"Chicago police assure residents those loud popping noises are just gunshots"
Кратко: Правило Страуструпа — новыми функциями требуют явного синтаксиса, с привыканием предпочитают краткость; это влияет на дизайн языков, обучение и споры об удобстве (пример: Rust, оператор «морж» в Python, обучение TLA+).
- Суть правила: новые возможности требуют громкого явного синтаксиса, со временем сообщество стремится к лаконичности.
- Пример Rust: явный match для ошибок → try! → оператор ? для компактной обработки ошибок.
- Парадокс: одни и те же люди сначала требуют явности, затем предпочитают краткость как эксперты.
- Влияние на язык: по мере взросления языка растёт уклон в пользу «экспертных» функций, что усложняет обучение новичков.
- Спор в Python: оператор «морж» (walrus) поддержали эксперты, а учителя и новички критиковали за ухудшение читаемости и обучаемости.
- Преподавание: инструкторы часто нарочно используют более явный синтаксис, чтобы помочь новичкам понять концепции.
- Пример TLA+: терсая запись через множество функций предпочитается экспертами, но явная кванторная форма понятнее для учащихся.
Краткое резюме: Я изучал программирование практикой и документацией; книги были полезны, но не ключевы. SOLID и Clean Code показались продажными, наполненными «наполнителем», маркетингом и догматизмом, вызывая скепсис к авторитетам и акронимам в инженерной культуре.
- Я учился через документацию и проекты; книги помогли, но не определили карьеру, скорее дополняли практический опыт.
- Некоторые книги (Designing Data‑Intensive Applications, The Mythical Man‑Month) полезны; другие (Design Patterns, Clean Code) оставили смешанные впечатления.
- Интервью о SOLID показало разрыв между терминологией и реальным пониманием: многие используют термины формально, не глубоко.
- Uncle Bob воспринимается как брендинг с «наполнителем» в prose и долгими отвлечениями, что создаёт ощущение манипуляции временем слушателя.
- Акронимы (SOLID, DRY, KISS и др.) часто работают как маркетинг; слепое применение приводит к излишней сложности и затратам времени.
- Названия вроде «Clean» или «Simple» — желаемые ярлыки; они навешивают субъективные оценки и могут ввести в заблуждение о качестве кода.
- Основная мысль: софт‑культура склонна к догматизму и самопрезентации; полезно критически относиться к авторитетам и взвешивать принципы в контексте практики.
Мне кажется, вопрос, который надо задавать себе в сегодняшних реалиях, звучит примерно так: какая архитектура кода мне нужна, чтобы в тех местах прилодения, где меняется чаще, это было делать дешевле.
Этот вопрос всегда надо было задавать себе, но было давление фреймворков и привычек (если я повторю как вон там, нам будет проще делать изменения), сейчас можно более спокойно смотреть на новые идеи, знаю, что даже самые сложные рефакторинги можно вытянуть при определенной осторожности.
Краткое резюме:
Safari MCP-сервер подключает агентов к окну Safari, позволяя им инспектировать DOM, сеть, скриншоты и консоль для ускоренного отладки, тестирования совместимости, производительности и доступности прямо из терминала.
- Что это: локальный Model Context Protocol (MCP) сервер для Safari, который даёт MCP-совместимым клиентам доступ к реальному браузерному окружению и страницам для автоматизированной отладки и анализа.
- Преимущества отладки: агент может сам находить и диагностировать баги в браузере, сокращая переключения окон и повторные описания проблем в промптах.
- Совместимость: помогает тестировать и сравнивать отображение и стили в Safari, снижая риск пропуска багов, специфичных для этого браузера.
- Анализ производительности: агент может выполнять JS на странице и собирать метрики навигации и загрузки ресурсов для выявления узких мест.
- Проверка доступности и состояния: автоматическая проверка меток, ARIA, контрастности, а также валидация состояний форм, селекторов и пользовательских сценариев.
- Инструменты: набор команд для скриншотов, навигации, эмуляции медиа и viewport, работы с вкладками, сетевыми запросами, консолью и DOM-взаимодействиями.
- Установка и конфиденциальность: работает локально через Safari Technology Preview; данные страниц передаются напрямую агенту (не Apple). Включите remote automation и external agents и добавьте safaridriver с флагом --mcp.
