Drim Dev
описание
Канал о деятельности компании Drim Dev и об ИТ-индустрии в целом. Ведёт Дмитрий Мельник. Аккаунт для связи @mitro52. Сайт https://drim.dev/
368
подписчиков
Охват к подписчикам
242,1%
ERR
Реакции к просмотрам
1,14%
262 на 22 постов
Пересылки к просмотрам
1,12%
258
Постов в день
0,0
всего 22
Где отзываются чаще
доля реакций к просмотрам- 25 сент. 2025 г.Интеллектуальный тренажёрный зал Представьте: понедельник, вам прилетает сложная задача - реализовать новый модуль динамического ценообразования для интернет-магазина. Дедлайн - среда, чтобы в четверг фичу можно было раскатать, ведь будет распродажа «Черная пятница». Раньше это была бы неделя работы. Но вы, вооружившись AI-агентом, решаете задачу за три часа. Код элегантен, автотесты проходят. Пускай тестировщики перепроверят и можно деплоить. Вы чувствуете себя супергероем. Мы все так делаем. Используем Claude Code, GitHub Copilot, Cursor. Это стало такой же нормой, как современные IDE с продвинутой навигацией, отладкой и рефакторингом. Зачем тратить часы на рутину, если машина может сделать это за минуты? По оценкам, до 80% разработчиков регулярно используют ИИ, и продуктивность, кажется, взлетела до небес. И вот наступает «Черная пятница». Нагрузка на сайт растет, и в 10:00 утра система падает. Падает именно ваш новый модуль. Логи забиты ошибками тайм-аута базы данных. Вы смотрите на код, который «написали» в понедельник, и холодный пот прошибает вас. Сгенерированный ИИ элегантный запрос на самом деле скрывает неэффективные джойны, которые при высокой нагрузке создают тысячи медленных запросов. Вы видите что не так, но не можете быстро понять почему и как это исправить. Это именно то, что происходит в мире разработки прямо сейчас, пусть и не всегда так драматично. В этот момент эйфория от скорости сменяется паникой от непонимания кода. Недавнее исследование от METR показало, что опытные разработчики, работающие над сложными задачами, при использовании ИИ работают на 19% медленнее, потому что тратят больше времени на проверку и исправление такого «черного ящика». А другие исследования подтверждают, что до 40% кода, сгенерированного ИИ, содержит уязвимости или проблемы с качеством. Получается, ИИ помог вам сдать фичу за полдня, а теперь из-за него компания теряет тысячи долларов в минуту, а вы не знаете, что делать? Да, и это новая большая проблема в мире разработки. Данный тип проблемы называется когнитивная атрофия - утрата фундаментальных и прикладных навыков из-за чрезмерной зависимости от автоматизации. Как мышцы атрофируются без физической нагрузки, так и способность к глубокому анализу и решению проблем атрофируется, если вы только «промптите», а не тщательно думаете. На самом деле эта проблема не нова. Ровно с такими же проблемами столкнулись рабочие в 20 веке, когда их ручной труд массово начали заменять машины. Тела, привыкшие к нагрузкам, стали терять тонус. И тогда человечество изобрело ответ - тренажерные залы. Люди начали ходить туда, чтобы целенаправленно нагружать мышцы, которые больше не использовались в повседневной работе. Как разработчикам адаптироваться? Решение - создать для себя (или купить абонемент в) «интеллектуальный тренажерный зал». Это целенаправленная и регулярная практика фундаментальных концепций и прикладных технологий. Вот что может быть в вашей «тренировочной программе»: * Изучение алгоритмов и структур данных. Основа для оценки производительности любого кода, в том числе сгенерированного ИИ. * Глубокое понимание моделей управления памятью и параллелизма. Это ключ к реализации сложных и производительных фич в высоконагруженных системах. * Освоение принципов системного дизайна и архитектуры. ИИ может написать отдельный компонент, но может не справиться с проектированием всей системы. Это навык, который позволяет вам видеть картину в целом. * Работа с языками, которые заставляют думать. Такие языки как Rust или Zig, с их строгими правилами работы с памятью и конкурентностью, сами по себе являются отличным тренажером. * Изучение смежных направлений, таких как безопасность и DevOps. Понимание того, как ваш код будет развертываться, работать и защищаться в реальном мире, - это критически важный контекст, который ИИ не может предоставить. Я уверен, что на рынке скоро начнут появляться такие тренажёрные залы для программистов. А вы бы целенаправленно пользовались ими? 🔥- да 👍 - надо подумать 😐 - нет И давайте обсудим в комментариях 🙂 #ai #cognitive_atrophy #devgym3,95%
- 25 окт.DynamoDB Несколько дней назад произошёл глобальный сбой у крупнейшего облачного провайдера планеты - AWS. Из-за этого упали как часть сервисов самого AWS, так и другие сервисы: Snapchat, Reddit, Pinterest, Spotify. Последствия сбоя устраняли больше суток. Уже вышел подробный постмортем произошедшего. Надо отдать должное специалистам Амазона, они смогли детально восстановить, что послужило причиной сбоя, и как он развивался. Это говорит о высокой инженерной культуре. Можно ли было предотвратить сбой? Теоретически, да. Но на практике в системах подобного планетарного масштаба невозможно учесть все риски и периодически они будут приводить к сбоям. Нужно лишь стараться уменьшить их масштаб и влияние на связанные сервисы. В этом посте я не буду разбирать постмортем. Это уже сделали на множестве других ресурсов. Но в то же время, я убеждён, что подобные ситуации должны давать новые знания и опыт