Счастливый тимлид | ♥ Frontend

Сколько вам было лет, когда вы узнали, что в unix-подобных системах каталог /usr это не сокращение от user? и бонус /dev — это не папка с проектами разработки

Первый офлайн-дрикап от AvitoTech в Екатеринбурге ⚡️ Да ещё и в формате живых дискуссий! Коллеги зовут 28 мая техлидов, тимлидов и руководителей IT-команд, чтобы в неформальной обстановке обсудить: 🔸 AI-инструменты в менеджменте; 🔸 практики управления командами и процессами — от продажи техдолга до проведения 1:1; 🔸 разные боли в работе. Такой шанс поговорить о наболевшем и понетворкать упускать точно нельзя ❤️ 📌 Регистрация по ссылке.

Как пропатчить KDE2 под FreeBSD ядро Линукс и не сдохнуть После поста про уязвимость я пошел обновлять ядро линукса на своём VPS. Я никогда этого не делал и был готов чуть ли не к шаманству на уровне с переустановкой винды. Всё оказалось намного проще. Вот пошаговый гайд. 1. Первым делом надо забекапиться через консоль провайдера. Я всегда делаю snapshot диска перед изменениями, чтобы в случае ошибки можно было легко откатиться. Уже один раз меня это спасало, но в этот раз это лишь дополнительная страховка. 2. Подключаемся к VPS через SSH 3. Проверяем версию ядра и архитектуру командой:

    
        uname -r{}
    

В ответ получите что-то типа

    
        
6.1.0-32-amd64{}
    

Отлично, у нас старая версия на amd64. Целевая же в нашем случае 6.1.0-47-amd64. 4. Обновляем ядро в соответствии с архитектурой. Для amd64 команда выглядит так:

    
        sudo apt update
sudo apt install --only-upgrade linux-image-amd64{}
    

*если подключиться под root, то команды будут работать и без sudo На вопрос Do you want to continue? [Y/n] соглашаемся. 5. Мы на финишной прямой. Чтобы всё заработало — перезагружаемся. Понимаю, это волнительно, но если у вас все настроено нормально, то сервер должен пережить перезагрузку без проблем.

    
        sudo reboot{}
    

6. Нас отключит, это нормально. Ждем минутку и подключаемся опять по SSH. 7. Проверяем версию ядра:

    
        uname -r{}
    

В ответ получаем

    
        6.1.0-47-amd64{}
    

Отлично, у нас теперь новая безопасная версия! 8. (Опционально) Теперь можно удалить старое ядро и освободить примерно 500 мегабайт:

    
        dpkg --list | grep linux-image
# видим старую версию 6.1.0-32
sudo apt remove --purge linux-image-6.1.0-32-amd64{}
    

9. (Опционально) На свой страх и риск обновляем прочие пакеты, потому что почему бы и нет:

    
        sudo apt update && sudo apt upgrade{}
    

После обновления dokku у меня запустился визард первичной настройки и не поднялась пара сервисов. Пришлось перезапускать руками. Поэтому эту команду выполняйте, если знаете как у вас всё настроено и готовы покрасноглазить в случае проблем. Иногда реально проще ничего не делать. Не зря нам деды вбивали главную айти-мудрость «работает — не трожь». 10. После того, как все заработало как раньше, можно удалить snapshot в кабинете провайдера, чтобы он не жрал деньги. 🥳 Поздравляю! Мы справились! Всё оказалось не так уж и страшно. Можно писать в резюме, что обновление ядра линукса для вас как три команды в терминал скопировать. Ведь это так и есть! Лайк, репост, подписка ⤵️

Все VPS под угрозой Вот только отошли от взлома TanStack (публиковал в сторис), как появилась новая более опасная уязвимость — под ударом любое устройство на Linux. Линус Торвальдс уже пофиксил, теперь дело за нами — нужно срочно обновиться на версии с патчем. Подробности в картинках с выжимкой от нейронки или в источниках: Описание: https://zerodawn.ys0.dev/alert/401 PoC: https://github.com/0xdeadbeefnetwork/ssh-keysign-pwn PoC-эксплойт уже опубликован, значит боты появятся в кратчайшие сроки. Любая непропатченная машина, на которую злоумышленник может зайти под обычным пользователем (в том числе через веб-уязвимости, фишинг, украденные учётные данные), будет мгновенно взломана. Лайк, репост, подписка ⤵️

