NOP::Nuances of Programming
Открыть в Telegram
Любые вопросы по сотрудничеству: @ramilkr Если нужен токен: https://telega.in/c/nuancesprog NOP::Humor - https://t.me/nophumor NOP::Recruiter Удаленка- https://t.me/nopremote РКН: 4977653520
Больше
Сеть:📈 Аналитический обзор Telegram-канала NOP::Nuances of Programming
Канал NOP::Nuances of Programming (@nuancesprog) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 56 110 подписчиков, занимая 2 355 место в категории Технологии и приложения и 10 814 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 56 110 подписчиков.
Согласно последним данным от 26 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -338, а за последние 24 часа — -5, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 3.54%. В первые 24 часа после публикации контент обычно набирает 2.63% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 1 986 просмотров. В течение первых суток публикация набирает 1 477 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 4.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как javascript, webdevelopment, backend, архитектура, вебинаре.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Любые вопросы по сотрудничеству: @ramilkr
Если нужен токен:
https://telega.in/c/nuancesprog
NOP::Humor - https://t.me/nophumor
NOP::Recruiter Удаленка- https://t.me/nopremote
РКН: 4977653520”
Благодаря высокой частоте обновлений (последние данные получены 27 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
56 110
Подписчики
-524 часа
-837 дней
-33830 дней
Архив постов
Reylo: импорт .sql в TypeScript без кодогенерации
Reylo позволяет импортировать .sql файлы прямо в TypeScript.
Типы выводятся полностью, без генерации кода.
Он использует content mappers из TypeScript 7.1, сейчас в бете.
Сверка с живой базой ловит опечатки в колонках и параметрах.
Для запуска нужны TypeScript 7.1 beta, Node 24 и dev-база.
В tsconfig добавляешь contentMappers и запускаешь tsc с --runExternalCode.
🔗 Подробнее
@nuancesprog #Languages #TypeScript
Partial Operator Precedence
В Zig компилятор теперь требует скобки для неоднозначных сочетаний операторов. Это изменение реализует issue #114, открытый 8 февраля 2016 года.
Теперь не нужно помнить приоритет сложных сочетаний, только таблицу для арифметики и сравнений. В кодовой базе Zig поправили лишь 353 строки из более чем миллиона.
Обновляться можно вручную или через
zig fmt --upgrade, он добавит скобки по старым правилам. Автор советует ручную правку: флаг уберут после одного цикла релизов.
🔗 Подробнее
@nuancesprog #Languages
SIMD-ускорение детектора FAST на ESP32-S3 за $2
Автор написал SIMD-версию детектора FAST для ESP32-S3.
Она вдвое быстрее эталона и обрабатывает QVGA-кадр за ~6 мс.
У чипа есть 128-битные SIMD-инструкции, но с ограничениями.
Он сравнивает только знаковые байты и использует насыщающую арифметику.
Автор обошёл ограничения сдвигом диапазона и склейкой регистров.
Его код даёт 220% прироста: с 5.1 до 11.2 МП/с.
🔗 Подробнее
@nuancesprog #Tools
OpenAI выпустил php2shell-checker для проверки PHP2Shell
OpenAI опубликовал инструмент php2shell-checker на GitHub. Он определяет, уязвима ли версия PHP для атаки PHP2Shell.
Утилита проверяет заголовки X-Powered-By и Server на сайте. Она также может смотреть версию PHP на локальном сервере.
Результат OK не гарантирует наличие бэкпорт-фикса в установке. Инструмент не шлёт эксплойты и не проверяет тело ответа.
🔗 Подробнее
@nuancesprog #Security
Исходники GPU tensor unlock для RTX 4090 и 4070 Ti SUPER
Опубликован модуль ядра для разблокировки тензорных ядер RTX 4090. Он также поддерживает RTX 4070 Ti SUPER и RTX 4060 Ti 16GB.
Модуль включает переопределение скорости SM до старта драйвера NVIDIA. На RTX 4090 FP16 и BF16 тензорная пропускная способность выросла примерно вдвое.
На 4070 Ti SUPER скорость выдачи тензорных инструкций FP16/FP32 выросла с 95.0 до 189.9 TF/s. Но это скорости инструкций, а не ускорение реальных приложений.
🔗 Подробнее
@nuancesprog #Infrastructure #Linux
Люди, которые считают UB безобидным, ошибаются
Автор блога разобрал неопределённое поведение в C на конкретном ассемблере. Он показал сборку GCC 16.2 с флагом -O1.
