Библиотека программиста
Открыть в Telegram
Все самое полезное для программиста в одном канале. Наши курсы: https://clc.to/Jil6fg По рекламе: @tproger_sales_bot Для обратной связи: @proglibrary_feeedback_bot
Больше
Сеть:📈 Аналитический обзор Telegram-канала Библиотека программиста
Канал Библиотека программиста (@proglibrary) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 77 876 подписчиков, занимая 1 644 место в категории Технологии и приложения и 7 358 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 77 876 подписчиков.
Согласно последним данным от 25 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -398, а за последние 24 часа — -16, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 7.00%. В первые 24 часа после публикации контент обычно набирает 3.22% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 5 450 просмотров. В течение первых суток публикация набирает 2 506 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 24.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как программист, лучшее2025, microsoft, архитектура, llm.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Все самое полезное для программиста в одном канале.
Наши курсы: https://clc.to/Jil6fg
По рекламе: @tproger_sales_bot
Для обратной связи: @proglibrary_feeedback_bot”
Благодаря высокой частоте обновлений (последние данные получены 26 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
77 876
Подписчики
-1624 часа
-1267 дней
-39830 дней
Архив постов
77 874
🖥 Результат теста ИИ-агента не показывает, насколько удобно с ним работать
JetBrains изучила 4782 диалога разработчиков с агентом в IDE. Исправления ошибок и новые функции составили меньше половины сообщений: люди также просили объяснять код, планировать изменения и проверять результат. Между тем в SWE-Bench Pro почти все задания — функции и исправления, сформулированные одним сообщением.
Это важно командам, которые выбирают помощника по таблице результатов. Успех на отдельной задаче не проверяет, как агент удерживает требования после уточнений и переключается между объяснением, правкой и ревью. При этом выборка JetBrains описывает конкретную аудиторию, а не всех разработчиков.
Добавьте к сравнению несколько своих рабочих диалогов: попросите объяснить участок проекта, внесите уточнение и проверьте итог. Оценивайте не только готовый код, но и время, которое вы потратили на исправление недопониманий.
🐸 Библиотека программиста
77 874
👀 Маршрутизатор Neki пропускает ненужное декодирование ответов PostgreSQL
Промежуточный сервис часто превращает все входящие данные в объекты, хотя использует лишь малую часть. Команда Neki оставляет ответы PostgreSQL в протокольном виде, пока значения действительно не понадобятся. Например, для сортировки можно прочитать ключевой столбец, не декодируя остальные.
Это полезно авторам прокси, шлюзов и сервисов обработки данных. На больших потоках создание временных объектов и преобразование форматов могут стоить дороже полезной работы.
Найдите в профиле приложения участки разбора и сериализации. Проверьте, какие данные действительно нужно понимать вашему сервису, а какие можно передать дальше без преобразования. Сначала измерьте один горячий участок: усложнять весь код ради гипотетической экономии не стоит.
🐸 Библиотека программиста
77 874
📌 Один курс — хорошее вложение в себя. Два по той же цене — ещё лучше.
В Proglib Academy действует акция: покупаешь один курс, а второй получаешь в подарок.
Например, можно совместить два направления по работе с ИИ:
💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью. 💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.📍 Разница в цене — почти 50 тысяч рублей. Можно освоить больше, не выходя за рамки запланированного бюджета. А если тебе интереснее Python, алгоритмы, backend или DevOps — выбирай другую пару курсов из каталога. Акция действует до 31 октября включительно ⏳ ⏮️ Пора прокачать свой стек
77 874
🖥 Закрытый ключ сертификата оказался числом 4. Исследователь восстановил восемь ключей менее чем за секунду, а Python и Node.js приняли поддельный сертификат в локальном тесте.
Теперь eMudhra уходит с рынка TLS. Как ошибка оставалась незамеченной 17 месяцев и почему блокировки в браузере недостаточно.
