Библиотека программиста
Kanalga Telegram’da o‘tish
Все самое полезное для программиста в одном канале. Наши курсы: https://clc.to/Jil6fg По рекламе: @tproger_sales_bot Для обратной связи: @proglibrary_feeedback_bot РКН: https://gosuslugi.ru/snet/67a5ba2901234b69883a4d46 Заявка: 8137611477
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali Библиотека программиста analitikasi
Библиотека программиста (@proglibrary) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 78 188 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 1 604-o'rinni va Rossiya mintaqasida 7 325-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 78 188 obunachiga ega bo‘ldi.
05 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -163 ga, so‘nggi 24 soatda esa -15 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 6.75% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 3.70% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 5 279 marta ko‘riladi; birinchi sutkada odatda 2 895 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 59 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent программист, лучшее2025, microsoft, архитектура, llm kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Все самое полезное для программиста в одном канале.
Наши курсы: https://clc.to/Jil6fg
По рекламе: @tproger_sales_bot
Для обратной связи: @proglibrary_feeedback_bot
РКН: https://gosuslugi.ru/snet/67a5ba2901234b69883a4d46
Заявка: 8137611477”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 06 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
78 188
Obunachilar
-1524 soatlar
-627 kun
-16330 kun
Postlar arxiv
78 184
👀 ORM есть. SQL-инъекция тоже может быть
ORM безопасно передаёт параметры, пока вы не начинаете собирать SQL вручную: в сырых запросах, вспомогательных функциях или динамической сортировке.
В разборе на Sequelize есть и менее очевидный случай: строку сохранили в базе, потом достали и подставили в новый запрос. От хранения в БД она безопасной не стала.
Значения передавайте параметрами, а имена столбцов для сортировки выбирайте из разрешённого списка.
Хороший материал для ревью участков, где ORM заканчивается и начинается склейка строк.
🔗 Уязвимый код и исправления
🐸 Библиотека программиста
78 184
Собираем первое окружение Docker Compose для Go, MySQL и phpMyAdmin
Если на другом компьютере нет Go или отличается окружение, приложение может не запуститься как у разработчика. Пошаговое руководство для начинающих показывает, как упаковать Go-приложение со средой выполнения и зависимостями: написать Dockerfile, собрать образ и запустить контейнер.
Затем автор переносит пример в Docker Compose: описывает три сервиса, общую сеть, порты, переменные окружения и том MySQL для хранения данных. В результате поднимается учебное окружение с HTTP-эндпоинтом
/health и phpMyAdmin, веб-интерфейсом для MySQL.
Это основа для знакомства с контейнерами, а не готовая конфигурация для рабочего сервера. Go-код в примере ещё не подключён к базе данных.78 184
💻 Сайт работает. Kubernetes говорит, что деплой не удался
Противоречия нет: старые поды ещё отвечают пользователям, а новые так и не запустились.
В лабораторной работе разбирают три причины:
🟡 образ недоступен;
🟡 readiness probe не проходит;
🟡 для пода не нашлось места на узле.
Показывают, где смотреть условия Deployment, проблемный ReplicaSet и события.
Available=True не означает, что обновление прошло: рядом может стоять ProgressDeadlineExceeded.
🔗 Разобраться с зависшим rollout
🐸 Библиотека программиста
78 184
⌨️ iframe научился подстраиваться под содержимое
Без привычной цепочки «измерить высоту → отправить postMessage → обновить родительскую страницу».
В Chrome 154 для этого появилось CSS-свойство frame-sizing: content-height. Встроенный документ должен разрешить такое поведение через метатег responsive-embedded-sizing.
Но постоянно следить за всем внутри iframe браузер не будет. Загрузили новые комментарии или раскрыли блок — вызывайте window.requestResize().
Для браузеров без поддержки старый способ можно оставить как запасной.
🔗 Примеры адаптивных iframe
🐸 Библиотека программиста
78 184
💻 Сторонний скрипт больше не сможет ходить куда угодно
В Chrome 152 появился Connection-Allowlist — HTTP-заголовок со списком разрешённых сетевых адресов для страницы или worker.
Браузер проверяет соединения и блокирует всё, что не попало в список. Это дополнение к CSP, в том числе для сетевых механизмов, которые она охватывает не полностью.
Сначала можно включить режим отчётов: увидеть нарушения, а уже потом блокировать запросы.
Для недоверенного кода авторы советуют отдельный cross-origin или sandboxed iframe с собственной политикой.
🔗 Примеры заголовков и настройки
🐸 Библиотека программиста
78 184
🧠 ИИ-агент берёт на себя рутину фаззинга
Запустить фаззер — только часть работы. Ещё нужно собрать проект, подготовить обвязку и разобраться, почему тесты не доходят до нужной ветки.
