Subchannel

Придумал термин апофатическая футурология. Гугл находит пяток страниц где этот термин уже упоминается, но немного в другом значении. Поясню своё. Технологическая сингулярность не познаваема человеком. Как и Бог. Есть такой подход к описанию/познанию Бога, когда мы не говорим какой он, а говорим не какой он. Так вот и с будущим. Тяжело спрогнозировать каким оно будет, и проще спрогнозировать чего в нем не будет. Например в нем не будут писать программы на привычных нам языках программирования от assembler до julia (или чё там сейчас последнее из новых) руками. Десяток амишей не в счёт. В нем не будет дикторов, стенографистов и переводчиков. И если ИИ нас всех уничтожит, то кодеров тоже не будет. Если пузырь ИИ лопнет то модели с открытыми весами никуда не денутся. Я не знаю какое будущее будет, но знаю чего в нем не будет.

Я с февраля 8 месяцев не работал. И вот пару недель назад вышел на новую работу. Из наблюдений: 1) Не работать с одной стороны кайф. Мне нравилась моя работа, но все равно были вещи, которые делать неприятно и не хочется. А тут прям всякой обязаловки в 10 раз меньше. 2) С другой стороны 3 месяца это явно мой предел для перерыва в работе. Потом становится неприятно. Мотивация что-то делать пропадает, количество идей уменьшается, ощущаешь как мозг ржавеет, деградация личности. 3) Первые собесы (ну не те что с HR, конечно) словно выбрасывают что-то в кровь - прям хорошо. Но выходить на работу тяжело. Это всегда некоторая повышенная нагрузка - надо впитать кучу новой информации, но после 8 месяцев думать и фокусироваться на одной задаче больше получаса тяжело. На третий день ежедневной работы я понял, что устал и хочу в отпуск. Реально пиздец тяжко. 4) Очень боялся что это перманентные изменения, но кажется нет. Наблюдаю как возвращается скорость обработки информации, можно несколько задач параллельно делать, постепенно уходит шаблонность мышления. 5) Мир разработки софта год назад и сейчас это два разных мира. Это само по себе взрывает мозг. Я гораздо легче, чем многие, переношу состояние неопределённости, но мне не нравится делать бесполезную работу. И вот попытки прогнозировать что завтра окажется в помойке требуют дополнительных усилий.

Прервем наши обзоры на винный ассортимент пятёрочки и поговорим про ИИ. У меня есть ощущение, что все кто сейчас с помощью claude code допиливают 100500-ю новую фичу в существующий продукт не правы. Последняя неделя была прям полна найденных багов, а не все баги компания может пережить - после некоторых закрываться придётся. Я бы ставил разработку всех фичей на паузу и сидел искал уязвимости, впиливал эвристики, которые помогут обнаружить взлом, перепиливал все что можно на memory safe языки и т.п. и т.д. Лучше потерять немного темпов роста, но не закрыться одним днём.

Ну слоган норм, но пробка то не под штопор!

К вопросу о криптокошельках, евпочя

Пост в Рядах Фурье про реакцию на запреты. Ну во-первых конечно репостнем, раз они запретили. Во-вторых прям очень цепляет почему-то. Буквально испытываю физическое неприятие запретов. Вот я сейчас прорабатываю систему борьбы с ботами. Прям претит делать бан по айпи как раз по причине что могу случайно поставить человека в безвыходную ситуацию. Лучше я ему PoW на час выдам и у него будет выбор ждать час или пойти сеть поменять.

