Posts of запуск завтра

No text

Вчера произошло подкастерское крещение. Мы поговорили с супер крутым гостем: признанный эксперт с регалиями, увлекательно и ясно рассказывает о супер сложных вещах, и тема актуальная, и я не просто задавал вопросы, а получился живой диалог, в котором мы спорили и думали вместе. Как я сказал в конце, редкое и ценное сочетание, когда смотришь в бездну не закрывая глаз и при этом не теряешь оптимизма. А потом обнаружили, что забыли включить запись. Осталось только аудио. Придумали три решения: 1. Взмолить гостя о перезаписи. Разговор точно получится другим, нельзя повторить живую жизнь 2. Вместо реального видео гостя, сгенерировать его ИИ-аватара по аудио 3. Выпустить на ютуб аудио с какими-то анимациями, иллюстрациями

А теперь уязвимость в ядре Линукса, в сетевом стеке! Remote code execution, просто 50 минут долбишь по сети определенными пакетами и удаленно исполняешь любые команды под рутом на сервере. Всё как мы любим. Фиксится фильтрацией IPv4 TCP-пакетов с опциями в заголовках, для 99% людей это ни на что не повлияет, а если у вас повлияет (MultiPath TCP) — то вы лучше меня знаете, что делать. Если не понимаете, что всё это значит и у вас есть серверы — попросите своего агента прочитать вот эту ужасно нейрослопную статью и применить фикс. Интересно, что исправлению в апстриме ядра Линукса уже две недели, а официальных обновлений от Ubuntu и Redhat всё ещё нет. Прямо видно, как старые системы и подходы не справляются с потоком. Совсем апокалипсиса наверное не будет, потому что 1) уязвимости подвержены только многопроцессорные системы, и большинство IoT железок защищены ценой 2) большая часть серверов не торчит наружу в сетевом уровне. Но если у вас есть сервера — рекомендую уделить пару минут. Хороших выходных!

Доброе утро! Бинанс официально заявил, что 6,3 млрд долларов украли из-за взломанного ноутбука системного администратора. Ок, они пишут involve, но я вижу, как они пытаются спихнуть всё на «руку бога», мол «так-то у нас всё в порядке, впредь сисадмины будут внимательнее». Проговорю явно для не-тахнарей: это туфта, не ведитесь. Любая кибербезопасность — это баланс между стоимостью защиты и ценой актива, который мы защищаем. В случае паролей от личного кабинета интернет-магазина носков, не стоит инвестировать в это больше пары часов одного сисадмина. Но если речь идет о 6 млрд долларов, наверное, можно потратить денег на схему, в которой компрометация одного ноутбука одного сисадмина не приведет к коллапсу, правда? Сисадмин в этой ситуации невиновен, а вот к архитекторам и техдиру вопросики. Опять же, может быть раскрою секрет полишинеля, но 99% крипто-проектов технически сделаны экстремально плохо. Почти вся индустрия такая, за исключением разработчиков самих криптовалют, смарт-контрактов и редких продуктов. Биржи, обменники, крипто-банки — я повидал их много и под капотом там очень часто печально. Тут бы порассуждать о причинах, но боюсь, что я не смогу быть достаточно нейтрален, так что лучше промолчу. А лучше напомню, что у нас есть услуги технического аудита и опыт улучшения крупных систем. Обращайтесь! @samatg

Пока мы все спим, с горячих кошельков бинанса прямо сейчас вывели 5 миллиардов долларов. То есть самую большую крипто-биржу ограбили на самую крупную сумму в истории. Создатели криптовалют Tether и Сircle заблокировали крипты на 2 млрд долларов, чтобы бандиты не смогли ими воспользоваться. (это к вопросу, что не вся крипта такая уж анархическая, стейбкоины — вполне себе классический фин инструмент с комплаенсом и централизованным управлением, что в этом случае сыграло в плюс) Кажется, что хакеры не просто «взломали ноутбуки админов и украли ключи», потому что для вывода средств использовался свежий хитрый протокол эфира EIP-7702, с временным делегированием власти и смарт-контрактами. Эксперты подозревают Северную Корею. Учитывая, что в криптовалютах вся история транзакций публична — можно в прямом эфире наблюдать движение средств. Магия!

