React + TypeScript: как подружить их правильно
React остаётся самой популярной библиотекой для построения интерфейсов на JavaScript. А TypeScript добавляет в код статическую типизацию — и работать становится либо проще, либо мучительнее. Всё зависит от того, насколько грамотно ты выстраиваешь архитектуру.
Разбор охватывает связку этих двух инструментов на практике:
• функциональный стиль компонентов и зачем он нужен
• работа с хуками без боли и лишних перерендеров
• типизация пропсов и состояния, которая реально ловит ошибки до запуска
Главный профит TypeScript здесь — предсказуемость: половина багов отваливается ещё на этапе написания кода, а не в рантайме у пользователя.
#React #TypeScript #JavaScript
React остаётся самой популярной библиотекой для построения интерфейсов на JavaScript. А TypeScript добавляет в код статическую типизацию — и работать становится либо проще, либо мучительнее. Всё зависит от того, насколько грамотно ты выстраиваешь архитектуру.
Разбор охватывает связку этих двух инструментов на практике:
• функциональный стиль компонентов и зачем он нужен
• работа с хуками без боли и лишних перерендеров
• типизация пропсов и состояния, которая реально ловит ошибки до запуска
Главный профит TypeScript здесь — предсказуемость: половина багов отваливается ещё на этапе написания кода, а не в рантайме у пользователя.
#React #TypeScript #JavaScript
🥰5👍1😁1💯1
👀 Владелец сменился, а секрет остался у старого
В Docker Hub можно было превратить личный аккаунт в организацию и назначить ей нового владельца. Вместе с аккаунтом переезжали и PAT-токены: их перепривязывали к новому пользователю, но секретное значение оставалось прежним.
Итог — тот, кто знал токен до переноса, продолжал ходить в реестр уже от имени нового владельца. В рамках прав токена это давало загрузку, публикацию и удаление образов.
В разборе CVE-2026-105445 Docker описал фикс от 30 сентября: перенос PAT попросту вырезали. Следов эксплуатации не нашли, а доступ к веб-интерфейсу и смене пароля баг не открывал.
Вывод простой: при передаче ресурса всегда отдельно проверяй судьбу всех выданных ключей. Правка строки в таблице пользователей не отбирает секрет у того, кто его уже успел скопировать.
Карты видят то, что скрыто от глаз. Загляните в расклады и знаки судьбы — здесь вы найдёте ответы на вопросы, которые давно не дают покоя.
#Docker #CVE #DevOps
В Docker Hub можно было превратить личный аккаунт в организацию и назначить ей нового владельца. Вместе с аккаунтом переезжали и PAT-токены: их перепривязывали к новому пользователю, но секретное значение оставалось прежним.
Итог — тот, кто знал токен до переноса, продолжал ходить в реестр уже от имени нового владельца. В рамках прав токена это давало загрузку, публикацию и удаление образов.
В разборе CVE-2026-105445 Docker описал фикс от 30 сентября: перенос PAT попросту вырезали. Следов эксплуатации не нашли, а доступ к веб-интерфейсу и смене пароля баг не открывал.
Вывод простой: при передаче ресурса всегда отдельно проверяй судьбу всех выданных ключей. Правка строки в таблице пользователей не отбирает секрет у того, кто его уже успел скопировать.
Карты видят то, что скрыто от глаз. Загляните в расклады и знаки судьбы — здесь вы найдёте ответы на вопросы, которые давно не дают покоя.
#Docker #CVE #DevOps
🎉4⚡1👏1🤩1💯1
This media is not supported in your browser
VIEW IN TELEGRAM
Представьте GPS-навигатор, только не по дорогам, а по карьере в IT. Есть бесплатный волонтёрский сервис, который строит детальный роадмап по освоению новой профессии — с нуля и до первой работы.
Как это работает:
🔴 К каждой профессии — пошаговая визуальная схема: что учить и в каком порядке
🔴 Сразу видно, сколько всего предстоит освоить и примерно сколько времени на это уйдёт
🔴 Прогресс по пройденным темам отслеживается прямо внутри сервиса
Плюс к каждому шагу подтянуты ссылки на бесплатные материалы. Проект уже помог нескольким миллионам человек сменить сферу и зайти в профессию.
