IT

🔐 Делаем разбор, вчерашней, простенькой задачки Разработчики телеграмма, подсуетились и немного внесли суеты к нам в опрос, но от этого наш опрос стал еще интереснее😂 Правильный ответ: ✅ Хранить пароли в виде хешей. Почему именно так? Представьте, что злоумышленник получил доступ к базе данных пользователей. Если пароли хранятся в открытом виде, он сразу увидит:

ivan123
qwerty
Password123

И сможет использовать их для входа в систему. Если же в базе хранятся хеши, злоумышленник увидит только результат работы алгоритма хеширования, например:

e10adc3949ba59abbe56e057f20f883e

Сам по себе такой хеш не раскрывает исходный пароль. Да, при слабых паролях злоумышленник может попытаться подобрать их с помощью словарей или brute force, но это уже значительно сложнее, чем просто прочитать пароль из базы. 🧠 Поэтому большинство современных приложений не хранят пароли, а хранят их хеши.

Постоянно юзаю CloudFlare, потому что Claude Code, Codex, любые другие агенты с ним работают как с нативной средой. 1/ Workers - для серверного бекенда и API-прокси 2/ D1 - для баз данных 3/ R2 - для хранения медиа 4/ AI Gateway - для логов ии-моделей 5/ Registrar - для доменов Еще потому что это бесплатно, хоть и с лимитами Вчера еще выпустили Drop — просто закидываешь папку проекта или ZIP и оно разворачивается в статический сайт который работает 1 час. Фича конечно не уникальная, скорее просто маркетинг для вайбкодеров У них и раньше можно было бесплатно хостить любое приложение через Pages, навсегда, но нужен аккаунт и сложнее настройка Что мне еще нравится так это их MCP (знаю что тут есть те кто его не любит). В админке самому копаться дольше чем приложение строить, а так любой агент работает там как в нативной среде и деплоит за минуты Так что юзайте если нужен единый хост где можно менеджить весь свой проект, без ручной настройки и дев-серверов @tips_ai #tools

Кто бы мог подумать, что я буду смотреть видео с Сашей Грей даже при том, что я женат и жена в это время находится дома. Саша Грей на стриме возмущается тем, что GTA в коробочной версии будет содержать только код, с помощью которого будет активироваться цифровая версия игры. Она также возмущается тем, что HP сделали невозможным использовать принтеры, если нет подписки на чернила. Даже полные картриджи будут работать только с активной подпиской. Сони удалили видео с аккаунтов пользователей. Вы купили у них фильмы, а они оказывается не ваши. В общем Саша Грей зашла в ИТ новости через постель. А я учился в институте, много работал даже на галеры. https://www.youtube.com/watch?v=GH1wvUmYbm8

Китайские исследователи заставили кабели HDMI и старые шнуры VGA работать как радиопередатчики и тащить файлы с отключённых от сети машин. Атака TrojPix транслирует сигнал на частоте 20 МГц и передаёт 100 МБ данных менее чем за 2 минуты, превосходя скорость прошлых экспериментов в 27 раз. Внешний сканер ловит радиосигнал на открытом пространстве с расстояния 208 метров. Бетонная стена сокращает дистанцию до 10 метров и позволяет расшифровывать данные с точностью 99%. Код программно имитирует выключенный дисплей или заставляет пиксели незаметно пульсировать поверх привычной картинки рабочего стола. Во время слепых тестов 50 человек непрерывно смотрели в монитор и не замечали никаких аномалий. Метод работает на 9 брендах мониторов и 15 типах видеокабелей. Экранирующая оплётка шнура лишь слегка глушит радиосигнал и оставляет результативность атаки на отметке 91%. Защитить компьютер поможет оптоволокно вместо медных проводов или полноценная клетка Фарадея. Инженеры советуют программно сглаживать пиксели и хаотично менять кадры.

