Frontender's notes [ru]

ИИ-нейрослоп прёт со всех щелей: что теперь с работой в IT Свежий ролик как раз про этот «нейрослопный» хайп вокруг ИИ — и про то, как он перекраивает работу в айти. В центре внимания подход AI First SDLC и место Human in the loop, плюс отвечают на вопрос, к чему разработчикам готовиться. Залили 26 октября 2026 года: смотреть на YouTube. 👉 Telegram | Max | 🌥 Claude и другие ИИ

Kube API не отвечает, LoadBalancer не пропускает трафик, DNS не резолвит, исходящие запросы не уходят. Причина обычно кроется на стыке облачной сети и кластера, и найти её без понимания всей цепочки сложно. 3 ноября в 12:00 Роман Ерема, разработчик в команде Managed Kubernetes MWS Cloud Platform, на практике покажет: ⏺️как взаимодействуют сеть облака, CNI и сеть Kubernetes ⏺️как работают SNAT и Source IP ⏺️когда нужен externalTrafficPolicy: Local и почему при нём может не проходить health check ⏺️как диагностировать проблемы на реальных кейсах (live-demo) Все участники получат чек-лист для проверки доступности. Полезно инженерам, разработчикам и специалистам по сетям и облачной инфраструктуре. 🗓 3 ноября в 12:00 Регистрируйтесь по ссылке

🤣 Главное, переложить ответственность на кого-то другого 💥 xCode Journal

💼 Войти в ИБ можно начать сегодня вечером, с телефона Не обязательно бросать работу и покупать курс за сотни тысяч, чтобы понять, твоё ли это. Начать можно с бесплатного мини-курса! ➡️ Начать в Telegram За пару часов разберёшься, чем вообще занимаются в кибербезопасности: что защищают, как работают атаки, как устроена защита и какие есть профессии с их зарплатами. Открывается в мессенджере, проходится по дороге с работы, без сайтов и долгих регистраций. А дальше, если зацепит, прямо в боте можно записаться на бесплатный разбор карьерного трека: куда идти с твоим опытом и как.

☠️ Почти каждый пятый скилл оказался вредоносным Специалисты VirusTotal изучили 36 тысяч скиллов и обнаружили, что почти 7 тысяч из них вредоносны. Причем нацелены они именно на вайбкодеров, так как 62% из них содержат промпт-инъекции для агентов. При этом самые хитрые из вайбхакеров прячут их прямо в документации, HTML-комментариях и с помощью невидимых Unicode-символов. Собственно, прежде чем ставить скилл для ИИ-агента, просканируйте его во имя собственной безопасности ✖️ xCode Journal

В Японии роботы-тяжеловесы взялись за рельсы Железнодорожники из JR West выкатили пару гигантов, чтобы те обслуживали пути. Один умеет поднимать грузы до 120 кг. Второй на высоте до 15 метров орудует бензопилой: валит деревья и расчищает путь. И это не прототип — машины уже начинают работать. Детали — NHK. 👉 Frontender's notes

Moonshot AI выкатила Kimi K3.1 Pro. Это их новый флагман: 2,8 трлн параметров, контекст — 1 млн токенов. Разрабы говорят, что на некоторых бенчах она убирает Claude Opus 5.5 и GPT-6 Astra. В Terminal-Bench 4.0 у неё 65,7 балла — практически как у Opus 5.5. А на Humanity's Last Exam, если верить Moonshot, она вообще всех делает. Открытые веса обещают скинуть уже 4 ноября. Потрогать можно в вебе Kimi, в мобилке и в Kimi Code: platform.kimi.ai. Больше деталей — в блоге Kimi. 👉 Frontender's notes

Microsoft выкатила ИИ, который диагностирует точнее врачей Diagnostic Orchestrator — это связка из нескольких ИИ-агентов: они разбирают симптомы, назначают обследования и выдают диагнозы. На сложных медицинских кейсах точность — 83% против 22% у врачей без справочников; с подсказками медики дотягивают до 36%. В неотложке разрыв почти в два раза: 80% против 47%. В ближайшие месяцы Microsoft начнёт тестировать систему на реальных пациентах в одной из больниц Бостона. Мустафа Сулейман, который рулит Microsoft AI, считает: медицинский сверхинтеллект появится уже через пару лет. Статья в Science: science.org 👉 Frontender's notes

React + 100 000 live-обновлений: WebSocket, Web Workers и кастомный стор В статье берут такой сценарий: таблица со 100 000 объектов постоянно обновляется через WebSocket, и каждые 50 мс прилетает батч из 5000 дельт. По словам автора, привычный вариант на useState или классическом Redux с Immer складывает браузер за несколько секунд. Выход предлагают строить вокруг WebSocket, Web Workers и кастомного стора. Детали — в статье на Habr. 👉 Frontender's notes

TanStack Start 1.0 — всё, официально стабилен. До этого год торчал в release candidate. Таннер Линсли объясняет, что проект вырос из TanStack Router, и без соплей признаёт про RSC: по ощущениям это была «галочка, которую нужно поставить, чтобы тебя воспринимали серьёзно как React-фреймворк». Сам tanstack.com RSC теперь не юзает. В бенче того же приложения на Start и Next.js 16.4 Start вывез в 2,9–8,6 раза больше динамических запросов и собрался где-то в 1,7 раза шустрее — с проверкой типов. Официальные гайды по переезду с Next.js и с RC на месте; Райан Карниато назвал Start «React-метафреймворком с архитектурой, которую я могу поддержать». React Status #494 👉 Frontender's notes

