NOP::Nuances of Programming
Любые вопросы по сотрудничеству: @ramilkr Если нужен токен: https://telega.in/c/nuancesprog NOP::Humor - https://t.me/nophumor NOP::Recruiter Удаленка- https://t.me/nopremote РКН: 4977653520
نمایش بیشتر📈 تحلیل کانال تلگرام NOP::Nuances of Programming
کانال NOP::Nuances of Programming (@nuancesprog) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 56 110 مشترک است و جایگاه 2 355 را در دسته فناوری و برنامهها و رتبه 10 814 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 56 110 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 26 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -338 و در ۲۴ ساعت گذشته برابر -5 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 3.54% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 2.63% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 1 986 بازدید دریافت میکند. در اولین روز معمولاً 1 477 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 4 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند javascript, webdevelopment, backend, архитектура, вебинаре تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Любые вопросы по сотрудничеству: @ramilkr
Если нужен токен:
https://telega.in/c/nuancesprog
NOP::Humor - https://t.me/nophumor
NOP::Recruiter Удаленка- https://t.me/nopremote
РКН: 4977653520”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 27 اکتبر, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
در حال بارگذاری دادهها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 26 اکتبر | +3 | |||
| 25 اکتبر | +3 | |||
| 24 اکتبر | +4 | |||
| 23 اکتبر | 0 | |||
| 22 اکتبر | 0 | |||
| 21 اکتبر | +1 | |||
| 20 اکتبر | 0 | |||
| 19 اکتبر | 0 | |||
| 18 اکتبر | 0 | |||
| 17 اکتبر | 0 | |||
| 16 اکتبر | +2 | |||
| 15 اکتبر | 0 | |||
| 14 اکتبر | +2 | |||
| 13 اکتبر | +2 | |||
| 12 اکتبر | +1 | |||
| 11 اکتبر | 0 | |||
| 10 اکتبر | +1 | |||
| 09 اکتبر | 0 | |||
| 08 اکتبر | +3 | |||
| 07 اکتبر | +1 | |||
| 06 اکتبر | 0 | |||
| 05 اکتبر | +1 | |||
| 04 اکتبر | +1 | |||
| 03 اکتبر | +2 | |||
| 02 اکتبر | 0 | |||
| 01 اکتبر | +1 |
| 2 | OpenAI выпустил php2shell-checker для проверки PHP2Shell
OpenAI опубликовал инструмент php2shell-checker на GitHub. Он определяет, уязвима ли версия PHP для атаки PHP2Shell.
Утилита проверяет заголовки X-Powered-By и Server на сайте. Она также может смотреть версию PHP на локальном сервере.
Результат OK не гарантирует наличие бэкпорт-фикса в установке. Инструмент не шлёт эксплойты и не проверяет тело ответа.
🔗 Подробнее
@nuancesprog #Security | 1 126 |
| 3 | Исходники GPU tensor unlock для RTX 4090 и 4070 Ti SUPER
Опубликован модуль ядра для разблокировки тензорных ядер RTX 4090. Он также поддерживает RTX 4070 Ti SUPER и RTX 4060 Ti 16GB.
Модуль включает переопределение скорости SM до старта драйвера NVIDIA. На RTX 4090 FP16 и BF16 тензорная пропускная способность выросла примерно вдвое.
На 4070 Ti SUPER скорость выдачи тензорных инструкций FP16/FP32 выросла с 95.0 до 189.9 TF/s. Но это скорости инструкций, а не ускорение реальных приложений.
🔗 Подробнее
@nuancesprog #Infrastructure #Linux | 1 383 |
| 4 | Люди, которые считают UB безобидным, ошибаются
Автор блога разобрал неопределённое поведение в C на конкретном ассемблере. Он показал сборку GCC 16.2 с флагом -O1.
После вызова std::unreachable() выполнение провалилось в функцию explode(), хотя её никто не звал. При разыменовании нулевого указателя GCC записал ноль вместо 99 и упал.
Неопределённое поведение может сделать что угодно. Не рассчитывай на segfault или на «мы знаем, что произойдёт».
🔗 Подробнее
@nuancesprog #Languages #C | 1 470 |
| 5 | RAG на 15 млн документов: как заставить показать доказательства
Stanford RegLab протестировала коммерческие юридические RAG-инструменты. Они всё ещё галлюцинировали в 17–33% случаев.
Три главные причины: неверный контекст, игнорирование верного, ответ без доказательств. Система не умеет честно сказать «не знаю» и заполняет пробелы.
Нужна архитектура с четырьмя фильтрами: извлечение, ограничение, проверка, отказ. Она превращает галлюцинацию в честное «не смог проверить».
🔗 Подробнее
@nuancesprog #AI | 1 554 |
| 6 | MCP-файрвол: 14 из 17 атак прошли, теперь 2 из 23
Разработчики атаковали свой MCP-файрвол WARDEN с открытым исходным кодом. Превратили задокументированные ограничения в 17 атак: сначала прошли 14.
