⚠️ Уязвимость в React ⚠️

Только недавно говорил, что про React говорить нечего, а тут оп и выкатили критическую уязвимость в Server Components.

Чтобы не стать жертвой уязвимости, необходимо обновиться. Ниже прикрепляю ссылки на официальные посты от самих разрабов.

Спасибо Vue за Vite, спасибо React за 💩 (без негатива)

https://github.com/vercel/next.js/security/advisories/GHSA-9qr9-h5gf-34mp

https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

⚙️ Немного пост не в тему канала, но недавно мой друг наткнулся на интересную настройку в Телеграм для андроид телефонов, а именно новая АПИшка камеры, которая фиксит лаганые кружочки и в целом фото видео становятся лучше.

Многие пользователи про это не знают, даже контент-мейкеры с андройдом, хотя новая апишка в бете примерно год.

📸Сам гайд как включить новое API камеры:

1. Переходите в настройки
2. Опускайтесь в самый низ и находите строчку, где написан билд приложения.
3. Зажмите этот текст, и при высвечивании надписи "Зажмите ещё раз, чтобы открыть меню отладки", зажимайте ещё раз
4. Откроется небольшое окошко с разными функциями, нас интересует функция "Use Camera 2 API", смело тыкаем на неё.
5. Перезапускаем приложение и проверяем работоспособность кружков.

P.S. API еще в бете, могут быть некоторые баги, тут уже тестируйте и решайте на чем сидеть

🤡 Продолжение истории...

https://react.dev/blog/2025/12/11/denial-of-service-and-source-code-exposure-in-react-server-components

Хозяева, с Новым годом 🐱

Хочу сказать вам спасибо. За доверие, за общение в чатах, за рост, который здесь происходит не на словах, а на деле. Это сообщество — про людей, которые берут ответственность за свою жизнь, решения и карьеру. И это чувствуется!

Этот год был непростым: рынок трясло, правила менялись, иллюзии рушились. Но именно в такие моменты и формируются гигачады — те, кто не ждёт идеальных условий, а двигается вперёд даже в турбулентности!

Кто-то из вас вырос в доходе, кто-то сменил вектор, кто-то впервые начал по-настоящему верить в себя. И это, честно, вдохновляет !

В новом году желаю вам сохранять холодную голову и тёплое сердце. Не суетиться, не обесценивать свой путь и не соглашаться на меньшее, чем вы реально стоите. Пусть будет больше ясности, силы и внутренней опоры !

Желаю, чтобы работа перестала быть выживанием и стала инструментом свободы. Чтобы деньги приходили как следствие ценности, а не выгорания. И чтобы рядом были люди, с которыми можно расти без масок 👥

Спасибо, что вы часть IT-ХОЗЯЕВ.
С Новым годом вас. Впереди — сильный год 💪💪💪

P.S. В честь нового года, Наш гигачад Серёга @eightbitjs дарит 50 подписок на сообщество, нужно только перейти на бусти и активировать! Успей, стать частью нашего большого сообщества ❤️

👩‍💻 Чуть-чуть пропустил легендарное событие, всех с релизом жейквери 4.0.0

https://blog.jquery.com/2026/01/17/jquery-4-0-0/

Что не день, то React Server Components уязвимость, уже надоело эти пакеты обновлять.

👩‍💻👩‍💻👩‍💻 - топ.

https://vercel.com/changelog/summary-of-cve-2026-23864

😎 На основе данной статистики хочу посоветовать формат разработки Claude Code + GLM тем, кто не хочет тратить 100–200 баксов за топовую версию Claude.

Claude безусловно топ-1 в плане кода, но ценник и упоры в лимиты сильно душат. Поэтому хочу сам активно попробовать такой подход: формировать план в MD-файле для задачи через Claude, а потом уже кодинг делегировать GLM.

Ценник и лимиты у GLM относительно Claude - видите сами на скрине.

🚬 Звучит вроде хайпово 🚬

🆕 Два дня назад Антропики внезапно выкатили новую модель - Claude Opus 4.6, хотя все ждали Sonnet 5. Главная фишка Agent Teams - это команды автономных агентов, которые могут общаться между собой и вместе решать реально сложные задачи, требующие дискуссий и коллаборации. Еще добавили крутую настройку Thinking effort (Low, Medium, High) - теперь можно вручную выбирать, насколько глубоко модель должна напрячься, чтобы выдать максимально чистый результат без багов (может оверинжинирить при высокой настройке).

🤓 Контекстное окно теперь до 1 миллиона токенов (пока в бете, для остальных - привычные 200 тысяч). В бенчмарках по кодингу, поиску и аналитике Opus 4.6 обходит прошлую версию и вовсю тягается с топовыми моделями от OpenAI. Из приятных бонусов - Клод теперь умеет собирать презентации в PowerPoint и еще лучше работает в Excel (не тестил).

💰 Цены оставили прежние: 5$ за вход и 25$ за выход за миллион токенов.

🆕 Последние дни замечал деградацию Sonnet 4.5, и тут - оп, релиз Sonnet 4.6. Судя по таблице, для кода модель должна быть неплохой.

Надеюсь, связка Plan Mode на Opus 4.6 + кодинг через Sonnet снова станет актуальной для экономии токенов, пока полет нормальный, не тупит на примитивных задачах как это было последние 2 недели с Sonnet 4.5.

🤖 Claude Skills: что это такое и где брать

1) Что это такое?

Skills (навыки) - это готовые наборы инструкций и лучших практик, которые Claude читает перед тем, как выполнить задачу. Например, перед тем как сделать проект, Claude сначала заглядывает в нужную папку с инструкциями и только потом приступает к работе.

2) Где брать годноту?

Основная точка входа - SkillsMP. Это самый большой маркетплейс с тысячами готовых решений прямо с GitHub. Остальные маркетплейсы пока выглядят не так интересно. Главное смотрите на количество звёзд скилла: если их мало, читайте исходники, чтобы не нарваться на что-то плохое.

3) Что там есть крутого?

• Инструменты для разработчиков: бест практисы и готовые решения для разработки в разных сферах.
• Discovery Interview: мастхэв, который сам проводит с вами интервью, чтобы составить идеальное ТЗ для проекта.
• Дизайн и контент: создание 3D-анимации и работа с медиафайлами.

4) Как это запустить?

Всё ставится за пару кликов через одну команду в терминале глобально (npx) либо можно скачать zip-архив и распаковать его в свой проект. С архивом аккуратнее: если неправильно его распаковать и что-то переименовать, то LLM может потерять данный скилл и не выполнять его.

Итог: с правильными скиллами даже не самая топовая модель может выдать результат на 10 из 10, создав MVP за пару минут.

📺 Посмотрел это видео про то, почему нейросети часто генерят откровенно плохой код - и что с этим делать. Дмитрий показывает, без контроля сложность кода растет значительно, а баги с производительностью появляются в разы чаще. Главный вывод - разработчик теперь не столько пишет код, сколько управляет контекстом и архитектурой. Вместо одного промта предлагается цепочка шагов: Research, Design, Planning и только потом Implementation - с автотестами, линтерами и ревью от ИИ-агентов на каждом этапе.

🚀 Главный инсайт: никакого волшебного промта не существует. Чтобы ИИ реально помогал, нужно выстраивать процесс под свой стек и культуру разработки. Промты - это лишь следствие того, насколько хорошо вы понимаете систему и умеете разбивать задачи на части.

👍 Если хотите перестать воевать с галлюцинациями моделей и получать нормальный код - советую к просмотру, под чай на х2 самое то.