Алгоритмы Будущего

🏗️ Свой код вместо библиотеки: три вопроса

Кто-то на полном серьёзе спрашивает: зачем брать чужую библиотеку, если за вечер можно сгенерировать своё? Ровно под задачу, без чужих багов и чужой документации.

Звучит красиво. Пока не приходит первый апдейт.

Три вопроса перед тем, как выкидывать готовое и писать своё.

Сколько это проживёт без тебя? Если через полгода правку некому сделать, это не экономия, а долг.

Кто найдёт баг первым: ты или десять тысяч людей до тебя? У чужой библиотеки есть история. У твоего файла — надежда.

Что ты реально проверяешь в сгенерированном коде? Или читаешь и киваешь?

Выглядит рабочим — не аргумент.

Как бы ты поступил: вечерний скрипт сразу в прод или всё-таки библиотека? Отвечай в комментариях, интересно посмотреть на расклад.

⚙️ Команда вернула ноль. Заметка исчезла.

Две git notes add запускают одновременно на разные коммиты. Обе выходят с кодом 0. Одна заметка при этом пропадает.

Три вещи, за которые зацепился:

— Частота. На обычной Linux-машине заметка теряется в 25 запусках из 30. Это не экзотика на странном железе.
— Причина. Второй процесс прочитал ссылку на заметки раньше, чем первый её сохранил, и записал свою версию сверху. Одна строка в notes-utils.c, где ref обновляют без проверки под блокировкой.
— След. Падение — 2936 шагов и 1937 событий в одном прогоне. Глазами такое не листается.

Нашлось не руками: детерминированная виртуалка гоняет один и тот же сценарий под разными расписаниями потоков, пока не упадёт, и сужает сбой до конкретного шага.

Патч автор уже отправил в апстрим, репозиторий тут.

Код возврата — не отчёт о работе.

#git #опенсорс

🤖 Полис на гуманоида: страховка переехала из цеха в торговый зал

Тезис простой: страхование роботов перестало быть приложением к промышленному контракту и стало отдельным продуктом.

До: гуманоид стоял за ограждением в цеху. Кто отвечает за его поведение — вопрос из области техники безопасности, а не страховки. После: та же машина работает в логистике, рознице и клинике, рядом с людьми без каски.

Что изменилось:

- Появился полис. СберСтрахование в июне 2026-го оформила первый в России договор страхования гражданской ответственности владельца робота Green. Срок — год.
- Покрытие узкое и честное. Случайный ущерб чужому имуществу: оборудование, материалы. Речь не о поломке самого робота, а о том, что он сломал.
- Без бумаги не запустить пилот. Пока не ясно, кто платит за уроненную стойку, бизнес не поставит железо в зал к покупателям.

Аналогия ближе к быту: машина в гараже никого не волнует, а на дорогу без ОСАГО не выедешь. Гуманоид проходит тот же путь, только с опозданием на пару десятилетий.

Что дальше — тарифы под конкретную модель и, скорее всего, обязательный минимум.

#роботы #страхование

🔒 Шесть миллиардов ушли через один ноутбук

Binance остановила вывод средств, предварительная оценка ущерба — 6,3 млрд долларов. Блокчейн (общая цепочка записей о переводах) при этом цел.

По первым данным картина такая:
— искали не в сети биржи, а на рабочем ноутбуке инженера, который эту инфраструктуру обслуживает;
— доступы оказались ближе к человеку, чем к дата-центру;
— вывод заморожен, пока считают, что именно утекло.

Самое охраняемое место — не серверная, а стол сотрудника.

#кибербез #крипта

Ubuntu 27.04 обещает предпросмотр Core Desktop: корень только для чтения, приложения в песочницах, кривое обновление откатывается одной командой. Задача одна — чтобы касса, терминал на ресепшене или рабочий ноут не превращались в кирпич после апдейта.

Плата за это — свобода. Правка конфигов в /etc и сторонние репозитории либо запрещены, либо требуют подписи. Поставил бы такое на свою рабочую машину? Или лучше чинить самому, но по-своему: что важнее — чтобы не ломалось или чтобы можно было ковырять?

#Linux #Ubuntu

🎨 Шлем за три зарплаты против камеры, которая уже стоит на ноуте

До: чтобы покрутить деталь руками в воздухе, нужен шлем виртуальной реальности, перчатки с датчиками и комната, где ничего не жалко. После: тот же трюк собрали в браузере. Камера одна. Шлема нет.

Человек разбирает турбину, собирает молекулы, вытаскивает органы из трёхмерной модели человека — руками, в пустом воздухе, глядя в экран. Пальцы ловит обычная картинка с камеры, без сенсоров глубины.