Такой подход вскрывает дыры, которых не видно по списку 'что не делает'. Для разработчиков MCP-инструментов это сигнал проверять утечки малыми кусками.
Исправили тройной защитой: двойные отпечатки, окна без разделителей, метки для инструментов с именами людей. Теперь пробиваются только 2 атаки из 23.
🔗 Подробнее
@nuancesprog #Security | 1 752 |
| 7 | Фанат Quake создал TrenchBroom — главный редактор карт
В 2010 Кристиан Дуске не нашёл удобного редактора карт для Mac. Так появился TrenchBroom, написанный с нуля.
Кастомные карты Quake за последние десять лет часто сделаны в нём. При этом автор не сделал после этого ни одной карты.
Дуске называет код переусложнённым и жалеет об избыточном ООП. Сейчас AI помогает ему разбивать проект на библиотеки и улучшать сборку.
🔗 Подробнее
@nuancesprog #Tools | 1 733 |
| 8 | Как запустить ситибилдер на 16 МГц
Оригинальный SimCity требовал процессор Intel 386SX. Он работал на частоте 16 МГц.
Исходники SimCity открыли под именем Micropolis. Там Simulate() использует счётчик mod16, чтобы запускать не все подсистемы.
В Assetto Corsa похожий приём обновляет часть граней кубмапа (карты отражений) за кадр. Спрашивай себя, стоит ли считать всё каждый кадр.
🔗 Подробнее
@nuancesprog #Opinion | 1 645 |
| 9 | Twelve years of distributed SQLite
В 2014 автор запустил rqlite — первый открытый проект на связке Raft и SQLite.
С тех пор появилась целая категория распределённого SQLite.
Подходы разные: rqlite и dqlite дают строгую консистентность через Raft.
Litestream просто стримит WAL в S3 для восстановления после сбоя.
Прежде чем выбирать, определи, нужен ли тебе отказоустойчивый кластер или только бэкап.
Если машина умирает редко и простой допустим, Litestream дешевле и проще.
🔗 Подробнее
@nuancesprog #Infrastructure | 1 579 |
| 10 | AI написал вики по 45 047 письмам Enron
Компания this+that передала ИИ 45 047 писем Enron. Он создал 214 страниц о компаниях, регуляторах и банках.
Каждый из 49 401 факта ссылается на исходное письмо. При проверке выборки 93% фактов подтвердились письмами, ни один из 500 не был ложным.
Так можно собрать базу знаний компании без ручного редактирования. На каждой странице есть слайдер даты, старые факты истекают.
🔗 Подробнее
@nuancesprog #AI | 1 536 |
| 11 | Чистый функциональный Roc почти догнал C
В статье автор сравнил чистый функциональный язык Roc с C на DEFLATE-сжатии. Он оптимизировал пакет roc-deflate и прогнал 144 бенчмарка на классическом Silesia corpus против libdeflate.
В медиане Roc оказался медленнее C по скорости всего на 8.9% на Ryzen 3900X. На M1 MacBook Pro разница составила лишь 2.6% по тем же бенчмаркам.
Но Roc ещё не выпустил даже свою первую версию 0.1.0. Подвох в том, что roc-deflate пока не умеет потоковое сжатие.
🔗 Подробнее
@nuancesprog #Languages | 1 618 |
| 12 | Почему OpenAI не запускает 100 компаний?
Обсуждение на Hacker News собрало 134 очка и 115 комментариев. Автор спрашивает, почему OpenAI продаёт токены вместо запуска своих продуктов.
В комментариях напоминают: во время золотой лихорадки больше заработали продавцы лопат. Другой комментатор отмечает, что продажа токенов через агентов — единственный доказанно растущий доход.
Открытый запуск компаний мог бы отпугнуть пользователей и регуляторов. Ограничения моделей тоже мешают лабораториям сразу запускать свои продукты.
🔗 Подробнее
@nuancesprog #AI | 1 623 |
| 13 | Разработчик случайно раскрыл PHP RCE до эмбарго
Автор поста на Hacker News публично извинился за преждевременное разглашение деталей двух RCE-уязвимостей в PHP. Он утверждает, что не знал о существовании эмбарго: его контакт заверил, что ограничений нет.
Ситуация вскрыла хрупкость цепочек координированного раскрытия уязвимостей. Часть комментаторов считает, что формально вины автора нет, ведь он не был стороной соглашения.
Но другие напоминают: прежде чем публиковать детали, стоит перепроверить их статус. Даже без формального эмбарго ранние сигналы могут сломать график исправлений.
🔗 Подробнее
@nuancesprog #Security | 1 647 |
| 14 | PHP2Shell: дыры в движке PHP, а не в твоём коде
CVE-2026-109618 и CVE-2026-109619 закрывают дыры в самом движке PHP. Их уже прозвали PHP2Shell.
