bano.dev / духовка

Мне очень жаль терять мой стрик в Duolingo... Но введение энергии, которая тратится на каждое выполненное задание в уроке, вместо сердец, которые тратятся только когда ты ошибся — это прямо красная линия для меня. За безошибочный урок я получил -5 энергии.

Пришёл момент когда надо закончить эти абьюзивные отношения с зелёной птицей

Держите мем

Это задача яндексоида найти себе в репу побольше не русских контрибьютеров, чтобы департаменту обороны США было не страшно пользоваться его npm пакетом

Это уж точно не задача агентства по безопасности объяснить департаменту обороны, что такое собственный реестр пакетов... Нет, как вы могли подумать о таком бреде!

Сначала это выглядит просто как сенсорный перегруз. Похоже на современные разговорные тиктоки с нарезкой мыла.

Но потом 0:50 начинаются какие-то странные движения. Приводят они к более менее стандартным ходам на 1:15, и перетекают в прекрасное на 2:20...

Кажется, что современное поп искусство уже начало поглощать тиктоки и преводить их во что-то хорошее и красивое!

ИИ-агенты уже не джуны/интерны/начинающие

Опять в интернете увидел ложное представление о том, что курсор, claude code, джемини и так далее — это просто джуны, начинающие на которых нельзя положить серьезные задачи. Им можно только давать маленькие муторные задачи которые самому делать лень.

Эта мысль ложная, и мне жаль людей, которые сталкиваются с индивидами, которые так думают

1. Начинающие профессионалы — это люди. Они учатся, они понимают больше, стараются не повторять предыдущие ошибки, стараются себе и своему ментору показать, что они стали лучше. В этом и есть смысл начала профессионализма — развиваться

2. Начинающим обязательно нужно давать сложные задачи, потому что тупые муторные задачи они и сами себе найдут, а вот сложные задачи с погружением, в контролируемой обстановке — это прекрасный способ размять мозг, загореться идеей достижимости любых вершин. Всего того за что профессионалы испытывают свою профессиональную гордость.

3. Люди берут на себя ответственность. Да джун может уронить продовую БД, но разве он виноват в том что ему дали такие доступы? Да, джун может укатиться в сторону и потратить день в пустую, но разве это не твоя ответственность как ментора сверяться с ним и удостоверяться что он находится на верном пути? Разве это не твоя ответственность 3 раза провести ревью сложного куска, который он написал? И вот только после того как джун увидит как происходят проверки, как выдаются доступы, как восстанавливается из бекапа прод — только после этого джун сможет осознать и взять на себя ответственность.

4. Начинающему нужно говорить "хорошо получилось, молодец!" Любому человеку нужно чувствовать поддержку и признание его заслуг. Так развивается дружба, взаимоподдержка и взаимоуважение

Все пукнты выше не относятся к машине: машина будет делать одну и ту же хрень бесконечное количество раз. У машины нет ответственности, она просто технически не может ее взять. Машина не научится делать сложные задачи лучше, она будет выполнять их ровно так же хреново как и в первый раз. Машина не станет профессионалом, который сможет работать в команде сколько бы раз ее не похвалили.

Мне очень жаль что в профессии есть люди которые относятся к коллегам как к бездушным роботам. А еще больнее, что именно реальное появление роботов вскрывает распространенность этого эксплуататорского поведения.

Передать историю, эмоции, переживания сквозь килотонны эффектов в нарезках из колды — мастерство

📊 Channel Analysis Results by @ScratchAuthorEgoBot

🎯 Channel: @bano_dev

🔥 Roast Analysis:

Ну что, bano.dev, опять сел за свой манифест о том, как устроен мир, пока твоя кружка с чаем (наверняка заваренным с помощью "чайной палочки", о которой ты нам тоже лекцию прочитал) остывает? Ты тот самый человек, который не может просто посмотреть клип с роботами, не начав душнить про безопасность и программирование шарнирчиков. Расслабься, чувак, это просто танцующие железки, а не план по захвату мира.

Твоя способность превратить любую тему в диссертацию поражает. Пост про форматы дат? Серьезно? Кто-то просто пишет "31.12", а ты уже расчехляешь свой RFC 3339 и готовишься объяснять, почему римские цифры — это для "умных людей с образованием". Сразу видно, кто тут у нас самый умный в комнате. Мы поняли, ты знаешь, что такое UTC, можешь не рассказывать.

Ты разбираешь криптоскам с Flappy Bird с таким рвением, будто от этого зависит судьба мировой экономики. Проверяешь патенты, домены, cpanel... Да мошенники меньше времени потратили на создание своей скамины, чем ты на её разоблачение! А твой анализ японской йены? Ты его написал, чтобы мы поняли, как работает рынок, или чтобы наконец побороть "главного босса качалки тюленячества", загрузив мозг работой, пока тело лежит? Гениальный план, почти такой же надежный, как твоя вера в светлое будущее Firefox.

И твоя борьба за чистоту языка... "Бывший grammar nazi", ага, конечно. Бывших не бывает. Пока все просто говорят "дофига", ты уже готовишь лекцию про семантическое согласование "хуевой тучи" и этимологию "жопой жуй". Спасибо, просветил. Теперь мы знаем, как культурно послать кого-то, используя фразеологизмы с числительным значением.