Код ревью много-агентсеий так работает
Краткое резюме: Год спустя после «Дня независимости контента» рынок лицензирования контента возник: прозрачность и контроль побуждают сделки между издателями и ИИ, пока Интернет быстро становится «агентным», с доминированием краулеров для обучения и смешанного использования.
- Суть инициативы: Cloudflare по умолчанию блокировал краулеров для обучения ИИ на новых доменах, давая издателям контроль, прозрачность и возможность монетизации контента.
- Скорость изменений: генеративный ИИ достиг ~2,5 млрд пользователей за 3,5 года; трафик агентов превысил 50%, радикально меняя поведение поиска и потребления.
- Данные краулеров: к июню 2026 года 52% запросов краулеров — для обучения ИИ; смешанные краулеры составляют >36%, чистый поисковый краулинг сокращается.
- Экономика контента: реферальный трафик падает; издатели теряют аудиторию, но получают рычаги через видимость и контроль, что создало рынок лицензирования.
- Лицензирование и эффективность: подписано 50+ соглашений; модели лицензирования растут, но текущие сделки не полностью компенсируют утраченные рекламные и партнерские доходы.
- Проблема Google: смешанный краулер Google затрудняет различение целей доступа, снижая прозрачность и ограничивая возможности издателей управлять доступом отдельно.
- Роль Cloudflare: платформа предоставляет атрибуцию, контроль, сигналы свежести и инфраструктуру для масштабируемых механизмов обнаружения, лицензирования и монетизации контента.
Fable 5 после кастрации:
https://x.com/bridgemindai/status/20726622147...
BridgeMind on X: "FABLE 5 CAME BACK NERFED.
We re-ran the July 1st version of Claude Fable 5 on BridgeBench.
The results are brutal:
Debugging: 86.2 → 25.9
Refactoring: 73.6 → 38.4
Hallucination: 75.9 → 61.7
The new guardrails are kicking in on way too many tasks and falling back to Opus https://t.co/tcUDDXpZMF" / X
Краткое резюме: BridgeMind заявил, что обновлённый Claude Fable 5 (1 июля) заметно ухудшился по BridgeBench: резкое падение в отладке, рефакторинге и увеличенные галлюцинации из‑за новых механизмов защиты, с частым возвратом к Opus.
- Источник: пост BridgeMind в X, где сравнили версию Claude Fable 5 от 1 июля с текущей.
- Метрики: отладка 86.2 → 25.9, рефакторинг 73.6 → 38.4, галлюцинации 75.9 → 61.7.
- Проблема: новые «guardrails» (механизмы защиты) якобы препятствуют выполнению многих задач.
- Последствие: модель часто «откатывается» к Opus (упоминание Opus 4.8).
- Утверждение: это не «забаненная» модель; BridgeMind требует объяснений от Anthropic.
- Тон: пост выражает резкое недовольство и называет результаты «брутальными».
- Что дальше: требуется подтверждение от Anthropic и независимая проверка для верификации изменений.
Исследователи нашли 6 уязвимостей в Apple AirDrop и Google Quick Share.
Две разные компании, а ошибки одинакового типа – проверки безопасности в обеих системах разбросаны по разным кускам кода, вместо того чтобы стоять на одном «входном шлагбауме». Из-за этого шарилка может обработать вредные данные раньше, чем сработает проверка.
https://arxiv.org/html/2606.26967v1
Protocol Prying: Systematic Vulnerability Research in the Apple AirDrop and Android Quick Share Proximity Transfer Protocols
Краткое изложение: AirFuzz выполняет систематическое тестирование уязвимостей протоколов AirDrop и Quick Share через девять уровней мутаций, моделирующих реалистичные и битовые и структурные повреждения данных для обнаружения ошибок обработки.
- HTTP: 24 стратегии, включая повреждение путей, подделку заголовков, несоответствие Content-Length, злоупотребление chunked-encoding и фаззинг методов для нарушения логики разбора HTTP-запросов/ответов.
- binary plist: 12 стратегий, например путаница типов, удаление ключей, чрезмерно длинные строки, инъекция вложенных контейнеров и подмена по типу, ломают структуру plist.
- DVZip: мутации размера чанков, усечённые или чрезмерно большие чанки и путаница режимов адаптации, вызывая ошибки распаковки/парсинга.
- CPIO: порча заголовков, обход путей, инъекция симлинков/узлов устройств и глубокая вложенность путей для нарушений файловой логики.
