Журнал «Код»

Сколько математики нужно для работы в Data Science? Аналитику не нужно выводить производные. Дата-сайентисту не нужно доказывать сходимость. ML-инженеру не нужна исследовательская статистика. Зато у каждого есть свой минимум — рассказали об этом в новой публикации. https://v.thecode.media/m6ezl Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Код, назовите одну фразу из вакансии, после которой вы сразу понимаете, что не стоит даже пробовать ↓↓↓ Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Устанавливаем консольного агента Google и показываем работу с проектом. Отдельно разбираем доступ к моделям, работу с файлами, CI и отличия от Claude Code. https://v.thecode.media/zuynv Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

2 самых важных AI-навыка программиста То, без чего все другие AI-навыки могут обернуться против вас. Можно отлично писать промпты, настраивать агентов и строить RAG, но если вы верите всему, что говорит ИИ, — вы в опасности. Навык 1: Безопасность AI-генерированного кода

AI-генерированный код может выглядеть рабочим, но оставлять SQL-инъекции, открытые ключи, небезопасную обработку ввода и другие уязвимости. Практика показывает, что до 48% AI-сгенерированных фрагментов содержат уязвимости. Это не обязательно злой умысел — модель просто воспроизводит то, что видела в обучающей выборке, а там много дырявого кода. Инструменты: Gitleaks или TruffleHog — для поиска hardcoded секретов, Semgrep и CodeQL — для автоматического поиска уязвимостей (инъекции, небезопасные вызовы), Prompt Guard (Anthropic) или NeMo Guardrails (NVIDIA) — для защиты от prompt injection, LLM Guard — библиотека для санитайзинга входов и выходов LLM. Почему важно: большинство гайдов по ИИ для разработчиков рассказывают про промпты и скорость, но о безопасности молчат. А умеющий защищаться разработчик в 2026 году стоит дороже того, кто просто быстро пишет код.

Навык 2: Критическая оценка AI-вывода

Критическая оценка AI-вывода начинается с понимания, что галлюцинации ИИ могут выглядеть уверенно: модель придумывает библиотеки, методы, причины ошибок и даже «доказательства» своей правоты. Вот характерные паттерны галлюцинаций: • Несуществующие библиотеки и методы — модель предлагает использовать библиотеку, которой не существует, или метод, которого нет в документации. • Проблема «# … continuation» — в длинных функциях AI может сократить код, оставив комментарий «продолжение следует» или «остальной код аналогичен». В реальном проекте это не работает. • Подгонка под ожидаемый результат — нейросеть меняет входные данные, тесты или логику, чтобы показать, что задача решена, хотя на самом деле это не так. • Уверенность без оснований — модель пишет «это лучший подход» без объяснения причин. Человек должен проверять, действительно ли это лучший подход именно для его контекста. Без этого мета-навыка остальные девять работают против вас. Вы получаете не ускорение, а быстрые ошибки. Не помощника, а уверенного в себе дилетанта в команду.

📌 Сохраните, чтобы не потерять. Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

GIN-индекс на jsonb может весить в три раза больше, чем нужно, если выбрать не тот класс операторов. Рассказываем, как устроено хранение JSON в PostgreSQL и какой индекс реально ускоряет выборку. https://v.thecode.media/rdryp Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Если для вас не работает просмотр обучающих видосиков в ютубе и нужна поддержка живых людей, попробуйте курсы Практикума. Они стоят немало, но и зарабатывают в этих профессиях не меньше. Оплатить обучение можно любым удобным способом: • Одним платежом с дополнительной скидкой — деньги спишутся с карты один раз, и курс обойдётся дешевле. • Распределить стоимость курса на ежемесячные платежи через рассрочку или кредит. • За счёт работодателя — он может оплатить учёбу полностью или разделить сумму с вами, например 50/50. Перед оплатой вы можете проконсультироваться со специалистом Практикума, он всё подробно расскажет, поможет посчитать и выбрать. Ну и не забывайте, что для «Кода» у Практикума есть промокод на дополнительную скидку 8%. Использовать его можно в любое время и с любым способом оплаты. Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

