Hacker News Digest

• Обновление функции измерения кислорода в крови для Apple Watch в США.
• Кому доступно: Series 9, 10 и Ultra 2, у которых раньше не было этой функции.
• Как включить: обновить iPhone до iOS 18.6.1 и часы до watchOS 11.6.1.
• Как работает: датчик собирает данные, а расчёты выполняет iPhone; результаты видны в разделе «Дыхание» приложения Здоровье.
• Причина: решение таможни США.
• Остальные часы не затронуты; функции ECG, уведомления о нерегулярном ритме, обнаружение падений и др. продолжают работать.

• Apple вернула измерение SpO₂, но теперь расчёт делает iPhone, чтобы обойти патентный спор с Masimo.
• Пользователи жалуются на неточность датчика: показания могут колебаться от 75 % до 95 % и пугать ложными тревогами.
• Некоторые считают, что Masimo занимается «рент-сикингом» и препятствует пользе для потребителей.
• Для точного измерения большинство советуют обычный пальчиковый пульсоксиметр за 10 долларов.
• Патенты истекают в 2028 году; до тех пор Apple использует именно «вычисления на iPhone» как юридическое решение.

NSF и NVIDIA выделили Ai2 $152 млн на создание полностью открытой национальной ИИ-экосистемы для науки.

• $75 млн — от NSF, $77 млн — от NVIDIA.
• Проект OMAI (Open Multimodal AI Infrastructure) возглавляет доктор Ноа Смит (Ai2 + UW).
• Партнёры: UW, Университеты Гавайи, Нью-Гэмпшира и Нью-Мексико.
• Cirrascale обеспечит облачные сервисы, Supermicro — оборудование.

Средства позволят Ai2 развивать открытые модели OLMo (текст) и Molmo (мультимодальные), делая ИИ воспроизводимым и доступным для всего научного сообщества.

• AI2 (Allen Institute for AI) получил $152 млн от NSF и NVIDIA на создание полностью открытой экосистемы ИИ, включая код, данные и инфраструктуру для обучения моделей.
• Участники подчёркивают, что AI2 — некоммерческая инициатива, а не компания, и уже публикует полностью открытые модели вроде OLMo.
• Критика NVIDIA: многие считают, что «открытость» заканчивается на уровне CUDA и закрытого железа; реальным шагом было бы открытие CUDA или сотрудничество с AMD.
• Некоторые опасаются, что цель — закрепить доминирование США в ИИ, а «открытость» выглядит как маркетинг для продажи GPU.
• В то же время сообщество приветствует редкий пример полной прозрачности в отрасли, где большинство «open-source» моделей публикуют лишь веса.

• Индекс цен производителей (PPI) США вырос в апреле на 0,5 % — максимум с апреля 2023 г.
• Основной рост дали услуги (+0,6 %), особенно брокерские и страховые.
• Товары подорожали лишь на 0,4 %, а энергия и продукты питания снизились.
• Базовый PPI (без еды, энергии и торговли) +0,4 %, что выше ожиданий.
• Данные усиливают опасения, что инфляция замедляется не так быстро, и ставят под вопрос скорое смягчение ФРС.

• Участники сомневаются в достоверности официальной американской статистики инфляции, считая, что методика занижает реальные цифры.
• Обсуждают влияние скрытых/недокументированных военных расходов и тарифов Трампа как факторов роста цен.
• Некоторые советуют полагаться на альтернативные индикаторы (золото, ShadowStats) или строить «свой» индекс на основе аренды и еды.
• Утверждается, что официальные индексы плохо отражают рост стоимости жизни для обычных людей.

• PPI вырос на 0,9 % в июле (ожидалось 0,2 %), максимум с июня 2022 г.
• Базовый PPI (без еды и энергии) +0,9 % (прогноз 0,3 %).
• Без еды, энергии и торговых услуг +0,6 % — самый сильный рост с марта 2022 г.
• Вероятность снижения ставки ФРС в сентябре по данным CME FedWatch немного снизилась.

