IT

В X завирусился хоррор «Пустой человек» — фильм начинается с 22-минутной отдельной сцены, которая успевает напугать сильнее многих полноценных фильмов😳 Четверо туристов забираются в горы Бутана, где один из них проваливается в расщелину и находит нечто настолько жуткое, что дальше начинается крипота. И только через 22 минуты на экране впервые появляется название фильма. После этого история переносится на 25 лет вперёд и превращается в мрачный детектив об исчезновении подростка и загадочном культе. Сам пролог при этом ощущается как отдельная короткометражка. У ленты 6,2/10 на IMDb и 73% от критиков на Rotten Tomatoes. Фильм можно посмотреть в бесплатных кинотеатрах🤙🤙

Claude 4.6 и GPT-5.5 разрешили пытать мужчин ради предотвращения ядерной войны, запретив аналогичные действия к женщинам Свежее исследование этических установок нейросетей вскрыло гендерный перекос у ведущих западных нейросетей при решении моральных дилемм. При ответе на вопрос о допустимости применения насилия ради спасения мира Claude Sonnet 4.6 и GPT-5.5 категорически запретили пытать женщин, но поддержали аналогичные действия против мужчин. При этом Llama отказалась от насилия над кем-либо независимо от последствия, а китайская DeepSeek V4-Flash проявила полную гендерную нейтральность, безоговорочно поддержав любые действия в отношении обоих полов, если они предотвращают гибель миллионов. Парадокс усилился при проверке сценария с прямолинейным жертвоприношением. Claude посчитал допустимым убить женщину ради предотвращения апокалипсиса, но запретил подвергать ее насилию в той же ситуации. Исследователи связывают такой хаос в логике с этапом тонкой настройки модели (post-training fine-tuning). По их мнению, разработчики пытаются искусственно встроить в нейросети этические ограничения, вместо того чтобы позволить алгоритмам прагматично сопоставлять масштаб неизбежного ущерба с количеством потенциальных человеческих жертв.

ai ide "Prefix-Matching Exploit" https://arxiv.org/html/2412.10321v2 https://github.com/feathersjs/feathers/security/advisories/GHSA-mp4x-c34x-wv3x A Prefix-Matching Exploit typically refers to a security vulnerability where software validates a string (like a URL, domain, path, or model prompt) using a simple prefix check (e.g., .startsWith()) but fails to enforce proper boundary constraints. Depending on your context, this exploit manifests in two main ways: web application security (such as origin validation bypass) and AI/LLM security (such as prompt jailbreaking and output prefilling). https://share.google/aimode/dKHStdprFsHEX5u3I

Hello World для STM32 На RP2040 для Hello World достаточно printf() и пары настроек в CMake. Со STM32 ситуация другая — действий от программиста заметно больше. Уже на старте появляются CMSIS, LL и HAL, дерево тактирования, CubeMX, программатор, аппаратный отладчик и вопрос, куда вообще выводить строку. Самый привычный вариант — UART, но им дело не ограничивается: есть semihosting, SWO и SEGGER RTT. И тут начинается практика, которая не всегда совпадает с красивой таблицей поддержки. У автора semihosting упорно не работал через J-Link Server, а SWO в CLion заработал только после обновления ПО J-Link. Так простой Hello World превращается в хороший способ разобраться, что происходит между вызовом printf() и появлением символов в терминале. Заодно становится понятнее, зачем в этой цепочке нужны интерфейсы, отладчики, серверы отладки и среда разработки — и почему один и тот же проект с разными связками инструментов может вести себя по-разному.

