Так друзья. Я возвращаюсь сюда, и с пользой (след постом)
Куда пропал:
1. Мы тут пытаемся уйти в отпуск, первый за 7 лет пахоты. И у нас плохо получается🤩 550тр за 7 дней это больно, и на грани подъёмной суммы.
Но с учётом ситуации в стране, у меня чувство что сейчас нужно ехать, потом не ясно будет, когда ещё получится
2. В связи с этим оперативно доделывал все проекты. Там и переезды клубов и новые, и новые фичи в старых проектах.
3. Погрузился с головой в инсту, пытаюсь найти формат чтобы не тратить кучу времени и записывать ролики каждый день. В целом удаётся, но сильно много времени забирает😬 100 баксов, кстати, почти мои 🕺
4. Тестировал Астру6 (по прежнему остаюськлодебом приверженцем клода). и сделал вроде интересный инструмент, нужна будет ваша помощь в тестах.
Куда пропал:
1. Мы тут пытаемся уйти в отпуск, первый за 7 лет пахоты. И у нас плохо получается
Но с учётом ситуации в стране, у меня чувство что сейчас нужно ехать, потом не ясно будет, когда ещё получится
2. В связи с этим оперативно доделывал все проекты. Там и переезды клубов и новые, и новые фичи в старых проектах.
3. Погрузился с головой в инсту, пытаюсь найти формат чтобы не тратить кучу времени и записывать ролики каждый день. В целом удаётся, но сильно много времени забирает
4. Тестировал Астру6 (по прежнему остаюсь
Please open Telegram to view this post
VIEW IN TELEGRAM
20🔥4
Короче. Проверяем свой код
Всем кто вайбкодит - все чаще поднимается тема "дырявых" проектов. Когда мы деплоим проект, а потом всплывает - забытые ключи в коде, выключенная защита в базе, доступ к чужим данным через обычный публичный ключ приложения и почее.
Самое печальное, это не сам факт обнаружения такой утечки, ну со всеми бывает. Обычно это узнают когда уже слили и тебе хоть как придётся делать ротацию ключей.
Для меня - это самый беспонтовый момент
Поэтому, для себя сделал скрипт, который это всё проверяет за минуту. погонял на своих и чужих проектах, работает нормально, решил выложить
Лежит на npm, открытый репозиторий на гитхабе, код можно почитать сам
Просто в папке проекта в терминале вводите
Спросит пару раз да/нет: проверить зависимости на уязвимости (нужен интернет) и, если есть адрес задеплоенного сайта, можно ли постучаться в него и убедиться что ваши данные никто не читает.
В конце отчёт и план починки + агент сразу скажет, что - ложная тревога, а что действительно стоит чинить.
P.S. Очень прошу протестить, и дать обратку. Ну, типа, "да нашёл ошибки, клод согласился и чиним". Или "нашел ошибки, но мой GPT сказал что это ложная история, и чинить нечего"
Всем кто вайбкодит - все чаще поднимается тема "дырявых" проектов. Когда мы деплоим проект, а потом всплывает - забытые ключи в коде, выключенная защита в базе, доступ к чужим данным через обычный публичный ключ приложения и почее.
Самое печальное, это не сам факт обнаружения такой утечки, ну со всеми бывает. Обычно это узнают когда уже слили и тебе хоть как придётся делать ротацию ключей.
Для меня - это самый беспонтовый момент
Поэтому, для себя сделал скрипт, который это всё проверяет за минуту. погонял на своих и чужих проектах, работает нормально, решил выложить
Лежит на npm, открытый репозиторий на гитхабе, код можно почитать сам
Запуск:
Просто в папке проекта в терминале вводите
npx easyvibegateСпросит пару раз да/нет: проверить зависимости на уязвимости (нужен интернет) и, если есть адрес задеплоенного сайта, можно ли постучаться в него и убедиться что ваши данные никто не читает.
Если сидите в курсоре/клод коде/кодексе, просто киньте агенту:
проверь безопасность этого проекта через easyvibegate
запусти: npx easyvibegate . --no-wizard --deps
В конце отчёт и план починки + агент сразу скажет, что - ложная тревога, а что действительно стоит чинить.
Все. Буквально одна команда, чтобы проверить себя.
