Вот так нежданно-негадано, я осознал что значит термин «пекабойарин».

Моя презентация скромной ПеКарни купленной на кровно-заработанные деньги.

Сегодня с утра захотелось быстрого дофамина и я полез смотреть сколько будет стоить ещё 2 модуля по 32 гига DDR5 6000. Зашёл на маркетплейс, ужаснулся и вышел.

То есть получается, под столом стоит где-то 300-500К, соответственно, если есть страхование ювелирных изделий, то наверное стоит озадачиться страхованием компьютерного оборудования.

М-м-м, кто-то слышал про такое? Или мне просто нечем заняться?

$subj

@dobro, тебя забанят, а ты не флуди

Специалисты Bitsight TRACE раскрыли устройство ботнета Fuyao, который использует недорогие Android TV-приставки для автоматической накрутки рекламных просмотров и кликов, а также в качестве резидентских прокси. Исследователи пришли к выводу, что приложения Fuyao поставлялись предустановленными на некоторых приставках H96, вероятно в составе модифицированных прошивок. В качестве возможных каналов такой установки называются кастомизация со стороны OEM/дистрибьютора или реселлера и распространение модифицированных ROM для самостоятельной перепрошивки.

Расследование началось с обнаружения оставленного в прошивках механизма удалённого администрирования. Приставки продолжали обращаться к домену, регистрация которого истекла; после его перехвата исследователи получили телеметрию с моделью устройства, версией прошивки, характеристиками оборудования, MAC-адресом и списком установленных Android-пакетов. Именно благодаря этому удалось одновременно увидеть системный пакет sysserver.systemUpdate и приложения Fuyao.

Наиболее конкретно в отчёте фигурирует H96 Max V11. Один из полученных отчётов идентифицировал устройство как H96_Max_V11 с Android 11; исследователи отмечают, что приложения Fuyao чаще всего обнаруживались именно на H96_MAX_V11. При этом сами авторы предупреждают, что статистика может быть смещена: захваченный ими домен давал видимость преимущественно по старым моделям приставок одного бренда.

За 24 часа через перехваченный сервер прошло 65 957 отчётов примерно от 38 тыс. уникальных MAC-адресов, на которых были обнаружены приложения Fuyao. Однако Bitsight специально оговаривает, что 38 тыс. MAC-адресов нельзя автоматически считать 38 тыс. физических приставок: система умеет подменять идентификаторы устройств. С другой стороны, наблюдение охватывало лишь часть инфраструктуры, поэтому реальное число задействованных устройств может быть больше.

После получения задания приставка могла маскироваться под обычный смартфон: Fuyao подменяет системные свойства Android, сведения об аппаратной платформе и параметры браузерного окружения. В перехваченных данных TV-боксы представлялись устройствами Samsung, Xiaomi, Huawei, Vivo и других производителей. Цель такой маскировки — получить более дорогие рекламные показы и клики и одновременно усложнить обнаружение автоматизированного трафика.

Для поиска рекламных элементов используется несколько механизмов — Android Accessibility, OCR и модели компьютерного зрения. В более новых версиях Fuyao разработчики перешли от преимущественно JavaScript-автоматизации к использованию предварительно обученных ML-моделей. В коде также обнаружены заготовки для Azure GPT-4o, предназначенные для принятия решений о том, куда нажимать и куда переходить дальше, однако на момент исследования этот механизм фактически не был подключён к рабочей цепочке.

Особый интерес представляет система создания сценариев рекламного мошенничества. Операторы построили собственный редактор на базе свободной библиотеки Blockly, распространяемой под Apache 2.0. В визуальном редакторе можно задать целевой сайт, параметры браузера, вероятность клика, очистку кэша, bounce rate и другую логику кампании. После сохранения блоки преобразуются в JavaScript и отправляются на приставки. Bitsight обнаружила около 56 исходных модулей, а в ходе наблюдения получила уже порядка 166 уникальных модулей, включая 109 вариантов логики для конкретных сайтов.

