Hacker News Digest

• Индия превращает мировой электронный мусор в прибыль $1,5 млрд, но 95 % занятых — неформалы, получающие ₹250 ($3) за разгрузку грузовика.
• Ночью у свалки под Дели десятки мужчин ждут фуры с Nokia, Samsung, LG, Canon и другим хламом; за 90 минут разгрузки платят копейки.
• Переработка идёт вручную: разборка, кислотные ванны, жжение кабелей. Работа опасна, токсична и почти не регулируется.
• Государство пытается формализовать отрасль, но сертифицированных заводов мало; большинство металла и редкоземов всё равно уходит в «серую» цепочку.

• В Сайгоне рассказали о соседнем магазине по переработке батарей: работают на улице, ломают молотками, токсичная пыль летит повсюду, без мер безопасности.
• В Индии переработка электронных отходов официально поддерживается: отменены импортные пошлины, выделены субсидии ≈ $200 млн, чтобы ввозить и перерабатывать «критические минералы».
• Участники подтверждают, что такие условия труда — типичная реальность для Юго-Восточной Азии.
• Низкая цена «зелёных» товаров (EV, солнечные панели) напрямую связана с отсутствием защиты рабочих и экологических норм.
• Предложенное решение — вводить тарифы, чтобы компенсировать «экологический и социальный демпинг».

• Исследование затопленных каменных стоянок в Дании и «Доггерленда» вызвало обсуждение: как быстро поднимался уровень моря и как люди адаптировались.
• Участники отмечают, что большинство поселений эпохи мезолита теперь лежит под водой и может быть найдено недалеко от современных берегов.
• Обсуждаются трудности подводной археологии: дороговизна, разрушение тралами, ограниченная глубина работы дайверов.
• Житель Орхуса удивился, что не видел новость в местных СМИ; другие объяснили: археологи часто держат проекты в тайме, а рутинные раскопки редко попадают в новости.
• Всплыли ссылки на подкасты BBC и The Ancients о Доггерленде, а также на книгу «The Archaeology of Europe’s Drowned Landscapes».

Synology раньше нравился, теперь — нет.
Использую DS920, DS418 и DS1522, но новых больше не куплю.

Почему?

• Искусственное ограничение Samba. На новых моделях встроенный обвязчик жёстко режет число одновременных подключений.
• Жёсткая привязка к своим дискам. С 2025 г. NAS отказываются работать с любыми винчестерами, кроме продаваемых самой Synology. Гарантия у их дисков — 3 года, у WD Black — 5.

Куда дальше?
Собрать TrueNAS-сервер или посмотреть UGREEN, Buffalo и других.

• Пользователи жалуются на устаревшее ПО в новых Synology: старые ядра, EOL-версии PHP, PostgreSQL, Samba и др.
• Критикуют политику «только наши диски» и закрытость системы; многие называют это «выжиманием денег».
• Бывшие фанаты признают: раньше «включил и забыл», теперь — vendor-lock и упадок качества.
• Активно обсуждаются альтернативы: самосбор на TrueNAS/Unraid, UNAS Pro от Ubiquiti, TerraMaster, ASUSTOR, обычный Linux-сервер.
• Общий вывод: Synology теряет лояльность энтузиастов; кто готов потратить время, уходит на DIY-решения.

• Ключ из рычажной папки – рычажный архивный механизм превращён в телеграфный ключ.
• Педали IAMBIC – две педали велосипеда = iambic-педаль.
• Леденцовый валентинский пэдл – леденец на палочке = CW-пэдл.
• Штамп-ключ – резиновый штамп + контакты.
• Ключ из весов для писем – чашечные весы = рычажный ключ.
• Струбцина-cootie – струбцина + контакты.
• Кодовая книга – книга с контактами.
• Перцовая мельница-ключ – мельница = рычажный ключ.
• Световой меч-ключ – рукоять лайтсабера = CW-ключ.
• Щипцы для орехов – орехокол = рычажный ключ.
• Выпрямитель-straight key – выпрямитель для волос = straight key.
• Датчик дыма-ключ – корпус датчика = CW-ключ.
• Телетабби-ключ – игрушка Телетабби = пэдл.
• Дозатор мыла-ключ – дозатор = рычажный ключ.
• Проигрыватель пластинок-ключ – тонарм = рычажный ключ.
• Муми-треугольник – треугольная коробка Муми-тролля = CW-ключ.
• Дезодорант-ролик-ключ – шариковый дезодорант = пэдл.
• Двойной банан-пэдл – два банана = dual-paddle.

