Fable 5 снова в здании
Вайбкодеры, расчехляйте бокалы. Запрещёнку официально вернули в Claude Code.
Да, та самая Fable 5 снова с нами. Месяцы боданий с регуляторами США, паника про "излишнюю автономность" — и вот модель разблокирована. Пока неясно, насколько сильно ей порезали свободу действий под капотом ради компромисса с властями, но хайп-трейн уже запущен. По слухам, она всё еще способна собирать архитектуру с одного невнятного промпта в стиле «сделай шоб работало».
#AIcoding #LLM #GenAI #AIAgents
Вайбкодеры, расчехляйте бокалы. Запрещёнку официально вернули в Claude Code.
Да, та самая Fable 5 снова с нами. Месяцы боданий с регуляторами США, паника про "излишнюю автономность" — и вот модель разблокирована. Пока неясно, насколько сильно ей порезали свободу действий под капотом ради компромисса с властями, но хайп-трейн уже запущен. По слухам, она всё еще способна собирать архитектуру с одного невнятного промпта в стиле «сделай шоб работало».
#AIcoding #LLM #GenAI #AIAgents
🔥18❤10👀3👨💻2🆒2👍1😁1🙏1
Мы в эфире! 🔴
«Аналитика для всех: свобода или хаос?» — уже идёт. Эксперты из ИТ, аналитики и бизнеса спорят, кому в компании принадлежит правда в цифрах, во сколько обходится ждать аналитику неделями и кто отвечает, если дашборд собрал ИИ.
Подключайтесь и задавайте вопросы прямо в чате трансляции — самые острые зачитаем спикерам вживую.
👉 https://www.youtube.com/watch?v=VJbyCnPJDjE
«Аналитика для всех: свобода или хаос?» — уже идёт. Эксперты из ИТ, аналитики и бизнеса спорят, кому в компании принадлежит правда в цифрах, во сколько обходится ждать аналитику неделями и кто отвечает, если дашборд собрал ИИ.
Подключайтесь и задавайте вопросы прямо в чате трансляции — самые острые зачитаем спикерам вживую.
👉 https://www.youtube.com/watch?v=VJbyCnPJDjE
🔥17❤12👨💻3👍2👀2🆒2
ДАЙДЖЕСТ ИЮНЬ 2026: МЕСЯЦ, КОГДА AI РЕШИЛ, ЧТО ОН УЖЕ ВЗРОСЛЫЙ!
Июнь был жарким: конференции стреляли анонсами, патчи летели пачками, а агенты начали капризничать.
🏆 Главный хит месяца: Microsoft Build 2026
Satya и компания выкатили agentic AI на новый уровень. Семь новых MAI-моделей, Microsoft Scout (личный always-on агент), Windows становится AI-native ОС, Project Solara, Majorana 2 в квантах и куча инструментов для devs. GitHub Copilot обзавёлся MAI-Code-1-Flash, а Foundry — продакшен-платформой для агентов.
Короче, теперь не ты пишешь код — ты оркестрируешь армию агентов.
Полный recap на Microsoft | Developer blog
🤖 Anthropic и Claude: Fable 5 + Sonnet 5
Anthropic в конце июня выпустил Claude Sonnet 5 и redeploy Fable 5. Coding, agents и scientific workbench — всё на frontier-уровне. Devs в восторге (и в лёгком шоке от того, как быстро всё летит).
Anthropic News
💰 GitHub Copilot: смена цен и billing
1 июня Copilot перешёл на token-based billing — Reddit и X взорвались мемами ("What a joke"). Но с Fable 5 внутри он стал заметно мощнее.
🛡 Patch Tuesday: рекордный кошмар (июнь 2026)
Microsoft закрыла более 200 уязвимостей (рекорд!) + Adobe и Google тоже не спали. Zero-days, Hyper-V, RDP, BitLocker — обновляйтесь срочно, пока не поймали.
Security Update Guide
🪟 Windows 11 June 2026 Update
Low Latency Profile, Shared Audio, Multi-App Camera, куча security-фич и улучшений. Windows Insider тоже получил 26H2 билды.
Windows Blog
Другие бомбы июня:
Harness и отчёты: AI ускоряет кодинг, но DevOps зреет медленнее — риски растут.
AWS Continuum, New Relic + Kiro, Opsera AI в DevOps.
