Команда Git объявила: начиная с версии Git 3.0, Rust станет обязательной зависимостью

До этого Git писали в основном на C, но Rust добавляет больше безопасности и защиту от ошибок вроде утечек памяти. Для обычных пользователей ничего особо не поменяется, просто при обновлении или сборке Git нужно будет, чтобы Rust был установлен

Когда выйдет Git 3.0 пока неизвестно, но обсуждения уже вовсю идёт в списках рассылки проекта

✅ подписаться ∙ #новость

✅ подписаться ∙ #юмор

Эксперимент CrowdStrike показал, что DeepSeek снижает качество кода в зависимости от темы и региона, в котором находится пользователь

Запросы на код для промышленных систем давали ошибки в 22,8% случаев. А если уточнить, что код нужен боевикам ИГИЛ, число ошибок почти удваивалось — до 42,1%. Упоминания Тибета, Тайваня или Фалуньгун (запрещённая в Китае религиозная секта) тоже снижали качество кода. При этом в 61% и 45% случаев DeepSeek вообще отказывался помогать

✅ подписаться ∙ #новость

✅ подписаться ∙ #юмор

Иранский разработчик жалуется, что из-за санкций против Ирана он лишился доступа ко всем сервисам, без которых невозможно нормально кодить

Microsoft удалили его приложения из магазина, Notion и GitHub заблокировало его аккаунты, а GitLab стирает проекты без предупреждения 💀

Даже когда он уехал из страны, ограничения остались: сервисы всё равно блокируют доступ, ориентируясь на старую страну проживания или даже IP. При этом никакой прозрачности — аккаунты отключаются без объяснений, данные удаляются молча, а письма в поддержку просто игнорируются

Напомним, что в США сейчас работа с лицами из стран под санкциями может обернуться штрафом до $1 млн и тюрьмой до 20 лет 😳

✅ подписаться ∙ #новость

Apple, похоже, частично переписывает iOS на Rust

Пока это только предположения. На это намекают вакансии компании, в которых иногда требуется опыт работы с Rust. А так же в утекших коммитах и описаниях библиотек, разработчики заметили признаки того, что отдельные модули, вероятно, пишутся на Rust

✅ подписаться ∙ #новость

GitHub внедрил меры защиты от атак на цепочку поставок. Их решили принять после недавних инцидентов с червём Shai-Hulud и кампаниями s1ngularity и GhostAction, которые привели к компрометации тысяч аккаунтов и краже данных

Были внедрены следующие меры:

• Двухфакторная аутентификация (2FA) для локальной публикации
• Внедрение гранулярных токенов со сроком действия 7 дней
• Расширение внедрения проверенных издательских систем
• Отмена поддержки классических токенов и TOTP 2FA и переход на 2FA на базе FIDO
• Сокращение срока действия токенов публикации
• Доступ к публикации по умолчанию для запрета токенов
• Удаление возможности обхода 2FA для локальной публикации

✅ подписаться ∙ #новость

✅ подписаться ∙ #юмор

Разраб сделал онлайн-карту парковочных штрафов Сан-Франциско. Оказывается, система штрафов работала через открытый API без авторизации. Он просто первый это заметил

Причём можно получить полную копию любого штрафа по его номеру, включая номер машины, место нарушения и даже личные заметки инспектора типа «водитель назвал меня мудаком»

Власти быстро отреагировали и попросили убрать эту карту. Хотя формально он ничего не нарушил. Цифры, конечно, поражают — $13-$17 тысяч за неделю 😱

✅ подписаться ∙ #новость

Яндекс обновил SourceCraft — это первая платформа в России, где ИИ-агент встроен в весь цикл разработки.

В SourceCraft Code Assistant разработчик может использовать ИИ-помощника для точечной помощи при написании кода или перейти в режим агента для сквозной автоматизации сложных сценариев.
Агент умеет создавать репозиторий, писать код, генерировать тесты, проверять безопасность и запускать деплой. ИИ-помощник отслеживает изменения функций и сам предлагает, где еще нужно внести правки.

Также добавили:
— Автоматизация облачных операций — создание VM, работа с базами данных и Object Storage прямо из пайплайна через защищенные подключения

— Добавлена поддержка GitHub Actions и новых языков

— Встроенная безопасность разработки — автоматическое обнаружение уязвимых зависимостей и секретов в коде до коммита

— Умная навигация по коду — поиск всех использований функций, переход к объявлениям и анализ зависимостей.

✅ подписаться ∙ #новость

OpenSSF, PyPI, Maven Central, crates и др. написали открытое письмо, обозначив, что инфраструктура опенсорса работает на пределе и не может вечно держаться лишь на энтузиазме

Речь идёт о реестрах пакетов вроде PyPI, npm и Maven Central, которые стали жертвами собственного успеха. Каждый месяц они обслуживают миллиарды загрузок, но их поддержка держится в основном на пожертвованиях и спонсорских взносах. При этом корпорации вроде Google и Amazon активно пользуются этими ресурсами, извлекая прибыль, но почти не участвуют в их финансировании. А в это время разработчики уходят из проектов из-за выгорания и конфликтов интересов

Фонды хотят справедливости, когда те, кто зарабатывает на опенсорсе, должны помогать оплачивать его поддержку. В числе предложений — многоуровневый доступ: бесплатный для отдельных разработчиков и платный для корпораций

✅ подписаться ∙ #новость

Конец эпохи LeetCode для рекрутеров

Раньше крутой аккаунт там был как золотая медаль в школе — компании реально смотрели на твой рейтинг, чтобы понять, что ты не абы кто. Но с появлением ИИ многие начали решать задачи с его помощью и добил эту логику сам LeetCode, добавив в последнем обновлении встроенный ИИ, который щёлкает задачки быстрее любого живого разраба

Так что можно смело заявить — «топовый» аккаунт на LeetCode для рекрутеров окончательно потерял смысл. Теперь он только для прокачки собственных навыков, похвастаться ним больше не получится

✅ подписаться ∙ #новость

Бигтех-компания Palantir установила для разрабов в офисе автоматы со снюсом

Печеньки для всех, а это для сеньор-бэкендеров 😁

✅ подписаться ∙ #новость

Это они ещё репозитории вайбкодеров не видели

✅ подписаться ∙ #юмор

Это не просто кликбейт, GitHub действительно заблокируют в Австралии для детей

На первый взгляд, логика могла бы быть в том, что дети рискуют наткнуться на вредоносный код. Но австралийский регулятор руководствовался абсолютно другой логикой: раз там есть комментарии, аватарки и даже картинки, то это «полноценная соцсеть», а с 16 декабря там запрещают все соцсети для детей до 16 лет. Поэтому под раздачу попал даже GitHub

✅ подписаться ∙ #новость

Саудовская Аравия купила Electronic Arts за $55 млрд 🤔

Теперь она владеет Battlefield, FIFA, Need for Speed, The Sims и др. По слухам, Саудовская Аравия хочет стать ключевым игроком на рынке геймдева

✅ подписаться ∙ #новость

Тут F-Droid решил обратиться в Европейскую комиссию, чтобы вразумить Google не вводить обязательную регистрацию для всех разработчиков, потому что это монополизация, нарушение свободы слова и т.п. Как думаете, удастся?

Да — 👍, Нет — 👎

✅ подписаться ∙ #новость