Кисель в АйТи | AI и технологии

OpenAI: «GPT-5 положит конец всей путанице с названиями.» 🤔 🔛 @kisel_it #ai@kisel_it #it@kisel_it

На днях релизнули самую критичную уязвимость за всю историю React и Next.js. При получении специально составленного HTTP-запроса сервер может неправильно распарсить данные, считывая «вредоносный» код, и затем выполнить его. Такие уязвимости имеют максимальный рейтинг - CVSS 10.0 и относятся к категории Remote Code Execution. Уязвимы десятки (или сотни?) тысяч публично доступных веб-приложений и сервисов — особенно тех, которые используют Next.js + React-Server-Components. Ущерб разнообразный: от кражи конфиденциальных данных пользователей, секретов/ключей, до использования сервера для дальнейших атак — внутри инфраструктуры организации или на другие цели (майнинг, рассылка, backdoor). Повезло тем, у кого контейнер с фронтендом был в изолированом контейнере без доступа вовне. Так что если закинули только майнер - считай повезло. Что-то мне подсказывает, что не обошлось и без помощи ИИ. Помните ведь, что за компания отвечает за разработку React? Они являются чуть ли не амбассадорами внедрения ИИ во все процессы, В том числе рефакторинг и тестирование. А делать это бездумно - очень рисковано. Почитать можно тут. Ну что ж, скажем снова спасибо вайбкодерам? 😂 🔛 @kisel_it #ai@kisel_it #it@kisel_it

Вот смотришь на это и думаешь "Это рендер или опять мужик в костюме?" Но это не рендер и не костюм. Всего за два года! Получается на заводе нас с вами тоже не ждут? 😭

Опять Cloudflare пятисотит. Мы видимо входим в новую реальность, где такие крупные сбои - норма 🍴 Интересно, что в этот раз? Ваши варианты в комментарии

Яндекс — лидер России по сбоям сервисов в 2025 году За 11 месяцев 2025 года у Яндекса зафиксировано 9 крупных сбоев — больше, чем у любого другого российского бигтеха по отдельности. В зачёт идут только крупные сбои, которые зафиксировали на Downdetector и СМИ. Итого: - Яндекс — 9 - Сбер — 6 - VK — 6 - Mail ru — 4 Уверенная победа!) 😎 Жаль по мелким сбоям объективную картинку получить почти невозможно. Субъективно - всё стало падать чаще. Как говорится, одними алгоритмами сыт не будешь.

Предлагаю Яндексу начать тестировать фичи перед деплоем. Свежая и современная идея, как думаете? 💪 Две недели назад сломали корзину в Лавке, неделю назад сломали Алису, сегодня редирект после капчи в Кинопоиске ведёт на Аякс запрос.

О, на Реддите очередная классика про вайб-кодинг-стартапы. Фаундерша финтеха, далекая от разработки решила запилить стартап... на промптах. Всемогущий Cursor, ChatGPT и всё остальное. И ладно бы MVP, так она МЕСЯЦАМИ «промптила» целого монстра: кредитный скоринг, ИИ-агенты, дашборды, отчёты. Код, естественно, не понимала. Она показала это чудо банку. Банку это чудо понравилось. Говорят, давай, делай. После этого она нанимает команду «на рефактор». А команда... [барабанная дробь]... тоже вайб-кодеры. Результат: - Открытый SSH, который смотрит в интернет - Пароль root: admin123 (или типа того) - Файрвол? Зачем? - Ничего, вообще! Как итог — моментальный прилёт автоматического шифровальщика-вымогателя. Всё, стартап кончился. Фаундер потеряла всё: деньги, время, репутацию перед клиентом. Ну и какая тут мораль? Самое страшное, что может случится с любой компанией - это вайб-кодер, который делает вид, что он понимает что делает 😂 Полная версия тут

Касперский на винде раз за разом принудительно "лечит мой компьютер", удаляя Cursor и Antigravity. Может кто-то им кажет уже, что это не троян? 😂

