Skip to main content

2023-05-06

Htmx je budúcnosť

  • Mnohé webové aplikácie používajú zložité jednostránkové aplikácie, ktoré môžu byť pre niektorých používateľov nedostupné a majú vysoké náklady na vývoj.
  • HTMX je nový prístup, ktorý rozširuje možnosti hypermédií, umožňuje plynulejšie používanie bez JavaScriptu a znižuje zložitosť vývoja.
  • HTMX umožňuje vývojárom využívať ich existujúce súbory nástrojov a znalosti, podporuje používateľov, ktorí nemôžu používať JavaScript, a ponúka jednoduchší vývoj s menším počtom potrebných knižníc.

Reakcie odvetvia

  • V diskusii sa zdôrazňuje, že pri výbere vývojového rámca je dôležité zvážiť konkrétne potreby aplikácie, a nie len nasledovať najnovší trend
  • HTMX, hypermediálna knižnica, sa predstavuje ako potenciálne riešenie zložitosti webových rámcov, ktoré umožňuje postupné vylepšovanie a oddelenie klienta a servera prostredníctvom jednotného rozhrania

Heisting $20M of Magic: The Gathering Cards in a Single Request

  • V hre Magic: The Gathering Arena bol objavený exploit, ktorý umožňoval používateľom kúpiť milióny balíčkov kariet "zadarmo" pomocou aritmetického pretečenia riadeného používateľom.
  • Exploit využíval výpočet ceny na strane klienta v objednávke nákupu a pomocou pretečenia sa snažil dostať cenu čo najbližšie k nule.
  • Zraniteľnosť bola opravená a objav poukazuje na silu jednoduchých chýb a hodnotu digitálneho tovaru.

Reakcie odvetvia

  • Zraniteľnosť bola spôsobená pretečením celého čísla, čo vyvolalo obavy o zraniteľný kód v odvetví a nedostatočné overovanie na strane servera.
  • Diskusie okolo používania a overovania dynamických cien v hrách vrátane overovania prostredníctvom výpočtov na strane servera alebo klienta a rôznych spôsobov spracovania nákupov vzhľadom na meniace sa prostredie obchodu.

Vytvorte si vlastnú súkromnú sieť VPN WireGuard pomocou PiVPN

  • PiVPN je riešenie na vzdialený prístup k zariadeniam domácej siete bez toho, aby ste sa museli spoliehať na cloudové služby alebo viaceré aplikácie pre rôzne zariadenia.
  • Funguje na akomkoľvek zariadení podobnom Pi a umožňuje používateľom vybrať si medzi dvoma zásobníkmi VPN: OpenVPN alebo WireGuard.
  • Vďaka stabilnému názvu DNS a adrese IP si používatelia môžu nainštalovať PiVPN a pripojiť sa k nemu z iného zariadenia s WireGuard a získať tak vzdialený prístup k domácej sieti.

Reakcie odvetvia

  • Medzi alternatívne možnosti VPN patria Tailscale, OpenWRT a Outline/Shadowsocks ako riešenia celoštátnej cenzúry.
  • Používatelia diskutujú o potenciálnych rizikách a výzvach, ako je napríklad snímanie odtlačkov prstov a ich detekcia čínskym veľkým firewallom a zlepšenie bezpečnosti pomocou postkvantovej výmeny kľúčov.

Public Money, Public Code

  • Kampaň "Verejné peniaze, verejný kód" presadzuje, aby bol verejne financovaný softvér vyvinutý pre verejný sektor verejne dostupný pod licenciou slobodného a otvoreného softvéru.
  • Medzi výhody používania verejne dostupného kódu patria daňové úspory, spolupráca, služba verejnosti a podpora inovácií.
  • Viac ako 220 organizácií a 35 108 jednotlivcov podpísalo otvorený list, v ktorom požadujú prijatie právnych predpisov, ktoré by vyžadovali, aby bol verejne financovaný softvér verejne dostupný pod licenciou otvoreného softvéru.

