Берлога Программистов 👨‍💻

Критическая ошибка в Next.js!? Исследователи нашли уязвимость в Next.js, позволяющую пользователям обойти авторизацию, реализованную через middleware. Проблема затрагивает версии с 11.1.4 по 15.2.2. Это уязвимость связана с заголовком x-middleware-subrequest. Эту проблему можно устранить перейдя на более безопасную версию (14.2.25 или 15.2.3) или заблокировать/удалить этот заголовок. x-middleware-subrequest – это внутренний механизм защиты от бесконечной рекурсии. Ставьте «❤️», если пост оказался полезным! ✔ Меню канала #новости

Как мы делаем СУБД Pangolin DB? Привет! На связи команда разработки СУБД Platform V Pangolin DB. Мы делаем полезное сообщество для всех профессионалов из мира СУБД и всех, кому интересен наш продукт. Пишем о том, как делаем Pangolin, разбираем ваши кейсы в чате, помогаем решать рабочие задачки, зовем на бесплатные вебинары и митапы, проводим квизы про базы данных, разбираем английский сленг, а еще у нас есть вакансии и идеи для хобби айтишников... Подпишитесь, у нас как раз много нового! Подписаться #реклама 16+ О рекламодателе

Кодинг вместе с питомцем!? VSCode Pets – это милое расширение, которое добавляет виртуальных питомцев, бегающих, прыгающих и играющих, пока вы работаете с кодом, создавая более весёлую и уютную атмосферу. Вы можете выбрать питомцев: от собаки и кошки до динозавра. С ними можно взаимодействовать с помощью курсора, а также вызывать или убирать с экрана, когда захотите. Ставьте «❤️», если пост вам понравился! ✔ Меню канала #плагин

⚡️ Linux теперь в Telegram! Ребята сделали крутейший канал про Linux, где на простых картинках и понятном языке обучают работе с этой ОС, делятся полезными фишками и инструментами Подписывайтесь: @linuxos_tg

Обновить ядро Linux без полной перезагрузки теперь возможно? Инженеры из Google представили систему Live Update Orchestrator, которая позволяет обновлять ядро Linux без полной перезагрузки. В отличие от livepatch и других решений, обновляется не отдельный фрагмент кода, а всё ядро целиком. Google разработала LUO на базе механизма kexec, позволяющего загрузить новое ядро прямо из работающей системы Linux без перезагрузки, и расширила его возможности. Ставьте «❤️», если пост оказался полезным! ✔ Меню канала #новости

Gmail получит обновление на основе ИИ! Google объявила о новом обновлении в Gmail, которое будет связано с новой функцией поиска на базе ИИ. Теперь письма не будут просто отображаться в хронологическом порядке. Новая функция представляет собой более релевантные результаты поиска. Теперь система будет учитывать время отправки и получения письма, а также самые часто используемые контакты. Ставьте «❤️», если пост оказался интересным! ✔ Меню канала #новости

Этот патч сломал Windows 10! В мартовском обновлении Windows 10, Microsoft выпустила версию KB5053606, которая буквально ломает систему и делает из нее кирпич. При этом обновление ставится автоматически :) Пользователи жалуются на сброс настроек рабочего стола, задержку и не работу проводных и без проводных устройств, а не зависимо от мощности машины, система ужасно тормозит! Компания уже работает над фиксом. Ставьте «❤️», если пост вам понравился! ✔ Меню канала #новости

⚡ Новые каналы с вакансиями и стажировками для джунов В этих каналах публикуются все свежие вакансии и стажировки 🔺 ВАКАНСИИ

Горячие вакансии с привлекательными офферами для джуниор разработчиков, аналитиков, дизайнеров и QA-специалистов.

👉 ПОДПИСАТЬСЯ 🔺СТАЖИРОВКИ

Стажировки для начинающих специалистов в IT независимо от возраста!

