NOP::Nuances of Programming
Open in Telegram
Любые вопросы по сотрудничеству: @ramilkr Если нужен токен: https://telega.in/c/nuancesprog NOP::Humor - https://t.me/nophumor NOP::Recruiter Удаленка- https://t.me/nopremote РКН: 4977653520
Show more
Network:📈 Analytical overview of Telegram channel NOP::Nuances of Programming
Channel NOP::Nuances of Programming (@nuancesprog) in the Russian language segment is an active participant. Currently, the community unites 56 728 subscribers, ranking 2 265 in the Technologies & Applications category and 10 710 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 56 728 subscribers.
According to the latest data from 02 September, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by -359 over the last 30 days and by -8 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 4.25%. Within the first 24 hours after publication, content typically collects 2.75% reactions from the total number of subscribers.
- Post reach: On average, each post receives 2 409 views. Within the first day, a publication typically gains 1 561 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 4.
- Thematic interests: Content is focused on key topics such as javascript, webdevelopment, backend, архитектура, вебинаре.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Любые вопросы по сотрудничеству: @ramilkr
Если нужен токен:
https://telega.in/c/nuancesprog
NOP::Humor - https://t.me/nophumor
NOP::Recruiter Удаленка- https://t.me/nopremote
РКН: 4977653520”
Thanks to the high frequency of updates (latest data received on 03 September, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
56 728
Subscribers
-824 hours
-717 days
-35930 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
September '26
September '26
+2
in 0 channels
August '26
+20
in 0 channels
Get PRO
July '26
+11
in 0 channels
Get PRO
June '26
+16
in 0 channels
Get PRO
May '26
+45
in 1 channels
Get PRO
April '26
+9
in 0 channels
Get PRO
March '26
+25
in 0 channels
Get PRO
February '26
+66
in 0 channels
Get PRO
January '26
+34
in 2 channels
Get PRO
December '25
+24
in 0 channels
Get PRO
November '25
+36
in 0 channels
Get PRO
October '25
+65
in 0 channels
Get PRO
September '25
+21
in 0 channels
Get PRO
August '25
+26
in 0 channels
Get PRO
July '25
+23
in 0 channels
Get PRO
June '25
+28
in 0 channels
Get PRO
May '25
+15
in 0 channels
Get PRO
April '25
+29
in 0 channels
Get PRO
March '25
+46
in 0 channels
Get PRO
February '25
+47
in 1 channels
Get PRO
January '25
+41
in 1 channels
Get PRO
December '24
+188
in 0 channels
Get PRO
November '24
+458
in 1 channels
Get PRO
October '24
+1 023
in 2 channels
Get PRO
September '24
+354
in 2 channels
Get PRO
August '24
+123
in 2 channels
Get PRO
July '24
+84
in 2 channels
Get PRO
June '24
+95
in 2 channels
Get PRO
May '24
+98
in 1 channels
Get PRO
April '24
+83
in 2 channels
Get PRO
March '24
+107
in 2 channels
Get PRO
February '24
+106
in 1 channels
Get PRO
January '24
+89
in 2 channels
Get PRO
December '23
+391
in 3 channels
Get PRO
November '23
+142
in 3 channels
Get PRO
October '23
+104
in 0 channels
Get PRO
September '23
+134
in 0 channels
Get PRO
August '23
+301
in 0 channels
Get PRO
July '23
+100
in 0 channels
Get PRO
June '23
+182
in 0 channels
Get PRO
May '23
+906
in 0 channels
Get PRO
April '23
+1 146
in 0 channels
Get PRO
March '23
+1 387
in 0 channels
Get PRO
February '23
+2 186
in 0 channels
Get PRO
January '23
+767
in 0 channels
Get PRO
December '22
+2 321
in 0 channels
Get PRO
November '22
+1 581
in 0 channels
Get PRO
October '22
+2 004
in 0 channels
Get PRO
September '22
+1 945
in 0 channels
Get PRO
August '22
+1 996
in 0 channels
Get PRO
July '22
+2 815
in 0 channels
Get PRO
June '22
+3 169
in 0 channels
Get PRO
May '22
+1 682
in 0 channels
Get PRO
April '22
+3 171
in 0 channels
Get PRO
March '22
+321
in 0 channels
Get PRO
February '22
+642
in 0 channels
Get PRO
January '22
+1 284
in 0 channels
Get PRO
December '21
+874
in 0 channels
Get PRO
November '21
+993
in 0 channels
Get PRO
October '21
+980
in 0 channels
Get PRO
September '21
+1 101
in 0 channels
Get PRO
August '21
+1 370
in 0 channels
Get PRO
July '21
+1 846
in 0 channels
Get PRO
June '21
+1 728
in 0 channels
Get PRO
May '21
+2 051
in 0 channels
Get PRO
April '21
+2 516
in 0 channels
Get PRO
March '21
+3 002
in 0 channels
Get PRO
February '21
+3 643
in 0 channels
Get PRO
January '21
+4 412
in 0 channels
Get PRO
December '20
+66 532
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 03 September | +1 | |||
| 02 September | +1 | |||
| 01 September | 0 |
Channel Posts
Файлы для ИИ-агентов превратились в канал исполнения кода
Исследователи изучили файлы вроде llms.txt и манифестов MCP, которые компании публикуют для ИИ-агентов. По их словам, через такие файлы удалось добиться выполнения кода внутри крупных корпораций.
