Задать вопрос
  • Почему Chromium и Firefox по разному запрашивают сайты в плане TLS/SSL?

    TrueBers
    @TrueBers
    одинаково все они интерпретируются, там нечего интерпретировать, если реализовывать современный протокол на сегодняшний день TLS 1.3. По пальцам двух рук можно действительно необходимые фичи сосчитать.
    Проблема комбинаторного взрыва вариантов формата пакетов — тупо обратная совместимость с предыдущими версиями, кривыми реализациями, историческими костылями, и прочим ненужным для функционирования барахлом.
    Написано
  • Почему Chromium и Firefox по разному запрашивают сайты в плане TLS/SSL?

    TrueBers
    @TrueBers
    Василий Банников, там далеко не только в списке шифров отличия. Там всего 6 расширений в протоколе mandatory-to-implement, остальное всё опциональное. Дальше каждый новый опциональный пункт добавляет в комбинаторику к итоговому количеству вариантов в масштабе порядков чисел:
    - Кто-то поддерживает EarlyData, соответственно, вместе с ClientHello уже может начать идти поток данных, если предыдущие ключи от сессии не протухли.
    - Кто-то просто восстанавливает сессию на основе ключей и пропускает повторную проверку сертификата, а кто-то игнорит это расширение, т.к. оно опционально.
    - Один может вначале передачи ещё тикет пиру послать, типа сохрани ключ, а пир вообще не реализовал у себя resumption и просто игнорит эти тикеты.
    - Кто-то поддерживает легаси, а кто-то — нет.
    - Каждый раз всё это может быть покрыто разным алгоритмом шифрования, с хешем разного размера.
    - И ещё десятки и сотни различных комбинаций настроек протокола.

    Это всё только про один современный стандарт TLS 1.3. А сколько серверов сейчас настроено через жопу без понимания настроек? Вот этот весь зоопарк приходится поддерживать, к сожалению. Обратная совместимость называется.
    Написано
  • Как DevOps-фрилансеру искать зарубежные проекты?

    TrueBers
    @TrueBers
    Пума Тайланд,
    хорошо работает грузия
    по моему опыту, сейчас 90% заказчиков после консультации со своими lawer'ами, отказывали мне работать через грузинский ИП. Так что это инфа 2022-23 годов, либо своеобразные заказчики.
    Написано
  • Как заставить Remote SSH работать без таймаутов и подвисаний в Cursor AI?

    TrueBers
    @TrueBers
    Может это Fail2ban выделывается?
    так может логи почитаешь, чтоб не гадать на кофейной гуще?
    Написано
  • Junior SysAdmin Network + Python Где искать первую работу?

    TrueBers
    @TrueBers
    foobarium, компании тысячами увольняют сотрудников и заменяют на ИИ-агентов. Какой ещё генератор случайных чисел? У тебя устаревшая информация так на полгодика.

    Как вообще связана LLM/price и сама работа
    При том, что джуны и мидлы не нужны. Их полностью заменили нейросети. Нужны только крепкие синьоры и спецы, разбирающиеся в нейросетях.

    Мой ответ говорит о том, что ты хочешь найти единорога, которые вымирают с каждым днём тысячами с появлением ИИ.
    У китайцев армии ИИ-агентов херачат 24/7, закрывая 95% ИТ-задач в принципе. До СНГ пока ещё не дошли 95%, но стремительно идёт, никого не пощадит.

    ИИ делает эти задачи за десятки долларов, зачем кому-то тратить время, нанимать джуна, обучать его, платить ему сотни долларов, когда можно сделать всё на порядки быстрее и дешевле? В чём мотивация заниматься таким бессмысленным делом?
    Написано
  • Junior SysAdmin Network + Python Где искать первую работу?

    TrueBers
    @TrueBers
    foobarium, чего? Ни слова не понял. Что ты хотел сказать?
    Написано
  • Почему antigravity постоянно пытается форматировать код, пробелы, отступы, фигурные скобки?

    TrueBers
    @TrueBers
    Для этого придумали линтеры/форматтеры/LSP через feedback loop, AGENTS.md, и т.п.
    Просто "настроек" у LLM не существует.
    От тебя зависит всё, от твоего понимания, как работают нейросети, как ты построил себе пайплайн работы с агентом.
    Это навык, который нужно изучать.
    Написано
  • Junior SysAdmin Network + Python Где искать первую работу?

    TrueBers
    @TrueBers
    Всё, что ты описал, делает нейросеть за 20 долларов в месяц, зачем ты кому-то?
    Написано
  • Какие нейросети помимо ChatGPT эффективны в IT?

    TrueBers
    @TrueBers
    Никакие.
    Нужно подбирать инструмент под задачу, а не придумывать задачу под инструмент.
    Когда появится задача, тогда уже будешь думать, как её решать.
    Написано
  • Как ИИ использовать для написания sql запросов?

    TrueBers
    @TrueBers
    Refguser,
    тут речь о чатах ИИ
    в том и дело! Что тут задали вопрос: как уверенно писать рабочий SQL в чате модели. Ответ: никак. Потому что у чата нет тех инструментов, которые для этого нужны. Их туда можно при желании приколхозить, но зачем, если есть специально созданные?
    И я пытаюсь подвести к тому, что у людей ошибочное представление об инструментах, что в чатах чатятся, а не работают с кодом. Для кода есть другие инструменты: для написания человеком есть IDE, для написания через ИИ — агенты.