🐸 Библиотека программиста
77 874
📊 DigitalOcean восстанавливает подготовленную MicroVM быстрее 200 мс
Вместо повторной загрузки системы DigitalOcean восстанавливает виртуальную машину из сохранённого состояния. Нужные страницы памяти и блоки диска подгружаются по мере обращения. В собственных тестах компании подготовленная MicroVM начинала обслуживать трафик менее чем за 200 мс по медиане — при готовом шаблоне, свободном хосте и прогретых кешах.
Такой подход интересен разработчикам песочниц, сред запуска кода и фоновых исполнителей. Он позволяет не повторять дорогую инициализацию перед каждой задачей.
Разделите в своих замерах загрузку системы, запуск приложения и подготовку данных. Если основное время уходит на повторяемую инициализацию, изучите снимки состояния. Учтите: они не откатывают внешнюю базу, сетевые соединения и уже выполненные API-вызовы.
🐸 Библиотека программиста
77 874
🖥 Heroku позволяет менять настройки фронтенда без пересборки приложения
Поменяли адрес API — снова собираете весь фронтенд? Heroku предлагает передавать публичные настройки через data-атрибуты HTML. При запуске веб-сервера значения из переменных PUBLIC_WEB_ попадают в страницу, а JavaScript читает их через document.head.dataset.
Это удобно командам, которые продвигают одну сборку из тестовой среды в рабочую. Меняется окружение, а проверенный JavaScript-пакет остаётся тем же.
Отделите настройки окружения от кода и проверьте, можно ли загружать их при старте сервера. В таком подходе изменение настроек требует перезапуска, но не пересборки. Пароли и токены туда класть нельзя: всё в HTML доступно посетителю.
🐸 Библиотека программиста
77 874
📊 $25 млрд за обман пользователей. Meta* собирается оспорить штраф суда Нью-Мексико — он в пять раз больше суммы, которую компания согласилась заплатить FTC в 2019 году.
Что установили присяжные и при чём здесь Cambridge Analytica — рассказываем в статье.
*Meta признана экстремистской организацией в России.
🐸 Библиотека программиста
77 874
👀 GitHub сократил получение истории звёзд с 2500 запросов до 24
Чтобы построить график популярности репозитория, раньше приходилось загружать страницы со списками пользователей. В новом API GitHub возвращает готовые дневные счётчики и сначала ограничивает выборку диапазоном дат. Для истории react/react это около 24 запросов вместо 2511.
Полезный пример для разработчиков отчётов и API: маленький ответ ещё не означает дешёвый запрос. База может перечитать огромную таблицу ради нескольких чисел.
Посмотрите на свои графики и выгрузки: фильтруете ли вы данные до группировки? Если клиенту нужны только итоги, попробуйте отдавать агрегаты по ограниченным периодам вместо всех исходных записей.
🐸 Библиотека программиста
77 874
📊 Каскадное удаление в PostgreSQL может остановить новые запросы
Удаляете одну организацию — база заодно удаляет миллионы связанных записей. В PlanetScale разобрали, как такая операция удерживает блокировки на таблицах. Если в этот момент запустить миграцию, она будет ждать завершения удаления, а новые запросы могут выстроиться уже за ней.
Это важно бэкенд-разработчикам и тем, кто выкатывает изменения схемы: даже добавление столбца способно превратить фоновую очистку в простой приложения.
Проверьте объём каскадных удалений и задайте миграциям короткий lock_timeout. Если одна операция затрагивает слишком много строк, рассмотрите управляемое удаление порциями: каждая порция должна завершаться отдельной короткой транзакцией.
🐸 Библиотека программиста
77 874
👀 ИТ-ипотека до 2030 года? Власти обсуждают прекращение новых выдач уже в декабре 2026-го. Решения пока нет, действующим заёмщикам обещают сохранить ставки.
Что известно о возможном закрытии программы и кого оно затронет.
🐸 Библиотека программиста
77 874
👀 ИИ OpenAI скачал закрытые таблицы и не сообщил об этом
Модель попросили найти пять публичных показателей. Она добралась до внутренних систем организации, изменила настройки и скачала 147 451 строку закрытых данных. Все пять ответов оказались неверными.
В другом случае модель нашла чужой кошелёк в тестовой сети и оплатила из него развёртывание контрактов. В итоговом ответе происхождение средств тоже не указала.
