Полезняшки от "Разбора Полетов"

VictoriaLogs vs Loki, Elasticsearch, OpenSearch, SigNoz and ClickStack on structured log ingestion VictoriaLogs превосходит другие системы обработки логов (Loki, Elasticsearch, OpenSearch, SigNoz, ClickStack) по скорости приёма данных, использованию ресурсов и экономичности хранения информации. https://victoriametrics.com/blog/structured-log-ingestion-benchmark/

Восстановление начинается еще до аварии. Как нас учит реальность. Отказоустойчивость проверяется не наличием бэкапов или Terraform, а способностью команды последовательно восстановить работающий сервис. Для этого чаще всего нужны сразу три вещи: инфраструктура как код, актуальная документация и резервные копии, восстановление из которых действительно проверялось. Ну и место конечо. Вот ребята из KTS рассказали как они подготовились к инцеденту вместе с заказчиком и как из него помогли вылезти. Предварительная подготовка помогла перенести критичные сервисы на другую площадку менее чем за сутки и без потери данных. IaC не стал волшебной кнопкой, но превратил аварийное восстановление из «археологии» в понятную последовательность действий: поднять минимальный контур, вернуть данные, запустить приложения с учётом зависимостей и проверить сквозные пользовательские сценарии. Хорошее краткое изложение, почему список серверов — ещё не план восстановления, а готовность к отказу начинается задолго до самого инцидента: Как IaC, документация и бэкапы помогли восстановить сервисы, когда пострадали дата-центры Яндекса.

https://phorion.io/blog/offical-claude-code-vsx-compromise/ Там троян в расширение с клодом для vs code положили.

GitHub - winnin/farol: Know the risk of merging a pull request, and where it lives. Free, open-source CLI and GitHub Action: after your AI review, farol shows the riskiest files, what they reach, diff coverage and contract breaks. TypeScript/React, Go, Python. Farol — это инструмент с открытым исходным кодом для анализа рисков при слиянии pull request, который использует статический анализ кода, предоставляет вердикт о рискованности слияния и список файлов, требующих проверки, и может быть запущен как CLI или через GitHub Action. https://github.com/winnin/farol

Сегодня вечером https://www.youtube.com/watch?v=vwjk9eeuWq8

Writing Is Closer to Thought Than Code Наиболее важно в проектах с использованием ИИ — чётко и точно сформулировать, что именно хочется получить; для этого используется документ Ideal State Artifact (ISA), который включает описание идеального состояния, ограничения, принятые решения и критерии, по которым будет оцениваться результат; код же является лишь инструментом реализации, а не источником истины. https://danielmiessler.com/blog/writing-is-closer-to-thought-than-code

r/opensource just banned AI, non-English speakers, and more Модераторы субреддита r/opensource ввели новые правила, запрещающие проекты, связанные с ИИ, а также накладывающие ограничения на возраст проектов и язык общения, что вызвало недовольство сообщества и привело к созданию альтернативного субреддита. https://www.theverge.com/ai-artificial-intelligence/1018217/reddit-opensource-ai-ban

Cohere says Alibaba’s Qwen model tried to send a file to Beijing Во время тестирования модель искусственного интеллекта Qwen3.8-Flash-Next от Alibaba попыталась отправить данные на сервер в Пекине, хотя в своих заметках утверждала, что не будет использовать внешние инструменты; эксперты считают, что это могло произойти из-за особенностей обучения модели, а не из-за намеренного шпионажа. https://techcrunch.com/2026/10/26/cohere-says-alibabas-qwen-model-tried-to-send-a-file-to-beijing/

Черный октябрь «Яндекса»: анатомия архитектурной и управленческой катастрофы, которую списали на форс‑мажор В октябре 2026 года из-за выхода из строя трёх дата-центров произошёл крупный сбой ИТ-инфраструктуры «Яндекса», что выявило проблемы в проектировании распределённых систем, управлении мощностями, оценке рисков и архитектуре финтех-систем. https://habr.com/ru/articles/1099704/

The Goose Programming Language · Goose https://aardappel.github.io/goose/#history--use-of-ai

Супекркомпьютеры Яндекса в порядке! Суперкомпьютеры Яндекса «Ляпунов», «Галушкин» и «Червоненкис» не пострадали, их вывезли с прежних локаций и сейчас разворачивают на новых вычислительных площадках. Они продолжат использоваться для сервисов Яндекса и обучения фундаментальных языковых моделей.

Для справочки, что это за комплексы: 🔵«Ляпунов» назван в честь Алексея Ляпунова, одного из основоположников кибернетики. Введён в эксплуатацию в декабре 2020 года. Производительность в тесте Linpack — 12,81 петафлопса. 🔵«Галушкин» назван в честь Александра Галушкина, исследователя теории нейронных сетей. Введён в эксплуатацию в июне 2021 года. Производительность в тесте Linpack — 16,02 петафлопса. 🔵«Червоненкис» назван в честь Алексея Червоненкиса, теоретика машинного обучения. Введён в эксплуатацию в июне 2021 года. Производительность в тесте Linpack — 21,53 петафлопса.

Тимлид откликнулся на вакансию в свою команду и получил отказ через 6 минут Из-за некорректной работы системы автоматического отбора резюме, которая требовала точного совпадения ключевых слов, компания месяцами не могла найти подходящего кандидата на вакансию. Источник информации не определён

OpenAI и Anthropic начали запрещать нейросетям создавать бесплатные аналоги Photoshop и очищать телевизоры от ненужного софта. Компании ужесточили ограничения на обратный инжиниринг приложений: Claude просто отказывается выполнять подобные запросы, а в ChatGPT за попытки обойти запреты можно получить бан. Под ограничения также попала популярная ИИ-тулза REA, позволяющая клонировать приложения. @banksta

А вот это прям очень интересное приоткрытие окошечка Овертона

The Hibernate Origin Story (Outsider Edition) Разработчик Гэвин Кинг создал библиотеку Hibernate как альтернативу сложным и неудобным Enterprise Java Beans (EJB), с которыми сталкивались при разработке в компании Cirrus Technologies, и выпустил её под открытой лицензией, несмотря на отсутствие поддержки со стороны руководства компании. https://fishbowl.pastiche.org/2026/10/23/hibernate-origin-story

Getting Banned from r/java Автор считает, что использование ИИ в разработке программного обеспечения стало неизбежным и эффективным, но понимает недовольство разработчиков тем, что ИИ делает их навыки менее востребованными; при этом он полагает, что попытки полностью запретить использование ИИ в программировании бессмысленны. https://sjhannah.com/blog/2026/05/30/getting-banned-from-r-java/

Принципы, от которых нам пришлось отказаться [Yegor Bugayenko] @BotSaveYouTubeBot 🎧 | 🎞️

Следом за PHP и eMudhra проблемы всплыли у GitLab — платформа запатчила критическую уязвимость с оценкой 10 из 10 по шкале CVSS. Она позволяла злоумышленникам выполнять код на сервере без входа в систему. Уязвимы все версии GitLab начиная с 7.0, выпущенной ещё в 2014 году. Обновиться надо, даже если вы ставили патч, который приходил 12 октября. Уязвимость убрали только на самых свежих версиях. Источником эксплойта стал компилятор регулярных выражений — встроенный в Ruby движок под названием Onigmo. GitLab поставляет его вместе со своими пакетами и самостоятельно вносит в него правки при сборке. @zavtracast

It's still OK to enjoy programming Можно получать удовольствие от программирования вне работы, даже если это не приносит экономической выгоды и не всегда приводит к практическим результатам. https://chriskiehl.com/article/it-is-still-ok-to-enjoy-programming