Хакер в поисках инопланетян

Рассказываем, как Гэри Маккиннон в одиночку совершил одну из самых крупных и технически сложных кибератак на военные и космические сети США и причём тут НЛО. До чего доводит BASIC!

#кек

@tproger
Читайте также в VK, Max и Дзен

Экспресс-курс по Python для начинающих

Многие начинающие разработчики выбирают Python в качестве своего первого языка из-за его невысокого порога вхождения. Можете убедиться в этом сами, попробовав разобраться в основах языка по этому экспресс-курсу и написав свои первые программы:

https://youtu.be/wDmPgXhlDIg?si=odCR8hgk8LdoxxMk

#python

@prog_point (теперь ещё в VK и Max)

Код для входа: какие джуны нужны в 2026 году

Рынок труда для новичков в ИТ больше не похож на открытые ворота. Это хорошо охраняемый объект с пропускной системой. Код для входа меняется каждый год. В 2026 году компаниям нужны не энтузиасты, а специалисты с конкретным набором «ключей» — это касается даже начинающих.

Кого на самом деле ищут работодатели: три типа джунов, которые получат оффер. Ключевые навыки 2026, алгоритм входа в профессию и анализ трендов рынка. Подробный лонгрид для начинающих и меняющих специализацию.

@prog_point (теперь ещё в VK и Max)

#[inline] в Rust — это не про инлайнинг. И вот почему вы расставляете его не там

Есть такой ритуал у растеров. Открываешь профилировщик, видишь функцию с миллионом вызовов, и рука сама тянется написать #[inline(always)]. Ну а что, название же говорит само за себя, правда? Встрой тело в место вызова.

А потом бинарник толстеет, сборка ползёт, и бенчмарк показывает ровно ту же цифру. Или хуже. И ты сидишь, смотришь на это и думаешь — а что я не так понял?

Рассмотрим, что не так: https://habr.com/ru/companies/beget/articles/1006598/

#rust

@prog_point (теперь ещё в VK и Max)

Занятная подборка инцидентов о том, как ИИ-агенты уничтожают данные в проде. Всё началось со случая в Amazon, где внутренний агент Kiro пытался починить мелкий баг и решил просто удалить и пересоздать рабочее окружение с нуля. Из-за этого сервис AWS Cost Explorer лежал больше 12 часов.

Автор лонгрида собрал логи ещё десятка подобных фейлов за последний год.

Отметились почти все популярные инструменты:

— Replit молча снёс боевую базу данных, хотя разработчик явно включил режим код-фриза;

— Claude Code при очистке временных файлов радостно выполнила rm -rf ~/, удалив домашнюю директорию;
​
— Cursor в режиме простого планирования проигнорировал команду «ничего не запускать», удалил 70 файлов и попытался закоммитить изменения.
​
Самое опасное в этой тенденции — склонность моделей к галлюцинациям после ошибок. Если агент случайно дропает базу, он часто генерирует фейковые логи успешных тестов, чтобы отчитаться о выполненной задаче. Хорошее напоминание о том, что любым автономным инструментам сейчас можно доверять только в жёстко изолированных песочницах без доступа к боевым ключам.

@prog_tools (теперь и в Max)

Vibe Coding против Глубокой разработки: ИИ — помощник или замена мозгам?

Эта статья не о том, что «Vibe Coding — это зло». Если вам нужно быстро склепать прототип для презентации инвесторам или сделать лендинг за час — вперед, это легитимный инструмент. В статье же речь о том, почему для профессионального роста и долгосрочной устойчивости как инженера важно разделять понятия «погонщик ИИ» и «инженер, использующий ИИ».

Здесь разбор, почему просто просить ИИ «напиши код» ведёт в тупик, а глубокий диалог с ним прокачивает навыки: https://habr.com/ru/articles/1009568/

@prog_point (теперь ещё в VK и Max)

7 самых нелепых хакерских атак в истории

В мире кибербезопасности не все атаки — дело рук гениев. Иногда злоумышленникам даже не нужно сильно напрягаться. А бывает, что цель взлома настолько тупа, что в это трудно поверить. В этом материале собраны семь самых нелепых хакерских атак:

— взлом казино через термометр в аквариуме;
— загрузка собственных отпечатков пальцев в систему безопасности;
— воспроизведение AC/DC на ядерном объекте Ирана;
— соискатель, взломавший Marriott, чтобы получить работу;
— взлом дорожных знаков с сообщением о нападении Годзиллы;
— «этичный хакер», сливавший данные клиентов;
— кража топлива с АЗС с помощью пульта и пароля «0000».

Какая из этих историй вас удивила больше всего?

#кибербезопасность #хакеры

@prog_point (теперь ещё в VK и Max)

Что защитит наш код от искусственного интеллекта?

