HTTP2 🆚 HTTP3

👉 HTTP1 → HTTP2

Первая версия протокола HTTP требовала дожидаться получения ответа перед отправлением следующего запроса в рамках одного соединения.

Во второй версии это исправили. Соединение может использоваться без ожидания завершения уже отправленного запроса.

👉 HTTP2 → HTTP3/QUIC

Проблема блокировки была решена в версии 2 — но только на уровне HTTP-протокола. На транспортном уровне TCP она все еще есть в виде обязательного последовательного получения пакетов.

Поэтому версию 3 собрали на протоколе UDP, в которой этой особенности нет, и назвали это QUIC.

🐸 Библиотека программиста

Так сеньор в итоге затащил бы эту задачу?

🐸 Библиотека программиста

🔥 Рынок IT в 2025: меньше вакансий, выше требования, больше фейков | Алексей Сухоруков | Подкаст «Организованное программирование»

Рынок найма снова лихорадит: кандидатов — море, вакансий — сильно меньше, а требования растут как на дрожжах.

В недавнем выпуске подкаста Алексей Сухоруков — человек, который 20 лет в IT-рекрутменте, — рассказывает, почему сегодня рынок стал «рынком компаний», и как ИИ, санкции и ковид перекроили правила игры.

⚡️ Как AI вымывает простые задачи и усложняет жизнь джунам
⚡️ Почему дипфейки добрались до собеседований
⚡️ Как рекрутеры теряют позиции из-за автоматизации
⚡️ И где теперь искать работу, если хочешь остаться в IT

🎧 Слушать выпуск

🐸 Библиотека программиста

Просто запусти это, когда тимлид подойдет к твоему рабочему месту:

while :;do echo $LINES $COLUMNS $((RANDOM%COLUMNS)) "$(printf "\U$((RANDOM%500+1000))")";sleep 0.05;done|gawk '{a[$3]=0;for(x in a){o=a[x];a[x]=a[x]+1;c=int(rand()*5);if(c==0)col="\033[1;32m";else if(c==1)col="\033[0;32m";else if(c==2)col="\033[1;36m";else if(c==3)col="\033[1;31m";else col="\033[1;37m";printf "\033[%s;%sH%s%s",o,x,col,$4;printf "\033[%s;%sH\033[0m",a[x],x;if(a[x]>=$1)a[x]=0;}}'

🐸 Библиотека программиста

Техподы, было?

🐸 Библиотека программиста

🤖 Model Context Protocol — универсальный протокол для взаимодействия с ИИ

Сергей Фролов, автор проекта That's IT, объяснил простым языком: MCP — попытка создать стандартный протокол общения между ИИ и внешним миром, анонсированный Anthropic в ноябре 2024 года.

💡 Какую проблему решает?

Современные ИИ-ассистенты — очень умные, но совершенно оторванные от реальности теоретики, которые живут в информационном вакууме. Каждая интеграция с новым API или сервисом — это боль и зоопарк несовместимых решений.

🧰 Архитектура

Классическая клиент-серверная модель с тремя компонентами:

🔴 MCP Host — приложение, где живет LLM (например, Claude Desktop)
🔴 MCP Client — компонент внутри хоста для общения с серверами
🔴 MCP Server — внешняя программа, предоставляющая данные или функции

Общение происходит через HTTP + JSON-RPC для запросов и Server-Sent Events для асинхронности и стриминга.

📦 Основные элементы протокола

🔴 Messages — структурированный диалог с ролями: user, assistant, system, tool

🔴 Tools — внешние сервисы, которые модель может вызывать

🔴 Memory — серверы памяти для хранения заметок, фактов, векторных представлений

🔴 Files & Resources — доступ к файлам, БД, API через URI-схемы

🔴 Prompts — предопределенные шаблоны взаимодействия для стандартных задач

🤖 Практическое применение

С поддержкой MCP можно просто написать «Открой мой документ gdrive://МойДиск/Отчет.gdoc, сделай саммари раздела про расходы на рекрутинг» — и ИИ откроет и прочитает файл, без копирования и вставки.

