NOP::Nuances of Programming
Kanalga Telegram’da o‘tish
Любые вопросы по сотрудничеству: @ramilkr Если нужен токен: https://telega.in/c/nuancesprog NOP::Humor - https://t.me/nophumor NOP::Recruiter Удаленка- https://t.me/nopremote РКН: 4977653520
Ko'proq ko'rsatish
📈 Telegram kanali NOP::Nuances of Programming analitikasi
NOP::Nuances of Programming (@nuancesprog) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 55 974 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 2 353-o'rinni va Rossiya mintaqasida 10 808-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 55 974 obunachiga ega bo‘ldi.
07 Noyabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -334 ga, so‘nggi 24 soatda esa -10 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 3.52% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 2.60% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 972 marta ko‘riladi; birinchi sutkada odatda 1 458 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 3 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent javascript, webdevelopment, backend, архитектура, вебинаре kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Любые вопросы по сотрудничеству: @ramilkr
Если нужен токен:
https://telega.in/c/nuancesprog
NOP::Humor - https://t.me/nophumor
NOP::Recruiter Удаленка- https://t.me/nopremote
РКН: 4977653520”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 08 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
55 974
Obunachilar
-1024 soatlar
-797 kun
-33430 kun
Ma'lumotlar yuklanmoqda
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Noyabr '26Noy '26
Noyabr '26
+8
0 kanalda
Oktabr '26
+33
1 kanalda
Get PRO
Sentabr '26
+12
0 kanalda
Get PRO
Avgust '26
+20
0 kanalda
Get PRO
Iyul '26
+11
0 kanalda
Get PRO
Iyun '26
+16
0 kanalda
Get PRO
May '26
+45
1 kanalda
Get PRO
Aprel '26
+9
0 kanalda
Get PRO
Mart '26
+25
0 kanalda
Get PRO
Fevral '26
+66
0 kanalda
Get PRO
Yanvar '26
+34
2 kanalda
Get PRO
Dekabr '25
+24
0 kanalda
Get PRO
Noyabr '25
+36
0 kanalda
Get PRO
Oktabr '25
+65
0 kanalda
Get PRO
Sentabr '25
+21
0 kanalda
Get PRO
Avgust '25
+26
0 kanalda
Get PRO
Iyul '25
+23
0 kanalda
Get PRO
Iyun '25
+28
0 kanalda
Get PRO
May '25
+15
0 kanalda
Get PRO
Aprel '25
+29
0 kanalda
Get PRO
Mart '25
+46
0 kanalda
Get PRO
Fevral '25
+47
1 kanalda
Get PRO
Yanvar '25
+41
1 kanalda
Get PRO
Dekabr '24
+188
0 kanalda
Get PRO
Noyabr '24
+458
1 kanalda
Get PRO
Oktabr '24
+1 023
2 kanalda
Get PRO
Sentabr '24
+354
2 kanalda
Get PRO
Avgust '24
+123
2 kanalda
Get PRO
Iyul '24
+84
2 kanalda
Get PRO
Iyun '24
+95
2 kanalda
Get PRO
May '24
+98
1 kanalda
Get PRO
Aprel '24
+83
2 kanalda
Get PRO
Mart '24
+107
2 kanalda
Get PRO
Fevral '24
+106
1 kanalda
Get PRO
Yanvar '24
+89
2 kanalda
Get PRO
Dekabr '23
+391
3 kanalda
Get PRO
Noyabr '23
+142
3 kanalda
Get PRO
Oktabr '23
+104
0 kanalda
Get PRO
Sentabr '23
+134
0 kanalda
Get PRO
Avgust '23
+301
0 kanalda
Get PRO
Iyul '23
+100
0 kanalda
Get PRO
Iyun '23
+182
0 kanalda
Get PRO
May '23
+906
0 kanalda
Get PRO
Aprel '23
+1 146
0 kanalda
Get PRO
Mart '23
+1 387
0 kanalda
Get PRO
Fevral '23
+2 186
0 kanalda
Get PRO
Yanvar '23
+767
0 kanalda
Get PRO
Dekabr '22
+2 321
0 kanalda
Get PRO
Noyabr '22
+1 581
0 kanalda
Get PRO
Oktabr '22
+2 004
0 kanalda
Get PRO
Sentabr '22
+1 945
0 kanalda
Get PRO
Avgust '22
+1 996
0 kanalda
Get PRO
Iyul '22
+2 815
0 kanalda
Get PRO
Iyun '22
+3 169
0 kanalda
Get PRO
May '22
+1 682
0 kanalda
Get PRO
Aprel '22
+3 171
0 kanalda
Get PRO
Mart '22
+321
0 kanalda
Get PRO
Fevral '22
+642