На днях посмотрел видео с Ильей Суцкевером. Всегда интересно послушать, что он думает про развитие технологий. Кому лень смотреть, вот основные тезисы: Парадокс ИИ: Бенчмарки – все выше и выше, а в реальной жизни – практически никаких изменений. Модели в эвалах рвут всех, инвестиции огромные, но влияние на экономику пока едва заметно. Беда с обобщением: RL-тренировка моделей скорее всего делает их узконаправленными, фокусируясь на чем то одном. Похоже на студентов, которые зубрят 10 000 часов для одного экзамена, но не могут применить знания за его пределами. Так же видимо исследователи натаскивают модель на бенчмарках, отсюда результаты лучше, но в реальных задачах сильная модель не может подправить простой баг. Доказательство необходимости эмоций: Суцкевер рассказал про один широкоизвестный случай из нейробиологии, когда человек получил травму мозга, которая вывела из строя часть мозга, ответственную за эмоции. Он всё еще мог решать головоломки и проходить тесты, но стал чрезвычайно плох в принятии любых решений. Например, ему требовались часы, чтобы решить, какие надеть носки. Это свидетельствует о том, что эмоции действуют как «что-то вроде функции ценности» (value function-like thing), которая сообщает агенту, каким должно быть вознаграждение за любое решение. Смена эпохи: От скейлинга к ресёрчу. Эпоха "больше данных + больше мощностей = win" (2020–2025) на исходе, данные не бесконечные. Теперь наступает эпоха исследований, где компаниям придется тратить вычисления с умом, а не просто жрать их тоннами в надежде, что что-то получится. AGI: Скорее всего нас ждёт не "всезнающий компьютер", а модель, способная очень быстро обучаться делать разную работу. 🔛 @kisel_it #ai@kisel_it #it@kisel_it

О как, не успели толком распробовать Gemini 3 Pro, а тут уже новый лидер. Claude Opus 4.5 теперь впереди. Кстати в Cursor он тоже уже доступен 👍 🔛 @kisel_it #ai@kisel_it #it@kisel_it

Видимо не только в Microsoft 😂 🔛 @kisel_it #memes@kisel_it

Я совершенно случайно нашел давно позабытое золото на просторах интернета. Еще и в пятницу. А в пятницу у нас по традиции что? Правильно. Хиханьки и хаханьки. Пять лет назад Додо вели рубрику "Словарь редких IT-терминов". Ну и ведь как хорошо вели!) Многие термины за это время стали еще актуальней. Вот тут можно посмотреть все. P.S Ох уж этот багфистинг 🤬 🔛 @kisel_it #it #юмор

Там отчёт от Cloudflare подъехал.

Всё наебнулось из-за изменения permissions на одной из наших БД. После этого база начала дампить в feature file для Bot Management сразу по несколько записей на одну фичу. Появились дубликаты. В итоге этот feature-файл раздулся в два раза. Дальше этот жирный файл разошёлся по всей нашей сети — на все edge-машины. А сервисы, которые рулят трафиком по сети, периодически загружают этот feature file, чтобы Bot Management был в курсе актуальных угроз. В коде был захардкоженный лимит на размер этого файла, который оказался меньше нового удвоенного размера. Из-за этого процесс начал крашиться → цепная реакция → половина нод легла. Сначала мы подумали, что нас долбит какой-то монструозный DDoS (трафик реально спайкануло), но довольно быстро нашли причин и откатили фича файл на предыдущую валидную версию.

Такую сложную отказоустойчивую систему как Cloudflare победил.... один файл. Одна маленькая ошибка. После этого мы всё равно увидим обещанный SLA 99.9999% 😂 Хотя больше одной девятки после запятой (особенно 99.99999%, привет Яндексу) пишут просто чтобы себя успокоить, а не потому, что реально получится показать такой результат. Всегда ведь существует миллион факторов, о которых никто не подумал. До момента, пока они внезапно всё не положат. В оригинале можете почитать тут: https://blog.cloudflare.com/18-november-2025-outage/ P.S За вольный авторский перевод спасибо Гроку (и чуть-чуть мне) 🔛 @kisel_it #fails

Опа, сегодня вышла Gemini 3 Pro Preview. Судя по бенчам получился прям "универсальный солдат", хороший прирост почти везде. Остался и огромный контекст в миллион токенов. Вот это вкусно, не то, что последний ChatGPT 5.1, где из нововведений только экономия на thinking-режиме под соусом "гибридного подхода". 🔛 @kisel_it #ai

Опять интернет уронили. У нас новый тренд? Каждый раз смешно, ведь все почему-то думают, что бигтехи не падают. Там ведь целый вагон разных методик для повышения устойчивости. Можно до вечера перечислять заумные слова, теории, формулы для расчёта. Кажется я даже малую часть и не вспомню. Но!) Раз за разом какой-нибудь мааааленький апдейт кладёт это всё добро к х***. Какой из этого вывод? Не верить на слово в волшебные инструменты и всё проверять. А теперь давайте проголосуем, кто сломал Cloudflare.

