паяльник

DeepThink R1 с двух (!!!) промптов решил нетривиальную задачу, над которой я бился несколько дней - реализация интерфейса ssh.Signer, работающего с PKCS#11 токенами. Я решал ее и без LLMок (с кофем и delve), и с LLMками: cursor.com (claude 3.5), Perplexity.ai…

[ne_bknn@GrayStorage ~]$ lsblk NAME        MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINTS sda           8:0    0   7.3T  0 disk sdb           8:16   0   7.3T  0 disk sdc           8:32   0   7.3T  0 disk sdd  &nbs...

Я большой фанат и адвокат интервальных повторений, пользуюсь и рекламирую Anki, даже слышал что-то про местные аббревиатуры - SM, FSRS... Но и сама статья, и комментарии HN невероятно информативны. Куча нового - ресерчи, продукты.

Content-Aware Spaced Repetition (Score: 151+ in 14 hours) Link: https://readhacker.news/s/6z4EY Comments: https://readhacker.news/c/6z4EY

Я мечтаю о мире где все configuration management решения* мертвы, есть только версионированные, автоматически обновляемые (и роллбекающиеся) экстеншны systemd**, которые ставятся на иммутабельные базовые образы, обмазанные verity и секьюрбутом. * - ансибл, солт, паппет... ** - systemd-sysext, systemd-confext

По поводу systemd-vmspawn. Ну это просто фронтенд к QEMU, это понятно. Но предложили мне запустить его как systemd-vmspawn --image=image.raw. А картинку собрать с помощью mkosi - и вот это вообще какая-то магия. Ощущается ну нелегально. Собрать образ федоры, сидя на арче, одной командой, за 1 минуту 2 секунды. Я правда ни в одну из двух вм - ни в арч, ни в федору - пока залогиниться не могу. Ключ --autologin чето не отрабатывает, вероятно не на тот tty оно настроено. Но это мелочи.

Оч долго строил мостики между terraform и ansible путем отрисовки шаблона инвентаря из terraform. Наконец-то решил опробовать cloud.terraform - коллекция плагинов, которая умеет парсить tfstate файлы и собирать инвентарь динамически. Работаю я с Yandex.Cloud и из коробки, очевидно, оно не поддерживается. Документация... не полная. Компенсируется тем, что исходники понятные. Примерный сетап: ansible.cfg: [defaults] inventory = ./inventory/terraform_state.yml private_key_file = ../internal/ctf_mas...

PKCS11 для Secure Enclave Почти во всех современных компьютерах есть специальные крипточипы. Они (помимо всего прочего) позволяют неизвлекаемо хранить асимметричные ключики для подписи/key negotiation. Один из самых распространенных подходов к этому всему — TPM2. Про то, как их можно использовать под Linux, я даже как-то рассказывал. Хотим работать с TPMами как с ключницей - берем tpm2-pkcs11 (где PKCS11 - стандарт работы с криптожелезяками) и пользуемся. У Apple... все не как у всех, к сожалени...

Все же слышали про pelican on a bicycle benchmark? Просим LLMку сгенерировать SVG с пеликаном на велосипеде. Логическое развитие бенчмарка, только что придуманное мною — опять просим LLMку сделать пеликана на велосипеде, но в OpenSCAD (программируемый CAD). Версия Opus 4.6 - первая картинка Версия GPT-5.2 Codex - вторая картинка (просмотрщик может долго грузиться, но в нем можно покрутить и глянуть на код) Обе версии генерировались в курсоре, в пустой директории, в два шага: 1) План с промптом "...

[ne_bknn@GrayStorage ~]$ lsblk NAME        MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINTS sda           8:0    0   7.3T  0 disk sdb           8:16   0   7.3T  0 disk sdc           8:32   0   7.3T  0 disk sdd  &nbs...