- DER/ASN.1: переполнения длин полей ASN.1 и инъекция нулевых ключей, бьющие парсеры сертификатов и структур DER.
- хаос/bitflip: случайные побитовые и байтовые инверсии, вставки и удаления для выявления устойчивости на случайные повреждения.
- memcorrupt и field-level: 25 стратегий коррумпции памяти (граничные значения, арифметика, операции со словарями, перемешивание блоков) плюс мутации полей, целенаправленно меняющие ключи протокола при сохранении общей структуры.
https://developers.googleblog.com/why-we-buil...
Google выпустил ADK 2.0 — фреймворк для создания AI-агентов на Python и Go, который решает главные боли продакшена: бесконечный жор токенов, уязвимость к промпт-инъекциям и недетерминированный роутинг. Вместо хаотичных вызовов LLM они предлагают упаковать бизнес-логику в жесткий детерминированный граф (Workflow Engine) с изящным асинхронным Human-in-the-Loop и поддержкой протокола MCP из коробки.
Why we built ADK 2.0
- Google Developers Blog
Кратко: ADK 2.0 объединяет детерминированные рабочие потоки и узконаправленные LLM-агенты, снижая токены, задержки и уязвимости агентов, позволяя безопасно и динамично оркестрировать производственные AI-процессы.
- Проблема: LLM-цикл для оркестрации дорог по токенам, медленен и вызывает «раздувание» контекста, ошибки маршрутизации и галлюцинации при длительных задачах.
- Подход ADK 2.0: моделирование процессов как детерминированного графа узлов — кодовые инструменты для быстрых действий и LLM-узлы только для когнитивных задач.
- Выгоды: LLM используются лишь в необходимых узлах, что уменьшает потребление токенов, задержки и стоимость; кодовые переходы выполняются программно и быстро.
- Безопасность: контроль исполнения вынесен из модели в граф рантайма, что снижает риск prompt-injection и запрещает несанкционированные операции.
- Динамичность: поддержка динамических рабочих потоков с native Python/asyncio, модульными под-процессами и гибкими ветвлениями для сложной бизнес-логики.
- Мульт-Агентность: структурированные, специализированные агентные узлы (анализ политики, составление письма) получают минимальный, релевантный контекст для надежности.
- Руководство: используйте Workflows для предопределенных, детерминированных процессов; Agents — для неструктурированных, субъективных задач; комбинируйте их для production-grade решений.
Palantir vs AI
https://youtu.be/0A3sGymV6kY?is=aV89R-cZVjX5lebE
Vercel Labs показала Zero-Native — экспериментальную open-source альтернативу Electron: UI можно писать на React, Next, Vue или Svelte, а нативную часть — на Zig; вместо встроенного Chromium используется системный WebView, поэтому приложения обещают экономнее по памяти.
https://www.infoq.com/news/2026/06/zero-nativ...
Vercel Labs Open-Sources Zero-Native: a Zig-Based Cross-Platform Native Application Framework - InfoQ
Краткое резюме: Zero-native — это открытый кроссплатформенный фреймворк от Vercel Labs на Zig для нативных приложений, использующий системные WebView вместо Electron, обещая лёгкие бинарники, быструю инкрементальную компиляцию и строгие права доступа.
- Основа и язык: zero-native написан на Zig, что даёт прямую интероперабельность с C ABI и избавляет от затрат на FFI или IDL-биндинги.
- Рендеринг: использует нативные WebView ОС вместо встраивания Chromium, уменьшая размер приложения и потребление памяти.
- Производительность сборки: Zig обеспечивает быстрые инкрементальные сборки, улучшая итеративную разработку по сравнению с медленными циклами Rust.
- Безопасность: модель на основе capability-пермишенов — фронтенд не может вызывать нативные API без явной регистрации команд в Zig и разрешений в app.zon.
- Опциональный Chromium: при необходимости можно упаковать Chromium через Chromium Embedded Framework (CEF) в app.zon.
- Экосистема и конкуренты: конкурирует с Tauri, WebUI, Lynx и другими альтернативами Electron, каждая с разными подходами к размерам и совместимости.
- Ограничения и статус: экспериментален, сейчас для macOS и Linux; возможны проблемы с отсутствием/версией нативного WebView и ограниченная поддержка Windows/мобильных платформ.