Код в мешке

Bitwarden CLI в npm подменили на 90 минут — успели утащить SSH-ключи и токены Кто-то получил доступ к npm-аккаунту Bitwarden и опубликовал фейковую версию @bitwarden/cli@2026.4.0. Она пролежала в реестре полтора часа — с 17:57 до 19:30 по Нью-Йорку — и всё это время делала одно: через preinstall-хук скачивала Bun, запускала обфусцированный загрузчик и тихо сливала на внешние серверы GitHub и npm-токены, SSH-ключи, .env-файлы, историю шелла, облачные креды и конфиги ИИ-ассистентов — Claude, Cursor, Codex CLI, Kiro и Aider. Vault-пароли не тронули: взломали не сам менеджер, а npm-пакет его CLI. Supply chain в чистом виде. Если ставили этот пакет с 00:57 до 02:30 МСК 23 апреля — ротируйте токены и ключи прямо сейчас. Bitwarden подтвердил инцидент: вредоносный релиз снят, доступ отозван, CVE заводится отдельно. @your_tech (теперь ещё в VK и Max)

Написал 145 статей по Data Science! От первых шагов и Python до ML, математики, solvers, MLOps, production, собеседований и работы в команде. Теперь можно идти по материалам как по roadmap: 1. Старт в Data Science 2. Python, SQL, GitHub, Kaggle 3. Анализ данных и статистика 4. База Machine Learning 5. Математика, регуляризация и solvers 6. Feature engineering 7. Классические модели и ансамбли 8. NLP, рекомендации, временные ряды 9. Production и MLOps 10. Карьера и зрелость специалиста Ссылка: 👉 Забрать Roadmap: https://SenatorovAI.com/marshruty/

Годный Google-хак, который помогает находить идеи для приложений – люди буквально сами просят их сделать Просто вбей в поиск: site:http://reddit.com: "is there any app that" → увидишь реальные проблемы, с которыми сталкиваются люди → найдёшь идеи, которые реально ищут пользователи → отсортируешь по свежим постам, чтобы ловить актуальные идеи → провалидируешь спрос ещё до начала разработки 👍👍👍 @IT_Portal

У разработчика есть только два состояния @IT_Portal

🙂 Даже профи не знают этих советов В блоге на kod.ru компания ЦНИС собрала инструкцию, как писать промты так, чтобы получать от нейросетей рабочий результат. Разбор пяти ключевых ошибок при создании промтов и рекомендации с примерами — по ссылке: ↖️ https://kod.ru/kak-pravilno-sozdavat-promty

145 материалов по: - Data Science - ML - Python - SQL - MLOps - карьере - метрикам - деплою - валидации - Kaggle - портфолио - работе в индустрии 👉Забирай тут

#stepikfree Бесплатный курс по Machine Learning с нуля до Junior. Хочешь разобраться в машинном обучении и начать строить свои первые ML-модели? В этом курсе ты пройдёшь путь от базовых понятий до практики с Scikit-learn: - что такое Machine Learning - как готовить данные - обучение и тестирование моделей - классификация и регрессия - метрики качества - Random Forest, Linear Regression, SVM и другие модели - первые ML-проекты для портфолио Курс подойдёт для новичков, ВСЕ СТРОКИ НА Python ПРОКОММЕНТИРОВАНЫ! Стартуй бесплатно и прокачайся до уровня Junior ML. ОГРОМНЫЙ ПЛЮС КУРСА - ССЫЛКИ НА ИСХОДНИКИ!👀 ➡ https://stepik.org/course/286253 (Открытый курс)

Зачем учить solvers в sklearn в 2026 году? Как модели на самом деле находят коэффициенты (веса)? solver — это способ, которым модель ищет коэффициенты. Если понимать solvers, становится яснее, почему модель не сходится, когда нужны SVD, Cholesky, SAG, SAGA, LBFGS, и почему иногда проблема не в модели, а в данных, масштабе признаков или регуляризации.

Это знание превращает .fit() из магической кнопки в понятный инженерный процесс.

Читать статьи: 👉https://senatorovai.com/zachem-uchit-solvers-v-sklearn-kak-modeli-nakhodyat-koeffitsienty/ (Что такое солверы) 👉 https://senatorovai.com/solvery-gladkikh-vypuklykh-funktsiy-kak-klyuch-k-ponimaniyu-data-science/ (Что внутри солверов)