REST или gRPC? Сравниваем скорость, стриминг и браузер. Разбираемся, откуда вообще берётся выигрыш gRPC, что дают protobuf и HTTP/2, где нужен стриминг и почему для браузера или публичного API старый добрый REST иногда всё ещё удобнее. https://v.thecode.media/3ky22 Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Джуниор говорит, что если взять любые три натуральных числа a, b и c, то выражение a × b + c + 1 всегда будет чётным, а сеньор в ответ улыбается и говорит, что это не так :-) Кто из них прав? ❤️ — если джуниор 🔥 — если сеньор Если задачка кажется детской и бесполезной на практике, попробуйте по-настоящему взрослую математику в Практикуме: https://v.thecode.media/myvxb Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Почему в Claude Code тот же Claude чинит баги, а в вашем скрипте просит прислать код? Дело в харнессе: это обвязка вокруг модели, которая даёт ей инструменты, память и привычку проверять себя. Разбираем, из чего она состоит, и собираем свою на Python. На выходе мини-агент, который сам находит падающий тест, правит код и не уходит, пока всё не позеленеет. https://v.thecode.media/mxv2o Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Что набирать в терминале, когда код готов. Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Карьера, цифры и гонки за общий счёт От вопроса, куда расти после сеньора, до ситуации, когда две транзакции одновременно списывают деньги с одного баланса. Как пробить карьерный потолок в IT, если вы уже сеньор — разбираем управленческую и техническую ветки, менторство, личный бренд, консалтинг и свой продукт: сколько каждый путь приносит, сколько времени съедает и какие ловушки в нём спрятаны. Как читать бенчмарки LLM и что из них пригодится в вашем проекте — показываем, как отличить рабочий бенчмарк от насыщенного, зачем проверять условия прогона и как собрать собственный eval-набор на реальных данных. FreeToken: как запустить Claude Code локально на своей видеокарте вместо платных токенов — внутри требования к железу, выбор модели под кодинг и расчёт, когда локальный запуск действительно выгоднее облачной подписки. Уровни изоляции транзакций в SQL: разбор на примерах — разбираем Read Committed, Repeatable Read и Serializable на сценариях с параллельными транзакциями, фантомами и потерянными обновлениями. Соскучились по новостям? Мы спрятали их в другом канале, подписывайтесь, чтобы опять их не потерять! Увидимся через неделю, ваш Код 🫶 Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Безопасность для тех, кто пишет код Что такое кибербезопасность в ИТ На фишинг приходится около трети утечек, а WannaCry в 2017-м заразил больше 200 000 компьютеров через уязвимость, для которой патч уже существовал. В конце — что нужно специалисту кроме технических навыков. Что такое системы IDS/IPS и как они работают Разбираем разновидности по охвату — сетевые NIDS, хостовые HIDS, беспроводные WIPS и протокольные PIDS — и современный подход, когда система на машинном обучении сама выводит нормальные показатели вместо статичных правил. Курс «Специалист по информационной безопасности» Здесь вы с нуля научитесь защищать компании от киберугроз и через 11 месяцев станете одним из самых востребованных специалистов на рынке IT. TLS-протокол: как «замочек в браузере» шифрует трафик Проходим handshake по пяти этапам — Client Hello, Server Hello, проверка сертификата, выработка общего секрета, Finished, — и объясняем, зачем в одном протоколе и симметричное, и асимметричное шифрование. Дальше RSA против ECC и Диффи—Хеллмана, наборы шифров и mTLS с тремя сценариями: микросервисы, IoT, B2B API и финтех. npm-реестр и безопасность: тайпсквоттинг и защита Разбираем три механики атак с реальными кейсами: тайпсквоттинг, dependency confusion (в 2021-м Alex Birsan этим способом залез в Apple, Microsoft и PayPal) и заражение цепочки поставок через легитимные пакеты — event-stream и ua-parser-js. DevSecOps: что это такое и как работает Внутри четыре принципа, четыре этапа процесса и инструменты — SAST, SCA, DAST, анализаторы секретов, — которые все слышали и мало кто разводит. Плюс внедрение по шагам от аудита до включения блокировок и ошибки. Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Собрали и сравнили по источникам, порогу входа, цене и правам доступа: https://v.thecode.media/0utry Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Разбираемся, что на практике означают ACID и уровни изоляции, откуда берутся грязные чтения, фантомы и потерянные обновления и почему PostgreSQL и MySQL ведут себя по-разному. А ещё — когда достаточно Read Committed, где нужен SELECT FOR UPDATE и почему включить Serializable вообще везде — не самый быстрый путь к спокойной жизни. https://v.thecode.media/68v44 Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Какой документ вы получите после обучения в Практикуме? Тимлиду важно, насколько хорошо вы умеете делать свою работу. А вот эйчар обязательно заглянет в графу «образование» и захочет найти там документ. Если в какой-то компании и поверят на слово, то в другой резюме без подтвержденного образования может даже не пройти первичный скрининг. Пройдя обучение в Практикуме, вы получите диплом о профессиональной переподготовке или повышении квалификации, если у вас есть среднее профессиональное или высшее образование. Если образования нет, получите сертификат о прохождении курса. О том, какой документ предусмотрен на конкретном курсе, написано на сайте: https://v.thecode.media/p0dvm Документ не выдается всем, кто просто дошел до конца — нужно завершить программу и успешно пройти итоговую проверку, предусмотренную курсом. Если пройти курс целиком и выполнить итоговый проект не получилось, Практикум выдаст вам справку об обучении в электронном виде — с перечнем модулей, которые вы освоили. Документ открывает двери на этапе отбора, а вот уже дальше решают навыки, портфолио и то, насколько вы классненький :-) Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Подключаем Claude Code, Codex и OpenCode к FreeToken и проверяем скорость локальных MoE-моделей на домашней видеокарте. https://v.thecode.media/5xwuv Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

📌️️️️️️ Памятка, как экономить токены без потери качества • Считать токены через токенизатор или запрос к API, а не на глаз. • Разбивать много информации и большие документы на части, отправлять их ИИ по кусочкам, без лишних данных. • Убирать всё лишнее до отправки ИИ, следить, чтобы у нейросети оставался запас токенов под ответ. • Делить большие задачи на подзадачи и решать их в отдельных чатах. • Чётко прописывать задачу, с указанием минимального контекста, критериев качества, форматом ответа. Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Внутри каждого разработчика борются два волка… Если кормить первого — ваш бэклог рано или поздно порвется от сторонних задач. А если второго — научите коллег самостоятельности, заслужите почет и уважение. Скиньте коллегам ссылку на эту статью, чтобы накормить второго волка, и возвращайтесь к своим задачам: https://v.thecode.media/n59tk Ауф!

Разбираемся, что на самом деле показывают бенчмарки, почему разница в пару процентов может ничего не значить и как модели получают красивые цифры на тестах, которые уже успели увидеть во время обучения. Внутри — SWE-bench, ARC-AGI, MERA, контаминация данных и инструкция, как собрать свой eval-набор под реальные задачи проекта. https://v.thecode.media/zs8gb Журнал «Код» | Промокод Практикума | Новости мира IT и технологий