Reakcie odvetvia

  • V článku sa hovorí o kampani s názvom "Verejné peniaze, verejný kód", ktorá presadzuje, aby bol kód vytvorený z verejných prostriedkov otvorený, pričom niektorí navrhujú výnimky pre citlivý vládny softvér.
  • Code.gov je vládna iniciatíva USA, ktorá umožňuje, aby sa vybraný kód poskytoval ako otvorený zdroj pod určitými licenciami, pričom zástancovia vyzdvihujú potenciálne úspory nákladov a transparentnosť, zatiaľ čo odporcovia argumentujú, že softvér s uzavretým zdrojovým kódom je menej prácny a poskytuje určitú úroveň súkromia.

Čo je vektorová databáza? (2021)

  • Spoločnosť Pinecone uviedla na trh vektorovú databázu, ktorá je určená na efektívne spracovanie údajov pre modely umelej inteligencie.
  • Vektorové databázy ponúkajú optimalizované možnosti ukladania a dopytovania pre vektorové vložky, ktoré majú veľký počet atribútov, čo spôsobuje, že ukladanie a dopytovanie je náročné.
  • Vektorová databáza Pinecone ponúka rôzne funkcie, ako je ukladanie a filtrovanie metadát, škálovateľnosť, aktualizácie v reálnom čase, zálohovanie a kolekcie, integrácia ekosystémov, zabezpečenie údajov a riadenie prístupu.

Reakcie odvetvia

  • Diskutuje o vektorových databázach používaných na ukladanie a vyhľadávanie vložených údajov a spomína rôzne dostupné open-source a cloudové možnosti.
  • Dotýka sa aj problémov škálovania vektorových databáz a optimalizácie ich výkonu a stability.

Element je jednou zo štrnástich aplikácií na zasielanie správ, ktoré zablokovala ústredná indická vláda

  • Ústredná indická vláda zablokovala 14 aplikácií na zasielanie správ, vrátane aplikácie Element, z dôvodu článku 69A zákona o informačných technológiách z roku 2000.
  • Spoločnosť Element je malá spoločnosť, ktorej právne oddelenie, oddelenie dodržiavania predpisov a oddelenie dôvery a bezpečnosti sídlia v Spojenom kráľovstve a rešpektujú miestne zákony, ak sú povinné spolupracovať s orgánmi, ktoré to zákon vyžaduje.
  • Zákaz spoločnosti Element môže byť spôsobený nepochopením decentralizovaných a federatívnych služieb a podkopávanie end-to-end šifrovania útočí na základné právo ľudí na súkromie a bezpečnosť komunikácie.

Reakcie odvetvia

  • Indická vládnuca strana BJP je obviňovaná z autoritárstva a brzdenia demokracie. Vláda obhajuje nové pravidlá tvrdením, že sú určené na ochranu národnej bezpečnosti a predchádzanie trestnej činnosti, ale odborníci tvrdia, že end-to-end šifrovanie stále poskytuje dôvernosť obsahu správ.
  • Zákaz zdôrazňuje význam šifrovania a slobody prejavu, najmä v krajinách s autoritárskymi tendenciami, a vyvoláva dôležité otázky o rovnováhe medzi národnou bezpečnosťou a súkromím jednotlivca a slobodou prejavu.

Návrh zákona o EARN IT je späť. Zabili sme ho dvakrát, urobme to znova

  • Opätovne bol predložený návrh zákona EARN IT, ktorého cieľom je skenovanie správ a fotografií na účely zneužívania detí, ale vyvoláva obavy z možných vplyvov na šifrovanie a slobodu prejavu.
  • Návrh zákona ohrozuje šifrovanie a bezpečnosť komunikácie tým, že umožňuje súdom zvážiť použitie koncového šifrovania ako dôkazu viny pri trestných činoch súvisiacich so zneužívaním detí.
  • Opozícia zo strany aktivistov za ľudské práva a skupín za digitálne práva sa snaží zabrániť tomu, aby sa návrh zákona stal zákonom, a nalieha na Kongres, aby preskúmal prispôsobenejšie prístupy a vykonal úplné nezávislé posúdenie vplyvu internetu.