Итак, прошло уже достаточно времени, чтобы судить о результатах «невероятно прорывной технологии» под названием AI. Давайте на примере Microsoft 365. Copilot в 365: использует около 1.8% от всех пользователей. За год (с 2024 по 2025) прирост 0.8%. И это с такой навязчивой рекламой. А сколько же денег вложили в OpenAI и инфраструктуру ради всего этого? И того сейчас имеем цену в 30–50 баксов в месяц за суммаризацию табличек. Ну и за переформулировку текста. Как они планируют отбить сотни миллиардов на этом - загадка. Майкрософту даже пришлось придумать чёрную схему для переключения пользователей на более дорогой тариф. Ставили пользователей перед фактом того, что тариф дорожает в два раза, умалчивая о том, что можно остаться на прежнем более дешевом тарифе. Чисто на лоха, вдруг кто не проверит. Кажется с реально ценным продуктом такие манипуляции не нужны. Но ценного продукта нет. И доходов тоже. Приходится как-то выкручиваться. В общем время идёт, инвестиции в AI растут, но до сих пор никто не знает, как на этом зарабатывать. Как думаете, что нас ждёт дальше? P.S Картинка просто идеально отражает ценность большинства фичей. 🔛 @kisel_it #ai #мысли

Буду надеяться, что у Никиты все получится. Хотя это скорее всего просто дело времени. Django еще не исчерпал свой потенциал и точно не устарел. Ставим звездочки репозиторию, контрибьютим 👍

Зачем нужен новый REST API для Django? Последний месяц я крайне увлечен созданием https://github.com/wemake-services/django-modern-rest (Кстати, у нас уже >200 звезд и 26 контрибьюторов при 0 релизов) Ключевой вопрос – зачем? Что будет нового? Во-первых, я крайне сильно люблю Django. Основная причина – под него есть буквально любые библиотеки. Все то, что в FastAPI нужно героически писать руками – в джанге уже давно есть и работает. Но, есть несколько основных причин, почему люди думают, что не любят джангу: 1. DRF, тут без лишних слов – он ужасен. Нет типизации, нет async, очень сложно работать с ним в сложных случаях 2. Многие считают, что джанга - сложная. Однако, она как FastAPI или Litestar может спокойно уместиться в один файл: https://django-modern-rest.readthedocs.io/en/latest/pages/micro-framework.html 3. Есть критика за архитектуру: тут нечего особо даже комментировать. На любом фреймворке можно писать хорошо, на любом можно писать плохо. Слой фреймворка очень тонкий 4. Медленный. А вот тут остановимся подробнее. На скринах выше можно сравнить, что с django-modern-rest, без нескольких будущих оптимизаций (привет cython и rust!), голая джанга начинает выглядеть не так уж и медленнее FastAPI: бенчи. Во-вторых, Django на длительный срок был в плену DRF. Который морально устарел еще в середине десятых. Потом появилась django-ninja, которая хоть и намного лучше, но все равно не решает главную задачу: интеграция с существующими тулами. Конечно, если затащить FastAPI дизайн в чужой мир, то ничего не будет нормально работать 🌚️️ Вот такие проблемы мы решаем. Одной строкой: - Супер строгая OpenAPI схема и валидация при разработке, что мы ее соблюдаем - Полная типизация всего - Нормальный способ создания АПИ, без god-functions a-la FastAPI - async без sync_to_async - Быстро: msgspec для парсинга json (самый быстрый способ в питоне), практически 0 работы в рантайме (все делаем при импорте), оптимизации роутера (быстрее дефолтного в 51 раз) - Пидантик, msgspec, или любой другой способ выражать модели. Хоть adaptix - Полная поддержка всего существующего в Django. От декораторов до миддлварь (с полной валидацией и OpenAPI схемой!) - OpenAPI схема из коробки - Удобное тестирование с polyfactory - property-based тесты вашего АПИ одной командой благодаря schemathesis Что еще будет: - RSGI (да, на #rust скорее всего) под granian, в теории можем побить FastAPI после такого - SSE с автоматической OpenAPI спекой и умной валидацией схемы - JWT или любая другая аутентификация - Какие-то части (скорее всего валидацию) мы компильнем cython, чтобы было еще быстрее Modern? Modern! Осталось дождаться. Релиз скоро! И еще скоро будут несколько новых видео. Мы регулярно постим задачки в @opensource_findings_python, так что можно нам помочь. А если кто хочет мне закинуть на развитие опенсорса (за написание 32500 строк кода за 2 недели), то мой бусти открыт: https://boosty.to/sobolevn Ну и звезды можно ставить, конечно же. Там посмотрите, какие люди нас уже советуют. Большое спасибо Александру, Алексею, Роману, Максиму и всем остальным за неоценимую помощь. Пацаны, без вас никак! Лучшее сообщество! Обсуждение: а чего бы вам хотелось в modern rest фреймворке? Чего сильно не хватает сейчас?