🥲 Джунов стали нанимать втрое меньше из-за ИИ Anthropic выпустила большое исследование о том, как Claude меняет работу внутри компании. Главное: — Доля джунов среди программистов упала с 27% до 9%. При этом компания продолжает активно нанимать людей, но всё чаще отдаёт предпочтение мидлам и сеньорам. — Сами ИИ-агенты уже работают в 6 раз больше часов, чем сотрудники Anthropic, а в исследовательских подразделениях — в 19 раз. — При этом количество коммитов на одного инженера выросло в 5 раз всего за (!) полгода. Причём даже нетехнические специалисты в 45 раз чаще используют Claude для автоматизации повседневных задач. ✖️ xCode Journal

🤣 Явный признак 💥 xCode Journal

💼 Войти в ИБ можно начать сегодня вечером, с телефона Не обязательно бросать работу и покупать курс за сотни тысяч, чтобы понять, твоё ли это. Начать можно с бесплатного мини-курса! ➡️ Начать в Telegram За пару часов разберёшься, чем вообще занимаются в кибербезопасности: что защищают, как работают атаки, как устроена защита и какие есть профессии с их зарплатами. Открывается в мессенджере, проходится по дороге с работы, без сайтов и долгих регистраций. А дальше, если зацепит, прямо в боте можно записаться на бесплатный разбор карьерного трека: куда идти с твоим опытом и как.

Kapsula: от HTML-таймера к TypeScript — как всё менялось Старт Kapsula — таймер рабочего дня, а под капотом поначалу был всего один HTML-файл, который соорудил ИИ. А вот напоминание после того, как экран телефона погас, оказалось куда более мутной историей, чем выглядело в браузере. Сейчас софт добрался до 0.5: внутри можно гонять отдельные файлы на JavaScript и TypeScript, править сохранённый код и после изменений возвращаться к своим данным. Автор демонстрирует это на простом трекере тренировок: добавил подход, закрыл приложение, открыл на следующий день и попросил ИИ что-нибудь поменять. Читать далее 👉 Frontender's notes

В Google Labs нашли довольно странный способ говорить спасибо нужным людям: человеку внезапно ставят встречу с 4–5 руководителями, причём без повестки. Выглядит ровно как «зайди, поговорим» аккурат перед увольнением. Вице-президент Google Labs объяснил схему: сотрудник приходит, готовясь к худшему, а боссы по очереди рассказывают, какой он крутой и как сильно его тут ценят. Детали — в Business Insider. 👉 Frontender's notes

Китайский хакер-одиночка пошёл в атаку на 1200+ сайтов, подключив ИИ-агентов Reuters пишет про китайскоязычного злоумышленника: с ИИ-агентами он попытался долбить свыше 1200 сайтов и реально взломал ресурсы, связанные с более чем сотней компаний — среди них John Deere, SharkNinja и Cummins. Токены обошлись примерно в $5000, то есть около $50 за удачный взлом. На успешные атаки в среднем уходило порядка 23 часов, а часть задач тянулась дольше пяти суток. Хакер взял опенсорсный мультиагентный фреймворк Cairn. Схема простая: человек задаёт цель и инструкции, а дальше агенты сами ищут зацепки, пробуют взламывать, фиксируют результаты и решают, куда двигаться. Судя по именам воркеров, исследователи предположили, что внутри была связка Claude Code и DeepSeek V4.1 Flash. Палится всё из-за того, что хакер оставил свою панель управления открытой в интернете. Через неё исследователи и разобрали задачи ИИ-агентов и логи выполнения. Разбор опубликован здесь. 👉 Frontender's notes

JS в браузере: что стандарт HTML говорит про среду исполнения Принято думать, что вкладка — это отдельный поток и собственный event loop, а промис обгоняет таймер благодаря приоритету микрозадач. Для повседневки хватает. Но в HTML-стандарте схема другая: агенты, event loop, task'и, микрозадачи — всё это там есть. Разбор показывает: зависшая вкладка способна утащить за собой соседнюю, открытую через window.open(); тот же код порой выдаёт разный порядок вывода — смотря кто его дёрнул; термина «макрозадача» стандарт не знает — то, что привыкли так звать, это обычная task. Разобрать по стандарту 👉 Frontender's notes

Торстен Балл — автор популярных книг по программированию — внезапно признался: из-за ИИ он больше не понимает, чему учить новичков По его словам, ему регулярно прилетают письма от джунов с просьбой подкинуть карьерный совет. Раньше ответ был железный: учи языки, пиши код, лезь в опенсорс — и работа сама тебя найдёт. А теперь, говорит, до 50% знаний, в которые он годами вкладывался, уже не так важны. Вместо очередного языка он предлагает качать другое: понимать, что и зачем ты вообще создаёшь, а не просто строчить код; шарить в бизнесе и решать реальные проблемы; отвечать за результат, а не только за свой кусок работы; развивать системное мышление и коммуникацию. Оригинальный пост 👉 Frontender's notes