Моя лента

Шлюз проверил JSON и пропустил запрос, а сервис за ним выдал пользователю права администратора. Оба компонента отработали корректно, но по-разному интерпретировали одни и те же данные. Разбираемся, почему JSON-парсеры расходятся в обработке ключей и чисел, к каким ошибкам это приводит и как защитить от них API.

OpenAI объявила, что пользователи теперь могут блокировать переписки в ChatGPT, чтобы сохранить конфиденциальность обсуждений в тех случаях, когда другие люди могут получить доступ к их экрану или устройству. Заблокированные чаты можно защитить с помощью четырёхзначного PIN‑кода, а на поддерживаемых устройствах — посредством Face ID или Touch ID.

Мой знакомый - отличный архитектор, но полнейший сноб. У него в проде четыре разных базы данных. PostgreSQL для OLTP, в ClickHouse у него лежат данные OpenTelemetry и веб аналитики, Elasticsearch для полнотекстового поиска в приложении, а MongoDB - “так исторически сложилось”.

Между всем этим ETL, CDC вместе с дежурствами разработчиков в поисках где именно результаты не сходятся. Для него это все продуманная архитектура, а для меня излишняя сложностью в поддержке и разработке.

Недавно рассказал ему чем я занимался последнее время. Добавил табличный движок из ClickHouse в PG и поборол раздувание таблиц при обновлениях.

Создатели приложения Yelp внедрили функцию, позволяющую пользователям задействовать голосового агента, чтобы позвонить в ресторан и узнать, сколько времени придётся ждать в очереди.

Как запрос языковой модели превращается в чтение файла или запуск команды? Разберем устройство ReAct-агента: кто выбирает действие, кто выполняет инструмент и как результат попадает в следующий запрос. Сначала посмотрим на схемы обмена, затем - на реализацию цикла на Python без агентных фреймворков. Код примера доступен на GitHub.

Контейнеры живут секунды - что здесь вообще считать активом? А в облаке половину работы делает провайдер, но какую именно? Разбираем специфику управления уязвимостями в Docker, Kubernetes и облаках, класс решений container security и CNAPP, и главную ошибку - наивную веру, что “мы в облаке, провайдер за все отвечает”.

Spotify представила систему платных подписок для авторов подкастов, чтобы те могли получать доход от самых преданных поклонников, а не просто оплату за бонусные эпизоды. Авторы могут сами определять, какие именно привилегии предложить слушателям: это могут быть дополнительные аудио‑ или видеоматериалы, сокращённое количество рекламы, ранний доступ к новым выпускам или сочетание этих возможностей.

Когда сборка привязана к ПК и стационарному сканеру, сотрудник несёт найденный товар к рабочему месту, подтверждает его и снова идёт к полкам. Чем больше заказов, тем чаще повторяется этот маршрут. ТСД с приложением «Маркетплейс 15» переносит точку сканирования к товару: сотрудник за один обход подбирает позиции сразу для нескольких заказов, а у упаковочного стола распределяет их по заказам и печатает этикетки. Серверная часть продукта служит связующим слоем между Ozon, Wildberries, мобильным рабочим местом и «Честным знаком». Пятым подключаемым компонентом станет 1С.

В интерактивном демо можно переключиться между сборкой у стационарного ПК и подбором с ТСД, а затем сравнить длину маршрута. Та же разница показана на схеме ниже.

Нью‑йоркская студия Tuesday Labs представила Voxel Series-1 — двуногого домашнего робота‑дворецкого, который помогает следить за порядком, подаёт предметы и ухаживает за комнатными растениями. Ориентировочная цена устройства составляет 20 тыс. долларов, а поставки начнутся только в 2 028 году.

Ещё несколько лет назад работа программиста выглядела достаточно привычно. Нужно было разобраться в задаче, выбрать архитектуру, написать код, найти ошибки, исправить их, протестировать результат. При необходимости обратиться к документации, поискать решение в Google и на Stack Overflow или посмотреть, как аналогичная задача реализована в чужом проекте.

Сегодня значительную часть этой работы можно поручить искусственному интеллекту. Причём речь уже не только об автодополнении строк или генерации отдельных функций. Современные ИИ-инструменты способны анализировать проекты, предлагать архитектурные решения, писать целые модули, создавать тесты, искать ошибки и вносить изменения сразу в десятки файлов.

Возникает вопрос: что именно изменилось в программировании? Стало ли оно просто быстрее или мы наблюдаем более глубокую перестройку самой профессии?

Вот некоторые наблюдения:

1. Программист перестал быть единственным автором кода

Раньше программист практически всегда самостоятельно писал код. Даже если он использовал готовые библиотеки, копировал примеры или адаптировал чужие решения, основная работа по созданию программы выполнялась вручную.

