Frontender's notes [ru]

💼 Войти в ИБ можно начать сегодня вечером, с телефона Не обязательно бросать работу и покупать курс за сотни тысяч, чтобы понять, твоё ли это. Начать можно с бесплатного мини-курса! ➡️ Начать в Telegram

За пару часов разберёшься, чем вообще занимаются в кибербезопасности: что защищают, как работают атаки, как устроена защита и какие есть профессии с их зарплатами. Открывается в мессенджере, проходится по дороге с работы, без сайтов и долгих регистраций.

А дальше, если зацепит, прямо в боте можно записаться на бесплатный разбор карьерного трека: куда идти с твоим опытом и как.

☠️ Почти каждый пятый скилл оказался вредоносным Специалисты VirusTotal изучили 36 тысяч скиллов и обнаружили, что почти 7 тысяч из них вредоносны. Причем нацелены они именно на вайбкодеров, так как 62% из них содержат промпт-инъекции для агентов. При этом самые хитрые из вайбхакеров прячут их прямо в документации, HTML-комментариях и с помощью невидимых Unicode-символов. Собственно, прежде чем ставить скилл для ИИ-агента, просканируйте его во имя собственной безопасности ✖️ xCode Journal

В Японии роботы-тяжеловесы взялись за рельсы Железнодорожники из JR West выкатили пару гигантов, чтобы те обслуживали пути. Один умеет поднимать грузы до 120 кг. Второй на высоте до 15 метров орудует бензопилой: валит деревья и расчищает путь. И это не прототип — машины уже начинают работать. Детали — NHK. 👉 Frontender's notes

💻 Наш юмор кроссплатформенный, а контент — уникальный. На каждой площадке свои мемы: ✅Telegram 🔵Ленивый вайб-программист 🔵Я хочу стать вайб-программистом ✅ВК 🔵Ленивый вайб-программист 🔵Я хочу стать вайб-программистом ✅Max 🔵 Ленивый вайб-программист 🔵Я хочу стать вайб-программистом 🖥Всегда с вами! 🖥

Moonshot AI выкатила Kimi K3.1 Pro. Это их новый флагман: 2,8 трлн параметров, контекст — 1 млн токенов. Разрабы говорят, что на некоторых бенчах она убирает Claude Opus 5.5 и GPT-6 Astra. В Terminal-Bench 4.0 у неё 65,7 балла — практически как у Opus 5.5. А на Humanity's Last Exam, если верить Moonshot, она вообще всех делает. Открытые веса обещают скинуть уже 4 ноября. Потрогать можно в вебе Kimi, в мобилке и в Kimi Code: platform.kimi.ai. Больше деталей — в блоге Kimi. 👉 Frontender's notes

Microsoft выкатила ИИ, который диагностирует точнее врачей Diagnostic Orchestrator — это связка из нескольких ИИ-агентов: они разбирают симптомы, назначают обследования и выдают диагнозы. На сложных медицинских кейсах точность — 83% против 22% у врачей без справочников; с подсказками медики дотягивают до 36%. В неотложке разрыв почти в два раза: 80% против 47%. В ближайшие месяцы Microsoft начнёт тестировать систему на реальных пациентах в одной из больниц Бостона. Мустафа Сулейман, который рулит Microsoft AI, считает: медицинский сверхинтеллект появится уже через пару лет. Статья в Science: science.org 👉 Frontender's notes

React + 100 000 live-обновлений: WebSocket, Web Workers и кастомный стор В статье берут такой сценарий: таблица со 100 000 объектов постоянно обновляется через WebSocket, и каждые 50 мс прилетает батч из 5000 дельт. По словам автора, привычный вариант на useState или классическом Redux с Immer складывает браузер за несколько секунд. Выход предлагают строить вокруг WebSocket, Web Workers и кастомного стора. Детали — в статье на Habr. 👉 Frontender's notes

