IT

Спустя 3 года я наконец нашел идеальную программу для записи скринкастов, а вернее целых две: 1. 🔥 https://openscreen.net/ — ПРОСТО ОХУЕННО. Программа автоматически находит места взаимодействия курсором и зумит на них. Всё это с прекраснейшеми ease in\out эффектами и без единого действия со стороны пользователя 😍 Но при этом можно добавлять и свои, менять фоны, отступы, добавлять тени, экспортировать сразу в 720р\1080р\оригинале mp4 или gif. Как же долго я ждал такое в Windows. На макоси был аналогичный screen.studio, но он стоит 29$ в месяц. А OpenScreen полностью бесплатный. Просто 1000 из 10. 2. 🔥 N-Studio — тоже полностью бесплатная мини-аппка для записи экрана, но лучшее её применение это запись отдельного участка экрана. Экспорт практически "на лету". Я очень не люблю когда вот эти все ОГРОМНЫЕ КОМБАЙНЫ для записи экрана грузятся на терабайт памяти из глубин системы, предлагают мне тысячи онбордингов, просят СОЗДАТЬ И СОХРАНИТЬ проект, потом записываешь, потом гумозный перемудрёный экспорт и пока это делаешь уже просто думаешь «бля да лучше бы я картинкой отправил». И вот N-Studio это такая микропиздюля как ScreenToGif но сделана лучше и быстрее. Снял и сразу файл получил. 999 из 10. Прощай Camtasia. UX сингулярность практически достигнута.

Походу, Питон — всё 👩‍💻 Всем привет! В момент субботнего вайбкодинга я неожиданно понял, что Питон — всё. Ну, не совсем прям всё, но уже всё. Почему? Потому что я сидел и портировал свои последние питон-поделки на Rust + Tauri. А почему? Потому что это проще, быстрее и надёжнее. Когда я собирал портативку Higgs Ultimate, я не испытал ни одной из проблем, которые обычно ловлю при сборке питона: не ебался с venv и окружениями, не было ни намёка на Градио, который заебал уже сам по себе, не было нелепых тупняков с версиями. Всё просто разобралось, поменялось и собралось обратно. А ведь мне, как вайбкодеру, вообще пофиг, на чём вайбкодить — лишь бы быстро увидеть результат и потыкать пальцами. Так вот: Rust + Tauri закрывает всё то же самое, что раньше закрывал мой стек Питон + Градио. Только быстрее, приятнее и надёжнее. Но это я уже говорил 😄 Может, конечно, я просто окрылён опытом разработки на новом стеке. А может, Питон уже и правда всё. Какие у него по факту остались преимущества перед тем же Растом — при условии, что я не знаю ни того языка, ни другого? То-то же 😏 Сейчас вот портирую Dub Studio на Rust + Tauri — и, как будто бы, она станет работать в разы быстрее, сборка станет меньше размером, надёжность вырастет, и всё будет в одном файле. Посмотрим, как оно выйдет в реальности. А какие мысли у вас? Меняли ли вы язык своих вайбкодинг-поделок в последнее время? Делитесь в комментах 👇 Всех обнял, увидимся на стриме всегда ваш - Nerual Dreming ❤️

Умный летний дом своими руками (буквально) Задумывалась беседка 3х4, а выросло трёхлетнее строительство капитального флигеля своими руками, от фундамента до розеток. Чтобы сэкономить, автор взял дешёвый забутовочный кирпич, крепкий и красивый, но абсолютно разный по форме, где трапеция, где параллелограмм. Обе сговорчивые бригады скисли при виде неровных штабелей, а одиночный мастер на второй день собрал вещи и ушёл со словами в духе «сами мучайтесь с этим кирпичом или сразу выкидывайте». Осталось 10 тысяч кирпичей у фундамента и ни одного каменщика. И вот тут человек, который по профессии инженер-автоматизатор, а не строитель, натянул леску, кинул отвес и с 30 марта начал класть сам, каждый вечер, учась на ходу. А впереди ещё печь, кровля и умный дом на программируемом реле. Посмотрим, как из кривого кирпича и упрямства за три года вырос Флигель с автоматикой и голосовым управлением.