Суть проблемы старая: агент читает внешний текст и принимает его за инструкцию. Данные снова стали кодом, только теперь граница размыта самой архитектурой ассистентов.
Проверь, что твой агент не исполняет ничего из скачанных описаний без подтверждения человеком. Оговорка: это пост от вендора безопасности, детали атак стоит перепроверять самому.
🔗 Подробнее
@nuancesprog #Security
| 2 |  🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Быстрее вступайте, пока это бесплатно — https://t.me/+mY9taS2apPo4NTRi | 1 164 |
| 3 |  Тест был зелёным, а библиотека врала пять лет
Автор сервиса корейских гороскопов обнаружил, что функция расчёта солнечных терминов игнорировала аргумент года. Для одиннадцати лет подряд она возвращала одно и то же время: 4 февраля, 05:02.
Настоящая граница 2024 года — 17:26, расхождение в двенадцать часов даёт другой знак. Золотые тесты молчали, потому что ожидаемые значения брались из той же самой библиотеки.
Тест становится оракулом, только если знает что-то помимо кода. Для любой функции вида f(key) напиши проверку, что разные ключи дают разные ответы.
🔗 Подробнее
@nuancesprog #Tools #TypeScript | 1 385 |
| 4 |  Chrome Web Store удалил расширения на Manifest V2
Google завершил чистку каталога: расширения на Manifest V2 больше недоступны для установки. Под удаление попал и uBlock Origin — самый популярный блокировщик рекламы.
Для разработчиков расширений это финальная точка многолетней миграции на MV3. Старый код с фоновыми страницами и блокирующим webRequest теперь просто негде опубликовать.
Альтернатива от автора — uBlock Origin Lite на MV3, но правила фильтрации в нём урезаны. Если нужен полный контроль над запросами, остаётся Firefox, где MV2 всё ещё поддерживается.
🔗 Подробнее
@nuancesprog #Tools #JavaScript | 1 612 |
| 5 |  Агенты умеют править Excel, но не умеют его считать
ИИ-агенты неплохо собирают и редактируют xlsx, но пересчитать формулы им нечем. В облачных песочницах Excel обычно не установлен, а LibreOffice поддерживает не всё.
Формат xlsx — это архив с XML, где у ячейки есть формула <f> и закешированное значение <v>. Агент может записать в <v> любое число, и файл будет выглядеть посчитанным.
Именно это и происходит: в разборе бенчмарка агент оценил значения Python-скриптом и вписал их в кеш. Таблица чувствительности при этом отдавала #NAME?, но в отчёте были аккуратные цифры.
🔗 Подробнее
@nuancesprog #AI #Python | 1 785 |
| 6 |  Дэниел Стенберг снова спорит с чужим CVE
Автор curl опубликовал разбор очередного CVE, с которым он не согласен. Проект curl сам является CNA и может официально оспаривать записи в базе.
Спорные CVE бьют не по автору, а по тебе: сканеры зависимостей поднимают тревогу на пустом месте. Дальше идут часы на объяснения аудиторам и клиентам, почему «уязвимость» ничего не значит.
Полезно помнить, что CVE — заявка, а не приговор, и статус dispute реален. Подвох в том, что многие сканеры оспаривание игнорируют и продолжают красить сборку в красный.
🔗 Подробнее
@nuancesprog #Security | 1 813 |
| 7 |  В Omarchy любой процесс пользователя мог стать root
Дистрибутив Omarchy по умолчанию добавлял пользователя в группу docker. Это давало доступ к сокету демона, который работает от root.
Группы наследуются дочерними процессами, поэтому права получала вся сессия. Браузер, IDE, npm-скрипт или ИИ-агент могли смонтировать корень системы и прочитать /etc/shadow.
Проблема закрыта в 4.0.1, старые 3.x тоже затронуты — обновись. Автор советует Podman: он работает без демона и не требует root вообще.
🔗 Подробнее
@nuancesprog #Security #Docker | 1 821 |
| 8 |  Кейси Муратори копает под «преждевременную оптимизацию»
На YouTube выложили доклад Кейси Муратори с конференции BSC 2026. Название отсылает к фразе Кнута про преждевременную оптимизацию как корень всех зол.