TanStack Start 1.0 — всё, официально стабилен. До этого год торчал в release candidate. Таннер Линсли объясняет, что проект вырос из TanStack Router, и без соплей признаёт про RSC: по ощущениям это была «галочка, которую нужно поставить, чтобы тебя воспринимали серьёзно как React-фреймворк». Сам tanstack.com RSC теперь не юзает. В бенче того же приложения на Start и Next.js 16.4 Start вывез в 2,9–8,6 раза больше динамических запросов и собрался где-то в 1,7 раза шустрее — с проверкой типов. Официальные гайды по переезду с Next.js и с RC на месте; Райан Карниато назвал Start «React-метафреймворком с архитектурой, которую я могу поддержать». React Status #494 👉 Frontender's notes

🥲 Джунов стали нанимать втрое меньше из-за ИИ Anthropic выпустила большое исследование о том, как Claude меняет работу внутри компании. Главное:

— Доля джунов среди программистов упала с 27% до 9%. При этом компания продолжает активно нанимать людей, но всё чаще отдаёт предпочтение мидлам и сеньорам. — Сами ИИ-агенты уже работают в 6 раз больше часов, чем сотрудники Anthropic, а в исследовательских подразделениях — в 19 раз. — При этом количество коммитов на одного инженера выросло в 5 раз всего за (!) полгода. Причём даже нетехнические специалисты в 45 раз чаще используют Claude для автоматизации повседневных задач.

✖️ xCode Journal

🤣 Явный признак 💥 xCode Journal

💼 Войти в ИБ можно начать сегодня вечером, с телефона Не обязательно бросать работу и покупать курс за сотни тысяч, чтобы понять, твоё ли это. Начать можно с бесплатного мини-курса! ➡️ Начать в Telegram

За пару часов разберёшься, чем вообще занимаются в кибербезопасности: что защищают, как работают атаки, как устроена защита и какие есть профессии с их зарплатами. Открывается в мессенджере, проходится по дороге с работы, без сайтов и долгих регистраций.

А дальше, если зацепит, прямо в боте можно записаться на бесплатный разбор карьерного трека: куда идти с твоим опытом и как.

Kapsula: от HTML-таймера к TypeScript — как всё менялось Старт Kapsula — таймер рабочего дня, а под капотом поначалу был всего один HTML-файл, который соорудил ИИ. А вот напоминание после того, как экран телефона погас, оказалось куда более мутной историей, чем выглядело в браузере. Сейчас софт добрался до 0.5: внутри можно гонять отдельные файлы на JavaScript и TypeScript, править сохранённый код и после изменений возвращаться к своим данным. Автор демонстрирует это на простом трекере тренировок: добавил подход, закрыл приложение, открыл на следующий день и попросил ИИ что-нибудь поменять. Читать далее 👉 Frontender's notes

В Google Labs нашли довольно странный способ говорить спасибо нужным людям: человеку внезапно ставят встречу с 4–5 руководителями, причём без повестки. Выглядит ровно как «зайди, поговорим» аккурат перед увольнением. Вице-президент Google Labs объяснил схему: сотрудник приходит, готовясь к худшему, а боссы по очереди рассказывают, какой он крутой и как сильно его тут ценят. Детали — в Business Insider. 👉 Frontender's notes

Китайский хакер-одиночка пошёл в атаку на 1200+ сайтов, подключив ИИ-агентов Reuters пишет про китайскоязычного злоумышленника: с ИИ-агентами он попытался долбить свыше 1200 сайтов и реально взломал ресурсы, связанные с более чем сотней компаний — среди них John Deere, SharkNinja и Cummins. Токены обошлись примерно в $5000, то есть около $50 за удачный взлом. На успешные атаки в среднем уходило порядка 23 часов, а часть задач тянулась дольше пяти суток. Хакер взял опенсорсный мультиагентный фреймворк Cairn. Схема простая: человек задаёт цель и инструкции, а дальше агенты сами ищут зацепки, пробуют взламывать, фиксируют результаты и решают, куда двигаться. Судя по именам воркеров, исследователи предположили, что внутри была связка Claude Code и DeepSeek V4.1 Flash. Палится всё из-за того, что хакер оставил свою панель управления открытой в интернете. Через неё исследователи и разобрали задачи ИИ-агентов и логи выполнения. Разбор опубликован здесь. 👉 Frontender's notes

