Анастасія Мудра порівнює звичайні LLM із Jev на реальних задачах: бінарних рішеннях, виборі зі списку та оцінках за шкалою.

У статті — про те, чому LLM стискають оцінки до середини, як це впливає на рішення і де спеціалізована модель працює точніше.

👉 https://dou.ua/goto/CKsI

Олександр Кузьменко показує, як перетворити Lenovo K3 PRO на Wi-Fi колонку з голосовим асистентом для Home Assistant.

У матеріалі — ESP32-S3, ESPHome, підключення кнопок, підсилювача й мікрофона, схема з’єднань і вартість збірки.

👉 https://dou.ua/goto/2CH5

Бюджету на Wiz і CrowdStrike немає — не проблема. Данило, Senior AppSec та DevSecOps інженер, показує, як зібрати базовий security-стек на open source: налаштувати доступи, збирати й аналізувати події, реагувати на інциденти та не стати наступним героєм райтапів.

👉 https://dou.ua/goto/YpSy

Лінус Торвальдс вирішив побавитися з Claude Code і залучив його до роботи над дечим сакральним — ядром Linux. І, схоже, експеримент виявився доволі цікавим.

В одному з тестів швидкість читання файлів зросла приблизно втричі, а конкуренцію між ядрами процесора вдалося суттєво зменшити. Щоправда, не обійшлося без проблем.

Що саме Торвальдс доручив ШІ, як вдалося досягти такого результату та які нюанси виявилися під час перевірок — читайте детальніше на форумі DOU.

Дмитро Дійкун продовжує дискусію з коментарів під попередньою статтею та розбирає протокол колективного підпису без сервера.

У матеріалі — спільний ростер, один раунд підпису, топологія «зірка» з координатором і межі довіри в такій схемі.

👉 https://dou.ua/goto/0TGw

Уявімо, що одного дня Java просто не стало, а працювати далі треба.

Яку мову обрали б для наступних проєктів і за чим із Java сумували б найбільше?

👉 https://dou.ua/goto/rYah

Павло Кудринський розповідає, як вбудувати LLM у продукт, де помилка в цифрі коштує довіри.

Автор ділиться досвідом розробки фінтехсервісу для аналізу інвестиційних портфелів - чому заборонив LLM виконувати розрахунки та як організував парсинг даних, перевірки, Celery-черги та захист приватної інформації.

👉 https://dou.ua/goto/fUr2

Цього тижня в рубриці — .NET Fiddle. Це безкоштовний сервіс для практики C# та F#: пишете код, запускаєте його в браузері й бачите результат. Зручно для невеликих вправ або коли треба показати комусь код — достатньо поділитися посиланням.

👉 https://dou.ua/goto/axsz


Маєте якісь цікаві ресурси, якими ви готові поділитися зі спільнотою? Заповнюйте форму, не тримайте їх в секреті 😎

Є банки, які бережуть до зими. А нашу краще не відкладати — збираємо на НРК для «Азову».

Долучайтеся: https://dou.ua/goto/mFaF

Попросили спільноту уявити світ без нових проєктів на Java.
Серед альтернатив — мова, якої поки немає в документації 😅

А який ваш варіант?
👉 https://dou.ua/goto/oKQr

Рома Марінський не просто збирає донати на НРК, а й віддає воркшоп про патерни проєктування для UI- та API-тестів: https://dou.ua/goto/fTb7

500 грн — і навчання ваше! Адже сьогодні недостатньо просто вміти написати UI-тест або поклікати запити в Postman. Важливо розуміти, як побудувати систему автоматизації, яка залишатиметься зрозумілою, гнучкою та придатною до розвитку.

Посилання на воркшоп з'явиться одразу після донату на банку: https://send.monobank.ua/jar/3VNKqJsHmm

Go-розробник Андрій Пугаченко вирішив повернутися до Active Oberon: створив SDK, підтримку LSP та реєстр модулів, а потім написав консольне радіо, щоб порівняти конкурентність у Go та Active Oberon.

