2024-06-18

יש לעצור את השליטה בצ'אט – עכשיו

• הצעת 'בקרת הצ'אט' של נציבות האיחוד האירופי שואפת ליישם מעקב המוני, דבר שעלול לפגוע בפרטיות ובאבטחת המידע של האזרחים.
• אם יעבור, הוא יחייב את ספקי השירותים לסרוק הודעות עבור חומרי התעללות מינית בילדים (CSAM), אך מבקרים טוענים שהוא אינו יעיל נגד פושעים ומזיק לדמוקרטיה.
• ״Threema, שירות תקשורת מאובטח, מתנגדת להצעה ועשויה לעזוב את האיחוד האירופי כדי להימנע מציות, מה שמדגיש את השימוש לרעה הפוטנציאלי ואת ההתנגדות מצד תומכי הפרטיות.״

תגובות

• יישום מערכת גלובלית להסדרת פרטיות באינטרנט ייתקל בהתנגדות משמעותית מצד תומכי הפרטיות וחברות הטכנולוגיה.
• לאכוף מערכת כזו באופן גלובלי הוא כמעט בלתי אפשרי בשל רמות שונות של מחויבות לפרטיות וחופש האינטרנט במדינות שונות.

שליטה בצ'אט: בלתי תואם עם זכויות יסוד (2022)

• טיוטת תקנת בקרת הצ'אט של נציבות האיחוד האירופי שואפת להילחם באלימות מינית כלפי ילדים אך מעוררת חששות משמעותיים לגבי זכויות יסוד.
• סוגיות מרכזיות שהודגשו כוללות הפרות פרטיות, השפעות מצננות על חופש הביטוי, חובות סינון שגויות, חסימת אתרים ואימות גיל חובה.
• ה-GFF טוען כי אמצעים אלה מפרים את מגילת הזכויות הבסיסיות של האיחוד האירופי וקורא לשקול מחדש את טיוטת התקנה.

תגובות

• הפרלמנט האירופי דן בחקיקה בשם "בקרת צ'אט" שעלולה לפגוע בזכויות יסוד, המחייבת משתמשים להסכים לשלוח תמונות וסרטונים.
• מבקרים טוענים שההצעה סותרת את עקרונות ה-GDPR של האיחוד האירופי ועלולה להוביל להסכמה כפויה, מה שמעורר חששות לגבי פרטיות והתערבות ממשלתית.
• החקיקה עשויה לעבור בקרוב על ידי המועצה האירופית, מה שמעורר חששות מפני מעקב המוני ומעלה שאלות לגבי מחויבותה של האיחוד האירופי להגנה על זכויות הפרט.

האיחוד האירופי יאשר מחר את בקרת הצ'אט

• ביום 20 ביוני 2024, מועצת האיחוד האירופי צפויה להצביע על בקרת צ'אט, הכוללת חיפושים נרחבים בתקשורת פרטית.
• עיתוי ההצבעה, זמן קצר לאחר הבחירות האירופיות, נתפס כניסיון להימנע מביקורת ציבורית.
• קוראים לחברה האזרחית לפעול מיד על ידי יצירת קשר עם הממשלות שלהם, הגברת המודעות באינטרנט וארגון הפגנות, שכן הטיוטה הנוכחית נחשבת לבלתי קבילה.

תגובות

• האיחוד האירופי עומד לאשר את "בקרת הצ'אט", תקנה המחייבת סריקה של כל ההודעות הישירות בפלטפורמות כמו Reddit, Twitter, Discord ו-Steam עבור חומרי התעללות מינית בילדים (CSAM).
• מבקרים טוענים שהצעד חסר תקדים וסביר להניח שלא יהיה יעיל, שכן עבריינים עשויים לעבור לשירותים פרטיים, והוא מעלה חששות משמעותיים בנוגע לפרטיות ולחריגה מסמכות.
• קרן סיגנל הודיעה כי תעזוב את האיחוד האירופי אם התקנה תיאכף, מה שמדגיש את האופי השנוי במחלוקת של ההצעה.