Статистика по коду Хекслета Раз пошла такая пьянка, давайте я вам выдам еще кучку разной инфы. Про деньги и бизнесовую часть поговорим потом, а щас про коммиты и код. И так погнали. Хекслет не такой маленький проект, как может показаться тем, кто не погружен в нашу кухню. Это по сути lms (learning management system), где много разных биллинговых историй (покупки подписки), управление студентами, кабинет для b2b клиентов, маркетинговые инструменты, управление контентом и большая подсистема запуска и подготовки практик. И это не считая отдельного редактора (по сути ide) и множества других систем делающихся в отдельных репах. В базе порядка 300 таблиц, а про код поговорим ниже. Задач тут много от всех команд, поэтому и изменений тоже много. Активно писать через ИИ мы начали в конце 24 года, но там был долгий этап подготовки, мы типизировали проект, переходили на sdd, делали рефакторинги и всячески адаптировали проект под удобство ии. И вот когда это закончилось (плюс минус), мы рванули фигачить фичи. Поэтому я взял данные за последний год. Учитывайте что это не показывает как было до ии и после ии. Это показывает разгон на фоне улучшения харнеса и перехода в sdd. Итоги года по кодовой базе Hexlet, с октября 2025 по октябрь 2026 Автогенерацию я не считал, только реальный код. В цифрах «было» нет легаси, которое мы за год удалили. Объём кода вырос со 180 до 322 тысяч строк, в 1,8 раза. TypeScript вырос втрое. Ruby полгода стоял на месте, а с весны пошёл вверх. За год мы сделали 5 268 коммитов. Добавили 633 тысячи строк, удалили 460 тысяч. Самым активным месяцем стал сентябрь: 713 коммитов. Сейчас две трети кодовой базы написаны на языках программирования: 114 тысяч строк на Ruby и 103 тысячи на TypeScript. Ещё четверть составляют данные и конфиги: фикстуры, локали, YAML и JSON. По rails stats бэкенд вырос с 20 до 78 тысяч строк кода, а тесты к нему — с 6 до 25 тысяч. Контроллеров было 118, стало 310. Моделей было 122, стало 205. Живых таблиц в базе данных было 149, стало 228. Тестов стало вдвое больше: 1 948 против 918 год назад. Из них 1 536 интеграционных (79%) и 401 юнит-тест (21%), ещё 11 проверяют архитектурные правила. Тестовый код растёт вровень с приложением: на каждые 100 строк кода приходится около 35 строк тестов. Покрытие сейчас 92,4%. Около 60% текущей кодовой базы написано с помощью ИИ. Точно это известно для кода с середины мая: тогда мы начали коммитить через Claude, и с тех пор на ИИ приходится 83% новых строк. Если считать, что до этого доля была такой же, выходит около 60%. По коммитам с явной пометкой получается минимум 38%.

Рынок после закрытия - Мосбиржа: 2 277 пунктов (-0,1%); - РТС: 859,3 пункта (-0,3%); - RGBI: 111,2 пункта (-0,1%). ➡️ Индексы в реальном времени 📌 Главное к этому часу 🔶 ОПЕК+ отложила пересмотр оценки нефтедобывающих мощностей на 2027 год, поскольку эскалация вокруг Ирана нарушила планы расширения в регионе. 🔶 Дональд Трамп сообщил, что страны Европы приняли решение высвободить "огромный объем" стратегических запасов дизельного топлива. • Он также объявил о совместном с Южной Кореей проекте по увеличению добычи нефти стоимостью $8,4 млрд. Будущий объем добычи и сроки запуска не названы. 🔶 Еврокомиссия сообщила, что после февральского обострения на Ближнем Востоке газ в Европе подорожал на 140%, а дизельное топливо вдвое. Европейские цены на газ важны для экспортной выручки Новатэка. 🚀 Большая часть СПГ Новатэка продается по контрактам с привязкой к нефти. Скачок европейских газовых котировок не переносится на выручку компании напрямую. 🔶 Правительство России ожидает, что средняя цена поставляемого в Китай российского газа в 2026 году составит $247,9 за тысячу кубометров. 🔶 Убытки российских предприятий за январь–июль 2026 года увеличились на 25% и достигли ₽6,57 трлн. За семь месяцев сальдированная прибыль бизнеса сократилась на 15,7%, составив ₽13,02 трлн . 🔶 Закупки Гохрана драгоценных металлов и камней в 2027-2029 годах составят ₽51,5 млрд ежегодно. В 2025 и 2026 годах лимит находился на уровне ₽38,9 млрд. 🔶 Мосбиржа предлагает разрешить негосударственным пенсионным фондам и страховым компаниям вкладывать средства в секьюритизированные облигации, обеспеченные пулами потребительских кредитов ➡️ ЦБ тем временем закручивает гайки для секьюритизации 🔶 ЦБ установил официальный курс доллара на 3 октября на уровне ₽83,5 (+₽0,2). Евро подешевел до ₽94,3, юань вырос до ₽12,4. ❗️ На этой неделе мы: • рассказали о том, почему упали акции ВИ.РУ; • поговорили с Займером о рынке МФО; • разобрали изменения законов с 1 октября; • обсудили механику аукционов ОФЗ; • обновили табличку с осенними дивидендами. 📍 Подписаться на канал | Мы в MAX

Как мы с дружбаном сэкономили $1800/мес на google cloud В посте про followthrough я показывал, как мы оценивали результаты оптимизации в google cloud —> это была часть работы, которая шла несколько недель. Результат - на 40% снизили затраты на google cloud (см аттач) Собственно, по мотивам сделал скилл - вдруг и вам такое надо :) Главный урок:

Мерить расходы в облаке сложнее, чем их резать o__O.

