Будни разработчика

Смысл быть Senior/Lead с доходом 300k+, если вы ведете себя как финансовый безграмотный и позволяете инфляции превращать ваш кэш в тыкву?

Пока вы ловите иллюзию стабильности и держите миллионы на тающих счетах, продвинутые удаленщики хакают систему и оформляют квартиры в Москве и Питере через гибкие беспроцентные рассрочки вообще без переплат

Команда Влюбленных в недвижимость без соплей и маркетинговой шелухи выложила закрытый пул инвест-объектов с готовой юнит-экономикой для ИТ – кликайте и забирайте, иначе так и останетесь с обесценивающейся бумагой.

Реклама. Рекламодатель ИП Громова А.Л. ИНН 781014051159 erid: 2VtzqxfKuJn

#ссылка дня

Google вместе с командами Edge, Firefox и MDN выложили Modern Web Guidance — набор скиллов для AI-агентов, которые помогают использовать современные браузерные API вместо привычных JS-костылей.

Причём речь не об абстрактных рекомендациях, а о вполне конкретных задачах. Например:

— Нужно выпадающее меню, которое не вылезает за границы экрана? Агенту подскажут использовать CSS Anchor Positioning и position-try-fallbacks вместо ручного вычисления координат.

— Нужно мобильное боковое меню со свайпами? Есть реализация на <dialog>, CSS Scroll Snap и scroll-driven animations. Без самостоятельной обработки перетаскивания пальцем.

— Нужно открывать модалки и поповеры? Можно обойтись HTML-атрибутами commandfor и command, без JS-обработчиков для открытия и закрытия.

— Нужно отслеживать активный элемент карусели? Вместо постоянного прослушивания scroll можно использовать scrollsnapchange.

Всего в базе 250 возможностей веб-платформы и готовые рецепты для UI-компонентов, анимаций, форм, производительности и доступности.

При этом агент получает не всю документацию сразу, а ищет нужный рецепт локально и подгружает его в контекст. Рекомендации учитывают Baseline, содержат фолбэки для старых браузеров, а экспериментальные API по умолчанию не предлагаются к использованию.

Есть даже команда legacy-scan, которая ищет в существующем проекте устаревшие решения, потенциально заменяемые нативными API.

Установка:

npx modern-web-guidance@latest install

И отдельно понравилось, что авторы проверяют скиллы на реальных задачах с Playwright. В их тестах успешность Codex выросла с 54% до 82%, а Claude Code — с 57% до 88%.

Ставьте давайте, а то ваши агенты застряли в 2019.

#ai #skill #agent

Как выглядит ваше идеальное воскресенье? Пять мероприятий до обеда или пять часов под одеялом?

👀 У Саши Бударина и его жены мнения разошлись. Но одну идею они все-таки одобрили — сходить на ИТ-конференцию Импульс Т1.

19 ноября здесь можно отточить ИТ-мастерство на реальных задачах, познакомиться с экспертами, поработать с ИИ-агентами и попробовать новые инструменты. 5 направлений и 70+ активностей для всех, кто в ИТ. А после — ждем на классной вечеринке.

➡️ Если тоже за развитие с пользой и удовольствием — вам сюда ⬅️

#такое дня

Недостаточно нам было RCE по всему интернету за последний месяц, так ещё и Telegram решил выкатить никому не нужные HTML-виджеты прямо в сообщениях. И практически сразу получил RCE в подарок.

В Telegram появилась возможность отправлять интерактивные сообщения с HTML, CSS и JavaScript. То есть боты теперь могут присылать небольшие приложения, которые выполняются прямо в мессенджере.

Для безопасности всё это запускается в отдельной песочнице на движке QuickJS. Без доступа к системным функциям, сети и прочим радостям.

Вот только в QuickJS обнаружилась ошибка работы с памятью, позволившая эту песочницу обойти. В результате исследователи продемонстрировали запуск калькулятора на Android, а затем появился и эксплойт для Telegram Desktop 7.4.2 под Windows. Там специально подготовленный виджет добирается до системной функции WinExec и запускает calc.exe.

Причём Telegram продолжает работать как ни в чём не бывало.

Уязвимость в QuickJS уже исправили, но в опубликованную версию Telegram Desktop 7.4.2 исправление ещё не попало.

У Telegram уже есть Mini Apps, теперь понадобилось ещё и выполнение чужого JavaScript внутри обычных сообщений. Зато теперь вместо скучной кнопочки бот может прислать вам всякого в нагрузку.

#telegram