גרסה 2.0.0 של Htmx שוחררה

• htmx 2.0.0 שוחרר, מסיים את התמיכה ב-Internet Explorer ומחמיר כמה ברירות מחדל מבלי לשנות את הפונקציונליות הליבה או את ה-API.
• שינויים עיקריים כוללים העברת הרחבות למאגר חדש, הסרת מאפיינים שהוצאו משימוש, ושינוי הטיפול בבקשות HTTP DELETE.
• גרסת השחרור לא תסומן כעדכנית ביותר ב-NPM עד ה-1 בינואר 2025, כדי להימנע מהכרחת שדרוגים; גרסה 1.x תישאר העדכנית ביותר עד אז.

תגובות

• גרסה 2.0.0 של Htmx שוחררה, עם שיפורים והפסקת התמיכה ב-Internet Explorer (IE), במקום תכונות חדשות משמעותיות.
• מתכנתים משבחים את htmx על פישוט פיתוח אתרים, כאשר משתמש אחד החליף 500 שורות של JavaScript (JS) בכמה מאפייני htmx, מה שהגביר את היעילות וההנאה.
• השחרור עורר דיונים על שיפורים פוטנציאליים והשוואות עם כלים אחרים, תוך הדגשת תפקידו של htmx בהפחתת התלות במסגרות JS מורכבות.

עורב דחליל סייבר

• ״Scarecrow הוא כלי סייבר-ביטחון שנמצא כרגע בשלב האלפא שלו, המיועד לפעול ברקע של המחשב שלך כדי להרתיע וירוסים ותוכנות זדוניות.״
• ״זה זמין להורדה ב-Windows 10 ו-11.״

תגובות

• עורב דחליל סייבר הוא כלי שיוצר תהליכים מזויפים ורישומי רישום כדי להטעות תוכנות זדוניות לחשוב שהן נמצאות תחת ניתוח, ובכך למנוע מהן לפעול.
• משתמשים הביעו חששות לגבי השקיפות של הכלי, כולל היעדר דף 'אודותינו', קישור ל-GitHub ותעודת חתימת קוד.
• המחבר הכיר בבעיות אלו, תוך ציון העלות הגבוהה של האישורים, וישנן הצעות להפוך את הכלי לקוד פתוח כדי לבנות אמון ולאמת את יעילותו באמצעות בדיקות בעולם האמיתי.

מתקפת תשומת לב" על פאנדום

• פאנדום, אתר ויקי פופולרי, נתון לביקורת על פרסומות פולשניות, כולל סרטונים שמתנגנים אוטומטית והפרעות מתמידות, תוך מתן עדיפות לרווח על פני חוויית המשתמש.
• בשנת 2023, פאנדום החליפה באופן שנוי במחלוקת את תוכן המשתמשים בפרסומות לשייק גרימס של מקדונלד'ס, מה שהוביל להגירה המונית של ויקיים לדומיינים עצמאיים כמו רונסקייפ, מיינקראפט והולו נייט.
• משתמשים מעודדים לתמוך בוויקי עצמאיים על ידי שימוש בכלים כמו Indie Wiki Buddy, שימוש בחוסמי פרסומות, והעברת הוויקי שלהם מפלטפורמת Fandom.

תגובות

• קהילות מעבירות את הוויקי שלהן מ-Fandom לפלטפורמות עצמאיות או חלופיות בשל פרסומות פולשניות ותוכן מיושן.
• דוגמאות בולטות כוללות את הוויקי של Runescape ו-Minecraft, שהצליחו לעבור בהצלחה מפאנדום.
• כלים כמו Indie Wiki Buddy ו-LibRedirect מסייעים למשתמשים להימנע מ-Fandom על ידי הפנייתם למקורות ידידותיים יותר למשתמש, ומדגישים את ההשפעות השליליות של הון סיכון על פלטפורמות תוכן מונעות משתמשים.