Удобная штука, если вы только присматриваетесь к разработке или хотите прокачать навыки системно.
Подписывайся, чтобы не пропустить подборки полезных инструментов для входа в IT — здесь они выходят регулярно.
#IT #карьера #обучение
Как это работает:
🔴 К каждой профессии — пошаговая визуальная схема: что учить и в каком порядке
🔴 Сразу видно, сколько всего предстоит освоить и примерно сколько времени на это уйдёт
🔴 Прогресс по пройденным темам отслеживается прямо внутри сервиса
Плюс к каждому шагу подтянуты ссылки на бесплатные материалы. Проект уже помог нескольким миллионам человек сменить сферу и зайти в профессию.
Удобная штука, если вы только присматриваетесь к разработке или хотите прокачать навыки системно.
Подписывайся, чтобы не пропустить подборки полезных инструментов для входа в IT — здесь они выходят регулярно.
#IT #карьера #обучение
👍2🥰2❤1⚡1🎉1
⚡️ OpenAI нашла критические дыры в PHP с помощью GPT-5.6 Sol
Компания официально подтвердила: её исследователи обнаружили серьёзную уязвимость, используя модель GPT-5.6 Sol. После находки почти два месяца шла закрытая координация с командой PHP, Cloudflare и другими участниками — чтобы успеть выпустить патчи до публичного раскрытия.
В OpenAI называют эту брешь одной из самых опасных за последние годы. Что важно: исправления, по данным разработчиков PHP, вышли только для версий 8.2 и выше. Если у вас крутится что-то постарше — это повод срочно задуматься об обновлении.
Любопытный момент тут в том, что ИИ всё активнее выступает не только инструментом атакующих, но и охотником за багами на стороне защиты.
#OpenAI #PHP #уязвимость
Компания официально подтвердила: её исследователи обнаружили серьёзную уязвимость, используя модель GPT-5.6 Sol. После находки почти два месяца шла закрытая координация с командой PHP, Cloudflare и другими участниками — чтобы успеть выпустить патчи до публичного раскрытия.
В OpenAI называют эту брешь одной из самых опасных за последние годы. Что важно: исправления, по данным разработчиков PHP, вышли только для версий 8.2 и выше. Если у вас крутится что-то постарше — это повод срочно задуматься об обновлении.
Любопытный момент тут в том, что ИИ всё активнее выступает не только инструментом атакующих, но и охотником за багами на стороне защиты.
#OpenAI #PHP #уязвимость
🔥3🥰2⚡1👍1🎉1🤩1
Автоматизация бизнеса часто ассоциируется только с кодом, но на деле она выходит далеко за рамки разработки.
В Хекслете пошли именно таким путём. Что сделали:
Общий контекст — единое пространство, где данные и процессы доступны всей команде, без разрозненных источников
Перестроенная аналитика — метрики собираются и трактуются по-новому, чтобы решения опирались на реальные цифры
Работа с обратной связью — автоматический сбор фидбэка и его исправление без ручной рутины
MCP для управления — команда получила инструмент, через который можно рулить платформой и внутренними сервисами
Итог: меньше ручных операций, больше прозрачности и скорости. Автоматизация — это не про «написать скрипт», а про перестройку всех процессов вокруг данных.
#автоматизация #MCP #аналитика
В Хекслете пошли именно таким путём. Что сделали:
Общий контекст — единое пространство, где данные и процессы доступны всей команде, без разрозненных источников
Перестроенная аналитика — метрики собираются и трактуются по-новому, чтобы решения опирались на реальные цифры
Работа с обратной связью — автоматический сбор фидбэка и его исправление без ручной рутины
MCP для управления — команда получила инструмент, через который можно рулить платформой и внутренними сервисами
Итог: меньше ручных операций, больше прозрачности и скорости. Автоматизация — это не про «написать скрипт», а про перестройку всех процессов вокруг данных.