P.S. Очень прошу протестить, и дать обратку. Ну, типа, "да нашёл ошибки, клод согласился и чиним". Или "нашел ошибки, но мой GPT сказал что это ложная история, и чинить нечего"
🔥15👍9
Брюханцев | Кухня технаря pinned «Короче. Проверяем свой код Всем кто вайбкодит - все чаще поднимается тема "дырявых" проектов. Когда мы деплоим проект, а потом всплывает - забытые ключи в коде, выключенная защита в базе, доступ к чужим данным через обычный публичный ключ приложения и почее.…»
Брюханцев | Кухня технаря
Короче. Проверяем свой код Всем кто вайбкодит - все чаще поднимается тема "дырявых" проектов. Когда мы деплоим проект, а потом всплывает - забытые ключи в коде, выключенная защита в базе, доступ к чужим данным через обычный публичный ключ приложения и почее.…
Лайки вижу, отчёты не вижу 🤔
В параллель мне кинули вот этот ресурс
https://github.com/alibaba/open-code-review
(39k звёзд, официальный опенсорс от Alibaba)
Типа, чем хуже
Ребят. Это никак не может быть хуже, это серьёзный проект, но это полноценный ИИ-ревьюер кода. Смотрит git diff, пишет построчные комментарии как сеньор-инженер на ревью (логические баги, NPE, потенциальные XSS/SQL-инъекции в самом коде.)
Если понимаете - вперёд, это по сути как запустить в ваш навайбкоженный клодом проект другую модель, которая проверит "своим взглядом":
1. Нужен свой LLM и ключ API, чтобы вообще запуститься
2. Смотрит на diff, а не на состояние проекта целиком. Он анализирует что ИЗМЕНИЛОСЬ. Ну то есть это аналог /code-review в клоде
3. Разный порог входа. Ему нужен Git >= 2.41, настройка провайдера, понимание что такое diff/branch.
Т.е это не аналог, а параллельный инструмент. которым ТОЖЕ неплохо бы пользоваться.
В параллель мне кинули вот этот ресурс
https://github.com/alibaba/open-code-review
(39k звёзд, официальный опенсорс от Alibaba)
Типа, чем хуже
Ребят. Это никак не может быть хуже, это серьёзный проект, но это полноценный ИИ-ревьюер кода. Смотрит git diff, пишет построчные комментарии как сеньор-инженер на ревью (логические баги, NPE, потенциальные XSS/SQL-инъекции в самом коде.)
Если понимаете - вперёд, это по сути как запустить в ваш навайбкоженный клодом проект другую модель, которая проверит "своим взглядом":
1. Нужен свой LLM и ключ API, чтобы вообще запуститься
2. Смотрит на diff, а не на состояние проекта целиком. Он анализирует что ИЗМЕНИЛОСЬ. Ну то есть это аналог /code-review в клоде
3. Разный порог входа. Ему нужен Git >= 2.41, настройка провайдера, понимание что такое diff/branch.
Т.е это не аналог, а параллельный инструмент. которым ТОЖЕ неплохо бы пользоваться.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
Технари, поднять щиты 🛡
Меня там сегодня чуть бомбануло и я записал ответку на хейт-коменты (кстати, которых мало😬 )
Там, как всегда: вайбкодеры - хлам, тру прогеры - боги.
Поддержите, лайком и прожмите "закладки"
Как раз до победы в челлендже осталось 15 подписчиков, можно за одно добить🕺
P.S. можете оценить как преисполнился в монтаже за эти три недели
Меня там сегодня чуть бомбануло и я записал ответку на хейт-коменты (кстати, которых мало
Там, как всегда: вайбкодеры - хлам, тру прогеры - боги.
Поддержите, лайком и прожмите "закладки"
Как раз до победы в челлендже осталось 15 подписчиков, можно за одно добить
P.S. можете оценить как преисполнился в монтаже за эти три недели
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6
В инсте за 25 дней
И первый доход оттуда
100$ в качестве спора 😅
Всем спасибо, НЕ расходимся
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥16
Ребят. кто с видоса по проверке кода, тыкаем сюда + следующий за ним.
Там kinescope.io прилёг. У кого проекты с ним имейте ввиду.