להשיג 50% (SoTA) על Arc-AGI עם GPT-4o

תגובות

• עבודתו של ריאן על GPT-4o שהשיג 50% במערכת ההערכה הציבורית של Arc-AGI נחשבת לחדשנית ומעניינת בתחום המחקר של 'הסקת מסקנות של מודלים לשוניים גדולים'.
• גישת זו כוללת יצירת כ-8,000 תוכניות פייתון ליישום טרנספורמציות, בחירת התוכנית הנכונה, ויישומה על קלטי בדיקה, תוך הצגת שילוב של למידה עמוקה (DL) וסינתזת תוכניות.
• בעוד שהתוצאה מבטיחה, היא מבוססת על קבוצת ההערכה הציבורית, ותוצאות דומות בקבוצה הפרטית טרם אומתו, מה שמצביע על הצורך בבדיקה ואימות נוספים.

לוח אם חדש מבוסס RISC-V מבית DeepComputing

• ״DeepComputing הציגה לוח אם חדש מבוסס RISC-V עבור Framework Laptop 13, הכולל מעבד JH7110 מ-StarFive עם ארבע ליבות U74 RISC-V מ-SiFive.״
• פיתוח זה משפר את מערכת האקולוגית של Framework על ידי מתן אפשרות למשתמשים לבחור ארכיטקטורות מעבד שונות, מה שמקדם גמישות והתאמה אישית.
• ״לוח האם, המיועד למפתחים וחובבים, יודגם בכנס RISC-V Summit Europe ונתמך על ידי שיתופי פעולה עם Canonical ו-Red Hat לתאימות חזקה עם לינוקס.״

תגובות

• ״DeepComputing השיקה לוח אם חדש מבוסס RISC-V למחשבי Framework, הכולל את מעבד JH7110 ואחסון microSD, המזכיר מחשב לוח יחיד (SBC) מבוסס RISC-V בתצורת Framework.״
• ״לוח האם מיועד למפתחים ולחובבי טכנולוגיה, ומציע מודולריות ואת האפשרות להחליף בין לוחות x86 ו-RISC-V, אם כי הוא מגיע עם ירידה ניכרת בביצועים בהשוואה ל-x86.״
• שת"פ זה בין Framework ל-DeepComputing נתפס כמהלך לגיוון והרחבת האקוסיסטם של Framework, תוך הגברת הנראות לטכנולוגיית RISC-V.

״סם אלטמן אינו חבר במועצת המנהלים של YC. אז מדוע לטעון שהוא היו"ר שלה?״

• ״סם אלטמן, נשיא ומנכ"ל לשעבר של Y Combinator, טוען שהוא יושב ראש הדירקטוריון שלה במסמכי SPAC (חברת רכישה למטרות מיוחדות).״
• Y Combinator מכחישה את טענתו של אלטמן, וטוענת שהוא מעולם לא היה חבר במועצת המנהלים שלה למרות תפקידו המשמעותי בחברה.

תגובות

• ״סם אלטמן, מנכ"ל ונשיא לשעבר של Y Combinator (YC), נרשם באופן שגוי כיושב ראש של YC במסמכים רשמיים רבים, כולל דיווחים ל-SEC ואתר SPAC.״
• ההצהרה השגויה עוררה ויכוח, כאשר חלק טוענים שמדובר בטעות טכנית קטנה בעוד אחרים מדגישים את ההשלכות המשפטיות של אי-דיוקים בדיווחים לרשות ניירות ערך.
• מבקרים מציינים כי טעויות כאלה, אם נעשו בכוונה, עשויות להיחשב כמטעות ולפגוע באמון, אם כי הוכחת כוונה ונזק ממשי היא מורכבת.

