🪳 Вредоносные расширения VSCode заражают ПК с Windows криптомайнерами

​Исследователь из ExtensionTotal обнаружил девять вредоносных расширений на VS Code Marketplace, которые маскируются под инструменты разработки, но на самом деле заражают компьютеры пользователей майнером XMRig для добычи крипты.

Список вредоносов:
– Discord Rich Presence для VS Code (автор Mark H)
– Rojo — Roblox Studio Sync (автор evaera)
– Solidity Compiler (автор VSCode Developer)
– Claude AI (автор Mark H)​.
– Golang Compiler (автор Mark H)​
– ChatGPT Agent для VSCode (автор Mark H)​
– HTML Obfuscator (автор Mark H)​
– Python Obfuscator для VSCode (автор Mark H)​
– Rust Compiler для VSCode (автор Mark H)​

После установки и активации расширения загружают и выполняют скрипт PowerShell. Microsoft уже удалила эти расширения и заблокировала автора.

➡️ Если установили — здесь гайд по удалению.

🐸 Библиотека программиста #свежак

🚀 Mobius 2025 Spring

Mobius — конференция для мобильных разработчиков и специалистов по кросс-платформенным технологиям. Программа включает доклады и воркшопы по iOS, Android, «Авроре», Flutter, Kotlin Multiplatform и DevOps-практикам.

Участники смогут посетить мастер-классы, круглые столы и пообщаться с экспертами из «Яндекса», VK, Ozon, «Авито» и других компаний.

Дата: 9–10 апреля.
Формат: онлайн и офлайн в Москве.
Стоимость: от 25 000 рублей.

➡️ Купить билет можно по ссылке.

🐸 Библиотека программиста #свежак

😱 Как правильно писать код с Cursor? Смотрим, как тот устроен внутри

Cursor — это не просто умный редактор, а полноценный агент, который ведёт сложный диалог с LLM, основываясь на системных промптах, правилах проекта и текущем контексте. Но работает это не так очевидно, как кажется.

🔍 Из чего строится запрос:

– Системный промпт: задаёт поведение ассистента быть вежливым, не извиняться, не писать код напрямую, не отвлекать вопросами.

– Инструкции: подтягивает правила из .cursor/rules, .cursorrules и пользовательских настроек.

– Контекст: видит структуру проекта, историю изменений и текущие действия. Чем дольше ты работаешь — тем лучше он понимает, что ты хочешь.

➡️ Разбираемся с деталями — в статье.

🐸 Библиотека программиста #буст

🙈 Что скрывает дисперсия: разгадка секрета точных ML-моделей

Представьте, что вы строите модель, которая прекрасно работает на тренировочных данных, но стоит подать ей новые примеры... и всё рушится. Знакомо? За этим почти всегда скрывается неправильное обращение с дисперсией.

🧐 Но что, если есть простая формула, способная:
• Мгновенно определить, насколько «разбросаны» ваши данные

• Значительно улучшить точность ваших ML-моделей

• Помочь обнаружить аномалии, которые вы раньше не замечали

В нашем вебинаре мы раскрываем все секреты дисперсии — без сложных терминов и занудных объяснений. Вы узнаете, почему дисперсия — как соль: без нее все пресно, а с переизбытком — несъедобно.

Хотите узнать, как находить идеальный баланс в своих моделях, причем тут Random Forest и много другого о Data Science?

➡️Тогда смотрите бесплатный вебинар от Proglib: https://proglib.io/w/83acf276

🕸 Новая платформа для быстрой разработки полноценных веб-приложений от Google

Firebase Studio объединяет инструменты Project IDX, Genkit и Gemini в единую среду, позволяя разработчикам создавать, тестировать и развертывать приложения в облаке без необходимости настройки инфраструктуры.

✨ Ключевые возможности:

– AI-разработка: напишите текстовые описания или загрузите изображения интерфейсов, и платформа сгенерирует работающее приложение на Next.js.​

– Интеграция с Gemini: AI-ассистент помогает добавлять функциональность, изменять дизайн и улучшать бизнес-логику, понимая структуру вашего проекта.​

– Облачная IDE: возможность редактирования кода в облачной среде, аналогичной Visual Studio Code, с поддержкой автодополнения, отладки и интеграции с сервисами Firebase.​

– Мгновенный предпросмотр: если хочется посмотреть, как ваш прототип выглядит на разных устройствах, в один клик вы получаете URL и QR-код, который можно открыть на любом своем устройстве.

Если вы уже что-то сделали с помощью Project IDX — все эти проекты доступны в Firebase Studio. Переход на новую платформу добавляет новые функции, например удобный предпросмотр и кодирование с агентами.

➡️ Все возможности Firebase Studio — по ссылке.
➡️ Попробовать сам Firebase Studio — можно тут.

🐸 Библиотека программиста #свежак

🆒 Собираем идеальный GUI на Python: 8 библиотек 2025 года

➡️ Tkinter — просто и по делу
➡️ PyQt — строго и функционально
➡️ Kivy — на мобилку и не только

Мы собрали лучшие библиотеки для создания графических интерфейсов на Python в 2025 — от классики до свежих решений.