Монетизация не ограничивалась рекламой. Приложение Center превращает приставку в резидентский SOCKS5-прокси, через который может проходить чужой сетевой трафик с использованием домашнего IP-адреса владельца. За одни сутки с известной Bitsight инфраструктурой резидентских прокси пересекалась примерно одна из шести наблюдавшихся приставок Fuyao, а за семь дней — примерно одна из четырёх. Более 90% устройств, работавших только как прокси, имели установленным приложение Center.

Любопытно и распределение нагрузки: анализ функции CheckSelf() показал, что при активном HDMI приставка преимущественно используется как прокси, а когда HDMI неактивен — запускает задачи по накрутке рекламы. Таким образом, вредоносная активность может выполняться преимущественно тогда, когда телевизор фактически не используется владельцем.

Приложения способны не только выполнять удалённые задания, но и передавать на управляющий сервер журналы работы, периодические снимки экрана и даже видеопоток экрана через WebRTC. Управление построено на нескольких уровнях C2-серверов и постоянных WebSocket-соединениях.

Bitsight связала Fuyao с китайской компанией Zhejiang Fengwo IoT Technology Co., Ltd, входящей в Fengwo Group. Исследователи называют четыре независимые группы признаков: пересечение TLS-сертификатов, файлы из внутренней wiki, связи с компаниями, использовавшимися для получения рекламных выплат, и зарегистрированные в Китае патенты. По данным Bitsight, как минимум 6–8 патентов напрямую соответствуют подсистемам, обнаруженным при анализе Fuyao.

Связанная с Fengwo инфраструктура рекламировала более 120 тыс. «AI digital humans». Это число не следует путать с независимо подтверждённым размером ботнета: 120 тыс. — заявление самой компании, тогда как через захваченный Bitsight сервер исследователи наблюдали около 38 тыс. уникальных MAC-адресов. На основе условных десяти кликов по $0,10 и дохода от показов авторы оценили теоретическую выручку сети из 120 тыс. устройств примерно в $150 тыс. в сутки, отдельно предупредив, что часть трафика может отбрасываться антифрод-системами.

H96 Max V11 продаётся на российских маркетплейсах

Названная исследователями модель не является какой-либо редкой китайской приставкой. На момент проверки 8 августа H96 Max V11 продолжает продаваться в России. На Ozon размещена карточка H96 Max V11 на Android 11, а на Wildberries продаётся H96 Max V11; присутствуют и другие предложения этой модели, включая вариант H96 MAX V11 4/64 ГБ. В карточках указывается процессор Rockchip RK3318 и Android 11.

Те же характеристики приводит и официальная страница H96 Max V11: RK3318, Android 11 и варианты с 2/4 ГБ ОЗУ и 16/32/64 ГБ встроенной памяти. Производитель отдельно предлагает OEM/ODM-кастомизацию, в том числе изменение boot image, launcher, интерфейса, функций и состава приложений прошивки. Это согласуется с предположением Bitsight о возможности появления Fuyao на этапе кастомизации ROM, но само по себе не является доказательством участия производителя H96 в установке вредоносного ПО.

Важно также не переносить выводы исследования на все продающиеся H96 Max V11. Bitsight обнаружила Fuyao на устройствах с таким идентификатором модели и пишет, что приложения чаще всего встречались именно там, однако не исследовала партии конкретных российских продавцов. Поэтому по одной карточке на Ozon или Wildberries определить наличие Fuyao невозможно — оно зависит от конкретной прошивки и цепочки поставки.

$subj

PS. Спрашивать у гопатого лень

3 августа Минцифры опубликовало для общественного обсуждения проект постановления Правительства, изменяющий правила обязательной предустановки программ на смартфоны, планшеты, компьютеры и телевизоры. Документ пока не принят: его обсуждение должно продлиться до 17 августа. Поправки предлагается внести в действующее постановление Правительства № 1867, регулирующее предустановку программ на продаваемую в России электронику.

