Департамент Разработки

Разработчикам придумали намордник. И нет, это не новые корпоративные правила.

В сети завирусился девайс для «вайбкодеров» — микрофон Steno SR-Pro 2. За $334 вы получаете гаджет, который полностью изолирует ваш голос от внешнего мира.

Изначально инструмент создавали для судебных стенографистов, но IT-сообщество быстро нашло ему применение получше. Теперь это идеальное дополнение к вашей кастомной механике и мышке Razer, чтобы сидеть в переполненном опенспейсе и беззвучно надиктовывать локальным ИИ-агентам куски кода или сомнительные промпты.

Технически это миниатюрная звукоизоляционная кабина с направленным микрофоном, заточенным под распознавание речи. Окружающие видят человека в маске Бэйна, но не слышат ни единого звука. Идеальная приватность.

#AIcoding #AIAgents #GenAI

TalkTechnologies: Official Steno SR-Pro 2 Specs

StreetComplete — Android-приложение, которое превращает улучшение OpenStreetMap в простые квесты

Вместо сложного редактора вы просто ходите по городу, приложение показывает «квесты» (чего не хватает на карте рядом с вами) и предлагает ответить на простые вопросы. Данные сразу улетают в OSM под вашим именем.

Почему это зашло разработчикам прямо сейчас:

Отличный пример качественного open-source Android-приложения
Реальная польза + геймификация
Легко контрибьютить (код, переводы, идеи квестов)
Актуально на фоне обсуждений «закрытости» Android
Проект полностью открытый, активный и очень дружелюбный к новым контрибьюторам.

Официальный сайт + GitHub

#OpenStreetMap #OpenSource #Android #Mapping #GeoDev #Contribute

Наконец-то нормальный локальный TTS, который реально работает на CPU и звучит по-человечески

Kokoro (82M параметров) даёт реалистичную речь на английском, китайском, хинди и ~50 голосов. Полностью работает на CPU (без GPU), генерирует короткий абзац за 1.5–4.7 секунды в зависимости от процессора. Есть готовый контейнер с OpenAI-совместимым API — можно быстро подставить вместо платных сервисов.

Почему это круто для разработчиков:

Приватность (всё локально)
Интеграция с локальными LLM (голосовой вывод ответов)
Не нужно платить за API и не зависеть от интернета
Отлично для мобильных/edge-приложений, ботов, accessibility-фич
Модель уже на Hugging Face, есть готовый FastAPI-контейнер.

Подробный обзор и ссылки на модель/контейнер

#TTS #LocalAI #EdgeComputing #Privacy #DeveloperTools #AI

Godot ужесточает политику: почти полный бан AI-generated кода и «vibe-coding»

Команда Godot обновила contribution policy (начало июля). Теперь:

Весь существенный код должен быть написан человеком
Автономные AI-агенты и vibe-coding → автоматический бан репозитория

AI можно использовать только для мелочей (автодополнение, regex) с обязательным disclosure

AI-текст в обсуждениях с мейнтейнерами тоже под запретом
Причина — лавина низкокачественных PR, которая убивает волонтёров-ревьюеров.

Официальная политика Godot

#Godot #OpenSource #AI #GameDev #Contribution

Visual Studio обновили трекинг GitHub Copilot — теперь по токенам, а не по запросам

Июньское обновление VS добавило удобное окно Copilot Usage, которое показывает потребление в AI Credits (токены) в реальном времени и предупреждает о приближении к лимиту. Это важно после перехода GitHub на usage-based billing.

Появились также улучшения trust validation для Model Context Protocol.

Детали обновления

#VisualStudio #GitHubCopilot #AI #DeveloperTools #Microsoft

Mistral AI готовит новую open-weight frontier-модель — early access уже в июле

CEO Mistral подтвердил: «очень exciting model» с открытыми весами войдёт в ранний доступ для research/government/industry партнёров уже в этом месяце. Компания явно хочет закрыть разрыв с closed-source гигантами в open-weight сегменте.

