CodeCamp

На прямой линии прилетел актуальный вопрос 😂

Занимаемся безопасностью: автономный ИИ-хакер, который найдет дыры в вашем коде раньше злоумышленников 😏 Результаты впечатляют: 96.15% успеха на бенчмарке XBOW (без подсказок) и более 20 критических уязвимостей, найденных в OWASP Juice Shop. Что умеет: — Работает по принципу whitebox: анализирует исходный код, чтобы найти векторы атаки; — Не просто алертит, а эксплуатирует уязвимости: проводит инъекции, обходит авторизацию и ломает логику; — Генерирует отчеты с готовыми PoC (Proof-of-Concept), чтобы вы могли повторить взлом и закрыть дыру; — Умеет в 2FA/TOTP и даже вход через Google; — Использует под капотом Nmap, Subfinder и другие тулзы для разведки. Красная кнопка для вашей безопасности 👍

Минутка финансовой грамотности: СФН показал, почему вложения в коммерческую недвижимость сейчас реально стоят того. В этом коротком ролике поймёте: — Что такое ЗПИФы и почему именно сейчас на них стоит обратить внимание; — Чем коммерческая недвижимость защищает ваши деньги от инфляции; — Какие объекты сейчас на пике популярности и как в них вкладываться. Если хотите погрузиться во всё это полностью, до мелочей, — тогда переходим по ссылке.

Посиди, подумай 😂😂😂

OpenAI представили GPT-5.2-Codex — свою самую продвинутую модель для программной инженерии. Это оптимизированная версия GPT-5.2, заточенная под «агентный» кодинг в среде Codex. Что нового: — Улучшенная работа с длинным контекстом (благодаря «сжатию» контекста); — Повышенная надежность при выполнении сложных задач (рефакторинг, миграции, сборка фич); — Оптимизация под Windows-окружения; — Значительный скачок в задачах по кибербезопасности. В тестах SWE-Bench Pro (реалистичные задачи по разработке) модель показала точность 56,4%, обойдя базовую GPT-5.2 и предыдущую версию 5.1-Codex-Max. В бенчмарке Terminal-Bench 2.0 (работа в терминале) результат достиг 64%. Отдельный фокус — на безопасности. Недавно исследователь с помощью предыдущей версии модели (GPT-5.1-Codex-Max) нашел критическую уязвимость в React. Новая версия еще мощнее в поиске дыр в коде. Понимая риски двойного назначения (защита vs атака), OpenAI запускает пилотную программу доверенного доступа для проверенных специалистов по кибербезопасности, чтобы снять с них некоторые ограничения модели. Модель уже доступна платным пользователям ChatGPT в интерфейсах Codex, API подтянется в ближайшие недели.

Главное — честно признать, что ты тоже обезьяна ☹️

Сбер на стороне науки: состоялась ежегодная Научная премия, где отметили прорывы российских учёных. В этом году призовой фонд составил более 100 миллионов рублей. Среди лауреатов — доктор технических наук Роман Соловьёв. Его работа посвящена внедрению нейросетей в конечные устройства, например, в беспилотных машинах, и применению ИИ для ускорения разработки интегральных схем — технологий, лежащих в основе электроники будущего 🤨 Подробнее о других исследователях и их достижениях читаем на сайте премии.

Плакали всей маршруткой 😢

Разминаем пальцы на собственном легаси-коде: идеальный тренажер-игра для тренировки скорости печати 🤨 Эта CLI-утилита превращает ваши (или чужие) репозитории в игру на скорость печати. Фичи: — Поддержка кучи языков: от Rust и Go до Python и C++; — Система рангов: от «Hello World Newbie» до «Quantum Computer» (с ачивками в ASCII-арте); — Можно тренироваться на трендовых репозиториях GitHub (полезно, чтобы запоминать паттерны крутых проектов); — 15+ тем оформления и режимы игры (на время, дзен и т.д.). Отличный способ убить время, пока идет деплой, и заодно поднять скилл слепой печати спецсимволов 😘 Самая быстрая рука на диком проде 💻

Миграция как по маслу: Федеральная палата адвокатов РФ бесшовно перевела Комплексную информационную систему адвокатуры России (КИС АР) на СУБД Platform V Pangolin DB. Решение СберТеха обеспечивает надежную и безопасную работу с данными для более 110 000 пользователей КИС АР Федеральная палата адвокатов РФ искала надёжную отечественную альтернативу зарубежному решению, чтобы легко справляться с большими объёмами информации и при этом обеспечить высокую производительность. Важным аргументом при выборе решения было наличие сертификата ФСТЭК. Миграция на Platform V Pangolin DB прошла бесшовно и незаметно для пользователей. Процессы выполняются быстро, непрерывно и с сохранением высокого уровня безопасности данных.