Вместо существующей категории «голосовой помощник» предлагается ввести более широкое понятие «системный помощник». Под ним понимается работающая на базе искусственного интеллекта программа, способная взаимодействовать с функциями устройства, операционной системой и установленными приложениями посредством голосового, текстового и визуального ввода. Целью проекта названо «создание условий для использования потребителями… сервисов искусственного интеллекта отечественных разработчиков».

При первом включении устройства пользователю должно быть показано диалоговое окно со списком доступных российских и зарубежных системных помощников. Можно будет выбрать один из них, полностью отказаться от установки, а уже установленную программу — впоследствии отключить. Таким образом, речь идёт не об обязательном использовании конкретного ИИ-сервиса, а об обязанности производителя предоставить возможность выбора. В Минцифры отдельно подчеркнули, что проект «не устанавливает обязательное использование конкретной программы, компании или платформы».

Производители устройств и разработчики операционных систем должны будут предоставить выбранным помощникам недискриминационные условия по сравнению с собственными встроенными сервисами. В проекте упоминаются возможность обновления и пользовательской настройки, равное отображение в интерфейсе, а также сохранение программы после обновления устройства или возврата к заводским настройкам. Предустановленная версия помощника должна быть бесплатной. При этом разработчику разрешается предлагать платную версию или дополнительную функциональность, но отказ от покупки не должен лишать пользователя основных возможностей программы.

Изменения затронут не только помощников. Для поисковых сервисов предлагается разрешить применение решений со встроенными технологиями искусственного интеллекта. В Минцифры рассчитывают, что это создаст более конкурентную среду между российскими и зарубежными платформами и уменьшит преимущество сервисов, которые производители устройств и операционных систем устанавливают по умолчанию. По словам ведомства, механизм должен предоставить «пользователям возможность самостоятельно выбирать используемые сервисы».

Проект регулирует три способа доступа к ИИ-сервисам: отдельное приложение, интегрированный в систему помощник и поисковый виджет. Конкретные программы в тексте не названы. Окончательные требования и дата их применения станут известны только в случае принятия постановления; до этого сообщение об уже введённой «обязательной предустановке ИИ-помощников» является преждевременным.

М-м-м, наверное и тут Хуанг виноват, но периодически начинают мерцать отдельные области экрана, например после переключения на окно с воспроизводимым видео в браузере, или после появления уведомления в GNOME.

Ничего не падает, не тормозит, но хочу узнать, кто-то ещё с подобным сталкивался?

Есть ощущение, что такое началось после обновления с предпоследней версии блоба на последнюю…

В общем, периодически стряхиваю пыль с мака, а это проприетарный Unix, так что, в общем-то система не плохая, но до чего же она устарела, ща расскажу:

Не влезал под капот особо, но вот есть там хвалёный GUI, весь такой модный и вкусный, как Орбит сочный арбуз. И всё идёт хорошо, пока по какой-либо причине приложение не начнёт работать не по плану. Просто невозможно ничего прибить мышью. В Linux юзаю Gnome, не разу у меня не было, чтобы по нажатию на крестик приложение не закрывалось через графику.

При том что в Linux я сходу, при старте системы, открываю консоль, с вероятностью 100% она понадобится, не на этой, так на следующей неделе, аптайм у меня по несколько месяцев.

В «идеальном» мире MacOS приложение может не только не закрываться мышью, но и препятствовать перезагрузке или выключению. Очень странно. Такие фризы ловил с каким-то клиентом XMPP и с VSCode. Всё, в таких случаях, решается через консоль, как не странно, да?

Дефолт довольно странный, почему свёрнутое приложение не может быть восстановлено по Alt+Tab, непонятно.

Почему клавиши Home и End не работают? По умолчанию. Может кто знает как починить?

Почему в дефолтной консоли, которая в Linux позволяет так ловко работать, в MacOS даже не умеет в autocomplete параметров?

В общем, получается что оно мне не подходит. По умолчанию, а правило «не тащить в систему стороннее», ну хотя бы поменьше это делать, ограничивает горизонты кастомизации. Так как мне хотелось чтобы уж MacOS не была у меня складом компиляторов, исходников, бинарников и прочего.