Годы идут, ничего остроумнее, чем демонстрировать отсутствие морали и этики и эмпатию на уровне обезьяны (простите, обезьяны) Дуров не в состоянии. Шутки про совок, репрессии, Сталина и ветеранов в свое время достали тут многих настолько, что Дурова выпнули из страны. Он позиционировал, что за принципиальность и свободу, но конечно же нет — за наглость и отсутствие берегов. Теперь тот же путь он повторяет на Западе. Считает, что его обижают и не ценят, и врубил свой режим обиженного бунтующего подростка. Тред показательный, я считаю. И да, это он, 99.9%. Никому больше в Т. так вести не дали бы :) https://x.com/telegram/status/2075839327003873340?s=46

Да не вопрос:

Как заработать много денег в тестировании без опыта? Никак. Пост можно было бы закончить здесь, но давайте разберёмся, почему этот вопрос вообще звучит из каждого утюга. Формула «QA — самый лёгкий вход в IT» родилась лет десять назад, когда рынок был пустой и джунов расхватывали после двухнедельных курсов. Эти времена закончились, а обещания — нет. Потому что на обещаниях удобно продавать. Что есть на самом деле: Порог входа в QA действительно ниже, чем в разработку. Но «ниже» не значит «нулевой». Тестировщик без понимания HTTP, баз данных и клиент-серверной архитектуры сегодня не проходит даже первое собеседование. Деньги в профессии есть. Но они приходят на уровне, когда ты умеешь то, что не умеет вчерашний выпускник курсов: тест-дизайн под реальные риски, работа с API, автоматизация, умение говорить с разработчиками на одном языке. Путь туда — не 2 недели, а 6–12 месяцев осознанной учёбы. И это честная цена за профессию, которая потом кормит годами. Если вам обещают иначе — вам продают не профессию, а мечту. Мечты возврату не подлежат. С чего начать бесплатно и без розовых очков — в закрепе.

(с) Fable 5, effort: High

⚡️КАК УСКОРИТЬ ПЕНТЕСТ В 10 РАЗ?

СКРЫТЫЕ УТИЛИТЫ ДЛЯ АКТИВНОЙ РАЗВЕДКИ В KALI LINUX

📱 ➡️СМОТРЕТЬ [08:59] СКРЫТЫЙ АРСЕНАЛ ПЕНТЕСТЕРА: РАБОТАЕМ С ARJUN И AQUATONE В KALI LINUX 🛠 Если вы занимаетесь Bug Bounty или только учитесь этичному хакингу, вы знаете, как много времени отнимает рутинная разведка. Прокликивать вручную сотни найденных поддоменов или пытаться угадать скрытые параметры в URL — это путь в никуда. В этом видео мы разберем две отличные утилиты, о которых почему-то редко говорят в базовых курсах по Linux, но которые экономят часы работы профессиональным багхантерам. В качестве тестового полигона мы развернем уязвимое приложение OWASP Juice Shop через Docker, а также проведем легальное сканирование поддоменов. 🔍Что мы разберем в видео:

🟦Подготовка стенда: Быстрая установка и запуск OWASP Juice Shop локально через контейнер Docker. 🟦Скрытые параметры URL: Для чего разработчики оставляют параметры в коде и как они становятся точками входа для хакеров. 🟦Разбор утилиты Arjun: Как работает инструмент для брутфорса HTTP-параметров. Находим невидимые ключи вроде sort, price, offset и id через команду arjun -u. 🟦Поиск поддоменов: Использование утилиты sublist3r для выгрузки актуального списка сабдоменов целевого сайта в текстовый файл. 🟦Разбор утилиты Aquatone: Пошаговая установка бинарного файла с GitHub и настройка через директорию /usr/bin/. 🟦Автоматизация разведки: Загружаем список поддоменов в Aquatone и автоматически получаем скриншоты всех страниц для быстрой визуальной приоритизации целей.

