DevOps

📊 TypeScript впервые обошёл Python и JavaScript в рейтинге GitHub Octoverse 2025

GitHub опубликовал ежегодный отчёт Octoverse, в котором TypeScript занял первое место среди самых популярных языков программирования, впервые вытеснив Python и JavaScript.

▪После запуска Copilot Free приток новых разработчиков на платформу достиг рекордных 36 млн в год.
▪ Количество ИИ-проектов почти удвоилось.
▪ Индия обогнала Китай и вышла на второе место по числу разработчиков, показав рост на 34%, а Россия вошла в топ-10.
▪ Ежеминутно создаётся более 200 репозиториев, но лишь 63% из них содержат README

Мир разработки меняется - ИИ ускоряет приток новых программистов, а TypeScript становится новым стандартом современного кода:

Подробнее: https://github.blog/news-insights/octoverse/octoverse-a-new-developer-joins-github-every-second-as-ai-leads-typescript-to-1/

@ai_machinelearning_big_data

#github

🖥 Полный гайд: защита от SQL-инъекций для разработчиков

SQL-инъекции остаются одной из самых частых и опасных уязвимостей в веб-приложениях. Ошибка в одном запросе — и злоумышленник получает доступ к базе данных, паролям и пользовательским данным.

В этом материале — полный практический разбор:
как именно происходят SQL-инъекции, какие ошибки разработчиков к ним приводят, как их распознать в коде и главное — как защититься.

Разберём реальные примеры на Python, PHP и Go, посмотрим, как атакующий «взламывает» запрос, и научимся писать безопасный код с параметризованными запросами и ORM.

Это не теория, а руководство, которое поможет понять уязвимость изнутри и навсегда закрыть её в своих проектах.

👉 Читать гайд

Работа мечты:

🐳 Полезный, но не банальный Docker-совет

Если ты запускаешь контейнеры в проде или CI/CD - никогда не полагайся только на `latest` тег.
Вместо этого всегда фиксируй версии по SHA-digest, а не по тегам образов.

Вот почему 👇

🔹 Тег latest может поменяться в любой момент — образ обновится, а твой контейнер внезапно поведёт себя по-другому.
🔹 Даже фиксированные теги (`1.21`, 3.10 и т.п.) не гарантируют стабильность — кто-то мог пересобрать их с новыми зависимостями.
🔹 Digest (`sha256:...`) — это точный отпечаток конкретного образа, который гарантирует, что в проде и CI запустится один и тот же код.

Пример безопасного запуска:

docker pull python@sha256:bcfb1c7d1c21f0c84793e9...
docker run python@sha256:bcfb1c7d1c21f0c84793e9... python app.py

💡 Так ты избежишь непредсказуемых багов, когда образ “вдруг” стал другим — особенно важно для CI/CD и продакшена.

🔗 Объединение Telegram и Obsidian

Плагин для синхронизации сообщений и файлов из Telegram в Obsidian. Позволяет сохранять текст, голосовые записи и изображения, упрощая организацию информации. Доступен только для настольных платформ.

🚀Основные моменты:
- Синхронизация текстов и файлов из Telegram
- Возможность сохранять сообщения как отдельные заметки
- Поддержка транскрипции голосовых сообщений
- Настраиваемые шаблоны для новых заметок
- Автоматическое форматирование текста в Markdown

📌 GitHub: https://github.com/soberhacker/obsidian-telegram-sync

#javascript

Модель Llama-Embed-Nemotron-8B от NVIDIA вышла на 1-е место в рейтинге MMTEB — став лучшей открытой и переносимой моделью эмбеддингов в мире.

Она установила новый стандарт в задачах поиска, реранжирования и семантического сходства более чем на 1000 языках, превзойдя решения Google GeminiEmbedding и Alibaba Qwen3-8B.

