NOP::Nuances of Programming
Відкрити в Telegram
Любые вопросы по сотрудничеству: @ramilkr Если нужен токен: https://telega.in/c/nuancesprog NOP::Humor - https://t.me/nophumor NOP::Recruiter Удаленка- https://t.me/nopremote РКН: 4977653520
Показати більше
📈 Аналітичний огляд Telegram-каналу NOP::Nuances of Programming
Канал NOP::Nuances of Programming (@nuancesprog) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 55 974 підписників, посідаючи 2 353 місце в категорії Технології та додатки та 10 808 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 55 974 підписників.
За останніми даними від 07 листопада, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на -334, а за останні 24 години на -10, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 3.52%. Протягом перших 24 годин після публікації контент зазвичай збирає 2.60% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 1 972 переглядів. Протягом першої доби публікація в середньому набирає 1 458 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 3.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як javascript, webdevelopment, backend, архитектура, вебинаре.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Любые вопросы по сотрудничеству: @ramilkr
Если нужен токен:
https://telega.in/c/nuancesprog
NOP::Humor - https://t.me/nophumor
NOP::Recruiter Удаленка- https://t.me/nopremote
РКН: 4977653520”
Завдяки високій частоті оновлень (останні дані отримано 08 листопада, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
55 974
Підписники
-1024 години
-797 днів
-33430 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
листопад '26лист '26
листопад '26
+8
в 0 каналах
жовтень '26
+33
в 1 каналах
Get PRO
вересень '26
+12
в 0 каналах
Get PRO
серпень '26
+20
в 0 каналах
Get PRO
липень '26
+11
в 0 каналах
Get PRO
червень '26
+16
в 0 каналах
Get PRO
травень '26
+45
в 1 каналах
Get PRO
квітень '26
+9
в 0 каналах
Get PRO
березень '26
+25
в 0 каналах
Get PRO
лютий '26
+66
в 0 каналах
Get PRO
січень '26
+34
в 2 каналах
Get PRO
грудень '25
+24
в 0 каналах
Get PRO
листопад '25
+36
в 0 каналах
Get PRO
жовтень '25
+65
в 0 каналах
Get PRO
вересень '25
+21
в 0 каналах
Get PRO
серпень '25
+26
в 0 каналах
Get PRO
липень '25
+23
в 0 каналах
Get PRO
червень '25
+28
в 0 каналах
Get PRO
травень '25
+15
в 0 каналах
Get PRO
квітень '25
+29
в 0 каналах
Get PRO
березень '25
+46
в 0 каналах
Get PRO
лютий '25
+47
в 1 каналах
Get PRO
січень '25
+41
в 1 каналах
Get PRO
грудень '24
+188
в 0 каналах
Get PRO
листопад '24
+458
в 1 каналах
Get PRO
жовтень '24
+1 023
в 2 каналах
Get PRO
вересень '24
+354
в 2 каналах
Get PRO
серпень '24
+123
в 2 каналах
Get PRO
липень '24
+84
в 2 каналах
Get PRO
червень '24
+95
в 2 каналах
Get PRO
травень '24
+98
в 1 каналах
Get PRO
квітень '24
+83
в 2 каналах
Get PRO
березень '24
+107
в 2 каналах
Get PRO
лютий '24
+106
в 1 каналах
Get PRO
січень '24
+89
в 2 каналах
Get PRO
грудень '23
+391
в 3 каналах
Get PRO
листопад '23
+142
в 3 каналах
Get PRO
жовтень '23
+104
в 0 каналах
Get PRO
вересень '23
+134
в 0 каналах
Get PRO
серпень '23
+301
в 0 каналах
Get PRO
липень '23
+100
в 0 каналах
Get PRO
червень '23
+182
в 0 каналах
Get PRO
травень '23
+906
в 0 каналах
Get PRO
квітень '23
+1 146
в 0 каналах
Get PRO
березень '23
+1 387
в 0 каналах
Get PRO
лютий '23
+2 186
в 0 каналах
Get PRO
січень '23
+767
в 0 каналах
Get PRO
грудень '22
+2 321
в 0 каналах
Get PRO
листопад '22
+1 581
в 0 каналах
Get PRO
жовтень '22
+2 004
в 0 каналах
Get PRO
вересень '22
+1 945
в 0 каналах
Get PRO
серпень '22
+1 996
в 0 каналах
Get PRO
липень '22
+2 815
в 0 каналах
Get PRO
червень '22
+3 169
в 0 каналах
Get PRO
травень '22
+1 682
в 0 каналах
Get PRO