У своїй статті автор розповідає про власні експерименти, приклади коду та несподівані результати.

👉 https://dou.ua/goto/fGAs

Lead Back-end Engineer Віталій Хоменко розповідає, як організував роботу з AI-агентами.

Автор ділиться, як налаштовував голосове введення та погодження плану, окремий аудит, перевірку тестів і рев'ю колег. А ще пояснює, чому навіть докладні інструкції не гарантують правильної роботи моделі та які рішення інженеру краще залишати за собою.

👉 https://dou.ua/goto/piDe

🤖 Як побудувати AI-агента з нуля — від мовної моделі до системи, яка самостійно виконує задачі?

4 листопада о 19:00 на благодійному DOU Live разом із Денисом Ювженком, Quant ML Engineer та PhD Researcher in AI, розберемо ключові патерни агентних систем, поговоримо про Agentic AI та harness engineering. А ще — наживо створимо власного AI-агента на Python з OpenAI API 🚀

Участь — за донат від 500 грн на збір НРКастом.
🎁 А серед усіх, хто задонатить, Денис розіграє кар’єрну консультацію!

👉 Деталі та умови участі: https://dou.ua/goto/M0kG
Банка для донату: https://dou.ua/goto/AZ86

У PHP виявили дві критичні вразливості з оцінкою 9,2 за CVSS, які потенційно дозволяють віддалено виконувати код на сервері без авторизації. Причому під загрозою можуть опинитися навіть сайти, на яких взагалі немає функціональності завантаження файлів.

Вразливості отримали назву PHP2Shell. Їх пов’язують із механізмом session.upload_progress та помилками роботи з пам’яттю під час обробки HTTP-запитів. Проблема потенційно зачіпає WordPress, Laravel, Drupal та інші PHP-застосунки.

Як працює атака, які версії PHP можуть бути вразливими та що рекомендують зробити для захисту серверів — читайте на форумі DOU.

Микола Міжигурський знайшов спосіб генерувати тисячі рядків коду на High reasoning, не витрачаючи квоту Codex. Він вирішив перевірити, де тут підступ, та влаштував експеримент на реальному проєкті.

У статті автор розповідає, що з цього вийшло, наводить таблиці результатів та висновки про те, як розподіляти задачі між AI-агентами.

👉 https://dou.ua/goto/IqE8

UPD:

Розробники офіційно випустили пофікшену версію PHP 8.5.12. Деталі.

Антон Калакуцький теж долучився до нашого збору та відкрив дружню банку: https://send.monobank.ua/jar/5yLmr5gjQX 🔥

Давайте допоможемо Антону із закриттям банки! Тим паче, що кожні 300 грн донату — це ще один шанс виграти MacBook Pro M5 від Geniusee 👀

Тож з кожного хоча б по 300 грн, а хто може більше — кидайте більше 😁

Сергій Діданов реалізував у власному застосунку Remote IDE живий перегляд сайтів на iPad, де Claude Code змінює код на віддаленому сервері, а результат одразу відображається у вбудованому браузері без деплою.

Автор розповідає, як налаштував роботу з dev-серверами та кількома проєктами, поєднав перегляд сайту з редактором коду й Git-дифами, а також інтегрував MCP Notes, щоб AI-агент міг самостійно знаходити вимоги до проєкту та перевіряти їх виконання.

👉 https://dou.ua/goto/opmO

Пороблений тиждень, що тут сказати :/

У GitLab вийшло екстрене оновлення безпеки, яке закриває 12 вразливостей у Community та Enterprise Edition. Найсерйозніша отримала максимальні 10.0 бала за CVSS і за певних умов могла дозволити зловмиснику без авторизації виконати довільний код на сервері. Причина криється в помилці компілятора регулярних виразів.

На додачу розробники виправили проблеми з SAML/LDAP, OAuth/OIDC і контролем доступу. Які версії GitLab варто оновити та що ще знайшли розробники — читайте на форумі DOU.