👉 ПОДПИСАТЬСЯ 🔺IT interns

Свежие стажировки для junior специалистов в топовых компании России и мира

👉 ПОДПИСАТЬСЯ 🔺Junojobs

Вакансии и стажировки для junior-разработчиков на удалёнке.

👉 ПОДПИСАТЬСЯ 🔺БИГТЕХ

Junior вакансии и стажировки в крупнейших IT-компаниях мира: NVidia, Apple, T-банк, Яндекс, Google и т. д.

👉 ПОДПИСАТЬСЯ 🔺Макс из < codereview />

Эксперименты про трудоустройство в IT, советы для быстрого поиска работы и офферы для джунов.

👉 ПОДПИСАТЬСЯ

Какие soft skills ценятся в IT? Работа в IT не всегда связана только с глубокими техническими знаниями, владением инструментами разработки и другим. Конечно, это важно, но разработчики с хорошими софт-скиллами продвигаются по карьерной лестнице гораздо быстрее. Давайте обсудим, какие софт-скиллы — must-have. Первое — это умение ясно выражать мысли и взаимодействовать с командой, что способствует снижению вероятность недопонимания и помогает избежать ошибок. Подробнее... Ставьте «❤️», если пост оказался интересным! ✔ Меню канала #навыки

Скопировать сайт!? Легко! Небольшая компания Million из Сан-Франциско создала инструмент Same, который может скопировать любые UI-элементы сайта вместе с кодом. Всё, что вам нужно, — это вставить ссылку на нужный вам сайт, и вы получите рабочую копию, которую сможете редактировать под свои задачи. Попробовать можно тут. Ставьте «❤️», если пост вам понравился! ✔ Меню канала #инструменты

Open-Sora 2.0 – ИИ для генерации видео с низкими затратами на обучение HPC-AI Tech представила Open-Sora 2.0 — модель с открытым исходным кодом. Её разработка обошлась в $200 тысяч, что делает её в десятки раз дешевле аналогов. Модель использует передовые методы обучения и позволяет пользователям использовать гибкие инструменты для управления процессом генерации, что значительно улучшает качество конечного результата. Узнать подробнее про модель можно в этой статье. Ставьте «❤️», если пост оказался полезным! ✔ Меню канала #новости

Крупнейший университет искусственного интеллекта Приглашаем на бесплатный однодневный интенсив по AI! Освой искусственный интеллект для профессионального роста: создавай нейросети, автоматизируй бизнес-задачи и зарабатывай на AI-решениях. ✨ 8 000+ студентов со всего мира ✨ 600+ AI-проектов, созданных студентами ✨ Сборная Университета — победители крупнейших AI-хакатонов России ✨ Стажировки в крупнейших компаниях России (РЖД, Ростелеком, РУДН, Совкомбанк, Самолет и другие) ✨ Трудоустраиваем выпускников в крупнейшие компании (Яндекс, ВТБ, Сбербанк, Роскосмос и другие) Будем рады видеть тебя в наших рядах! Узнать больше #реклама 16+ neural-university.ru О рекламодателе

Новое поколение аудиомоделей от OpenAI! OpenAI представила новое поколение аудиомоделей с расширенными возможностями. Они стали лучше распознавать речь, не смотря на акцент, скорость речи и шумы на заднем плане. Также появилась возможность управлением стилем речи ИИ. Новые модели gpt-4o-transcribe и gpt-4o-mini-transcribe обеспечивают более точное преобразование речи в текста, а получить доступ к новым моделям можно уже сейчас через API OpenAI. Ставьте «❤️», если пост вам понравился! ✔ Меню канала #новости

Новая функция Canvas в Gemini! Google добавила новую функцию предпросмотра в Canvas для Gemini. Теперь вы можете видеть превью вашего кода в режиме реального времени, редактируя и тестируя его. Кстати, режим Canvas доступен пользователям по всему миру с Gemini и Gemini Advanced на всех языках, включая русский. Ставьте «❤️», если пост оказался интересным! ✔ Меню канала #новости

