Пока npm взламывают, а роботы работают — мы разобрали матчасть

На этой неделе гуманоидные роботы отработали первую смену без людей, npm-пакеты TanStack оказались заражены, а японец поймал МКС стаканом воды. От редакции — пять материалов про Hugging Face, Zero Trust, Go, теорию вероятности и экономику нейросетей.

Как пользоваться Hugging Face: инструкция и 9 топовых библиотек. Хаб с моделями, сайт, форум, библиотека для разработки? Или что-то большее? Разобрали, что такое Hugging Face, из каких частей он состоит, какие здесь есть библиотеки для работы с нейросетями — и с чего начать. Если интересуетесь темой ИИ, но так и не дошли до этого — доходите.

Кстати, пока разбираетесь с инструментами: взломаны npm-пакеты TanStack и Mistral AI — вредоносный код нашли в пакетах из npm и PyPI, атака через цепочку поставки затронула сотни проектов. Скачали эти пакеты и вовсе сотни миллионов раз.

Zero Trust: принципы, архитектура и внедрение нулевого доверия. Массовая удалённая работа, облачные сервисы и личные устройства окончательно стёрли границу между «внутри» и «снаружи» корпоративной сети, и старая периметровая защита перестала работать. Средняя стоимость утечки данных достигла $4,88 млн. Единственный рабочий ответ — Zero Trust: принцип нулевого доверия, при котором система не доверяет абсолютно никому. Разобрали архитектуру, фатальные ошибки при внедрении и план перехода.

Теория вероятности в машинном обучении: с формулами и примерами кода. Большинство алгоритмов машинного обучения только кажутся чёрными ящиками, а на деле опираются на строгую математику. Логистическая регрессия, наивный байес и вариационные автокодировщики работают как вероятностные модели. Гайд с формулами и кодом на Python — можно сохранить как шпаргалку.

А пока вы считаете вероятности: Figure AI впервые показала в прямом эфире 8-часовую смену гуманоидных роботов без участия людей — роботы автономно сортируют посылки на складе почти со скоростью человека. Трансляция шла в реальном времени. «Вкалывают роботы, а не человек» — уже не метафора.

Роадмап Golang 2026: пошаговый план с нуля до первого оффера. Поговорили с тимлидами из IT-компаний и выяснили: в 2026 году начинающие Go-разработчики не проходят собеседования, потому что вместо языка учат фреймворки, делают гигантские пет-проекты и на слово верят ChatGPT. Реалистичный роадмап: что учить в первую очередь, в каком порядке двигаться и на каком этапе пора откликаться на вакансии.

ИИкономика: OpenAI, NVIDIA или Microsoft — кто больше зарабатывает на нейросетях и кто первый разорится — происходит переход к новой вычислительной модели, где ИИ входит в основную инфраструктуру. Разбираем, как устроена ИИкономика: токены, GPU, дата-центры, open source, агенты и новая зависимость от бигтеха — вместе с Валерием Линьковым.

И напоследок просто хорошая новость: японский радиолюбитель принял сигнал с МКС с помощью обычного стакана воды вместо антенны. Эксперимент показал, что вода может работать как компактный приёмник радиосигнала на частоте 51 МГц. Мир не перестаёт удивлять.

Увидимся через неделю, ваш Код 🫶

Кстати, мы каждый день публикуем статьи и новости на сайте — выбираем самое полезное, чтобы вам не пришлось прочухивать весь интернет самостоятельно.

Журнал «Код» | Промокод Практикума