Все сервисы 502 , уже больше 15 минут
UPDT: вроде очухался родненький
Все сервисы 502 , уже больше 15 минут
UPDT: вроде очухался родненький
🤯5🤔2
Недельный чек-ап
1. Наконец-то определились с отпуском. Это первый за 7 лет отпуск. Принимаю поздравления💃
2. Уезжаю без тех-долгов, всем кому доработки нужны были - сделал. Задачи в последний момент которые прилетели - раскидал😎
3. Прокачал как следует свой воркфлоу по монтажу роликов в инсту. Как следствие: на время отпуска до 20 числа готовы ежедневные ролики в нельзяграм😘
4. Завтра день в запасе сделаю для вас полный разбор схемы. Почему:
В инсте все лайфаки сводятся к тому, что нужно поставить скилл /remotion и оно само будет пилить ролики. Что, конечно же,пиздешь не соответствует действительности
К чему я пришел:
- remotion+доп скилы для него
- ffmpeg
- whisper
- стили и референсы карточек+бироллов
- обязательное стандартное outro (завершение ролика) с анимацией
- наборы звуков
- наборы мемов/нарезок
- то, чего никто не дает и даже не говорит:
И вот эту штуку я ЗАВТРА сюда закину, чтобы вы могли скормить своим ИИ и на этой основе сделать что-то свое💃
Пример что получается на выходе ТЫЦ (можете прожать закладку и самолетик)
1. Наконец-то определились с отпуском. Это первый за 7 лет отпуск. Принимаю поздравления
2. Уезжаю без тех-долгов, всем кому доработки нужны были - сделал. Задачи в последний момент которые прилетели - раскидал
3. Прокачал как следует свой воркфлоу по монтажу роликов в инсту. Как следствие: на время отпуска до 20 числа готовы ежедневные ролики в нельзяграм
4. Завтра день в запасе сделаю для вас полный разбор схемы. Почему:
В инсте все лайфаки сводятся к тому, что нужно поставить скилл /remotion и оно само будет пилить ролики. Что, конечно же,
К чему я пришел:
- remotion+доп скилы для него
- ffmpeg
- whisper
- стили и референсы карточек+бироллов
- обязательное стандартное outro (завершение ролика) с анимацией
- наборы звуков
- наборы мемов/нарезок
- то, чего никто не дает и даже не говорит:
Скрипт для автоматического определения лица, чтобы автоматом резать неудачные дубли
И вот эту штуку я ЗАВТРА сюда закину, чтобы вы могли скормить своим ИИ и на этой основе сделать что-то свое
Пример что получается на выходе ТЫЦ (можете прожать закладку и самолетик)
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥19🤯1
Спишь?
я вот - нет... пообещал же вчера схему, вот сижу уже третий раз переделываю, тк обнаруживаю каждый раз приколюхи которые можно улучшить.
хотел ещё видос записать, в итоге только время потратил
пост будет. ночь ещё в переди
updt. можно пока в инсте ролик новый прокомментить: какой я лох 🤡
я вот - нет... пообещал же вчера схему, вот сижу уже третий раз переделываю, тк обнаруживаю каждый раз приколюхи которые можно улучшить.
хотел ещё видос записать, в итоге только время потратил
пост будет. ночь ещё в переди
updt. можно пока в инсте ролик новый прокомментить: какой я лох 🤡
🔥10
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥22
Брюханцев | Кухня технаря
В продолжение. Парочка полезных инструментов (уж извините, не 1000 скилов, без которых вам нельзя жить😬 ):
1. https://skillry.dev/ai-videos/opus-5-5 - видосы, которые сделаны на opus 5.5. Очень важно для референсов. Если просто просить агента "сделай круто" он делать 1 в 1 все одно и то же. показываешь что хостел - он повторят.
Что внутри - пример оригинального видео + то, что выдала нейронка + промт для этого результата.
Попробовал лично, не без косяков, но разнообразные вставки делать - прикольно.
2. https://github.com/alesha-pro/tools/tree/main/skills/hand-drawn-canvas-animation
Скилл для canva-анимаций. Честно, ещё не затестил, но логика похожая, понятная. на демо - результаты очень прикольные.
Что внутри - куча MD с инструкциями и примерами.
прокачиваемся
1. https://skillry.dev/ai-videos/opus-5-5 - видосы, которые сделаны на opus 5.5. Очень важно для референсов. Если просто просить агента "сделай круто" он делать 1 в 1 все одно и то же. показываешь что хостел - он повторят.
Что внутри - пример оригинального видео + то, что выдала нейронка + промт для этого результата.
Попробовал лично, не без косяков, но разнообразные вставки делать - прикольно.
2. https://github.com/alesha-pro/tools/tree/main/skills/hand-drawn-canvas-animation
Скилл для canva-анимаций. Честно, ещё не затестил, но логика похожая, понятная. на демо - результаты очень прикольные.
Что внутри - куча MD с инструкциями и примерами.
прокачиваемся
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5
Так ребят, отпуск оказался кайфовая штука, поэтому я не могу заставит себя открыть ноутбук.
Хотел контента поделать, но пока идет со скрипом 😅 телефон на улице плавится и мой старичок 12 айфонама просто выключается.
Пока давайте потестируйте монтаж видео и проверку ошибок в проектах.
Личку тоже вижу, разгребу как акклиматизируемся немного 🫶
Хотел контента поделать, но пока идет со скрипом 😅 телефон на улице плавится и мой старичок 12 айфонама просто выключается.
Пока давайте потестируйте монтаж видео и проверку ошибок в проектах.
Личку тоже вижу, разгребу как акклиматизируемся немного 🫶
👍10
Такс, мне тут кидают в личку про «Я» , мы в роли селлеров на вайлдбериз сейчас да?
