digital archeology

Ну и так как год назад у меня был прогноз "кто не будет программировать с AI тот будет неперформящим аутлайером", настало время нового прогноза:

Сейчас все волнуются на тему "death of SaaS" и о том как программисты будут продавать софт когда любой человек может навайбкодить себе что угодно под свои нужды.

Мне кажется что будет так:

Уберется непреодолимый moat "я не умею программировать" на котором строилась значительная часть продуктов. Теперь недостаточно будет продавать CRUD интерфейс к табличке, что из себя представляет 90% всех SaaS.

Я не считаю что это какая то трагедия.

VC и hussle culture всяких Питеров Левелсов приучили нас к тому что того факты что ты умеешь рисовать формы пишущие в базу данных + время на брутфорс 100500 идей, это чуть ли не гарантированный способ достичь успеха. Это конечно круто было круто, когда было, но это нездоровая ситуация которой я не видел в других инжерерных специальностях.

Теперь этому придет конец — теперь перебирать идеи умеют все, и сам факт попытки что то сделать не будет продаваться.

Продаваться будет экспертиза — это может быть или "продуктовая" экспертиза, например когда у тебя столько человеколет опыта на тему GTD что ты просто чувствуешь как правильно делать тудулисты (Things 3), или инженерная экспертиза.

Про инженерную экспертизу пример будет сложнее — сейчас любой человек может позволить в плане денег и скиллов себе построить "каменный" дом, недоступную роскошь для всех наших предков.

Что из этого выходит можете посмотреть в любом селе / пригороде, где находятся чудеса народной архитектуры. Убогенькие лачуги всех форм и размеров, где люди кайфово себе живут и не жалуются.

При этом всем спрос на строителей и архитекторов никуда не делся, и желающих жить в доме где проводку прокладывал кто то знающий, а не твой дед, предостаточно.

Короче — мне кажется что любой IT бизнес перейдет из положения где платят за "тайное знание набора символов на комьютере", в место где платят за экспертизу, особенно в продуктовой области. Больше внимания будут уделять дизайну и "премиальности продукта" в сравнении с самоделкой.

Всем теперь хочется иметь приложение где можно кто смотреть usage breakdown кодинг-агентов.

Конечно такое можно навайбкодить самому, но тут Benji Taylor (который автор давно почившего Honk, и недавно почившего Family — то есть 1000x фронтендер) сделал за нас.

https://www.readout.org/

Мне понравилось что брейкдаун есть даже для Max тарифа, то есть можно смотреть насколько подписка окупается (очень окупается!)

Polyend сделали vibecoding педаль https://polyend.com/endless

Понравилось:

How much does it cost to make effects?

If you are a programmer, it doesn’t cost a dime. If you want to use the Playground, it depends on the complexity of the effect and the number of iterations. A simple delay could cost $1.00 or $2.00, whereas a complex granular looper might cost up to $5.00. $20 of Tokens come with the purchase of a new Endless.

Подскажите, а где можно без ерунды следить за AI новостями? Мне лень за этим всем следить, а надо. Хочу куда то смотреть одним глазом и быть в курсе. Сейчас очень много шлака на эту тему — чисто чтобы нагнать аудиторию и продать её очередному медиа о скидках на сяоми.

Хочется знать: про актуальные модели, про то как работать с моделями, и о всяких инструментах для кода и графики.

Не хочется знать: какие смешные тиктоки с бабушками они делают, про самые новые AI врапперы от Питера Левелса и прочую ерунду.

Пример хорошего: у дядьки который сделал Django есть регулярная рубрика где он заставляет актуальные модели рисовать пеликана.

https://simonwillison.net/tags/llms/

На Radio-T иногда ещё интересное говорят.

P.S. Если вы рекомендуете что-то свое — десять раз подумайте точно ли это подходит под описание! Если хоть немного сомнений есть, не присылайте — не хочу чтобы это превратилось в самопиар тред.

Вчера поизошел первый в жизни vibecoding-момент — попросил курсор написать очень простую миграцию, а он умно написав что в sqlite нет ALTER удалил и создал таблицу. Я проверил миграцию локально на полупустой базе, а на проде это затриггерило cascade delete и потерло кучу данных на проде. Почему это не попало в скоуп когда у меня миграций меньше 10 — загадка.

Данные я восстановил очень быстро потому что d1 бекапит все на 30 дней назад (отчасти поэтому я могу так плохо следить за миграциями) но момент пятиминутной усрачки с утра был.

Мне в бейскемпе нужно часто ставить 👍️. И все существующие емоджи-воркфлоу для альфреда не знают что это лайк и думаю что это thumbs up.

Это меня бесило много лет, но времени напрограммировать нормально не было. А вот сейчас есть AI и я смог за вечер скрутить ворфлоу который ищет эмоджи по ключевым словам из emojibase (то есть не в тупую по реальным названиям, и не по чьим-то ассоциациями).