🐸 Хотите красивый и удобный UI? Начните с этого списка: https://proglib.io/sh/8Z6Yl7fMgS

Библиотека питониста

🐸 Библиотека программиста #развлекалово

📰 Что произошло за неделю

Собрали главные события и контент минувших уходящей недели:

♻️ GitHub Copilot получил крупное обновление к 50-летию Microsoft.

⭕️ Главные проблемы распределенных систем (и способы их решения).

🦠 Вредоносные расширения VSCode заражают ПК с Windows криптомайнерами.

👀 Как правильно писать код с Cursor? Смотрим, как тот устроен внутри.

👨🏻‍💻 Новая платформа для быстрой разработки полноценных веб-приложений от Google.

🐸 Библиотека программиста #свежак

💎 Релиз языка программирования Crystal 1.16

В этом проекте авторы решения пытаются совместить удобство разработки на языке Ruby с высокой производительностью приложений, свойственной языку C. Синтаксис Crystal близок к языку Ruby, но не полностью совместим с ним, несмотря на то, что без переработки выполняются некоторые ruby-программы.

😱 Особенности языка:

– Статическая проверка типов: Crystal использует статическую проверку типов без необходимости явного указания типов для переменных и аргументов методов.

– Параллельное выполнение: в языке добавлены легковесные потоки, которые могут выполняться асинхронно с помощью ключевого слова spawn. Это позволяет выполнять задачи без блокировки основного потока.

– Обновления стандартной библиотеки: в библиотеке появились инструменты для работы с CSV, YAML и JSON, а также компоненты для создания HTTP-серверов и поддержки WebSocket.

– Интерактивная среда: команда crystal play для интерактивного выполнения кода на Crystal в вебе.

➡️ Исходный код проекта опубликован на GitHub.
➡️ Сайт проекта.
➡️ Веб‑интерфейс для интерактивного выполнения кода.

🐸 Библиотека программиста #свежак

🙂 Раскрываем секрет собственных векторов: математическое оружие на собеседовании

Что объединяет успешный собес и продвинутый анализ данных? Оба требуют способности выделять главное из информационного шума!

В мире данных этот суперскилл называется методом главных компонент (PCA) — это как рентген для ваших данных, который мгновенно показывает всю суть, отбрасывая неважные детали.

Например, мы проанализировали 453 акции компаний из списка S&P 500 и выяснили, что всего одна главная компонента объясняет 38% всей динамики рынка. Как такое возможно?

😘 Расскажем на воркшопе «Математика машинного обучения на практике» 21 апреля!

Вы будете работать с реальными данными, научитесь выявлять скрытые закономерности и применять эти инсайты в своих проектах.

Стоимость: 3990 ₽

Не беспокойтесь, если теоретическая база пока хромает — вы можете заранее посмотреть запись нашего вебинара по основам по ссылке ниже.

➡️ Забронировать место на воркшопе: https://proglib.io/w/03316dc1

reTermAI — ИИ-помощник для терминала

Что умеет:

• Подсказывает команды прямо в терминале на основе вашей истории
• Поддерживает частичный ввод
• Можно подключить модель на выбор
• Совместим с zsh и bash

➡️ Установить можно — по ссылке.

🐸 Библиотека программиста #буст

🎉🐙🐱 20 лет Git: все такой же необычный, все такой же великолепный

Легендарному Git стукнуло 20! Вспоминаем, как проект, который Линус Торвальдс называл «тупым менеджером контента», стал незаменимым инструментом для всех, кто хоть раз писал код или даже просто хранил файлы.

Погружаемся в историю, эволюцию и влияние Git на индустрию разработки.

➡️ Читать статью

🐸 Библиотека программиста

🛡️ Срок действия сертификатов SSL/TLS будет сокращен до 47 дней к 2029 году

Форум CA/Browser Forum проголосовал за значительное сокращение срока действия сертификатов SSL/TLS в течение следующих четырех лет. К 2029 году срок действия сертификатов сократится до 47 дней с нынешних 398 дней.

CA/Browser Forum предложил сократить срок действия сертификатов и проверки следующим образом:

– с 15 марта 2026 года — до 200 дней;

– с 15 марта 2027 года — до 100 дней;

– с 15 марта 2029 года срок действия сертификата будет сокращён до 47 дней, а DCV — до 10 дней.

Цель меры — минимизировать риски, связанные с устаревшими данными сертификатов, устаревшими криптографическими алгоритмами и длительным воздействием скомпрометированных учётных данных.

Сертификаты SSL/TLS обеспечивают безопасную связь через Интернет (HTTPS) путем шифрования данных и аутентификации веб-сайтов. Но такая мера приведёт к росту расходов на управление и добавит нагрузку для тех, кто работает с несколькими доменами.

🐸 Библиотека программиста #свежак