Bardin speaks

Finally GitHub почав щось робити зі своїм пошуком https://github.blog/changelog/2026-01-29-improved-search-for-github-issues-in-public-preview/

Здається тут ми ще не підіймали тему ергономічних крісел, тому настав час про це поговорити. Я зараз хочу змінити своє Anda Seat T Pro2 XL на щось зручніше та "правильніше". Anda - класний бренд, але відчувається, що невистачає гнучкості. Ото ж зараз розглядаю Herman Miller Embody, Steelcase Gesture та LiberNovo Omni. Останній виглядає дуже цікаво, але бренд відносно молодий. Якщо хтось може щось сказати про ці моделі - буду дуже вдячний ps: крісло від бехи, будь ласка, не радьте https://www.carbo.com.ua/ua/chairs/bmw/7-series/

А взагалі, щоб трохи зручніше працювати з AI агентами раджу почати розбиратися зі старим добрим терміналом. Я нещодавно перейшов в термінал для більшості задач і можу сказати, що це зручно. 95% задач, що стосуються коду я можу зробити там і мені не потрібна IDE взагалі. Наразі Rider у мене залишився тільки для дебагу, бо який би класний не був neovim все ж це трохи не то. - - - Використовую Ghostty + zellij + lazyVim і ще декілька CLI тулів які реально дозволяють виконувати задачі зручніше та бути ближче до агентів

Все що треба знати про сучасний .NET Є у нас доволі популярна (і шкідлива) лібка, яка зветься AutoMapper. Нещодавно вона стала платною, але попередні версії залишились безкоштовними. І от в одній з безкоштовних версій знайшли серйозну бажину, яка дозволяла покласти сервер. Що робить автор?.. Каже не буде фіксати і просто закриває issue і байдуже. - - - https://github.com/LuckyPennySoftware/AutoMapper/issues/4618 https://github.com/LuckyPennySoftware/AutoMapper/issues/4621 - - - Висновок дуже простий - шліть нафіг автомапер і людей, які цю срань тягнуть в проєкт

Андрій це така людина, котру ви можете зустріти в кожному програмерському ком'юніті чаті, що у вас є! І він там не просто є, а ще й часто і влучно щось відповідає і підкидає цікаві новини стосовно тематики. Особисто я не уявляю як він це pобить. Залітайте до нас в четвер (12.03.2026 в 19:00 по Україні). https://youtube.com/live/qjKFZzhNN5c

Комунікаційники монобанку працюють

Пішли вибачення довбойоба

Засмутили ви мене того тижня — жодного коментаря 😢 Шо, ніхто не відстежує час, витрачений на проєкти? Ну то таке… Сьогодні хотів знову зачепити тему роботи з «секретами» при розробці проєктів, а саме: з паролями, API-ключами, токенами тощо. Мені особисто дуже муляє око, коли вони у відкритому вигляді на диску лежать, навіть якщо цей файл не потрапляє в ґіт. Ну, власне, тому я їх відкрито вже давно й не тримаю. Колись уже розповідав, як використовую 1Password для підписування комітів та роботи з Ansible 💻. А сьогодні хотів трохи написати про .env-файли. Проблема з ними якраз і полягає в тому, що вони в ґіті не зберігаються. Тобто щоразу, як зробив чистий клон проєкту, треба цей файл руками створювати. Звісно, можна покласти .env.example, в якому принаймні назви всіх змінних будуть, але спробуй ще згадай, де і як ти ті ключі та токени отримував. У мене їх десятки, всі з різними правами й скоупами, і я швидко починав у цьому губитися. Тому нині мої .env на вигляд зазвичай приблизно отакі:

GITHUB_TOKEN="op://Work/repo-name/wrxqfrltnqlzgako6zx6fjak6m/GITHUB_TOKEN"
TF_VAR_github_app_private_key="op://Work/repo-name/private key"
TF_VAR_crowdin_token="op://Work/repo-name/CROWDIN_PERSONAL_TOKEN/value"
TF_VAR_discord_webhook="op://Work/repo-name/DISCORD_WEBHOOK_URL/value"
TF_VAR_rclone_config="op://Work/repo-name/RCLONE_CONFIG/value"