Можете попробовать вот тут, а я когда нибудь придумаю как это зарелизить нормально — https://github.com/brachkow/alfred-emoji/releases/tag/v1.0.1

P.S. На картинке можно заметить что стоит прикрутить туда приоритизацию по популярности, но для этого нужно статистику поискать.

P.P.S. Сейчас хочу ещё переписать таким образом кучу воркфлоу которые я делал под работу с картинками (передаю привет видео в .mov на 500мб и картинкам в .heic)

Сейчас будет рант:

Последние дни занимаюсь тем что устраиваю SEO оптимизацию — у меня было наивное ожидание что я сделаю SSR приложение и ко мне пойдет хотя бы пару человек трафика из поиска в сезон, но никто не пришел на фан встречу потому что в поиске ничего не отображается

Это конечно капец задача, даже с наличием AI. Я не занимаюсь всякой эзотерической ерундой которой занимаются SEO эксперты, а просто делаю необходимую разметку в head + смотрю на что жалуется search console.

Даже на таком уровне непонятно что из разметки реально нужно, а что "Скопируйте это 5 комментариям, похлопай 5 раз, закрой глаза на 10 секунд посмотри под подушку а там мы индексируем ваши html страницы!".

Я уже добавил всякие развесистые сорсмапы, заполнил head, написал JSON-LD (вы знали что такое есть? я знал про schema.org только). Все это нужно потом валидировать через search console и валидация занимает несколько дней, а скорее неделю, и сам результат валидации это текст ошибки с документацией и (вероятно из-за долгой проверки) ошибка может прийти на исправленную проблему.

Про Bitchat - оффлайн мессенджер

Недавно друг спросил, пользовался ли я когда-то Bitchat… а я не пользовался, но сразу заинтересовался.

Bitchat это оффлайн P2P мессенджер, который работает через Bluetooth mesh сети - устроено это примерно так: Клиент, установленный на вашем телефоне, ищет устройства по соседству (в радиусе 20-100 метров), на которых тоже стоит Bitchat, узнает, есть ли у него коннекты рядом… и так до самого последнего Peer.

Если представить себе уровень adoption как у условного вотсапа, то в теории так можно общаться почти со всеми в урбан-мире (тк если вы живете в городе, вероятность встретить человека с установленным Whatsapp в 20-50 метрах от вас довольно высокая).

На практике, правда, у bitchat самый грустный онбординг, который я видел: ставишь приложение и сразу убеждаешься в том, что ты с этим битчатом абсолютно одинок +- в любой точке города.

Так что если будете пробовать - ставьте вдвоем, включайте режим самолета и поражайтесь чуду оффлайн-переписки из соседних комнат.

Юзкейсы у Bitchat (и аналогов, см. ниже) все же немного другие: например, координация людей на протестах, в условиях блэкаута, в непокрытых сотовой связью пространствах (в горах что ли?), ну и так далее.

Сделал (а точнее, завайбкодил) этот битчат, кстати, Jack Dorsey - ко-фаундер твиттера, The Block, Bluesky и всякого такого.

После неглубокого изучения темы я выяснил следующее:

Идея bluetooth mesh p2p мессенджеров совсем не новая - например, был такой FireChat, созданный больше 10 лет назад.

С помощью него еще в 14-16 году общались протестующие в разных странах: в Ираке, Гонг Конге, Эквадоре и Каталунии.

Потом еще был Bridgefy (и до сих пор есть) - тоже использовался протестующими и активистами в разных странах.

Звучит круто, но у всех этих протоколов есть один нюанс: безопасность.

В случае с тем же Bridgefy это все на абсурдном уровне: в 20 году исследователи обнаружили уязвимости, которые позволяют:

- создать социальный граф пользователей в одной сети (кто с кем общается) - прочитать все их сообщения - выдать себя за любого пользователя и написать сообщение от его имени - вишенка на торте: уронить всю сеть одним специально отравленным сообщением

Но наверняка Джек Дорси спустя 5+ лет учел все эти моменты в своем приложении? Кажется, не все :(

Вскоре после анонса битчата исследователь-безопасник поковырялся в нем, нашел уязвимость, позволяющую любому пользователю довольно легко реализовать MiTM (man in the middle) атаку, и написал гневный пост про это.

Если вкратце:

- в битчате проблемы с Proof of Identity, из-за которых можно довольно легко выдать себя за человека в ваших Favorites и написать сообщение от его имени.

- не надо изобретать велосипед (свой протокол для e2e общения), если не разбираешься в теме. Лучше взять готовый (условный libsignal)

Насколько я понял, Джек решил не переписывать кусок приложения, а забить и предупредить пользователей о дырке:

security notice: private messages have not received external security review and may contain vulnerabilities. do not use for sensitive use cases, and do not rely on its security until it has been reviewed. public local chat (the main feature) has no security concerns.

На мой взгляд, не самое лучшее решение для приложения, ориентированного на активистов и протестующих без связи, ну да ладно.