🐸 Библиотека программиста

Алло, я HR-риэлтор

🐸 Библиотека программиста

💉 БАЗА по SQL-инъекциям

SQL-инъекции делятся на три основные группы по способу получения данных.

1️⃣ In-band (внутриполосная) — атака и получение данных через один канал

Два подтипа:

▪️Error-based — атакующий вызывает ошибки БД и вытаскивает из них информацию.

▪️Union-based — добавляет UNION SELECT к существующему запросу и получает данные в обычном HTTP-ответе.

Когда видишь данные прямо в теле ответа — вероятно, это внутриполосная атака.

2️⃣ Blind (слепая инъекция) — данные читаются по поведению сервера

Никаких записей из БД в ответе — хакер делает выводы по изменениям в ответе или по задержкам

▪️Time-based — запрос заставляет БД задержать ответ, по времени отклика делаются выводы

▪️Boolean (булевая) — запросы возвращают true/false, по этим значениям восстанавливается информация

Если в теле ответа ничего нет, но сайт ведёт себя по-разному — это может быть «слепая» инъекция.

3️⃣ Out-of-band (внеполосная)

Используется когда:

▪️Невозможно атаковать и получить данные через один канал

▪️Сервер работает нестабильно или слишком медленно

Данные передаются через альтернативные каналы (DNS, HTTP-запросы на внешний сервер хакера).

🐸 Библиотека программиста

diff в Linux — полезная команда для поиска различий между файлами, но icdiff — еще круче:

$ icdiff config-dev.ini config-prod.ini

На выходе оба файла отображаются рядом, а все различия выделяются красным и зеленым цветом, что позволит легко понять разницу.

🐸 Библиотека программиста

📃🗑 «Пишу чистый код» и еще 50 фраз, из-за которых ваше резюме летит в корзину

Рекрутеры видят одно и то же в каждом втором резюме: «командный игрок», «работаю с современными технологиями», «обладаю аналитическим складом ума». Эти клише не просто скучны — они ставят под сомнение твою компетентность.

👉 Разбираем 50+ шаблонных фраз по всем IT-направлениям и показываем, как их заменить или вообще выкинуть

🐸 Библиотека программиста

Коллеги, как у нас обстановка по экспертам?

🐸 Библиотека программиста

3. Постоянно грозиться, что уволишься, и не увольняться

🐸 Библиотека программиста

🧰 Ключевые советы по проектированию RESTful API

1️⃣ Domain Model Driven — проектируй API согласно логике предметной области

2️⃣ HTTP Methods — используйте GET для чтения, POST для создания, PUT для обновления, DELETE для удаления

3️⃣ Idempotence — повторный запрос не должен ломать систему: GET, PUT, DELETE безопасны при повторе, а POST — нет

4️⃣ Status Codes — всегда возвращай понятные коды ответов (200, 201, 400, 404, 500), чтобы клиент понимал, что произошло

5️⃣ Versioning — добавляй версию в URL, чтобы не ломать старые клиенты после обновления API

6️⃣ Semantic Paths — проектируй роуты как существительные (/users, /orders/{id}/items), без глаголов вроде /getUser

7️⃣ Batch Processing — позволяй работать сразу с несколькими объектами (/users/batch), чтобы не дергать API сто раз

8️⃣ Query Language — добавляй параметры для фильтрации, сортировки и пагинации (?page=1&sort=name), чтобы было удобно искать данные

🐸 Библиотека программиста

🐧 Когда ты запускаешь команду через SSH, она падает при закрытии сессии. nohup (no hangup) решает это — команда продолжает работать даже после выхода.

nohup tar -cf archive.tar file1 file2 > /var/log/tar.log 2>&1 &

💡 Что нужно знать:

✹ nohup игнорирует SIGHUP — процесс живёт после разрыва сессии.
✹ Без перенаправления весь вывод попадёт в nohup.out.
✹ Добавь &, чтобы запустить в фоне.
✹ Завершить можно обычным kill.

🧠 Альтернативы:

✹ disown — отвязать уже запущенный процесс.
✹ setsid — запуск в новой сессии.
✹ Для сервисов лучше — systemd unit.

🐸 Библиотека программиста

Нейронка раскидала всё как есть на самом деле

🐸 Библиотека программиста