Привет, друзья! Начинаем новый, 15й сезон подкаста «запуск завтра»! Честно говоря, мы стараемся в нем по-минимуму говорить о нейросетях, которые, конечно, всех уже задоблали. Но игнорировать предсказание апокалипсиса довольно трудно. Знают маркетологи, куда бить! Так что первый эпизод мы в шутку назвали «мы все умрем», иронизируя над «думерством из долины». После записи иронизировать стало сложнее. В любом случае, мы не унываем и надеемся, что новый эпизод вам понравится! В этом сезоне мы выкладываем эпизоды для платных подписчиков на неделю раньше! Подписывайтесь, чтобы послушать второй эпизод уже сегодня в раннем доступе без рекламы по подписке «Либо/Либо+» в телеграме  или в приложении «Подкасты» от Apple.

Автор делает вывод, что нейросети плохо поддерживают и тем более наводят порядок в больших системах. И как следствие — вряд ли смогут поддерживать своё собственное развитие, тот самый рекурсивный сверхинтеллект, взрывным ростом которого нас пугают. Заканчивается статья тем, что весь современный важный опенсорс — это во многом пример того, как люди десятилетиями поддерживали внутреннюю гармонию (когерентность) крупных систем. И что хорошо бы не разломать всё это за пару месяцев с помощью ИИ. Даже если не согласен с выводами автора, можно поучиться качеству концептуализации мира. Красиво!

Нейросети хорошо оптимизируют модели изолированных, замкнутых задач, типа шахмат или го, где небольшой набор правил описывает всю вселенную и можно запустить «быструю петлю обратной связи» и плохи в оптимизации моделей, которые для проверки требуют обращения в реальный мир с его задержками. Большинство задач, для которых мы пишем софт — второго типа.

То, что водопровод переусложнен — видно даже не-технарю. С софтом всё сложнее, мы бродим по лабиринтам кода и не можем объяснить сложность людям, которые сами в них не терялись.

Автор очень красиво и понятно описывает задачу изменения работающих систем через замену водопровода в старом здании, перестройки парусника в линкор на плаву и корабль Тезея. Я обычно теми же словами объясняю бизнесу, что если мы возьмем супер умных чуваков и дадим им бесконечно времени — то они наверняка придумают способ, как пересобрать двигатель самолета во время полета. Но зачем?

Очень красивая статья про то, куда движется программирование в целом! (и как следствие, предсказание, получится ли достичь RSI и сверхинтеллекта) Одним абзацем для опытных техдиров: разработка больших систем — это моделирование реальности, важна когерентность моделей между собой, наша главная задача — управление сложностью. Нейросети хорошо оптимизируют замкнутые задачи с быстрыми петлями обратной связи и бессмысленны, когда нужно дожидаться ответа из реального мира, а большинство настоящего софта — второго типа. Примененяя модели для изменения больших систем, мы прямо сейчас идем в ловушку, из которой потом будем мучительно выбираться. ❧ Автор умудрился объяснить суть разработки больших систем на пальцах, так что перескажу некоторые тезисы. Рекомендую почитать первоисточник. ❧ IT-системы моделируют реальный мир. В хороших программах, разные модели говорят на одном языке, автор называет это когерентностью системы. В плохих — каждая отдельная модель корректна, но они несовместимы между собой и из-за этого для каждого изменения приходится кучу всего переделывать. Вообще, софт постоянно нужно менять из-за меняющихся требований. Поэтому, скорость и стоимость внесения изменений — это один ключевых параметров качества софта. Обычно, с добавлением фичей, с ростом системы, её качество падает. Чем ниже когерентность — тем больше сил нужно тратить на поддержание работоспособности и тем ниже скорость доставки новых бизнес-фич. Автор предполагает, что есть переломная точка, после которой скорость доставки фичей уходит в ноль. Все, кто работал с легаси большими системами, знают эту ловушку. В статье очень красивая иллюстрация кода как графа и гениальная анимация того, как если с каждой фичей уделять достаточно сил на улучшение системы, то со временем она становится всё более стройной, а если чуть-чуть оставлять мусора — как уже через 100 коммитов всё превращается в клубок спагетти.