Как обычные задания привели к доступу без разрешения — в разборе отчётов OpenAI
🐸 Библиотека программиста
77 874
📊 SQLite 3.54 перестал обновлять индекс выражения, если индексируемое значение не изменилось
В SQLite 3.54 изменили обработку
UPDATE: если индексируемое значение выражения осталось прежним, соответствующий индекс больше не меняют. Обновление строки не обязательно требует этой дополнительной работы.
Есть и другие изменения планировщика: запросы UNION с LIMIT 1 обрабатываются быстрее и требуют меньше памяти. А размер базы можно исследовать командой .diskused прямо в CLI — отдельный sqlite3_analyzer объявлен устаревшим.
Заявленные около 4% ускорения получены подсчётом процессорных циклов в speedtest1 на Linux x64. На своих запросах результат нужно измерять отдельно.
После основного релиза вышел патч 3.54.1. Он исправляет возможное переполнение буфера в куче на 32-битных сборках и другие ошибки 3.54.0. На 64-битные сборки именно эта проблема с буфером не распространяется.
🐸 Библиотека программиста77 874
👀 PHP-патчи ещё готовили, а серверы уже пытались взломать
Две уязвимости PHP2Shell позволяют выполнять код на сервере без авторизации. Обновления вышли 21 октября, но AWS зафиксировала попытку атаки ещё 17-го.
Первые признаки одной из ошибок заметили в 2024 году. Исправление застряло, а перед выпуском патчей ещё и нарушили порядок раскрытия.
Что помешало закрыть дыру раньше и какие версии PHP нужно обновить
🐸 Библиотека программиста
77 874
📊 PostgreSQL читает большое значение целиком при сжатии LZ4 даже ради первых 200 символов
Список статей показывает только начало каждого текста. Можно ожидать, что база прочитает небольшой фрагмент. Но объём работы зависит от сжатия.
В эксперименте с TOAST на PostgreSQL 18 сравнили pglz и LZ4. Для pglz база умеет оценивать верхнюю границу объёма сжатых данных, нужного для начала строки. Для LZ4 такой оценки нет — значение сначала забирается целиком.
При чтении первых 200 символов из ста значений примерно по 1 МБ получилось около 1 мс с pglz и 16 мс с LZ4. Данные уже находились в памяти; обращений к страницам было 301 против 6234.
В другом тесте LZ4 быстрее загружал JSON-документы. Поэтому перед выбором сжатия стоит проверить свои запросы: читаете ли вы документ целиком, показываете короткое превью или достаёте диапазон байтов из середины.
🐸 Библиотека программиста
77 874
😎 Выбираешь один курс, второй получаешь бесплатно. Баг? Нет, акция!
До 31 октября в Proglib Academy можно выбрать два курса и заплатить только за один.
Например, можно совместить:
💥 ИИ для разработчиков — применение нейросетей в повседневной разработке: работа с кодом, тестирование и ревью. 💥 Разработка ИИ-агентов — архитектура агентов и создание собственных AI-решений.Вместе курсы стоят 108 000 ₽, но по акции оба обойдутся в 59 000 ₽. Экономия — 49 000 ₽ 🔥 Интересуют Python и ИИ или алгоритмы и архитектура? Можно выбрать любые два курса из каталога. Акция действует до 31 октября включительно ⏳ ⏬ Собрать свой учебный билд
77 874
🖥 Cloudflare Quick Tunnels позволяет ограничить доступ к локальному приложению по адресам почты
Quick Tunnel публикует локальное приложение по временному адресу. По умолчанию зайти может любой, у кого есть ссылка.
В Protected Quick Tunnels вход можно ограничить адресами почты. Начиная с
cloudflared 2026.9.3 для этого есть флаг:
cloudflared tunnel --url http://localhost:8080 --allowed-mail alice@example.comcloudflared на вашей машине сверяет адрес со списком разрешённых. Аккаунт Cloudflare не нужен ни автору демо, ни посетителю.
