Код в мешке

С днем программиста, коллеги! Желаем, чтобы код компилировался с первого раза, баги находились до релиза, а таски «на пять минут» действительно занимали пять минут.  И конечно, пусть в жизни будет больше приятных сюрпризов — один из них мы уже подготовили. Скорее переходите по ссылке, трясите коробку и забирайте свой подарок ко Дню программиста: https://tprg.ru/SDml

В Claude Code точное разрешение не перебивает общий запрет Claude Code проверяет права в жёстком порядке: запреты (deny), запрос подтверждения (ask), разрешения (allow). Срабатывает первое совпадение, а точность правила ничего не меняет. Поэтому Bash(aws *) в запретах заблокирует даже отдельно разрешённую команду Bash(aws s3 ls). Запрет Bash вообще убирает инструмент из доступных агенту. Правило Bash(rm *) оставляет его, но блокирует подходящие команды. Отдельная проверка защищает .git, .claude, .vscode и .mcp.json ещё до обработки разрешений: автоматически разрешить запись туда может только режим bypassPermissions. В разборе порядка прав есть место хуков в этой цепочке и примеры правил, на которых конфигурация ведёт себя не так, как ожидает разработчик. @neuro_channel

Cloudflare лёг на 27 минут из-за одной регулярки, и ошибки в коде там не было 2 июля 2019 года edge-серверы Cloudflare упёрлись почти в 100% CPU, и сайты по всему миру перестали открываться. Шаблон был устроен как (a+)+b: два вложенных квантификатора над одним классом символов. Дайте движку строку, которая почти совпадает, но в конце ломается, и он перебирает все способы разложить её между двумя плюсами. На 20 символах это полмиллиона попыток, на 40 — около 500 миллиардов, и одно ядро занято. Ревью бессильно: регулярка компилировалась, тесты проходила, на обычном вводе работала. Это известный класс дыр, CWE-1333. Помогает выбор движка: re2, regexp в Go и regex в Rust собирают шаблон в детерминированный автомат и работают линейно, но обратные ссылки вроде \1 они не умеют. В разборе на dev.to: как регулярка превращается в автомат и чего регуляркой не выразить. #безопасность

Рассказываю, как я познакомился с gpt-6 Astra Читать 👉 https://telegra.ph/Kak-ya-testiroval-GPT-6-ASTRA-09-13

Claude за 44 минуты разгадал шифр, который учёные не могли расшифровать 373 года. Модель Anthropic Fable 5.1 расшифровала Cyphral Distich Томаса Уркхарта — две строки из 64 чисел, над которыми исследователи безуспешно работали почти четыре века. В итоге оказалось, что числа были инструкциями — каждое указывало, какое слово взять из соответствующего пожелания Уркхарта. Первые буквы полученных слов складываются в послание: «О Боже, поддержи короля Карла II и сделай его верховным правителем этой земли».

Билайн развернул свою проксю до иишек, прикольно Ссылку не прикладываю, на скрине видно

Не понимаю в чем смысл облака, если он не умеет в синхронизацию. Бесплатная версия и так жутко ограничена, еще и вот это. Кто какими облаками пользуется для хранения личных файлов?

Прости клауд код я больше не буду

Айтишники, похоже, скоро будут не столько писать код, сколько управлять ИИ-агентами. Об этом говорится в результатах опроса VK Education. Согласно этим данным, так считают 81% преподавателей ИТ-дисциплин. В ближайшие 3–5 лет роль разработчика заметно изменится. Главной новой профессией станет специалист по интеграции ИИ в бизнес — так ответили 62% участников опроса. Еще 47% ждут роста спроса на контролеров качества ИИ, а 45% — на специалистов по безопасности и этике. При этом код никуда не исчезает: 24% преподавателей по-прежнему считают знание языков программирования базовым навыком. Не расстраиваемся, а обучаемся. @killerfeat

С днем программиста, коллеги! Желаем, чтобы код компилировался с первого раза, баги находились до релиза, а таски «на пять минут» действительно занимали пять минут.  И конечно, пусть в жизни будет больше приятных сюрпризов — один из них мы уже подготовили. Скорее переходите по ссылке, трясите коробку и забирайте свой подарок ко Дню программиста: https://tprg.ru/ZbIQ

🌸 Вселенная намекает: пора уже начать этот курс С 14 сентября цены в Proglib Academy вырастут на 20% 👀 Так что если курс давно ждёт своего часа — лучше не откладывать ещё на месяц 😏 📍 Выбрать курс

🖥 build-your-own-x — собери с нуля то, чем пользуешься каждый день Репозиторий с пошаговыми гайдами, как создавать привычные технологии с нуля:

— браузер, веб-сервер и HTTP; — базу данных и Git; — операционную систему и shell; — язык программирования и нейросеть; — Docker, блокчейн, 3D-рендерер и многое другое.