JS в браузере: что стандарт HTML говорит про среду исполнения Принято думать, что вкладка — это отдельный поток и собственный event loop, а промис обгоняет таймер благодаря приоритету микрозадач. Для повседневки хватает. Но в HTML-стандарте схема другая: агенты, event loop, task'и, микрозадачи — всё это там есть. Разбор показывает: зависшая вкладка способна утащить за собой соседнюю, открытую через window.open(); тот же код порой выдаёт разный порядок вывода — смотря кто его дёрнул; термина «макрозадача» стандарт не знает — то, что привыкли так звать, это обычная task. Разобрать по стандарту 👉 Frontender's notes

Торстен Балл — автор популярных книг по программированию — внезапно признался: из-за ИИ он больше не понимает, чему учить новичков По его словам, ему регулярно прилетают письма от джунов с просьбой подкинуть карьерный совет. Раньше ответ был железный: учи языки, пиши код, лезь в опенсорс — и работа сама тебя найдёт. А теперь, говорит, до 50% знаний, в которые он годами вкладывался, уже не так важны. Вместо очередного языка он предлагает качать другое: понимать, что и зачем ты вообще создаёшь, а не просто строчить код; шарить в бизнесе и решать реальные проблемы; отвечать за результат, а не только за свой кусок работы; развивать системное мышление и коммуникацию. Оригинальный пост 👉 Frontender's notes

Claude Pro на вашем аккаунте: 30 дней за 2 473 ₽ по СБП Активация ключом на личном аккаунте. Пароль никому не передаётся. Claude Max 5X тоже доступен на 30 дней. По СБП — 2 473 ₽, другими способами — 2 604 ₽. Перед заказом нужен Organization ID из настроек Claude и аккаунт на плане Free. Выдача автоматическая сразу после оплаты. Активация занимает 2–5 минут. Гарантия — 1 месяц: вопросы по доступу решает оператор. Автосписаний нет — продление новой покупкой. При заказе от 1 400 ₽ - Gemini Pro на 18 месяцев в подарок, при наличии. Оплата: СБП из любого банка, Telegram Stars в боте или другой способ. Зарубежная карта не нужна. Оформить Claude Pro в Lachuga: Lachuga Промокод - xCode

RFC 9421 вместо антидетекта На Habr вышла статья с идеей: не надо маскировать AI-агентов под людей. Вместо этого им предлагают выдать криптографический паспорт — подпись Ed25519 по стандарту IETF RFC 9421. В материале — разбор открытого протокола wbauth, архитектуры, канонизации запросов и проверки на WAF. Цифры от автора: холодный старт — 5 мс вместо 1744 мс, запрос — 15,8 мс вместо 86,8 мс, память — 0,76 МБ вместо 500 МБ, прокси вообще не нужны. Как он это мерил и какие есть ограничения — в статье тоже написано. Читать на Habr 👉 Frontender's notes

Не картинка, а карандашный скетч, который заливают акварелью Короче, чувак собрал интерактивную открытку на днюху: изображение не вываливается сразу, а будто прорисовывается — сперва вылезают карандашные штрихи, потом по тапу поверх ложится акварель с рваным краем, прям как краска, которая впиталась в бумагу. Готового решения не завезли: видео не канало — нужен отклик на тап и чтобы на любом экране было чётко. В итоге всё склеено на голом SVG, паре фильтров и чуть-чуть JS — без библиотек. В статье — разбор по шагам, с кодом и теми граблями, на которые автор всё-таки наступил. Читать далее 👉 Frontender's notes

DeepSeek выкатила V4.1-Flash-1017 — по информации, в кодинг-тестах она уделывает GPT-5.6 Sol и Claude Opus 5. Окно контекста — лям токенов. DeepSWE даёт ей 77 баллов. У GPT-5.6 Sol — 73, у Claude Opus 5 — 74. Automation-Bench: 60 у новинки против 46 у Sol и 50 у Opus. Agents’ Last Exam — и тут она впереди. API обойдётся от $0,15 за миллион входных и $0,60 за миллион выходных токенов вне пиковых часов. По сравнению с конкурентами — в разы дешевле. На Hugging Face модель уже выложили. 👉 Frontender's notes