0 kanalda
Get PRO
Yanvar '22
+1 284
0 kanalda
Get PRO
Dekabr '21
+874
0 kanalda
Get PRO
Noyabr '21
+993
0 kanalda
Get PRO
Oktabr '21
+980
0 kanalda
Get PRO
Sentabr '21
+1 101
0 kanalda
Get PRO
Avgust '21
+1 370
0 kanalda
Get PRO
Iyul '21
+1 846
0 kanalda
Get PRO
Iyun '21
+1 728
0 kanalda
Get PRO
May '21
+2 051
0 kanalda
Get PRO
Aprel '21
+2 516
0 kanalda
Get PRO
Mart '21
+3 002
0 kanalda
Get PRO
Fevral '21
+3 643
0 kanalda
Get PRO
Yanvar '21
+4 412
0 kanalda
Get PRO
Dekabr '20
+66 532
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 08 Noyabr | 0 | |||
| 07 Noyabr | 0 | |||
| 06 Noyabr | +2 | |||
| 05 Noyabr | +1 | |||
| 04 Noyabr | +1 | |||
| 03 Noyabr | +4 | |||
| 02 Noyabr | 0 | |||
| 01 Noyabr | 0 |
Kanal postlari
Forwarded: веб-фреймворки зря доверяют этому заголовку
Некоторые фреймворки, включая Rails, Spring и Jetty, по умолчанию читают заголовок Forwarded. Большинство прокси и CDN не трогают этот заголовок, пропуская его дальше.
Поэтому злоумышленник может подменить IP клиента или имя хоста. Это позволяет обходить ограничения по IP или обманывать письма сброса пароля.
Проверь, какие заголовки твой прокси на самом деле перезаписывает. Настрой прокси, чтобы он отбрасывал недоверенные заголовки Forwarded и X-Forwarded-*.
🔗 Подробнее
@nuancesprog #Security
| 2 |  Порт 0: порт, которого не существует
Порт 0 зарезервирован и не используется для реальных соединений. В TCP и UDP он означает особое состояние, а не конкретный адрес.
Иногда его используют как маркер «любой порт» при создании сокета. Это может привести к неожиданному поведению, если забыть о нюансе.
Не полагайся на порт 0 как на обычный порт. Проверяй, что операционная система подставит реальный порт при соединении.
🔗 Подробнее
@nuancesprog #Infrastructure | 1 029 |
| 3 |  PostgreSQL Internals: PDF о внутреннем устройстве базы
Этот PDF рассказывает о внутреннем устройстве PostgreSQL. Он лежит на сайте edu.postgrespro.com.
Разбор внутренностей полезен для отладки медленных запросов. Это помогает выбирать правильные индексы и планы.
Файл подходит для вдумчивого чтения без интернета. Скачать можно по прямой ссылке ниже.
🔗 Подробнее
@nuancesprog #Infrastructure #Postgres | 1 144 |
| 4 |  GitHub переделал внутреннее хранилище Git
GitHub представил новую архитектуру хранения Git-репозиториев.
Она должна ускорить работу с кодом на платформе.
Для разработчика это значит более быстрые клонирования и пуш.
Крупные репозитории станут меньше нагружать серверы.
Тебе не нужно менять свои Git-команды.
Изменения касаются только внутренней кухни GitHub.
🔗 Подробнее
@nuancesprog #Infrastructure #Git | 1 319 |
| 5 |  Разобрал приложение спортзала, чтобы не видеть соцсеть
Автор поста не хотел листать соцсеть в приложении спортзала. Он решил разобрать его и вытащить логику QR-кода.
Код меняется каждые 15 секунд и шифруется AES-128-CTR. Ключи нашлись в логах приложения на рутованном телефоне.
Автор собрал SvelteKit-приложение, которое генерирует код локально. Но ключи могут ротироваться, а легальность такого обхода под вопросом.
🔗 Подробнее
@nuancesprog #Security | 1 331 |
| 6 |  Unleash: опенсорсная платформа фича-флагов
Unleash — открытая платформа управления фичами. С ней команды выкатывают фичи постепенно и без отдельных веток.
Это самый популярный опенсорсный инструмент фича-флагов на GitHub. Есть 15 официальных SDK и больше 15 community-версий.
Запустить локально просто: git clone и docker compose up -d. Веб-интерфейс откроется на localhost:4242 с логином admin и паролем unleash4all.