Верховный Суд впервые с зимы открыл данные судебной статистики. Правда, только за первое полугодие 2025 года, но уже что-то Что мы узнали о делах, связанных с публикациями в интернете? 🟢 Четыре года стабильно снижается количество приговоренных за призывы к экстремистской деятельности по статье 280 УК. Количество приговоров за такое преступление снизилось со 161 до 73. 🟢 Восемь лет стабильно падает количество осужденных за оскорбление представителя власти — с 5689 приговоров за половину 2018 года до 1384 приговоров по статье 319 за половину 2025-го. ❗️В первом полугодии 2025 года сразу 24 человека получили приговоры по новой статье 275.1 УК за конфеденциальное сотрудничество с иностранными государствами и организациями в целях содействия деятельности, которая заведомо направлена против государственной безопасности. ❗️Сразу 15 человек получили приговоры за сотрудничество с нежелательными иностранными организациями по статье 284.1 УК. В предыдущие годы больше 2 приговоров за полугодие по этой статье суды не выносили. ❗️В 2025 году проснулась дремавшая ранее статья о преследовании инагентов. В первом полугодии 2025 года суды огласили два первых приговора по статье 330.1 УК. ❗️Количество приговоров по статьям об оскорблении чувств верующих и распространении фейков об армии за 2024 и 2025 годы стабилизировалось на уровне 20 и 46 приговоров за полугодие по статье 148 и 207.3 соответственно. 🔴 Восемь лет стабильную негативную динамику показыват статья об оправдании терроризма. 281 приговор по этой статье вынесли военные суды за половину 2025 года. При расчетах использованы данные Судебного департамента за первые полугодия предыдущих периодов. Будет ли публиковаться статистика по итогам года пока неизвестно.

Архитектурные практики Прошло чуть больше полугода, как я перестал писать код руками, за редкими исключениями. Но несмотря на это, я просматриваю его глазами. Где-то внимательнее, где то по диагонали, в зависимости от степени влияния на структуру кода и логику. И каждый раз спрашиваю себя, а какими принципами я руководствуюсь? Пишу этот пост, чтобы порефлексировать с одной стороны и заложить на будущее темы, которые буду разбирать. ИИ это хорошо для кодинга, но инженерия никуда не девается. Все происходит над подсознательном уровне, я работаю в давно знакомом мне проекте и хотя бы примерно понимаю что и где происходит, задачи которые я делаю тоже понятны, все таки и в разработке давно и сам проект не гугл. Но он достаточно большой и сложный, чтобы можно было просто забить на архитектуру и делать как придется. Наверное главное, за чем я слежу и что прорабатываю глубоко это онтология проекта: сущности, свяжи между ними и границы ответственности. Причем речь не идет о том, чтобы попытаться полностью повторить реальный мир, наоборот, идет попытка создать систему, с одной стороны, простой, с другой нужно учесть все необходимые требования от нормализации до поддержки историчности при изменениях (там где это надо). Связь m2m сложнее o2m, это будет проявляться и в запросах и в коде. Можно ли не усложнять? А если мы работаем с иерархией сущностей, надо ли делать одну таблицу с полями сразу для всего, но чтобы каждый тип использовал свое подмножество или нам надо создавать разные таблицы? А как потом их объединять? Денормализация или внешний поиск? И обязательно инварианты. Какие состояния в системе вообще допустимы? Что не должно происходить никогда? Какие связи обязательны, какие опциональны. Здесь мы имеем дело и со смыслами и с технической имплементацией на уровне хранилища и, в моем случае, ORM. Можно ли в этом случае довериться ии? Обсуждать, спрашивать совет и просить рассказать плюсы и минусы разных вариантов это прямо хорошо, но принимать решение точно надо самому, потому что слишком дорого потом придется платить за неудачно принятые решения. А они точно будут. Примерно такая же история с api. Если внешние ручки спроектированы плохо, потом мы обалдеем тащить это легаси через года и пространство. Между первым (моделями) и вторым (api) собственно и лежит большая часть кода в типовых веб-приложениях. Да ее пишет ИИ, но на базе заложенной архитектуры. Причем она достаточно стандартна. У нас есть слой сервисов, где выполняются бизнес-операции и проверяются инварианты. Рядом находится слой авторизации и события. К этому примыкает инфраструктурный слой с асинхронными джобами, очередями, мидлварами и тому подобным. Я отдельно выношу обработчики http, dto и валидациями данных запроса и ответа. Все это вообще не надо писать самостоятельно, сейчас, когда легко доступен design-first, лучше пользоваться генераторами типа openapi-generator, которые создают все автоматом на базе openapi. Все что остается, это вписать в нужные места вызовы своих сервисов и правильно сформировать ответ. Даже если обходиться без генерации, ии отлично справится опираясь на существующий код, если он написан нормально. Отдельный большой блок связан с микросервисной архитектурой, но я пишу про нее редко, потому что живу в монолите (хотя и с кучей сервисов, асинхронных джоб и обвязок вокруг). Оставляю эту тему другим блогерам 🙂 Ну и фронтенд, с ним ситуация явно проще, особенно если использовать готовые библиотеки компонентов и сгенерированные sdk для api (если у нас есть openapi). Да, во фронте есть свои заморочки связанные с безопасностью, отсутствием коннекта, локальным стейтом, ошибками, идемпотентностью и другими интересными темами. И конечно без понимания базы, сделать что-то серьезное будет сложно. Все? Нет конечно, самое интересное начинается когда надо думать об обратной совместимости, следить за транзакционными границами, идемпотентностью и конкурентностью. И тесты, которые ии по дефолту пишет плохо. Вот это все не будет происходить само по себе и хорошо бы знать, как оно устроено под капотом. Что еще упустил?

