SIBERIA CAN CODE 🧊 

Anthropic выпустили Claude Fable 5 и Claude Mythos 5

Компания представила сразу две новые модели следующего поколения. По заявлениям Anthropic, они получили серьёзный прирост в программировании, аналитике, компьютерном зрении и научных задачах, а также лучше справляются со сложными многошаговыми сценариями. Та самая нашумевшая модель Mythos, которая прославилась тем, что взломала Linux, MacOS и браузер FireFox.

Главное отличие между моделями — уровень доступа. Claude Fable 5 станет основной моделью для пользователей, а Claude Mythos 5 предназначена для ограниченного круга специалистов из областей кибербезопасности и биомедицины, где требуются более глубокие возможности и меньше ограничений.

По заявлениям Anthropic, новые модели стали лучше справляться с программированием, сложными рассуждениями, анализом изображений и научными задачами. Также улучшили точность ответов и способность находить собственные ошибки в процессе работы.

VK полностью переехали на SPA

VK рассказали, что перевели основные разделы веб-версии на новую SPA-архитектуру. В результате первая отрисовка страницы ускорилась на 25%, а переходы между разделами стали в среднем быстрее в 3,5 раза.

Интересно, что исторически VK рос вокруг собственной PHP-платформы. Когда нагрузки стали огромными, команда разработала KPHP — компилятор, который переводит подмножество PHP в C++ и собирает нативный бинарник. Это был способ выжать больше производительности из существующего стека без полного переписывания системы.

Теперь мы наблюдаем очередной виток эволюции: часть архитектуры снова смещается в сторону SPA. Возникает закономерный вопрос — это новая стабильная точка или через несколько лет индустрия снова уйдёт в сторону стриминга, серверных компонентов и гибридных моделей вроде тех, что активно продвигают Next.js и другие современные фреймворки?

Современный CSS умеет больше, чем вы думаете

Есть важное правило фронтенда: если задачу можно решить на CSS — решайте её на CSS. Это проще, быстрее и обычно требует меньше поддержки в будущем. Для этого даже есть отдельный сайт — modern-css.com. Он показывает, как старые подходы и хаки заменяются современными возможностями платформы: aspect-ratio, (), container queries, CSS Custom Properties и многим другим. Хороший ресурс, чтобы периодически сверяться с тем, насколько современный CSS вы используете в своих проектах.

reactuse разработка документации

Уже были реализованы 90+ новых крутых и реальных демо для наших хуков. Документация продолжает улучшаться. По ходу реализации новых хуков автоматически происходит их доработка, фиксы и написание тестов. На данный момент все демо покрыты тестами. У нас буквально в библиотеке осталось около 5% (8/165 функций) еще не покрыты.

Также в issues были выделены новые хуки, которые будут реализованы к первому релизу. До первого релиза осталось пару десятков демок, не много тестов и доработка лендинга. Всем огромное спасибо за поддержку.

Под роликом мне написали комментарий

`orval получше, чем apicraft будет`
Еще очень давно я смотрел в сторону Orval, но тогда генерация казалась мне сырой. Я буквально не мог нормально использовать функции библиотек с их генерацией. Сейчас решил снова зайти в документацию и, честно, стало намного лучше. Но всё еще не идеально.

export const listPets = async (
params?: ListPetsParams,
options?: RequestInit,
): Promise<listPetsResponse> => {
const res = await fetch(getListPetsUrl(params), {
...options,
method: 'GET',
});
const data = await res.json();
return { status: res.status, data };
};

Главная проблема для меня в том, что библиотека генерирует не примитивы, а уже захардкоженные функции под конкретный сценарий. Хотите получить headers — идите править код или шаблон генерации. У вас не JSON, а buffer/blob/stream — снова правьте код. Нужна своя обертка, свой формат ошибок, свой response shape — опять настройки, override и шаблоны.

При этом я не хочу сказать, что Orval плохой. TanStack-плагины, faker, overrides и общая настройка стали сильно лучше. Это уже вполне рабочий инструмент, который многим закроет задачу.

Я всё еще думаю, что генератор API-клиента должен в первую очередь давать базовые и максимально гибкие вещи. Настройка клиента должна быть простой, конфигурить можно несколько опенапи сразу в одном конфиге, у итоговых функцией не должно быть ограничений.

Поэтому комментарий лично меня не убедил, apicraft просто в разы лучше во многих аспектах, но точно хуже в одном, а именно документация. Я думаю нужно с этим что-то делать.

juniorsbootcamp уже стартует

Мы с командой создаем сервис, который создан помочь вам развиваться, мы для вас подготовили готовый дизайн, бекенд и требования для заданий. Вы занимаетесь только фронтендом, фокусируясь на реальные сценарии. Самое главное это ваш энтузиазм. Выбираете задание, берете свой любимый стек или стек, который давно хотели попробовать, и начинаете разрабатывать
Прямо сейчас мы с командой продолжаем разрабатывать платформу, а также формировать ее развитие на ближайшее время. Я надеюсь, что уже в скоро наша команда представить для вас обновления.

OpenAI решили поддержать open source

Запустили программу Codex for Open Source. Если у вас есть активный open source проект, можно подать заявку и получить доступ к инструментам OpenAI для разработки. В программе дают ChatGPT Pro на 6 месяцев, доступ к Codex, GPT-5.5 Pro, API-кредиты и другие инструменты. Для участия нужно рассказать о своём проекте, приложить репозиторий и объяснить, как AI поможет его развивать.

Если давно поддерживаете open source, то это хороший шанс получить доступ к дорогим инструментам без дополнительных затрат и ускорить развитие проекта.

Supply chain атаки опять взломали npm

Обнаружена новая атака на npm-экосистему: злоумышленники успели скомпрометировать 57 пакетов и опубликовать более 280 вредоносных версий менее чем за 2 часа. Использовалась новая версия червя Miasma, которая умеет самостоятельно распространяться между репозиториями и CI/CD-инфраструктурой.

Самое интересное, что теперь целью становятся не только токены npm или GitHub. Вредоносный код ищет секреты GitHub Actions, облачные креды, SSH-ключи, Vault-токены, менеджеры паролей, а также файлы конфигурации AI-инструментов вроде Claude, Cursor, Gemini и VS Code. Похоже, AI-агенты и их настройки начинают становиться новой поверхностью для атак.