Тексты
Заметки, эссе и журналы разработки
Обо всём, что я делаю или обдумываю: инженерия, дизайн, инструменты и иногда кое-что в сторону.
09постовEN · 中文 · PT-BR
Голубые закаты на Марсе — и почему на Земле они красныеНа Марсе дневное небо оранжево-красное, а небо вокруг заходящего Солнца становится голубым: всё наоборот по сравнению с Землёй, под тем же Солнцем. 43-секундное объяснение, почему так: крошечные молекулы воздуха на Земле и пыль крупнее световой волны на Марсе.ВидеоВредонос с фейковых вакансий из Северной Кореи: четыре причины, почему мой антивирус молчалДважды я запускал тестовое задание фейковой вакансии, и ни XProtect, ни антивирус не подали голоса. 53-секундное объяснение: я запустил код сам, он использовал доверенные инструменты, он был новым, а украденная сессия обходит 2FA. И что помогает: проверять, что делает код, до его первого запуска.ВидеоСеверокорейские фермы ноутбуков: как удалённый сотрудник из-за границы работает из дома в СШАСеверокорейских IT-специалистов нанимают на удалёнку по украденным документам и с фотографиями, подменёнными с помощью ИИ, а рабочий ноутбук отправляется на «ферму ноутбуков» в американском доме. На одной такой ферме в Аризоне было более 90 ноутбуков 309 компаний из США. 53-секундное объяснение: как это устроено, дело Чепмен и что помогает.ВидеоФейковые предложения о работе, которые взламывают разработчиков: два моих случая, тревожные признаки от ФБР и что помогаетВ июне 2026 года тестовый проект фейкового заказчика прятал вредонос в npm-зависимости, и тот несколько дней работал на моём Mac; в октябре другой попросил вставить команду в терминал. 53-секундное объяснение: схема, тревожные признаки от ФБР и три привычки, которые её останавливают.ВидеоВзлом Binance на $6,3 млрд: ключи не утекли, а началось всё, возможно, с одного ноутбука29 октября 2026 года из Binance ушло около $6,3 млрд, большая часть — примерно за 20 минут. Блокчейн не взламывали, и, по словам Binance, приватные ключи не утекли. 60-секундное объяснение: что произошло, почему от этого трудно защититься, кого подозревают и что помогает.ВидеоПарадокс Джевонса: ИИ стал в 33 раза эффективнее, так почему его энергопотребление удвоится?Gemini от Google тратит на один промпт в 33 раза меньше энергии, чем годом ранее, и всё же потребление электричества дата-центрами к 2030 году должно вырасти более чем вдвое. Книга об угле 1865 года объясняет эту закономерность. 53-секундное объяснение с цифрами обеих сторон.ВидеоКуда уходит ваш промпт в Claude Code?Вы нажимаете Enter, и промпт уходит одним запросом: через роутер, возможно через океан, в дата-центр, где чипы запускают модель, а потом возвращается токен за токеном. 48-секундное объяснение и цикл, который делает это агентом.ВидеоСколько времени хакеру нужно, чтобы взломать ваш пароль?132 года для 8 случайных символов, говорит таблица паролей 2026 года. Но она предполагает случайный пароль, который никогда не утекал, и отсутствие 2FA. 38-секундное объяснение и то, что на самом деле вас защищает.ВидеоДве фейковые вакансии на Upwork и один заражённый Mac: мои встречи с северокорейской Contagious InterviewТестовый проект с отравленным npm-пакетом и фейковое приложение для встреч, которое ставится через curl | bash. Что произошло оба раза, как я нашёл вредонос с помощью Claude Code и какой инструмент сделал после этого.Пост
Следите
YouTubeДелюсь сборками, экспериментами и выводами по ходу дела.
Новые видео на YouTube, короткие заметки в X. Каждый пост здесь ссылается на оба.