Точка входа в программирование

Вайб-кодинг с ИИ = 7.7 млн утекших документов

Хакер собрал базу 167 iOS-приложений, созданных с помощью ИИ: все с открытыми Firebase/Supabase без паролей. Лидер — Pigment с 7,7 млн profiles/posts/likes/emails на всеобщем обозрении. А ключи в клиентском коде и дефолтные конфиги уже становятся классикой в таких приложениях.

Но проблема не в самом ИИ, а в нулевой security-гигиене. Firehound просто сканирует публичку — взлома нет, утечки реальны.

Вайб-кодеры, проверяйте прод перед. А подробнее можете прочитать тут.

Работа с временными рядами в Python

Временные ряды — это наборы данных, где каждая точка данных связана с определенным моментом времени. Например: температурные измерения, динамика финансовых индексов и показатели физической активности в часах.

Зачем это нужно? Временные ряды предоставляют нам ценную информацию о том, как меняются данные со временем. Они используются для прогнозирований спроса и трафика, для обслуживания промышленного оборудования, для финансовой аналитики и многих других процессов.

Автор этой статьи даст информацию об основных концепциях и методах работы с ними, покажет, как импортировать данные временных рядов и визуализировать их, а также покажет, как спрогнозировать будущее.

#статья #python

К 2026 году стремительно устаревает не только софт, но и целые пласты профессиональных компетенций. Пока все говорят о важности ИИ и гибких навыков, пора честно признать: некоторые «прокачанные» умения уже превратились в карьерный балласт.

Что будет вас тормозить в 2026 году:
➡️ Фетишизация отдельных технологий
Умение перечислять в резюме модные слова, не понимая, как они решают бизнес-задачу.
➡️ Иллюзия исключительности
Вера в то, что можно стать незаменимым специалистом, просто автоматизируя рутину, без умения мыслить системно и создавать новое.
➡️ Иммунитет к коду
Гордая позиция «я – гуманитарий», которой оправдывается непонимание цифровых продуктов.
➡️ Архивация вместо адаптации
Стремление единожды освоить «золотой стандарт» и следующие 10 лет применять его ко всем задачам, игнорируя смену парадигм.

Если вы узнали в этом списке себя или коллег — не страшно. Смело открывайте статью с планом прокачки навыков, которые помогут остаться на плаву, и проверяйте, как адаптироваться под современные реалии.

Почему текст превращается в кракозябры

В этом видео простым языком разбирается:

🔘 как компьютер «видит» текст;
🔘 как символы кодируются числами и хранятся в памяти;
🔘 почему один и тот же файл может отображаться по‑разному на разных машинах.

А также показывается путь от ASCII и кодовых страниц до Unicode и современных UTF‑8/16/32.

Видео помогает понять, что строка в программе — это не просто текст, а конкретная схема хранения в памяти, о которой нужно помнить при работе с файлами и сетью.

Можно ли DOOM запустить на... SQL?

Вот прямо насчёт DOOM не знаю, а похожую на DOOM игру уже сделали. DOOMQL — это многопользовательский DOOM-подобный шутер, написанный целиком на SQL. При этом всю тяжёлую работу хотел сделать через базу данных CedarDB.

В этом проекте состояние хранится в таблицах, рендеринг осуществляется через стек представлений SQL, игровой цикл заключён в миниатюрном шелл-скрипте, а клиент написан примерно в 150 строках Python. Можно играть, видеть других игроков и даже жульничать (отправляя необработанный SQL).

О том, как это сделано, можно почитать в статье: https://habr.com/ru/articles/945768/

А изучить проект на GitHub: https://github.com/cedardb/DOOMQL

#sql

Базы данных в 2025 году: итоги года

В мире баз данных произошло много интересных событий в прошлом году: PostgreSQL ещё больше укрепил свои позиции, в СУБД добавляют поддержку MCP, MongoDB подала в суд на FerretDB и так далее.

В этой статье вы можете прочитать обо всех ключевых события года, а также о том, как эти события повлияли на сферу.