В двух словах про все эти bluetooth mesh сети - круто в теории, но довольно грустно на практике.

В курсоре появился CLI интерфейс https://cursor.com/cli, а значит можно возвращаться в Sublime Text https://www.brachkow.com/notes/sublime-text/

🔗 area.tech/openai

Я пробовал с помощью Spaces/Research решить такую задачу: у меня есть несколько инвойсы от магазина электроники, и мне нужно собрать очень простой прибор который шлет вебхуки при определенном действии. Я ничего не умею, поэтому нужно выбрать подходящий датчик, написать как его нужно подключить к esp32, и написать под это код.

В итоге через пол часа и несколько минут я получил хороший код и нерабочую схему подключения (наверняка потому что сходить по ссылке из чека чтобы посмотреть там на датчик не умеем). При этом мне несколько раз приходилось напоминать смотреть в инвойсы и так далее. Накопление контекста явно работает через добавление его в текст и его последющую саммаризацию. Я написал несколько раз что мне нужен WiFi как способ связи, но из-за того что в начале мне предложили LoRa, мне регулярно приходили инструкции типа «а вот сюда нужно LoRa добавить, хочешь?».

Это совсем не продукт. Такое я могу сделать в чате гпт. Продукт это если бы я дал бы инвойсы на вход и получил все готовое на выходе.

Недавно у меня появился Perplexity Pro. Всегда было интересно за что Perplexity просят столько денег. Я каждый день использую их поисковик, но не в курсе что там могут быть за про фичи. Обычно такое бывает если они бесполезные, или маркетинг плохой.

Ещё это интересно было потому что я видел много постов на тему «перплексити скоро закроется потому что пмф нет».

Оказывается pro-фичи это поискать пару минут, поискать пару минут и сохранить контекст на потом + сделать самари с помощью разных нейронок.

Все это абсолютно бесполезно, ничем не отличается от чата гпт, и не работает:( Очень жаль, мне очень нравится их поисковик… И дизайн раздела новостей.

к слову пунктуационно-синтаксическое оформление моих постов это не неграмотность, а proof of humanity, а вот граммар наци пускай доказывают что они не слоп пушат

За последнее время прочитала кучу текстов про длинное тире "—", вот один из них. Длинное тире долгое время было отличительным знаком фанатов типографики, издательского дела и еще ряда близких областей, поэтому особенно страдают они. Даже у меня есть несколько приятелей, которые специально ставят длинное тире, потому что это круто. Да что уж, даже Нгоо делает это. Я как крестьянин всегда пользовалась дефисом во всех ситуациях.

После того, как отметили, что ИИ часто использует "—" и особый тип кавычек, люди начали стрессовать, что их тексты примут за генерации. Про общую паранойю, которую порождает неспособность быть уверенным в реальности, я уже писала. Эти признаки вводят гуманитариев в серьезное заблуждение, потому что нет ничего проще, чем написать промпт, чтобы заменить "—" в выдаче на что угодно, теперь, когда эта особенность известна.

Но гораздо интереснее снова вспомнить Маклюэна с его "медиум - это сообщение". Технологии заставляют людей вести себя особенным образом, чтобы втиснуться в технологическое окно. В данном случае - отказываться от длинного тире, чтобы тебя не сочли роботом, хотя это было одним из самых человеческих твоих проявлений - такая маленькая особая гордыня от того, чтобы сделать _правильно_. Ты под давлением меняешь свой образ жизни под технологию, а вовсе не наоборот, точно так же, как упомянутые Маклюэном племена утратили свои ежедневные разговоры у колодца после проведения водопровода, что серьезно изменило их повседневность.

Я почему-то, читая эти тексты, вспомнила, как отказалась от точек в конце предложения в переписке. Такая, вроде бы, мелочишка, но тоже навязанное. Мне реально пришлось себя приучать писать без точек да еще и смайлы расставлять, упрощать свою речь принудительно, что мне не свойственно, потому что часть людей стрессовала. Сейчас вы можете в переписке со мной видеть какие-то эмодзи, кривые фразы, так вот я их расставляю, как робот, совершенно машинально - просто для чужого спокойствия, потому что технология такого выражения эмоций распространена. У меня самой такой потребности нет, я это делаю просто в зависимости от контекста беседы.

Пробовал сегодня навайбкодить штуку которая строит таймлайны из связанных статей в википедии, и узнал что к каждой страничке есть запись в wikidata, а к wikidata можно писать запросы на SPARQL — https://query.wikidata.org/

О, у ollama (интерфейса для LLM которые работают у вас на компе) появилось нормальное приложение — https://ollama.com/blog/new-app. Раньше нужно было запускать в докере, а значит по-хорошему нужно иметь portainer, ой вот так не задача portainer занял какой то важный порт… короче это хорошо и давно надо было.

brew uninstall ollama brew install --cask ollama-app