Сегодня прилетела недоступность сейлбота. И как чудно что 90 проектов оттуда увели. Один вот древний проект встал
Скажите что по бегету? У меня как будто все ок, даже ошибки не падают
Тут два варианта:
🟢 - у меня все хорошо
😬 - у меня хреновый мониторинг
Updt: продамус тоже мертв, это печально
#яндексживи
Сегодня прилетела недоступность сейлбота. И как чудно что 90 проектов оттуда увели. Один вот древний проект встал
Скажите что по бегету? У меня как будто все ок, даже ошибки не падают
Тут два варианта:
Updt: продамус тоже мертв, это печально
#яндексживи
Please open Telegram to view this post
VIEW IN TELEGRAM
Так, сегодня сорвался
Сижу на басике и разгребаю личку.
40+ диалогов за два дня, старые/новые клиенты
Вопрос один: что делать?
Последний квартал года всегда активный на заказы, видимо этот год будет рекордным у меня лично. Накопленный отдых походу опять уже в ноябре слить придется сменами по 15 часов 🥲
Делитесь что у вас по проектам? На сколько все плохо, что делаете? БД кто-нить потерял?
На любимом бегете, смотрю, серверов нет к аренде 😰
Сижу на басике и разгребаю личку.
40+ диалогов за два дня, старые/новые клиенты
Вопрос один: что делать?
Последний квартал года всегда активный на заказы, видимо этот год будет рекордным у меня лично. Накопленный отдых походу опять уже в ноябре слить придется сменами по 15 часов 🥲
Делитесь что у вас по проектам? На сколько все плохо, что делаете? БД кто-нить потерял?
На любимом бегете, смотрю, серверов нет к аренде 😰
👍5
Мы на пути домой
Скоро на любимом рабочем месте😬
Любимый рабочий режим с 8:00 до 2:00😸
А пока- там отложенный рилс вышел - про доход с рефералок
Палю цифры свои, ну и задавайте вопросы в комментах.
Скоро на любимом рабочем месте
Любимый рабочий режим с 8:00 до 2:00
А пока- там отложенный рилс вышел - про доход с рефералок
Палю цифры свои, ну и задавайте вопросы в комментах.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4🤯4
Такс, ну что, погнали.
Первый рабочий день, и сразу вам лайфхак с клодом:
Если у вас подписка до, допустим, 6 числа месяца, вы не оплачиваете её. Решаете возобновить 25 числа, то
ВНИМАНИЕ
Нужно НЕ оплачивать инвойс который вам выставили, а ОТМЕНИТЬ подписку, и подключить по новой
Иначе - срок след платежа, так и останется 6 числа след месяца. Тк "цикл оплаты привязан к исходной дате продления подписки, а не к моменту фактического поступления"
Не совершайте моих ошибок.😬
100 баксов очередные, будут только на 15 дней мне.
Честно, не ожидал такой подставы, до этого не встречал в сервисах такой "логики"
Или это НОРМА?
Первый рабочий день, и сразу вам лайфхак с клодом:
Если у вас подписка до, допустим, 6 числа месяца, вы не оплачиваете её. Решаете возобновить 25 числа, то
ВНИМАНИЕ
Нужно НЕ оплачивать инвойс который вам выставили, а ОТМЕНИТЬ подписку, и подключить по новой
Иначе - срок след платежа, так и останется 6 числа след месяца. Тк "цикл оплаты привязан к исходной дате продления подписки, а не к моменту фактического поступления"
Не совершайте моих ошибок.
100 баксов очередные, будут только на 15 дней мне.
Честно, не ожидал такой подставы, до этого не встречал в сервисах такой "логики"
Или это НОРМА?
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯8
Брюханцев | Кухня технаря
Такс, ну что, погнали. Первый рабочий день, и сразу вам лайфхак с клодом: Если у вас подписка до, допустим, 6 числа месяца, вы не оплачиваете её. Решаете возобновить 25 числа, то ВНИМАНИЕ Нужно НЕ оплачивать инвойс который вам выставили, а ОТМЕНИТЬ…
Отбой паники, с Ruby неким порешали, подписку сделали мне по справедливости)
Имейте ввиду если что. Схема действий:
Жёстко дрочите бота в поддержке, до тех пор, пока не позовёт человека. (Мне пришлось отправить ему 20-25 сообщений)
После того, как переключат на человека, ждём 19 часов
Профит )
Я не люблю душных клиентов, но, простите, 50$ есть 50$😬
Имейте ввиду если что. Схема действий:
Жёстко дрочите бота в поддержке, до тех пор, пока не позовёт человека. (Мне пришлось отправить ему 20-25 сообщений)
После того, как переключат на человека, ждём 19 часов
Профит )
Я не люблю душных клиентов, но, простите, 50$ есть 50$
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍2