Типичный программист

Асинхронный Rust врезался в потолок: две точки ожидания — 360 строк промежуточного кода против 23 у синхронного Я думал, абстракции без накладных расходов в Rust: почти правда. Пока не увидел, как async-функция с двумя await разворачивается в конечный автомат из 360 строк IR. Синхронный аналог займёт 23 строки. Для сервера терпимо. Для прошивки на 256 КБ или wasm-модуля, где каждый килобайт на счету, уже нет. Автор объясняет, почему rustc не схлопывает состояния, не раскрывает сопрограммы и оставляет путь при панике. В материале найдёте обходы: ручная реализация Future, готовое значение из std, сворачивание await через pattern matching и передача данных по ссылке. #rust

Аутсорс, инхаус или выделенная команда — что реально дешевле? Спойлер: ставка разработчика вам этого не скажет. Сравнивать модели по ставке довольно бессмысленное занятие, потому что за низкими ставками прячутся найм, налоги, онбординг, простои, переделки и часы техлида. В смете их не видно, а в бюджете — ещё как. Разбираемся, как считать настоящий TCO (полную стоимость владения) по трём моделям: 🔘Инхаус — почему свой разработчик дороже оффера; 🔘Аутсорс — за что вы платите маржу подрядчику; 🔘Выделенные команды — почему «возьмём человека и ускоримся» работает не всегда. Внутри — формулы для каждой модели и чек-лист из 3 пунктов, чтобы выбрать формат под свой проект.

Расходы на ИИ растут не из-за моделей, а из-за бардака с контекстом Gartner называет главный драйвер: каждая задача агента собирает окно из документов, схем инструментов, compliance-правил и переписки — и пережёвывает эту гору заново на каждом шаге. Классический сценарий: агенту нужно понять, связан ли сбой с деплоем. Он дергает GitHub MCP, чтобы узнать, кто владеет сервисом, лезет в Jira за свежими тикетами и в PagerDuty за инцидентами. Три вызова повторяются сотни раз в месяц, и тысячный прогон стоит столько же, сколько первый. Авторы The New Stack запустили эксперимент: можно ли заранее связать контекст, чтобы агенты не таскали одни и те же токены по кругу. Если вы подключали агентов к десятку серверов контекста (MCP), узнаете боль. В заголовке обещано снижение расходов на 80%, но в тексте эксперимент только начался, так что цифра пока гипотеза.

Кем мы будем работать через 3 года? Мы перестанем быть «писателями кода» и станем «дирижёрами агентов»? Разбираемся 3–5 июля в Москве Agentic Dev Conf — 3 июля Конференция, целиком посвящённая агентной архитектуре и будущему профессий. По прогнозам Gartner, к 2028 году 75% корпоративных разработчиков будут использовать AI-ассистентов (сейчас — менее 10%). Те, кто научится управлять агентными системами сегодня, станут архитекторами новой реальности завтра. Что в программе: 🔘 8 тематических треков: от анализа требований и дизайна архитектуры до тестирования и AIOps; 🔘 Секция Tiny Teams: как команды из 1–3 человек с парком агентов конкурируют с целыми департаментами; 🔘 Форсайт-сессии: вместе спроектируем видение профессии через 3–5 лет — результаты станут дорожной картой для сообщества. AI Weekends — 4–5 июля Два дня очной практики — выбираете один из трёх параллельных воркшопов и работаете под руководством экспертов. Вы создадите своего агента или автоматизацию, сформируете план внедрения навыков в работу и пообщаетесь с единомышленниками. Никакого онлайна и записей. Выберите свой трек: 🔘 «AI-агент как личный инструмент разработчика»: от промптов к агентному программированию на вашем стеке; 🔘 «AI-агенты для профессиональной разработки»: предсказуемые системы с harness и evals; 🔘 «Автоматизация бизнес-процессов с AI для управленцев»: задачи в сценарии, сборка решений в Cursor/Iskra без код. ➡️ Agentic Dev Conf & AI Weekends Это #партнёрский пост

ИИ атакует на стыке компонентов: prompt injection больше не про розыгрыши Эксперты на InfoQ рисуют серьёзную картину. Самые опасные атаки на ИИ-системы лезут через стыки: там, где недоверенный ввод встречается с системными инструкциями, внешние данные попадают в обучающие пайплайны, а модель получает доступ к инструментам и привилегиям. Авторы говорят о модели как о непредсказуемом агенте, а не о надёжной библиотеке. Статических правил недостаточно — нужно постоянно валидировать поведение, ограничивать каждое действие и мониторить модель так же, как вы мониторите прод. Вывод: безопасность ИИ сводится не к идеальной защите, а к видимости и устойчивости. Инвестируйте в мониторинг, управление данными и совместную работу security- и ML-команд.

Разработчик портировал Linux на Sega MegaDrive Sega MegaDrive, классическая консоль для игр, вдруг получила собственный порт Linux. Звучит как шутка, но в репозитории linuxmd лежит работающий порт. Там есть ядро Linux, загрузчик u-boot, rootfs через buildroot, собственные утилиты и даже QEMU для отладки. Автор написал скрипты сборки toolchain, ядра и rootfs, чтобы процесс можно было повторить. Главное здесь — проект заточен под реальное железо: в репозитории есть скриншот загрузки u-boot с EverDrive. Код и инструкции на GitHub.