Renesas купил Pictorus для embedded (Rust/C++ generation).
Обсуждения регуляций AI (Colorado bill и т.д.).
Итог месяца: AI-агенты уже не игрушка, но до идеала ещё пахать и пахать. Зарплаты seniors держатся (и растут), juniors грустят, а мы все учимся быть "AI harness engineers".
Какой анонс июня зацепил тебя больше всего? Пиши в комменты — обсудим! 🔥
#DevDigest #June2026 #AI #Programming #MicrosoftBuild #Claude #DevOps
Июнь был жарким: конференции стреляли анонсами, патчи летели пачками, а агенты начали капризничать.
🏆 Главный хит месяца: Microsoft Build 2026
Satya и компания выкатили agentic AI на новый уровень. Семь новых MAI-моделей, Microsoft Scout (личный always-on агент), Windows становится AI-native ОС, Project Solara, Majorana 2 в квантах и куча инструментов для devs. GitHub Copilot обзавёлся MAI-Code-1-Flash, а Foundry — продакшен-платформой для агентов.
Короче, теперь не ты пишешь код — ты оркестрируешь армию агентов.
Полный recap на Microsoft | Developer blog
🤖 Anthropic и Claude: Fable 5 + Sonnet 5
Anthropic в конце июня выпустил Claude Sonnet 5 и redeploy Fable 5. Coding, agents и scientific workbench — всё на frontier-уровне. Devs в восторге (и в лёгком шоке от того, как быстро всё летит).
Anthropic News
💰 GitHub Copilot: смена цен и billing
1 июня Copilot перешёл на token-based billing — Reddit и X взорвались мемами ("What a joke"). Но с Fable 5 внутри он стал заметно мощнее.
🛡 Patch Tuesday: рекордный кошмар (июнь 2026)
Microsoft закрыла более 200 уязвимостей (рекорд!) + Adobe и Google тоже не спали. Zero-days, Hyper-V, RDP, BitLocker — обновляйтесь срочно, пока не поймали.
Security Update Guide
🪟 Windows 11 June 2026 Update
Low Latency Profile, Shared Audio, Multi-App Camera, куча security-фич и улучшений. Windows Insider тоже получил 26H2 билды.
Windows Blog
Другие бомбы июня:
Harness и отчёты: AI ускоряет кодинг, но DevOps зреет медленнее — риски растут.
AWS Continuum, New Relic + Kiro, Opsera AI в DevOps.
Renesas купил Pictorus для embedded (Rust/C++ generation).
Обсуждения регуляций AI (Colorado bill и т.д.).
Итог месяца: AI-агенты уже не игрушка, но до идеала ещё пахать и пахать. Зарплаты seniors держатся (и растут), juniors грустят, а мы все учимся быть "AI harness engineers".
Какой анонс июня зацепил тебя больше всего? Пиши в комменты — обсудим! 🔥
#DevDigest #June2026 #AI #Programming #MicrosoftBuild #Claude #DevOps
❤17🔥13👨💻5🙏1🆒1
Microsoft запускает "Frontier Company" с $2.5 млрд и 6000 инженеров: теперь Big Tech сам будет встраивать AI-инженеров в ваши команды
Вчера Microsoft анонсировала новую операционную компанию, которая будет embed'ить экспертов прямо в организации клиентов (Unilever, London Stock Exchange и др.), чтобы помогать строить и запускать production-ready AI-системы. Это не просто консалтинг — это глубокая интеграция с фокусом на безопасность, ROI и масштабирование.
Для dev-команд это сигнал: спрос на тех, кто умеет не только кодить модели, но и внедрять их в реальные enterprise-процессы, взлетит. Архитекторы и lead'ы, готовьтесь к новым ролям "AI orchestrators".
Читать на Microsoft Blog
#AI #Microsoft #EnterpriseDev #DevOps #Programming
Вчера Microsoft анонсировала новую операционную компанию, которая будет embed'ить экспертов прямо в организации клиентов (Unilever, London Stock Exchange и др.), чтобы помогать строить и запускать production-ready AI-системы. Это не просто консалтинг — это глубокая интеграция с фокусом на безопасность, ROI и масштабирование.
Для dev-команд это сигнал: спрос на тех, кто умеет не только кодить модели, но и внедрять их в реальные enterprise-процессы, взлетит. Архитекторы и lead'ы, готовьтесь к новым ролям "AI orchestrators".