Построенная на базе Llama-3.1-8B, модель обучалась на 16 млн пар “запрос-документ”, прошла инструкционно-ориентированный fine-tuning и использует модельное слияние (model merging) для объединения многоязычного поиска в единую систему.

Это - большой шаг вперёд для open-source ИИ и многоязычных исследований.

https://huggingface.co/nvidia/omni-embed-nemotron-3b

#AI #NVIDIA #Llama #Embeddings #Multilingual #Retrieval #OpenSource #LLM #SemanticSearch #Nemotron #MMTEB #DeepLearning #AIResearch

💻 Kilo — мультиоблачная сетевая накладка, построенная на основе WireGuard и предназначенная для Kubernetes!

🌟 Kilo обеспечивает зашифрованную сетевую связь между узлами кластера, создавая полностью связную сеть Pod'ов, даже если узлы находятся в разных сетях или за NAT. Это позволяет объединять узлы из различных облачных провайдеров и дата-центров в единый кластер, обеспечивая безопасное и эффективное взаимодействие между ними.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

🚀 Многоязычный командный инструмент для разработчиков

run — это универсальный инструмент для выполнения кода на более чем 25 языках программирования с единым интерфейсом. Он упрощает работу, позволяя запускать и тестировать код без необходимости настраивать множество компиляторов и интерпретаторов.

🚀 Основные моменты:
- Поддержка более 25 языков программирования
- Удобный REPL для интерактивного программирования
- Единый интерфейс для выполнения кода
- Быстрая настройка и запуск без лишних сложностей
- Построен на Rust для высокой производительности и надежности

📌 GitHub: https://github.com/Esubaalew/run

#rust

👣 Неофициальный сервер, совместимый с Bitwarden, написанный на Rust (ранее известен как bitwarden_rs).

Альтернативная реализация сервера Bitwarden Client API, написанная на Rust и совместимая с официальными клиентами Bitwarden. Идеально подходит для самостоятельного размещения, особенно в случаях, когда запуск официального ресурсоёмкого сервиса может быть нежелателен.

🟢Github: https://github.com/dani-garcia/vaultwarden

#devops #девопс

☁️ Еще одно крупное достижение Google в области ИИ

Исследователи Google создали систему под названием LAVA, которая делает облачные вычисления гораздо эффективнее.

Она предсказывает, как долго будут работать виртуальные машины, и обновляет эти прогнозы в реальном времени.

Благодаря этому дата-центры Google могут умнее распределять нагрузку на серверы, снижать потери ресурсов и работать быстрее и дешевле.

Другими словами - теперь ИИ оптимизирует облако 👀

https://research.google/blog/solving-virtual-machine-puzzles-how-ai-is-optimizing-cloud-computing/

📦 sig-storage-local-static-provisioner - это официальный проект из экосистемы Kubernetes, который автоматизирует работу с локальными дисками как с PersistentVolume.

Он сканирует ноды, находит локальные директории или блочные устройства и автоматически создает для них PersistentVolume ресурсы. Такой подход полезен, когда нужно:

- использовать быстрые локальные SSD для подов;
- минимизировать задержки по сравнению с сетевым хранилищем;
- избежать ручного управления PV.

Поддерживаются как файловые директории, так и raw-блоки. Также есть механизмы очистки после удаления PVC (wipefs, shred, rm).

Это решение активно применяют в продакшене для stateful-нагрузок, где важна производительность — например, для баз данных или кешей.

https://github.com/kubernetes-sigs/sig-storage-local-static-provisioner

⚡️ Microsoft выпустила обновлённый бесплатный курс по искусственному интеллекту.

Теперь внутри 21 урок с пошаговыми гайдами, видео, дополнительными материалами и практическими заданиями.
Все темы объяснены простым языком и дополнены понятными примерами для новичков — а часть контента уже доступна на русском.

Забираем курс и начинаем прокачку по ИИ: https://github.com/microsoft/generative-ai-for-beginners

Рынок ИТ настолько загибается ?)