#автоматизация #MCP #аналитика
⚡3🔥2👍1🥰1💯1
GitLab закрыл дыру на 10 из 10 — удалённое выполнение кода вообще без авторизации
Уязвимость
Корень проблемы — целочисленное переполнение при компиляции хитро составленного регулярного выражения. В нужных условиях атакующий способен запустить произвольный код прямо на сервере, не заходя ни в один аккаунт. Детали эксплуатации пока держат в секрете — чтобы дать время обновиться.
Безопасные версии:
- 19.5.1, 19.4.3, 19.3.6
- 19.2.9, 19.1.9, 19.0.10
- 18.11.13
Важно: GitLab.com уже пропатчен, а вот свои self-hosted установки нужно обновлять руками и срочно. Октябрьские апдейты от 12 числа эту брешь НЕ закрывают.
Руны, обереги и старинные заговоры больше не загадка — заходи туда, где учат защищать свой дом и судьбу и разбирают каждый ритуал по-человечески.
#GitLab #CVE #RCE
Уязвимость
CVE-2026-110264 тянется ещё с версии 7.0, выпущенной в 2014 году, и затрагивает как Community, так и Enterprise Edition.Корень проблемы — целочисленное переполнение при компиляции хитро составленного регулярного выражения. В нужных условиях атакующий способен запустить произвольный код прямо на сервере, не заходя ни в один аккаунт. Детали эксплуатации пока держат в секрете — чтобы дать время обновиться.
Безопасные версии:
- 19.5.1, 19.4.3, 19.3.6
- 19.2.9, 19.1.9, 19.0.10
- 18.11.13
Важно: GitLab.com уже пропатчен, а вот свои self-hosted установки нужно обновлять руками и срочно. Октябрьские апдейты от 12 числа эту брешь НЕ закрывают.
Руны, обереги и старинные заговоры больше не загадка — заходи туда, где учат защищать свой дом и судьбу и разбирают каждый ритуал по-человечески.
#GitLab #CVE #RCE
🥰3💯2⚡1❤1🔥1🎉1😍1
This media is not supported in your browser
VIEW IN TELEGRAM
✍️ frontend-interview-notes — большая подборка материалов для тех, кто готовится к техническим интервью
Внутри собраны заметки по ключевым темам веб-разработки: от основ HTML, CSS и JavaScript до тонкостей браузерного рендеринга, событийного цикла и работы с сетью.
Формат удобный для повторения: короткие тезисы, разбор типовых вопросов и примеры, по которым легко проверить себя перед собеседованием.
Такие конспекты экономят кучу времени — вместо того чтобы перелопачивать десяток статей, держишь всю теорию в одном месте и быстро освежаешь нужный блок.
Пригодится и джунам на старте, и тем, кто давно не ходил на интервью и хочет подтянуть базу.
#frontend #JavaScript #собеседование
Внутри собраны заметки по ключевым темам веб-разработки: от основ HTML, CSS и JavaScript до тонкостей браузерного рендеринга, событийного цикла и работы с сетью.
Формат удобный для повторения: короткие тезисы, разбор типовых вопросов и примеры, по которым легко проверить себя перед собеседованием.
Такие конспекты экономят кучу времени — вместо того чтобы перелопачивать десяток статей, держишь всю теорию в одном месте и быстро освежаешь нужный блок.
Пригодится и джунам на старте, и тем, кто давно не ходил на интервью и хочет подтянуть базу.
#frontend #JavaScript #собеседование
❤3👏3🔥2🎉2🤩1💯1
Say Agency заанонсила концерт Flo Rida в России — это агентство должно было привезти Канье Уэста
В комментах им стали напоминать о возврате денег за несостоявшийся концерт. К слову, они обещали начать это делать еще 12 октября, но многие так ничего и не получили.
Где деньги, Лебовски 🤩
#программирование #разработка #технологии
В комментах им стали напоминать о возврате денег за несостоявшийся концерт. К слову, они обещали начать это делать еще 12 октября, но многие так ничего и не получили.
