Hacker News Digest

Мешеры: геометрия невозможного

Кратко
Невозможные объекты — рисунки, которые мозг воспринимает, но в 3D не существуют. Раньше их «впихивали» в 3D: резали или гнули. Резка портит геометрию, гнутье мешает освещению и ломает алгоритмы (расстояния, диффузия и т.д.).

Мешер — новая сетка: у каждой вершины только 2D-координаты экрана, а у рёбер — разница глубин. Сумма этих разниц по циклу может быть ≠ 0; в этом вся «невозможность». Построено на дискретном внешнем исчислении.

Что умеет

• Сглаживание, диффузия тепла, геодезические расстояния.
• Инверсный рендеринг: из 2D-фото невозможного треугольника восстанавливаем мешер.
• Легко менять освещение, не портя форму.

Демо
Слева — сглаживание 2D-координат, в центре — сглаживание глубин, справа — всё вместе.
Из обычного тора оптимизацией получаем настоящий невозможный Penrose-треугольник.

Код и статья — на сайте проекта.

• Авторы фактически оцифровали «трюки Эшера»: в 3D-модели хранят только x, y и разность z между концами рёбер, вместо полных z-координат.
• Это превращает невозможные геометрии в «возможные» для нашего зрения, обманывая 2.5-D «прошивку» мозга.
• Комментаторы спорят: обман ли это или топологическая, неевклидова интеграция, которую приматье зрение легко переваривает.

• $13 млрд привлекла Anthropic в раунде Series F под руководством ICONIQ; оценка компании — $183 млрд после сделки.
• В раунде также участвовали Fidelity, Lightspeed, Altimeter, BlackRock, Coatue, Goldman Sachs, GIC, Qatar Investment Authority и другие.
• С момента запуска Claude в марте 2023 г. выручка выросла до $5 млрд годового темпа (с $1 млрд в январе 2025 г.).
• Среди 300 тыс. корпоративных клиентов число крупных контрактов (>$100 тыс.) выросло почти в 7 раз за год.
• Продукты: API, отраслевые решения, Claude Code (>$500 млн выручки за 3 месяца после запуска), Claude Pro.
• Инвестиции пойдут на расширение мощностей, исследования безопасности и международное развитие.

• Раунд Anthropic вырос с $5 до $13 млрд: участники считают это либо «последним вдохом» пузыря, либо логичным шагом в «гонке вычислений», где решают GPU и электроэнергия.
• Скептики указывают на отсутствие устойчивой модели монетизации, сжатие маржи и риск повторения Enron; оптимисты сравнивают с YouTube-2006, который тоже сжигал деньги, но выиграл рынок.
• Несколько комментаторов подчёркивают, что 75 % вливаний уйдёт NVIDIA, а инфраструктурные затраты уже сопоставимы с ВВП небольших стран.
• В обсуждении звучат экологические и социальные вопросы: «зачем экономить лампочками, если тратишь тераватты на генераторы бесполезного порно».
• Наконец, многие сетуют, что обычные инвесторы отрезаны от таких сделок: «в 90-х Anthropic уже торговалась бы на NYSE, а Zoomers могут только смотреть со стороны».

• Пользователи обвиняют X в скрытом shadow-ban’е турецкого оппозиционного политика İmamoğlu, подозревая давление Эрдогана и компромисс Маска ради сохранения рынка.
• Некоторые напоминают, что и «старый» Twitter геоблокировал контент по требованиям властей, но новое руководство якобы делает это глобально и без прозрачности.
• Сторонники Маска ссылаются на судебное решение в Турции и утверждают, что X просто соблюдает местные законы, как в Бразилии.
• Критики отмечают избирательность: Маск борется с демократиями, но быстро подчиняется авторитарным режимам, что подрывает его имидж «абсолютиста свободы слова».
• Независимо от причин, обсуждение подчёркивает: крупные платформы остаются главной ареной политических манипуляций, а децентрализованные альтернативы пока не способны заменить Twitter.