Проблема не в плагинах или приложениях, а под твоим кодом. Ошибка в cleanup-коде срабатывает до запуска скрипта на Apache с mod_php.
Злоумышленнику не нужен доступ к твоему приложению — достаточно кривого multipart-запроса. Обнови PHP до пропатченной версии и проверь лимиты памяти на сервере.
🔗 Подробнее
@nuancesprog #Security | 1 622 |
| 15 | Claude формально доказал безопасность 123 библиотек
Anthropic и Theorem поручили Claude не тестировать код, а доказывать его свойства математически. Доказательства построены для 123 открытых библиотек на уровне ассемблера RISC-V.Тест проверяет те входы, что ему дали, доказательство покрывает все сразу: здесь любой вход до 64 МБ без падений и порчи памяти. До сих пор так умели только люди, и ядро seL4 это стоило 20 человеко-лет.Оговорки есть: один поток, статический бинарник, фиксированная память, и «доказано» не значит «без багов». Зато попутно Claude нашёл дефекты, которые фаззеры пропустили за триллионы прогонов.
🔗 Подробнее
@nuancesprog #Security | 1 699 |
| 16 | 📬 Дайджест недели
Лучшее за неделю:
• tv-vibehack: убираем рекламу с Android TV через ADB
• Claude разгадал происхождение кривых ECDSA
• Скомпрометированы восемь промежуточных CA eMudhra
• Netflix строит граф знаний для наблюдаемости
• Как Intel 8087 складывал числа с плавающей точкой
• Агенты вместо дежурного инженера у графиков
• Загадка seed-ов кривых NIST решена спустя почти 30 лет
Мимо ленты, но стоило внимания:
• PHP2Shell: AI uncovers critical RCE in PHP
• Protecting Firefox users following the compromise of eMudhra intermediate certificates
• The bridge to agent-scale Git infrastructure
• Big Fish: Exploiting a 37-Year-Old Kernel Bug in OpenBSD
• Railway Security Disclosure
Наша сетка: 😄 юмор — @nophumor · 💼 удалёнка — @nopremote
@nuancesprog #Digest | 1 706 |
| 17 | earstrip: триангуляция 3,7 млн полигонов за 489 мс
Команда GLOBUS выложила свой триангулятор полигонов earstrip под лицензией ISC. Это один заголовочный файл C++ и сборка WebAssembly с интерфейсом earcut.
Карта для GPU — это треугольники, и резать их приходится миллионами. В C++ earstrip быстрее earcut.hpp на 14%, в браузере — в 1,4–2,1 раза.
Выигрыш дало отсечение ушей вместо ограниченной триангуляции Делоне. Делоне даёт красивые треугольники, но плоской заливке их форма безразлична.
🔗 Подробнее
@nuancesprog #Tools #JavaScript | 1 685 |
| 18 | Контейнер — это обычный процесс Linux, а не мини-ВМ
Автор разбирает, что внутри ядра Linux нет никакой структуры «контейнер». Запусти nginx в Docker и найди его процессы через ps aux прямо на хосте.
Ты не отлаживаешь виртуалку — ты отлаживаешь процесс с namespaces и cgroups. Понимание цепочки dockerd → containerd → shim → runc снимает ощущение чёрной магии.
Отдельно объясняется, зачем нужен containerd-shim: он переживает перезапуск демона. Без него падение containerd убило бы SIGHUP все контейнеры на машине.
🔗 Подробнее
@nuancesprog #Infrastructure #Docker | 1 714 |
| 19 | Rails enum ускорили в пять раз одной заменой генерации кода
Методы вроде paid? Rails раньше создавал через define_method с public_send внутри. Инженеры Shopify переписали это на module_eval со строкой, где значение зашито прямо в код.
Микробенчмарк shippable? вырос с 3,5 до 16,3 млн операций в секунду на YJIT. Урок простой: динамический диспатч не кэшируется, а статичный компилятор умеет разогнать.
Подвох вылез на именах enum вроде :"Etc/GMT+1" — они не являются валидными идентификаторами Ruby. Плюс пришлось отдельно отсекать бесконечные float, которые криво возвращаются в исходный код.
🔗 Подробнее
@nuancesprog #Languages | 1 681 |
| 20 | Trail of Bits выпустила плагины для патчей и поиска регрессий
Trail of Bits опубликовала два плагина: patching-bugs чинит баги, regression-hunt ищет сломанное поведение. Оба выросли из проекта Patch the Planet с OpenAI и сотен патчей для open source.
Компания проверила свои же 130 смерженных PR и нашла 21 регрессию. Это честная цифра для тех, кто уже пускает агентов в репозиторий с правом на коммит.
Фокус в том, что каждый вывод агента требует живого PoC на запущенном сервисе. Иначе результат считается неубедительным, и даже так precision одного прогона была около 36%.
🔗 Подробнее
@nuancesprog #Security #GitHub | 1 669 |