• Речь о самодельных «ключах» для передачи азбуки Морзе (CW).
• CW = непрерывный несущий сигнал, включаемый/выключаемый вручную.
• Показаны как простые рычажки, так и экзотика: датчики дыма, мышеловки, штампы.
• Большинство — финские работы «пенсионеров-радистов» с избытком свободного времени.
• Комментаторы делятся ссылками на «нормальные» и премиальные модели, обсуждают коллекции и кино-шпионские образы.

• Пакеты: libxslt, linux-c7-libxslt, linux-rl9-libxslt (версии <2)
• Суть: проект без мейнтейнера, 3 неисправленные уязвимости
• CVE-2025-7424: путаница типов xmlNode.psvi
• CVE-2025-7425: use-after-free в xmlFreeID
• CVE-2025-????: четвёртая уязвимость (18.06.25) пока не раскрыта
• Статус: патчи от Apple и Google есть, но не применены из-за отсутствия мейнтейнера

• Пользователи обсуждают, что libxslt остаётся единственной C-реализацией XSLT 1.0, на которую завязаны браузеры, GNOME-стек и множество дистрибутивов.
• Google отказалась выплачивать bug-bounty за уязвимости, сообщённые контрибьютору libxslt, а новый мейнтейнер всё ещё проходит бюрократическую проверку в GNOME.
• Появились предложения вывести XSLT из браузеров и заменить его WASM-полифиллом или переложить поддержку на Linux Foundation.
• Участники отмечают, что XSLT 1.0 имеет много реализаций (Saxon, Xalan, MSXML), но именно libxslt используется в Chrome/Blink, что создаёт монокультуру.

Debian 13 «Trixie» переносит /tmp из диска в оперативную память (tmpfs).
Плюсы: быстрый доступ, автоматическая очистка при перезагрузке.
Минусы: теперь «забытые» файлы жрут ОЗУ; по умолчанию tmpfs ограничен 50 % RAM.

Как изменить лимит

sudo systemctl edit tmp.mount

Раскомментируйте блок [Mount] и поменяйте size=50% на нужное значение, например size=2G или size=75%. Сохраните, затем:

sudo systemctl daemon-reload
sudo systemctl restart tmp.mount

Как полностью отключить tmpfs-вариант

sudo systemctl mask tmp.mount
sudo reboot

После перезагрузки /tmp снова будет обычной директорией на диске.

Коротко

• Нужна скорость и не жалко памяти — оставьте tmpfs.
• Работаете с большими временными файлами — увеличьте лимит или отключите tmpfs.

• Debian переносит /tmp в tmpfs (ОЗУ), что вызывает споры: кто-то ждёт прироста скорости, кто-то боится нехватки RAM и OOM-killer.
• Критики указывают: tmpfs-файлы при нехватке памяти уйдут в swap, и чтение с диска станет медленнее, чем если бы файл сразу лежал на диске.
• На серверах swap часто отключён из-за ECC и предсказуемости, поэтому tmpfs в /tmp воспринимается как риск.
• Решение «просто используйте /var/tmp» звучит часто, но авто-очистка /tmp и /var/tmp (30 дней) может неожиданно удалить нужные данные.
• На low-end и SD-картах (Raspberry Pi) tmpfs экономит циклы записи и может быть полезен, если выключен swap.
• Отключить tmpfs для /tmp можно командой systemctl mask tmp.mount, что рекомендуют многие админы.

Debian 13 «trixie» вышла после двух лет разработки: 14 000 новых пакетов, APT 3.0 по умолчанию и официальная поддержка 64-битного RISC-V.
Версии ПО: GNOME 48, Plasma 6.3, Xfce 4.20, Emacs 30.1, LibreOffice 25.2, ядро 6.12.41 LTS, GCC 14.2, Rust 1.85, Python 3.13, systemd 257.
Поддерживаемые архитектуры: amd64, armhf, arm64, ppc64el, s390x, riscv64. i386 исчез, armel последний релиз.

Обновление из bookworm возможно: конвертируйте sources.list в DEB822 (команда apt modernize-sources появится только в trixie), удалите сторонние пакеты и проверьте, что имена сетевых интерфейсов могут измениться.

Установка: от 64 МБ netboot-ISO до образов Blu-ray; для больших образов рекомендуют BitTorrent или jigdo.