Taskflow Agent от GitHub Security Lab автоматизирует этот цикл для C/C++: готовит обвязку, запускает AFL, смотрит покрытие и подбирает новые входные данные.
Падения воспроизводит, примеры сокращает, дубли объединяет. Набор тестовых данных сохраняется между запусками.
Запускать стоит в одноразовой VM или Codespace: агент выполняет команды сборки на хосте, встроенной контейнерной изоляции нет.
🔗 Как устроен агент
🐸 Библиотека программиста
78 184
📊 Миллион строк в PR. И интерфейс не завис
В GitHub Copilot app открыли PR на 2200 файлов, больше миллиона изменённых строк и 400+ комментариев.
Отрисовывать всё сразу — плохая идея. Поэтому на экране остаются только видимые строки, подсветка работает вне основного потока, а элементы кода переиспользуются при прокрутке.
Сложнее всего оказались комментарии: у каждого своя высота, и интерфейс должен учитывать её, не теряя позицию прокрутки.
Полезный разбор, если ваш список начинает задумываться уже на тысяче элементов.
🔗 Как устроен просмотр diff
🐸 Библиотека программиста
78 184
👩💻 SIMD в Go: меньше поводов писать ассемблер
Сложить несколько пар чисел одной инструкцией вместо цикла по одному элементу — именно для этого нужен SIMD.
В Go 1.27 появился экспериментальный платформонезависимый API: векторные операции можно описывать на Go, не переписывая их под каждый процессор.
На поддерживаемом железе используются SIMD-инструкции, а недостающие возможности эмулируются. Пригодится для обработки изображений, численных расчётов и других тяжёлых циклов.
API пока экспериментальный. Насколько он ускорит вашу задачу, лучше проверить бенчмарком.
🔗 Устройство SIMD API
🐸 Библиотека программиста
78 184
👀 Обработчик завершился. А горутина осталась
Она ждёт отправки в канал, но получателя уже нет. И так может ждать сколько угодно.
В Go 1.27 для таких случаев появился профилировщик утечек горутин. Он работает и в продакшене, а результаты можно изучать через pprof.
Есть ограничение: инструмент ищет горутины, навсегда заблокированные на каналах или примитивах sync. Все утечки он не поймает, зато почти не даёт ложных срабатываний.
🔗 Пример утечки и исправление
🐸 Библиотека программиста
78 184
🖥 GitHub ускорил интерфейс, убрав CSS-in-JS
Иногда интерфейс тормозит не из-за запросов к API, а из-за того, как вы подключаете стили.
GitHub перевёл компоненты Primer на CSS Modules: время серверного рендеринга сократилось на 55%, а инициализации компонентов — на 25%. Стили больше не нужно вычислять через JavaScript во время рендеринга.
Мигрировали постепенно: флаги, автоматические преобразования кода и визуальные тесты. Темы и тысячи вхождений sx тоже пришлось разобрать.
Если ищете, что тормозит фронтенд, вот хороший повод заглянуть и в стили.
🔗 Разбор миграции
🐸 Библиотека программиста
78 184
Как вручную переносить код от ИИ и не терять понимание проекта
В разборе своего рабочего процесса Анкур Сетхи описывает намеренно медленный режим: ассистент показывает изменения в чате, а автор вручную переносит каждую строку в редактор. Менять файлы, устанавливать зависимости и выполнять команды агент может только по отдельному разрешению.
По наблюдениям Сетхи, ручной набор помогает остановиться на незнакомом API или алгоритме, заметить галлюцинацию либо неудачное решение и сразу переработать код под проект. Заодно сохраняется карта кодовой базы: автор знает, где находится каждая функция и куда идти за следующей правкой.
Подход пригодится разработчикам, которым ИИ ускоряет рутину, но мешает понимать собственный репозиторий. Цена контроля: по личной оценке автора, с таким процессом он работает примерно вдвое быстрее, чем без ИИ, а не в десять раз.
78 184
🎹 Что делать после ChatGPT?
Следующий шаг — AI-агенты. Они не просто отвечают на запросы, а сами работают с данными, инструментами и выполняют цепочки действий.
На курсе «Разработка ИИ-агентов» разбираем всё, что нужно для этого уровня:
⬇️ RAG и работа с данными
⬇️ MCP и инструменты
⬇️ структурированный вывод
⬇️ контроль качества и стоимости
⬇️ мультиагентные системы
⬇️ AgentOps
Курс полностью в записи — проходите материалы в своём темпе, без привязки к расписанию.
⏰ 4 октября цена вырастет на 10 000 ₽.
Если давно хотели разобраться в AI-агентах — сейчас ещё можно зайти по текущей цене.
