Node.JS [ru] | Серверный JavaScript

ИИ-бум и «нейрослоп»: как теперь устроена работа в IT Видос про то, как нейросети перетряхивают IT-работу: «нейрослопный» бум, подход AI First SDLC и принцип Human in the Loop. И отдельным пунктом — к чему готовиться. Смотреть видео 👉 Telegram | 🌥 Claude и другие ИИ

🤣 Главное, переложить ответственность на кого-то другого 💥 xCode Journal

☠️ Почти каждый пятый скилл оказался вредоносным Специалисты VirusTotal изучили 36 тысяч скиллов и обнаружили, что почти 7 тысяч из них вредоносны. Причем нацелены они именно на вайбкодеров, так как 62% из них содержат промпт-инъекции для агентов. При этом самые хитрые из вайбхакеров прячут их прямо в документации, HTML-комментариях и с помощью невидимых Unicode-символов. Собственно, прежде чем ставить скилл для ИИ-агента, просканируйте его во имя собственной безопасности ✖️ xCode Journal

Как склепать киносервис с рекомендациями на Node.js, SQLite и линалге Классика вечера: вы вдвоём или всей толпой решили глянуть кино — и следующие сорок минут тупо скроллите каталоги стримингов. Подсказки «по вашим просмотрам» тут мимо кассы: смотрит-то компания, а не один человек. Вот и разбираем, как устроен KINO PARTY — каталог фильмов и сериалов на 900 000 тайтлов, где рекомендации живут без нейросетей и ML-инфраструктуры: разрежённые векторы, косинусное сходство, инвертированный индекс, комнаты кино-свайпера в реальном времени на SSE и честное SEO. Читать далее 👉 Node.JS [ru]

Kimi K3.1 Pro — всё, она вышла Первая ласточка семейства K3.1. Писали об этом не где-нибудь, а в блоге Kimi. Что внутри: 3 трлн параметров и контекстное окно на 1 миллион токенов — губа не дура. Дальше цифры от самой команды. Astra и Fable 5.1 она уделывает, причём заметно дешевле по цене. А в Terminal-Bench 4.0 выбила 65,7%. Потрогать уже можно: Kimi, Kimi Work, Kimi Code и API. Полные веса обещают выложить 4 ноября. 👉 Node.JS [ru]

React и 100 000 live-апдейтов: WebSocket, Web Workers и свой стор На Habr разбирают кейс: в React-приложении нужно отрисовать таблицу на 100 000 объектов. И это не мёртвые данные — всё непрерывно обновляется в реальном времени через WebSocket. Каждые 50 мс прилетает батч из 5000 дельт. Автор говорит без обиняков: обычный useState или классический Redux с Immer — и браузер ляжет за несколько секунд. А в материале разбирают схему с WebSocket, Web Workers и кастомным стором. Читать далее 👉 Node.JS [ru]

TanStack Start 1.0 таки вылез из колыбели: год болтался в release candidate, а теперь официально stable. Tanner Linsley объяснил, что проект вырос из TanStack Router, и без обиняков высказался об RSC. По его ощущениям, это была «та галочка, которую нужно поставить, чтобы тебя всерьёз воспринимали как React-фреймворк». Сам tanstack.com, если что, RSC уже не пользуется. Прогнали одно и то же приложение на Start и Next.js 16.4. Start выжал в 2,9–8,6 раза больше динамических запросов и собрался где-то в 1,7 раза шустрее, причём с включённой проверкой типов. Переезжать есть куда: официальные гайды по миграции с Next.js и с RC. Sarthak Mishra утащил свой сайт с Astro, а Lovable предлагает старым проектам опцию миграции. Ryan Carniato окрестил Start «React-метафреймворком с архитектурой, которую я могу поддержать». В ветке r/reactjs Таннер пояснил, почему в npm «1.0» значится как 1.169. Детали — в выпуске React Status. 👉 Node.JS [ru]

🥲 Джунов стали нанимать втрое меньше из-за ИИ Anthropic выпустила большое исследование о том, как Claude меняет работу внутри компании. Главное: — Доля джунов среди программистов упала с 27% до 9%. При этом компания продолжает активно нанимать людей, но всё чаще отдаёт предпочтение мидлам и сеньорам. — Сами ИИ-агенты уже работают в 6 раз больше часов, чем сотрудники Anthropic, а в исследовательских подразделениях — в 19 раз. — При этом количество коммитов на одного инженера выросло в 5 раз всего за (!) полгода. Причём даже нетехнические специалисты в 45 раз чаще используют Claude для автоматизации повседневных задач. ✖️ xCode Journal

