Názory k článku
Open source editor Zed používá AI
-
Ještě zcela nedávnou jsem vyvíjel na i3-4130. Opustil jsem ten stroj jen proto, že jsem si z jiných čistě praktických důvodů pořídil k notebooku starou dokovací stanici. Stačil by? Nevím, ptám se. On "developerský komp" je dost široký pojem.
Stejně tak když jedu z baterie, mám výkon stažený na tak málo, nakolik to lze. Posílat něco někam do cloudu vyjde energeticky o dost levněji, než to počítat lokálně. A třeba hodina na baterii navíc se občas dost pozná.
-
Chtějí to časem zpoplatnit, tak to dávají pod "zámek" už teď, aby to v budoucnu nebylo tak lehké "cracknout" :-)
Zed jsme zkoušeli ve firmě a nedopadlo to moc hezky. Editor je to pěkný, velmi rychlý, funkční, ale přístup vývojářů se úplně neprotíná s tím naším: je pro ně na prvním místě UX, bezpečnost je sekundární. Když to poprvé spustíte, automaticky to začne stahovat neověřený spustitelný kód a spouštět ho: různé jazykové servery, lintery, statické analyzátory, a z random osobních účtů na githubu to stahuje zkompilované runtimy Pythonu, NodeJS a dalších, včetně proprietárních. Všechno to bere poslední release, není tam žádný pinning/locking, žádné hashe, nic. Licence toho stahovaného softwaru to taky nijak neřeší.
To je jednak nebezpečné, ale taky to kompletně kolabuje mimo amd64, nebo například když nemáte adresáře podle FHS a systém s Glibc: na NixOS se Zed nedá pohodlně používat, protože si pořád stahuje svoje binárky odkudsi a marně je zkouší spouštět. Na návrh, aby Zed používat systémový Python a NodeJS, reagovali negativně. V pozdější diskuzi na discordu byli trochu rozumnější ale trvají na tom, že tohle nemá prioritu, bude to až to bude.
14. 2. 2025, 17:17 editováno autorem komentáře
-
A reálně to samozřejmě nebude nikdy. Zed je projekt s desítkami milionů dolarů investičního kapitálu. Je jasné že firma investující do něčeho, co je obvykle zadarmo (textový editor pro programátory) to nedělá pro hřejivý pocit u srdíčka, ale že si to z těch uživatelů vytříská všechno zpátky. Takže na prvním místě bude nekonečný růst a sběr dat, a k tomu se možnost spustit si u uživatelů bez vysvětlování cokoliv hodí, to je pro všechny tady ty krmiče AI splněnej sen :)
-
To zní dost nepříčetně – viz Sane software manifesto: Network interactions
-
-
Je to dokumentované chování. Zed skenuje všechno co je vidět pod "workspace" stromem, zase ve jménu UX (globální fuzzy search čehokoliv). Nejen že si projde filesystem, ale i na něj drží inotify watches, takže je informován o změnách.
Když např. otevřete ~/something.py, Zed si naskenuje celý ~/ pro případ, že bude uživatel něco chtít. Když tam někde vede symlink vejš (typicky ~/.wine/dosdevices/z: -> /), tak se holt dostane i do rootu, a prošmejdí úplně všechno.
-
Ondřej KolínZlatý podporovatel
Jestli je to nedokomumentované, tak by asi stalo za to udělat ticket, ne?
-
Anonymní
Mě se po otevření souboru začal systém vyptávat, jestli aplikaci povolím přístup k ... no ke všem typům dat a částí FS včetně síťových disků atd. Než jsem pochopil, že bude zkoušet úplně všechno, tak jsem mu povolil přístup k Ploše a Stahování a pak mi došlo, že půjde úplně po všem, včetně kontaktů apod. takže pak dostal na všechno ban. Pak jsem jako první chtěl vidět celý obsah otevřeného souboru a pokoušel jsem se zapnout zalamování řádků - pochopitelně nikde v menu jsem nic nenašel. Hledal jsem v dokumentaci a zjistil jsem, že jde o klasický paskvil, kde si (a to jen "teoreticky") můžu vyeditovat konfigurační JSON. Kde to jsme? Tyhle prasárny by na Mac OS vůbec neměly být povoleny. Pak se ukázalo, že defaultní konfigurace stejně nejde editovat. Takže šel do věčných lovišť. Jen jsem se na..štval, že ztrácím čas.
-
Tak jako celý disk prochází i starý locate. Co je důležité je spíš to, vědět a mít kontrolu nad tím, co se se získanými metainformacemi děje, jestli zůstávají v zařízení nebo kam jsou posílané a jak je pak s nima nakládáno a k čemu slouží.
To znamená jak budou zpracované, jestli budou zdrojem jen pro lokální dotazy uživatele zařízení nebo se využijou v cloudu pro dotazy ostatních uživatelů (tj.trénování aplikace nebo modelu), v jaké míře a z kterých souborů nebo typů souborů atd..
V každé této fázi bych chtěl určitě mít možnost to předem odsouhlasit, anebo naopak zrušit souhlas přes nějaký checkbox s tím, že v případě zrušení souhlasu by se získané informace (tedy mimo ty, které jsou z principu zpracování zcela anonymní) odstranily. A taktéž mít související, aktualizovaný přehled, jaký objem informací každého druhu byl zpracovaný a k čemu.
Pokud toto tvůrce aplikace není schopen doložit, tak určitě nepoužívat, protože je to pak v podstatě jakýsi trojan, který má možnost třeba krást intelektuální vlastnictví... byla by to vlastně postaru řečeno taková průmyslová špionáž. Dovedu si navíc i představit, že mohou existovat ekluzivní smlouvy pro organizace, které si to zaplatí, aby měly k datům na serveru exkluzívní přístup a mohly využívat data pak jinak než k AI účelům přes aplikaci tj.těžily je přímo přes své AI z databází.