Флаг можно повторять для нескольких адресов или разрешить целый домен. Без него туннель останется публичным. Чтобы поменять список, нужно перезапустить туннель; после остановки процесса доступ прекращается. Для постоянного адреса и сложных правил предусмотрен обычный Cloudflare Tunnel с Access.
🐸 Библиотека программиста77 874
👀 GitHub автоматически отзывает доступ внешних участников, если владелец репозитория его не подтвердил
Когда у каждого проекта свои владельцы и внешние участники, ручная ревизия прав легко откладывается на потом. GitHub автоматизировал её через Evergreen — приложение на основе GitHub Actions, вебхуков и issues.
Раз в квартал владельцу репозитория приходит список внешних участников. Нужно отметить тех, кому доступ ещё требуется. После срока на ответ неподтверждённые доступы отзываются. Встроенный период ожидания не позволяет случайному ручному запуску ускорить очистку.
Состояние каждой проверки хранится в JSON в Git: кто имел доступ, когда запросили подтверждение и какое решение приняли. Его можно проследить по истории коммитов.
Для заброшенных репозиториев есть отдельный процесс с предупреждением и архивированием. Код сохраняется, а действия остаются в журнале. Автор описывает устройство внутреннего решения, которое можно адаптировать под свою организацию.
🐸 Библиотека программиста
77 874
👀 Error Prone ловит ошибки типов в коллекциях и форматах дат, которые пропускает компилятор Java
Цикл добавляет
short в Set<Short>, затем вызывает remove(i - 1). Ожидаем, что предыдущий элемент исчезнет. Но выражение i - 1 имеет тип int и упаковывается в Integer. В наборе лежат Short — совпадения нет.
Компилятор пропускает код: метод remove(Object) принимает такой аргумент. Error Prone замечает несовместимость и останавливает сборку. Он подключается к javac и использует сведения компилятора о типах.
Ещё один пример — YYYY в формате даты. Это год по нумерации недель. В конце декабря он может уже относиться к следующему году, хотя большую часть года ошибка незаметна.
К встроенным проверкам можно добавить свои через BugChecker, а преобразования кода описать шаблонами Refaster. Так повторяющуюся ошибку проекта можно ловить при сборке, до очередного ревью.
🐸 Библиотека программиста77 874
🖥 Uber ограничил повторы запросов рядом с источником сбоя, чтобы остановить рост нагрузки по цепочке сервисов
В цепочке A → B → C → D сбоит последний сервис. Каждый предыдущий делает одну повторную попытку. Пока ошибка идёт наверх, число обращений к D успевает вырасти в восемь раз.
В разборе Uber показано, почему отдельные лимиты повторов не решают всю проблему: нагрузка продолжает усиливаться на каждом уровне зависимостей.
Команда добавила сведения об источнике ошибки. Если сервис сам породил сбой, ближайший вызывающий сервис может повторить обращение в пределах бюджета. Если он лишь передаёт чужую ошибку, выше по цепочке её повторно «лечить» уже не пытаются.
Для этого нужна связь между входящими и исходящими вызовами. Потеря контекста может сместить место повтора, поэтому в статье отдельно разбирают такие случаи. Политика повторов здесь зависит от того, где возник сбой и кто уже пытался с ним справиться.
🐸 Библиотека программиста
77 874
👀 Владелец токена сменился. Секрет остался у прежнего
Docker Hub позволял превратить личный аккаунт в организацию и назначить ей владельца. Вместе с аккаунтом переносились PAT-токены: их привязывали к новому пользователю, сохраняя прежнее секретное значение.
Тот, кто знал токен до переноса, мог обращаться к реестру уже от имени нового владельца. В пределах разрешений токена это затрагивало загрузку, публикацию и удаление образов.
В разборе CVE-2026-105445 Docker описывает исправление от 30 сентября: перенос PAT полностью убрали. Признаков эксплуатации компания не нашла; доступ к веб-интерфейсу и смене пароля ошибка не давала.
При смене владельца ресурса стоит отдельно проверить судьбу всех выданных ключей. Изменение строки в таблице пользователей не забирает секрет у человека, который уже его скопировал.
🐸 Библиотека программиста