בני האדם החלו לצבור ידע טכנולוגי במהירות לפני 600 אלף שנים

• חוקרים מאוניברסיטת מדינת אריזונה מציעים שבני האדם החלו לצבור ידע טכנולוגי במהירות דרך למידה חברתית לפני כ-600,000 שנים, מה שמסמן את תחילת התרבות המצטברת.
• המחקר, שפורסם ב-Proceedings of the National Academy of Sciences, ניתח טכניקות ייצור כלי אבן לאורך 3.3 מיליון שנים, וציין עלייה משמעותית במורכבות סביב לפני 600,000 שנים.
• בתקופה זו, ככל הנראה באפוקת הפלייסטוקן התיכון, נראו גם התקדמויות כמו שימוש מבוקר באש ובניית מבנים מעץ, מה שמעיד על כך שתרבות מצטברת קדמה להיפרדות הניאנדרטלים ובני האדם המודרניים.

תגובות

• בני האדם התחילו לצבור ידע טכנולוגי לפני כ-600,000 שנים, כאשר ייתכן שמספר מינים של הומו חלקו והחליפו טכנולוגיה.
• המונח 'אדם' יכול להתייחס הן לבני האדם המודרניים והן לכל הסוג הומו, אך 'הומינין' הוא מדויק יותר; קיימים ויכוחים האם ניאנדרטלים ודניסובים נחשבים לאדם.
• הצטברות מהירה של ידע קשורה להתקדמות בתקשורת, כולל אולי צורות מוקדמות של שפה, ומדגישה את תפקיד השפה בהעברת טכנולוגיה.

מחשבון מחיר אסימונים עבור יותר מ-400 מודלים של שפה

• Tokencost היא ספריית עזר שנועדה להעריך עלויות הקשורות למודלים של שפה גדולה (LLMs) על ידי ספירת אסימונים בהנחיות ובתשובות ויישום תמחור ספציפי למודל.
• ״הוא מתמודד עם האתגר של מעקב אחר עלויות במגוון דגמים ותוכניות תמחור, ועוזר למשתמשים להימנע מחשבונות בלתי צפויים על ידי מתן הערכות עלות בזמן אמת.״
• פותח על ידי AgentOps, Tokencost הוא כעת קוד פתוח, מה שמאפשר למפתחים לשלב אותו בפרויקטים שלהם לניהול עלויות טוב יותר.

תגובות

• ״Tokencost היא ספריית עזר שנועדה להעריך עלויות עבור יותר מ-400 מודלים של שפה גדולה (LLMs) על ידי ספירת אסימונים בהנחיות ובתשובות והכפלתם בעלויות המודלים.״
• פותח על ידי AgentOps ונפתח לקוד פתוח, הוא עוזר למפתחים לעקוב אחר הוצאות ולהימנע מחשבונות בלתי צפויים, באמצעות מילון עלויות פשוט ופונקציות עזר.
• ״משתמשים הציעו שיפורים כמו הוספת תמיכה ב-Rust, נרמול עלויות, והכללת עלויות של תמונות וקריאות פונקציות, אם כי יש חששות לגבי הדיוק עבור מודלים ללא טוקניזרים ציבוריים.״

סיי משלמת 2 מיליון דולר על מציאת באג

• באפריל 2024, דווחו על שני באגים קריטיים בבלוקצ'יין שכבה-1 של Sei Network, אשר השפיעו על זמינות השרשרת והשלמות שלה.
• הקרן סיי העניקה 75,000 דולר ו-2,000,000 דולר עבור הדיווחים על הבאגים, אשר זוהו ותוקנו לפני השחרור לייצור, ובכך הבטיחה כי לא היו כספים בסיכון.
• ״הצעדים הפרואקטיביים והתגובה המהירה של קרן Sei מנעו סכנה פוטנציאלית לשווי השוק של אסימון Sei, והדגימו מחויבות חזקה להגנת המשתמשים.״

תגובות

• Sei Network שילמה פרס באג בסך 2 מיליון דולר, מה שמדגיש את התמריצים הכספיים המשמעותיים בתחום המטבעות הקריפטוגרפיים לזיהוי פגיעויות אבטחה.
• הפרס על מציאת הבאג טופל דרך Immunefi, פלטפורמה המתמחה בפרסי באגים בתחום הקריפטו, אשר לעיתים קרובות רואה תשלומים העולים על מיליון דולר.
• ״תשלום זה מדגיש את החשיבות הקריטית של אבטחה בתעשיית הקריפטו, שבה עלות הפריצות הפוטנציאליות יכולה להיות אסטרונומית בהשוואה לפיננסים המסורתיים.״

