А вот дайджест за апрель, в котором снова удалось сделать много работы, и несколько заметок написать тоже.

Про программирование:
— Размышления о влиянии вайбкодинга на наш рабочий процесс (осторожно, много букв)
— Про пакет Canvas в Laravel
— Об изучении C# и Unity по книжке Д.Г. Бонда

Не про программирование:
— Заметка про baker's dozen в английском
— 中文 в китайском
— Традиционный сериальный пост.

А еще в апреле обновил Kubuntu до новой LTS-версии и отпраздновал 14-й ДР нашей маленькой, но гордой студии NetSpark.

Мартовский дайджест

PSA: чтобы не было конфуза, постарайтесь быть бдительны, проверьте что не пропустили нигде буквы, когда пишете в приличный банк письмо про интеграцию их API и упоминаете вебхуки 🤭

Есть в английском языке и такая идиома как peeping tom. Часто встречается в художественных произведениях, особенно про полицейских и около того. Дословно означает подглядывающий том, ну и по смыслу тоже — это мужик, вероятно извращенец, который подглядывает за женщинами. Вроде всё ясно, но когда в очередной раз услышал — подумал: а почему том, а не колин, боб, или традиционный в таких случаях джон?

Оказывается, история идиомы восходит аж к XI веку и легенде о леди Годиве. Леди Годива, собственно, была (взаправду) женой мерсийского эрла Леофрика. И постоянно она с мужем сралась из-за чрезвычайно высоких налогов, которыми он душил своих несчастных подданных. То ли жалко ей было простой люд, то ли сама пострадала, а может уважаемые люди попросили. Но всё время Годива упрашивала мужа снизить ставку НДС.

Это всё чистая историческая правда. А дальше начинается легенда. Как-то раз в ходе очередных дебатов муж ей говорит: я снижу налоги, когда ты голая по городу Ковентри верхом проедешь. А Годива такая — ну давай! В общем, оба видимо надеялись взять друг друга на понт, но не вышло. Пришлось что-то делать. В срочном порядке по городу расклеили объявления, что сегодня сокращенный рабочий день, в указанное время всем проследовать по домам и ждать обращения эрла по телевизору. Окна закрыть, на улицу не выходить, смотреть там всё равно не на что.

И вот нашёлся портной по имени Том, который сказал — что это за читерство такое вообще, если все попрятались и смотреть некому, то значит и не было ничего. Так что я вот пойду и немножко посмотрю! И пошёл, посмотрел. За что собственно остальные горожане его и назвали подсматривающим томом.

Далее, по одной из версий легенды, Том ослеп. То ли от вида сотрясающей естественностью на коне Годивы, то ли бог наказал, то ли эрл, чтобы не шёл в следующий раз против коллектива. По другой версии никакого портного не было вообще. А просто художник какой-то нарисовал Леофрика, подглядывающего за Годивой, а простолюдины не знали что это за картина и сами всё додумали.

Но это уже не так интересно, поскольку просто легенда и ничего такого скорее всего не было. Ну то есть Мерсия, Годива и Леофрик были. Но вот голой поездки по Ковентри не было и портного Тома не было. А жопа выражение peeping tom в английском языке, тем не менее, есть.

Картина приятная сердцу всякого апологета TDD.

Сделал интеграцию Доктуриста с банком Точка и собираюсь зарелизить. Прирост производительности от "вайбкодинга" — процентов 50 от изначальных эстимейтов. С одной стороны это не в 10 раз. С другой — 50% это очень много.

Работаю тут как обычно с нейросетью. Нейросеть объясняет:

Кнопки <</</>/>> остаются кликабельными (Bootstrap просто серит их через CSS). При необходимости можно заменить router-link на <span> для первой/последней страниц, но это излишне.

Бутстрап просто серит их через CSS. То есть делает серыми, а не то что вы подумали. Что тут скажешь

Долгое время для передачи файлов вперед-назад между компами по ssh использовал scp, но все говорят — rsync лучше. В частности тем, что в отличие от scp, он умеет докачивать недокачанное. Так что когда в какой-то момент столкнулся с сервером, который scp просто не поддерживает (скачивает несколько килобайт и выкидывает), перешел на rsync.

Сделал себе элиас, чтобы каждый раз ключики не прописывать:

alias rsync-my="rsync -avp --partial --progress --append-verify"

но оказалось, что как только я вместо rsync использую rsync-my — сразу автодополнение директорий на сервере по tab пропадает.

Не проблема. Смотрим, какое дополнение используется rsync:

complete -p rsync  

Видим: complete -o nospace -F _comp_cmd_rsync rsync

И просто добавляем такое же для себя (в ~/.bashrc):

source /usr/share/bash-completion/completions/rsync  
complete -o nospace -F _comp_cmd_rsync rsync-my

Теперь автодополнение работает и жизнь стала немножко лучше.

На днях в новостях сообщили, что разработчики Symfony закрыли 19 уязвимостей, найденных моделью Claude Mythos Preview. Что особенно интересно:

A few days later, and following Symfony's security disclosure process, we received a ZIP file with all their findings. In total, Claude Mythos reported 19 security vulnerabilities in Symfony and Twig codebases. The Symfony Core Team reviewed every report manually, and all 19 findings turned out to be real vulnerabilities, with no false positives.

ни одного ложноположительного результата.

Раньше я уже сталкивался с AI-отчетами по безопасности разных web-проектов. Обычно коллеги, или даже заказчики присылали для изучения и доработки. Тогда эти отчеты состояли из ложноположительных срабатываний чуть менее чем полностью. Но даже так затраченное на изучение отчета время того стоило: за 20 «ненастоящими» уязвимостями находилась одна-две-три актуальных. Что само по себе круто, ведь теперь можно их самому не искать, достаточно отсеять из отчета всякую фигню.

А тут — почти два десятка подтвержденных дырок и ни одной ошибки. И хотя Claude Mythos Preview еще не доступен каждому простолюдину — идет закрытое тестирование — это, видимо, успешный успех.

Что тут можно сказать. В наши дни нужно внимательно, ещё внимательнее относиться к регулярным обновлениям ваших программ, пакетов, фреймворков. Claude Mythos Preview может быть доступен и не всем, но исследовать код программы на уязвимости с помощью Claude Code уже сейчас может любой. И на входе не спрашивают, с какими намерениями.

А находить уязвимости умеет и он: XSS, утечки API-токенов, idorы всякие, господипрости. Так что был бы инструмент для поиска, а дырочка найдется. Как говорил нам классик, — There is a crack in everything. That's how the light gets in.

Будем бдительны 👀