Где деньги, Лебовски 🤩
#программирование #разработка #технологии
🥰3👍2❤1⚡1👏1🎉1💯1
Три типа методов в Python — и у каждого своя логика работы с объектом и классом
Чтобы понять разницу, держим в голове простую аналогию: класс
Теперь по методам:
Обычный метод получает сам объект через
classmethod получает класс через
staticmethod не получает ни объект, ни класс. Это просто функция, живущая внутри класса по смыслу — например, проверка валидности имени.
Запись с
Важный нюанс: не каждой вспомогательной функции нужен staticmethod. Иногда её логичнее вынести обычной функцией модуля — так код чище.
#Python #classmethod #ООП
Чтобы понять разницу, держим в голове простую аналогию: класс
Pizza описывает, как устроена пицца вообще, а экземпляр — это уже конкретная приготовленная пицца.Теперь по методам:
Обычный метод получает сам объект через
self — работает с конкретной пиццей, её именем и состоянием.classmethod получает класс через
cls. Удобно для фабрик: внутри можно создать новый экземпляр и сразу настроить его.staticmethod не получает ни объект, ни класс. Это просто функция, живущая внутри класса по смыслу — например, проверка валидности имени.
Запись с
@ — это декоратор, он и определяет способ вызова метода.Важный нюанс: не каждой вспомогательной функции нужен staticmethod. Иногда её логичнее вынести обычной функцией модуля — так код чище.
#Python #classmethod #ООП
🔥2💯2❤1👍1🥰1👏1
Media is too big
VIEW IN TELEGRAM
Сэм Альтман, глава OpenAI, снова поднял тему контроля над искусственным интеллектом.
Его мысль простая: будущее должно оставаться в руках людей. Нельзя допустить, чтобы слишком много власти оказалось либо у ИИ с условным «IQ в десять миллиардов», либо у узкой группы тех, кто сможет через такой ИИ делать абсолютно всё, что захочет.
Отсюда два главных вопроса, на которые пока нет точного ответа:
• насколько умнее самых гениальных людей способен стать ИИ
• и как быстро мы к этому подойдём
Если системы будут усиливать сами себя, разрыв между человеческим и машинным интеллектом может расти уже не линейно, а скачками — и именно поэтому вопрос контроля встаёт так остро.
Что думаете — это реальная угроза или больше разговоры о будущем? 🤔
Об ИИ и технологиях — вся кухня умных систем и разработки ждёт тебя на канале.
#OpenAI #Альтман #AI
Его мысль простая: будущее должно оставаться в руках людей. Нельзя допустить, чтобы слишком много власти оказалось либо у ИИ с условным «IQ в десять миллиардов», либо у узкой группы тех, кто сможет через такой ИИ делать абсолютно всё, что захочет.
Отсюда два главных вопроса, на которые пока нет точного ответа:
• насколько умнее самых гениальных людей способен стать ИИ
• и как быстро мы к этому подойдём
Если системы будут усиливать сами себя, разрыв между человеческим и машинным интеллектом может расти уже не линейно, а скачками — и именно поэтому вопрос контроля встаёт так остро.
Что думаете — это реальная угроза или больше разговоры о будущем? 🤔
Об ИИ и технологиях — вся кухня умных систем и разработки ждёт тебя на канале.
#OpenAI #Альтман #AI
😁3👏2🤩1
✴️ NVIDIA выпустила сканер безопасности для ИИ-агентов
Инструмент называется SkillSpector — он проверяет навыки (skills) ещё до установки и ищет в них потенциальные угрозы.
Цифры говорят сами за себя: из 31 тысячи проверенных скилов 26,1% содержали уязвимости, а 5,2% — явные признаки вредоносного кода.
Что умеет:
• выявляет скрытые инструкции, которые могут заставить агента выполнять чужие команды
• сканирует код на утечки паролей и API-ключей
• оценивает риск по шкале от 0 до 100 и формирует отчёт с найденными проблемами
По сути, это первая линия обороны против prompt-инъекций и закладок в сторонних навыках. И главное — инструмент полностью бесплатный.
#NVIDIA #SkillSpector #кибербезопасность
Инструмент называется SkillSpector — он проверяет навыки (skills) ещё до установки и ищет в них потенциальные угрозы.