Скепсис у меня в другом месте. «Работает» и «работает у тебя дома» — две большие разницы. В тексте он сам честно пишет, во что упирается: резкие движения, свет, фон. Махнул порезче — палец уехал, и ты уже тянешь не тот болт.

Сравнение простое. Шлем даёт точность за деньги и провода. Камера даёт «почти» за ноль. Показать клиенту, объяснить ребёнку, прикинуть компоновку — второго уже хватает. Собирать реальный двигатель — нет.

У меня на арене с камерами та же история: на коробке цифры красивые, а в зале смотришь, куда тень от стойки упала.

Для сборки двигателя — пока нет.

#ИИ #железо

🤖 Робот притормозил перед человеком. Потому что ему так сказали

Проверка безопасности у робота выглядит убедительно: платформа замедляется у прохода, манипулятор сбавляет ход, когда рядом человек, гуманоид уступает дорогу. Работает это ровно до момента, когда входные данные начинают врать. VicOne LAB R7 собрала механику на трёх разных сценах: собаке-роботу с моделью Gemma 4 E4B хватило надписи на плакате, чтобы принять её за команду и поехать не туда; в симуляции больничного робота на модели Nemotron и плате NVIDIA Jetson AGX Orin неслышимый для человека звук менял поведение; на багбаунти исследователи вбросили в машину сообщение по ROS 2/DDS (шина, через которую узлы робота переговариваются) — и робот, которого ждали неподвижным под безопасным контролем, поехал. Задачи не менялись. Менялись только входы. Разница «до» и «после» не в поломке: до — датчик честный, защита срабатывает; после — датчик врёт, а защита честно срабатывает по лжи. Это подрывает опору сертификации, где считают вероятность случайных отказов, а не намеренных, которые можно повторять по расписанию. Сценарии уже прописаны: с 20 января 2027 года регламент ЕС о машинах требует защищать системы и данные, влияющие на безопасность, в Китае действует GB/T 45502-2025 для сервисных роботов. Вывод скучный: карта входов каждой защитной функции и вопрос «а если эта цифра поддельная» — до выезда робота к людям.

#роботы #безопасность #ИИ

🤖 Робот-медик для Марса: руки не главное

Google с NASA учат робота работать фельдшером на Марсе. Прототип уже подаёт узи-датчик, снимает базовые показатели и таскает грузы по кораблю. Выросло это из ассистента CMO-DA, который консультирует экипаж голосом и текстом.

Непопулярная мысль: руки роботу дают зря. Проблема не в том, кто держит датчик. Сигнал до Марса идёт 44 минуты в обе стороны — пока Земля ответит, всё уже случилось.

Ценность не в манипуляторах. В том, что медицину заставляют работать без врача рядом. И это касается не только космоса.

#роботы #космос #медицина

🛡️ Пентест-тулкит на основном ноуте

Ставишь Kali рядом с рабочими документами. Через месяц прилетает обновление зависимостей — и система не грузится. Знакомо?

В BlackArch 2863 инструмента, в Kali около 600. Откроешь из них десяток. Остальные тихо живут в системе и ждут момента что-нибудь сломать.

VoidSec решает узкую задачу: один инструмент — один контейнер на Podman, сборка из исходников, хостовая система остаётся чистой. В репозитории пока около двух десятков тулзов, смотреть тут.

Вопрос: у тебя тулзы стоят прямо в системе, в отдельной виртуалке или уже в контейнерах? И что стало последней каплей, чтобы перейти?

#кибербезопасность #инструменты

📊 Читал препринт про агентов и зацепился за цифру: треть ответов инструментов до модели не доехала. Причём окно было почти пустым — в самом длинном запросе из 720 прогонов занято 5,75%. Агент искал причину сбоя по трассировкам ядра, а прослойка-обвязка, то есть код, который передаёт ему ответы инструментов, резала каждый ответ по фиксированной длине символов. Обрезанный кусок превращался в битый JSON — текст, из которого уже ничего не вычитать. Резка не сокращает ответ равномерно, она сносит то, что ближе к концу: одно поле дошло до модели в 4,7% вызовов, соседнее в тех же самых ответах — в 99,3%. Дальше авторы поставили контрольный опыт. Агент всё ещё находил верный ответ, если был обходной путь, но тратил на 43% больше обращений к инструментам и вдвое больше вычислений, а доля успешных прогонов падала с 0,61 до 0,31. Из семи проверенных каркасов для агентов два режут так же. Все меряют окно. Режут трубу.

#ИИ #агенты #данные