Собеседование Junior Data Scientist в 2026 году: частые вопросы и как на них отвечать Большинство новичков идут на собеседование вслепую, КАК КОТЯТА! Учат красивые слова, путаются в базовых вопросах и в итоге сливаются уже на первых минутах. Я разобрал в статье: — что реально спрашивают на Junior Data Scientist — на каких вопросах чаще всего валятся кандидаты — как отвечать сильнее, увереннее и профессиональнее — что нужно понимать, чтобы тебя воспринимали как будущего специалиста, а не как очередного “прошедшего курс” Junior Data Scientist: https://senatorovai.com/sobesedovanie-junior-data-scientist-v-2026-godu-chastye-voprosy-i-kak-na-nikh-otvechat/ Собеседование по Python: https://senatorovai.com/sobesedovanie-po-python-v-2026-godu-chastye-voprosy-i-kak-na-nikh-otvechat/

Телеграм начал работать нестабильно, теперь используем эти 2 сервиса: 1) https://links.gemspace.com/join/eed458addce43c32d081dce910cd2d53 2) https://chat.lenzaos.com/auth?invitation=true&code=2b7VOb&domain=senatorovai&lang=ru&android=com.mailchat.clout&ios=1588741828

Принес годный кейс из мира робототехники: модель Сбера Green-VLA забрала золото на международном турнире AgiBot World Challenge AgiBot World Challenge — это престижная международная площадка, где инженеры соревнуются в программировании и обучении человекоподобных роботов. Модель на базе ИИ-помощника ГигаЧат обошла 79 команд из России, Китая и Южной Кореи в треке Reasoning2Action. На онлайн-этапе в симуляторе оценивали, как алгоритмы позволяют человекоподобным роботам сортировать товары, убираться и переносить предметы в сложных сценариях. Для инженеров и исследователей Сбер уже выкатил в открытый доступ технический отчет по архитектуре управления. Очный этап пройдет 1 июня в Вене. @IT_Portal

У разработчика есть только два состояния @IT_Portal

Захотелось какой-нибудь лёгкий холивар устроить… А подходящее для этого место, кстати, есть 🚀 19 мая AvitoTech собирает у себя в офисе фронтендеров на два круга открытых дискуссий на самые разные темы. Вот некоторые из них: — Дизайн-системы в эпоху AI. — Микросервисы во фронтенде. — Рост в тимлида и страхи, связанные с ним. — T-shape, мода на фулстек и важность бэкенда для фронтенда. Хороший способ влиться или просто пообщаться с комьюнити! Закончится вечер, к слову, афтерпати на веранде. Зарегаться можно тут!

Принес годный инструмент с открытым исходным кодом для визуализации регулярных выражений Он помогает изучать, создавать и проверять регулярные выражения: просто введите регэксп, и инструмент автоматически построит визуальную схему Смотрим: https://regex-vis.com/ @IT_Portal

Unity AI теперь в открытой бете Доступен встроенный агент, оптимизированный под рабочие процессы Unity, а также возможность подключения предпочитаемых AI-инструментов через AI Gateway и MCP Server https://unity.com/ru/features/ai @IT_Portal

Откопал одну из лучших книг по алгоритмам в открытом доступе — Algorithms от Jeff Erickson. Сложные темы там разбираются очень внятно, а иллюстрации реально помогают быстро ухватить идею Для тех, кто хочет прокачать базу по алгоритмам или освежить фундамент без лишней воды – рекомендую. https://jeffe.cs.illinois.edu/teaching/algorithms/ @IT_Portal

🚀 Полный газ в технологическое будущее! ⚫ 14 мая Газпромбанк.Тех проведет ГПБ КОНФ — для тех, кто создает технологии, а не только их обсуждает. На одной площадке встретятся представители ИТ, инноваций, науки и обсудят, как сегодня запускать и масштабировать сложные решения в финтехе. Что ждет участников конференции? Два трека программы: ⚛️ как Акселератор Газпромбанк.Тех становится агентом технологических изменений ⚛️ какие инженерные решения создаются внутри банка Реальные кейсы: 🛸 как стартапу зайти в пилот с крупным банком 🛸 что отличает «демо» от промышленного внедрения 🛸 какие требования по безопасности, данным и масштабированию у корпоративного заказчика А еще нетворкинг по делу: возможность пообщаться с командами акселератора и экспертами банка и презентовать свои проекты.

Когда: 14 мая 2026 в 12:00 Где: Москва, Конгресс-центр Connect

Регистрация уже открыта ⬅️ 🌍 Газпромбанк в МАКС

Забираем лайфхак 😏 @IT_Portal

Вайбкодеры из Apple случайно задеплоили файлы Claude.md в обновлении приложения Apple Support (v5.13). Помимо того, насколько сам контент любопытный… подтвердилось, что они используют Claude Code для разработки своего софта.

Для контекста: Claude.md — это файл инструкций, который использует Claude Code от Anthropic, чтобы понимать структуру проекта, принятые конвенции и гайдлайны для разработчиков. Обычно такие файлы лежат в исходниках и не должны попадать в продакшн-приложения.

@IT_Portal

GitHub в наши дни @IT_Portal