Цифры говорят сами за себя: из 31 тысячи проверенных скилов 26,1% содержали уязвимости, а 5,2% — явные признаки вредоносного кода.
Что умеет:
• выявляет скрытые инструкции, которые могут заставить агента выполнять чужие команды
• сканирует код на утечки паролей и API-ключей
• оценивает риск по шкале от 0 до 100 и формирует отчёт с найденными проблемами
По сути, это первая линия обороны против prompt-инъекций и закладок в сторонних навыках. И главное — инструмент полностью бесплатный.
#NVIDIA #SkillSpector #кибербезопасность
👏2❤1😁1🤩1
This media is not supported in your browser
VIEW IN TELEGRAM
Плагин GPT для MS Office — теперь ИИ встроен прямо в рабочие приложения
Ассистент появляется в Word, Excel, PowerPoint и Outlook в виде боковой панели. Главная фишка — он работает с открытым файлом напрямую, без копирования текста и бесконечного прыганья между вкладками.
Что умеет:
📝 Word — находит ошибки, дорабатывает текст и вносит правки через режим рецензирования
📈 Excel — пишет сложные формулы (например
🎨 PowerPoint — собирает структуру презентации с нуля или приводит готовые слайды к единому стилю
📅 Outlook — разбирает завалы писем и сам расставляет встречи в календаре
По сути, рутина на автомате прямо в привычном интерфейсе — экономия реально ощутимая
#GPT #MSOffice #AI
Ассистент появляется в Word, Excel, PowerPoint и Outlook в виде боковой панели. Главная фишка — он работает с открытым файлом напрямую, без копирования текста и бесконечного прыганья между вкладками.
Что умеет:
📝 Word — находит ошибки, дорабатывает текст и вносит правки через режим рецензирования
📈 Excel — пишет сложные формулы (например
ВПР) и строит графики по данным за пару секунд🎨 PowerPoint — собирает структуру презентации с нуля или приводит готовые слайды к единому стилю
📅 Outlook — разбирает завалы писем и сам расставляет встречи в календаре
По сути, рутина на автомате прямо в привычном интерфейсе — экономия реально ощутимая
#GPT #MSOffice #AI
🎉3💯2❤1⚡1🔥1🤔1
🐍 Автоматизация рутины на Python
Отличная связка из двух уроков для тех, кто только осваивает Python и хочет перевести ежедневные задачи на автопилот.
Что разберёте на практике:
— скрипт, который считает суммарную длительность всех видеофайлов в папке
— сборку простого pipeline на базе этого же скрипта — через корутины
По сути это мини-путь от «просто скрипт» к связанному потоку обработки данных. Такой подход экономит кучу времени: один раз пишешь логику — и дальше она сама обрабатывает десятки файлов без твоего участия.
Идеальный старт, чтобы перестать делать руками то, что отлично делает код.
#Python #автоматизация #pipeline
Отличная связка из двух уроков для тех, кто только осваивает Python и хочет перевести ежедневные задачи на автопилот.
Что разберёте на практике:
— скрипт, который считает суммарную длительность всех видеофайлов в папке
— сборку простого pipeline на базе этого же скрипта — через корутины
По сути это мини-путь от «просто скрипт» к связанному потоку обработки данных. Такой подход экономит кучу времени: один раз пишешь логику — и дальше она сама обрабатывает десятки файлов без твоего участия.
Идеальный старт, чтобы перестать делать руками то, что отлично делает код.
#Python #автоматизация #pipeline
🤩4❤2🥰2😁1🎉1
📊 DigitalOcean запускает MicroVM меньше чем за 200 мс
Фокус в том, что машина не грузится заново, а восстанавливается из сохранённого снимка состояния. Страницы памяти и блоки диска подтягиваются лениво — по мере обращения. В тестах компании подготовленная MicroVM по медиане начинала принимать трафик быстрее 200 мс (при готовом шаблоне, свободном хосте и прогретых кешах).
Штука полезная для песочниц, сред запуска кода и фоновых воркеров — не нужно каждый раз гонять дорогую инициализацию.
Совет: разложите в замерах отдельно загрузку системы, старт приложения и подготовку данных. Если время съедает повторяемая инициализация — смотрите в сторону снимков.