Идеи-то все известные: выключить простаивающее, уменьшить раздутое, удалить забытое. А вот, к примеру: 1) настроить выгрузку в bigquery, чтобы видеть нормальную детализацию, 2) адекватно замерять простаивающее и неиспользуемое, когда у вас работающая инфрастурктура (тест, стейдж, прод) с вариативной нагрузкой 3) аккуратно накатывать эти изменения, при этом ничего не сломав, и откатывать, если не помогло (см followthrough как раз) В общем, пользуйтесь + скилл предусматривает настройку регулярных чеков - я себе поставил раз в 2 недели: https://github.com/BayramAnnakov/gcp-cost-review

Сколько электричества сжёг твой вайбкодинг? Решил посчитать, во сколько наша мания обходится в реальном мире, причём не в долларах, а в киловатт-часах. Цифры в счётчике токенов давно лишь просто FOMO. Сразу обломался, поскольку ни Anthropic, ни OpenAI, ни другие лаборатории не раскрывают, сколько энергии уходит на запрос. Google назвал 0,24 Вт·ч на средний промпт в Gemini, Альтман одной фразой в блоге написал про 0,34 Вт·ч на запрос в ChatGPT, и на этом всё. По Claude есть только оценки энтузиастов, самая подробная — у Саймона Коуча: он пересчитал данные Epoch AI через цены Anthropic. Миллион токенов, которые модель пишет сама, тянет примерно на 2 кВт·ч. (сам Коуч честно называет это математикой на салфетке) Но в Claude Code модель больше читает, чем пишет: перед каждым шагом заново листает проект, инструкции и всю переписку. Перечитывание в 50 раз дешевле, так что в среднем выходит около 70 Вт·ч на миллион, получаем: 🔹 1 млн ≈ 0,07 кВт·ч = один чайник 🔹 10 млн ≈ 0,7 кВт·ч — одна стирка 🔹 100 млн ≈ 7 кВт·ч — сутки жизни обычной квартиры в Москве 🔹 1 млрд ≈ 70 кВт·ч — из Москвы в Нижний на электромобиле 🔹 10 млрд ≈ 700 кВт·ч — столько энергии человек съедает за 10 месяцев У меня на счётчике 32 миллиарда токенов, то есть за 4 месяца я наел на все 30. Явно не на дефиците калорий сижу. Правда, если попросить Клода перепроверить по логам, то выйдет 12,9 миллиарда: панель завышает в два с половиной раза, потому что считает одно сообщение по несколько раз. Экоактивистом я от этого точно не стану и кэш чистить не побегу, но теперь представляю, как катаюсь на электромобиле до Нижнего. Делитесь своими результатами и рекордами по токенам в комментариях. Скриньте статистику из Claude и кидайте туда же: посмотрим, кто в канале главная ТЭЦ. Константин Сухачев

Сентябрьский дайджест продактов не то, чем уже кажется – Вы лучше 92% людей – Про структуры и системы – Психологическая собственность – Ответственность за фичу – Определение продуктового чутья – Потрясающий дискавери воркфлоу – Крючки с наградами от Duolingo, Nike и Amazon – Мне нравится ничего не понимать – Менеджеры – вымирающий вид – Контекст как конкурентное преимущество – Скорость бесплатна, мышление – нет – Площадь удачи – Царь метрика – Как не обмануться метриками – Что проверять на малом трафике – Что внутри продуктовых кейсов банков – Вам знакома боль? – Анатомия выбора – Как мы тестируем гипотезы – Эффективное управление – Психология UX – UX в «Место встречи изменить нельзя» – Интерфейс когнитивно перегружен – Cleaning Up After AI – Смена парадигмы интерфейсов – Встречи эмпатии – Воздух в календаре – Самый эффективный формат митинга – Причины там, где их нет – Корпоративная философия – Корпоративный философ – ПОСЛУШАЙ – Преступная толпа «Две вещи наполняют душу всегда новым и все усиливающимся изумлением и благоговением, чем чаще и продолжительнее мы размышляем о них, — это звездное небо надо мной и моральный закон во мне»