Полезняшки от "Разбора Полетов"

IBM и Red Hat исправили более 400 неизвестных уязвимостей в Java-библиотеках IBM и Red Hat в рамках инициативы Lightwell выявили и исправили более 400 уязвимостей в Java-библиотеках, а также запустили сервис Lightwell Clearinghouse, через который корпоративные заказчики могут передавать открытые зависимости на проверку и запрашивать исправления уязвимостей. https://tproger.ru/news/ibm-i-red-hat-ispravili-bolee-400-neizvestnyh-uyazvimostej-v-java

https://blog.jetbrains.com/ai/2026/07/ponytail-skill-claude-tested/ полезно к этой статье почитать вот это

I can't tell who's teaching who anymore Из-за распространения языковых моделей авторы начинают редактировать свой стиль, избегая слов и конструкций, которые могут сделать текст похожим на сгенерированный ИИ, при этом модели изначально научились использовать эти слова и конструкции, обучаясь на текстах, созданных людьми. https://blog.murphytrueman.com/i-cant-tell-whos-teaching-who-anymore/

Сегодня общий сбор https://www.youtube.com/watch?v=M5olUxoqcbk

Не ИИ заменит людей, а люди заменят ИИ. И это уже происходит Несмотря на обещания заменить людей, ИИ-инструменты в работе компаний чаще становятся дополнительным инструментом, требующим контроля и доработки со стороны человека, из-за чего затраты на проект не снижаются, а иногда даже растут. https://habr.com/ru/articles/1090612/

Why the real AI advantage is organizational system design В условиях ускорения разработки ПО за счёт ИИ ключевое преимущество компаний заключается не в скорости написания кода, а в способности организовать работу системы — обеспечить единый контекст, эффективную координацию между людьми и автоматизированными агентами, верификацию изменений и измерение результатов на всём протяжении жизненного цикла продукта. https://www.atlassian.com/blog/ai-at-work/why-the-real-ai-advantage-is-organizational-system-design

Why I recommend Renovate over any other dependency update tools · Jamie Tanna | Software Engineer Renovate — это инструмент для обновления зависимостей, который отличается гибкими настройками, поддержкой множества экосистем и менеджеров пакетов, возможностью группировки обновлений в один PR и другими функциями, благодаря чему он превосходит альтернативные решения вроде Dependabot и Snyk. https://www.jvt.me/posts/2024/04/12/use-renovate/

Kolibri Has Landed: A Sovereign Open-Weight Model — Aleph Alpha Компания выпустила новую языковую модель Kolibri, которая оптимизирована для работы в регулируемых областях и отличается улучшенными характеристиками по сравнению с предыдущей моделью; в статье описан процесс её обучения, включая подготовку данных и разработку специализированного токенизатора, а также представлены результаты тестирования модели на различных задачах. https://aleph-alpha.com/en/blog/kolibri-has-landed-a-sovereign-open-weight-model/

Статья https://foojay.io/today/my-love-hate-relationship-with-java-formatters/ попала в подборку baeldung Java Weekly, Issue 666 https://www.baeldung.com/java-weekly-666

I got targeted Злоумышленники пытались запустить произвольный код на ноутбуке автора, используя поддельный проект и хук post-checkout в Git для загрузки вредоносного ПО через Vercel. https://frankwiles.com/posts/i-got-targeted/

Тупая модель с жёстким циклом проверки бьёт умную модель без него Эффективность модели в решении инженерных задач больше зависит от наличия цикла верификации её работы, чем от уровня её «интеллекта»; при использовании честного цикла верификации даже слабая модель может превосходить по результативности более продвинутую модель, которая не проверяет работоспособность своего кода. https://habr.com/ru/articles/1084656/

Tech needs humanists more than ever В эпоху развития ИИ и технологических изменений важно не ограничиваться техническими навыками, а углубляться в гуманитарные науки, изучать языки и развивать способность к критическому мышлению и формированию собственных взглядов — это даст преимущество в профессиональной деятельности. https://passo.uno/tech-needs-humanists-more-than-ever/

GitHub - egma-ai/jev-code-reviewer: Review behavior, not just diffs. Jev prioritizes human attention; OpenAI explains the changes. Local CLI + agent skill + GitHub extension. Инструмент помогает упростить обзор PR от кодовых агентов, классифицируя изменения в коде по приоритетам (P0, P1, P2) и отображая их в естественном языке, а не в виде обычного диффа. https://github.com/egma-ai/jev-code-reviewer

GitHub - NullByte3/midden: Fast JVM heap dump analyser: retained sizes, owners and leak suspects from .hprof files. One static binary, no JDK needed. Midden — это инструмент для анализа дампов памяти JVM, который позволяет определять объекты и классы, занимающие значительную часть кучи, строить граф объектов и дерево доминаторов, а также выявлять подозрения на утечки памяти; он работает быстрее некоторых аналогов и не требует установки JDK. https://github.com/NullByte3/midden

⚡️⚡️Строки кода стремятся подешеветь до цены токена. Что остается ценным? Про это — трек «Замысел» 15 октября. Во второй день Joker, посвященный разработке будущего. О том, как человек понимает, почему он называет что-то проблемой, и формулирует свою цель, а не ту, что навязана ему извне. Теперь это общая работа для всех ролей, от разработчика до CEO: шаблонными решениями и готовыми схемами думает модель. В карточках к посту рассказываем, почему так получилось, и показываем доклады из трека: спикеры расскажут, о чем нужно подумать еще до постановки задачи, и чем будет заниматься новый тип инженера — Context Engineer. К дискуссиям после докладов — собираем ваши кейсы. Напишите в комментариях поста, если у вас бывало такое: — агент час работал не над той задачей, потому что задача была сформулирована плохо; — ускорение одного этапа не сдвинуло общий срок; — узким местом оказалась не модель или инфраструктура, а знание, которое никто не записал. Joker 2026 — 14–15 октября, Санкт-Петербург и онлайн. 🌟По промокоду razborfeed персональные билеты дешевле 🔜🔜Исследуйте разработку будущего — на сайте Joker. Реклама. ООО «Джуг Ру Груп». ИНН 7801341446

атака на CPU Intel, AMD и ARM, эксплуатируемая через JIT-компиляторы Исследователи разработали метод атаки BTR, который позволяет обойти механизмы изоляции памяти на системах с процессорами Intel, AMD и ARM через манипуляции с JIT-компиляторами и буфером предсказания переходов, но разработчики операционных систем и программного обеспечения уже внедряют меры защиты от этой атаки. https://www.opennet.ru/opennews/art.shtml?num=66374