Андрей Ситник
@ru.sitnik.es
Создатель PostCSS и @friday.sitnik.es. Пишу про Барселону, Local-First, кинки-события, языки, и необычные факты из Википедии. https://sitnik.es/ English: @en.sitnik.es Прошлая жизнь: https://twitter.com/andrey_sitnik
Вопрос ИИ не в том, что он может сейчас, а в скорости развития и что он сможет скоро. Есть реальные риски, что ИИ превзойдёт человека в ближайшие 20 лет, начнётся Сингулярность и люди потеряют субъектность, дальше цивилизацию будут развивать машины без нас.
Почти полный русский алфавит, но с самыми странными на вид формами букв из новгородских берестяных грамот x.com/gyankotsu/st...
Очень популярные npm-пакеты keyv и cacheable угнали у разработчика и выпустили версии с червём, чтобы красть токены доступа уже у их пользователей. socket.dev/blog/popular... Чтобы обезопасить себя от такого же — моя статья, как защищать свои npm-пакеты. evilmartians.com/chronicles/t...
The secure way to release an npm package in 2026—Martian Chronicles, Evil Martians’ team blog
How to protect your npm package from being stolen in a supply chain attack and improve its position in security ratings
evilmartians.com
Посмотрели семьёй китайский мультфильм «Маленькие монстры с горы Ланлан» — очень понравилось. Авторы нашли крутое прочтение очень популярной и уже немного заезженной истории «Путешествие на Запад». Плюс очень крутая рисовка и самобытная история бе подражания Голивуду.
The SCREEN Act is not just another age-verification bill — it goes much further than anything passed at the state-level or in other countries. 1. The bill doesn't just target porn sites. It goes after *any* site that allows material "harmful" to minors. You'd have to scan your face to use Google.
Кстати, осени часто слышу, что Майкрософт настолько убила UX в Windows 11, что многие с радостью пересаживаются на Линукс. Когда «год Линукса на десктопе» пришёл не из-за роста качества Линукса, а из-за деградации остальных.
vas3k@vas3k.bsky.social · 3d agoШутить над качеством современного софта от Apple это уже как младенцев избивать, я понимаю, но сегодня макось прямо посреди написания поста просто взяла и отключила мне русский язык :D Первый раз такое вижу. Санкции пришли откуда не ждали!
Сегодня ровно месяц моему эксперименту: тогда я написал бота, который синхронизирует все мои посты из всех соцсетей между собой (be-everywhere-bot у меня на гитхабе), даже с поддержкой тредов. Ради кека решил туда добавить даже сетки, где вообще не сижу типа Threads и Bsky :D Итого:
Мы живём в таком мире, что создателям Warhammer 40K пришлось объяснять, что их мир — это сатира и критика фашизма, потому что некоторые ультраправые начали воспринимать его как источник вдохновения. t.me/conceptarium...
Напоминаю, что через 12 дней будет затмение в Испании. Если вы тут живёте, то очень советую его не пропустить. Составьте план с LLM (но уточните про место наблюдения с учётом того, что оно будет на закате), купите очки. Это реально незабываемый опыт.
Уже 25 000 мигрантов (50%) пришедших в Сеулу вернулись обратно после того как поняли, что легализовать своё пребывание в Испании не удастся. Сейчас в Марокко возвращаются примерно 150 человек в минуту. www.ultimahora.es/noticias/nac...
El Gobierno estima en 25.000 los inmigrantes que han retornado a Marruecos desde Ceuta hasta este mediodía
Interior calcula que cerca de la mitad de las personas llegadas durante la crisis migratoria ya han regresado al país vecino
ultimahora.es
Ещё один умный стор для Nano Stores от @alexcarpenter.me из Clerk. В этот раз для форм — валидация, отправка и т. п. github.com/alexcarpente...
В гимне «наших союзников» Талибана есть слова про «груды русских черепов». ru.wikipedia.org/wiki/%D0%AD%... Русофобия — это проблема, только когда нужно. А когда не нужно на неё легко закрывают глаза.