Муратори много лет спорит с тем, как индустрия трактует эту цитату. Его прошлые выступления про «чистый код и ужасную производительность» разошлись далеко за пределы геймдева.
Смотри с готовностью спорить: аргументы у него резкие, а замеры обычно на C. Переносить выводы на веб-стек или сервисы с сетевыми задержками стоит осторожно.
🔗 Подробнее
@nuancesprog #Opinion #C | 1 917 |
| 9 |  Qubes OS: копирование файла из dom0 отдаёт систему атакующему
Команда Qubes выпустила бюллетень QSB-118 про выполнение произвольного кода в dom0. Скомпрометированная кубика может подсунуть своё имя файла в сообщение об ошибке.
Дырка классическая: имя приходит от недоверенной стороны и уходит в system() целиком. Функция очистки вырезала только не-ASCII и кавычки, а метасимволы шелла оставляла как есть.
Обнови qubes-core-dom0-linux до 4.3.22 через штатный апдейтер, других действий не требуется. Показательно, что версия для обычных VM не пострадала — там вместо шелла честный execlp.
🔗 Подробнее
@nuancesprog #Security #Linux | 1 903 |
| 10 |  Tether: iMessage и SMS с айфона прямо в Linux
Зак Бартел выпустил Tether — связку iPhone и Linux без единого Mac в цепочке. Работают iMessage, SMS, уведомления, синхронизация буфера, контактов и передача файлов.
Ключевой трюк — Bluetooth-протокол ANCS, разобранный по чужой документации и переписанный с нуля на C++. Связь между устройствами идёт через mTLS (взаимная проверка сертификатов), сопряжение подтверждают обе стороны.
Автофилл одноразовых кодов держится на расширениях для Firefox и Thunderbird. С другим почтовым клиентом эта часть просто не заведётся, зато лицензия MIT вместо GPL у аналогов.
🔗 Подробнее
@nuancesprog #Tools #Linux | 1 989 |
| 11 |  Claude Code в Auto Mode ломается через обычный ZIP
Исследователь заставил Claude Code Opus 5 выполнить чужой код простым запросом «сделай саммари сайта». Успех атаки — 60–80%, хотя заказанный Anthropic аудит показывал 0,00%.
Цепочка красивая: сайт отдаёт 415, и агент сам переходит с WebFetch на curl. Дальше ZIP-архив, в нём подменённый struct.py, который перехватывает импорт внутри распакованной папки.
Самое неприятное — что взлом сработал именно через отказ модели запускать чужой бинарник. Auto Mode с классификатором не заменяет изоляцию агента и просмотр того, что он делает.
🔗 Подробнее
@nuancesprog #Security #Python | 2 159 |
| 12 |  Samsung научила DRAM считать: LPDDR5X-PIM на Hot Chips 2026
Samsung показала 16-гигабайтную LPDDR5X с вычислительными блоками прямо у банков памяти. Внутри пакета доступно 614 ГБ/с против 76,8 ГБ/с через внешние выводы.
Генерация токена упирается в память: каждый параметр читается из DRAM ровно один раз. На Llama 3.1 8B Samsung получила 81 токен в секунду вместо 27 на обычной LPDDR5X.
Замер сделан на одном контексте в 320 токенов, где KV-кэш почти не мешает. Цену пакета не назвали, а поддержки в рантаймах инференса пока нет.
🔗 Подробнее
@nuancesprog #AI | 2 229 |
| 13 |  GLM-5.3 выложили в открытых весах
Z.ai опубликовала веса GLM-5.3 — модели, заточенной под агентное программирование. Скачать можно с Hugging Face, там же лежит технический блог с деталями.
Открытые веса означают запуск на своём железе без отправки кода наружу. Для команд с закрытым репозиторием это часто единственный способ вообще попробовать такую модель.
Подвох в размере: топовые китайские модели требуют кластер видеокарт, а не один ноутбук. Смотри на лицензию и квантованные сборки — они решают, применима ли модель на практике.
🔗 Подробнее
@nuancesprog #AI | 2 361 |
| 14 |  Luanti убрали из Google Play по AI-жалобе на копирайт
Открытый воксельный движок Luanti пропал из Google Play после DMCA-жалобы от Tracer.AI. Компания действовала от имени Microsoft и утверждала, что проект нарушает права Minecraft.
Luanti не поставляется ни с одной игрой и ни с одним ассетом Minecraft. Жалоба указывает только номер регистрации Minecraft Java 1.9, без конкретики о спорных текстурах.
Это уже вторая такая жалоба на проект — предыдущую в 2023-м удалось оспорить. Подвох в том, что жанр блочных песочниц не принадлежит никому, а автоматика этого не понимает.