⚠️ Учтите: снапшот не откатывает внешнюю базу, сетевые соединения и уже сделанные API-вызовы.
Хочешь выгодные находки и подборки товаров — залетай в канал с лучшими ценами
#DigitalOcean #MicroVM #DevOps
Фокус в том, что машина не грузится заново, а восстанавливается из сохранённого снимка состояния. Страницы памяти и блоки диска подтягиваются лениво — по мере обращения. В тестах компании подготовленная MicroVM по медиане начинала принимать трафик быстрее 200 мс (при готовом шаблоне, свободном хосте и прогретых кешах).
Штука полезная для песочниц, сред запуска кода и фоновых воркеров — не нужно каждый раз гонять дорогую инициализацию.
Совет: разложите в замерах отдельно загрузку системы, старт приложения и подготовку данных. Если время съедает повторяемая инициализация — смотрите в сторону снимков.
⚠️ Учтите: снапшот не откатывает внешнюю базу, сетевые соединения и уже сделанные API-вызовы.
Хочешь выгодные находки и подборки товаров — залетай в канал с лучшими ценами
#DigitalOcean #MicroVM #DevOps
❤2🔥2⚡1😁1🎉1
Илон Маск бросил вызов Нолану — и выкатил собственную версию «Одиссеи», сделанную нейросетью
Ещё в июле Маск обещал, что его модель Grok до конца года осилит полноценный эпик — исторически достоверный и верный тексту Гомера. Слово сдержал: ИИ уже выдал первую серию длиной около семи минут.
По сути это первый заметный заход генеративного видео на территорию большого кино. Пока речь о коротком фрагменте, но сам факт показателен — нейросети постепенно замахиваются на то, что раньше требовало студий и огромных бюджетов.
#Grok #ИлонМаск #нейросети
Ещё в июле Маск обещал, что его модель Grok до конца года осилит полноценный эпик — исторически достоверный и верный тексту Гомера. Слово сдержал: ИИ уже выдал первую серию длиной около семи минут.
По сути это первый заметный заход генеративного видео на территорию большого кино. Пока речь о коротком фрагменте, но сам факт показателен — нейросети постепенно замахиваются на то, что раньше требовало студий и огромных бюджетов.
#Grok #ИлонМаск #нейросети
🥰3🔥1👏1😁1💯1
Anthropic передаёт Agent Skills под крыло Linux Foundation. За спиной стандарта уже около миллиона навыков и почти 280 млн установок — цифры, которые говорят сами за себя.
Skill — это обычная папка с файлом
Стандарт переезжает в Agentic AI Foundation (AAIF) — туда же, куда раньше ушёл MCP. Вместе с ним передают название, логотип, GitHub-организацию и домен. Развивать его будут инженеры Anthropic, Google, OpenAI и других компаний — как независимые участники.
С момента публикации открытого стандарта его подхватили более 70 платформ, среди них ChatGPT, Cursor, GitHub Copilot и VS Code.
Главный профит для разработчиков — переносимость: пишешь инструкции для агента один раз в общем формате и крутишь их в разных инструментах. А участвовать в развитии можно даже без вступления в фонд.
#Anthropic #AgentSkills #AI
Skill — это обычная папка с файлом
SKILL.md, инструкциями, скриптами и справочными материалами. По сути — готовая шпаргалка для агента: как собрать отчёт, как действовать по внутренним правилам команды и т.д.Стандарт переезжает в Agentic AI Foundation (AAIF) — туда же, куда раньше ушёл MCP. Вместе с ним передают название, логотип, GitHub-организацию и домен. Развивать его будут инженеры Anthropic, Google, OpenAI и других компаний — как независимые участники.
С момента публикации открытого стандарта его подхватили более 70 платформ, среди них ChatGPT, Cursor, GitHub Copilot и VS Code.
Главный профит для разработчиков — переносимость: пишешь инструкции для агента один раз в общем формате и крутишь их в разных инструментах. А участвовать в развитии можно даже без вступления в фонд.
#Anthropic #AgentSkills #AI
👍2🔥2🥰2🎉1