатов, я захотел сделать свой красивый «идеальный» чат.

Мне хотелось, чтобы «кнопки выглядели именно так», чтобы при тапе на кнопку был импакт, чтобы форма бабблов сообщений была именно такой формы, чтобы были анимации открытия экрана, и множество других хотелок по чат UI/UX.

Всё это мне хотелось в мессенджере с людьми, а с LLM как и в сотнях других приложений для общения с ИИ‑персонажами. Но в каждом я видел какой‑то изъян, которого не должно было быть в моём приложении.

Первые версии приложения совсем не требовали бэкенда. Всё работало локально и подключалось к Gemini напрямую с использованием личного API‑ключа. Но после того как я дал приложение друзьям, я понял, что никто не будет так делать.

Тогда возникла первая проблема — бэкенд.

Exclusive: anonymous flagging service says cases have surged, as watchdog says AI is making sexualised or ‘nudified’ content easier to produce

Children in the UK have reported a surge in explicit deepfake images featuring their likenesses, as a safety watchdog warned AI is making such content easier to produce.

The Report Remove service, which blocks intimate images from appearing online, said there had been a rapid increase in imagery that had been digitally manipulated or “faked” in some way, including with AI and nudification tools.

Documents published on US embassy’s website prompt claims of attempt to export Maga propaganda to UK

The US embassy in London is offering grants of up to half a million dollars for new “public education” programmes in what has been criticised as interference in British domestic politics.

Using language that the pro-Trump Maga movement has sought to appropriate, a funding notice identifies a goal of fostering a “national conversation” about “shared civilizational values” underpinning US-UK ties. Priority will go to applicants aiming to celebrate “freedom of speech” and “limited government”.

Somosierra will be prime spot to view celestial alignment on 12 August, an event that poses logistical challenges

Little stirs in the mountains above Somosierra beyond the wind that lashes the flat peaks, the cows that graze on parched grass and the sun that beats down on the abandoned aerodrome where generations of glider pilots learned to ride air currents alongside squadrons of vultures and red kites.

But all this stillness will disappear, albeit temporarily, on the evening of 12 August, when swathes of northern and eastern Spain and the Balearic islands experience a total solar eclipse, the likes of which has not been seen here for more than 120 years.

Нет, это не кликбейт. Да, я вполне серьезно и без шуток так считаю, и нет, я не какой-то там заядлый фанат портативок или ретро-гейминга в принципе.

Статья ниже — исключительно мой личный взгляд на то, во что превратился некогда уникальный и самобытный кусок игровой индустрии, ретроспектива того, как это было тогда, и рассуждение о том, как это стало сейчас.