🔗 Подробнее
@nuancesprog #Tools | 1 474 |
| 7 |  pwn.college — платформа для практики кибербезопасности
pwn.college — открытая платформа для практики навыков кибербезопасности.
Её создала команда хакеров из Arizona State University.
Платформа бесплатна и доступна всем желающим по всему миру.
Ты получишь пояс и будешь проходить модули в правильном порядке.
Не публикуй решения: это обесценит обучение для будущих студентов.
Материалы лекций можно свободно использовать в своих курсах с указанием авторства.
🔗 Подробнее
@nuancesprog #Security | 1 430 |
| 8 |  MCP: как Model Context Protocol связывает ИИ и данные
MCP — открытый стандарт для связи ИИ-приложений с инструментами и данными. Сервер описывает возможности, приложение передаёт их модели.
Модель решает, что использовать, но с сервером напрямую не общается. JSON-RPC работает через stdin/stdout или один HTTP-эндпоинт, серверы могут отвечать.
MCP не просто JSON-RPC: он задаёт методы и согласование возможностей. Интерактивная схема на сайте показывает поток сообщений между участниками.
🔗 Подробнее
@nuancesprog #AI | 1 434 |
| 9 |  Полная верификация стека — новый тренд
Сразу несколько команд анонсировали полную формальную верификацию софта и железа. Часть проверок выполняют ИИ-агенты, часть нацелена на ИИ-код.
Раньше проверяли только маленькое ядро или упрощённую модель программы. Теперь цель — доказать корректность всего стека вплоть до машинного кода.
Но писать боевой софт на Lean тяжело: мало разработчиков и библиотек. Автор считает, что языку нужны более быстрая проверка типов и оптимизатор.
🔗 Подробнее
@nuancesprog #AI | 1 397 |
| 10 |  Кодек ULC: почти Opus на 4% CPU N64
Автор нашёл кодек ULC, созданный для Game Boy Advance с 16 МГц CPU. Он даёт 44100 Гц стерео с битрейтом как у Opus на 4% CPU N64.
N64 имеет 93 МГц CPU и маленькие картриджи, поэтому аудио сжимали ADPCM. ULC — трансформационный кодек без сложного энтропийного кодирования, поэтому дешевле MP3.
Кодек открыт и написан на C, распаковка блока занимает ~150 строк. Качество страдает на 16kbps, но для некоторых задач сгодится.
🔗 Подробнее
@nuancesprog #Tools | 1 390 |
| 11 |  📬 Дайджест недели
Лучшее за неделю:
• H.264 Is Magic
• Unslop: навык Claude против «вайбкоднутого» дизайна
• Astra читает и правит веса нейросетей напрямую
• Почему после 6 лет я разочаровался в GraphQL
• Пост об Astra и Qwen вводит в заблуждение
• Инженерия для медленного интернета
• Linux: уязвимость TCP use-after-free с CVSS 9.8
Мимо ленты, но стоило внимания:
• Verlintas/NOIR — 手机隐私审计：用 adb 扫出 Android 应用的权限、上报端点与数据流向，并给出可回滚的处置。Desktop Android leak audit: permissions, endpoints, data flows, reversible fixes.
• Postman silently auto-installs AI plugins and attempts to share all API data
• Sleep framework: A new way for LLMs to retain knowledge in continual learning
• Malware uses LLMs to rank victims by how much they're worth
• U2F support in OpenSSH HEAD
Наша сетка: 😄 юмор — @nophumor · 💼 удалёнка — @nopremote
@nuancesprog #Digest | 1 479 |
| 12 |  Провайдер подменял DNS-запросы
Автор заметил, что один внешний сайт не открывался из его домашней лаборатории. Cloudflare DoH вернул другой IP, и выяснилось, что провайдер подменяет ответы.
Даже свой Unbound не спасает: запросы к корневым серверам идут без шифрования. DNSSEC не шифрует трафик, а только проверяет подписи ответов.
DoH и DoT шифруют запросы, но ты доверяешь самому резолверу. Автор использует AdGuard с dnscrypt-proxy и Cloudflare как запасной вариант.
🔗 Подробнее
@nuancesprog #Security | 1 515 |
| 13 |  Десять лет реверса: кооператив в DOS Wing Commander
Автор и его брат с детства мечтали играть в Wing Commander вдвоём как ведомые. После десяти лет реверса памяти он запустил сетевой кооператив в DOS-версии.
Он использовал дампы памяти DOSBox и сравнивал снимки для поиска координат. Такой подход наглядно показывает, как реверсить игры без исходников.