🦔 CyberYozh

Почему middle разработчик годами не растет? Частая история: разработчик хорошо выполняет свою работу. Но позиция стоит на месте 3-й год. И непонятно, что вообще делать когда вроде и так все умеешь. Обычно первая мысль - надо выучить ещё что-то. Новый фреймворк, ещё одну базу, новый инструмент. Кажется, что до senior большая пропасть. Хотя я все чаще вижу, как человек знает технически больше иного сеньора и всё равно остаётся мидлом. Дело тут не в коде Обычно мидл работает в режиме "как оплачено, так на..." 😁. Есть описание, есть требования, логика понятна, остается реализация. И это нормально, это хорошая, честная работа.

Разница уровней начинается там, где задача приходит кривой и без внятных требований.

Где надо самому понять, как это должно работать, какие есть варианты и где всё сломается через месяц. Где ты не ждёшь, что кто-то придёт и подскажет направление, а берёшь ответственность на себя. Я не рос по выслуге лет. Каждый раз это был момент, когда я брал ответственность шире, чем от меня ждали. Сначала фронтенд, потом фулстек, через два года DevOps. — Я всегда шел туда, где лежали деньги 🌟 Раньше можно было расти чисто вглубь технологий. Но сейчас код пишет ИИ, и ценность в том, чтобы понимать как работать с ним на 200%. Это про то, чтобы видеть картину шире, а не закрывать одну задачу за другой. 📈 Кто растет в 2026 Если человек несколько лет делает всё правильно, но уровень стоит - дело не в нехватке знаний. Проблема в том, что инженер так и остался в роли исполнителя, хотя технически давно перерос её. Чаще всего само место работы не позволяет получить следующую должность. Но иногда возможность есть, но вы не понимаете чего вам не хватает для следующего шага. — А что вас в свое время сдвинуло с места? Новая ответственность, смена работы или что-то ещё? Напишите в комментариях. #карьера · yt · tg · ig

Сделал простую автоматизацию, которая 100% классная Много критики в адрес ИИ сейчас. Большая часть заслуженная. Но это другой случай. Живу в Бразилии, во Флорианополисе, рядом с пляжем Кампеше. Каждый июль сюда приходят южные гладкие киты. 50-тонные (!) животные в 30-100 метрах от берега. Есть классный местный UGC сайт, который я люблю: местные отмечают, где видели кита в последний раз. Сделал с Claude небольшой алерт, который пингует меня в Slack, когда кит рядом с моим пляжем. В прошлом году, чтобы их увидеть, пришлось поехать 60 км и немного удачи. (Тогда повезло в течение часа видеть 8-10 китов с детёнышими, впечатляет) В этом году телефон вибрирует (Кит рядом 🐋) - и это 5 минут пешком. Вот и всё. Без ИИ я бы это не сделал