Подходящий день чтобы вспомнить всех тех, кого с нами нет

Как не ссать ходить на конференции одному — гайд Получил такое сообщение в комментах к прошлому посту и это прямое попадание — я сам ненавижу ходить куда-то один, потому что это дискомфортно. Но! Конференции просто созданы для того, чтобы победить этот дискомфорт. Организаторы тратят уйму усилий, чтобы намазать этот социальный клей между участниками, чтобы убрать неловкость, чтобы каждому было интересно и легко начать разговор и завязать знакомство. Да и люди в основном идут на оффлайн мероприятии именно за общением, а не доклады смотреть. Запомни: на конфе каждый по-умолчанию открыт к диалогу. И этим нужно пользоваться. И вот как это делать! 1. Проще всего подсосаться к существующей дискуссии. Если несколько человек увлеченно болтают, то просто подойди и послушай, о чем они говорят. С большой вероятностью они обсуждают последний доклад, нейронки, зарплаты и сломанный найм. Уверен, тебе есть что сказать. 2. Когда на тебя обратят внимание, скажи как тебя зовут и короткое мнение по теме или вопрос. Вопросы работают идеально, людям нравится когда их слушают и слышат. 3. А вот забирать эфир надолго или обесценивать сказаное фразой типа: «это ещё ладно, а вот у меня...» лучше не стоит. Говори коротко, если людям будет интересно, они зададут дополнительный вопрос. И тогда получится диалог. 4. Если к вам подойдут новые люди, то хорошо будет обратить на них внимание, спросить их мнение по вопросу. Для них это будет очень ценно, завяжется ещё одно знакомство. 5. Если тема наскучила или нужно отойти, но люди в группе активно общаются, то не стоит стоять и ждать, когда они закончат говорить, не нужно перебивать и прощаться, не нужно ждать разрешения отойти и уж тем более не стоит торчать в телефоне и всем видом показывать, что вам не интересно. Просто можно взять и отойти, без разрешения и объяснения причин. Это совершенно нормально. И так же нормально вернуться позднее. Не парьтесь. 6. Очень крутая фишка — запомнить имя и обращаться по имени. Это у меня никогда не получается. Так же нет ничего страшного спустя даже час разговора уточнить имя ещё раз. Уверен, собеседнику будет приятен этот интерес. Это не выглядит глупо, а наоборот уважительно, приятно и смело. Более того, с вероятностью 99% он тоже не помнит как тебя зовут, но просто стеснялся переспросить. 7. В конце беседы стоит обменяться контактами. Я ставлю на локскрин qr-код с телегой, чтобы он был всегда под рукой. Это очень удобно. Лайфхак: чтобы вам друг друга не забыть спустя время — сделайте и скиньте в переписку совместное селфи. Потом будет не так страшно написать, если переписка будет не пустой, да ещё и ваши счастливые мордочки напомнят тот приятный момент. 8. Люди редко спустя время помнят детали разговора, но помнят общее ощущение: приятно ли, комфортно ли, был ли общий вайб. Поэтому цель любого диалога не себя показать, а другого узнать. Для этого достаточно просто внимательно слушать — справится любой интроверт! Ты знаешь, кому отправить этот пост Лайк, репост, подписка ⤵️

Мах снова безопасный Корсы в аналитике поправили, метку сняли. Выдыхаем. Блокировка AppStore откладывается. Хотя кому это вообще интересно? 😁 Лайк, репост, подписка ⤵️

