Точка входа в программирование

Сборка C++ проектов

Полезное видео для тех, кто изучает плюсы. Внизу таймкоды для удобства навигации по видео:

0:00:00 - Введение
0:02:26 - Дизассемблер
0:09:31 - Общие оптимизации
0:20:46 - Inline
0:35:24 - Constexpr
0:45:28 - Compile-time raytracer
0:52:40 - Internal vs. external linkage
0:55:18 - Выравнивание структур
1:06:46 - Pragma optimize

#сpp

Рабочее место вайбкодера

NVIDIA AI Red Team опубликовала практический гайд по изоляции ИИ-агентов, которые пишут и выполняют код.

Главные угрозы:

Indirect Prompt Injection, вредоносные инструкции через:
🔘 репозитории с malicious-контентом
🔘 PR с инъекциями
🔘 конфиги: .cursorrules, CLAUDE.md, copilot-instructions.md
🔘 MCP-ответы с вредоносными данными

User Habituation — пользователи привыкают и просто одобряют потенциально опасные действия, не проверяя их.

Обязательные контроли:

1️⃣ Network Egress Controls — блокировать сетевой доступ к произвольным сайтам. Предотвращает exfiltration данных и установку reverse shell.

2️⃣ Block File Writes Outside Workspace — запретить запись за пределами рабочей директории. Защита от persistence через ~/.zshrc, ~/.gitconfig.

3️⃣ Block Writes to Config Files — защитить конфиги агентов. Hooks, MCP-конфигурации, skills часто работают вне sandbox.

Рекомендуемые:
🔘 sandbox для всего IDE (включая hooks, MCP, skills)
🔘 microVM / Kata container для изоляции kernel
🔘 secret injection вместо передачи secrets агенту
🔘 lifecycle management — очистка sandbox от накопленных данных

Полезный чек-лист для тех, кто настраивает IDE с ИИ-агентами.

📎 developer.nvidia.com

@neuro_channel

Как выбрать наилучшую стратегию рендеринга для вашего приложения

Веб-рендеринг эволюционировал от простых HTML-страниц до высокоинтерактивных и динамичных приложений. В итоге и способов представить приложение пользователям стало больше, чем когда-либо.

Сегодня существует множество технологий таких, как генерация статических сайтов (SSG), рендеринг на стороне сервера (SSR), рендеринг на стороне клиента (CSR), инкрементальная статическая регенерация (ISR) и экспериментальный частичный предварительный рендеринг (PPR). Каждая хороша для своих задач. Какую выбрать для вашего проекта, рассказали в этой статье.

#фронтенд

— ты вайбкодер?
— круче..
— ???
— я хардкодер

Морской бой на PostgreSQL

Если вы изучаете базы данных, то вот вам интересный кейс: игра, написанная на PostgreSQL 12 и работающая прямо в консоли. Здесь вы можете почитать, как игра была разработана, чтобы лучше разобраться в нюансах проекта:

https://selectel.ru/blog/seabattle-postgresql/

А поиграть и посмотреть код можно здесь:

https://github.com/selectel/sql-battleships

#бд #postgresql

Что такое Skills, Prompts, Projects, MCP и субагенты? База для понимания агентной экосистемы

Нашёл полезную статью, в которой по полочкам объясняют, как работают Skills, Prompts, Projects, MCP и субагенты в Claude. Что ценного:

🔘 Чётко показывают, когда что использовать: Skills для процедурных знаний (code review, бренд-гайды), Projects для постоянного контекста проектов, MCP для доступа к Drive/GitHub/БД.

🔘 Содержит реальный пример research-агента для наглядности: проект + MCP + Skills + субагенты = полноценный конкурентный анализ.

🔘 Также эта статья подходит не только для Claude, но и для других моделей.

Изучаете, как работает API или создаёте свой?

У Microsoft есть большой гайд с рекомендациями по созданию качественного API, который они периодически освежают актуальными практиками.

Сохраняйте себе и пользуйтесь: https://learn.microsoft.com/en-us/azure/architecture/best-practices/api-design

#microsoft #api

🌍 Артефакт №4. Категория: «Сообщества» 🌍

Когда конференции превращаются в дорогие маркетинговые шоу, где найти место для чистого обмена опытом?

В комьюнити, которое создается профессионалами для профессионалов. В этой истории команда из 10 человек за 3 месяца создала то, чего не хватало сообществу — бесплатную, независимую техническую конференцию для K8s-сообщества.