#бд

​Бесплатный курс от Стэнфордского университета по Java

В курсе 28 уроков, 9 заданий и даже 2 экзамена. Программа рассчитана на начинающих, кто только начинает знакомиться с програмированием. Из минусов — некоторые части без обновления, однако их можно подтянуть после изучения основ:

https://see.stanford.edu/Course/CS106A

#java

На чём писать в 2026: какой язык программирования выбрать, если хочется обновить стек

Рынок разработки в 2026 году не обнуляется, но заметно перетасовывается. Это среда, где ИИ уже встроен в рабочие процессы, системное программирование снова становится массово востребованным, а высокие нагрузки перестают быть экзотикой. На этом фоне вопрос обновления стека или первоначального выбора направления крайне важен.

Подборка в этом материале опирается на TIOBE Index — международный рейтинг популярности языков программирования, который ежемесячно формируется на основе данных поисковых систем, количества обучающих материалов и активности профессионального сообщества.

Зачем .cat .head, если можно было использовать header?

Электроналиватор: делаем автомат для коктейлей с помощью Raspberry Pi, нейросети и фанеры

Нейросети проникает всё глубже в нашу жизнь. И вот очередной пет-проект тому подтверждение. Автор решил собрать себе устройство по смешиванию коктейлей. Используя Raspberry Pi Zero 2W, нейросети (в том числе YandexGPT 5) и фанеру, он собрал устройство, которое умеет смешивать напитки по заданным рецептам.

В статье вы найдёте подробный рассказ о всех этапах разработки: от первых эскизов и выбора компонентов до сборки прототипа и написания управляющего приложения.

#diy

«сколько байт в мегабайте?» это главный эффект Манделы в айтишке

Вы скажете:

Всё просто. Данные в компьютере основаны на двоичной системе, и в байте число бит — это степени двойки, поэтому мегабайт это 2^20 то есть 1048576.

Но самом деле в мегабайте миллион байт 😊

➡️ Всё дело в системе СИ, в которой «мега» означает десятичную систему счисления и обозначает миллион.

➡️ Ранние ОС действительно использовали систему подсчёта данных, основанную на степенях двойки, и этот подход до сих пор используется для подсчёта, например, количества доступной оперативной памяти. Но для разрешения конфликта между традиционным и «компьютерным» использованием этих древнегреческих приставок швейцарская Международная электротехническая комиссия (IEC) в 1998-1999 годах ввела терминологию — киби-, меби-, гиби-, теби- и так далее — для того, чтобы отличать одно от другого и устранить растущую путаницу среди пользователей.

➡️ Но путаницы стало больше! Покупаешь хард — на коробке написано 500 ГБ, а на самом деле там 465 ГиБ. (Маркетологи выгоднее считать так). На плашках RAM, наоборот, «честные» гибибайты: сколько указано, столько и получаешь, только пишут всё равно 16 GB, а не 16 GiB.

А ещё есть провайдеры, которое скорости измеряют в мегабитах в секунду, а не мегабайтах (так скорость выглядит в 8 раз больше) 🤷‍♀️

Запомните, потом будете щеголять этими фактами перед коллегами

#база

Понимание аутентификации JWT: подробное руководство с примерами

В мире веб-разработки безопасность имеет первостепенное значение. Одним из наиболее популярных методов защиты веб-приложений является аутентификация с помощью JSON Web Token (JWT). 

В этом руководстве рассматривается, что такое аутентификация JWT, как она работает и как вы можете реализовать ее в своих веб-приложениях, с практическими примерами.

#jwt

Обучение кибербезопасности и этичному хакерству: изучаем командную строку и базовые команды

Сегодня вы научитесь пользоваться командной строкой, ведь именно так раскрывается вся сила Linux. Командная строка в Linux позволяет управлять всей операционной системой: выполнять скрипты, запускать команды, управлять папками и файлами, настраивать систему и пр. Если вы не знаете базовые команды — вы не знаете Linux.

Начинаем здесь.

Интересный факт: Более 40% мощности CPU в бэкенде тратятся на обработку JSON. Потому что данных реально очень много.

