Сибирский Dev | IT survival

🎮 Заглушка в перелетах #оффтоп Я не любитель ретро-игр, но попалась на глаза такая штука, которая может запускать игры от древних игровых автоматов до пс1 и ПК игр 00х годов. Причём из коробки уже залито всякое популярное от DOS игр до DOOM3 и GTA3 🌈 Теперь можно и в поезде 2 суток до Москвы ехать 😎

🌟 Провел презентацию iРon 67 Pro Limited Edition На самом деле, это я на выпускном фестивале школы Movavi с ребятами своего авторского (не побоюсь этого слова) курса по кибербезу 😎 Не, ну а че - каждый урок готовлю с нуля, прохожу тему от и до сам, сделал платформу для практики пентестеров... тоже сам 🫡

🙂 "Ты где?" Спойлер на город пребывания, куда я завтра пойду и где... будет съемка внепланового выпуска MC 🍔

📄 Вайб-статистика Разрабы всё чаще верят ИИ на слово - вайбкод в 5 раз чаще доходит до коммитов без ручной проверки Cursor выпустили большое исследование о том, как нейронки меняют разработку - и там есть что обсудить 🤨 Главное: 🟢 Скорость написания кода за год выросла в 2 раза. А топ-15 настоящих вайбкодеров вообще ушли в космос: пишут в 46 раз больше строк и закрывают в 15 раз больше PR, чем все остальные 🟢 Средний PR вырос в 2.5 раза - котлета в 1000+ строк уже норма. И что интересно - сгенерированный код всё дольше живёт в кодовых базах, то есть его не сразу выкидывают 🟢 Параллельно дикий рост автоматизаций для ревью - особенно по безопасности вайбкода. Индустрия сама себя страхует 😡 🟢 Похоже, мы реально въезжаем в эру, где ИИ закрывает большую часть цикла разработки от начала до конца В целом инструменты становятся мощнее, и тот, кто научится с ними работать в паре, окажется сильно впереди 1️⃣ Главное - не отключать голову и держать руку на ревью

😘 Ну чево, кто хочет выступить? 10–11 сентября в Новосибирске будет TeamLead Сибирь - и они сейчас собирают докладчиков Темы вполне живые: AI-трансформация, найм и удержание, масштабирование, факап-митапы (вот это вообще люблю 😏) Причём формат не только «встал и поговорил» - можно подать мастер-класс, дискуссию, брейншторм или кейс-клинику CFP открыт до 31 мая, так что если есть что рассказать - самое время 📞 Подать заявку

🤠 ЗБТ WhiteHat Произойдет сегодня. Уволил предыдущего агента и нанял claude. Ну по дизайну вы можете уже видеть отличие в лучшую сторону ☕️ Сегодня пробный квест с группой кибербезопасников 👀

💪Время размять пальцы... и мозг 🤟 организовывает очередную олимпиаду, как классическую, так и с использованием ИИ 😍 30 мая с 15:00 до 19:30 мск приходите участвовать в олимпиаде по программированию онлайн или офлайн в кластере «Ломоносов» в Москве👨‍💻 Эта олимпиада для инженеров, разработчиков, аналитиков из разных IT-компаний, а также студентов старших курсов. Здесь каждый пишет свой код, а после на отдельной онлайн-встрече может увидеть решения других участников и узнать лучшие практики 🌈 🔵Формат - только индивидуально 🔵Время на решение задач - два часа На выбор будет два трека: 1️⃣ Алгоритмы — пять задач: простые, средние и одна оптимизационная. Способ решения — самостоятельно, без помощи ИИ. 2️⃣ ML — три хардкорные оптимизационные задачи, можно пользоваться ИИ-помощниками. В каждом треке определим победителей и наградим призами :) Мы всегда рады новым участникам в нашем олимпиадном комьюнити. Приходите сами и зовите друзей! Зарегистрироваться

😎 Русская раскладка как антивирус: Linux-малварь сама отключалась на русскоязычных системах Microsoft обнаружила вредоносный код в библиотеке, связанной с Mistral AI. Самая странная деталь: малварь проверяла язык системы и отказывалась запускаться, если находила русский 😄 Для вредоносов из СНГ это не такая уж редкость. В код часто добавляют проверку локали, чтобы не заражать пользователей из России и соседних стран. Логика простая: меньше шума дома, меньше риска привлечь внимание местных силовиков 😎 Но дальше начинается совсем абсурд. Если заражённая система определялась как из Израиля или Ирана, код запускал цифровую русскую рулетку: с шансом 1 к 6 он пытался полностью уничтожить данные на машине Получается почти карикатура на современную киберреальность: вредонос в AI-библиотеке, геополитика внутри кода и русская раскладка как случайный защитный механизм 🍿

