NOP::Nuances of programming

26 400 живых учётных данных в 7,25 млн репозиториев Gitee Исследователь Бен Зиммерман с командой Kingfisher из MongoDB просканировал 7 256 531 публичных репозиториев Gitee. Он нашёл 26 400 уникальных проверенных живых учётных данных. Среди находок — действующий админ-доступ крупной корпоративной ИИ...

Как масштабировать SIMD-код на любую ширину векторов Статья рассказывает, как писать SIMD-код, который не привязан к конкретной ширине. Это позволяет одному исходнику работать на разных процессорах. Обычно SIMD-код пишут под конкретный набор инструкций вроде AVX2. При переходе на более широкие рег...

Таблицы поиска на миллиард запросов в секунду Даниэль Лемир разбирает быстрые таблицы поиска строк в C++. Заявлена скорость в миллиард запросов в секунду. Ключи известны при написании кода и не меняются. unordered_map всё равно хеширует строку и обходит список. Автор предлагает perfect hashing вм...

Софт может ухудшаться, но раньше был ужасен Джейк Войтко пишет, что софт раньше был ужасен. Синие экраны и крахи были нормой с 1990 года. Windows занимала около 95% рынка, а драйверы были глючными. Пользователи до сих пор рефлекторно жмут Ctrl+S из-за травмы. Рост кода в 10 раз без снижения ошибо...

Что решает SKIP LOCKED, а что остаётся вам SKIP LOCKED позволяет брать следующую свободную строку, не дожидаясь заблокированных. Postgres получил SKIP LOCKED в версии 9.5, MySQL — в 8.0. SKIP LOCKED защищает только момент взятия задачи. Упавший воркер оставляет задачу в статусе running навсегда. ...

Код пишется в Cursor, ревьюит Claude, деплой уходит на AWS. Осталось за все это заплатить Российские карты не принимают многие зарубежные сервисы для разработчиков. Можно искать посредников, просить знакомых с иностранной картой, а можно оформить собственную. Yello Card — виртуальная карта иностра...

CI зелёный. Может ли PR украсть секреты? GitHub Actions запускает workflow по pull request. Тесты зелёные, но workflow может получить доступ к секретам и токену. Опасны связки pull_request_target и workflow_run с выполнением кода из PR. Они работают в привилегированном контексте и могут отдать сек...

Функции 'use server' в Next.js — публичные HTTP-эндпоинты Каждая экспортированная функция с директивой 'use server' компилируется в публичный POST-эндпоинт. Её можно вызвать через curl или Postman, передав любой JSON. Проверка в layout.tsx или page.tsx не защищает Server Action: перед вызовом layout...

CRDT на время слияния: как работает Eg-walker Joseph Gentle и Martin Kleppmann представили Eg-walker на EuroSys 2025. Классический OT (операционное преобразование) сливает реальную историю Git Makefile за час, Eg-walker — за 24 миллисекунды. Обычные CRDT (бесконфликтные структуры данных) держат ме...

Экспериментальный JIT в CPython уберут В 2024 году в Python 3.13 появился экспериментальный JIT-компилятор CPython. В июне совет приостановил работу над ним, а после отзыва PEP 836 JIT уберут. PEP 744 о JIT был информационным и не давал формального согласия на доработку. Это оставляло неопределённ...

Microsoft анонсировала Type Server Protocol Microsoft опубликовала спецификацию Type Server Protocol (TSP). Он расширяет Language Server Protocol и использует его структуры данных. Для IDE и анализаторов это единый способ получать данные о типах. Сервер отдаёт вычисленные, объявленные и ожидаемые ...

Sebastian Raschka выпустил видеокурс по reasoning-моделям Sebastian Raschka выложил восемь видеолекций по reasoning-моделям. Это больше одиннадцати часов кода на Python и PyTorch. Почти все актуальные LLM уже reasoning-модели или предлагают такой режим. Курс берёт предобученную Qwen3 и добавляет о...