Тот самый повод завести 10 детей 😂

Маленький стартап Microsoft изобрел колесо. Спустя 10 лет 🤔 Оказывается, все эти годы Windows Server считала NVMe-накопители... старыми добрыми SCSI-дисками. Система тратила ресурсы на то, чтобы переводить современные команды NVMe в язык древних протоколов для HDD. И вот, под занавес 2025 года, свершилось чудо: в Windows Server 2025 добавили нативную поддержку NVMe 🤣 Что это дает: — Прирост производительности до +80% (наконец-то NVMe работает как NVMe); — Снижение нагрузки на CPU до 45% (больше не нужно транслировать команды); — Поддержка 64 000 очередей вместо одной. Самое смешное: фича по умолчанию выключена. Чтобы ваш сервер перестал притворяться, что он работает на технологиях 90-х, нужно лезть в реестр и включать её руками 😂 Революция, которую мы заслужили 😂

Ничего не планируйте на 20 декабря — в эту дату Сбер проведёт Fronted Night. Это конфа где за скорость не штрафуют, а надёжность ценят больше, чем кофе по утрам 😂 Будет два стрима, которые описывают реальность инженерии точнее любых методологий:

— «Сверхскорость». Про тех, кто ломает барьеры: ИИ-агенты, быстрые прототипы и инструменты для рекордного выпуска фич. — «Сверхнадёжность». Про тех, кто держит систему: стабильные интерфейсы, крепкая архитектура, безопасность и чёткие решения каждый день.

В конце всех ждут игры, фуршет и много нетворкинга. Регистрация на офлайн и онлайн, программа и спикеры — здесь.

Автоматизация это важно 😂

Выжимаем максимум из Claude Code: полный набор системных промтов для тонкой настройки 💻 В этом репозитории собрали всё, что скрыто под капотом: более 40 системных промтов, которые превращают работу с ассистентом в прозрачный и управляемый процесс. Это отличная база для тех, кто хочет понять логику модели, улучшить её поведение или создать собственный кастомный конфиг. Что внутри: — Основной промпт на 3000+ токенов, определяющий поведение и тон; — Промпты для саб-агентов (Explore, Plan, Task) — у каждого своя роль и инструкция; — Утилиты: генерация коммитов, создание CLAUDE.md, сжатие диалогов и даже анализ вашего настроения (User sentiment analysis); — Описания инструментов: как пользоваться Bash, Git, grep и создавать PR. Анатомия ассистента 🍆

Спасаем свои файлы: нарыл инструмент для восстановления удалённых данных с глубоким анализом диска 👍 Если случайно снёс важные файлы или нужно вытащить данные с полумёртвого диска, это опенсорсное решение на Go может помочь: — Работает с образами дисков (.dd, .img) и физическими устройствами напрямую; — Восстанавливает файлы независимо от файловой системы (NTFS, FAT32, ext4) — даже когда метаданные убиты; — Генерирует подробные отчёты в формате Digital Forensics XML, которые можно использовать для точечного восстановления; — Поддерживает плагины для добавления новых форматов файлов без правки основного кода. Проект пока в ранней стадии (v0.1.0), но уже справляется с широким спектром форматов: документы, изображения, аудио, архивы. Копаем глубже 🔨

На Госуслугах появился гайд по созданию собственного IT-стартапа — в разделе «Открытие ИТ-компании» весь процесс расписан по шагам. От первой идеи до получения аккредитации и всех полагающихся льгот. Там собрали только самое нужное: актуальные требования, список документов и понятные инструкции. Плюс — отдельный блок про меры поддержки, чтобы сразу понимать, на какие льготы и помощь можно рассчитывать. Идеально для тех, кто хочет запустить IT-бизнес быстро и без лишних бумаг и очередей. Особенно пригодится новичкам, которые вкатываются в эту нишу.  Развитие цифровых сервисов — приоритет нацпроекта «Экономика данных».

Идея для стартапа Осуждаю: темщики переизобрели гениальную схему — продают DDR2 под видом топовой DDR5 😭 Один испанец заказал на Amazon четыре комплекта памяти Adata XPG Caster, а в одной коробке обнаружил «эксклюзив». Схема работы: — Покупается дорогая плашка DDR5; — Содержимое подменяется на древнюю DDR2 (или даже DDR1); — Чтобы модуль был похож на оригинал, на него клеят бумажную имитацию радиатора; — Для веса в коробку кладут кусок металлической пластины; — Оформляется возврат в магазин. Маркетплейс возвращает деньги мошеннику, а «обновленная» коробка уезжает следующему счастливчику. В итоге у скамера на руках топовая память бесплатно, а у покупателя — антиквариат и увлекательный процесс общения с поддержкой 😭 Будьте осторожнее 🤨

Не было печали: GitHub Actions начнёт взимать плату за self-hosted раннеры 😢 Только мы все привыкли, что своя инфраструктура = бесплатно (Не считая железа), GitHub решил изменить правила игры. С 1 марта 2026 года за привилегию крутить CI у себя на серверах придётся платить $0.002 за минуту. — Теперь платить будем ещё и GitHub за оркестрацию; — Эти минуты будут списываться из общего лимита плана (Free/Pro/Team); — Публичных репозиториев изменение не коснется (пока) — там всё останется бесплатным. Чтобы подсластить пилюлю, с 1 января 2026 года снижают цены на cloud-hosted раннеры (те, что у них в облаке) — скидки до 39%. Очевидно, нас мягко подталкивают переезжать в облако, делая собственное железо менее выгодным для малых и средних проектов.

Хранение и обработка данных может вас озолотить — директор РТК ЦОД рассказал в коротком ролике, как эта ниша стала одной из самых перспективных на данный момент. Главные инсайты: — Как информация становится настоящим капиталом и почему её правильное хранение защищает доход даже в кризис; — Искусственный интеллект, энергозатраты, закон 152-ФЗ: что изменится и на чём можно заработать; — Куда движутся инвесторы и почему стоит смотреть в сторону инфраструктуры будущего уже сегодня. Погружаемся в тему с головой по ссылке.