Вочевидь, тут нема жодних секретів, які не можна було б зберігати в системі контролю версій, бо значення змінних — це просто посилання на конкретні записи 1Password. До того ж не треба взагалі нічого міняти: зробив клон — і все одразу працює. Єдиний мінус полягає в тому, що тепер замість умовного terraform apply доводиться писати

op run --env-file=".env" -- terraform apply

Я, звісно, махав це щоразу руками друкувати, тому використовую just, про який теж неодноразово вже згадував. А нещодавно дізнався про ще одну нову альтернативну фічу 1Password (наразі бета). Тепер вони дозволяють створювати різні оточення зі своїми наборами секретів прямо в їхній програмі. І потім такі оточення можна монтувати за певним шляхом як .env-файл. Але! Файлу насправді нема 🙂 Замість того, щоб записувати ці всі секрети відкрито на диск, вони просто створюють іменований жолоб (pipe по-вашому): щойно хтось намагається прочитати звідти дані, 1Password просить вас авторизувати цей запит і передає значення прямо в програму! Ніби нічого складного, але доволі креативний розвʼязок до проблеми. Переваги підходу в тому, що ви запускаєте всі свої тулзи як зазвичай — без жодних op run. А головний мінус для мене: наразі все ж не дуже зручно цим керувати. До того ж після клонування треба заходити й монтувати це оточення в потрібну теку. Тож для себе я вирішив лишитися на попередньому варіанті. Взагалі подобається, що 1Password не стоїть на місці й постійно розвивається. Але не подобається, що вони й так не дешеві, а скоро ще й піднімають вартість передплати 🥲

мережею гуляють скріншоти поста Олега Гороховського, який глузує з користувачки моно, яка відправила фото для верифікації на фоні триколора. як каже сама користувачка - триколора словенського в коментарях точиться дискусія про те чи прапор дійсно словенський, або дівчина не каже правди. але в будь-якому випадку виставлення обличчя клієнта із саркастичними коментарями - це те що коштувало би карʼєри багатьом європейським СЕО у будь-яких цивілізованих державах дані користувачів мають бути захищеними так, щоби пройти усі аудити та не видати ніяких чутливих деталей. на будь-якому заході є попередження про те, що вас можуть знімати. якщо не хочете потрапити в кадр ви можете повідомити фотографа. це пахне зайвою бюрократією, так. але такий підхід дозволяє уникнути життя в анархії, де можна купити злиту чиновниками чи банкірами базу даних і, наприклад, шантажувати людину або її родичів. інша річ - шакалячий експрес. звичка вважати, що будь-яке питання можна вирішити гучним криком і максимальним розголосом без бодай трішки притомного мислення перед тим. фейсбук / твіттер / тредс демократію можна пояснити тим, що в критичних ситуаціях справедливість шукають в судах лінча, але будьте готові, що лінчувати можуть кого завгодно, і з яких завгодно причин. говорячи про це, згадую кейс коли ми встановлювали Hypershadow в одну європейську систему обліку персоналу. окрім запиту розгортання на клієнтських серверах була ще одна вимога: жодних імен і фотографій працівників не має проходити в АРІ запитах через контекстне вікно. повна анонімізація або міліонні штрафи. що завадило СЕО українського юнікорна поставити емодзі котика на обличчя клієнта - питання відкрите. сподіваюсь, він його собі задасть

Зробив ось такий auto validation pipeline для того, що залітає в кандидати для постінгу в @distilled_ai_burda

Яким би розумним Claude Code не був, а от -w (--worktree) я таки раджу використовувати, інакше через відсутність ізоляції можна собі зробити трохи боляче (або не трохи)

Запустив автоматизований канал, який відстежує цікаві блоги та пости присвячені Claude Code та AI загалом та публікує їх з короткою вижимкою. Все далеко не ідеальне, але я ще буду трохи то тюнити та доводити до розуму. А якщо цікаво встигати дізнаватися апдейти про AI швидко - запрошую приєднуватися до "Дистильованої ШІ-бурди". @distilled_ai_burda btw мінімальна валідація контенту все ж є :)