MAX.ru помечен как вредонос В новостниках стали появляться упоминания, что якобы мессенджер, наше национальное достояние, какие-то янки признали вредоносным. Я пошел разбираться правда это или нет. Первоисточник найти было не просто. На dtf и в телеграм каналах ссылаются на какой-то либерально-иноагентский сайт, который, естественно, заблокирован. Но до меня дошел слух, что и там нет пруфа, а есть лишь скриншот с неопознанного ресурса. Что же это за ресурс такой? Я до этого момента и не знал, что Cloudflare, помимо CDN, защиты от DDoS и хостинга оппозиционных лендингов (Cloudflare Pages), из-за блокировки которых теперь половина РФ интернета работает через пень-колоду, занимается маркировкой интернет-ресурсов на предмет вредоносности. Оказывается, да, они этим занимаются, причем их слово имеет вес: недавно они внесли в свой список альтернативный клиент Telega, что, как пишут журналисты, стало причиной удаления этого клиента из сторов. Теперь вот внесли Мах. Вероятно, это так же приведет к выпиливанию его из сторов, а в ответ уже наши любители безопасного интернета заблокируют AppStore и все яблоки превратятся в тыквы. Во имя безопасности, конечно! Что же касается пруфов, то я их нашел. На сайте Cloudflare Radar, недоступном в РФ, действительно есть общедоступный отчет, в котором домен отнесен к категории SpyWare — шпионское ПО. Кто раскачивает лодку, выводы делайте сами. Лайк, репост, подписка ⤵️

ChatGPT с новой моделькой Images 2.0 круто прокачался по работе с фотками и текстом. Посмотрите какую сгенерил себе подборку стрижек разной длины, теперь выбираю. Промт довольно банальный, уверен его можно улучшить:

Действуй как эксперт по мужскому стилю. Проведи анализ типажа и сделай наглядную схему анализа причесок. Размести рядом разные варианты причесок, чтобы было понятно что подходит лучше всего. Минимум текста, только короткие подписи. Хочется увидеть сравнение разных типов причесок от лысого до длинных волос.

(нажми, чтобы скопировать) Потом еще добавил:

А теперь сделай такую же подборку разных типов бороды.

Если наберете 35 🔥 скину в комменты результат! Это угар 🤣 Какая стрижка мне больше идет? Лайк, репост, подписка ⤵️

ИИ дарит новые возможности и самоутвердиться и заработать FOMO Вроде вот только недавно отшумела тема с криптой, где если полчаса не читал новости, то опоздал, так теперь то же самое происходит с ИИ. Очень сильно видно расслоение между еще вчера одинаковыми разработчиками. Поговорю с одним, он всё еще задает вопросы дипсику и руками копирует ответы к себе в проект, и думаю: — А я хорош, на шаг впереди, я уже и клод потрогал, и опенкод, и кодекс. Как же сильны мои лапищи! Поговорю с другим, его на работе заставляют использовать Claude под страхом увольнения, а премию выдают токенами, и оказывается использовать agents.md и даже skills.md уже не круто, это для домохозяек. Прошлый век! — Нормальные пацаны уже давно (неделю, может уже даже полторы) используют GraphRAG для хранения инструкций для агентов, это ускоряет работу и экономит кучу токенов. Я слушаю это и даже слов таких не знаю. Чувствую себя каким-то джуном, только что написавшим hello world и возомнившим себя инженером. Я только вчера попробовал запустить команду из ИИ-тимлида, разработчика и тестировщика, а они запускают мультиагентные системы, в которых работают одновременно сотни агентов из Opus, Codex и даже локальных LLM. Я смотрю на это и чувствую, что я остаюсь где-то позади, навсегда. Скоро они сделают всё что нужно, и дел для меня больше не останется. Умру бомжом у помойки. А потом я иду рассказывать это другому другу-разработчику, а он вообще игнорирует этот ИИ, пишет код руками и в ус не дует. На работе всё равно все ИИ заблокированы для сохранения в безопасности конфиденциальной информации. А на пет-проекты времени нет, потому что у него есть настоящий пет, с которым надо гулять два раза в день, есть дети, с которыми надо играть и уроки делать, есть жена, с которой тоже нужно время проводить. Какой еще тут нафиг ИИ? Эх, вот она настоящая счастливая жизнь! И вот сижу я такой и думаю: надо бы перестать раскачиваться как маятник то туда, то сюда, и наконец сфокусироваться на своих личных делах, решать реальные задачи, а не «куда бы приткнуть LLM». И нет ничего плохого в том, чтобы быть не на острии технологий, если это не так уж интересно. Не автоматизировать каждый свой шаг с помощью LLM — это нормально. Или я ошибаюсь? Лайк, репост, подписка ⤵️