NOP::Nuances of programming

Чем плох load average: исторические грабли UnixКрис Сибенманн разбирает, откуда у привычной тройки чисел столько странностей. Load average — экспоненциально сглаженная длина очереди готовых процессов за 1, 5 и 15 минут.Исторически ядро считало её по таймеру, и периодические задачи могли попадать в т...

Shopify возвращается с React Native на Swift и KotlinВ 2020 году Shopify перевела мобильные приложения на React Native, а в сентябре 2026-го объявила обратный переход. Причина — не проблемы фреймворка, а кодовые агенты, которые сильно снизили цену второй реализации.Главный аргумент 2020 года был «не...

Forgejo 16.0.4 закрывает критическую RCEРазработчики Forgejo, самодостаточного форка Gitea для своих Git-серверов, выпустили срочный релиз 16.0.4. Все версии до 16.0.3 включительно уязвимы к удалённому выполнению кода.RCE на Git-хостинге — это доступ к исходникам, токенам CI и ключам развёртывания. ...

ERSC: Git-протокол снаружи, своё хранилище внутриСтартап East River Source Control строит хостинг репозиториев без Git-репозиториев на дисках. Клиент общается по обычному протоколу Git, а под капотом — собственный движок хранения.Агенты пишут код быстрее людей, и репозитории пухнут вместе с числом в...

nginx проксирует новый метод QUERY, но кэшировать его не умеетАвтор поднял API, который принимает только QUERY — по сути GET с телом запроса. nginx пропускает такие запросы насквозь без единой жалобы.Проблемы начинаются с кэша: proxy_cache_methods знает лишь GET, HEAD и POST. Добавишь туда QUERY — с...

NVIDIA выпустила CUDA Rust: два пути к GPU-ядрамNVIDIA представила два проекта для написания GPU-ядер прямо на Rust. cuda-oxide компилирует SIMT-код в PTX через свой бэкенд rustc, cutile-rs работает на стабильном Rust 1.89+.Раньше из Rust можно было только запускать ядра, а само ядро писать на C++. ...

📬 Дайджест неделиЛучшее за неделю:• qBittorrent и сбежавший из песочницы торрент-клиент• LWN поднимает цены на подписку впервые с 2022 года• Tailwind Labs переходит в Shopify• Атака Томпсона через strip: заражена вся сборка NixOS• Polars 2.0: потоковый движок теперь по умолчанию• OpenAI следит за с...

Как заставить Postgres проверить индексы, предложенные модельюАвтор попросил девять языковых моделей предложить индексы для восьми обычных запросов. Затем каждый индекс создавался в транзакции, замерялся и откатывался обратно.Проверка по времени не работает: индекс ускорил запрос на 17%, но планиров...

Geiger: одна команда покажет всех ИИ-агентов на твоей машинеРазработчик выложил geiger — сканер, который находит ИИ-агентов, MCP-серверы и плагины. Запускается через npx geiger-scan, ничего не ставит и только читает конфиги.Агенты, хуки и расширения умеют выполнять команды и держат ключи в дотфайлах...

Rails 8: аутентификация из коробки и прощание с RedisRails 8.0 вышел 7 ноября 2024 года и требует Ruby 3.2 или новее. Сейчас актуален Rails 8.1, а 8.0 получает только патчи безопасности до ноября 2026.Команда bin/rails generate authentication генерит сессии, сброс пароля и мейлер прямо в твой код. S...

Tailwind Labs переходит в ShopifyКоманда Tailwind CSS объявила о переходе в Shopify. Фреймворк ставят более 110 миллионов раз в неделю, им стилизованы ChatGPT, X и Reddit.Адам Уотан обещает, что открытые проекты остаются под MIT и продолжат развиваться силами той же команды. Для Shopify Tailwind — н...

Атака Томпсона через strip: заражена вся сборка NixOSИсследователи собрали классическую атаку «доверия к доверию» вокруг GNU strip, обычной утилиты сборки. Она не читает исходники и не генерирует код — только правит готовые ELF-файлы.Один подменённый strip в бинарном зерне NixOS переживает весь бутс...