После вызова
std::unreachable() выполнение провалилось в функцию explode(), хотя её никто не звал. При разыменовании нулевого указателя GCC записал ноль вместо 99 и упал.
Неопределённое поведение может сделать что угодно. Не рассчитывай на segfault или на «мы знаем, что произойдёт».
🔗 Подробнее
@nuancesprog #Languages #C
RAG на 15 млн документов: как заставить показать доказательства
Stanford RegLab протестировала коммерческие юридические RAG-инструменты. Они всё ещё галлюцинировали в 17–33% случаев.
Три главные причины: неверный контекст, игнорирование верного, ответ без доказательств. Система не умеет честно сказать «не знаю» и заполняет пробелы.
Нужна архитектура с четырьмя фильтрами: извлечение, ограничение, проверка, отказ. Она превращает галлюцинацию в честное «не смог проверить».
🔗 Подробнее
@nuancesprog #AI
MCP-файрвол: 14 из 17 атак прошли, теперь 2 из 23
Разработчики атаковали свой MCP-файрвол WARDEN с открытым исходным кодом. Превратили задокументированные ограничения в 17 атак: сначала прошли 14.
Такой подход вскрывает дыры, которых не видно по списку 'что не делает'. Для разработчиков MCP-инструментов это сигнал проверять утечки малыми кусками.
Исправили тройной защитой: двойные отпечатки, окна без разделителей, метки для инструментов с именами людей. Теперь пробиваются только 2 атаки из 23.
🔗 Подробнее
@nuancesprog #Security
Фанат Quake создал TrenchBroom — главный редактор карт
В 2010 Кристиан Дуске не нашёл удобного редактора карт для Mac. Так появился TrenchBroom, написанный с нуля.
Кастомные карты Quake за последние десять лет часто сделаны в нём. При этом автор не сделал после этого ни одной карты.
Дуске называет код переусложнённым и жалеет об избыточном ООП. Сейчас AI помогает ему разбивать проект на библиотеки и улучшать сборку.
🔗 Подробнее
@nuancesprog #Tools
Как запустить ситибилдер на 16 МГц
Оригинальный SimCity требовал процессор Intel 386SX. Он работал на частоте 16 МГц.
Исходники SimCity открыли под именем Micropolis. Там
Simulate() использует счётчик mod16, чтобы запускать не все подсистемы.
В Assetto Corsa похожий приём обновляет часть граней кубмапа (карты отражений) за кадр. Спрашивай себя, стоит ли считать всё каждый кадр.
🔗 Подробнее
@nuancesprog #Opinion
Twelve years of distributed SQLite
В 2014 автор запустил rqlite — первый открытый проект на связке Raft и SQLite.
С тех пор появилась целая категория распределённого SQLite.
Подходы разные: rqlite и dqlite дают строгую консистентность через Raft.
Litestream просто стримит WAL в S3 для восстановления после сбоя.
Прежде чем выбирать, определи, нужен ли тебе отказоустойчивый кластер или только бэкап.
Если машина умирает редко и простой допустим, Litestream дешевле и проще.
🔗 Подробнее
@nuancesprog #Infrastructure
AI написал вики по 45 047 письмам Enron
Компания this+that передала ИИ 45 047 писем Enron. Он создал 214 страниц о компаниях, регуляторах и банках.
Каждый из 49 401 факта ссылается на исходное письмо. При проверке выборки 93% фактов подтвердились письмами, ни один из 500 не был ложным.
Так можно собрать базу знаний компании без ручного редактирования. На каждой странице есть слайдер даты, старые факты истекают.
🔗 Подробнее
@nuancesprog #AI
Чистый функциональный Roc почти догнал C
В статье автор сравнил чистый функциональный язык Roc с C на DEFLATE-сжатии. Он оптимизировал пакет
roc-deflate и прогнал 144 бенчмарка на классическом Silesia corpus против libdeflate.
В медиане Roc оказался медленнее C по скорости всего на 8.9% на Ryzen 3900X. На M1 MacBook Pro разница составила лишь 2.6% по тем же бенчмаркам.
Но Roc ещё не выпустил даже свою первую версию 0.1.0. Подвох в том, что roc-deflate пока не умеет потоковое сжатие.
🔗 Подробнее
@nuancesprog #Languages
Почему OpenAI не запускает 100 компаний?
Обсуждение на Hacker News собрало 134 очка и 115 комментариев. Автор спрашивает, почему OpenAI продаёт токены вместо запуска своих продуктов.