квітень '22
+3 171
в 0 каналах
Get PRO
березень '22
+321
в 0 каналах
Get PRO
лютий '22
+642
в 0 каналах
Get PRO
січень '22
+1 284
в 0 каналах
Get PRO
грудень '21
+874
в 0 каналах
Get PRO
листопад '21
+993
в 0 каналах
Get PRO
жовтень '21
+980
в 0 каналах
Get PRO
вересень '21
+1 101
в 0 каналах
Get PRO
серпень '21
+1 370
в 0 каналах
Get PRO
липень '21
+1 846
в 0 каналах
Get PRO
червень '21
+1 728
в 0 каналах
Get PRO
травень '21
+2 051
в 0 каналах
Get PRO
квітень '21
+2 516
в 0 каналах
Get PRO
березень '21
+3 002
в 0 каналах
Get PRO
лютий '21
+3 643
в 0 каналах
Get PRO
січень '21
+4 412
в 0 каналах
Get PRO
грудень '20
+66 532
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 08 листопада | 0 | |||
| 07 листопада | 0 | |||
| 06 листопада | +2 | |||
| 05 листопада | +1 | |||
| 04 листопада | +1 | |||
| 03 листопада | +4 | |||
| 02 листопада | 0 | |||
| 01 листопада | 0 |
Дописи каналу
Forwarded: веб-фреймворки зря доверяют этому заголовку
Некоторые фреймворки, включая Rails, Spring и Jetty, по умолчанию читают заголовок Forwarded. Большинство прокси и CDN не трогают этот заголовок, пропуская его дальше.
Поэтому злоумышленник может подменить IP клиента или имя хоста. Это позволяет обходить ограничения по IP или обманывать письма сброса пароля.
Проверь, какие заголовки твой прокси на самом деле перезаписывает. Настрой прокси, чтобы он отбрасывал недоверенные заголовки Forwarded и X-Forwarded-*.
🔗 Подробнее
@nuancesprog #Security
| 2 |  Порт 0: порт, которого не существует
Порт 0 зарезервирован и не используется для реальных соединений. В TCP и UDP он означает особое состояние, а не конкретный адрес.
Иногда его используют как маркер «любой порт» при создании сокета. Это может привести к неожиданному поведению, если забыть о нюансе.
Не полагайся на порт 0 как на обычный порт. Проверяй, что операционная система подставит реальный порт при соединении.
🔗 Подробнее
@nuancesprog #Infrastructure | 1 029 |
| 3 |  PostgreSQL Internals: PDF о внутреннем устройстве базы
Этот PDF рассказывает о внутреннем устройстве PostgreSQL. Он лежит на сайте edu.postgrespro.com.
Разбор внутренностей полезен для отладки медленных запросов. Это помогает выбирать правильные индексы и планы.
Файл подходит для вдумчивого чтения без интернета. Скачать можно по прямой ссылке ниже.
🔗 Подробнее
@nuancesprog #Infrastructure #Postgres | 1 144 |
| 4 |  GitHub переделал внутреннее хранилище Git
GitHub представил новую архитектуру хранения Git-репозиториев.
Она должна ускорить работу с кодом на платформе.
Для разработчика это значит более быстрые клонирования и пуш.
Крупные репозитории станут меньше нагружать серверы.
Тебе не нужно менять свои Git-команды.
Изменения касаются только внутренней кухни GitHub.
🔗 Подробнее
@nuancesprog #Infrastructure #Git | 1 319 |
| 5 |  Разобрал приложение спортзала, чтобы не видеть соцсеть
Автор поста не хотел листать соцсеть в приложении спортзала. Он решил разобрать его и вытащить логику QR-кода.
Код меняется каждые 15 секунд и шифруется AES-128-CTR. Ключи нашлись в логах приложения на рутованном телефоне.
Автор собрал SvelteKit-приложение, которое генерирует код локально. Но ключи могут ротироваться, а легальность такого обхода под вопросом.
🔗 Подробнее
@nuancesprog #Security | 1 331 |
| 6 |  Unleash: опенсорсная платформа фича-флагов
Unleash — открытая платформа управления фичами. С ней команды выкатывают фичи постепенно и без отдельных веток.
Это самый популярный опенсорсный инструмент фича-флагов на GitHub. Есть 15 официальных SDK и больше 15 community-версий.
Запустить локально просто: git clone и docker compose up -d. Веб-интерфейс откроется на localhost:4242 с логином admin и паролем unleash4all.