Пишу тему чтобы потрепаться, так что давайте, ставьте клоунов, ненужно и прочие радости. О плюсах системы не буду писать, я думаю они тоже у каждого свои. А я о них писал когда выкладывал в галерею.

Внутренний проект Amazon с использованием модели Claude Sonnet обошёлся компании в $1,8 млн, превысив выделенный бюджет на 860%. Как сообщает Financial Times, система должна была автоматически сопоставлять сведения об авторах с карточками товаров в интернет-магазине Amazon, однако в итоге так и не была запущена. Перерасход оставался незамеченным в течение пяти месяцев.

О проблеме старшие инженеры рассказали сотрудникам Amazon на внутренней встрече 28 июля 2026 года. По данным изученных журналистами материалов, причиной расходов стали ошибки в программном коде, отсутствие своевременных ограничений и особенности тарификации больших языковых моделей. Если при традиционной разработке неудачно работающая операция могла обходиться почти бесплатно, то вызывающий модель ИИ агент продолжал расходовать оплачиваемые токены. Один из инженеров охарактеризовал подобные ошибки как «катастрофически дорогие». (BetaNews)

Проект с Claude оказался не единственным. Инструмент для финансового аудита создал около $541 тыс. незапланированных расходов, а система оптимизации логистики и сроков доставки превысила бюджет ещё на $134 тыс. Таким образом, три обнаруженных случая принесли Amazon примерно $2,5 млн дополнительных затрат. (Tom’s Hardware)

Компания заявила, что продолжает экспериментировать с новой технологией, учится использовать её эффективнее и внедряет автоматические ограничения расходов. В Amazon считают, что несколько отдельных неудачных проектов не отражают повседневное применение ИИ во всей компании. (Cybernews)

Проблема усугубляется переходом поставщиков ИИ от фиксированных подписок к оплате за фактически обработанные токены. Расходы особенно сложно предсказывать при использовании автономных агентов, способных многократно обращаться к модели без постоянного участия человека. Amazon уже разрабатывает защитные механизмы, которые должны автоматически останавливать проекты при необычном росте затрат.

Разработчик Роберт Сесил Мартин (Дядя Боб, автор бестселлеров в области разработки ПО — «Чистого кода», «Идеального программиста» и «Чистой архитектуры») заявил, что вообще не читает код, который ему генерят ИИ‑агенты после должных автоматических проверок. Мартин занимается разработкой ПО с 1970 года, а с 1990 года он стал международным консультантом в этой области.

«Я пытаюсь использовать Claude, чтобы он помог мне что‑то написать, но мне просто некомфортно позволять ему редактировать мои файлы. Кто‑нибудь ещё чувствует то же самое? Если я отвечаю за код, мне НУЖНО понимать его, психологически, если не по другой причине. Начал программировать в 1983 году. Стар?», — написал разработчик Ори Померанц.

«Я значительно старше тебя. Я начал программировать в конце 60-х. Моя текущая стратегия — не читать никакого кода, написанного моими агентами. Это единственный способ, которым я могу воспользоваться их продуктивностью. Вместо этого я окружаю агентов экстремальными ограничениями. Юнит‑тесты, тесты на Gherkin, процедуры QA, метрики качества, мутационное тестирование, покрытие тестами и множество других. В итоге у меня очень высокая уверенность в коде, который они производят, потому что им пришлось пройти через всю цепочку моих ограничений и тестов», — написал Мартин в ответ на вопрос Померанца про Claude.

Продолжение

Разработчики Fedora предложили добавить в Fedora Linux 45 возможность удалённой установки атомарных редакций дистрибутива через обычный веб-браузер. Нововведение предназначено для Fedora Silverblue, Kinoite и других вариантов Atomic Desktop и пока заявлено в качестве экспериментальной функции.