Решил тут найти старый пост в канале про сертификаты. Оказывается я написал больше десятка постов про сертификаты за эти годы и сейчас перечитал. Ну в целом моё отношение не поменялось: офигенская задумка, но исполнение хромает. Массово используется только в энтерпрайзе (там уместно и по делу), для подписи софта (сомнительно, но окей) и для сайтов в интернете (самое массовое и самое бестолковое). 7 лет назад, кстати, ещё было сколько-то осмысленным использование сертификатов для доступа на сайты. Там были такие сертификаты EV с расширенной верификацией юрлица и скамер на сайте mamoy-klyanus-sber.ru даже если бы получил серт и значок замка не смог бы получить зелёную плашку вместо адреса "ПАО Сбербанк". Ну по задумке. На практике куча банков тоже не получали EV и никто на эти плашки не смотрел. Алерты работают лучше чем "проверить каждый раз что всё безопасно". Без EV сертификатов вся эта индустрия PKIX становится бессмысленной. Что она по сути проверяет? Что какой-то домен реально резолвится в какой-то сервер в интернете и у этого сервера такой-то ключ. Это защищает вас от плохого вайфая, но внезапно не особо защищает, если злоумышленник контролирует не ваш канал в интернет, а канал сервера. Пример у всех перед глазами в виде mitm-атаки на сервера jabber.ru и xmpp.ru. Ещё раз: все что делает PKIX в современном вебе это подтверждает факт, что какой-то CA когда-то сходил на тот же домен что и вы и видел там тот же пабкей (ну упрощено). А платим мы за такую защиту довольно высокую плату: Во-первых вся эта много миллионная индустрия на что-то живёт, а все косты так или иначе оплачивают пользователи, Во-вторых полученная конструкция в случае утечки или уязвимости одного ключа из сотен становится уязвима полностью и целиком. Любой ключ может использоваться для атаки на любого пользователя и любой домен. В-третьих буквально какие-то 4 компании американские (эпл, гугл, мс и мозилла) решают какие сайты в интернете будут работать, а какие нет. Не напрямую, но они держат бизнес всех CA за яйки очень-очень крепко, а CA решают кому работать, а кому просить пользователя поставить сертификат минцифры. Какая же альтернатива? Ну если не начинать сейчас всякую криптоанархию, то есть вариант который максимально нативен экосистеме и то как оно должно было бы быть, если интернет сразу строили во времена доступной криптографии - DANE-EE. По сути у тебя прям в днс записано какой ключ должен быть у сервера. Владелец зоны где твой домен и так может куда угодно твой домен сделегировать и какие угодно серты получить. Тут он сам это и подписывает вместо какой-то левой корпорации. Тут тебе и суверенный интернет из коробки и минимизация ущерба при утечке сертификата (страдает только его зона) и ускорение ротации утекшего и упрощение всей конструкции. Но изящно прозрачно туда переехать тяжело - надо выкидывать существующую хрупкую конструкцию из костылей, так что вангую, что даже недавний фейл ничего не поменяет.

Какое чудесное совпадение, что у единственного CA, который одновременно есть в четырёх основных списках CA (гугл, эпл, майкрософт и мозила) и при этом сам CA находится вне "западной" юрисдикции, утекли ключи. Я думал именно туда пойдёт всякий vk, когда их греки попрут. А теперь думаю emudhra попрут из списков. Под западом в данном контексте следует понимать "страны которые ввели санкции против России". Теоретически ещё есть почта Гонконга. Это тоже CA, но он работает только с китайскими компаниями. Все остальное это США, Европа и сателлиты типа Японии и южной Кореи.

Не могу читать это как "Воя". Это же явно Вован.

Как же забавно смотрятся довольно верные ответы чатгпт на то что выдаёт стиль чатгпт, озвученные в фирменном стиле чатгпт.

Гришка написал заметку про законченность софта. Паралелльно вышла новость про то что кто-то напилил аналог продуктов Адоб и Майкрософт. Немного раскрою вторую новость: я там пошарился по репам и посмотрел с какой скоростью у них идёт прогресс и как. Там чувак по сути построил краудсорс фабрику копирования произвольного проприетарного софта. Это довольно интересно с точки зрения организации процесса и перспектив проприетарного софта (походу они довольно печальные), но пока можно только наблюдать ежедневные релизы с кучей фиксов багов и дотягивания фич до оригинала. Предположу что они довольно быстро догонят оригиналы по фичам (если не помрут под техдолгом). А вот дальше будет проблема, что новые фичи первыми пилить сложнее, чем копировать. Надо иметь хорошее понимание предметной области, вилеть путь развития и т.п. И тут мы возвращаемся к первой заметке про законченность софта. Мантейнер этой фабрики опенсорса может дернуть стоп-кран и перевести софт в режим "только багфиксим и улушаем производительность". Его модель существования отличается от адоба которому надо содержать тыщи разработчиков и продавать софт. Правда зависит от воли мантейнера и его амбиций, но это реально мог бы быть довольно хороший вариант.