🔗 Подробнее
@nuancesprog #Tools | 1 474 |
| 7 |  pwn.college — платформа для практики кибербезопасности
pwn.college — открытая платформа для практики навыков кибербезопасности.
Её создала команда хакеров из Arizona State University.
Платформа бесплатна и доступна всем желающим по всему миру.
Ты получишь пояс и будешь проходить модули в правильном порядке.
Не публикуй решения: это обесценит обучение для будущих студентов.
Материалы лекций можно свободно использовать в своих курсах с указанием авторства.
🔗 Подробнее
@nuancesprog #Security | 1 430 |
| 8 |  MCP: как Model Context Protocol связывает ИИ и данные
MCP — открытый стандарт для связи ИИ-приложений с инструментами и данными. Сервер описывает возможности, приложение передаёт их модели.
Модель решает, что использовать, но с сервером напрямую не общается. JSON-RPC работает через stdin/stdout или один HTTP-эндпоинт, серверы могут отвечать.
MCP не просто JSON-RPC: он задаёт методы и согласование возможностей. Интерактивная схема на сайте показывает поток сообщений между участниками.
🔗 Подробнее
@nuancesprog #AI | 1 434 |
| 9 |  Полная верификация стека — новый тренд
Сразу несколько команд анонсировали полную формальную верификацию софта и железа. Часть проверок выполняют ИИ-агенты, часть нацелена на ИИ-код.
Раньше проверяли только маленькое ядро или упрощённую модель программы. Теперь цель — доказать корректность всего стека вплоть до машинного кода.
Но писать боевой софт на Lean тяжело: мало разработчиков и библиотек. Автор считает, что языку нужны более быстрая проверка типов и оптимизатор.
🔗 Подробнее
@nuancesprog #AI | 1 397 |
| 10 |  Кодек ULC: почти Opus на 4% CPU N64
Автор нашёл кодек ULC, созданный для Game Boy Advance с 16 МГц CPU. Он даёт 44100 Гц стерео с битрейтом как у Opus на 4% CPU N64.
N64 имеет 93 МГц CPU и маленькие картриджи, поэтому аудио сжимали ADPCM. ULC — трансформационный кодек без сложного энтропийного кодирования, поэтому дешевле MP3.
Кодек открыт и написан на C, распаковка блока занимает ~150 строк. Качество страдает на 16kbps, но для некоторых задач сгодится.
🔗 Подробнее
@nuancesprog #Tools | 1 390 |
| 11 |  📬 Дайджест недели
Лучшее за неделю:
• H.264 Is Magic
• Unslop: навык Claude против «вайбкоднутого» дизайна
• Astra читает и правит веса нейросетей напрямую
• Почему после 6 лет я разочаровался в GraphQL
• Пост об Astra и Qwen вводит в заблуждение
• Инженерия для медленного интернета
• Linux: уязвимость TCP use-after-free с CVSS 9.8
Мимо ленты, но стоило внимания:
• Verlintas/NOIR — 手机隐私审计：用 adb 扫出 Android 应用的权限、上报端点与数据流向，并给出可回滚的处置。Desktop Android leak audit: permissions, endpoints, data flows, reversible fixes.
• Postman silently auto-installs AI plugins and attempts to share all API data
• Sleep framework: A new way for LLMs to retain knowledge in continual learning
• Malware uses LLMs to rank victims by how much they're worth
• U2F support in OpenSSH HEAD
Наша сетка: 😄 юмор — @nophumor · 💼 удалёнка — @nopremote
@nuancesprog #Digest | 1 479 |
| 12 |  Провайдер подменял DNS-запросы
Автор заметил, что один внешний сайт не открывался из его домашней лаборатории. Cloudflare DoH вернул другой IP, и выяснилось, что провайдер подменяет ответы.
Даже свой Unbound не спасает: запросы к корневым серверам идут без шифрования. DNSSEC не шифрует трафик, а только проверяет подписи ответов.
DoH и DoT шифруют запросы, но ты доверяешь самому резолверу. Автор использует AdGuard с dnscrypt-proxy и Cloudflare как запасной вариант.
🔗 Подробнее
@nuancesprog #Security | 1 515 |
| 13 |  Десять лет реверса: кооператив в DOS Wing Commander
Автор и его брат с детства мечтали играть в Wing Commander вдвоём как ведомые. После десяти лет реверса памяти он запустил сетевой кооператив в DOS-версии.
Он использовал дампы памяти DOSBox и сравнивал снимки для поиска координат. Такой подход наглядно показывает, как реверсить игры без исходников.