@jitbit принёс файловую систему πfs, где всё можно хранить внутри π. Пи — такое хитрое число, что грубо говоря, там каждый следующий знак можно воспринимать как условно-случайный. То есть запись числа содержит любую конечную последовательность цифр. А это значит, что рано или поздно внутри π встретится полная копия вашей ДНК, ваш пароль от роутера, каждый из ваших файлов и даже тот файл, что вы запишете завтра. И чтобы обратиться туда, надо сделать вещи: 1. Найти данные внутри π (это может занять от пары секунд до пары веков и больше) 2. Записать смещение и длину (это почти мгновенно) Чтобы прочитать — просто перейти по координатам и вычитать нужную длину. В реализации файловой системы чтения нет, это вы уж сами. Собственно, от файловой системы остаётся только аналог FAT, где хранятся смещение и длина + заголовки файлов. Система очень надёжная, даже если вы потеряете метаданные, сами данные будут храниться вечно. Запись делается через формулу Дэвида Бейли — можно вычислить два шестнадцатеричных знака дробной части π начиная с позиции id, без вычисления всех предыдущих. Корректна до id ≈ 1,18×10^7, дальше надо разрабатывать отдельные типы или переходить на C++ с его __float128. Для длинных смещений формула работает очень быстро по сравнению с любыми другими методами, потому что даёт считать без вычисления предыдущих цифр (то есть без сильных затрат оперативки), но всё равно время выполнения растет линейно-логарифмически. Ещё она очень хорошо параллелизуется, но при этом у неё нет квантового ускорения. В текущей реализации пишутся чанки, для прототипа — по 1 байту. На каждый байт данных хранится 2 байта метаданных. Если вы хотите писать чанки больше или сразу целые файлы — придётся менять параметры и больше считать. У файловой системы есть проблемы: — Нормальность π — это недоказанная гипотеза. Доказаны иррациональность и трансцендентность, но не равномерная встречаемость. Все эмпирические проверки её подтверждают, но строгого доказательства нет. Это значит, что не факт, что искомая последовательность встретится. — Для смещений порядка 2^64 одно чтение блока заняло бы тысячи процессорных лет, а смещение мегабайтного файла пока не получается записать никуда. — На практике на игровом компьютере 4 байта пишутся мгновенно, 8 байт — 18 секунд, 10 байт — 2 недели, 16 байт — 780 возрастов Вселенной. Именно поэтому выбран чанк 1 байт — чтобы вы могли хоть что-то быстро записывать. — И того, что мы уже вычислили, в массиве найдётся любой блок до 6 байт, и уже с вероятностью около 2% — блок из 7 байт. — Маркетинговый материал включает заявления "infinite storage" и "100% dedup", это правда. — Версии для Win уже 14 лет всё ещё нет. Можно над ней смеяться, но вообще-то она работает. Наглядным пособием почему хранение данных в π или в Вавилонской библиотеке или в бесконечной константе ничего не даёт. Потому что вся информация перетекает в индексы. Судя по запросам сообщества, нужна поддержка ещё 𝐞, √2, τ, предлагают пихать метаданные тоже внутрь π, чтобы уменьшить объём хранения, в планах поддержка Hadoop. Вот вам некоторые полезные смещения: hex 0xF00D — 13680, 0xDEAD — 40771, 0xC0DE — 53378, ASCII 'Hi' — 4506, ASCII 'OK' — 12301. Ещё там есть точка Фейнмана: шесть девяток подряд «999999» на позиции 762. Название файловой системы (314159, первые шесть цифр π) лежат на позиции 176451. 16470 стоит на позиции 16470, 44899 на позиции 44899, 1 на позиции 1 (если считать передними когтями с нуля). И да, если вы дочитали до этого места, вы упоротые. -- Вступайте в ряды Фурье! | Лучшие посты — Тебя как зовут? — Как Лёху. — Как какого Лёху? — Как любого Лёху.

💉 Что такое SQL Injection? SQL Injection — одна из самых известных веб-уязвимостей, о которой слышал практически каждый, кто начинает изучать пентест. Но что она означает на самом деле?

📌 SQL Injection (SQLi) — это уязвимость, которая возникает, когда приложение неправильно обрабатывает пользовательский ввод при обращении к базе данных.

Проще говоря, злоумышленник может повлиять на SQL-запрос, который приложение отправляет в базу данных. 🧠 Представьте обычную форму входа на сайте. Вы вводите: — логин — пароль После чего приложение обращается к базе данных и проверяет, существует ли такой пользователь. Если разработчик не проверяет входные данные должным образом, появляется риск SQL Injection. 💀 Почему это опасно? В зависимости от приложения и уровня защиты последствия могут быть разными: — получение данных пользователей; — просмотр информации из базы данных; — обход аутентификации; — изменение или удаление данных. Именно поэтому SQL Injection уже много лет входит в список самых опасных веб-уязвимостей. 🛡 Как защититься? Основные рекомендации: — использовать параметризованные запросы (Prepared Statements); — проверять и фильтровать пользовательский ввод; — не собирать SQL-запросы простой конкатенацией строк; — использовать принцип минимальных привилегий для доступа к базе данных. 📌 Несмотря на появление современных фреймворков и ORM, SQL Injection до сих пор регулярно встречается в реальных проектах. Именно поэтому понимание принципов её возникновения остаётся одним из базовых навыков для любого специалиста по веб-безопасности. #web #owasp #sqli #injection