Для запуска удалённого режима потребуется добавить к параметрам загрузки установочного образа inst.webui.remote. После запуска Anaconda покажет IP-адрес компьютера, а продолжить установку можно будет с другого устройства, открыв в браузере адрес https://<ip>. Использовать отдельный клиент VNC или RDP не потребуется: интерфейс Anaconda WebUI будет передаваться средствами Cockpit. Подробное описание прототипа опубликовано в Fedora Magazine.

Основные особенности:

( читать дальше... )

Подробности

Перемещено CrX из redhat

Вот мне делать нечего, сижу пилю порт лора на Rust, жена спрашивает, «что делаешь?», я отвечаю «быдлокожу».

Но задумался, ответил чисто по привычке. «Быдлокод» был популярным тегом, сейчас гораздо популярнее «нейрослоп», но чисто интуитивно, ощущается родственность понятий.

Что общего и что отличает эти понятия, на твой взгляд, $username?

Правда я ещё не успел потестить, но гопатычи божатся, что всё сделали чотка.

Сейчас будет отпуск, обещаю отполировать.

lorsource-rust

Экспериментальный перенос ядра сайта LOR/lorsource со Scala/Spring MVC на Rust.

Стек проекта:

• Rust 2021
• Axum + Tokio для HTTP
• SQLx + PostgreSQL для доступа к БД
• Askama вместо JSP
• tower-http для static files, /photos/*, gzip и trace middleware
• Docker Compose для локального запуска

>>> Github

М-м-м, вспоминаю своё прошлое место работы, где мы своими вот этими руками сапортили 600 бухов по всему городу, бюджетники, там, всякое такое…

Вот мне интересно как они там сейчас, рассказывают клиентам что ИИ это прям ай-яй-яй, или бюджетные бухи из которых процентов 80 не знает как правильно пишется 1С (то есть пишут 1 С, или 1:C, или 1-С) и так не полезут ничего спрашивать у GigaCHAT, или что там модно у них?

И вообще, клиентам расстраиваться что гопатычи не могут им помочь, ввиду специфики отрасли, как то выпуск адаптированной конфигурации в предпоследнюю ночь перед началом отчетного периода, или они бы и так туда не полезли?

Linux тут при том, что я главным своим достижением того времени считаю перевод всей серверной инфраструктуры на Debian и виртуализацию с открытым кодом.

Да, слово вайбкодинг имеет негативную коннотацию, но мне кажется странным самому набирать буковки, если это может сделать машина?

В общем я по делу. Видите мою аватарку, не знаю как к этому отнесётся @maxcom, я хочу чтобы на аватарке отображались реакции которые были поставлены за последние N часов отображаются на первой странице уведомлений, зачем? Да кто его знает, может кому-то понравится.

Код, отдебаженный, пушу сюда lor-reaction-avatar.

Правилами форума запрещается создавать ботов, поэтому прошу накидать реакций из вот таких:

  reactions: ["👍", "😊", "☕☕", "🎉", "🔥"]

Что делает программа

Заданным шрифтом, заданные реакции отображает на аватаре. Цвет тоже можно подобрать, есть режим dry-run, чтобы поиграть и подобрать параметры. В конфиге есть такие параметры:

lor:
  base-url: "https://www.linux.org.ru"
  username: "lor_user"
  password: "lor_user_password"
  notifications-path: "/notifications"
  reactions: ["👍", "😊", "☕☕", "🎉", "🔥"]

avatar:
  source-dir: "avatar"
  output-dir: "data/generated-avatar"
  default-size: [300, 300]