Reakcie odvetvia

  • Návrh zákona sa už dvakrát nepodarilo schváliť a kritizovali ho ochrancovia súkromia
  • Návrhy na nápravu systému zahŕňajú zrušenie 17. dodatku, reformu financovania kampaní a obmedzenie možnosti vlády zasahovať do súkromia.

Našiel som najlepšiu anagram v angličtine (2017)

  • Autor zostavil zoznam všetkých anagramov vo Websterovom druhom medzinárodnom slovníku.
  • Autor nebol spokojný s výsledkami zoznamu, pretože mnohé z anagramov boli nezaujímavé alebo triviálne.
  • Autor vytvoril bodovací systém na hodnotenie anagramov na základe počtu kúskov, na ktoré bolo potrebné jeden rozrezať, aby sa preskupil a vytvoril druhý. Autor zistil, že najlepšou anagramom v angličtine je "cinematographer megachiropteran", čo znamená obrovský netopier.

Reakcie odvetvia

  • Jeden používateľ napísal program na generovanie anagramov pre dlhšie frázy a našiel v nich desivé zhody, napríklad Saddám Husajn/zatratí Saudov a Ronald Wilson Reagan/nezmyselný angloamerický vojnový veliteľ.
  • Vo vlákne sa tiež skúmajú osvedčené postupy na manipuláciu s hashmi a hľadanie "najrýmovanejších" slov v angličtine, pričom je k dispozícii aj APL-jednoriadkový program na generovanie anagramov.

Novinárka píše o tom, ako zistila, že ju sledoval TikTok

  • Novinárka denníka Financial Times zistila, že bola sledovaná spoločnosťou TikTok po tom, ako spoločnosť ByteDance získala prístup k jej údajom prostredníctvom jej účtu TikTok.
  • Tento incident je len jedným zo série škandálov a kríz, ktoré spochybňujú, čo je TikTok a či má budúcnosť svetovej domény, keďže čelí obavám o bezpečnosť a vládnej kontrole.
  • Vďaka neustále sa učiacemu algoritmu a personalizovanému obsahu sa TikTok stal jednou z najrýchlejšie rastúcich spoločností v odvetví, s viac ako tromi miliardami stiahnutí a globálnymi používateľmi, ktorí na aplikácii strávia 52 minút denne, ale takýto úspech z neho urobil aj terč nedávneho zásahu Pekingu proti veľkým technológiám.

Reakcie odvetvia

  • Diskusia okolo zákazu TikTok kvôli obavám z čínskeho dohľadu a navrhovaným zákonom o dohľade v USA.
  • Medzi návrhy možných riešení patrí zákaz všetkých špehovacích aplikácií alebo obmedzenie aplikácií z určitých krajín.

Unlimiformer: Transformátory s dlhým dosahom a neobmedzenou dĺžkou vstupu

  • Unlimiformer je nový model transformátora s dlhým dosahom, ktorý dokáže spracovať vstup s neobmedzenou dĺžkou.
  • Tento model používa mechanizmus posuvnej pamäte, aby sa zabránilo výpočtovej neefektívnosti pri spracovaní dlhých sekvencií.
  • Unlimiformer prekonáva ostatné najmodernejšie modely v niekoľkých referenčných úlohách.

Reakcie priemyslu

  • Niektorí kritizujú zavádzajúci názov, ktorý by mohol vytvoriť humbuk okolo myšlienky "transformátora s neobmedzenou dĺžkou kontextu".
  • Unlimiformer môže výrazne zlepšiť technológiu spracovania prirodzeného jazyka, ale niektoré tímy ML o ňom nemusia vedieť, čo vedie k premárneným príležitostiam.