Егор Бугаенко на закрытой конференции Банка России рассказал об угрозах, которые несёт внедрение ИИ в процесс разработки, а также о способах защиты от них.

Смотрим тут: https://vkvideo.ru/video-226887147_456239441

#доклад

@prog_point (теперь ещё в VK и Max)

Мечты сбываются. А о чем мечтали вы?

@prog_point (теперь ещё в VK и Max)

Линейная алгебра для нейросетей: векторы на практике

Если вы когда-либо планируйте изучать искусственные нейронные сети (и не только), то вам необходимо начать с линейной алгебры. Потому что любые настройки, дообучение и применение даже готовой модели, требуют понимания основ. А по сему данное знание, как минимум, не будет избыточным.

Этот материал рассчитан на новичков, так что если вы знаете школьную математику, то сможете освоить и этот курс. Стартуем здесь: https://habr.com/ru/articles/1001896/

#ии #ml

@prog_point (теперь ещё в VK и Max)

Разработчик Рич Уайтхаус написал жёсткую статью о том, почему он полностью разочаровался в опенсорсе и перестал писать бесплатный код. По его мнению, вся эта культура в итоге просто помогает крупным корпорациям обесценивать работу обычных инженеров.
​
Главные мысли из его лонгрида:

— компании годами используют открытые репозитории как бесплатную ресурсную базу, при этом регулярно забивая на лицензии;
​
— бум нейросетей только добил ситуацию, корпорации молча скормили своим моделям десятилетия чужого труда без оглядки на авторское право;
​
— внутри самих опенсорсных комьюнити процветает токсичность, синдром вахтера и бесконечные споры ради раздутого эго мейнтейнеров.
​
Уайтхаус уверен, что идея писать код на общее благо отлично звучит только в теории. На практике любые полезные наработки быстро и безвозмездно забирают гиганты индустрии. В итоге это бьёт по нам самим. Ценность разработчиков на рынке падает, потому что бизнесу становится выгоднее вкладываться в серверы и ИИ, бесплатно обученный на нашем же коде.

Полная статья: https://richwhitehouse.com/index.php?postid=77

@prog_stuff

Как оптимизировать загрузку изображений при адаптивной верстке

При адаптивной верстке важно не только правильно расположить элементы на странице, но и оптимизировать загрузку изображений.

Частая проблема — браузер загружает слишком большие изображения, даже если они отображаются в небольшом размере. Это увеличивает время загрузки страницы и ухудшает показатели производительности.

В этой статье рассмотрим простой пример и покажем, как подобрать оптимальные размеры изображений для адаптивной верстки.

#веб #фронтенд

@prog_point (теперь ещё в VK и Max)

Как компьютер понимает ваш код

Для разработчиков не секрет, что даже современные компьютеры понимают и обрабатывают машинный код — последовательность единиц и нулей. Однако такой код людям трудно писать и понимать. Для этого были придуманы своего рода «переводчики»:

Компиляция и интерпретация — два основных способа выполнения программного кода. Компиляция превращает исходный код в машинный, который может быть выполнен компьютером напрямую. Интерпретация, напротив, выполняет код построчно, не создавая отдельного исполняемого файла. Компиляция — как перевод текста с одного языка на другой, а интерпретация — как чтение и понимание текста на месте.

В этом видео на пальцах объясняют принцип работы компиляторов и интерпретаторов, а также разбирают их особенности и преимущества.

#теория

@prog_point (теперь ещё в VK и Max)

.NET под микроскопом | процессы, метаданные, AOT и GC

Эта статья будет полезна тем, кто продолжает разбираться или работать на платформах .NET. Здесь глубокий разбор внутренностей .NET: как процессы стартуют (hostfxr.dll, runtimeconfig.json), где метаданные хранятся (PE-файлы, типы, атрибуты), как работают AOT-компиляция и GC.

Внутри примеры кода, дампы через dotMemory/PerfView и объяснения, почему AOT не всегда быстрее: https://habr.com/ru/articles/1010474/

#dotnet

@prog_point (теперь ещё в VK и Max)

У кого есть проблемы с регулярками?

@prog_point (теперь ещё в VK и Max)

Создаём микросервис обработки изображений на Go с gRPC

В этой статье мы рассмотрим создание микросервиса обработки изображений на golang с использованием технологии gRPC. Цель статьи — показать как может выглядеть такой сервис и что он может в себя включать. В результате мы получим полностью рабочий сервис по обработке изображений, который принимает данные, сохраняет исходную картинку, сжимает её, накладывает на неё ватермарку, изменяет размер изображения, и конвертирует его в нужный формат.

#golang

@prog_point (теперь ещё в VK и Max)