Если интересен реверс, в статье описан весь путь от дампов до сетевых пакетов. Но учти, что метод привязан к особенностям DOSBox и конкретной игры.
🔗 Подробнее
@nuancesprog #Tools | 1 597 |
| 14 |  Анаграммы за 11 наносекунд на слово
Дэйв Андерсен написал решатель для игры Word Ladder с анаграммами. Словарь Scrabble на 178 690 слов он обработал сначала за 173 нс на слово.
Оптимизация началась с устранения аллокаций векторов и медленного хеша по умолчанию. Упаковка счётчиков букв в u128 ускорила код до 31 нс на слово. Автор также нашёл трюк с идентификатором из простых чисел в u64.
Не переусложняй: для поиска анаграмм одного слова хватит простой хеш-таблицы. Для полного словаря полезно упаковывать данные в целые числа.
🔗 Подробнее
@nuancesprog #Languages #Rust | 1 650 |
| 15 |  Anthropic показала FlashProve для проверки вывода LLM
Система доказывает, что ответ сгенерировала именно заявленная модель. Она использует zkSNARK для доказательства и скрытия весов.
Провайдер может доказать, что ответила именно та модель, не раскрывая её веса. Для Llama 4 Maverick (400B параметров) один H100 даёт около 110 токенов/с.
Это промежуточный результат, а не готовый план. Доказательство требует в 70–95 раз больше GPU-времени, чем запуск модели на vLLM.
🔗 Подробнее
@nuancesprog #Security | 1 738 |
| 16 |  Как переписанная Zig libc замедлила SQLite в 12 000 раз
Автор сервиса анализа шахмат на Rust заметил: вставка около 40 000 JSON-записей в SQLite заняла минуты. На Mac проблема не проявлялась, а на Linux вставка загружала ядро процессора.
Причиной стала реализация strspn в Zig libc, которая измеряет длину строки каждый раз. Токенизатор при разборе JSON постоянно вызывает эту функцию, создавая квадратичную сложность.
Для файла 1.2 МБ замедление составило примерно 12 000 раз по сравнению с обычной версией. Автор убрал пробелы из JSON и перевёл сборку на Linux-контейнеры без Zig.
🔗 Подробнее
@nuancesprog #Infrastructure | 1 808 |
| 17 |  Пост об Astra и Qwen вводит в заблуждение
Автор разобрал пост об Astra и Qwen. Абстракт создаёт впечатление, что модель улучшает Qwen, просто глядя на сырые веса.
Все опыты с реальными языковыми моделями используют Python. Чтение сырых весов есть только в опытах с сетями 17K–172K весов.
Сравнивай такие посты по таблице экспериментов, а не по абстракту. Qwen-результат поднял MATH-500 с 7.9 до 48.1 процента, но запускает модель на 50 батчах.
🔗 Подробнее
@nuancesprog #AI | 1 793 |
| 18 |  В Puppet нашли RCE с рейтингом CVSS 9+
Исследователи Neodyme нашли две критические уязвимости в Puppet. Одна позволяет выполнить код на сервере в конфигурации по умолчанию.
Проблема существует с 2021 года и есть в open-source Puppet 6.24.0. Атакующему достаточно быть обычным агентом с валидным клиентским сертификатом.
Баг прячется в десериализации отчётов агента на порту 8140. Обновите Puppet Enterprise или форк OpenVox до пропатченной версии.
🔗 Подробнее
@nuancesprog #Security | 1 812 |
| 19 |  The Internals of PostgreSQL: глубокий разбор СУБД
Этот сайт подробно разбирает архитектуру PostgreSQL. Автор постоянно обновляет материал, добавляя новые главы.
Понимание внутренностей помогает администрировать и интегрировать базу. Ты найдёшь разбор TOAST, параллельных запросов и буферов.
Ресурс подходит для систематического изучения PostgreSQL. Но учти, что глава про логическую репликацию ещё бета.
🔗 Подробнее
@nuancesprog #Infrastructure #Postgres | 1 753 |
| 20 |  Handles are the better pointers (2018)
Автор делится подходом: вместо указателей возвращать индексные дескрипторы.
Его опыт — 15+ лет борьбы с умными указателями в больших C++ проектах.
Такой код тормозит из-за промахов кэша, а не из-за алгоритмов.
Умные указатели не спасают от фрагментации и ложных утечек.
Централизуй управление памятью в системах и группируй одинаковые объекты в массивы.
Наружу отдавай только индекс-дескриптор, а не указатель.
🔗 Подробнее
@nuancesprog #Languages #C | 1 744 |
