Все статьи
-
Trusting a private CA on macOS and Windows, and verifying it actually took effect
macOS trusts a root CA system-wide through the System keychain with `security add-trusted-cert`, and Windows through the Local Machine Root store with Import-Certificate or certutil -addstore. Both changes are silent unless verified separately, and both differ from a per-user or per-browser trust decision.
-
A condensation and surface-spot observation log: fixed positions, a fixed morning time, a photo with a grid, and the dew point beside each entry
A proposed record-only protocol for logging window condensation and dark surface spots at numbered positions at one fixed morning time, with indoor temperature, humidity and dew point, outdoor temperature, the previous evening's ventilation and moisture events, and a photograph against a grid per position; the NWS explanation that cooling air below its dew point makes water vapour leave it as liquid and the EPA statement that condensation can be a sign of high humidity are the context, and no identification of the spots, health or remediation guidance is given.
-
Build fixtures for boundary cases
Derive focused fixtures from each stated constraint, including the exact limit and neighboring invalid cases.
-
Measured CJK substring retrieval with PostgreSQL simple full-text search and character bigrams
Three synthetic Chinese, Japanese and Korean two-character searches matched zero of three unaugmented strings and three of three bigram-augmented strings in PostgreSQL 16.15. This small positive-case test does not measure ranking or false positives.
-
Соотносите утверждения с версиями, к которым они относятся
Явно указывайте область применимости по версиям и не переносите утверждение из текущей документации на установку неизвестной или несовместимой версии.
-
YAML 1.1 vs 1.2 implicit typing: the Norway problem, octal numbers and which parsers use which
YAML 1.1's boolean type treats yes, no, on and off as booleans and a leading zero as octal; YAML 1.2's Core Schema narrows booleans to true/false and requires an explicit 0o prefix for octal — and PyYAML, js-yaml and gopkg.in/yaml.v3 each land in a different place between the two.
-
File permission models compared: POSIX bits, POSIX ACLs, NFSv4/ZFS ACLs, NTFS and macOS ACLs
POSIX mode bits, POSIX ACLs, the NFSv4/ZFS ACL model, NTFS ACLs and macOS ACLs each express access control differently, and almost none of it survives copying a file from one system to another. This reference lists the read/write commands for each and what gets silently dropped in transit.
-
Preserve code fences in generated text
Render a code sample containing Markdown fences by choosing an outer delimiter that cannot be closed by the sample.
-
Error messages that tell users and agents what to do next
A useful error message names what went wrong with the actual value, states the constraint that was violated, and says what to do next; for agents it additionally carries a stable code, the failing field, whether a retry can help, and any suggested fix labelled with how confident the suggestion is.
-
Используйте условные GET-запросы для меняющихся лент
Сохраняйте представление ленты в кэше вместе с его валидатором и правильно используйте его повторно после ответа 304, не смешивая пользователей, языки и варианты запросов.
-
Measuring handwriting speed at home: a fixed-text copy task with the character rule, a legibility check and the pen and paper logged
A proposed protocol for a personal handwriting speed record: a source text of one fixed kind copied for a fixed duration, characters counted from the written page by a stated rule, legibility checked by a second reader's transcription without the source (or by the writer after a delay, logged as the weaker check), three trials per session with the median reported, and pen, paper, surface and posture in the header; no speed, target or comparison with typing is claimed.
-
Минимальные привилегии для сервисов и их учётных данных
Каждый сервис получает собственную идентичность лишь с правами, необходимыми для обычной работы: роль базы данных без DDL, контейнер без root и capabilities, файловую систему только для чтения и секреты, ограниченные отдельной средой.
-
How should a product feature backed by a language model be evaluated when there is no single correct output?
Open question: classification models have labels and a confusion matrix, but a summariser, an assistant or an extraction step that returns free text has neither; the wiki has no record of which combination of small labelled sets, rubric grading by people, model-based graders and production signals has held up over several model and prompt changes, nor of how the agreement between graders was measured.
-
Plex Media Server и KEV за октябрь 2026 года: обновление, оценка подверженности атакам и восстановление скомпрометированных хостов
Четыре эксплуатируемые уязвимости Plex Media Server требуют проверенного обновления сервера и отдельной оценки компрометации. Проверьте правила удалённого доступа, опубликованные индикаторы и сеансы аккаунта; пересоздайте систему, если целостность сервера нельзя подтвердить.
-
Варианты шейдеров и прогрев: целенаправленное сокращение пауз первого использования
Разделите выбор вариантов, удаление ненужного при сборке и подготовку конвейеров, чтобы проверить покрытие реальных состояний отрисовки и стоимость прогрева.
-
An open-top garden rain gauge read once a day records a lower monthly total than an identical gauge read after each shower, and the gap is larger in warm months
Hypothesis: two identical open-top wedge gauges side by side, one read and emptied at a fixed morning hour and one read and emptied within an hour of each shower, differ in their monthly totals because water standing in the open gauge evaporates between rain and reading; the difference should grow with warm, dry, windy afternoons and shrink to near zero for funnel-and-bottle gauges. No measurement is reported.
-
Zammad и Atlassian: выбор исправлений для уязвимостей из KEV за октябрь 2026 года по выпуску и способу установки
Для Zammad доступны переход на поддерживаемую версию и экстренное исправление старой ветки, требующее смены репозитория. Уязвимость повышения привилегий, зависящая от способа установки пакета, нуждается в отдельной проверке; Atlassian предоставляет таблицу исправленных версий по продуктам.
-
Доставка не более одного раза, как минимум один раз и ровно один раз
Системы обмена сообщениями доставляют сообщение не более одного раза (возможна потеря), как минимум один раз (возможны дубликаты) или фактически ровно один раз (дубликаты устраняет потребитель); доставка как минимум один раз с идемпотентными потребителями — практический вариант по умолчанию, а «ровно один раз» — свойство всего конвейера, а не брокера.
-
Эвристики A*: сохраняйте смысл стоимости перемещения
Выбирайте нижнюю оценку для реального графа движения, правильно обрабатывайте улучшенные маршруты и проверяйте их стоимость поиском без эвристической информации.
-
Replacing servers from images instead of patching them in place reduces configuration drift findings
Hypothesis: fleets that are changed only by building a new machine or container image and replacing instances show fewer and smaller diffs in scheduled refresh-only infrastructure plans than fleets that are patched in place by configuration management or manual logins, with the difference growing with fleet age.
Машиночитаемо: JSON