Интересно, а амазон сделал выводы или так и завязан на 1 главный дц?

Пока писал, подумалось: а нельзя ли "ПИШИ@СОКРАЩАЙ" Ильяхова превратить в скилл для агента? Может выйти неплохо.

Усталость от LLM. В моем информационом пузыре куда ни зайди, из каждого утюга LLM, AI, вайбкодинг, апокалипсис пересборка мирового порядка. Подозреваю, что в вашем за редким исключением так же. Понятно что эта технология уже оказывает большое воздействие на мир. Я не готов оценивать на сколько она там переоценена или недооценена, сожрет она профессию X или наоборот сделает всех X - сейчас о другом. Я стал ощущать нехватку человеческого. Статей написанных без LLM (возможно их осталось столько же, но их тяжело найти в выросшем в разы потоке), инструкций и задач написанных людьми для людей, хуевых идей не прошедших через гребешок причесывания иишкой (ведь иногда хуевые идеи находятся в шаге от гениальности), иллюстраций нарисованных живым человеком и т.п. Вчера мне показали репу где был AGENTS.md и HUMANS.md с инструкциями для ИИ и человека соответственно. Смотрю на второй документ и понимаю, что человек это читать не будет и инструкции оттуда выполнять тоже - скормит всё агенту. Давайте будем человечнее. Если вы ожидаете что какой-то текст будут читать люди, то пишите его сами. Если вы видите, что текст писал человек, то прочитайте сами. Не носите каждую идею к чагпт на причесывание перед тем как ей поделиться. Спрашивайте советов у живых людей. Пишите статьи не только затрагивающие ИИ. Понятно что LLM это мощный инструмент и отказываться от него глупо и не дальновидно, но давайте ограничивать себя немного когда дело касается общения с другими, хотя бы из уважения к людям. Может в будущем ситуация и поменяется: нейросети станут менее отличимы от людей, мы привыкнем и начнём кайфоват или ещё что, но пока общайтесь как люди.

Приснилось сегодня, что систему Честный знак (это как на молочке) распространили и на стройматериалы. Проходишь покупать палету кирпичей, а там каждый кирпич сканируют, каждую палку арматуры и т.п. Проснулся утром думаю уф, ну до такого маразм конечно не докатился. Но на всякий случай погуглил. Оказывается стройматериалы тоже добавили в кибергулаг, но только цемент, смеси, клей, баллоны с пеной и т.п. Товары без индивидуальной упаковки маркировать не надо и кирпичи продают без индивидуальных штрих-кодов. Пока. Алсо пока писал пост задумался. Россия же не единственная страна с такой системой. Многие страны сперва вводят для алкоголя/лекарств/табака, а потом расширяют на другие группы товаров. Можно пофантазировать про дальнейшее развитие системы. Например замаркировали все товары индивидуальным кодом от производителя до покупателя. Но почему на этом останавливаться? Ведь в некоторых странах мусор сортируют, а мусорный бак открывается индивидуальной карточкой. Даешь сквозной процессинг дальше. Производитель наклейку наклеил, магазин при продаже пикнул, ну и ты будь добр при выбросе в мусорный контейнер тоже отсканируй. А если не пикнул, то значит мусор как-то неправильно утилизируешь или мимо урны кидал.

Через 10 минут после новостей о взломе bitget на 100 миллионов цена на монеро взлетела на 10%. Zcash отреагировал никак. Это всё что вам надо знать о репутации приватных криптовалют.

Вот народ что-то шевелится в ожидании квантовых компьютеров и подготовки постквантового шифрования. А прикиньте сейчас какая-нибудь chatgpt-6-astra не Навье-Стокса решит, а найдёт быстрый алгоритм вычисления дискретного логарифма. Ну или там ускорит алгоритм факторизации чисел. Вот это будет разъёб похлеще любых квантовых компов. Их хотя бы строят крупные корпорации под контролем правительства и регуляций.

Ехал кафка через кафку, Видит кафка в кафке кафка. Сунул кафка кафку в кафку Кафка кафка кафка кафка.

Вы прослушали краткое положение дел в мире бэкэнда.

Толи это культурная экспансия, толи гадание чатгпт по моему профилю. Уровень рассуждений High.