💻 Удалёнка без выгорания — это не мечта, а реальность. Когда утром пробежка у озера вместо пробок, днем —  сосредоточенная работа без шума и с быстрым интернетом, а вечером — ощущение, что ты живёшь, а не просто работаешь. Такое место существует — Доброград: город, где ноутбук и среда идеально соседствуют. Почему жить и работать здесь удобно? 🔘15-минутный город — всё, что нужно, в шаговой доступности: спорт, кофе, озёра, детсад, школа, кино, СПА. 🔘Тишина и экология — лес, вода, никаких вредных производств. Голова благодарит, дедлайны летят. 🔘Безопасная цифровая среда — камеры, Face ID, онлайн-пропуска, заявки и оплата услуг через одно приложение. Город управляется как цифровая экосистема. 🔘Стабильный интернет — высокая скорость, никаких зависаний, можно работать из дома или с собственной террасы. 🔘Разные форматы жилья — квартиры и таунхаусы, где можно выделить рабочую зону. 🔘Человеческая инфраструктура для перезагрузки — гольф, теннис, вейк-парк, беговые и веломаршруты, баня, СПА, рестораны. 🔘Комьюнити по ценностям — соседи, которые тоже живут в ритме «проекты, созвоны и спорт», а не бесконечные вечеринки. 🔘Близко к Москве — 2,5 часа по трассе М-12 или на «Ласточке» до Коврова (+12 км до города). Встречи офлайн не превращаются в экспедиции. Рабочий день удалёнщика в Доброграде выглядит так: 07:45 — короткая пробежка по лесу / зарядка у озера. 08:30 — завтрак на террасе «Террасы» (сорян за каламбур) и план на день. 09:00 –13:00 — фокус-работа дома: отдельный стол, много света, за окном — тишина. 13:00 — ланч и 15-минутная прогулка по лесной тропе вместо лифта и пробок. 14:00 –17:30 — созвоны и задачи. Встречу с подрядчиком можно провести в ресторане/отеле — приличное место рядом. 18:00 — быстрый спорт: корты/зал/гольф-симулятор/велокольцо. 20:00 — кино/СПА/ужин. Вечером — прогулка по набережной. Всё — без такси и пробок. 🏡 Переехать в Доброград легко: готовая недвижимость, рассрочка до 10 лет, а пока вы перевозите вещи — застройщик оплачивает вам аренду жилья прямо в городе. Удалёнка может приносить удовольствие — особенно в Доброграде.

Кто-то выложил эксплойт для bootrom Apple A12/A13, и он работает через USB Представьте: вы подключаете устройство к Raspberry Pi Pico, и до загрузки ОС чип уже выполняет ваш код. Репозиторий usbliter8 делает именно это: атакует SecureROM в процессорах Apple A12, A13 и S4/S5 прямо через USB. Автор собрал эксплойт на Raspberry Pi Pico с PIO-USB, написал shellcode под несколько чипов и выложил всё на GitHub. Меня цепляет, что это не джейлбрейк в привычном смысле, а работа на уровне bootrom (постоянной прошивки, которая запускается раньше ОС). Устройство цепляется до старта операционки, поэтому софтовые патчи Apple тут бессильны. Проект больше про инженерный разбор, чем про практичность: A12X/Z пока не реализован. Но если вам интересно, как устроена защита мобильных чипов изнутри, репозиторий стоит открыть.

⚡️Приглашаем на ИИшную — бесплатный митап про нейросети в IT от ЮMoney и Сбера 📎 30 июня, вторник, 18:30 МСК — приходите на митап в Санкт-Петербурге или подключайтесь онлайн. Спикеры из ЮMoney и Сбера расскажут, как искусственный интеллект меняет индустрию разработки, а после докладов ответят на вопросы зрителей. Темы митапа: — Агентные инструменты разработчика для задач вне разработки. Поговорим о Claude Code, Cursor и других агентах в контексте повседневных рабочих задач; — Не доверяй, а тестируй: проверяем, подходит ли LLM для вашей задачи. На примере нашего инструмента расскажем, как выбрать оптимальную модель для конкретного таска; — AI-Driven PDLC: от Copilot к агентным платформам. Трансформация разработки в Сбере. Разберём эволюцию ИИ и рассмотрим ключевые метрики: как AI увеличивает количество pull request, экономит до часа времени в день и вдвое ускоряет адаптацию новичков; — Агентный LLM-сервис для доступа к аналитической информации. Покажем архитектуру, возможности и основные компоненты сервиса, а также затронем сложности реализации и планы развития новых фич. ✔️ Подробности и регистрация — на сайте ИИшной

Linux Foundation собрала IT-гигантов против ИИ-атак на open source 25 июня Linux Foundation запустила Akritis, программу для защиты open source от уязвимостей. В коалицию вошли AWS, Anthropic, Google, Microsoft, OpenAI, NVIDIA, GitHub и Red Hat. «Единый координированный процесс раскрытия уязвимостей» по-русски значит, что мейнтейнеры получат одну очередь вместо сотни конфликтующих отчётов. Akritis не форкает проекты и не навязывает мейнтейнерам политику. Она валидирует уязвимости, готовит патчи и возвращает их в исходный проект, а если автор пропал, берёт на себя его роль. ИИ находит эксплуатируемые баги за минуты, а время от обнаружения до взлома уже ушло в «минус семь дней». Раньше нужна была экспертиза, теперь достаточно доступа к языковой модели. Подробности в материале.