Так возник Kuber Community Day, в котором сообщество продолжило жить после финального доклада.

🤩 Что скрывает этот артефакт? 🤩
🤩Способы привлечь первых спикеров из топовых компаний.
🤩Тактику создания резервного пула и оперативной замены спикеров без потери качества программы.
🤩Формулу бесплатного ивента.

Продолжаем отыскивать любопытные артефакты. Вечером будут уже знакомые ребята, но с новым кейсом. Узнаете в 19 часов!

Урок: Как работает сжатие?

Алгоритмы сжатия – это способ уменьшения объема данных без потери информации. Они полезны при создании протоколов обмена данными, работе с файлами и сохранениями. Такие алгоритмы используются повсеместно, а без них любой обмен данными замедлился в разы.

В этом уроке рассмотрят различные методы сжатия, их избыточность, алгоритмы Хаффмана, а также сжатие с потерями и без:

https://youtu.be/CJFUN6BrkGE?si=cpDz1uFIznvqsKqU

#урок #теория #ru

Уроки PostgreSQL для начинающих: база с нуля

Полный видеокурс по PostgreSQL для новичков — от создания/подключения/удаления БД до сложных типов данных (JSON, массивы, UUID).

Что внутри:

🔘 Создание таблиц, заполнение данными, базовые запросы.
🔘 Расширенные фичи: JSON/массивы/UUID, JOIN (LEFT/RIGHT/FULL), сложные запросы.
🔘 Структура СУБД, реляционная модель, PL/pgSQL vs SQL.

Здесь практика без воды, что идеально для старта с PostgreSQL.

Че думаешь

Клавиатурные тренажёры заточены под обычный текст. А попробуй быстро набрать arr.filter(x => x !== null).map(fn), пальцы спотыкаются.

Monkeytype решает эту проблему: там есть режимы для Python, JS, Go и других языков. Кликните на english и выберите код вместо текста. Под выбором языка есть настройки тренажёра, например наличие спецсимволов, случайный набор или «цитата» из кода, и тд.

📎 Бесплатно, исходники открыты.

Челлендж: 60 слов в минуту на Python. Удачи со скобками...

CSS заменяет JavaScript — что можно без JS в 2026

Модальные окна, тултипы, анимации при скролле — раньше для этого тянули JS-библиотеки, теперь то же самое делается на чистом CSS.

🔘Popover API — модальные окна и тултипы без JS. Атрибут popover + кнопка с popovertarget — готово. Поддержка: все браузеры.

🔘Anchor Positioning — тултип привязывается к элементу через CSS. Popper.js не нужен:

position-anchor: --target;

🔘View Transitions — плавные переходы между страницами (как в SPA) через CSS + браузерный API. Без React Router.

🔘 Scroll-driven Animations — анимации при скролле без addEventListener:

animation-timeline: scroll();

🔘 if() в CSS — условная логика в стилях:

color: if(media(prefers-color-scheme: dark): white; else: black);

Каждая фича — минус одна зависимость. Меньше бандл, быстрее загрузка, проще код.

#css #javascript #база

​«Hello World» на эзотерических языках

Это шуточные языки с необычным синтаксисом, созданные ради развлечения.

В статье собрана подборка программ «Hello World» на самых странных эзотерических языках — от 1С до языка для гопников YoptaScript!

#статья

Git без паники: 15 команд, которые реально нужны

Не надо знать весь Git, достаточно глубоко освоить небольшой набор команд помимо pit push и commit, чтобы перестать бояться конфликтов и откатов. В этой статье собраны 15 команд, которые живут в проде каждый день: status, add, log, diff, ветки, синхронизация, stash, reset и revert. А также, что они делают, типичные грабли и как использовать осознанно.

Настоящие знания приходят с опытом

Ещё один совет вообще для всех разработчиков

Свёрточная нейросеть на чистом JavaScript с визуализацией — без TensorFlow, без библиотек, работает прямо в браузере.

Рисуешь цифру мышкой — сеть её распознаёт. Всё происходит локально в браузере, ничего никуда не отправляется. Автор говорит, что сейчас нигде не работает и написал это просто чтобы попрактиковаться.
​
Чтобы понять как CNN работает изнутри — отличная штука. Когда пишешь свёртки, пулинг и backprop руками — понимаешь что там происходит лучше, чем после десяти туториалов по PyTorch. Код в одном файле, можно читать последовательно.

📎 Код на GitHub, рабочая демка на сайте автора, на видео скринкаст для ленивых, чтобы не открывать сайт

@neuro_channel