🔗 Посмотреть курс
78 184
Как собрать интерфейс обработки изображений на Gradio Workflow
Workflow1111 воссоздаёт большую часть возможностей AUTOMATIC1111 на одном рабочем поле: 11 конвейеров для генерации и редактирования изображений, удаления фона, создания масок, увеличения разрешения и других задач собраны из 73 узлов.
Каждый узел оборачивает функцию Python, модель, другой Gradio Space или строку набора данных. Входы и выходы становятся портами, которые разработчик соединяет в многошаговый процесс. Независимые ветви запускаются параллельно, а локальные функции могут обрабатывать данные без сетевого запроса.
Выходные узлы автоматически превращаются в REST-методы, а при включении MCP-сервера их может вызывать ИИ-ассистент. В разборе Workflow1111 показано, как связать узлы, подключить собственные функции и модели, запустить обработку на своей видеокарте и развернуть готовый интерфейс в Gradio Space.
78 184
Как защитить API от повторного выполнения операций
Клиент отправил POST, сервер выполнил операцию, но ответ потерялся из-за тайм-аута. Клиент повторяет запрос, и без защиты сервер может второй раз создать ресурс, изменить состояние или отправить письмо.
Идемпотентный эндпоинт связывает уникальный ключ операции с отпечатком тела запроса и сохранённым результатом. Первый обработчик атомарно резервирует ключ, поэтому параллельные запросы не запускают операцию заново. Повтор с тем же содержимым получает прежний результат, а тот же ключ с другим содержимым возвращает 409 Conflict.
Контракт идемпотентного API также охватывает статус незавершённой обработки, срок хранения ключей и внешние эффекты. Например, событие для очереди записывают вместе с результатом в одной транзакции, чтобы повторный запрос не породил второе действие.
78 184
🔥 Последний день для разработчиков
AI уже пишет код. Теперь важнее научиться встраивать его в разработку так, чтобы он действительно экономил время.
На курсе «ИИ для разработчиков» собираете AI-workflow на своём проекте: от задачи и планирования до тестов, ревью и PR 🤩Разберёте AI-агентов, MCP, контекст проекта, безопасность и контроль расходов на модели. 📍 Только сегодня, 30 сентября — скидка 10 000 ₽
Промокод: LastcallAI
🤩 Присоединиться к курсу78 184
Как спроектировать память ИИ-агента, а не склад контекста
Один индекс для диалогов, правил и предпочтений смешивает временные обходы с утверждёнными процедурами: агент помнит всё, но не понимает, чему доверять.
Рабочая память хранит состояние задачи, эпизодическая хранит прошлые случаи, семантическая — устойчивые факты, процедурная хранит проверенные действия. Записям нужны тип, источник, уровень уверенности и срок жизни.
Схема архитектуры памяти агента показывает, как проверять эпизоды перед превращением в знания и удалять устаревшие данные.
78 184
Кодить — это хорошо, а разбираться в том, что происходит за кадром, тоже полезно. Что там анализируют, зачем нужны метрики, кто такой этот ваш UX, какие задачи решает дизайн? Материалы ниже как раз об этом. Вникать во всё на сто процентов, конечно, не нужно, но базовое понимание поможет находить общий язык с коллегами и видеть чуть дальше кодовой базы.
Как один лотерейный билет превратился в несколько сотен требований, десятки интеграций и пять месяцев Discovery
Очнуться от мрака метрик: три истории от продакта о том, как решать неочевидные проблемы бизнеса
Как проверять продукт на UX на примере личного кабинета студента
Как тестировать пуши и диплинки в финансовом приложении
Дизайн в маркетинге: как фирменный стиль решает бизнес-задачи
78 184
🖥 Git ускорили и добавили несколько полезных фишек:
🟡
git add --resolved — безопаснее закрывать merge-конфликты
🟡 поиск merge-base в некоторых репозиториях стал в десятки раз быстрее
🟡 git history drop — удалять коммиты из истории
🟡 массовая очистка уже смерженных веток
🟡 git bisect теперь может сам вернуться после нахождения проблемного коммита
🟡 Git умеет подсказывать очевидные ошибки в командах
И это только часть изменений 🔗
🔥 — пора обновляться
👀 — забираю новые команды
💀 — я всё ещё на Git 2.4
🐸 Библиотека программиста78 184
Почему Big O недостаточно для выбора структуры данных в C++
Автор создал hashbrowns, набор тестов для массивов, связных списков и хеш-таблиц. В замерах линейный поиск по массиву обгонял хеш-таблицу до примерно 150 элементов: вычисление хеша съедало выигрыш от быстрого доступа.
На создание тестов ушло четыре месяца: пришлось исключить влияние виртуальных вызовов, добавить прогрев процессора и фиксировать условия запуска.
Разбор устройства hashbrowns показывает, почему перед оптимизацией стоит измерять свою нагрузку: результат зависит от заполнения хеш-таблицы, ключей и удалений.