В комментариях напоминают: во время золотой лихорадки больше заработали продавцы лопат. Другой комментатор отмечает, что продажа токенов через агентов — единственный доказанно растущий доход.
Открытый запуск компаний мог бы отпугнуть пользователей и регуляторов. Ограничения моделей тоже мешают лабораториям сразу запускать свои продукты.
🔗 Подробнее
@nuancesprog #AI
Разработчик случайно раскрыл PHP RCE до эмбарго
Автор поста на Hacker News публично извинился за преждевременное разглашение деталей двух RCE-уязвимостей в PHP. Он утверждает, что не знал о существовании эмбарго: его контакт заверил, что ограничений нет.
Ситуация вскрыла хрупкость цепочек координированного раскрытия уязвимостей. Часть комментаторов считает, что формально вины автора нет, ведь он не был стороной соглашения.
Но другие напоминают: прежде чем публиковать детали, стоит перепроверить их статус. Даже без формального эмбарго ранние сигналы могут сломать график исправлений.
🔗 Подробнее
@nuancesprog #Security
PHP2Shell: дыры в движке PHP, а не в твоём коде
CVE-2026-109618 и CVE-2026-109619 закрывают дыры в самом движке PHP. Их уже прозвали PHP2Shell.
Проблема не в плагинах или приложениях, а под твоим кодом. Ошибка в cleanup-коде срабатывает до запуска скрипта на Apache с mod_php.
Злоумышленнику не нужен доступ к твоему приложению — достаточно кривого multipart-запроса. Обнови PHP до пропатченной версии и проверь лимиты памяти на сервере.
🔗 Подробнее
@nuancesprog #Security
Claude формально доказал безопасность 123 библиотек
Anthropic и Theorem поручили Claude не тестировать код, а доказывать его свойства математически. Доказательства построены для 123 открытых библиотек на уровне ассемблера RISC-V.Тест проверяет те входы, что ему дали, доказательство покрывает все сразу: здесь любой вход до 64 МБ без падений и порчи памяти. До сих пор так умели только люди, и ядро seL4 это стоило 20 человеко-лет.Оговорки есть: один поток, статический бинарник, фиксированная память, и «доказано» не значит «без багов». Зато попутно Claude нашёл дефекты, которые фаззеры пропустили за триллионы прогонов.
🔗 Подробнее
@nuancesprog #Security
📬 Дайджест недели
Лучшее за неделю:
• tv-vibehack: убираем рекламу с Android TV через ADB
• Claude разгадал происхождение кривых ECDSA
• Скомпрометированы восемь промежуточных CA eMudhra
• Netflix строит граф знаний для наблюдаемости
• Как Intel 8087 складывал числа с плавающей точкой
• Агенты вместо дежурного инженера у графиков
• Загадка seed-ов кривых NIST решена спустя почти 30 лет
Мимо ленты, но стоило внимания:
• PHP2Shell: AI uncovers critical RCE in PHP
• Protecting Firefox users following the compromise of eMudhra intermediate certificates
• The bridge to agent-scale Git infrastructure
• Big Fish: Exploiting a 37-Year-Old Kernel Bug in OpenBSD
• Railway Security Disclosure
Наша сетка: 😄 юмор — @nophumor · 💼 удалёнка — @nopremote
@nuancesprog #Digest
earstrip: триангуляция 3,7 млн полигонов за 489 мс
Команда GLOBUS выложила свой триангулятор полигонов earstrip под лицензией ISC. Это один заголовочный файл C++ и сборка WebAssembly с интерфейсом earcut.
Карта для GPU — это треугольники, и резать их приходится миллионами. В C++ earstrip быстрее earcut.hpp на 14%, в браузере — в 1,4–2,1 раза.
Выигрыш дало отсечение ушей вместо ограниченной триангуляции Делоне. Делоне даёт красивые треугольники, но плоской заливке их форма безразлична.
🔗 Подробнее
@nuancesprog #Tools #JavaScript
Контейнер — это обычный процесс Linux, а не мини-ВМ
Автор разбирает, что внутри ядра Linux нет никакой структуры «контейнер». Запусти nginx в Docker и найди его процессы через
ps aux прямо на хосте.
Ты не отлаживаешь виртуалку — ты отлаживаешь процесс с namespaces и cgroups. Понимание цепочки dockerd → containerd → shim → runc снимает ощущение чёрной магии.
Отдельно объясняется, зачем нужен containerd-shim: он переживает перезапуск демона. Без него падение containerd убило бы SIGHUP все контейнеры на машине.
🔗 Подробнее
@nuancesprog #Infrastructure #Docker