Статические сайты = машина времени
Варун написал о геймификации блогов, и я вспомнил свои «бейджики» 2021 года. Сначала подумал, что скриншотов нет, но потом понял: сайт на Eleventy статичный, поэтому достаточно git checkout нужного коммита и eleventy serve, чтобы увидеть страницу в том же виде.

В отличие от WordPress или сборок, где посты тянутся из CMS только при деплое, у меня каждый коммит — полный снепшот. Путешествие во времени занимает две команды (если только я не забыл закоммитить).

Год назад я завёл GitHub Action, который ежемесячно делает скрин главной «на всякий случай», но теперь не переживаю: история дизайна всегда под рукой в git.

Если тема близка — пишите на juhamattisantala@gmail.com, буду рад обсудить.

• Участники обсуждают, как лучше «путешествовать во времени» по старым версиям сайтов: Wayback Machine, Git-архивы, локальные бэкапы или собственные «музейные» режимы.
• Кто-то предпочитает чистый HTML/CSS без генераторов, чтобы минимизировать зависимости и упростить долгосрочное хранение.
• Поднимаются вопросы обратной совместимости JS/CSS и роли стандартов: насколько браузеры гарантируют, что сегодняшние сайты откроются через десятилетия.
• Упоминаются практические сложности: старые зависимости, версии Node, базы данных, билд-инструменты.
• Появляются идеи распределённого архивирования (плагины, GitHub Actions, клиентские кэши) и примеры «игровых» подходов к ведению блога.

«Сотрудники съели позже» — японский термин, возникший в 2012 г. в шоу Ametalk! после фразы комика К. Хамады: «Съели позже». Он стал эвфемизмом для пропавших со съёмок угощений, намёком, что еду забрали и доедали сотрудники.

Первое появление

В эфире 22 марта 2012 г. Хамада заметил, что приготовленные блюда исчезли, и коротко прокомментировал: «Съели позже». Фраза мгновенно разошлась в соцсетях и СМИ.

Подлинность

• Подтверждение: участники и съёмочная группа в блогах и интервью признавали, что еду действительно забирали сотрудники.
• Опровержение: официальные заявления телеканала отрицали хищение, утверждая, что продукты утилизировались по правилам безопасности.

Реакция

Мем вошёл в японский интернет-сленг, породил фан-арт, мерч и стал синонимом «пропало безвозвратно».

• Участники обсуждают, почему японские кулинарные шоу часто показывают надпись «Персонал съел это позже», и связывают её с культурой Mottainai — неприятием любой траты еды.
• Некоторые отмечают, что на Западе появляются аналогичные надписи («No food was wasted»), но они пока редки.
• Рассказывают личные истории: кто-то забирал еду со съёмок, кто-то сталкивался с «странной» пиццей на корпоративах, а кто-то видел, как 100-фунтовую рыбу разделывают ради двух укусов судей.
• Поднимают тему строгих американских норм о времени хранения еды и огромных объёмах отходов.
• Иронизируют: «Если сфотографировать всю еду мира, подписью будет: 30–40 % выбросили, остальное съел персонал».

Guix, функциональный менеджер пакетов вдохновлённый Nix, скоро исчезнет из Debian 12 и 13. Причина — серьёзные уязвимости (CVE-2025-46415/6) в guix-daemon, позволяющие повысить привилегии, и невозможность безопасного бэкпорта: исправления перемешаны с другими изменениями, а проект не выпускает стабильные ветки. Последний релиз Guix 1.4.0 вышел в 2022 г.; проект использует rolling-release. Мэйнтейнер Debian Вагрант Каскадиан признал, что изолировать патчи безопасности «сложнее, чем раньше». Denis Carikli собрал ≈50 патчей в стороннем репозитории, но их качество не подходит для дистрибутивов. Удаление Guix из Debian повлечёт за собой исчезновение пакета из других дистров, использующих его как upstream.