Читать на Microsoft Blog
#AI #Microsoft #EnterpriseDev #DevOps #Programming
❤20🔥11👨💻3👀2🆒2😁1🙏1
AI не убил зарплаты: senior dev rates продолжают расти в 2026
Согласно свежему отчёту Lemon.io (на основе 2500+ реальных контрактов), senior-разработчики стали зарабатывать ещё больше с 2024 года. Разрыв между mid и senior — 34-44%, и он расширяется. Прогнозы о "коммодитизации" разработки не сбылись.
AI помогает, но сложные системы, архитектуру, безопасность и интеграции всё равно нужно делать руками опытных инженеров. Junior-вакансий меньше, senior'ы — в дефиците.
Полный отчёт
#DeveloperSalary #SoftwareEngineering #AI #Hiring #RemoteWork
Согласно свежему отчёту Lemon.io (на основе 2500+ реальных контрактов), senior-разработчики стали зарабатывать ещё больше с 2024 года. Разрыв между mid и senior — 34-44%, и он расширяется. Прогнозы о "коммодитизации" разработки не сбылись.
AI помогает, но сложные системы, архитектуру, безопасность и интеграции всё равно нужно делать руками опытных инженеров. Junior-вакансий меньше, senior'ы — в дефиците.
Полный отчёт
#DeveloperSalary #SoftwareEngineering #AI #Hiring #RemoteWork
❤16🔥13👨💻3👀2🆒2👍1
Harness представила Autonomous Worker Agents: AI теперь не только кодит, но и доставляет софт в прод (CI/CD, QA, deployment)
Harness выпустила платформу агентов, которые берут на себя работу "между кодом и продом": билды, тесты, безопасность, деплой. Есть marketplace агентов, sandboxing и интеграция с вашими пайплайнами. "AI пишет код — Harness его доставляет".
Это большой шаг к agentic DevOps. Для SRE, DevOps-инженеров и platform team — must-try.
Официальный анонс
#DevOps #AIAgents #CICD #Automation #SoftwareDelivery
Harness выпустила платформу агентов, которые берут на себя работу "между кодом и продом": билды, тесты, безопасность, деплой. Есть marketplace агентов, sandboxing и интеграция с вашими пайплайнами. "AI пишет код — Harness его доставляет".
Это большой шаг к agentic DevOps. Для SRE, DevOps-инженеров и platform team — must-try.
Официальный анонс
#DevOps #AIAgents #CICD #Automation #SoftwareDelivery
❤19🔥11👨💻6😁1🙏1🆒1
Zuckerberg в internal town hall: "AI agent development не ускорился так, как мы ожидали" за последние 4 месяца.
Meta CEO честно сказал, что прогресс agentic AI отстаёт от планов, реорганизация тоже шла неидеально. Но ожидает заметных результатов через 3-6 месяцев. Это охладило хайп и напомнило: даже у гигантов с огромными бюджетами agent'ы — сложная задача.
Для разработчиков — хороший reality check. Не всё так линейно быстро, как казалось в начале 2026. Фокус на надёжных harnesses и итерациях.
Кто следит за Meta AI? Ваши прогнозы на вторую половину года?
Reuters
#AI #Meta #Zuckerberg #AIAgents #TechNews
Meta CEO честно сказал, что прогресс agentic AI отстаёт от планов, реорганизация тоже шла неидеально. Но ожидает заметных результатов через 3-6 месяцев. Это охладило хайп и напомнило: даже у гигантов с огромными бюджетами agent'ы — сложная задача.
Для разработчиков — хороший reality check. Не всё так линейно быстро, как казалось в начале 2026. Фокус на надёжных harnesses и итерациях.
Кто следит за Meta AI? Ваши прогнозы на вторую половину года?
Reuters
#AI #Meta #Zuckerberg #AIAgents #TechNews
❤18🔥13👨💻4👀3🆒2
Qualcomm покупает Modular (AI software platform) — удар по vendor lock-in и CUDA?
Сделка укрепит софтварную платформу Qualcomm для edge-to-cloud AI. Modular позволяет "build once, run anywhere" — это может серьёзно повлиять на developer experience в AI-инфраструктуре.
Для тех, кто работает с ML/edge/AI deployment — потенциально больше выбора железа и меньше зависимости от одного вендора. Следим за закрытием сделки во второй половине года.