Если интересен реверс, в статье описан весь путь от дампов до сетевых пакетов. Но учти, что метод привязан к особенностям DOSBox и конкретной игры.
🔗 Подробнее
@nuancesprog #Tools | 1 597 |
| 14 |  Анаграммы за 11 наносекунд на слово
Дэйв Андерсен написал решатель для игры Word Ladder с анаграммами. Словарь Scrabble на 178 690 слов он обработал сначала за 173 нс на слово.
Оптимизация началась с устранения аллокаций векторов и медленного хеша по умолчанию. Упаковка счётчиков букв в u128 ускорила код до 31 нс на слово. Автор также нашёл трюк с идентификатором из простых чисел в u64.
Не переусложняй: для поиска анаграмм одного слова хватит простой хеш-таблицы. Для полного словаря полезно упаковывать данные в целые числа.
🔗 Подробнее
@nuancesprog #Languages #Rust | 1 650 |
| 15 |  Anthropic показала FlashProve для проверки вывода LLM
Система доказывает, что ответ сгенерировала именно заявленная модель. Она использует zkSNARK для доказательства и скрытия весов.
Провайдер может доказать, что ответила именно та модель, не раскрывая её веса. Для Llama 4 Maverick (400B параметров) один H100 даёт около 110 токенов/с.
Это промежуточный результат, а не готовый план. Доказательство требует в 70–95 раз больше GPU-времени, чем запуск модели на vLLM.
🔗 Подробнее
@nuancesprog #Security | 1 738 |
| 16 |  Как переписанная Zig libc замедлила SQLite в 12 000 раз
Автор сервиса анализа шахмат на Rust заметил: вставка около 40 000 JSON-записей в SQLite заняла минуты. На Mac проблема не проявлялась, а на Linux вставка загружала ядро процессора.
Причиной стала реализация strspn в Zig libc, которая измеряет длину строки каждый раз. Токенизатор при разборе JSON постоянно вызывает эту функцию, создавая квадратичную сложность.
Для файла 1.2 МБ замедление составило примерно 12 000 раз по сравнению с обычной версией. Автор убрал пробелы из JSON и перевёл сборку на Linux-контейнеры без Zig.
🔗 Подробнее
@nuancesprog #Infrastructure | 1 808 |
| 17 |  Пост об Astra и Qwen вводит в заблуждение
Автор разобрал пост об Astra и Qwen. Абстракт создаёт впечатление, что модель улучшает Qwen, просто глядя на сырые веса.
Все опыты с реальными языковыми моделями используют Python. Чтение сырых весов есть только в опытах с сетями 17K–172K весов.
Сравнивай такие посты по таблице экспериментов, а не по абстракту. Qwen-результат поднял MATH-500 с 7.9 до 48.1 процента, но запускает модель на 50 батчах.
🔗 Подробнее
@nuancesprog #AI | 1 793 |
| 18 |  В Puppet нашли RCE с рейтингом CVSS 9+
Исследователи Neodyme нашли две критические уязвимости в Puppet. Одна позволяет выполнить код на сервере в конфигурации по умолчанию.
Проблема существует с 2021 года и есть в open-source Puppet 6.24.0. Атакующему достаточно быть обычным агентом с валидным клиентским сертификатом.
Баг прячется в десериализации отчётов агента на порту 8140. Обновите Puppet Enterprise или форк OpenVox до пропатченной версии.
🔗 Подробнее
@nuancesprog #Security | 1 812 |
| 19 |  The Internals of PostgreSQL: глубокий разбор СУБД
Этот сайт подробно разбирает архитектуру PostgreSQL. Автор постоянно обновляет материал, добавляя новые главы.
Понимание внутренностей помогает администрировать и интегрировать базу. Ты найдёшь разбор TOAST, параллельных запросов и буферов.
Ресурс подходит для систематического изучения PostgreSQL. Но учти, что глава про логическую репликацию ещё бета.
🔗 Подробнее
@nuancesprog #Infrastructure #Postgres | 1 753 |
| 20 |  Handles are the better pointers (2018)
Автор делится подходом: вместо указателей возвращать индексные дескрипторы.
Его опыт — 15+ лет борьбы с умными указателями в больших C++ проектах.
Такой код тормозит из-за промахов кэша, а не из-за алгоритмов.
Умные указатели не спасают от фрагментации и ложных утечек.
Централизуй управление памятью в системах и группируй одинаковые объекты в массивы.
Наружу отдавай только индекс-дескриптор, а не указатель.
🔗 Подробнее
@nuancesprog #Languages #C | 1 744 |
