To Program retweeted
Если вы хотели встроить аналог oklch.com в ваше приложение, то у вас появился шанс.
Дмитрий Кряклин написал генератор OKLCH-пространства на WebGL и мы уже перевели oklch.com на него, сильно ускорив сайт.
github.com/dkryaklin/colordx…
Чтож. Диски для raidz1 едут 😁 если хорошие и ещё останутся ещё куплю😄 и будет у меня отказоустойчивый сервер с 2.5тб диска 😁 хоумлаб жив пока для меня😄
Штош опять фронтенд 🤣 и не в самом лучшем его проявлении.
Ну ничего.. Сервера немного подождут :) а там и бэк подтянется с кубером
Спасибо ai за возможный реверс инжиниринг.. Хоть по кускам можно собрать в нормальный проект сгенеренную фигню🥲 руками я бы даже не взялся..
Блин.. Я понял почему не люблю атомарные стили.. Как у tailwind🫠 Это просто невозможно читать и нет никаких правил тупо фигачь как попало. Может я канеш не верно это все вижу. Но обычный css хотя бы пытается научить писать логично и связано.
Современные ai платформы ужасны.. Нет бы сгенерить готовую реакт форму и кастомить элементы.. Ни ху я.. Они перегенеривают с чистого листа все говно.. И ещё и с ошибками.. Господи.. Что за кошмар.. Взять и реверс инжинирнуть проще чем добиться импорта в любой фреймворк.
Postman, http запросы, qwery, вебсокеты, cors, nginx проксирование, ssl, ssh, умение в Linux, основы безопасности+ тестирования+сетей+computer science+бд.
Это база! Без нее будет получаться фигня. Без базы вы стреляете себе и другим в ногу!
Учите базу, будьте хорошими инженерами!
Господи сколько же чуваков которые ваще в айти не шарят.. Разрабов, и даже тимлидов которые блин должны быть сильно умнее.. Это пипец...
To Program retweeted
Сейчас каждая неделя приносит новый инцидент со взломом с применением нейросетей. Выделите время, проверьте:
- все `dependencies` они точно нужны?
- в CI использовать только `npm ci`
- поднимайте свои dependency registry
- используйте npm install --min-release-age=7
- в pnpm делайте minimumReleaseAge: 10080 (тоже 7 дней)
- lockfile обязателен
- изменения зависимостей только через review
- добавьте `npm audit`, Dependabot и Dependency Review на PR
- npm scripts: `postinstall`, `prepare`, `preinstall`
- включите 2FA (двухфакторку) для GitHub/GitLab/npm/cloud
- включите secret scanning, push protection
- защитите ветки main/release: required reviews, no force push
- ограничьте Actions/CI permissions до минимальных
- не публикуемся из Actions/CI
- не давайте secrets в PR из форкнутых реп
- Deploy только из protected branches/tags
- включить backups и регулярно проверять restore
- AI-generated code проходит review/tests/scans
- AI tools не получают prod secrets/write access