Подойдёт для пет-проекта на выходные, прокачки фундаментальных знаний или просто чтобы закрыть пробелы в любимом стеке. 🔗 GitHub ❤️ — беру в закладки 🔥 — уже собирал что-то с нуля 🐸 Библиотека программиста

📊 В IT одновременно не хватает людей и слишком много кандидатов Звучит странно, но именно так сейчас выглядит рынок. 78% техруководителей планируют увеличить штат во второй половине 2026 года. При этом 65% говорят, что найти нужных специалистов стало сложнее, чем год назад. 🔜 Компании ищут конкретные навыки: AI/ML, cybersecurity, data, DevOps, cloud, software engineering. А там, где опыт не так важен, — огромная конкуренция. В итоге:

→ джунов много; → подходящих мидлов и сеньоров мало; → вакансии есть, но закрывать их сложно.

Рынок восстанавливается, но совсем неравномерно 🤡 ❤️ — нужен опыт, чтобы получить опыт 🔥 — вакансий много, подходящих мало 🐸 Библиотека программиста

Локальный ИИ класса Opus 4.6 «задешево»: две Tesla P100, 28-поточный Xeon и тесты на реальных задачах ↘️ https://habr.com/ru/articles/1071442/ ...

FlashOS: говорящая флешка, чтобы не выбирать систему наугад #habr https://habr.com/ru/articles/1081616/ Tags: FlashOS, Ventoy, загрузочная флешка, доступность, незрячие, Linux, системное администрирование Author: Andrey3343

Cursor перестал работать в России, поэтому мы сделали свой аналог с оплатой в рублях и без ВПН #habr https://habr.com/ru/articles/1081614/ Tags: vscode, cursor, нейросети, ai api, claude, gpt, agent mode, расширение vs code, оплата в рублях, без vpn Author: kosareva_cloud

Red Hat предупреждает: вайбкодеры рискуют остаться без мозгов 😐 Кодогенерация подешевела до копеек, но главная проблема разработки никуда не делась — она просто переехала с написания на осмысление. Агент выдал тебе 2000 строк за пять секунд, а чтобы проверить, почему он заодно перелопатил три несвязанных файла и сломал регрессию, уходит столько же времени, сколько раньше уходило на написание. Разница в том, что раньше ты хотя бы знал, как этот код устроен. Вот что советует Red Hat:

👀Если быстрее сделать самому — делай, не трать время на объяснения бестолковому помощнику. 👀Инструкции и правила храни в файлах репозитория, потому что агент забывает контекст после пары итераций. 👀Используй ИИ для прототипов, но выбрасывай прототипный код безжалостно — остаётся только выжимка требований и UX. 👀Агент должен чётко понимать свою роль, не смешивать режимы. 👀Не пихай всё в одну модель: сложные задачи — дорогим, рутину — дешёвым и быстрым.

Но главный страх Red Hat — атрофия навыков. Если джуниор сразу просит готовое решение у нейросети, он выдаст рабочий результат, но не набьёт шишки и не сформирует интуицию. Через двадцать лет может не остаться тех, кто умеет читать чужой код и разбираться в странных письменах. 🥸 godnoTECH - Новости IT

В Cursor с 12 ноября перестанут работать модели OpenAI OpenAI сворачивает контракт, по которому её модели были доступны в редакторе Cursor. Предложенная дата отключения — 12 ноября 2026 года, то есть чуть больше двух месяцев с сегодняшнего дня. Причина корпоративная: разработчика Cursor, компанию Anysphere, в августе купила SpaceX, и OpenAI, как пишет The New Stack, не уверена, что там будут соблюдать её условия использования. Срок отключения взят максимально дальний из возможных по контракту. Что с этим делать: если ваша работа в Cursor завязана на модель OpenAI, за оставшиеся два месяца прогоните привычные задачи (автодополнение, агентский режим, разбор диффа) на других моделях из списка редактора и посмотрите, где придётся переписывать промпты. OpenAI обещает помочь с переходом, но чем именно, пока не сказала. #инструменты

Как перевести все ключевые продукты компании на единый инженерный фундамент? ВКонтакте, Одноклассники, VK Видео, MAX и Дзен много лет развивались независимо друг от друга. Каждый продукт строил собственную инфраструктуру, инструменты для данных и технологии обработки видео, что с ростом компании привело к дублированию систем и увеличению сроков разработки. За два года VK объединила разрозненные решения в четыре платформы: внутреннюю систему разработки сервисов, облако One-cloud, единую дата-платформу и технологии видеоплатформы. У части из них уже есть измеримые результаты: сотни новых сервисов, сокращенное время запуска, объединение около десяти тысяч серверов и миллионов процессорных ядер. А, самое главное, получение вычислительных мощностей теперь занимает около двух минут вместо месяца. Подробнее в нашем новом материале.

GitLab выпустила критические патчи 19.3.2, 19.2.6 и 19.1.8 Обновления закрыли уязвимость CVE-2026-85706 с максимальной оценкой опасности 10 из 10. При определённых условиях неавторизованный пользователь мог через API коммитов читать произвольные файлы на сервере. Проблема затрагивала GitLab CE и EE. Владельцам уязвимых self-managed-инсталляций рекомендуют как можно скорее установить последний патч своей поддерживаемой версии. Ещё одна критическая ошибка позволяла пользователям GitLab EE с доступом к Duo Chat получать конфигурацию Advanced Search и чувствительные учётные данные. GitLab.com уже обновлён, клиентам GitLab Dedicated ничего делать не нужно. О затронутых версиях, других исправлениях и условиях обновления без остановки читайте в новости Tproger.