🤣 Явный признак 💥 xCode Journal

Kapsula начиналась с простенького таймера рабочего дня: один HTML-файл, который накатал ИИ. Открываешь, жмёшь кнопку — оно тикает. А потом экран телефона гаснет, и внезапно выясняется, что с напоминанием всё куда интереснее, чем в браузере. Про будильники и устройство оболочки автор уже рассказывал. С тех пор штука доехала до версии 0.5, и задача слегка сместилась: теперь там можно гонять отдельные JavaScript- и TypeScript-файлы, править сохранённый код и возвращаться к своим данным после изменений. Что из этого вышло, автор показывает на простом трекере тренировок: добавить подход, закрыть приложение, открыть на следующий день, попросить ИИ что-нибудь подкрутить — вот на таких обычных действиях и видно, насколько тема с «приложением из чата» вообще полезная. Читать далее 👉 Node.JS [ru]

Какой-то китайскоязычный хакер в одиночку пошёл на 1200+ сайтов, вооружившись ИИ-агентами. Об этом написал Reuters. И ведь не просто пошёл — сайты более 100 компаний реально вскрыты, среди них John Deere, SharkNinja и Cummins. По деньгам всё смешно: примерно $5000 на токены, то есть около $50 за один удачный взлом. Успешные атаки в среднем жевали около 23 часов, а отдельные таски растягивались на пять с лишним дней. Инструмент — опенсорсный мультиагентный фреймворк Cairn. Судя по именам воркеров, которые тащили задачи, исследователи прикинули, что внутри связка Claude Code и DeepSeek V4.1 Flash. От человека требуется только цель и инструкции: дальше ИИ-агенты сами ищут зацепки, пробуют ломать, пишут логи и решают, куда двигаться следующим шагом. Запалили его на тупости: свою же панель управления хакер оставил открытой в интернете. Через неё исследователи и разобрали задачи ИИ-агентов и логи их выполнения. 👉 Node.JS [ru]

Telegram Serverless: код, база и Mini App прямо из коробки Telegram запилила нативную Serverless-платформу (beta) внутри BotFather. То есть логику бота на JavaScript, данные в реляционной БД и фронт для Mini App можно гонять в облаке Telegram — свой сервер держать не надо. В статье копают, как устроен tgcloud под капотом и зачем его документацию заточили под работу ИИ-агентов. Ещё там реальный кейс: Wordle (wordslebot) с общим стейтом для чата и Mini App, друзьями, лобби, мультиплеерными комнатами и чатом внутри игры. Читать далее 👉 Node.JS [ru]

Карточная дуэль, которую сервер в силах переиграть В браузере живёт MMORPG «Зархолд». Любая драка — хоть с первым кобольдом, хоть с рейдовым боссом — это пошаговая карточная дуэль. Клиентская часть на React и PixiJS 8, серверная — на Fastify и PostgreSQL. А посередине сидит пакет shared с боевым движком на TypeScript. Один и тот же код этого движка крутится и у игрока в браузере, и на сервере. В статье разбирают, как движок устроен, чтобы сервер мог переиграть бой ход за ходом, как включили серверную проверку и при этом не зацепили честных игроков, а также где там набивали шишки. Код не выдуман: всё из репозитория, кое-где урезано. Читать далее 👉 Node.JS [ru]

Пять символов, которые ты видишь в нике, внезапно превращаются в десять, пятнадцать или вообще тридцать два. Всё решает язык программирования, которым меряешь длину. Отсюда и классика: валидация падает, эмодзи режется по живому, а при сохранении данных всё упирается в стену. В статье копают, чем отличаются JavaScript, Python, Go и остальные, и как выставлять ограничения так, чтобы ничего не терялось. Читать подробности 👉 Node.JS [ru]

OpenCode взломали — злоумышленники уводят API-ключи Anthropic, OpenAI, Google и других сервисов. Разрабы говорят, что зацепило лишь 1,4% юзеров. Пользовался OpenCode? Тогда лучше замени API-ключи. 👉 Node.JS [ru]