  # Цвет именно цифр в строках +N. Emoji рисуются emoji-color.  
  font-color: "#00a000"
  emoji-color: "#111111"
  font-size: 28
  font: "/usr/share/fonts/truetype/dejavu/DejaVuSans.ttf"
  emoji-font: "/usr/share/fonts/truetype/noto/NotoColorEmoji.ttf"
  emoji-font-size: 28
  output-format: "png"
  max-file-size-kb: 100
  jpeg-quality: 90
  top-padding: 65
  line-spacing: 12
  right-padding: 30
  line-spacing: 12

  upload:
    form-url: "/addphoto.jsp"
    # Обычно можно оставить пустым: клиент сам найдёт file input на форме.
    file-field: "file"
    submit-field: ""
    submit-value: ""
    extra-fields: {}

state:
  file: "data/reaction-state.json"
  history-hours: 2

runner:
  # Запуск не чаще в минутах
  interval-minutes: 120
  # 0 — бесконечно, удобно для docker compose up -d.
  max-runs: 0
  # Отработать сразу при первом запуске
  run-on-start: true
  # true — построить изображение, но не отправлять форму смены аватара.
  dry-run: false  

Свою аватарку нужно положить в каталог avatars/ под именем файла username.jpg, после первого запуска, сразу отобразятся изменения. Полученная картинка, опубликованная на сайте, кладётся в каталог data/generated-avatar/username.png.

PS. Ставить лайки можно на любые мои посты и комменты.

У меня сейчас локально немного другая версия, обновлю GitHub вечером, когда тестировать закончу.

Не сердись, $username, некоторые вещи делаются просто для развлечения.

Если всё же maxcom это дело сильно не одобряет, ну что же, тогда прекращаю, займусь чем-нибудь полезным.

PPS. Дефолтные параметры настроены на изображения 300x300 px

Это означает, что всё что входит/выходит на зарубежные адреса кто-то должен оплачивать, и мы со своими квн, и просто расположением вне РФ, станем форуму в тягость?

Привет, $username.

Тут злые языки пишут, читал давно об этом, лень искать, что чуть ли не 70% игр купленных в Steam запускаются очень мало раз, то есть «финальный мультик» смотрят не только лишь все.

У меня есть приятель, у него в Steam ~800 игр, он называет это коллекцией, а сам почти ничего не запускал больше 1 раза.

Я раньше находил время посмотреть прохождения на YouTube, этого было вполне достаточно. Сейчас же у меня есть возможность самому поиграть, но я покопался в этом, внутри головы, по моему, больше желание купить и держать до какого-то момента, вроде «вендекапца». То есть я купил несколько игр, с хорошими оценками, крутыми отзывами, первоклассной графикой, но не стал играть. Из ностальгических соображений прохожу только одну, потому что она связана с лором любимой кинофраншизы из детства.

Другого, скажем так, приятеля (на самом деле родственника), зумера, я так и не подсадил на ААА (АААА) игры, он играет в то, что модно называть киберспортом, но мы то, старпёры, знаем, что это напрямую связано с грехом монаха Анона.

Как у тебя обстоит с этим дело, поддаёшься ли ты на маркетинг игроделов?

С 2021 по 2025 год китайские университеты отказались от более 12 тыс. программ бакалавриата. Под сокращение попали преимущественно гуманитарные направления — будущие учителя английского языка, журналисты, философы, менеджеры и маркетологи. Эти области всё чаще рассматриваются как менее востребованные на фоне роста автоматизации и распространения ИИ.

Как сообщает South China Morning Post, взамен активно внедряются специальности, связанные с высокими технологиями и искусственным интеллектом. По данным Министерства образования КНР, одновременно за указанный период вузы запустили более 10 тыс. новых направлений в сфере технологий и ИИ. Изменения затронули свыше 30% всех университетских программ.

продолжение

Я просыпаюсь, делаю кофе, и начинаю поиск новостей, их иногда очень много, примерно понимая что будет «ненужно», отфильтровываю. Хотя иногда мне самому интереснее выбрать другое.

По тому что решил выбрать, формирую тексты, проверяю ссылки, часто их приходится уточнять, часто попадаются кривые речевые обороты, всё это правится. Вставляю картинки, если они есть в исходных текстах. Последнее время, замечаю, тексты выдаваемые идеально с первого раза стали получаться чаще. Стиль речи в ИИ текстах улучшается.

На новость уходит минут по 15-20, думаю это не много, 2-3 новости, и я перехожу к другим личным делам. Что-то могу пропустить, что-то не считаю речевой ошибкой. Что-то кажется мне понятным, но лучше перевести не могу, иногда оказывается что понимаю оригинал лучше чем ИИ, тогда вношу правку.