📹 Merge Conflict - Реально ли самому вообще устроиться в IT в 2026? Саша - HR 🙁 Будет отвечать на поставленный вопрос Забыли даже закрыть окно из-за нашей духоты, поэтому смотрим видос с городским вайбом ☕️ PS это заключительный эпизод MC в этом сезоне 😠 Но мы вернемся осенью с обновлениями и новыми выпусками 🌈 📌📌📌 ВК и YT 📌📌📌

🚩 Че, пацаны, CTF? На курсе кибербеза часто закрепляем теорию практикой (ничево сибе 😍). А учебный и вменяемый сайт я нашел только portswigger, который то работает, то не работает без пнв/прокси. + еще нужен прокси для атаки через BurpSuite. Короч гемор 😡 Ну я поначалу делал уязвимые веб-серверы на питоне с фласком, но курс-то будет повторятся, а аналога без бубна я не нашел. Ну и решил свое запилить, причем не просто запилить, а на 100% навайбкодить, так как с фронтом я на "вы" 🫠 По скринам не все всем понятно возможно, но попробую выделить основные фичи: 1. Есть 2 роли - создатель CTF/QUEST* и игроки 2. Создатели могут создавать коллекции задач объединяя их в один CTF/QUEST. А каждая задача - это нода со своим изолированным окружением. 3. Например: ➖ хотим сделать задачу с SQL инъекцией: разворачивается докер образ (далее - лаба) с простой БД SQLite и базовыми табличками (через конфиг можно создавать больше таблиц и данных). А так же создается веб морда с эмулятором интернет-магазина, в котором мы можем "ломать" данные 🌈 ➖ хочу задачки на работу с bash командами: разворачивается лаба с эмулятором терминала 🙄 ➖ хочу ломать заголовки запросов через Burp: разворачивается лаба с эмуляцией логина Причем это все настраивается: где должна быть уязвимость, какие файлы должны быть в лабе, как срабатывает флаг, сколько очков начисляем за выполнение, подсказки (с уменьшением вознаграждения)........ 4. Есть система ачивок 🤑 UI простой, но это все силами AI. Буду допиливать дальше, так как в конце мая в Movavi ожидается итоговый фест на котором будет CTF в том числе для учеников курса 👨‍💻 ...а там может и выстрелит как отечественная площадка для CTF 💪 * разница между CTF и QUEST такова: CTF коллекция объединяет в себе задачи логически следующие друг за другом. А QUEST включает в себя художественную составляющую (свой лор)

🤔 Почему токены не потрачены??? В Китае увольняют тех, кто не использует нейронки - об этом рассказал создатель ИИ-агента OpenClaw По словам Питера Штайнбергера, в больших компаниях есть жесткое правило: ты должен выполнять план, каждый день передавая часть задач агенту Если норма автоматизации не достигнута могут уволить Как-то бабуля уборщица в офисе рассказывала, что когда она работала на заводе, то их проверяли по количеству мусора в мусорке. Если она полная - работал, если нет - ниче не делал 🫵 "Слышь, генери!"

🫣 Стало совсем неохота заполнять время в трекере. Если раньше заполнял прямо по факту, то потом стал в конце рабочего дня... потом в конце недели... сейчас делаю уже за 2 недели прокручивая в почте уведомления по коммитам и упоминаниям в тасках 😖 Я понимаю пользу этого действия, но как себя правильно "заставить"? Записывать на бумажке сразу мб? Есть советы?🙄

📹 Merge Conflict - почему разработчики и тестировщики постоянно дерутся? Виталя (тимлид QA) попробует дать нам сдачи за весь QA 😎 PS обратите внимание на фокус, мы его победили 😃 📌📌📌 ВК и YT 📌📌📌

Вот, теперь лучше уже 😑

Капец, где это видано, чтобы коту в интернете поставили так мало реакций... 😭

🌟🌟🌟 Чистый вайбкот А помните такую книгу "Чистый код"? Ну там где еще говорилось о том, что код должен быть хорошо читаем, легко тестируемым и пригодным рефакторингу? 😏 Впору писать книгу о чистом вайбкоде, чтобы люди не слепо копипастили код из ИИ-агента, а помнили "корни" чистого кода и ИИ содержал код в стерильном виде 🐱 Ну, например, делая фикс или фичу твой вайбкод должен иметь докстринги, тесты и он должен быть органичным для текущего проекта, а не запуск баш скрипта в джанго конфиге 😄 Торвальдс на днях правильно сказал:

ИИ - это просто инструмент. Если разработчик приносит плохой код, проблема не в инструменте, а в нём самом. Поэтому вместо запретов решили ужесточить правила ответственности. Ключевой момент - подпись в коммите. Строка Signed-off-by теперь ещё жёстче закрепляет правило: только человек имеет право её ставить. Это юридическое подтверждение того, что именно ты отвечаешь за код. Никакие AI-агенты не могут это делать.

😁😆😁 Merge Request Conflict #4... 🔥