• Участники считают, что нынешний скачок инфляции — результат сознательных политических решений (нулевые ставки, печать денег, высокие тарифы), а не «естественного» процесса.
• Реакция рынков пока спокойная: индексы чуть упали, но ожидают быстрого отскока, особенно благодаря «маг-7» и AI-истории.
• Обсуждают, что 0,9 % за июль — это уже >10 % в годовом выражении, и такой скачок выглядит аномальным.
• Некоторые подчёркивают: инфляция бьёт по тем, кто держит деньги в кэше, а владельцы активов (недвижимость, акции) остаются в плюсе.
• Всплывают политические обвинения (Байден, Трамп, тарифы, налоги), но признаётся, что внешние шоки (война, пандемия) тоже влияли.

Google возобновляет работу над Address Space Isolation (ASI) — механизмом защиты ядра Linux от атак спекулятивного исполнения. Первоначально он терпел неудачу из-за 70 % просадки I/O, но инженеру Brendan Jackman удалось снизить потери до 13 %.

Текущий прототип демонстрирует, что ASI можно использовать не только в KVM, но и на «голом» железе. Остались узкие места:

• лишние выходы из ASI при каждом context_switch();
• обнуление чувствительных страниц аллокатором;
• copy-on-write для пользовательских страниц.

Jackman предложил решения через «ephmap» и просит сообщество x86 оценить, достаточно ли прогресса для включения ASI в основную ветку ядра.

• Google выплатил рекордный баг-баунти $150 k за уязвимость, которую можно было бы предотвратить с помощью ASI; обсуждают, стоит ли ради безопасности жертвовать производительностью.
• Участники спорят, можно ли отключить старые митигации и вернуть часть потерянных процентов, а также сравнивают накладные расходы ASI, VBS и других решений.
• Некоторые считают, что в публичных облаках такие меры необходимы для изоляции гостей, тогда как для большинства задач достаточно лёгкой виртуализации или Qubes.
• Поднимаются теории «замедления по заговору»: чем больше митигирующих патчей, тем больше продаётся CPU и облачных ресурсов.
• Упоминаются аппаратные подходы RISC-V (timing fence) и перспектива совместной оптимизации памяти между хостом и гостем для снижения накладных расходов.

Как фальсифицируют выборы
Доклад Вадима Макарова, 51 мин, 9–10 авг 2025

Рассказ российского избиркома о четырёх годах участия в кампаниях всех уровней и безуспешной борьбе за честность.

• Практика: демо взлома защитных пакетов, статистика для выявления «вбросов».
• Проблемы: препятствия для желающих перемен и механизмы «побед» власти.

Научная основа: статья Подлазова и Макарова.

Скачать

Видео

• 1080p AV1 645 MB
• 1080p MP4 1.1 GB
• 576p MP4 203 MB

Аудио

• MP3 47 MB
• Opus 30 MB

Embed

<iframe src="https://media.ccc.de/v/why2025-218-how-to-rig-elections/oembed" width="1024" height="576" frameborder="0" allowfullscreen></iframe>

• Участники обсуждают фальсификации выборов: в России, США, Германии и Нигерии.
• Ссылаются на статью arXiv и доклад о квантовой криптографии.
• Отмечают, что в России голоса за Путина были, но оппозицию заблокировали, а местные выборы сфальсифицированы.
• Сравнивают ситуацию с выборами в США, где, по их словам, никого не допускают к проверкам.
• Поднимают вопрос о независимых организациях, изучающих манипуляции на выборах.

Новый белковый препарат стал первым антидотом при отравлении CO
Ученые Медицинской школы Университета Мэриленда разработали терапию на основе рекомбинантного белка, который быстро связывает и выводит угарный газ из организма. В доклинических испытаниях на животных препарат снижал уровень CO в крови на 80 % за 30 минут и предотвращал повреждение сердца и мозга. Разработка получила статус «прорывной терапии» FDA; клинические испытания на людях начнутся в 2026 г.