Qualcomm announcement
#AIInfrastructure #Qualcomm #Modular #ML #EdgeComputing
Сделка укрепит софтварную платформу Qualcomm для edge-to-cloud AI. Modular позволяет "build once, run anywhere" — это может серьёзно повлиять на developer experience в AI-инфраструктуре.
Для тех, кто работает с ML/edge/AI deployment — потенциально больше выбора железа и меньше зависимости от одного вендора. Следим за закрытием сделки во второй половине года.
Qualcomm announcement
#AIInfrastructure #Qualcomm #Modular #ML #EdgeComputing
🔥18❤13👀4🆒3🙏1👨💻1
Что обсуждают devs прямо сейчас на HN: "Who is quitting?" и harness engineering для autonomous agents.
Свежие ветки: burnout от AI-first подходов в компаниях, потеря senior'ов, рост роли "harness engineering" (проектирование окружений для надёжной работы агентов). Многие отмечают, что AI ускоряет, но без сильных инженеров — хаос.
Реалистичный взгляд на 2026: роль разработчика эволюционирует в сторону orchestration, архитектуры и контроля за AI.
Обязательно почитайте комментарии — там тонны инсайтов от practicing devs.
Ask HN: Who is quitting? (July 2026)
#HackerNews #AI #SoftwareEngineering #Career #2026Dev
Свежие ветки: burnout от AI-first подходов в компаниях, потеря senior'ов, рост роли "harness engineering" (проектирование окружений для надёжной работы агентов). Многие отмечают, что AI ускоряет, но без сильных инженеров — хаос.
Реалистичный взгляд на 2026: роль разработчика эволюционирует в сторону orchestration, архитектуры и контроля за AI.
Обязательно почитайте комментарии — там тонны инсайтов от practicing devs.
Ask HN: Who is quitting? (July 2026)
#HackerNews #AI #SoftwareEngineering #Career #2026Dev
❤19🔥12👨💻4👀3🆒2
Рейтинги языков программирования окончательно сломались
Свежие данные TIOBE за 2026 год выглядят абсурдно. Python ожидаемо первый, классический C обошёл C++, а Java упала на историческое дно (4-е место). Но главный сюрприз — Visual Basic внезапно взлетел на 7-ю строчку, пока стабильный Go рухнул на 16-ю.
Почему так? TIOBE считает поисковые запросы.
Взлёт VB — это не ренессанс языка, а офисные работники, массово гуглящие Excel-макросы. А «падение» Go означает лишь зрелость: облачная инфраструктура работает, типовых багов мало, ответы ищут реже.
ИИ-агенты и сгенерированный контент (нейрослоп) отвязали эти метрики от реального рынка найма. Ищете правду? Смотрите на Stack Overflow (где JS доминирует с 62% использования) и зарплатные исследования (где рекордные вилки забирает Rust), а не на поисковый шум.
#AIcoding #AIAgents #LLM #architecture
TIOBE Index for 2026: Top 10 Most Popular Programming Languages
Свежие данные TIOBE за 2026 год выглядят абсурдно. Python ожидаемо первый, классический C обошёл C++, а Java упала на историческое дно (4-е место). Но главный сюрприз — Visual Basic внезапно взлетел на 7-ю строчку, пока стабильный Go рухнул на 16-ю.
Почему так? TIOBE считает поисковые запросы.
Взлёт VB — это не ренессанс языка, а офисные работники, массово гуглящие Excel-макросы. А «падение» Go означает лишь зрелость: облачная инфраструктура работает, типовых багов мало, ответы ищут реже.
ИИ-агенты и сгенерированный контент (нейрослоп) отвязали эти метрики от реального рынка найма. Ищете правду? Смотрите на Stack Overflow (где JS доминирует с 62% использования) и зарплатные исследования (где рекордные вилки забирает Rust), а не на поисковый шум.
#AIcoding #AIAgents #LLM #architecture
TIOBE Index for 2026: Top 10 Most Popular Programming Languages
❤17🔥14👨💻4👀4🆒2🙏1
Godot ввёл жёсткий запрет на автоматические пул-реквесты от ИИ
Мейнтейнеры Godot официально заблокировали генерацию и отправку кода через автоматизированные системы. Причина — взрывной рост низкокачественных PR от новичков, которые просто кидают в репозиторий код, сгенерированный Claude/GPT/Cursor.