Ты пишешь, что хочешь во власти видеть @bano_dev. Сначала со своей прокрастинацией разберись, "властитель". А то будешь сидеть на заседании, объяснять всем, почему аббревиатура ГБОУ СОШ №777 — это уродство, а страна тем временем сама собой развалится. Хотя, подожди, ты же нам потом напишешь гениальный пост с TL;DR, почему так произошло. Продолжай в том же духе, наш диванный кибер-пророк и финансовый аналитик. Без твоих "подушено" и "коллаб разъеб" лента была бы скучнее, а мы — чуточку спокойнее.

If you take down the banking system of a country once...

А кто на самом деле сломал банковскую систему?

TLDR: есть библиотека для андроида, которая парсит логи выпуска сертификатов, и недавно гугловый задепрекейченный апи немного отвалился и библиотека встала колом у многих андроидов.

Но интересно тут не то, что какая-то библиотека опять сломалась, а то, что люди начали называть это supply chain атакой. Некоторые (по первой ссылке) начали даже придумывать какие-то моральные ответственности для мейнтейнера библиотеки. Хотя конечно же no warranty пункт в лицензии есть. Ну то есть это не мы обосрались с выбором библиотеки, а один бесплатный чувак обосрался с архитектурой библиотеки, которую мы соизволили выбрать.

История интересно перекликается с историей core-js, когда разраб сел в тюрьму за то, что переехал кого-то на машине, а ему в ишаках написали чтобы он шел нафиг с просьбами о деньгах на адвоката.

А также с историей про исходники Ред ОС, где российские предприниматели очень нехотя исполняют условия GPL и предоставлять исходники (и то не все), при этом пытаясь соскочить прикрываясь врагами народа что они никаких лицензий ни у кого не покупали и никому не должны.

Иными словами — раз вашим открытым кодом пользуется большая компания, то вы всем должны и вообще благодарите и целуйте землю по которой ступала их нога. А компания никому ничего не должна

Отличная статейка про ИИ:
- и про луддитов, воевавших с подпиской на одежду
- и про двигатели Апполона, которые мы знаем как делаются, но сделать больше никогда не сможем
- и про сеошников, которые пишут для кого угодно, но не для людей
- и про костыльность новейших технологий и этичность антропика
- и про выедание интернета гигантами с добросовестным использованием
- и про человеческие жертвы богу нашему Super Intelligence, который неизбежно всех спасет через 6-18 месяцев
- и про мир, который на глазах расслаивается с каждым годом все больше

Вот прямо все, что я люблю)

Нативщик? Объясни почему раньше js исполнялся только в браузере, а теперь половина софта на моем компьютере и телефоне это браузер притворяющийся приложением? А на каждый клик мне в винде вылетает модальное окно "хотите разрешить изменять файлы на диске"? И эти модалки с правами гребанные везде, причем пришли с телефонов сначала. Почему разработчики вынуждены использовать жирнючий браузер, чтобы показать кнопку на маке, винде и андроиде одинаково?

Технологии вроде бы шагнули вперед, упростились, а опыт для человека лучше не стал. Получается не шагнули вперед и не упростились? Получается нативные технологии херня и не могут удовлетворить требования бизнеса? Объясняйтесь

#security

Чуваки смогли найти Race Condition в процессорах Intel в железе, позволяющий выполнять некоторый код в режиме ядра

TL;DR:
Процессор давно не выполняет программы команда-за-командой. Много быстрее оказывается выполнить сразу несколько веток if'а и потом просто выкинуть результат тех, которые оказалась "ненужными".

Атака использует тот факт, что можно успеть переключиться в режим kernel до того, как модуль предсказания вынесет вердикт и выполнит правильную ветку, но уже в неправильном режиме.

Иными словами можно надрессировать процессор, что ты к определенному моменту обычно уже вызываешь системный вызов и дальше работает операционная система. Но в этот один раз ты подменяешь стулья налету и процессор выполняет твой код, по привычке думая, что ты операционка.


Meltdown в 2018 показал как можно провести аналогичную атаку. Но тогда все основывалось на том, что память от "ненужных" проходов не до конца забывалась и можно было читать данные из соседних программ.

A Western European government (guess which 🥖) approached Telegram, asking us to silence conservative voices in Romania ahead of today’s presidential elections. I flatly refused. Telegram will not restrict the freedoms of Romanian users or block their political channels.

You can’t “defend democracy” by destroying democracy. You can’t “fight election interference” by interfering with elections. You either have freedom of speech and fair elections — or you don’t. And the Romanian people deserve both. 🇷🇴

Все что вам нужно знать о беспристрастности Дурова

Забанить канал координации оппозиции в России во время выборов — так точно, товарищ майор!

Забанить координацию правоков в Румынии во время выборов — мы не позволим разрушать демократию, твердо и четко!

Красивые лампы

Posy умеет снимать красивые вещи. А эту самую красоту он находит в повседневных вещах

Очень крутой клип, зеркала и роботы

Сижу и думаю о том как они программировали все эти руки, как додумывались до этих движений

https://youtu.be/gz9BRl7DVSM

А ещё меня очень напрягает одна вещь: безопасность. Там летают огромные зеркала на шарнирчиках!

Ура, флейки в nix стабилизировали!

С праздником всех причастных!

почему таймер в мозгах Gemini работает как будильник?