,

Tematy, o których teraz się mówi No431

🚀 Czas na ambitniejsze projekty programistyczne
Ciekawe napięcie między rosnącymi możliwościami pojedynczych programistów a malejącym zaufaniem do jakości oprogramowania. Ambitne projekty będą musiały coraz częściej udowadniać swoją wiarygodność techniczną, zamiast jedynie imponować skalą rezultatów.
Dan Luu przekonuje, że warto stawiać sobie ambitniejsze cele w tworzeniu oprogramowania. Inspiracją jest dla niego Michael Malis i jego projekt pgrust. Choć kod generowany przez AI wzbudza powszechny sceptycyzm wobec śmiałych przedsięwzięć programistycznych, Luu podkreśla, że niektórzy deweloperzy tworzą naprawdę wartościowe rozwiązania. Jego zaufanie do Malisa wynika z osobistej znajomości jego kompetencji inżynierskich, a nie z medialnego szumu wokół programowania wspomaganego AI.
🔗Czytaj Więcej🔗

🔬 Dziesięcioletnia sieć CNN trafniej diagnozuje raka skóry niż najnowsze LLM-y
W medycznej AI liczą się przede wszystkim wyniki kliniczne, szczególnie ryzyko przeoczenia nowotworu, a nie sam poziom zaawansowania modelu. To ważne ostrzeżenie, choć wiarygodność wniosków zależy od zbioru testowego, metodologii i niezależnej walidacji.
Dermatolog dr Magnus Lynch informuje, że w jego testach diagnostyki nowotworów skóry dziesięcioletnia konwolucyjna sieć neuronowa (CNN) osiągnęła lepsze wyniki niż zaawansowane modele językowe GPT-6 Astra i Claude Fable 5.1. W jednym z opisanych przypadków oba LLM-y błędnie rozpoznały naciekającego czerniaka na uchu jako rogowacenie łojotokowe. Wyniki podważają założenie, że nowsze, uniwersalne modele AI muszą przewyższać starsze, wyspecjalizowane systemy w analizie obrazów medycznych.
🔗Czytaj Więcej🔗

🛡️ Nie godzę się na cenzurowany internet. Dołącz do mnie na FOSDEM 2027
Szczególnie cenne jest skupienie się na słabych punktach występujących między pozornie bezpiecznymi narzędziami. Dla dziennikarzy i dysydentów wyciek metadanych czy przejęta infrastruktura mogą zniweczyć korzyści z silnego szyfrowania. Dlatego kompleksowe bezpieczeństwo operacyjne jest ważniejsze niż funkcje pojedynczej aplikacji.
Organizatorzy ścieżki Digital Dissident Devroom na konferencji FOSDEM 2027 zapraszają programistów, badaczy i aktywistów do zgłaszania prelekcji o technologiach chroniących osoby narażone na cenzurę i inwigilację. Inicjatywa obejmuje cały zestaw narzędzi bezpieczeństwa: od omijania blokad i prywatnej komunikacji po zabezpieczanie dowodów, anonimowe publikowanie treści i ochronę urządzeń. Jej celem jest poprawa interoperacyjności, wypracowanie wspólnych modeli zagrożeń i zacieśnienie współpracy między projektami, zwłaszcza w obliczu coraz bardziej zaawansowanych ograniczeń internetu wprowadzanych przez autorytarne rządy.
🔗Czytaj Więcej🔗

📚 Imagination Library Dolly Parton: książki i czytelnictwo od najmłodszych lat
Lokalne zaangażowanie ma kluczowe znaczenie, bo sama rozpoznawalna marka nie wystarczy, by skutecznie docierać do rodzin. Organizacje działające na miejscu mogą przekuć ogólnokrajową misję edukacyjną w trwały dostęp do książek i możliwości rozwijania umiejętności czytania od najmłodszych lat.
Program Imagination Library Dolly Parton zachęca lokalne społeczności do tworzenia własnych oddziałów wspierających rozwój czytelnictwa we wczesnym dzieciństwie. Organizacja udostępnia materiały, listę kroków niezbędnych do uruchomienia inicjatywy oraz pomoc koordynatorów regionalnych i stanowych. Podkreśla przy tym, że dalszy rozwój programu zależy od zaangażowania i wsparcia lokalnych społeczności.
🔗Czytaj Więcej🔗

💸 OpenAI i Anthropic obniżyły ceny LLM-ów nawet o 80% w kilka miesięcy. Dlaczego?
Szybki spadek kosztów inferencji może zasadniczo zmienić ekonomię aplikacji AI, zwłaszcza tych przetwarzających ogromne ilości tokenów. Kluczowe pytanie brzmi: czy to efekt rosnącej wydajności, presji konkurencyjnej, czy strategii przyciągania deweloperów, zanim zrobią to rywale?
Max Woolf analizuje gwałtowne obniżki cen dużych modeli językowych OpenAI i Anthropic, które w niektórych przypadkach sięgnęły nawet 80% w ciągu zaledwie kilku miesięcy. Artykuł rozpoczyna chronologia premier modeli, w tym prezentacja GPT-5.6 Sol i Luna przez OpenAI 26 czerwca 2026 r. Autor zwraca uwagę na znaczne różnice cenowe między modelami premium a ich mniejszymi odpowiednikami. Luna jest pozycjonowana jako tańsza alternatywa dla zastosowań wymagających niższych kosztów.
🔗Czytaj Więcej🔗

