🤖🎯 Spec-Driven Development: научи AI-агента делать то, что нужно
https://proglib.io/p/spec-driven-development-nauchi-ai-agenta-delat-to-chto-nuzhno-2026-06-23
https://proglib.io/p/spec-driven-development-nauchi-ai-agenta-delat-to-chto-nuzhno-2026-06-23
Forwarded from IT Friday (Sabbath)
Оп! Чо вышло: второе издание Контейнер секьюрити на русском! Пожалуй, лучшая книга по безопасности контейнеров на сегодняшний день.
Лиз Райс — один из самых уважаемых специалистов в области Container Security. Она умеет разбирать сложные темы на простые составляющие, объясняя «как это работает на самом деле», а не пересказывая документацию. Каждая концепция подкреплена наглядным примером — можно открыть терминал и пощупать всё руками.
Однажды мне довелось побывать на её докладе на DevOops про побеги из контейнеров — у меня до сих пор хранится методичка с её автографом: "Enjoy your containers, Sergey". Подача материала в книге такая же, как и на конфе: живая, точная и с любовью к делу.
Во втором издании накопились серьёзные изменения за пять лет, прошедшие с первого: появились отдельные главы про безопасность цепочки поставок (SBOM, SLSA, cosign) и про IaC/GitOps, переписана глава о защите среды выполнения с акцентом на eBPF, Falco и Tetragon, обновлена глава по OWASP Top 10. Книга стала аж на четверть толще.
Почитал с огромным удовольствием. Очень ждал этого издания — и вот оно. DevSecOps-инженерам, платформенным командам, безопасникам — бегом читать😊
Лиз Райс — один из самых уважаемых специалистов в области Container Security. Она умеет разбирать сложные темы на простые составляющие, объясняя «как это работает на самом деле», а не пересказывая документацию. Каждая концепция подкреплена наглядным примером — можно открыть терминал и пощупать всё руками.
Однажды мне довелось побывать на её докладе на DevOops про побеги из контейнеров — у меня до сих пор хранится методичка с её автографом: "Enjoy your containers, Sergey". Подача материала в книге такая же, как и на конфе: живая, точная и с любовью к делу.
Во втором издании накопились серьёзные изменения за пять лет, прошедшие с первого: появились отдельные главы про безопасность цепочки поставок (SBOM, SLSA, cosign) и про IaC/GitOps, переписана глава о защите среды выполнения с акцентом на eBPF, Falco и Tetragon, обновлена глава по OWASP Top 10. Книга стала аж на четверть толще.
Почитал с огромным удовольствием. Очень ждал этого издания — и вот оно. DevSecOps-инженерам, платформенным командам, безопасникам — бегом читать
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍4🔥4
Claude Code Antifraud: Колмогоров‑Смирнов и недетские аномалии на детской олимпиаде
https://habr.com/ru/articles/1051116/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1051116
https://habr.com/ru/articles/1051116/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1051116
Design Patterns Suck
https://luminousmen.com/post/design-patterns-suck/
https://luminousmen.com/post/design-patterns-suck/
Blog | iamluminousmen
Design Patterns Suck
Unlock the truth about design patterns in software engineering! Discover why design patterns may not be as beneficial as they seem and how language limitations lead to their overuse. Explore the flaws in popular patterns and the importance of understanding…
💩1
Великая иллюзия Agile: как индустрия променяла инженерную науку на средневековый эмпиризм
https://habr.com/ru/articles/1052658/
https://habr.com/ru/articles/1052658/
Ornith-1.0: Self-scaffolding LLMs for agentic coding
https://deep-reinforce.com/ornith_1_0.html
https://deep-reinforce.com/ornith_1_0.html
Ornith
Ornith-1.0: Self-Scaffolding LLMs for Agentic Coding
Introducing Ornith-1.0, a self-improving family of open-source models specially for agentic coding tasks.
Lore – Give your coding agent the decisions your team made
https://github.com/itsthelore/rac-core
https://github.com/itsthelore/rac-core
GitHub
GitHub - asdecided/core: Native deterministic requirements-as-code engine and read-only MCP server.
Native deterministic requirements-as-code engine and read-only MCP server. - asdecided/core
Forwarded from Tourist
https://x.com/intcyberdigest/status/2071971609183678544?s=46
Антропики в клоде начали в промпты инжектить локаль и сетевые настройки соединения. Пока выглядит так, что борятся с китайскими дистилляторами, но хз как оно дальше будет.
Антропики в клоде начали в промпты инжектить локаль и сетевые настройки соединения. Пока выглядит так, что борятся с китайскими дистилляторами, но хз как оно дальше будет.
X (formerly Twitter)
International Cyber Digest (@IntCyberDigest) on X
‼️ BREAKING: Anthropic has embedded hidden spyware-like code in Claude Code that covertly targets Chinese users. It then sends information regarding every user by injecting it into their prompt me…
Lessons learned from scaling to 1 million Lambda functions
https://aws.amazon.com/blogs/architecture/lessons-learned-from-scaling-to-1-million-lambda-functions/
https://aws.amazon.com/blogs/architecture/lessons-learned-from-scaling-to-1-million-lambda-functions/
Amazon
Lessons learned from scaling to 1 million Lambda functions | Amazon Web Services
In this post, we share our journey and the lessons learned from building and running a fully serverless, multi-account software as a service (SaaS) platform at scale. We’ll explore why true scale-to-zero is critical, how we handle quota management, why engaging…
🌪️ Эффект «затишья перед бурей»: что будет с зарплатами и наймом в IT после 2027 года
https://proglib.io/p/effekt-zatishya-pered-burey-chto-budet-s-zarplatami-i-naymom-v-it-posle-2027-goda-2026-07-03
https://proglib.io/p/effekt-zatishya-pered-burey-chto-budet-s-zarplatami-i-naymom-v-it-posle-2027-goda-2026-07-03
Why Being Overqualified Is a Risk
https://newsletter.bphogan.com/archive/issue-52-run-coding-models-locally-and-why-being/
https://newsletter.bphogan.com/archive/issue-52-run-coding-models-locally-and-why-being/
Bphogan
Issue 52 - Run Coding Models Locally, and Why Being Overqualified is a Risk
Set up a local coding agent, and understand why you might not land roles you're overqualified for.
Дополнительные чекеры для error-prone
https://error-prone.picnic.tech/
https://error-prone.picnic.tech/
Error Prone Support
Home
Error Prone extensions: extra bug checkers and a large battery of Refaster rules.
🔥1
Amazon will stop accepting new customers for Mechanical Turk
https://techcrunch.com/2026/07/05/amazon-will-stop-accepting-new-customers-for-mechanical-turk/
https://techcrunch.com/2026/07/05/amazon-will-stop-accepting-new-customers-for-mechanical-turk/
TechCrunch
Amazon will stop accepting new customers for Mechanical Turk | TechCrunch
These may be the last days of Amazon’s Mechanical Turk.