Третий день был вчера. Высвобождение усталости. Спал весь вечер, а потом всю ночь не спал. Всего три дня прошло, а столько еще впереди работы, которую нужно сделать, столько еще вызовов. Все только начинается! Как ваша работа?)
А вот еще ДЦ яндекса погасили, у кого что сломалось?)

Насколько сильно мы переплачиваем за русский язык

Неделька была пипец, конечно

Начинается отпуск 🚀

Яндекс пишет что "Бизнес взял небольшую паузу"
- Минус Яндекс Метрика
- Минус реклама Яндекс директ
- Минус Яндекс карты
- Минус Яндекс справочник
- Минус Яндекс диск
- Минус Яндекс почта

А вот эксперты уже пишут что яндекс не на паузу поставил бизнес.
На стоп.
Компания просто не сможет восстановить свои дата-центры минимум до 2028 года из-за дефицита чипов

По мнению экспертов, компании неоткуда будет взять огромный объём высокоскоростной памяти и ускорителей для новых серверов.

Печально, это всё очень печально ❤️‍🩹

Скоро на всех собесах страны 😁

Кто-нибудь пытал Muse Wonder? Говорят также хорош как и Opus 5.5…

Что я сейчас наблюдаю на рынке, так это то, что время хуевых инженеров, окончивших курсы за 3 месяца заканчивается!

Охеренно 🌚

ℹ️ Запоминаем новый термн ℹ️

DRP (Disaster Recovery Plan или План аварийного восстановления) - это пошаговый документ и стратегия, которые помогают компании вернуть к жизни IT-инфраструктуру и бизнес-процессы после серьезных сбоев, кибератак или катастроф

Чет пока не понял, что Сбер затеял, но судя по всему что-то прикольное

Или просто люди так быстро бегут, что нужно также быстро нанимать

OpenSandbox: куда поселить AI-агента, чтобы он не разнёс всё вокруг 😁

Агенту мало написать код. Ему нужны терминал, файлы, зависимости, иногда браузер. Как только выдаёшь всё это, появляется инженерный вопрос: где он будет работать и до чего сможет дотянуться?

OpenSandbox — открытая платформа под Apache 2.0 для таких окружений. Можно начать локально на Docker и перейти к Kubernetes с общим API управления песочницами.

Как это выглядит
Приложение создаёт среду → агент пишет файлы и запускает команды → получает логи и результаты → среда удаляется или сохраняется поддерживаемым способом.

Что полезного внутри
• Выполнение команд, работа с файлами, Code Interpreter.
• SDK для Python, JS/TS, Java/Kotlin, C# и Go, плюс CLI и MCP.
• Примеры с coding-агентами, Chrome, Playwright и рабочим столом.
• Лимиты ресурсов и политики исходящего сетевого доступа.

Отдельно интересен Credential Vault: при настроенном egress-прокси реальные ключи подставляются в разрешённые внешние запросы, а процесс агента работает с заглушками. При этом разрешения самих ключей всё равно нужно ограничивать.

Где придётся поработать
Свои серверы означают свои обновления, мониторинг и эксплуатацию. Apache 2.0 не отменяет счета за CPU, память и дежурства.

И внимательно читайте архитектуру: изоляция, тома, snapshots и pause/resume зависят от backend. Снимок файловой системы и сохранение памяти работающих процессов — разные возможности. Само слово sandbox не гарантирует безопасную конфигурацию.

С чем сравнивать

1. E2B
Близкая альтернатива с Firecracker microVM и Python/JS SDK. Есть облако, а с 30 сентября 2026 — E2B Embed: Apache 2.0, одна Linux-машина с KVM, самостоятельная эксплуатация. У Embed нет secrets, volumes и части других облачных возможностей. Поэтому «E2B только SaaS» уже устарело.

2. Daytona
Стоит смотреть, когда агенту нужно возвращаться в рабочее окружение с сохранёнными файлами: диск переживает stop/start, а VM поддерживают pause/resume с памятью. Но 11 июня 2026 основной код продукта закрыли; старый открытый репозиторий больше не поддерживается. Это меняет выбор для тех, кому нужен контроль над исходниками.