Где-то два с половиной года назад на конференции по рексистемам в Вышке, куда я пришел слушателем (так появилась секция кулуары, которой, кстати, давно не было), мне задали вопрос — почему у нас нет научных публикаций. Я ответил, что у ребят в Яндексе, занимающихся рексистемами, нет KPI на статьи — только KPI на внедрения. При этом я, конечно, не воспринимал вопрос лично, но сам уже долгое время горел идеей писать статьи, публиковаться на конференциях, участвовать в жизни научного сообщества. Через год я съездил на свою первую большую конференцию ACM RecSys’24. Про эту поездку есть целая серия постов; нетрудно понять, что мне очень понравилось)) Был даже маленький забавный моментик, когда я во время выступления Эда Чи что-то спросил, а он ответил “А может, вы про это статью и напишете” :) После всего этого я еще больше укрепился в решимости начать писать статьи. KPI не то чтобы после этого поменялся, но как будто подвернулся хороший момент, чтобы попробовать. Мы разработали и внедрили в Яндекс Музыку большую рекомендательную трансформерную модель (тот самый Аргус); и казалось логичным превратить это внедрение в статью. Затем, при подготовке лекции для ШАДа про LogQ коррекцию для двухбашенных моделей, я обнаружил ошибку в широко используемой по всему миру формуле. Когда я принес своим ребятам выкладки, далеко не все сразу поверили, что такое вообще возможно)) Было крайне нетривиально одновременно работать фуллтайм, преподавать новый курс в ШАДе и при этом еще и писать сразу две статьи. Но каким-то образом все получилось, и примерно год назад у нас сначала приняли на ACM RecSys’25 статью про LogQ коррекцию, а затем спустя еще полгода приняли на ACM KDD'26 статью про Аргуса. И вот я радостный стою уже 7 часов возле постера на рексисе и рассказываю всем окружающим про LogQ коррекцию)) А потом ночью в караоке пою Radiohead Creep в толпе рексисоидов И самое крутое, что мы на этом не остановились: * на тот же ACM RecSys’25 была принята работа про датасет Yambda, в которой я лично не участвовал, но поучаствовали ребята из нашей команды — Влад Тыцкий и Владимир Байкалов * на ACM SIGIR приняли статью Владимира Байкалова и его студентов из ИТМО про дообучение семантических айдишников * туда же на ACM SIGIR приняли статью от ребят из нашей (бывшей) команды — Артёма Матвеева, Влада Тыцкого, Сережи Макеева и Сережи Лямаева, про улучшение архитектуры энкодер-декодера для generative retrieval Ну и вот сейчас у нас приняли статью на воркшоп ACM KDD’26, продолжающую линию ресерча из статьи Top-K REINFORCE (я периодически шучу, что надо было её назвать "Correcting the Off-Policy Correction" в духе нашей LogQ статьи) и скрещивающую ее с generative retrieval. Про нее я написал в прошлом посте. Кроме того, на архиве появились препринты, про которые смею надеяться, что они дойдут до публикации: * мой Variable-Length Semantic IDs * Gryphon от ребят из Яндекса, в котором поучаствовали Олег Сорокин и Влад Додонов из нашей бывшей команды (читайте подробности про статью на канале Даши @redrecsys) И все это произошло только за последний год! Хочется верить, что мы только в начале нашего пути и нас всех ждет еще миллиард параметров приключений и публикаций :)

В общем, вот как запустить интернет-проект в Китае — записывайте: 1. Регистрация домена .cn Купить домен можно у международных регистраторов. Иностранной компании понадобятся сканы свидетельства о регистрации бизнеса и паспорта директора. Но просто купить имя мало — чтобы сайт открывался быстро и легально, нужен хостинг внутри Китая. А для этого необходим следующий шаг. 2. Получение ICP-лицензии (Главный барьер) Размещение сайта на серверах в материковом Китае строго запрещено без государственной ICP-лицензии от Минсвязи КНР. Иностранная компания или физлицо без китайского ID не могут получить ее самостоятельно. Выход: либо открывать официальное юрлицо в Китае (WFOE), либо оформлять лицензию через местного партнера/агента (на его имя). 3. Регистрация в полиции (PSB) В течение 30 дней после запуска сайта и получения ICP нужно пройти онлайн-верификацию в местном Управлении общественной безопасности Китая для проверки на соответствие законам о кибербезопасности. 4. Чистка кода от запрещенки Китайский файрвол заблокирует или намертво подвесит сайт, если на нем останутся внешние скрипты от Google (шрифты Fonts, аналитика, капча), виджеты YouTube, Facebook или Instagram. Все интеграции должны быть локальными или китайскими (Baidu, WeChat).