Критическая уязвимость в PHP, нужно срочно обновиться или поменять настройки на более безопасные Атакующий может получить полный контроль; Wordpress, Laravel — это все PHP Уязвимость стала известна примерно час назад, так что вас уже могли взломать — проверьте бэкапы, вот это все Подробности и инструкции на официальном сайте https://www.php.net/archive/2026.php#2026-10-21-5 NB cloudflare включили WAF для всех, кто за ними спрятан

Погуляли по берегу Темзы с техдиром Dwelly Димой Хануковым и он поделился отличным ИИ-сетапом: запускать две модели от ведущих лабораторий, OpenAI и Anthropic, в режиме конкуренции. Управлять всем этим через третьего агента-оркестратора (у Димы это Hermes). То есть оркестратор дает задачу Codex’у и проверяет через Claude Code, или наоборот, пока они не договорятся. У нейросетей от каждого производителя свои «слепые пятна», а так получается полное покрытие. Учитывая, что все это в родных харнесах по подписке — не слишком дорого. И как я сам не догадался? Для финального код ревью Дима рекомендует qodo.

Антропик опубликовал рассказ о своей внутренней системе контроля версий. Предсказуемая история: огромная монорепа, агенты фигачат 24/7 невообразимые объемы кода, история 100ГБ+, сжатая локальная история 25ГБ, сотни зеркал, всё разъезжается. Как решение, они отказываются от локальности git, переносят всё сложное на серваки, оставляют ультра-тонкие клиенты, которые делают точечные API запросы на файлы и изменения; разделяют данные на «корневые» и «вычисляемые». Все счастливы, все танцуют. Интереснее то, что они пишут о процессе разработки этой системы. Маленькая команда (7 человек); все её участники согласны, что машины пишут код лучше, чем люди, но инженеры нужны, чтобы говорит агентам «нет». Например: 1. Не переусложнять систему, не делать лишнюю функциональность, на которую можно забить, 2. это особенно полезно, когда агенты проверяют друг-друга (adversarial review) и закладывают слишком большой запас прочности. Отдельно подчеркивают, что инженеры в антропике теперь вычитывают глазами цели изменений кода машиной (intent), а не на сам код. Кажется, это то, куда движется индустрия, просто у ребят из ведущих лабораторий всё происходит чуть раньше, потому что есть ранний доступ к новым моделям и нет ограничений на токены.

И всё это — вживую, со зрителями, да ещё в прямом эфире! Это — не компьютерная графика, ААА! Интересно, что видео, снятое дрожащей рукой на айфон впечатляет гораздо больше, чем вылизанный ролик в 4К.

Маск, конечно, совершенно безумный! Тачка летает (и ускоряется как ракета) за счёт баллонов со сжатым воздухом, а ещё может присосаться к дороге с помощью супер мощных пропеллеров и буквально висеть вниз головой! Выглядит как игрушка для богатых мальчиков, но вообще-то, если поставить такие двигатели ещё и вперед, то можно использовать их как супер мощные тормоза, независимые от сцепления с поверхностью (дождь, лед!), а ещё буквально отпрыгивать от аварий!

Есть две основных гипотезы, как нейросети сжимают и хранят информацию: 1. Каждый нейрон отвечает за какой-то концепт: например, отдельный нейрон для кошек, отдельный для собак. 2. Нейроны отвечают за несвязанные концепты: например, один нейрон для кошек и цифр и другой нейрон для собак и цветов. Это гипотеза полисемантичности, и она сейчас основная. Отчасти поэтому эксперты боятся, что нейросети слетят с катушек и устроят скайнет, а мы и не заметим, пока не станет слишком поздно. Вчера один из главных исследователей в этой области написал, что ему кажется, что мы ошибались и верна первая гипотеза и реально «понять» нейросеть и надежно управлять ее поведением. Условно, выключить нейрон, который отвечает за «вранье в собственных интересах». Такие вот хорошие новости. Первоисточник — статья в 20 тысяч слов и ей отчаянно не хватает редактуры. Зато внутри много интерактивных иллюстраций!

Друзья, следующую неделю буду в Лондоне! Буду рад встретиться со старыми знакомыми и познакомиться! Великобритания — одна из немногих крупных стран, где у нас еще нет клиентов, так что если вам нужна классная разработка (и внедрение ИИ) — пожалуйста пишите @samatg, мне это очень интересно.

No text

No text

No text

No text

No text

No text

Лучшая сатира на этот счет, где вместо математических доказательств, OpenAI публикует 500 лучших концовок фильмов: «теперь не нужно сидеть по 2 часа в кинотеатре».