גוגל דיפמיינד עוברת ממעבדת מחקר למפעל מוצרים מבוססי בינה מלאכותית

תגובות

• ״גוגל דיפמיינד עוברת ממעבדת מחקר למפעל מוצרים מבוססי בינה מלאכותית, מה שמעורר דיונים על האתגרים והמכשולים הפוטנציאליים של המעבר הזה.״
• מבקרים מציעים כי שילוב צוותי מוצר מנוסים מגוגל עם המחקר של DeepMind עשוי להיות יעיל יותר מאשר הפיכת ארגון המחקר לישות ממוקדת מוצר.
• חששות כוללים את ההשפעה על מחקר בסיסי ואת הסיכון לייצור מוצרים חפוזים ולא מפותחים, אם כי יש המאמינים ששינוי זה יכול להוביל להתקדמות משמעותית במוצרי בינה מלאכותית.

כל הדרכים לקבל פלט מובנה מ-LLMs

• הפוסט עוסק באתגר של קבלת פלט מובנה, כמו JSON, ממודלים של שפה גדולים (LLMs), אשר בדרך כלל מחזירים תגובות בשפה טבעית.
• זה מספק השוואה מפורטת של מסגרות שונות שנועדו להמיר פלטים של LLM לפורמטים מובנים, תוך הערכה על פי קריטריונים כמו תמיכה בשפות, טיפול ב-JSON, שליטה בהנחיות וספקי מודלים נתמכים.
• ״המסגרות המושוות כוללות את BAML, Instructor, TypeChat, Marvin, Outlines, Guidance, LMQL, JSONformer, Firebase Genkit, SGLang, ו-lm-format-enforcer, כל אחת עם תכונות ויכולות ייחודיות לטיפול בהפקת נתונים מובנים.״

תגובות

• מאמר של BAML חוקר שיטות להשגת פלט מובנה ממודלים גדולים של שפה (LLMs), תוך הדגשת הגישה הייחודית של BAML לניתוח JSON פגום.
• ״BAML מציעה תכונות בקוד פתוח ותכונות בתשלום, כאשר האפשרויות בתשלום מתמקדות בניטור ושיפור צינורות AI.״
• מאמר זה משווה בין מסגרות שונות ודן באתגרים ובפשרות באכיפת פלט מובנה, תוך ציון שחלק מהמשתמשים מעדיפים שיטות פשוטות יותר כמו Pydantic לאימות JSON.

פתק על מורכבות חיונית

• מהנדסי תוכנה מתמודדים עם מטרות מרובות שחלקן חופפות ולעיתים סותרות, כגון כתיבת קוד, ניהול מורכבות, וסיפוק צרכי הלקוחות.
• מורכבות מהותית היא חלק בלתי נפרד מהבעיה, בעוד שמורכבות מקרית נובעת מבעיות ביצועים או כלים לא אופטימליים; הפחתת שתיהן היא קריטית.
• מהנדסים בכירים יכולים להגדיר מחדש בעיות על ידי אתגור הנחות וניהול משא ומתן עם בעלי עניין, מה שעשוי לפשט דרישות ולהפחית מורכבות.

תגובות

• ״מהנדסי תוכנה לעיתים מאמצים מורכבות כדי להצדיק את תפקידיהם, כפי שניתן לראות בקהילות כמו Enterprise Java, .NET, ו-JavaScript (JS).״
• מאמר מתייחס בהומור לסאטירה על שפת C++ של סטרוסטרופ כדי להדגיש את המורכבות המכוונת בשפות תכנות.
• ״הוא טוען כי צמצום המורכבות הוא קריטי להנדסה טובה, לאיזון בין החלטות קצרות טווח וארוכות טווח, ולהבטחת עקביות כדי להימנע מסיבוכים מיותרים.״