Я очень большой фанат Дюны, и боже вышел трейлер 3 части Дюны. Дени Вильнев, что ты с нами делаешь… Возможно это последний раз, когда мы видим Тимати Шаламе в роли Пола Атрейдеса, и возможно последний раз Дюну от Вильнева. Ниже будут быть спойлеры. По окончанию второй части — Пол Харконнен Атрейдис становится императором, и начинает свой пусть распространения джихада и культа Муад’диба. Мы видим войны, вероятно показывают его жесткость. А так-же кадр, с его матерью где она говорит «твой отец войны не начинал». Где нам контрастируют Пола и Лета Атрейдиса. Отдельной веткой нам показывают, что все его близкие от него отворачиваются, и канонично он сам отдаляется и говорит (вероятно Шани) «забудь меня, за всё что я сделал», ведь он понимает, что его путь жесток и он не хочет, подвергать их своей опасности и силе. После финала второй части Чани ушла от Пола, но трейлер показывает их снова вместе есть сцены примирения, разговоры о ребёнке, беременность Чани и намёки на детей. Кстати не совсем как в книге, потому что их показывают держа детей, но пол не мог канонично знать про Лето второго (его сына). А Чани должна умереть при рождении детей. Видим и новых (старых) персонажей, возрождение Дункан Айдахо, Белобрысого Роберта Паттисана который играет Скитейла. А так же заговор против него, где в центре внимания, вероятно, будет Ирулан. Так же будет очень интересно посмотреть на мою любовь — Аню Тейлор Джой в роли шизафринички сестры Пола. Вот ее экранизация очень интересная, потому что как персонаж она достаточно сложная. И на последок забавный факт для казуалов Тагира Анализирует, звездные войны были нагло слизаны с Дюны.

Microsoft научила Linux-приложения в WSL кодировать AV1 через GPU WSL (Windows Subsystem for Linux) — полноценный Linux внутри Windows без виртуалок. В Mesa 26.2 добавили прототип аппаратного кодирования AV1 через DirectX 12: Linux-программы теперь обращаются к драйверу, а тот перекладывает запрос в Windows Media Foundation, задействуя GPU. Пока только I/P-кадры (ключевые и промежуточные), без двунаправленных B‑кадров. Раньше Linux-программы в WSL не могли использовать GPU для кодирования AV1. Теперь — смогут. Аппаратное кодирование AV1 в обычных дистрибутивах Linux уже давно реализовано через стандартные открытые интерфейсы вроде VA-API (Video Acceleration API), так что новость касается чисто винды. Но, лучшая поддержка AV1 это, в целом, хорошо.

Язык, который вызывает те же драки, что и «Чёрный квадрат» Малевича Стоит упомянуть Оберон в сообществе программистов, и от него не остаётся камня на камне. Автор видел, как из-за этого языка умирали целые сообщества, а когда обмолвился, что собирается писать статью, ему в личку пришёл человек с просьбой не писать. Пазл сложился, когда он однажды услышал, как люди обсуждают «Чёрный квадрат». Реакция та же, что у зрителя перед Малевичем: «ну я так тоже могу, почему это в галерее, а не на помойке». Оберон устроен так же радикально. Нет привычного ООП, управление памятью отдано сборщику мусора, а цикла FOR просто нет. При этом на таком минимуме написана целая операционная система, запускающаяся прямо на голом железе, а Java и Go оказались его прямыми наследниками. Посмотрим, докуда дотягивается параллель с картиной, которую все ругают и все знают.