Для разработчиков это значит: скоро появится ещё один сильный открытый вариант для fine-tuning, self-hosting и агентов.

Источник новости

#MistralAI #OpenSourceAI #LLM #AI #MachineLearning

Сэм Альтман внезапно выкатил GPT-5.6: сразу три новые модели, которые уже бросают вызов Mythos

🔹 Sol — флагманский тяжеловес. Если верить свежим бенчмаркам, по мощности она оставляет Mythos позади. Доступ прилетит всем обладателям платной подписки в течение 24 часов.
🔹 Terra — уверенная база на уровне Fable 5. Выкатили в открытый доступ абсолютно бесплатно.
🔹 Luna — младшая, самая легкая и шустрая версия. Тоже доступна всем фри-юзерам.
🔗 Затестить можно здесь

Российский бизнес массово отдал аналитику в руки пользователей

Маркетологи и продажники собирают отчеты за минуты без очереди к ИТ. Итог? Данных всё больше, а доверия к ним — ноль. Одна и та же метрика считается совершенно по-разному в соседних кабинетах.

А теперь добавьте сюда AI, который рисует красивые, но галлюцинирующие графики по текстовому запросу. Кто ответит за бизнес-решение на миллионы, принятое по фейковому чарту?

В Департаменте разработки состоялась дискуссия «Аналитика для всех: свобода или хаос?».

Эксперты из Диасофт, Win Solutions, Seventech и других IT-компаний разбирают главные боли Self-Service BI:

→ Как дать бизнесу свободу и не потерять единую правду
→ Кого увольнять за ошибки AI-аналитики
→ Как навести порядок в метриках без бесконечной бюрократии

Посмотрите, если еще нет.

#AI #productmanagement #systemdesign

ECMA International одобрила 17-ю редакцию спецификации.

Главные вкусности для разработчиков:

Math.sumPrecise — точное суммирование без потери точности
Array.fromAsync — создание массивов из async-итераторов
Iterator.concat
Улучшения для Map/WeakMap, Uint8Array (hex/base64), JSON.parse revivers и JSON.rawJSON

Мелкие, но очень приятные улучшения качества жизни.

Подробности и список всех изменений

#JavaScript #ECMAScript #Frontend #WebDev #JS

OpenSSH 10.4 вышел — 8 security-фиксов + экспериментальная пост-квантовая криптография

Релиз от 6 июля принёс исправления уязвимостей в sftp, scp, sshd (включая DoS и path traversal), баг-фиксы и важное нововведение: экспериментальную поддержку композитных подписей ML-DSA 44 + Ed25519 (пока выключено по умолчанию).

Это уже не просто «обновите SSH». Это подготовка инфраструктуры к квантовым угрозам + ужесточение transport layer.

Обязательно проверьте конфиг перед обновлением — есть изменения в sandbox и transport checks.

Полный релиз и детали

Вы уже обновились или ждёте, пока «устаканится»? Планируете тестировать пост-квантовые ключи? 👇

#OpenSSH #Security #DevOps #SysAdmin #PostQuantum

Встречайте Grok 4.5 — модель, которая пришла перевернуть рынок ИИ-кодинга.

SpaceXAI официально выкатили Grok 4.5. Модель заточена специально под программирование и ИИ-агентов. Ее разрабатывали совместно с командой Cursor, интегрировав в рабочие процессы с первого дня.

Что под капотом:
→ Обучена на реальных задачах и кодовых базах миллионов разработчиков.
→ Скорость генерации достигает 80 токенов в секунду.
→ По тестам уверенно обходит GPT-5.5 (64.7% vs 58.6% на SWE-Bench Pro) и держится впритирку с Claude Opus 4.8.
→ Стоит почти в 4 раза дешевле Opus 4.8 ($2/$6 против $5/$25 за 1M токенов).

Новинка уже доступна в Cursor на всех тарифах и в Grok Build.