Теперь ситуация другая. Программист может описать задачу обычным языком, получить готовую реализацию, проверить её и включить в проект. Более того, ИИ способен самостоятельно изучить существующий код и предложить изменения с учётом структуры приложения.

Это существенно меняет распределение работы. Раньше основное время уходило на непосредственное программирование: написание классов, методов, обработчиков событий, настройку взаимодействия между компонентами.

Бесплатная расшифровка без облака: черновик субтитров сразу во встречу, чистовик после встречи в хорошем качестве

В прошлой части я выяснил, что модель T-one даёт живые субтитры с задержкой около секунды, но не ставит точки и заметно уступает облаку. В этот раз я поставил за ним вторую модель: после звонка GigaAM переписывает черновик начисто. На 2 ч 21 мин моих рабочих созвонов чистовик исправил 11,9% слов черновика и испортил 1,5%, а на записи, которую я переслушал вручную, вышел на уровень Deepgram. По дороге выяснилось, что эталон ошибался в каждом четвёртом спорном месте, а каскад со второй моделью, который хорошо работал у коллеги, у меня сделал только хуже. Внутри схема двух проходов, таблицы, расчёт денег и описание с ссылками в репо, чтобы повторить.

В блоге Spotify поделились успехами по очистке рекомендаций от спама и низкокачественных сгенерированных треков. Всего с начала года модераторы исключили из рекомендаций более 50 млн треков. Ещё 75 млн AI‑композиций полностью удалили с площадки за нарушение правил.

В середине октября 2026 года состоялся релиз легковесного кроссплатформенного музыкального проигрывателя Audacious 4.6.2. Это решение является ответвлением от проекта Beep Media Player (BMP) — форка классического плеера XMMS. Исходный код проекта написан на C++ и С. Разработка проекта ведётся с 2001 года. Версия Audacious 4.5 вышла в июле 2025 года. Сборку Audacious 4.6 представили в мае 2026 года.

Состоялся выпуск обновления открытого мультиплатформенного редактора изображений RapidRAW 1.6.6. Проект предлагает простой способ обработки изображений RAW с помощью GPU. Решение использует лёгкую (~30 МБ) и эффективную кодовую базу, созданную на основе Rust, React и Tauri.

Данный текст переполнен фантазиями моего больного воображения, совпадение с реальными людьми, избирательными участками, городами и происшествиями - чистая случайность, вызванная хаотичными и хтоничными переключениями нейронов внутри моей естественной нейросетки. Я ни в коем случае не претендую не просто на объективность, а даже на существование своего собственного я.

21 октября 2026 года в 14:00 UTC, команда разработчиков PHP выпускает экстренное обновление безопасности для устранения двух критических уязвимостей.

Обеим ошибкам присвоен очень высокий рейтинг опасности — 9.2 по шкале CVSS v4.0. Вся техническая информация пока строго засекречена, чтобы злоумышленники не успели создать инструменты для атак до выхода патча.

Разработчики предупредили, что если данные утекут в сеть или начнутся реальные взломы, исправление выйдет раньше намеченного срока.

Всем администраторам серверов рекомендовано следить за официальным сайтом PHP и обновить свои системы сразу после публикации релиза.

После прошлой статьи вышли 16 релизов Sextant — бесплатного open-source клиента Kubernetes на Rust и Tauri, замены Lens без аккаунта и подписки. Сначала за сутки вышел весь роадмап 0.12–0.15. Потом в комментариях нас сравнили с Radar; мы составили список того, чего у нас нет, и к ночи выпустили 0.16–0.19: граф живого трафика, проверки best practices, диагностику «почему Service не получает трафик», файлы образа прямо из registry и разделы для Argo Rollouts, Crossplane, Kyverno и других операторов. Код по-прежнему целиком пишет ИИ (Claude Code), а человек ставит задачи, делает ревью и проверяет каждое изменение тестами. Под катом — дайджест всех релизов, обзор новых функций и честно о том, что пока не получилось.

ИИ в багхантинге перестал быть экзотикой. Сегодня агент помогает искать уязвимости почти у всех, и вопрос давно не в том, пользоваться им или нет, а в том, как пользоваться так, чтобы это приносило валидные находки, а не поток мусора.

Последние полгода мы вдвоём плотно гоняем агентные связки на российских багбаунти-площадках. За это время набралась коллекция типовых граблей, на которые наступает почти каждый, кто сажает ИИ искать баги. Ниже семь таких стоп-факторов, от самого простого к самому болезненному, и то, как мы с каждым из них боремся.