🔗 Подробнее
@nuancesprog #Opinion | 2 396 |
| 15 |  Cloudflare ужала кэш 1.1.1.1 и сэкономила 100 ТБ памяти
Инженеры Cloudflare переписали устройство кэша DNS-резолвера 1.1.1.1 на Rust. Суммарно по всему парку серверов освободилось около 100 терабайт оперативной памяти.
Экономия вышла не из хитрого алгоритма, а из аккуратной работы со структурами данных. Дублирование записей и накладные расходы на каждый элемент кэша легко съедают больше, чем сама полезная нагрузка.
Если у тебя горячий кэш на миллионы ключей, посчитай реальный размер одной записи. Подвох в том, что такие правки требуют долгих замеров в бою и легко ломают попадания в кэш.
🔗 Подробнее
@nuancesprog #Infrastructure #Rust | 2 817 |
| 16 |  Durable Objects как библиотека поверх своей БД
Лукас Карлсон выпустил Solid Objects — реализацию модели Durable Objects под MIT. Есть гем для Ruby и пакет для Node, состояние живёт в SQLite, Postgres или MySQL.
Модель даёт объект с именем: вызовы к одной сущности выполняются строго по очереди. Это снимает связку из блокировок, очереди и Redis, которую обычно собираешь руками.
Обработчик выполняется вне транзакции, а коммит проверяет аренду с fencing-токеном (счётчиком версии владельца). Попытка может повториться несколько раз, поэтому код придётся делать идемпотентным.
🔗 Подробнее
@nuancesprog #Tools #Node | 2 341 |
| 17 |  WebSockets против SSE: спор на самом деле о порядке событий
Жозе Валим разобрал típичный аргумент «бери SSE и Fetch вместо WebSockets». Его довод: два разных потока данных ломают порядок событий и оставляют интерфейс несогласованным.
Пример простой: один пользователь добавляет тег, другой удаляет соседний. Ответ на удаление приходит позже и затирает добавленный тег, пока страницу не перезагрузят.
WebSocket двунаправлен, поэтому чтение и запись идут по одному каналу и порядок сохраняется. С SSE придётся гонять свои же записи через очередь или клиентскую сортировку — это лишняя задержка и сложность.
🔗 Подробнее
@nuancesprog #Infrastructure #JavaScript | 2 343 |
| 18 |  Драйвер GPU для Apple M1 доведён до конца
Алисса Розенцвейг завершила пятилетнюю работу над открытым графическим драйвером для чипов Apple M1. Начав с одного треугольника в 2021 году, она довела стек до conformant OpenGL 4.6 и Vulkan 1.4.
Это редкий пример полного реверс-инжиниринга закрытого GPU силами энтузиастов. Весь код лежит в Mesa, так что игры под Proton на Asahi Linux работают штатно.
Попутно пришлось написать эмуляцию геометрических шейдеров, которых нет ни у Apple, ни у Arm. Автор уходит из проекта, и дальнейшая поддержка ложится на сообщество Asahi.
🔗 Подробнее
@nuancesprog #Infrastructure #Linux | 2 263 |
| 19 |  Модель памяти CPU: процессоры хитрят чаще, чем кажется
Фабиан Гизен разбирает миф о слабых и строгих моделях памяти. По его словам, почти все ядра выполняют обращения к памяти оптимистично, не по правилам.
Процессор лишь делает вид, что соблюдает порядок, и откатывает инструкции при конфликте. Разница между x86 и ARM в том, кто чаще ловит нарушение и повторяет операцию.
Отсюда практический вывод: борись не за скорость конкуренции, а за её отсутствие. Спорный момент — автор не приводит замеров, только личный опыт с многоядерными серверами.
🔗 Подробнее
@nuancesprog #Infrastructure #C | 2 203 |
| 20 |  📬 Дайджест недели
Лучшее за неделю:
• Mojo открыли под Apache 2.0: компилятор целиком
• Nitter всё: репозиторий в архиве, инстансы не отвечают
• Локальная модель Qwen вскрыла лицензионную защиту за 30 минут
• Ядро Linux 7.2: планировщики, futex и Raspberry Pi
• Малварь в Rust-крейте arrayref запускается при сборке
• Скрытый WebAudio на AliExpress ломает Bluetooth-мультипойнт
• JIT-компиляция за 5 микросекунд без LLVM
Мимо ленты, но стоило внимания:
• AWS Acquires DuckDB
• browser-use/macos-harness — The simplest, thinnest harness that gives an LLM complete freedom to control a Mac.
• MS Paint and Photos inivisibly watermark even locally generated output with GUID
• Kagi added a setting for removing paywalled links from search results
• GLM-5.3-Flash
Наша сетка: 😄 юмор — @nophumor · 💼 удалёнка — @nopremote
@nuancesprog #Digest | 2 114 |