Теперь правила такие:
Автономные ИИ-агенты → перманентный бан
ИИ можно использовать только как помощника (code completion и т.п.) с обязательным disclosure
Новые контрибьюторы (меньше 3 смёрдженных PR) сначала могут делать только баги и документацию
Синтетический текст в issues и PR запрещён
Мейнтейнеры прямо говорят: ревью машинного кода отнимает силы, но не даёт ни обучения, ни удовольствия, а ревьюеров не прибавляется.
Это не просто правило Godot. Это первый громкий сигнал от крупного open-source проекта: «ИИ-продуктивность не должна разрушать сообщество».
Источник: developer-tech.com/news/godot-blocks-automated-code-to-protect-governance
#Godot #OpenSource #AI #Программирование #Cursor #Claude
Мейнтейнеры Godot официально заблокировали генерацию и отправку кода через автоматизированные системы. Причина — взрывной рост низкокачественных PR от новичков, которые просто кидают в репозиторий код, сгенерированный Claude/GPT/Cursor.
Теперь правила такие:
Автономные ИИ-агенты → перманентный бан
ИИ можно использовать только как помощника (code completion и т.п.) с обязательным disclosure
Новые контрибьюторы (меньше 3 смёрдженных PR) сначала могут делать только баги и документацию
Синтетический текст в issues и PR запрещён
Мейнтейнеры прямо говорят: ревью машинного кода отнимает силы, но не даёт ни обучения, ни удовольствия, а ревьюеров не прибавляется.
Это не просто правило Godot. Это первый громкий сигнал от крупного open-source проекта: «ИИ-продуктивность не должна разрушать сообщество».
Источник: developer-tech.com/news/godot-blocks-automated-code-to-protect-governance
#Godot #OpenSource #AI #Программирование #Cursor #Claude
🔥22❤10👀4🆒3👨💻1
Внимание! Supply chain атака PolinRider расширилась на Packagist
Северокорейские хакеры (группа Contagious Interview / Famous Chollima) активно распространяют вредоносные пакеты через Packagist (и Go/npm).
Что происходит:
Компрометируют аккаунты мейнтейнеров
Пушат вредоносные версии через force-push + backdated коммиты
Прячут полезную нагрузку в .woff2 шрифты, whitespace padding и конфиги (vite.config.js, eslint.config.js, .vscode/tasks.json)
Payload стягивается с блокчейна (TRON, BNB, Aptos) и выполняется через eval()
Уже заражены десятки пакетов. Атака нацелена на попадание в CI/CD пайплайны компаний.
Если вы используете PHP/Composer или Go modules — срочно проверьте зависимости и историю репозиториев.
Источник: developer-tech.com/news/polinrider-supply-chain-attack-expands-packagist-ecosystem
#Security #SupplyChain #PHP #Packagist #DevSecOps #Кибербезопасность
Северокорейские хакеры (группа Contagious Interview / Famous Chollima) активно распространяют вредоносные пакеты через Packagist (и Go/npm).
Что происходит:
Компрометируют аккаунты мейнтейнеров
Пушат вредоносные версии через force-push + backdated коммиты
Прячут полезную нагрузку в .woff2 шрифты, whitespace padding и конфиги (vite.config.js, eslint.config.js, .vscode/tasks.json)
Payload стягивается с блокчейна (TRON, BNB, Aptos) и выполняется через eval()
Уже заражены десятки пакетов. Атака нацелена на попадание в CI/CD пайплайны компаний.
Если вы используете PHP/Composer или Go modules — срочно проверьте зависимости и историю репозиториев.
Источник: developer-tech.com/news/polinrider-supply-chain-attack-expands-packagist-ecosystem
#Security #SupplyChain #PHP #Packagist #DevSecOps #Кибербезопасность
🔥14❤12👀6👨💻3👍1
Hardwood — новый король Parquet на JVM
Gunnar Morling (известный по 1BRC) выпустил Hardwood 1.0 — полностью переписанный с нуля высокопроизводительный Parquet reader для JVM.
Ключевые фичи:
Ноль обязательных зависимостей
Многопоточный декодинг страниц (максимально загружает CPU)
Значительно легче и быстрее классического parquet-java
Уже production-ready (1.0), write support в roadmap
Идеально для всех, кто работает с аналитикой, data lakes, Spark-альтернативами или просто много читает Parquet-файлы.
