Ссылки #408
За прошедшую неделю собрал 45 ссылок.
🔐 Безопасность
How Trail of Bits helps verify the integrity of your Signal chats Как устроена автоматическая проверка публичных ключей в Signal и зачем ей независимые аудиторы. Trail of Bits рассказывает о своей реализации, которая помогает обнаружить подмену ключей со стороны сервера.
Switching Password Managers in 2026 Рики Монделло показывает, как на iPhone перенести пароли, passkeys и коды подтверждения напрямую между менеджерами паролей, без промежуточных файлов. Заодно объясняет, почему после переезда стоит сохранить старое хранилище как резервную копию.
Inside ZCode: Silently Uploading Your Entire Git History to the Cloud Автор разобрал ZCode и обнаружил фоновую отправку проекта в облако вместе с полной историей Git. По его наблюдениям, переключатели в настройках управляют обучением моделей и индексацией, но не отключают саму загрузку.
🤖 Искусственный интеллект
Notes on migrating 35kb prompts away from Anthropic/OpenAI to Self-Hosted Ollama+opencode Опыт переноса больших промптов с Anthropic и OpenAI на локальную связку Ollama и opencode. Автор столкнулся с переполнением контекста и повторяющимися вызовами инструментов. Предлагает разбивать инструкции на отдельные задачи и сохранять состояние работы на диск.
DeepSeek V4.1 Flash is Now Our Best Hacking Model В тестах Enclave модель добилась выполнения кода на всех 11 уязвимых стендах. Разбор показал, что в пяти случаях она использовала неожиданные пути в тестовом окружении, поэтому авторам пришлось уточнить проверки в benchmark.
🛠 Инфраструктура
Alternatives to MinIO for single-node local S3 Сравнение S3Proxy, RustFS, SeaweedFS и других замен MinIO для локального S3. Автор проверяет работу с DuckDB и Iceberg, приводит примеры Docker Compose и разбирает сложность настройки на одном узле.
На этой неделе в подборке: проверка ключей в Signal, смена менеджера паролей, скрытая отправка истории Git в ZCode, перенос промптов на локальные модели, DeepSeek в тестах на взлом и альтернативы MinIO.
Хорошей вам недели!