#AIcoding #AIAgents #LLM

Introducing Grok 4.5 | SpaceXAI

Anthropic тратит на вычисления в 2,3 раза больше, чем на зарплаты всех инженеров.

$2 млн compute на одного сотрудника в год против fully-loaded salary ~$500k+.

Анализ Tomasz Tunguz (июнь 2026, активно обсуждается сейчас):
Frontier-лаборатории уже в зоне, где AI-инфраструктура стоит очень дорого.

Топ-1% обычных компаний тратят ~$89k на AI в год на инженера (40% от зарплаты).

Медиана — всего $137 в год.

Приводятся три сценария до 2029 года: когда AI станет дороже человека, когда сравняется и когда всё ещё будет выгоднее. Вопрос уже не «будет ли AI полезен», а «когда и для каких задач инвестиции в compute окупятся лучше, чем hiring».

Полный разбор с таблицами и расчётами

#AI #EngineeringLeadership #TechEconomics #DevOps #FutureOfWork #CTOLife

А вы знали, что воздух в вашей переговорке или домашнем кабинете может быть причиной слабых архитектурных решений?

В закрытой комнате с несколькими людьми CO₂ легко забирается за 1500–2000+ ppm.

Исследования Harvard и Lawrence Berkeley Lab показывают: уже при 1000 ppm падает производительность по 6 из 9 метрик принятия решений, а при 2500 ppm — по 7, причём некоторые показатели уходят в «дисфункциональную» зону.

Особенно страдают стратегия, планирование и работа с информацией под давлением.

Это касается и офисных ревью, и удалёнки (закрытая комната + ноутбук = тот же эффект). Многие списывают на усталость или «плохой день», а на самом деле — просто не хватает кислорода мозгу.

Простые фиксы: открыть окно, поставить дешёвый CO₂-монитор (от $20–50) или хотя бы чаще проветривать.

Полная статья с цифрами и исследованиями

#Productivity #RemoteWork #DevLife #CognitivePerformance #IT #WorkplaceHacks

PHP-разработчики и все, кто использует Composer — срочно проверьте зависимости.

PolinRider (северокорейская группировка) расширила атаку на Packagist. Скомпрометировали namespace 7span: внедряли вредоносный JS в vite.config.js, eslint.config.js и даже в .woff2-файлы. Плюс force-push’и и backdating коммитов, чтобы скрыть следы. Payload уходит в блокчейн и тянет второй стейдж (кража токенов, persistence в CI/CD).

Подробности атаки

Рекомендация: аудит репозиториев, проверка логов force-push, pinned dependencies и supply-chain security в пайплайнах.

#SupplyChain #PHP #Composer #Security #DevSecOps

В ЕС тихой сапой вернули Chat Control 1.0.

2 июля Совет ЕС по ускоренной процедуре протолкнул временный регламент, который позволяет добровольное сканирование сообщений в мессенджерах, веб-почте и VoIP на предмет CSAM.

Данные должны удаляться через 12 месяцев, если нет подозрений.
Критики говорят — это прямой удар по end-to-end шифрованию и приватности всех пользователей.

Полная статья (Heise)

#Privacy #Encryption #EU #InfoSec #DevSecurity

OpenAI только что показала GPT-5.6 Sol — и она реально рвёт бенчмарки по кодингу.

Sol Ultra уже teased для Codex. Lead инженер Codex написал: «Stash your hardest prompts somewhere». На Terminal-Bench 2.1 — 91.9 % (новый SOTA). Улучшены agentic capabilities, long-horizon planning и работа с инструментами.

Если вы уже живёте в Cursor / Windsurf / Codex / Continue — это может сильно изменить правила игры в ближайшие месяцы.

Превью GPT-5.6 Sol на OpenAI

А вы уже готовите самые сложные промпты или пока ждёте GA? 🔥 #AI #LLM #Coding #AgenticAI #DevNews

Hardwood — новый король Parquet на JVM

Gunnar Morling (известный по 1BRC) выпустил Hardwood 1.0 — полностью переписанный с нуля высокопроизводительный Parquet reader для JVM.