• Некоторые пользователи считают «unstable» (sid) вполне стабильной для ежедневной работы, другие подчеркивают, что всё же бывают серьёзные сбои.
• Многие узнали о новом инструменте extrepo для подключения внешних репозиториев, но на Trixie пока встречаются проблемы с зависимостями.
• Trixie хвалят за «дружелюбие» к пользователю и свежие пакеты, однако NVIDIA-драйверы и CUDA-репы пока не обновлены, что вызывает головную боль.
• Для более новых версий ПО советуют backports, Flatpak или официальные deb-пакеты Mozilla, чтобы не ждать ESR.
• Серверные админы считают Debian лучшим выбором для продакшена, но на десктопе ему иногда не хватает свежести.

Xcode 26 Beta 7

• macOS 15.4+ требуется
• Swift 6.1 и Swift 6.0.3 включены
• iOS 18.4, macOS 15.4, watchOS 11.4, tvOS 18.4, visionOS 2.4 SDK обновлены

Новое

• Swift Testing теперь по умолчанию
• Preview canvas работает без симулятора
• Metal debugger поддерживает mesh shaders
• Instruments добавлен шаблон Swift Concurrency

Исправлено

• SourceKit-LSP не крашится при больших проектах
• Simulator корректно отображает Dynamic Island
• TestFlight теперь принимает билды с App Intents

Известные проблемы

• CarPlay симулятор не запускается
• XCTest может зависать при parallel testing
• SwiftUI .animation(.default) ломает navigation transitions

Устарело

• Interface Builder для watchOS storyboards
• bitcode полностью удалён

Скачать

• Apple Developer Portal

• Apple добавил в Xcode бета-версию интеграции с Claude (Sonnet 4) и GPT-5, но модели не поставляются в комплекте: нужен оплаченный аккаунт у Anthropic/OpenAI и передача кода на внешние серверы.
• Пользователей беспокоят приватность, утечки исходников и отсутствие офлайн-режима; многие считают, что Apple «Sherlock’нула» сторонние плагины.
• Критика Xcode усилилась: баги, медлительность и плохой UX остаются нерешёнными, а встроенный ИИ не компенсирует недостатки.
• Наблюдается ирония: Microsoft, первой внедрившей Copilot, теперь теряет эксклюзивность, поскольку Apple, Google и JetBrains внедряют собственные или альтернативные модели.

Python: The Documentary
На EuroPython показали фрагмент 90-минутного фильма Python: The Documentary от CultRepo; полная версия уже на YouTube.

Фильм рассказывает, как хобби-язык 90-х стал основой ИИ, анализа данных и крупнейших компаний, почти исчез, но выжил благодаря сообществу. Участники: Гвидо ван Россум, Трэвис Олифант, Барри Варшава и другие.

Запись доклада тоже доступна.

• Документальный фильм о Python вызвал тёплые воспоминания: кто-то вспомнил, как перешёл с Perl/Java, кто-то — как язык спас его карьеру.
• Некоторые участники отметили вклад женщин в историю Python и пожалели, что Тим Петерс не участвовал «вживую».
• Часть комментаторов жалуется: «большой» Python теперь ассоциируется с медленным, не типизированным AI-кодом.
• Другие напоминают, что YouTube, Uber и прочие гиганты всё ещё крутятся на Python, и считают критику преувеличенной.
• Всплыли эпизоды о «моржовом операторе» как поводе для отставки Гвидо, а также о том, как Python 2→3 расколол сообщество.

RSS — старая, но живая технология: подписываешься на «фид», и приложение (например, бесплатный NetNewsWire) тянет новые посты каждые минуты. Все публикации на Substack уже доступны по адресу https://{{домен}}/feed.

Вместо того чтобы помнить сайты, терпеть разную верстку и рекламу, я читаю все блоги в одном месте. С тех пор как поставил RSS-ридер, «бесцельное время» в телефоне превратилось в чтение постов — явно не худший способ его провести.

• Участники радуются, что RSS снова обсуждают, но сетуют: «объяснять основы на HN — уже повод почувствовать себя стариком».
• Самые популярные самостоятельные решения — FreshRSS, Miniflux и TinyTinyRSS; все они умеют фильтрацию, API и синхронизацию.
• Чтобы читать рассылки в RSS, советуют kill-the-newsletter.com или встроенную функцию NewsBlur.
• Недостатки: поток данных без алгоритма быстро превращается в «шланг», а при редактировании постов появляются дубли эпизодов.
• Апгрейд идеи — WebSub/PubSubHubbub для push-уведомлений вместо опроса, но пока мало кто использует.