OpenAI опубликовали решения 372 открытых математических задач, которые десятки лет не могли решить ученые-математики. 1. Очень прикольная теория заговора, что там подозрительно мало задачек по криптографии. (Если мы посмотрим научные журналы начала прошлого века, то обнаружим, что в 1940 все публикации на тему ядерного распада прекратились. Но не потому, что исследований не было, совсем даже наоборот) Всё современное шифрование, включая криптовалюты, держится на нескольких десятках математических предположений. Причем часто мы не то, что доказали, что их нельзя взломать, просто самые умные люди в этой области попытались придумать, как их взломать и не нашли. 2. А свежие публикации OpenAI показывают, что машина порой использует «инопланетные приемы» (как знаменитый 37-й ход AlphaGo). То есть движется к решению не тем путем, каким обычно идут люди. 3. При этом, множество решений и доказательств «уродливые», не элегантные, людям потребуется много времени и усилий, чтобы проверить и понять построения машин. Если бы статьи такого качества прислал человек — их бы почти наверняка не стали бы публиковать. И вообще, открытые задачи в математике — это что-то вроде маяков на берегу, к которым ты идешь по прекрасным холмам, изучая окрестности. Большой ли смысл прилететь туда на вертолете? 4. Реакции математиков на анонс очень разные — от энтузиазма (там могут быть столько новых идей!) до депрессии (они за день уничтожили мою область исследований). Вот довольно занимательный сборник 100+ реакциий. ❧ Вообще, почти у всех не-математиков очень извращенное понимание, что такое математика. Такое ощущение, что школа и универ всеми силами пытаются привить ненависть к этому искусству, и для этого скрывают его суть. Статья Пола Локхарда «Плач математика», ясно показывает (и даже дает почувствовать), что в школьной «математике» нет ни капли настоящей математики и какая она на самом деле красивая, простая и увлекательная. Особенно рекомендую её тем, кто считает, что он «гуманитарий», и кто ненавидит математику ещё со школы. По математическому обряду, она везде в PDF, который невозможно нормально читать с телефона, так что собрал страничку для удобного чтения: английский оригинал и хороший перевод. Рекомендую!

У Яндекса полностью остановлены 2 дата-центра из 5, крупнейший поврежден частично. И это за три дня атак. Для российских пользователей, я бы присмотрелся к мощностям в Казахстане — свои стойки там есть у Яндекса (зона kz1), Селектела, VK Cloud (два ДЦ) и к хостингу в Беларуси. Только поторопитесь, в понедельник ломанутся все.

Как бы восстановить былую легкость, с которой я сюда писал? А то с ростом числа подписчиков я все бронзовею :(

Умерла Маргарет Гамильтон, главный программист программы Аполлон. Она крестная мать этого канала. Это была первая фотография в канале 10 лет назад. Тогда ещё нельзя было писать описания к фото в телеге, текст отдельно, фото отдельно. Потом я ещё писал, как она получила высшую награду США, и ссылка на то, как ее на церемонии в Белом Доме целовах Том Хэнкс уже протухла (link rot). А сегодня ее не стало :(

Как только я включил комментарии в этом канале, начал приходить спам. Основных видов два: 1. Рекомендации какой-то аудиокниги про успешный успех, их боты присылают прямо в комментарии 2. Боты, которые пишут сгенерированные ИИ комментарии по теме поста, а в аватарке голая женщина, и в профиле ссылка на порно-канал или прямо в имени какой-нибудь психолог/бизнес гуру и тд Сначала я попытался воспользоваться популярным платным антиспам-ботом, но он удалял комментарии живых людей, сам писал какой-то мусор в чат и я так и не смог до разобраться, как его настроить через ужасный бот интерфейс. А потом просто объяснил нейросети, какой спам ко мне приходит, попросил проанализировать последние 30 удаленных комментариев для обучения (они есть в специальном админском меню телеграма), объяснил, какой интерфейс мониторинга и ручного исправления ошибок хочу, пару недель отмечал спам-не спам, а потом попросил дообучиться на этих данных и получил практически идеальный антиспам для моего канала. Конечно, мое решение в десятки раз слабее, чем «общий антиспам», у них там всякие хитрые механизмы против набегов и прочее. С другой стороны, этому каналу все эти хитрости пока не актуальны. Ещё недавно много писали про SaaS-апокалипсис, когда обычные люди и бизнесы перестанут платить за софт и каждый будет вайбкодить программы, которые ему нужны. Я думаю, что большинство людей не будут копаться в этой «технической херне» и проще заплатить денег тому, кто в этом разбирается. Как и я не всегда беру в руки перфоратор, хотя вот он, штроби не хочу. Инструмент при этом очень мощный. Если у вас есть бизнес-идеи и потребности для бизнеса, но нет желания погружаться в техническую часть вопроса — обращайтесь https://fansdev.ru @samatg!