⌨️ Vim Classic: stabilny edytor rozwijany bez generatywnej AI
Polityka utrzymywania projektu wyłącznie przez ludzi to wyrazista odpowiedź na rosnącą rolę AI w programowaniu. O długofalowym sukcesie zdecyduje jednak zdolność społeczności do dostarczania poprawek bezpieczeństwa i usprawnień kompatybilności bez utraty stabilności, która stanowi główną zaletę tego forka.
Vim Classic to fork Vima 8.x z długoterminowym wsparciem, którego celem jest zapewnienie stabilnego i niezawodnego edytora tekstu rozwijanego wyłącznie przez ludzi. Pierwszą wersję, Vim Classic 8.3.0, ogłoszono 2 czerwca 2026 r., deklarując całkowitą rezygnację z narzędzi generatywnej AI w utrzymaniu projektu. Dostępne są dokumentacja, kod źródłowy, listy dyskusyjne i kanały wsparcia społeczności. Projekt promuje również darowizny na cele charytatywne związane z dziedzictwem Brama Moolenaara.
🔗Czytaj Więcej🔗

🚨 Chcę odzyskać swoją środę
Dobry przykład różnicy między teoretyczną możliwością wykorzystania luki a niezawodnym atakiem na rzeczywistą infrastrukturę. Nowe dowody potwierdzają potrzebę szybkiego łatania, ale przypominają też, że w komunikacji o zagrożeniach należy odróżniać potwierdzone włamania, próby ataków i prognozy najgorszych scenariuszy.
Badacz bezpieczeństwa kwestionuje twierdzenia, że krytyczna podatność php2shell nieuchronnie doprowadzi do masowych ataków w ciągu kilku minut od jej ujawnienia. Wyjaśnia, jak praktyczne wykorzystanie luki komplikują przydział procesów roboczych PHP, równoważenie obciążenia, wymagania dotyczące konkretnej kompilacji, bieżący ruch i mechanizmy ochronne. Aktualizacje z 25 października 2026 r. uwzględniają dowody wykorzystania podatności przeciwko honeypotowi o niewielkim ruchu oraz niezweryfikowane doniesienia o niezawodnych atakach przy dużym obciążeniu. Autor podtrzymuje jednak, że atakowanie intensywnie używanych serwisów produkcyjnych wiąże się z dodatkowymi trudnościami. Zaleca szybkie wdrażanie poprawek, jednocześnie krytykując przesadnie alarmistyczne komunikaty dostawców rozwiązań bezpieczeństwa.
🔗Czytaj Więcej🔗

🔋 Slurptop: komputer DIY zasilany akumulatorami od elektronarzędzi
Projekt pokazuje, że przy samodzielnym konstruowaniu sprzętu ergonomia, łatwość napraw i elastyczność zasilania mogą być ważniejsze niż typowy wygląd laptopa. Akumulatory od elektronarzędzi są szczególnie ciekawym rozwiązaniem do pracy w terenie, gdzie dostępność zapasowych baterii może mieć większe znaczenie niż kompaktowe wymiary.
Slurptop to autorski komputer przenośny łączący podzespoły laptopa z nietypowymi urządzeniami wejściowymi i elastycznym systemem zasilania. Wyposażono go w procesor AMD Ryzen 7 7730U, 64 GB pamięci DDR4, dysk SSD NVMe o pojemności 500 GB oraz 14-calowy ekran o rozdzielczości 1920 × 1200. Konstrukcja obejmuje zaprojektowaną na zamówienie 82-klawiszową klawiaturę mechaniczną, wbudowany trackball oraz system zasilania wykorzystujący wymienne akumulatory Kobalt do elektronarzędzi. Ich wymiana nie jest jednak możliwa podczas pracy urządzenia.
🔗Czytaj Więcej🔗

🔐 Indyjskie serwisy rządowe korzystają z unieważnionych certyfikatów eMudhra
Unieważnione certyfikaty mogą utrudniać dostęp do usług publicznych i podważać zaufanie do cyfrowej infrastruktury państwa, nawet gdy same witryny pozostają dostępne. Niejednolity stan napraw sugeruje brak spójnej koordynacji między instytucjami. Centralne monitorowanie certyfikatów mogłoby ograniczyć ryzyko podobnych incydentów.
Techniczne dochodzenie ujawnia indyjskie strony rządowe i serwisy sektora publicznego korzystające z unieważnionych certyfikatów TLS wystawionych przez eMudhra. Opublikowany fragment zawiera listę domen i statusów certyfikatów, wskazując, że część problemów już naprawiono, podczas gdy inne certyfikaty nadal figurują jako unieważnione. Autor udostępnia również odnośniki do rejestrów Certificate Transparency, wyników SSL Labs i list unieważnionych certyfikatów (CRL), umożliwiając niezależną weryfikację poszczególnych przypadków.
🔗Czytaj Więcej🔗