Пока одни люди смеялись над количеством зависимост ей в JS-мире, другие — системно исправляли экосистему (такие как @e18e.dev). В итоге у меня часто в опенсорсных проектах есть не больше 20 зависимостей в node_modules (включая вложенные зависимости).
Примерно раз в год я в рамках некоей практики духовного смирения интересуюсь, как там дела на фронте измерения гравитационной постоянной G. В этом году есть новая точка! От самого NIST iopscience.iop.org/article/10.1... Ну что сказать, по-прежнему больно как в жопу стамеской.
The secure way to release an npm package in 2026. Andrey Sitnik frames it as raising attackers’ costs: npm Trusted and Staged Publishing, org-wide 2FA, CI actions pinned to SHA, and a 3-day dependency cooldown. #npm #security evilmartians.com/chr...
Два видео о группе «народных борцов с ворами» в Барселоне. Они ходят по метро, замечают воров и поднимают шум, что воры вынуждены уйти из метро. Интересно, что в этих группах борцов много иммигрантов. www.youtube.com/watch?v=HhRC... www.youtube.com/watch?v=T7Sm...
Supply chain attacks stealing npm packages are a real threat, with new attacks monthly. But an npm package doesn’t need to be famous to become a target. Check this new post from @en.sitnik.es on the secure release setup made from our experience with 100+ open-source projects. Agent skill inside.
The secure way to release an npm package in 2026—Martian Chronicles, Evil Martians’ team blog
How to protect your npm package from being stolen in a supply chain attack and improve its position in security ratings
evilmartians.com
Для Nano Stores теперь есть библиотека для создания умных сторов со стейт-машиной. Спасибо @alexcarpenter.me из Clerk. github.com/alexcarpente...
Вышла моя новая статья! Я системно рассказываю как максимально безопасно выпускать npm-пакеты в 2026 (в комплекте есть скилл, чтобы быстро применить практики к вашему опенсорсу). Не просто «делай Х», какие конкретно были атаки и почему это спасет. evilmartians.com/chronicles/t...
The secure way to release an npm package in 2026—Martian Chronicles, Evil Martians’ team blog
How to protect your npm package from being stolen in a supply chain attack and improve its position in security ratings
evilmartians.com
Между Испанией и Францией со Средневековья существовала «каста неприкасаемых» которую жёстко дискриминировали (запрет босыми ходить по улице, отдельный унизительный вход в церковь и т. п.) Интересно, что причина такого отношения неизвестна. ru.wikipedia.org/wiki/%D0%9A%...
Каготы — Википедия
ru.wikipedia.org
Ещё один пример, что жизнь мужчины стоит меньше в современном обществе, хотя это прямо противоречит идеалам (и надо менять отношение к ценности мужчин). #правамужчин В США водитель сбивший женщину получает в 2 раза больше срок, чем сбивший мужчину. www.stevestewartwilliams.com/p/bias-in-th...
На олимпиаде 1956 года группа людей была против факела эстафеты (так как эту традицию начал Третий Рейх), отвлекли спортсмена и прибежали к мэру вместо него с поддельным факелом из ножки стула ru.wikipedia.org/wiki/%D0%9B%...
OKHST: predictable color generation for real interfaces https://tenphi.me/blog/okhst-predictable-color-generation/
OKHST: predictable color generation for real interfaces
OKHST is a tone-based color space for generating UI palettes that behave more predictably across states, dark mode, and high contrast.
tenphi.me
Все нейронки согласны друг с другом и считают лучшей игру Outer Wilds. Согласен с ними.
Клюзивность — во многих языках (тагальском, тамильском, кечуа, вьетнамском, чероки) «мы» существует в двух формах: — инклюзивное «мы» (я и ты) — эксклюзивное (я и они, но не ты) Это грамматически обязательно — нельзя сказать «мы» без выбора. en.wikipedia.org/wiki/Clusivity
В Китае очень плохая ситуцация со здоровьем нации от курения табака: 1. Сигареты продаёт гос. монополия, которая сама же и саботирует гос. меры по снижению курения 2. Медицина там не особо государственная, поэтому государству всё равно на последствия www.youtube.com/watch?v=MqCk...