Что дальше с сервисом для генерации видео? Мой пост на англоязычную аудиторию в Твиттере (X) залетел на 13 000 показов. У меня такое впервые. На видео я продемонстрировал генерацию 3Д-болванки и генерацию видео на ее основе. Мой постик в том числе лайкнули с аккаунта Three js (это один из ключевых компонентов моего движка). Изначально я планировал двигать в сторону рекламных креативов для игр. Пообщался с людьми из индустрии и потенциальными заказчиками. Понял, что там чуть другой запрос, чем я предлагаю. Контроль генерации и детерминизм больше востребован в сериалах, фильмах и мультиках. Буду в двигаться в ту сторону. И постепенно буду двигаться в сторону создания self-served инструмента. В ближайшее время упакую идею и продолжу маркетинговые тесты и активности, чтобы найти свой product market fit. @timurtaepov

Сегодня на обед я ел стейк рибай из вагю за 400 долларов. Платил не я. Платил продавец из компании по кибербезопасности первого эшелона. Он уже восемь месяцев пытается продать мне cloud-native платформу для endpoint detection. Нам не нужна cloud-native платформа для endpoint detection. У нас даже endpoint’ов нет. Половина сотрудников работает на восстановленных ноутбуках 2014 года, которые физически не способны запустить его софт. Но я сказал ему, что мы «оцениваем варианты». Эта фраза не значит вообще ничего. Но в B2B-продажах это как ударить в обеденный колокол. В этом году он уже оплатил мне восемь обедов. Он спрашивает про сроки миграции. Я смотрю в окно, тяжело вздыхаю и тихо говорю что-то про узкие места децентрализованной интеграции. Он яростно конспектирует и заказывает ещё бутылку газированной воды. В год я зарабатываю 200 тысяч долларов. Но моя калорийная ROI не поддаётся расчёту. На следующей неделе у меня питч-встреча со стартапом в области AI-аналитики. Перед тем как согласиться, я проверил их раунд B. У них 40 миллионов венчурных долларов, которые прожигают им карман. Я позволю им купить мне омакасе. А потом скажу, что наша legacy-инфраструктура страдает от packet loss и мы не сможем деплоить ничего до 2029 года. Оригинал: https://x.com/it_unprofession/status/2072062685576101990 А вот инвесторов стартаперы кормят только завтраками 😞

Я конечно видел много способов harness для агентов, но это пожалуй самый прикольный: Парень придумал для агентов papercuts, чтобы они могли жаловаться на любую ерунду которую нашли во время выполнения задачи Потом по этим записям можно понять какие узкие места в репо замедляют работу, например: где есть расхождение доков, какие скрипты перестали работать и тд. Просто нужно добавить в AGENTS․md эту инструкцию:

# Log papercuts When you encounter small friction while working—a failed tool call, confusing setup, flaky command, stale cache, misleading error, missing helper, or non-obvious gotcha—record it in `PAPERCUTS.md`. Create the file if it does not exist. Append one entry in this format: ## YYYY-MM-DD HH:MM — <model> <What you were doing> → <what got in the way>. Include a possible cause or fix when useful. Log papercuts proactively when they occur, but do not interrupt the main task. Do not add duplicate entries. Papercuts are minor workflow friction, distinct from completed-work logs and real bugs or tracked issues.

Или еще проще, на гитхабе есть специальный CLI-тул под это. Ну и само по себе интересно читать как агент на естественном языке ругается на глупые проблемы☕️ @tips_ai