Держите крутой репозиторий с материалами для создания чего-то своего

И речь идёт не о заезженных лендингах, телеграм-ботах или консольных игрушках, а о, например, собственном Git’е, торренте, веб-браузере, эмуляторе и многом другом. На каждую тему есть подборка соответствующих статей и видео, с которых можно начать.

Идеи таких пет-проектов брать тут.

@prog_point

Создание ностальгической 8-битной вселенной с помощью современных технологий

Автор создал портфолио в 8‑битной стилистике, используя современные веб‑технологии и ИИ. Для реализации использованы Canvas и WebGL (Three.js) для эффектов пикселизации и «цифрового разрыва», а GSAP для анимаций, привязанных к прокрутке. Компоненты строятся по «методу LEGO» (атомный дизайн): сначала верифицируются в Storybook, затем собираются в интерфейс, что снижает дублирование кода и сохраняет целостность системы дизайна.

Почитать подробнее о проекте и пощупать можно по ссылке.

Не болеешь, а майнишь здоровье

Китайский ИИ научился учить себя сам

Исследователи из Университета Цинхуа, Пекинского института общего искусственного интеллекта и Пенсильванского университета разработали систему Absolute Zero Reasoner. Она позволяет модели самостоятельно генерировать задачи, решать их и учиться на результатах без участия человека. В ходе тестирования модели Qwen (с 7 и 14 млрд параметров), обученные с помощью этой системы, превзошли аналоги, натренированные на данных, отобранных людьми.

Механизм работы строится на цикле самообучения: модель формулирует задачу (например, на Python), пытается её решить, запускает код для проверки результата, а затем использует успех или неудачу как сигнал для дальнейшего совершенствования.

Сейчас система эффективна в областях с автоматической проверкой результатов (программирование, математика), но разработчики планируют расширить её применение на агентные задачи — например, веб‑серфинг и работу с документами.

По мнению исследователей, это может стать шагом к созданию сверхинтеллекта.

Почитать подробнее.

15 лет инди-разработки — 4 совета от автора Gunpoint и Tactical Breach Wizards

Tom Francis из Suspicious Developments поделился выводами после трёх успешных игр. Все окупились минимум вдвое, студия ни разу не была ближе двух лет к банкротству.
​
1️⃣Оставайтесь маленькими насколько это возможно

Математика жестокая: удвоил команду — теперь у тебя денег хватит на меньше месяцев работы без выручки. Вдвое больше нужно продать, чтобы окупиться. Меньше времени на итерации, если что-то не работает.
​
Heat Signature потребовала 3,5 года на то, чтобы стать хорошей. С командой побольше пришлось бы выпускать сырой — или закрываться.
​
2️⃣ Выбирайте идеи, которые можно быстро прототипировать

Прототип — это проверка: работает идея или нет. Если на прототип нужно 3 года, он бесполезен — уже не успеете сменить направление. Чем раньше есть играбельный билд, тем больше времени на то, чтобы сделать игру хорошей.

3️⃣ Тестируйте на игроках

Игроки уже знают все ответы. Просто спросите их. Фаза доработок — это и есть основная часть разработки. Если на неё нет времени, то это прям проблема, лучше и не начинать.

4️⃣ Спрашивайте про цену

Продажи = сколько людей узнали × сколько купили × цена. Первое сложно контролировать. Второе зависит от качества. Третье — просто число, которое можно узнать за один раунд тестирования.
​
Спросите игроков, сколько должна стоить игра. Поставьте цену, которую назвало большинство. Главная мысль: успех — это не максимум продаж, а возможность комфортно сделать следующую игру. Больше времени + тестируемый билд = игра лучше, студия устойчивее.
​
📎 В оригинальной статье больше деталей, рекомендую глянуть

@make_game

📎Заходим в свою новую эру в 2026 году и НАЧИНАЕМ ЖИТЬ по SCRUM

➡️ Разраб рассказывает, как он год жил по SCRUM и оказался доволен экспериментом. Оказывается, такой подход мотивирует закрывать свои бытовые «задачки» и вообще спасает от депрессии.

из плюсов: можно обойтись без созвонов