Где держать Telegram-бота или API, чтобы они не падали под нагрузкой и не съедали бюджет? Tproger собрал подборку из шести VPS-провайдеров под этот сценарий: от тарифов за пару сотен рублей в месяц до конфигураций с DDR5 и портом 10 Гбит/с. У каждого свой акцент — где-то посуточная оплата и запуск за минуту, где-то API для CI/CD, бэкапы и приватные сети, где-то зарубежные локации. Внутри по каждому провайдеру: реальные конфигурации, цены, на какой нагрузке тестировали и под какой сценарий брать. https://tproger.ru/articles/gde-razvernut-bota-ili-api---podborka-vps--kotorye-ne-tormozyat @prog_stuff

Unlag Neo убирает лаг курсора на MacBook, когда система его не чувствует Если курсор на макбуке иногда плывёт вслед за пальцем, а система уверяет, что всё нормально — вам не кажется. Разработчик собрал утилиту Unlag Neo, которая, судя по названию, занимается именно этим: убирает микрофризы и ускоряет реакцию курсора там, где macOS обычно молчит. Это не настройка трекпада в системных преференциях. Автор идёт обходным путём и предлагает способ, который работает вне штатного поведения macOS. Если лаг мешает писать код или резать правки в дизайне, такой фикс может быть заметен сразу. Код и инструкция лежат на GitHub Gist. Стоит помнить: чем глубже утилита залезает в поведение системы, тем осторожнее с ней нужно быть на рабочей машине.

Кто-то снова посмотрел на Linux и решил, что там слишком много legacy Maestro — лёгкое Unix-ядро на Rust, совместимое с Linux. Цель простая: убрать как можно больше legacy и проверить, насколько безопасность типов Rust помогает в самом низком уровне ОС. Авторы уже показали живую консоль: в репозитории видно, как bash и neofetch (та самая утилита с логотипом дистрибутива) работают под собственным ядром. У проекта уже 3,3k звёзд, хотя он честно предупреждает: ранняя разработка, нестабильно, в прод нести рано. Заход цепляет: минимализм плюс типобезопасность в местах, где обычно процветают C-баги.

Вчера писал, что GPT-5.6 откладывают по просьбе властей США. Сегодня OpenAI её официально показала, и это сразу линейка из трёх моделей: Sol, Terra и Luna. Теперь цифра задаёт поколение, а имена обозначают устойчивые уровни способностей, которые двигаются своим темпом: Sol флагман, Terra баланс цены и силы, Luna самая быстрая и дешёвая. Terra по их замерам не уступает GPT-5.5, но вдвое дешевле. Доступ, как и ожидалось, только у избранных доверенных клиентов, простым смертным пока только на бенчмарки посмотреть. Пишут, что Sol заметно сильнее прежних моделей ищет уязвимости и пишет эксплойты т.е. прямой конкурент Мифусу. Порог «критической киберопасности» по собственной шкале OpenAI модель не переходит, но скачок есть: находит баги и заготовки эксплойтов, хотя автономно собрать рабочую цепочку атаки не может. Похоже на политический ход. На автоматический поиск джейлбрейков ушло больше 700 000 GPU-часов, но я думаю сообщество разберётся рано или поздно :) Сама OpenAI оговаривается, что госконтроль над доступом нормой быть не должен, и широкий запуск в ChatGPT, Codex и API обещает в ближайшие недели. Цены за миллион токенов: Sol 5 и 30 долларов за вход и выход, Terra 2,5 и 15, Luna 1 и 6. @neuro_channel

Мем смешной, а ситуация — страшная. AI внедряют в найм повсеместно, но часто совсем не думают о кандидатах. Поделитесь своими болями на тему AI-найма в комментариях и небольшом опросе!

Когда интеграций в проде больше, чем пальцев на руках, одного curl не хватает API-оркестрация это не просто вызов, а конвейер с обработкой ошибок и повторными попытками. Современное приложение редко живёт в вакууме: платёжка, CRM и аналитика должны синхронизироваться. В свежем разборе сравнили Airflow, n8n и Make. Airflow подходит для сложной Python-логики и полного контроля — но требует инфраструктуры и админа. n8n, визуальный open-source конструктор, удобно хостить самому. Make, облачный автоматизатор для бизнес-команд, тарифицирует каждый шаг сценария. Универсального победителя нет: выбор зависит от размера команды, сложности логики и того, готовы ли вы держать данные под контролем.