Если вы до сих пор тянете тяжёлый apache/parquet-java только ради чтения — самое время посмотреть в сторону Hardwood.
Источник: infoq.com/news/2026/07/hardwood-java-parquet и morling.dev/blog/hardwood-1-0
#Java #Kotlin #Parquet #BigData #JVM #DataEngineering
Gunnar Morling (известный по 1BRC) выпустил Hardwood 1.0 — полностью переписанный с нуля высокопроизводительный Parquet reader для JVM.
Ключевые фичи:
Ноль обязательных зависимостей
Многопоточный декодинг страниц (максимально загружает CPU)
Значительно легче и быстрее классического parquet-java
Уже production-ready (1.0), write support в roadmap
Идеально для всех, кто работает с аналитикой, data lakes, Spark-альтернативами или просто много читает Parquet-файлы.
Если вы до сих пор тянете тяжёлый apache/parquet-java только ради чтения — самое время посмотреть в сторону Hardwood.
Источник: infoq.com/news/2026/07/hardwood-java-parquet и morling.dev/blog/hardwood-1-0
#Java #Kotlin #Parquet #BigData #JVM #DataEngineering
👨💻9🆒4👍3❤2
OpenAI только что показала GPT-5.6 Sol — и она реально рвёт бенчмарки по кодингу.
Sol Ultra уже teased для Codex. Lead инженер Codex написал: «Stash your hardest prompts somewhere». На Terminal-Bench 2.1 — 91.9 % (новый SOTA). Улучшены agentic capabilities, long-horizon planning и работа с инструментами.
Если вы уже живёте в Cursor / Windsurf / Codex / Continue — это может сильно изменить правила игры в ближайшие месяцы.
Превью GPT-5.6 Sol на OpenAI
А вы уже готовите самые сложные промпты или пока ждёте GA? 🔥 #AI #LLM #Coding #AgenticAI #DevNews
Sol Ultra уже teased для Codex. Lead инженер Codex написал: «Stash your hardest prompts somewhere». На Terminal-Bench 2.1 — 91.9 % (новый SOTA). Улучшены agentic capabilities, long-horizon planning и работа с инструментами.
Если вы уже живёте в Cursor / Windsurf / Codex / Continue — это может сильно изменить правила игры в ближайшие месяцы.
Превью GPT-5.6 Sol на OpenAI
А вы уже готовите самые сложные промпты или пока ждёте GA? 🔥 #AI #LLM #Coding #AgenticAI #DevNews
👨💻8👀5🆒4❤3
В ЕС тихой сапой вернули Chat Control 1.0.
2 июля Совет ЕС по ускоренной процедуре протолкнул временный регламент, который позволяет добровольное сканирование сообщений в мессенджерах, веб-почте и VoIP на предмет CSAM.
Данные должны удаляться через 12 месяцев, если нет подозрений.
Критики говорят — это прямой удар по end-to-end шифрованию и приватности всех пользователей.
Полная статья (Heise)
#Privacy #Encryption #EU #InfoSec #DevSecurity
2 июля Совет ЕС по ускоренной процедуре протолкнул временный регламент, который позволяет добровольное сканирование сообщений в мессенджерах, веб-почте и VoIP на предмет CSAM.
Данные должны удаляться через 12 месяцев, если нет подозрений.
Критики говорят — это прямой удар по end-to-end шифрованию и приватности всех пользователей.
Полная статья (Heise)
#Privacy #Encryption #EU #InfoSec #DevSecurity
👨💻6🆒5👀3❤2
PHP-разработчики и все, кто использует Composer — срочно проверьте зависимости.
PolinRider (северокорейская группировка) расширила атаку на Packagist. Скомпрометировали namespace 7span: внедряли вредоносный JS в vite.config.js, eslint.config.js и даже в .woff2-файлы. Плюс force-push’и и backdating коммитов, чтобы скрыть следы. Payload уходит в блокчейн и тянет второй стейдж (кража токенов, persistence в CI/CD).
Подробности атаки
Рекомендация: аудит репозиториев, проверка логов force-push, pinned dependencies и supply-chain security в пайплайнах.