• Новый белок RcoM-HBD-C94S с 6×His-меткой связывает CO крепче, чем гемоглобин, и за минуту выводит его из крови (вместо часов на кислороде).
• Вводится внутривенно; пока это доклиническая разработка, финансируемая NIH, DoD и Martin Family.
• Обсуждаются альтернативы: метиленовый синий (спорные данные, применяется при метгемоглобинемии) и гипербарическая оксигенация/дайвинг-терапия.
• Проблемы: иммуногенность, необходимость «гуманизации» белка, сложность производства и одноразовость применения.

Org-social — децентрализованная соцсеть, работающая на одном файле Org Mode через HTTP.

• Простота: один .org-файл = весь контент.
• Децентрализация: размещай файл где угодно и обменивайся с другими по HTTP.
• Формат: использует структуру Org Mode (заголовки, теги, ссылки).
• Доступ: читается любым браузером; для публикации достаточно статического сервера.

• Кто-то уже локально прикрутил org-html-export-as-html к eww, чтобы .org-файлы сразу рендерились как HTML, но стили всё равно ограничены.
• Большинство участников считают идею «соцсетью для трёх пересекающихся кружков» (Emacs + org-mode + самостоятельный хостинг).
• Сравнения: .plan-файлы, finger, Gnus-группы, RSS-микроблог, «HTML-less WWW».
• Вопрос: чем это лучше обычного HTML-блога? Ответ: простота автоматизации текстового файла и потенциальное использование как децентрализованный планировщик.

Meta без согласия собирала данные о здоровье женщин из Flo, постановил суд

Присяжные признали Meta виновной в нарушении законов Калифорнии о конфиденциальности: компания получала из приложения Flo Health сведения о менструальном цикле, беременности и других интимных аспектах здоровья без явного разрешения пользовательниц.

Flo, запущенный в 2015 году в Беларуси, использовал Facebook Software Development Kit (SDK), который автоматически передавал данные в Meta. Это позволяло Facebook таргетировать рекламу на основе репродуктивного статуса женщин. Суд обязал Meta выплатить компенсации и прекратить незаконный сбор информации.

• Flo передавала через Facebook SDK чувствительные медицинские данные без ограничений на их дальнейшее использование.
• Суд оправдал Meta, но участники считают, что и Flo, и Meta несут моральную ответственность: одна отправила, другая использовала данные для рекламы.
• Многие советуют вообще не ставить подобные приложения или переходить на локальные/открытые альтернативы вроде Drip.
• Участники подчеркивают: пока не грозят тюремные сроки и миллиардные штрафы, поведение крупных платформ не изменится.

ArchWiki: опыт для Debian
На DebConf25 в Бресте мейнтейнеры ArchWiki Якуб Клинковский и Владимир Лаваллад рассказали, как устроена их вики. Debian уже запустил её переработку.

История и масштаб

• 2004: старт на PhpWiki, быстро переехали на MediaWiki.
• ~2010: появились команды техобслуживания и перевода.
• Сейчас >4 000 тематических страниц, почти 30 000 с учётом обсуждений и редиректов.
• 840 000+ правок от 86 000 редакторов; ежемесячно ≈2 000 правок от 300 активных участников.

Сильные стороны (SWOT)

• Полнота охвата: инструкции не только для Arch, но и для стороннего софта.
• Свежесть: rolling-release требует постоянных обновлений, и сообщество их делает.
• Внешняя полезность: даже Э. Сноуден отмечал, что «кроме ArchWiki найти толковую инфу трудно».

Как поддерживают качество

• Чёткие правила: руководство по стилю, шаблоны, категории.
• Главное — активное сообщество: большинство правок от обычных пользователей, а не команды.

• Arch Wiki признан одним из лучших ресурсов в Linux-сообществе: полезен даже тем, кто не использует Arch.
• Многие перешли на Arch именно из-за качества документации и отсутствия альтернатив.
• Предлагалось создать кросс-дистрибутивную вики, но высказаны сомнения в её жизнеспособности из-за различий между дистрибутивами.
• Участники подчёркивают важность ручного труда и строгой модерации для поддержания качества вики.
• Отмечен спад активности в Arch Wiki после 2013 года, возможно, из-за миграции пользователей на NixOS и другие дистрибутивы.