6 мастхэв инструментов для совместной работы в Битрикс24 Читайте подробнее в карточках. Регистрируйтесь сейчас, чтобы забрать их все себе бесплатно😊 Зарегистрироваться #реклама 16+ office-online.bitrix24.ru О рекламодателе

Упражнения для подготовки к DevOps собеседованиям Devops-exercises – этот репозиторий поможет вам подготовиться к техническим собеседованием, ведь в нем собрано более 2600 упражнений на различные технические темы. Этот ресурс отлично подойдёт для DevOps специалистов, так как в нем есть вопросы и задания для Linux, Jenkins, Kubernetes и Terraform. Ставьте «❤️», если пост оказался полезным! ✔ Меню канала #репозитории

Баг в Windows 11, который удаляет Microsoft Copilot! Microsoft выпустила обновление KB5053598 для Windows 11, которое случайно удалило Copilot с некоторых устройств. Компания признала проблему и работает над её решением. Некоторые пользователи, не использующие Copilot, даже обрадовались его удалению, назвав это обновление лучшим за последние годы :) Ставьте «❤️», если пост вам понравился! ✔ Меню канала #новости

Левел ап в карьере: как опытному разработчику пройти собеседования в топовые компании 🚀 За годы работы сеньором в крупных IT-компаниях Илья заметил закономерность: даже опытные разработчики застревают на одном карьерном уровне не из-за отсутствия технической экспертизы, а из-за: ✅подготовки к неактуальным задачам вместо тех, что реально дают на современных собеседованиях ✅глубоких технических знаний, но неумения стратегически их презентовать ✅непонимания, как работает система оценки кандидатов на высоких позициях

Проведя десятки технических интервью и поработав в команде найма, Илья осознал важную истину: прохождение собеседования на следующий уровень — это отдельный навык, который требует такой же целенаправленной подготовки, как освоение нового фреймворка или архитектурного паттерна.

В своем канале Илья делится: 💡 🔴реальными задачами с собеседований в ведущие компании и разбором эффективных стратегий их решения 🔴ответами на системные вопросы, которые отсеивают даже технически сильных специалистов 🔴техниками структурированного мышления для презентации сложных решений под давлением Он не обещает волшебных формул успеха. Вместо этого Илья предлагает проверенные подходы, которые помогли ему и десяткам его подписчиков преодолеть карьерное плато и получить предложения от компаний нового уровня. Если вы опытный разработчик, который хочет сделать следующий шаг в карьере — этот канал для вас. Здесь только практические инсайты от профессионала, знающего процесс найма изнутри. ✨ 👉 Подпишись на канал прямо сейчас! В закрепленном — must-read для тех, кто готов к качественному карьерному росту в IT. https://t.me/+ShQK0ol3Ors0NTY6 Реклама. ИП Шишков И.И. ИНН: 575206903941, erid: 2VtzqxH8ijA

Современный подход к сборке контейнеров! Традиционный способ сборки Docker-образов через docker build хоть и прост, но для сложных приложений может быть утомительным и подверженным ошибкам. К счастью, есть Docker Bake – инструмент BuildKit, который упрощает и автоматизирует сборку. Он имеет ряд преимуществ перед docker build сборкой, например, параллельная сборка, возможность переиспользование кэша и многое другое. Подробнее в этой статье. Ставьте «❤️», если пост оказался полезным! ✔ Меню канала #чтотакое

Что такое YARA? YARA — это инструмент, который помогает находить и определять вредоносные файлы. Он работает за счёт специальный шаблонов (текстовых или бинарных). С помощью его, эксперты по кибербезопасности могут анализировать вредоносные программы, создавая для них правила, чтобы находить похожие вредоносные файлы. Ставьте «❤️», если пост вам понравился! ✔ Меню канала #чтотакое