#SupplyChain #PHP #Composer #Security #DevSecOps
PolinRider (северокорейская группировка) расширила атаку на Packagist. Скомпрометировали namespace 7span: внедряли вредоносный JS в vite.config.js, eslint.config.js и даже в .woff2-файлы. Плюс force-push’и и backdating коммитов, чтобы скрыть следы. Payload уходит в блокчейн и тянет второй стейдж (кража токенов, persistence в CI/CD).
Подробности атаки
Рекомендация: аудит репозиториев, проверка логов force-push, pinned dependencies и supply-chain security в пайплайнах.
#SupplyChain #PHP #Composer #Security #DevSecOps
👨💻6👀6🆒6❤2
А вы знали, что воздух в вашей переговорке или домашнем кабинете может быть причиной слабых архитектурных решений?
В закрытой комнате с несколькими людьми CO₂ легко забирается за 1500–2000+ ppm.
Исследования Harvard и Lawrence Berkeley Lab показывают: уже при 1000 ppm падает производительность по 6 из 9 метрик принятия решений, а при 2500 ppm — по 7, причём некоторые показатели уходят в «дисфункциональную» зону.
Особенно страдают стратегия, планирование и работа с информацией под давлением.
Это касается и офисных ревью, и удалёнки (закрытая комната + ноутбук = тот же эффект). Многие списывают на усталость или «плохой день», а на самом деле — просто не хватает кислорода мозгу.
Простые фиксы: открыть окно, поставить дешёвый CO₂-монитор (от $20–50) или хотя бы чаще проветривать.
Полная статья с цифрами и исследованиями
#Productivity #RemoteWork #DevLife #CognitivePerformance #IT #WorkplaceHacks
В закрытой комнате с несколькими людьми CO₂ легко забирается за 1500–2000+ ppm.
Исследования Harvard и Lawrence Berkeley Lab показывают: уже при 1000 ppm падает производительность по 6 из 9 метрик принятия решений, а при 2500 ppm — по 7, причём некоторые показатели уходят в «дисфункциональную» зону.
Особенно страдают стратегия, планирование и работа с информацией под давлением.
Это касается и офисных ревью, и удалёнки (закрытая комната + ноутбук = тот же эффект). Многие списывают на усталость или «плохой день», а на самом деле — просто не хватает кислорода мозгу.
Простые фиксы: открыть окно, поставить дешёвый CO₂-монитор (от $20–50) или хотя бы чаще проветривать.
Полная статья с цифрами и исследованиями
#Productivity #RemoteWork #DevLife #CognitivePerformance #IT #WorkplaceHacks
👨💻6🆒5👀4❤2
Anthropic тратит на вычисления в 2,3 раза больше, чем на зарплаты всех инженеров.
$2 млн compute на одного сотрудника в год против fully-loaded salary ~$500k+.
Анализ Tomasz Tunguz (июнь 2026, активно обсуждается сейчас):
Frontier-лаборатории уже в зоне, где AI-инфраструктура стоит очень дорого.
Топ-1% обычных компаний тратят ~$89k на AI в год на инженера (40% от зарплаты).
Медиана — всего $137 в год.
Приводятся три сценария до 2029 года: когда AI станет дороже человека, когда сравняется и когда всё ещё будет выгоднее. Вопрос уже не «будет ли AI полезен», а «когда и для каких задач инвестиции в compute окупятся лучше, чем hiring».
Полный разбор с таблицами и расчётами
#AI #EngineeringLeadership #TechEconomics #DevOps #FutureOfWork #CTOLife
$2 млн compute на одного сотрудника в год против fully-loaded salary ~$500k+.
Анализ Tomasz Tunguz (июнь 2026, активно обсуждается сейчас):
Frontier-лаборатории уже в зоне, где AI-инфраструктура стоит очень дорого.
Топ-1% обычных компаний тратят ~$89k на AI в год на инженера (40% от зарплаты).
Медиана — всего $137 в год.
Приводятся три сценария до 2029 года: когда AI станет дороже человека, когда сравняется и когда всё ещё будет выгоднее. Вопрос уже не «будет ли AI полезен», а «когда и для каких задач инвестиции в compute окупятся лучше, чем hiring».
Полный разбор с таблицами и расчётами
#AI #EngineeringLeadership #TechEconomics #DevOps #FutureOfWork #CTOLife
👨💻9👀6🙏3❤2
Встречайте Grok 4.5 — модель, которая пришла перевернуть рынок ИИ-кодинга.
