Техподы, было?

🐸 Библиотека программиста

🤖 Model Context Protocol — универсальный протокол для взаимодействия с ИИ

Сергей Фролов, автор проекта That's IT, объяснил простым языком: MCP — попытка создать стандартный протокол общения между ИИ и внешним миром, анонсированный Anthropic в ноябре 2024 года.

💡 Какую проблему решает?

Современные ИИ-ассистенты — очень умные, но совершенно оторванные от реальности теоретики, которые живут в информационном вакууме. Каждая интеграция с новым API или сервисом — это боль и зоопарк несовместимых решений.

🧰 Архитектура

Классическая клиент-серверная модель с тремя компонентами:

🔴 MCP Host — приложение, где живет LLM (например, Claude Desktop)
🔴 MCP Client — компонент внутри хоста для общения с серверами
🔴 MCP Server — внешняя программа, предоставляющая данные или функции

Общение происходит через HTTP + JSON-RPC для запросов и Server-Sent Events для асинхронности и стриминга.

📦 Основные элементы протокола

🔴 Messages — структурированный диалог с ролями: user, assistant, system, tool

🔴 Tools — внешние сервисы, которые модель может вызывать

🔴 Memory — серверы памяти для хранения заметок, фактов, векторных представлений

🔴 Files & Resources — доступ к файлам, БД, API через URI-схемы

🔴 Prompts — предопределенные шаблоны взаимодействия для стандартных задач

🤖 Практическое применение

С поддержкой MCP можно просто написать «Открой мой документ gdrive://МойДиск/Отчет.gdoc, сделай саммари раздела про расходы на рекрутинг» — и ИИ откроет и прочитает файл, без копирования и вставки.

🐸 Библиотека программиста

Алло, я HR-риэлтор

🐸 Библиотека программиста

💉 БАЗА по SQL-инъекциям

SQL-инъекции делятся на три основные группы по способу получения данных.

1️⃣ In-band (внутриполосная) — атака и получение данных через один канал

Два подтипа:

▪️Error-based — атакующий вызывает ошибки БД и вытаскивает из них информацию.

▪️Union-based — добавляет UNION SELECT к существующему запросу и получает данные в обычном HTTP-ответе.

Когда видишь данные прямо в теле ответа — вероятно, это внутриполосная атака.

2️⃣ Blind (слепая инъекция) — данные читаются по поведению сервера

Никаких записей из БД в ответе — хакер делает выводы по изменениям в ответе или по задержкам

▪️Time-based — запрос заставляет БД задержать ответ, по времени отклика делаются выводы

▪️Boolean (булевая) — запросы возвращают true/false, по этим значениям восстанавливается информация

Если в теле ответа ничего нет, но сайт ведёт себя по-разному — это может быть «слепая» инъекция.

3️⃣ Out-of-band (внеполосная)

Используется когда:

▪️Невозможно атаковать и получить данные через один канал

▪️Сервер работает нестабильно или слишком медленно

Данные передаются через альтернативные каналы (DNS, HTTP-запросы на внешний сервер хакера).

🐸 Библиотека программиста

diff в Linux — полезная команда для поиска различий между файлами, но icdiff — еще круче:

$ icdiff config-dev.ini config-prod.ini

На выходе оба файла отображаются рядом, а все различия выделяются красным и зеленым цветом, что позволит легко понять разницу.

🐸 Библиотека программиста

📃🗑 «Пишу чистый код» и еще 50 фраз, из-за которых ваше резюме летит в корзину

Рекрутеры видят одно и то же в каждом втором резюме: «командный игрок», «работаю с современными технологиями», «обладаю аналитическим складом ума». Эти клише не просто скучны — они ставят под сомнение твою компетентность.

👉 Разбираем 50+ шаблонных фраз по всем IT-направлениям и показываем, как их заменить или вообще выкинуть

🐸 Библиотека программиста

Коллеги, как у нас обстановка по экспертам?

🐸 Библиотека программиста

3. Постоянно грозиться, что уволишься, и не увольняться

🐸 Библиотека программиста

🧰 Ключевые советы по проектированию RESTful API

1️⃣ Domain Model Driven — проектируй API согласно логике предметной области

2️⃣ HTTP Methods — используйте GET для чтения, POST для создания, PUT для обновления, DELETE для удаления

3️⃣ Idempotence — повторный запрос не должен ломать систему: GET, PUT, DELETE безопасны при повторе, а POST — нет

4️⃣ Status Codes — всегда возвращай понятные коды ответов (200, 201, 400, 404, 500), чтобы клиент понимал, что произошло

5️⃣ Versioning — добавляй версию в URL, чтобы не ломать старые клиенты после обновления API

6️⃣ Semantic Paths — проектируй роуты как существительные (/users, /orders/{id}/items), без глаголов вроде /getUser

7️⃣ Batch Processing — позволяй работать сразу с несколькими объектами (/users/batch), чтобы не дергать API сто раз

8️⃣ Query Language — добавляй параметры для фильтрации, сортировки и пагинации (?page=1&sort=name), чтобы было удобно искать данные

🐸 Библиотека программиста

🐧 Когда ты запускаешь команду через SSH, она падает при закрытии сессии. nohup (no hangup) решает это — команда продолжает работать даже после выхода.

nohup tar -cf archive.tar file1 file2 > /var/log/tar.log 2>&1 &

💡 Что нужно знать:

✹ nohup игнорирует SIGHUP — процесс живёт после разрыва сессии.
✹ Без перенаправления весь вывод попадёт в nohup.out.
✹ Добавь &, чтобы запустить в фоне.
✹ Завершить можно обычным kill.

🧠 Альтернативы:

✹ disown — отвязать уже запущенный процесс.
✹ setsid — запуск в новой сессии.
✹ Для сервисов лучше — systemd unit.

🐸 Библиотека программиста

Нейронка раскидала всё как есть на самом деле

🐸 Библиотека программиста

Кому надо?

🐸 Библиотека программиста

👾 Весь код в OpenAI теперь проверяет Codex

ИИ ревьюит код в компании, которая разрабатывает ИИ. Круг замкнулся!

— это одна из многих новостей с недавнего OpenAI DevDay 2025.

Что интересного тебя ждет?

1️⃣ В ChatGPT завезли приложения — что-то типа MCP на максималках: ChatGPT соединяется с приложением, и ты можешь работать с ним прямо не выходя из чата.

▪️Figma — создаёт дизайн по описанию
▪️Booking / Expedia / Zillow — ищут жильё и варианты бронирования
▪️Canva — собирает презентации и постеры
▪️Spotify — генерирует плейлисты
▪️Coursera / Khan Academy — обучают прямо в окне чата
▪️Uber / DoorDash / Instacart — доставляют еду и вызывают транспорт

2️⃣ Agent Builder — конструктор, в котором собрать рабочего агента можно почти как лего-набор.

3️⃣ Обновлённый Codex — тот самый кодинг-агент, который теперь способен часами решать задачи разработки, подключаться к Slack, управлять устройствами и встраиваться в любые продукты через SDK.

▪️Агент вышел из беты — теперь стабильный и с расширенными возможностями
▪️Встроенная галерея виджетов и поддержка MCP
▪️Slack-интеграция: агент читает чаты и понимает контекст
▪️Codex SDK — можно встроить агента куда угодно, хоть в IoT-лампочку

🐸 Библиотека программиста

DevOps — это так, для души

🐸 Библиотека программиста