Ключевые фичи:

Ноль обязательных зависимостей

Многопоточный декодинг страниц (максимально загружает CPU)
Значительно легче и быстрее классического parquet-java
Уже production-ready (1.0), write support в roadmap

Идеально для всех, кто работает с аналитикой, data lakes, Spark-альтернативами или просто много читает Parquet-файлы.
Если вы до сих пор тянете тяжёлый apache/parquet-java только ради чтения — самое время посмотреть в сторону Hardwood.

Источник: infoq.com/news/2026/07/hardwood-java-parquet и morling.dev/blog/hardwood-1-0

#Java #Kotlin #Parquet #BigData #JVM #DataEngineering

Внимание! Supply chain атака PolinRider расширилась на Packagist

Северокорейские хакеры (группа Contagious Interview / Famous Chollima) активно распространяют вредоносные пакеты через Packagist (и Go/npm).

Что происходит:

Компрометируют аккаунты мейнтейнеров
Пушат вредоносные версии через force-push + backdated коммиты
Прячут полезную нагрузку в .woff2 шрифты, whitespace padding и конфиги (vite.config.js, eslint.config.js, .vscode/tasks.json)
Payload стягивается с блокчейна (TRON, BNB, Aptos) и выполняется через eval()

Уже заражены десятки пакетов. Атака нацелена на попадание в CI/CD пайплайны компаний.

Если вы используете PHP/Composer или Go modules — срочно проверьте зависимости и историю репозиториев.

Источник: developer-tech.com/news/polinrider-supply-chain-attack-expands-packagist-ecosystem

#Security #SupplyChain #PHP #Packagist #DevSecOps #Кибербезопасность

Godot ввёл жёсткий запрет на автоматические пул-реквесты от ИИ

Мейнтейнеры Godot официально заблокировали генерацию и отправку кода через автоматизированные системы. Причина — взрывной рост низкокачественных PR от новичков, которые просто кидают в репозиторий код, сгенерированный Claude/GPT/Cursor.

Теперь правила такие:

Автономные ИИ-агенты → перманентный бан
ИИ можно использовать только как помощника (code completion и т.п.) с обязательным disclosure
Новые контрибьюторы (меньше 3 смёрдженных PR) сначала могут делать только баги и документацию
Синтетический текст в issues и PR запрещён

Мейнтейнеры прямо говорят: ревью машинного кода отнимает силы, но не даёт ни обучения, ни удовольствия, а ревьюеров не прибавляется.
Это не просто правило Godot. Это первый громкий сигнал от крупного open-source проекта: «ИИ-продуктивность не должна разрушать сообщество».

Источник: developer-tech.com/news/godot-blocks-automated-code-to-protect-governance

#Godot #OpenSource #AI #Программирование #Cursor #Claude

Рейтинги языков программирования окончательно сломались

Свежие данные TIOBE за 2026 год выглядят абсурдно. Python ожидаемо первый, классический C обошёл C++, а Java упала на историческое дно (4-е место). Но главный сюрприз — Visual Basic внезапно взлетел на 7-ю строчку, пока стабильный Go рухнул на 16-ю.

Почему так? TIOBE считает поисковые запросы.

Взлёт VB — это не ренессанс языка, а офисные работники, массово гуглящие Excel-макросы. А «падение» Go означает лишь зрелость: облачная инфраструктура работает, типовых багов мало, ответы ищут реже.

ИИ-агенты и сгенерированный контент (нейрослоп) отвязали эти метрики от реального рынка найма. Ищете правду? Смотрите на Stack Overflow (где JS доминирует с 62% использования) и зарплатные исследования (где рекордные вилки забирает Rust), а не на поисковый шум.

#AIcoding #AIAgents #LLM #architecture

TIOBE Index for 2026: Top 10 Most Popular Programming Languages