SpaceXAI официально выкатили Grok 4.5. Модель заточена специально под программирование и ИИ-агентов. Ее разрабатывали совместно с командой Cursor, интегрировав в рабочие процессы с первого дня.
Что под капотом:
→ Обучена на реальных задачах и кодовых базах миллионов разработчиков.
→ Скорость генерации достигает 80 токенов в секунду.
→ По тестам уверенно обходит GPT-5.5 (64.7% vs 58.6% на SWE-Bench Pro) и держится впритирку с Claude Opus 4.8.
→ Стоит почти в 4 раза дешевле Opus 4.8 ($2/$6 против $5/$25 за 1M токенов).
Новинка уже доступна в Cursor на всех тарифах и в Grok Build.
#AIcoding #AIAgents #LLM
Introducing Grok 4.5 | SpaceXAI
SpaceXAI официально выкатили Grok 4.5. Модель заточена специально под программирование и ИИ-агентов. Ее разрабатывали совместно с командой Cursor, интегрировав в рабочие процессы с первого дня.
Что под капотом:
→ Обучена на реальных задачах и кодовых базах миллионов разработчиков.
→ Скорость генерации достигает 80 токенов в секунду.
→ По тестам уверенно обходит GPT-5.5 (64.7% vs 58.6% на SWE-Bench Pro) и держится впритирку с Claude Opus 4.8.
→ Стоит почти в 4 раза дешевле Opus 4.8 ($2/$6 против $5/$25 за 1M токенов).
Новинка уже доступна в Cursor на всех тарифах и в Grok Build.
#AIcoding #AIAgents #LLM
Introducing Grok 4.5 | SpaceXAI
👀7👨💻6🆒5❤2
OpenSSH 10.4 вышел — 8 security-фиксов + экспериментальная пост-квантовая криптография
Релиз от 6 июля принёс исправления уязвимостей в sftp, scp, sshd (включая DoS и path traversal), баг-фиксы и важное нововведение: экспериментальную поддержку композитных подписей ML-DSA 44 + Ed25519 (пока выключено по умолчанию).
Это уже не просто «обновите SSH». Это подготовка инфраструктуры к квантовым угрозам + ужесточение transport layer.
Обязательно проверьте конфиг перед обновлением — есть изменения в sandbox и transport checks.
Полный релиз и детали
Вы уже обновились или ждёте, пока «устаканится»? Планируете тестировать пост-квантовые ключи? 👇
#OpenSSH #Security #DevOps #SysAdmin #PostQuantum
Релиз от 6 июля принёс исправления уязвимостей в sftp, scp, sshd (включая DoS и path traversal), баг-фиксы и важное нововведение: экспериментальную поддержку композитных подписей ML-DSA 44 + Ed25519 (пока выключено по умолчанию).
Это уже не просто «обновите SSH». Это подготовка инфраструктуры к квантовым угрозам + ужесточение transport layer.
Обязательно проверьте конфиг перед обновлением — есть изменения в sandbox и transport checks.
Полный релиз и детали
Вы уже обновились или ждёте, пока «устаканится»? Планируете тестировать пост-квантовые ключи? 👇
#OpenSSH #Security #DevOps #SysAdmin #PostQuantum
👀6👨💻3🆒3
ECMA International одобрила 17-ю редакцию спецификации.
Главные вкусности для разработчиков:
Math.sumPrecise — точное суммирование без потери точности
Array.fromAsync — создание массивов из async-итераторов
Iterator.concat
Улучшения для Map/WeakMap, Uint8Array (hex/base64), JSON.parse revivers и JSON.rawJSON
Мелкие, но очень приятные улучшения качества жизни.
Подробности и список всех изменений
#JavaScript #ECMAScript #Frontend #WebDev #JS
Главные вкусности для разработчиков:
Math.sumPrecise — точное суммирование без потери точности
Array.fromAsync — создание массивов из async-итераторов
Iterator.concat
Улучшения для Map/WeakMap, Uint8Array (hex/base64), JSON.parse revivers и JSON.rawJSON
Мелкие, но очень приятные улучшения качества жизни.
Подробности и список всех изменений
#JavaScript #ECMAScript #Frontend #WebDev #JS
👀7🆒3❤1