Не понимаю чего @dataman лепит мне какие-то злые рожи, что его коробит? Что за психи-то, а именно так это выглядит со стороны. Если не может помочь, можно не мешать.

Вижу, что большинство положительно реагирует на появление новостей и обсуждает их по существу, делясь положительными реакциями.

Иногда находится 1-2 человека разводящего под текстами флуд. Всё, всё сопротивление индустрИИализации, но тревожная тенденция заключается в том, что часто из-за флуда 2-3 человек, на старте половина комментариев от них и не по делу. И подобные комментарии начинают воспроизводить сами себя.

Мне не понятны все эти инициативы со стороны единственного человека, с концентрацией именно на моём кейсе. Не много-ли чести? А именно:

• мало было ограничения на количество постов. Кстати реализовано с багом, можно тащить любое количество постов, просто сохранив их предварительно в черновики, сообщение о превышении лимита есть, а ограничения фактически нет.
• снимать score за «плохо написанные» тексты. А судить об этом будет dataman, главный филолог ЛОРа, зарплату он мне что ли платит, чтобы наказывать?

Прошу не воспринимать как наезд, хочу чтобы было понятно, я со своей стороны тоже многое делаю. Как говорят в ИТ, «это не бесплатно», имея ввиду накладные расходы, даже в, казалось бы, элементарных кейсах.

Искусственный интеллект вмешался в процесс импортозамещения в России. Еще недавно оно сводилось к замене иностранных ИТ-решений на российские, а сегодня мы оказываемся внутри совсем другой парадигмы. Значительная часть кода российских информационных систем разрабатывается и поддерживается в ИИ-сервисах на базе зарубежных генеративных моделей. И, кажется, с учетом нарастающей популярности вайбкодинга пришло время вырабатывать принципиально новые подходы к импортозамещению, чтобы не подрывать национальный технологический суверенитет.

Большая часть кода российских информационных систем сегодня разрабатывается и поддерживается с помощью ИИ-сервисов на базе зарубежных языковых моделей. Парадокс: компании и ведомства активно переезжают с зарубежных корпоративных продуктов на российские, — подталкиваемые санкциями, законодательством и иностранными вендорами, ушедшими из страны, — но при этом их разработчики пишут код с помощью зарубежных ИИ-инструментов.

Продолжение

В ветку разработки Linux 7.2 принят набор обновлений для архитектуры ARM64/AArch64. Изменения собраны в pull request сопровождающего ARM64-порта Уилла Дикона и описаны в официальном теге arm64-upstream. В теге перечислены новые HWCAPS для расширений 2025 dpISA, доработки обработки CPU errata, подготовка к удалению секций kernel data и BSS из linear map, поддержка MPAM v0.1, изменения в SVE/SME, perf, selftests и описании системных регистров.

Часть контекста релиза — влияние AI-инструментов на разработку ядра. В материале Phoronix приводится комментарий Уилла Дикона из pull request: по его словам, «новый мир AI tooling» замедлил работу над функциональными изменениями, а дополнительные раунды проверки Sashiko вытеснили часть патчей в следующий цикл. Phoronix подчёркивает, что ARM64 — не единственное направление ядра, где сопровождающие сталкиваются с потоком AI/LLM-сгенерированных патчей.

Главное техническое изменение — добавление новых аппаратных capability-битов для 2025 dpISA. В патче arm64/cpufeature объясняется, что эти расширения в основном добавляют новые инструкции, а не новое архитектурное состояние, поэтому ядру не нужно управлять дополнительным контекстом: достаточно сообщить userspace, какие инструкции доступны на конкретном CPU. Для этого в ARM64 добавлены новые HWCAP3-флаги, включая sveb16mm, sve2p3, smelut6, sme2p3, f16mm, f16f32dot, f16f32mm и svelut6.

( читать дальше... )

Источник

Перемещено hobbit из kernel