З ранкового тредсу сьогодні довідався про скандал навколо госпітальєрів. Госпи - це люди, яких я дуже сильно поважаю та маю там знайомих. Мені дуже не приємно чути, що їх підозрюють у привласненні коштів. Я дуже хочу вірити, що це не так і вони зможуть надати всю підтверджуючу документацію та довести, що вони працюють чесно. Проте, історія показує, що диму без вогню не буває. Наприклад, минулого року вже був прециндент, де шахрайство дійсно мало місце. На разі треба за цим пильно спостерігати, та очікувати чи нададуть вони звіти. Якщо ні - це буде величезний удар по довірі не лише до окремих волонтерів, а й до системних фондів в цілому. P.S. емоційні відповіді членів Госпітальєрів ситуації не допомогають, а тільки ще більше підривають довіру та терпіння людей

А хтось вже пробував підіймати OpenClaw? Є декілька юз-кейсів які хотілось би потестувати, але якось спостерігаючи за тим, скільки безпекових дір якось беруть сумніви, щодо готовності його до реального застосування

❕Ощадбанк заявив про викрадення своїх сімох співробітників, інкасаторських машин та цінностей в Угорщині. Це сталося при здійсненні регулярного перевезення іноземноі валюти та банківських металів між Райффазен банк Австрія та Ощадбанк Україна. Відповідно до даних GPS сигналу, незаконно затримані автомобілі знаходяться у центрі Будапешта, поблизу однієї з силових структур Угорщини. Обсяг цінностей, які знаходились в автівках — $40 млн, €35 млн, 9 кг золота.

«Фактично йдеться про те, що Угорщина бере заручників та краде гроші. Якщо це та «сила», про яку наголошував Орбан, то це сила злочинного угруповання. Це державний тероризм та рекет», — відреагував голова МЗС Сибіга.

Доволі цікави кейс з Apple та їх спробами в ШІ. Apple загалом добре вміє у поєднання hardware та software - ось ще один приклад того, як вони намагаються влізти в ШІ не дивлячись на те, що вони доволі сильно відстали. https://github.com/maderix/ANE Тред в threads який трохи детальніше пояснює суть

Більшість дискусій, особливо за участі європейських чиновників, зводилися до того, що ШІ не буде використовуватися для війни. Зокрема, червоною лінією було використання автономних дронів. На кожній з цих зустрічей (де я був) я говорив просту річ: це ілюзія. Рано чи пізно ШІ буде використовуватися у війні. Питання лише в тому, чи ви будете використовувати ШІ, чи він буде використаний проти вас. Зараз ми бачимо тизер цієї історії. Компанія Anthropic відмовила Пентагону, OpenAI погодилася, але як той "фраєр", здала назад через те, що користувачі почали масово видаляти ChatGPT та переходити на Claude. Це ж було вже (с) Це було з технологіями face recognition, але зараз будь-то може розгорнути рішення на відкритих технологіях, і зробити спостереження за копійки. ШІ тихо використовується для "роздягання" та створення порно-контенту навіть після останніх скандалів. Те саме буде і з автономними дронами. І Constitutional AI, яким керуються в Anthropic, не допоможе в довгостроковій перспективі. Недавно було дослідження, яке продемонструвало, що модельки натискають червону кнопку в 85% змодельованих сценаріях. І це ми ще навіть не дійшли до AGI. Висновок: від ядерної зброї ми вже відмовилися, результат ми знаємо. Не треба відмовлятися від ШІ. І як не дивно, головний "кандидат" на нобелівську премію миру це усвідомлює.

А взагалі, якщо тільки починаєте працювати з agentic-AI, або ж просто хочете триматися в тонусі - то от набір стандартів про які точно варто почитати (від загальних, до більш спеціалізованих). MCP, AGENTS.md, A2A. OTEL семантика для genAI, AG-UI, A2UI