    И чтобы меньше всего страдать, достаточно просто воспользоваться подходящим для задачи инструментом. Если к чату подключить MCP и скиллы, он не станет больше подходящим для того, для чего он изначально не предназначался. Можно и к Ламборгини прицеп с навозом подцепить, и она даже поедет, только зачем, если есть для этого специально созданный инструмент — трактор!

    Для задачи автора можно на коленке нагенерить на Питоне за 20 минут агента, который будет банально через LSP проверять синтаксически SQL, подтягивать схему, и небольшую обвязку для интеграционных тестов, чтобы она на тестовой базе дёргала эти запросы и отлаживала.
    Чат здесь можно использовать только для брейншторма идеи, для исследования best practices, чтобы запраймить создание инструмента.
    Написано
  • Как ИИ использовать для написания sql запросов?

    TrueBers
    @TrueBers
    Mors Clamor, Ничего не поменялось, на самом деле. И до ИИ были те, кто без копипасты со StackOverflow ничего не мог. Сейчас то же самое, с приходом ИИ нисколько не изменился процент тех, кто вообще с трудом понимает, что он делает, даже имея неограниченные возможности у себя на устройстве.
    Написано
  • Как ИИ использовать для написания sql запросов?

    TrueBers
    @TrueBers
    Refguser,
    Нет технической возможности/стоит денег/етс - знакомые термины
    А что у вас за мир такой, если отправлять JSON в HTTP API может не быть технической возможности и стоить денег? Вы на Луне или Марсе строите базу? Понимаю, до Марса в несезон 45 минут RTT, долго ждать, но даже там есть техническая возможность, а у вас нет. Может плохо искали?

    О, как! Нда..Ну ладно
    Так а для чего нужна IDE для написания SQL-запросов, вы так и не ответили. Это стандарт такой, требование? Дайте ссылку.
    Написано
  • Как ИИ использовать для написания sql запросов?

    TrueBers
    @TrueBers
    Refguser,
    К чату не особо их подключишь
    скиллы и mcp это не какая-то магия, это такой же текст, который ходит в сообщениях модели, ничего невероятного там нет. Их можно использовать абсолютно где угодно.

    когда имеет смысл юзать ИДЕ
    Современные harness пишутся с посылом, что IDE нужно использовать примерно нигде, зачем оно нужно вообще? Какую функцию оно выполняет? IDE никак не поможет написать этот самый SQL, поможет обвязка агентского harness, его фидбек-луп, условия выхода из этого цикла, доступные тулы, валидация результата, его структурирование, прохождение тестов, и т.п.
    Написано
  • Как ИИ использовать для написания sql запросов?

    TrueBers
    @TrueBers
    Refguser,
    Они используют те же модели, что и по АПИ
    С чего это те же? Любой чат крупного провайдера использует свою, специально тренированную модель для чата, отдельный harness, всё отдельное.

    Вопрос уже в модели..
    Модель в 2026 году влияет примерно на 20-25% успеха, остальное это качество агентского harness'а. С хорошей обвязкой даже тупейшие простейшие модели выдают отличные результаты при грамотном использовании.

    А IDE нужно уже при серьёзной разработке и понимания MCP, скилов и тп.
    Скиллы и MCP никак не зависят от наличия IDE.
    Написано
  • Как ИИ использовать для написания sql запросов?

    TrueBers
    @TrueBers
    Чаты для SQL не сильно подходят или я что-то делаю не так?

    Чаты ни для чего другого не подходят, кроме как чатиться!
    Не благодари.

    Кэп.
    Написано
  • Как и где пользоваться Gemini?

    TrueBers
    @TrueBers
    Во-первых, зависит от задачи. Задача не описана, поэтому выгодно везде/нигде.
    Во-вторых, зачем использовать такую древнюю модель, когда есть 3.1 Pro, которая на две головы выше 2.5?
    В-третьих, пополнить можно всё, что угодно, было бы желание.
    Написано
  • Как правильно клонировать репо когда файлы должны клонироваться в папку с другими файлами?

    TrueBers
    @TrueBers
    Костылей каких-то навалили. Почему не воспользоваться инструментом, созданным специально для этой задачи?
    Написано
  • Та ли ситуация в которой невозможно считать данные с памяти смартфона или просто некомпетентность либо экономия?

    TrueBers
    @TrueBers
    Любой современный телефон память шифрует, это не просто HDD, где всё лежит как есть файлами, в современном железе всё гораздо сложнее.
    Там мало того, что full fs encryption, так ещё и аппаратный keystore может быть, где уже отдельные приложения хранят свои ключи для шифрования данных профилей.

    Забей на эту затею, если не было синхронизации с облаком, то можно забыть о данных.
    Написано
  • Какие данные берет функция для генерации случайного числа?

    TrueBers
    @TrueBers
    В современных процессорах есть генератор случайных чисел (команда RdRand).
    которую ни в ком случае нельзя использовать как единственный источник энтропии! Там столько дыр, что этот источник нужно подмешивать к другим, а никак не использовать в одиночку.
    На игровом сервере ещё окей, но в критической криптографии его использовать нельзя! Только как компонент для разбавления другой энтропии.
    Написано