• Guix в Debian отстаёт из-за политики «одна стабильная версия библиотеки» и заморозки релизов; обновить до свежей «ванильной» Guix мешают правила только-багфиксов и совпадение с CVE.
• Пакет не собирается GCC ≥ 2025-04 из-за несовместимости со стандартами C23/C++23.
• Popcon показывает <230 установок, но большинство пользователей Debian отключают статистику, так что реальная аудитория выше.
• Некоторые считают, что Guix лучше запускать bare-metal или в Hurd, а не пытаться вписать в Debian.
• Общий вывод: разные философии релиз-циклов приводят к конфликту, и поддержка Guix в Debian требует непропорционально много усилий.

«Мы ищем только лучших инженеров» – фраза, от которой рекрутеры улыбаются сквозь зубы.
Нет, вы не хотите «лучших».

Топ-инженеры стоят дороже вашего фонда зарплат, требуют свободы, удалёнки и влияния на продукт. У них есть выбор, и ваша компания пока не в нём.

Вы всё равно копируете чужие фильтры:

• стартап-опыт,
• полная независимость,
• офис в Бэй-Эрии,
• «не слишком мотивирован зарплатой»,
• 50-часовая неделя.

Четыре месяца без найма – вечность для молодого стартапа. Вы ждёте «идеального» сеньора, хотя могли бы взять сильного мидла, который выйдет на полную скорость за две недели.

Найм – это переговоры. Вы ведёте себя как «заменимый» работодатель и ждёте «незаменимого» кандидата.

Задавайте себе вопросы:

• Что действительно важно сегодня?
• Сколько стоит отложить найм на месяц?
• Готовы ли вы отдать время, деньги или политику в офисе, чтобы закрыть вакансию сейчас?

Когда вы перестанете охотиться за «лучшими» и примете компромисс, появится десяток «очень хороших» кандидатов вместо одного «идеального», найденного задним числом.

Стартап по умолчанию обречён на провал. Вы рискуете продуктом, маркетингом, кодом – но не рискуете в найме, теряя драгоценное время.

• «Лучших инженеров» не существует: после порога «умный + трудолюбивый» пути различаются (быстрый хакер ≠ архитектор).
• Стартапы, кричащие «нужны только А-игроки», часто не умеют их оценивать и создают токсичную культуру.
• Реальные «лучшие» редко идут за зарплатой ниже рынка и без удалёнки; им интересны задачи и влияние, а не чужие приказы.
• Дешевле и быстрее взять «достаточно хорошего» и вырастить его, чем 4 месяца ждать мифического гения.
• Если ты не лучший работодатель, не жди лучших сотрудников: предлагай интересный проект, достойную компенсацию и свободу.

Репозиторий the-litte-book-of/linear-algebra на GitHub.
Эпиграф Жана Дьёдонне: «Линейная алгебра — почти самая элементарная теория, хотя преподаватели и авторы учебников на протяжении поколений затемняли её простоту чудовищными выкладками с матрицами».

Меню навигации, вход, настройки внешнего вида, поиск и другие стандартные элементы GitHub опущены.

• Линейная алгебра считается глубокой и полезной, но базовая механика скучна.
• Многие советуют начинать с геометрической интуиции и визуализации (3Blue1Brown, «Wild Linear Algebra», mini-book photon_lines).
• Книга Axler «Linear Algebra Done Right» и курс Hefferon хвалятся за строгий, но понятный подход.
• Практика в графике/3D, экономике, машинном обучении и сжатии JPEG делает тему мотивирующей.
• Сообщество жалуется на плохое преподавание и просит больше визуальных объяснений, меньше «так надо».

Passkeys и современная аутентификация
Armin Ronacher, 2 сентября 2025

Индустрия стремится отказаться от паролей в пользу passkeys (WebAuthn). Это в целом полезно для обычных пользователей, но стандарт содержит подводные камни.