3. Modal Sandboxes
Управляемая платформа, которую логично рассмотреть, если рядом нужны GPU, образы и Volumes. Есть снимки файловой системы, а снимки памяти пока в Alpha и несовместимы с GPU. Удобство оценивайте вместе с зависимостью от API и инфраструктуры Modal.

Как бы я выбирал
OpenSandbox — когда нужна своя платформа для агентов на Docker/Kubernetes и готовность её обслуживать.
E2B — когда подходит Firecracker и выбор между облаком и Embed.
Daytona — когда важны готовые рабочие окружения и их жизненный цикл.
Modal — когда песочницы нужны рядом с облачными вычислениями и GPU.

Мне здесь интереснее всего контроль над средой агента: какие команды он выполняет, куда ходит и какое состояние оставляет после себя. По этим требованиям и стоит выбирать 🚀

Colima: Docker на Mac без Docker Desktop 🐳

Linux-контейнерам нужно ядро Linux, а в macOS его нет. Поэтому для них на Mac нужна Linux-машина — Docker Desktop создаёт её за кулисами.

Colima берёт эту работу на себя: поднимает виртуальную машину с Linux, запускает Docker Engine и подключает к нему команду docker.

Дальше всё привычно: docker run, docker ps. Среда запускается командой colima start; Docker CLI устанавливается отдельно.

Удобный вариант, если запускаешь контейнеры из терминала и тебе не нужен интерфейс Docker Desktop.

https://github.com/abiosoft/colima

build-your-own-x: напиши свой Git, чтобы понять Git 🛠

Хочешь разобраться, как устроен Git, база данных или Docker? Попробуй собрать маленькую версию сам.

В build-your-own-x собраны пошаговые руководства: свой HTTP-сервер, Redis, язык программирования, браузер и ещё куча всего. Есть варианты на Python, Go, C, Rust и других языках.

Мне нравится сам подход: когда пишешь такую штуку руками, быстро выясняется, что именно ты понимаешь, а где пока просто знаешь название 😁

Можно начать с простого сервера или учебного Git на Python. Пройти руководство, а потом добавить одну функцию без подсказок — вот тут и начинается самое интересное.

Хорошая находка, если хочется прокачаться на конкретном проекте.

https://github.com/codecrafters-io/build-your-own-x

Gitleaks: чтобы API-ключ не уехал в Git 🔑

Токен легко оставить в конфиге «на пять минут», а потом случайно закоммитить. Удалишь строку следующим коммитом — секрет всё равно останется в истории.

Gitleaks ищет пароли, API-ключи и токены в Git-репозиториях и обычных файлах. После установки запусти в папке проекта:

gitleaks git --redact

Команда проверит историю Git, а --redact скроет значения найденных секретов в выводе. Находки нужно проверить: бывают ложные срабатывания.

Можно подключить pre-commit hook, чтобы проверять изменения до коммита, и добавить сканирование в CI. Полезная привычка и для своего пет-проекта, и для команды.

Если настоящий токен уже утёк — сначала отзови его и выпусти новый. Очистка репозитория не делает старый ключ недействительным.

Нюанс: автор объявил Gitleaks функционально завершённым. Дальше планирует только исправления безопасности, а новые разработки ведёт в Betterleaks.

https://github.com/gitleaks/gitleaks

Сбер через пару недель выпустит ГИГА (зато не заблокируют) КОД!!!
Основное преимущество: вас не заблокируют!!! Поняли, да? Ничего не сделает, но вас и не заблокируют!!! Если вы не слышали об этой прорывной модели, которая составит конкуренцию Claude & codex, вот пруф!!!

Claude: 9,6% доли рынка
ChatGPT: 56%

Все используют Claude Code, мы живем в пузыре


Сегодня я сделал это
Chat gpt Pro $200 -> Pro $100
Во-первых, моя организация не оплачивает мои AI покупки Claude & Codex, во-вторых, использую ли я в работе Codex - да, в-третьих, жду ли я, что организация оплатит мне Codex - конечно нет. Мой способ сделать себя эффективней не обещая работать еще на $100-$200 и он не должен зависеть от того, сможет ли компания заплатить за меня деньги или нет. Независимость знаете ли дорого стоит)

Жду пока Codex выпустит более подходящую модель для программиования, пока Claude Code

Пока мой setup такой:
• claude - $200
• codex - $100 + $20 (жена)
• zai glm 5.3 - $20 - чисто по приколу ахааххаха