Аттестации

Аттестация позволяет сайту узнать, какое именно устройство используется: аппаратный ключ или программный менеджер. Австрийское правительство, например, запрещает вход в налоговую и медицинские сервисы без аппаратного токена из «белого списка». Apple и Google не передают аттестацию в своих потребительских решениях, но делают это для корпоративных MDM. Такой механизм уже используется для ограничения выбора устройств.

Блокировка в экосистеме

Нет способа экспортировать приватные ключи между менеджерами паролей. Приходится регистрировать каждое устройство заново. Попытка открытого менеджера добавить экспорт была признана небезопасной. Уходя из экосистемы Apple, я обнаружил, что десятки сервисов привязаны к iCloud-passkey; без подписки на iCloud переход на Android затруднён. Платные решения вроде 1Password доступны не всем.

Скрытая регистрация

Passkeys часто создаются автоматически. Amazon после каждого входа тихо предлагает добавить passkey, показывая лишь запрос отпечатка. Пользователи даже не замечают, что «подписались». Если у вас устройства разных платформ, вы можете оказаться привязаны сразу к нескольким экосистемам, что затруднит полный переход.

Корпорации как хранители

Люди ежедневно теряют доступ к Google-аккаунтам без объяснений и вместе с ними — ко всем связанным сервисам. Апелляций нет. Попытка восстановить доступ к аккаунту умершего ребёнка в Facebook превратилась в бюрократический кошмар. Чем сложнее система, тем труднее семьям получить доступ при утрате или смерти. Даже вход со стороннего устройства стал мучением: приходится прыгать между приложениями и потоками.

Сложность и посредники

Любительские эксперименты «с нуля» всё труднее: OAuth вытеснил простые логины-пароли, а теперь на смену приходят passkeys.

• Пользователи жалуются на головную боль при входе в свои аккаунты с устройств детей: 2FA, passkeys и смена prepaid-номеров всё усложняют.
• Основной упрек passkeys — «закрытые сады» Apple/Google и невозможность экспортировать ключи; это ограничивает свободу выбора экосистемы.
• Часть сообщества считает запрет экспорта «фичей» безопасности, другие требуют хотя бы зашифрованный экспорт и возможность регистрации нескольких passkey на один сервис.
• Практики безопасности в целом одобряют passkeys как способ избавиться от паролей, но признают, что UX и переходный период пока болезненны.
• Дешёвые или бесплатные решения (Keepass, Bitwarden) остаются популярной альтернативой платным менеджерам, особенно в малообеспеченных семьях.

Imgur в бунте против владельца
На главной странице хостинга картинок — море фотожаб с Джоном Оливером, показывающим средний палец компании MediaLab AI, купившей Imgur в 2021 году. Пользователи («imgurians») обвиняют нового владельца в разрушении площадки: исчезли модераторы, сломаны базовые функции, сокращён штат.

Сайт появился в 2009 году как простой хостинг для картинок и стал любимцем Reddit. Со временем конкуренты встроили свои хостинги, но у Imgur осталось 41 млн активных юзеров и собственная культура мемов и апвоутов.

После покупки MediaLab AI основатель Алан Шааф ушёл, модераторов уволили или перевели, а сервис начал «эншитифицироваться». Теперь фронтпейдж захватили посты с требованиями «сломать сервера» и списком обид.

• Imgur появился как быстрый и чистый хостинг для Reddit, потому что сам Reddit долго не делал встроенный загрузчик изображений из-за сложностей с модерацией и деньгами.
• Со временем Imgur оброс собственным «клубом» пользователей, рекламой и цензурой, а после продажи MediaLab начал массово удалять NSFW-контент, что вызвало бунт «средних пальцев» и черных картинок.
• Бунт уже затух, но ясно: платить за трафик и серверы всё равно приходится, а «бесплатный сыр» заканчивается, когда инвесторы требуют монетизации.