сообществу. И поэтому я хочу поговорить о самом DynamoDB - сервисе, отказ которого из-за DNS привёл к каскаду остальных сбоев. Будет небольшая серия постов. Что такое DynamoDB? Для хранения данных можно использовать классическую реляционную базу данных (например, PostgreSQL или MySQL). В таких базах данные хранятся в строго структурированных таблицах с заранее определенной схемой. Для получения связанных данных из разных таблиц используются операции JOIN. Этот подход хорошо подходит для сложных запросов, но он сложнее масштабируется. DynamoDB, в свою очередь, является базой данных NoSQL. Она оптимизирована для очень быстрого доступа к данным по заранее известному ключу и, в отличие от реляционных баз, очень сильно масштабируется. Amazon DynamoDB - это полностью управляемая, бессерверная (serverless) NoSQL база данных, созданная для обеспечения производительности с задержками в единицы миллисекунд при любом масштабе. Разберем по частям: * «Полностью управляемая» и «бессерверная» означает, что разработчикам не нужно заниматься администрированием серверов, установкой ПО, настройкой или обновлениями. AWS берет на себя все эти задачи. Более того, DynamoDB может масштабироваться до нуля: если к таблице нет запросов, вы за нее не платите. * NoSQL означает, что у базы нет жесткой схемы, как в реляционных базах (за исключением первичного ключа). Каждый элемент (запись) может иметь разный набор атрибутов. DynamoDB поддерживает две основные модели данных: ключ-значение и документо-ориентированную, что позволяет хранить данные в форматах вроде JSON. Использование внутри AWS Сама Amazon использует DynamoDB для своих самых критически важных и высоконагруженных систем. Это классический пример «dogfooding» - использования собственных продуктов. Ежегодная распродажа Prime Day является самым показательным примером. Статистика пиковых нагрузок на DynamoDB во время Prime Day: * Prime Day 2024: 146 миллионов запросов в секунду * Prime Day 2023: 126 миллионов запросов в секунду * Prime Day 2022: 105,2 миллиона запросов в секунду * Prime Day 2017: 12,9 миллиона запросов в секунду Эти цифры на 4 порядка выше производительности любой реляционной БД в стандартном исполнении (10-15 тысяч запросов в секунду на мощном железе). Использование клиентами Тысячи компаний по всему миру полагаются на DynamoDB для своих самых требовательных приложений: * Snapchat: Перестроил свою самую большую рабочую нагрузку на запись - функцию Stories - для работы на DynamoDB, чтобы улучшить производительность и снизить стоимость. * Disney+: Использует глобальные таблицы DynamoDB для таких функций, как списки просмотра и рекомендаций, обеспечивая низкую задержку для миллионов пользователей по всему миру. * Capcom: Обеспечивает работу своих популярных онлайн-игр, которые требуют обработки миллиардов запросов с задержками в единицы миллисекунд. В следующих постах узнаем, как устроена эта БД и за счёт чего она так хорошо масштабируется. Для этого возьмём реальный бизнес-кейс и реализуем его на реляционной БД и на DynamoDB. В процессе увидим все компромиссы. Также поговорим о том, какие существуют альтернативы. Оставайтесь на связи, будет интересно 🚀 #aws #dynamodb3,24%
- 6 окт. 2025 г.Первый казахстанский единорог? На днях появилась новость, что стартап Higgsfield AI стал первым казахстанским единорогом. Об этом заявил сооснователь компании Александр Машрабов. Он сказал, что Higgsfield пересёк run rate revenue в 50 миллионов долларов и оценка компании превысила 1 миллиард долларов. А именно такие стартапы называют "единорогами" ("unicorns"). Но действительно ли он является казахстанским? Наше государство (как и многие другие) любит приписывать себе успехи компаний и людей из других стран. Возьмём, к примеру, спорт. 3 года назад теннисистка Елена Рыбакина выиграла Уимблдон, чтобы было представлено как величайший триумф казахстанского спорта. Хотя Рыбакина - уроженка Москвы и воспитанница российской школы тенниса. В 18 лет, не получая достаточной финансовой поддержки в России, она приняла предложение от Федерации тенниса Казахстана. Другой пример - Astana Hub. Международный технопарк IT-стартапов позиционируется как центр технологического прорыва Казахстана. Однако значительная часть его резидентов - это компании и специалисты из России, Беларуси, Украины и других стран, которые переехали в Казахстан, привлеченные специальным налоговым и визовым режимами. И стремительный рост экспорта ИТ-решений из Казахстана в большой мере их заслуга. Я не скажу, что все приведённые случаи это плохо. Привлечение спортсменов, специалистов и компаний делает страну более узнаваемой плюс позволяет использовать их опыт для развития собственных кадров. Но всё же хотелось бы иметь больше примеров успешных людей и компаний, которые действительно являются плодом развития Казахстана в спорте, образовании, технологиях. Те, кто родились в Казахстане, получили тут образование и возможности для развития. Давайте посмотрим, кто такой Александр Машрабов. Он является уроженцем Челябинска, а образование получил в одном из сильнейших вузов России - МФТИ. После выпуска он работал в Яндексе. А затем стал одним из основателем стартапа AI Factory, который через несколько лет был куплен компанией Snap за 166 миллиона долларов. Александр также перешёл в компанию Snap, где отвечал за разработку генеративного ИИ. Хм, что-то про Казахстан в его биографии ни слова. Но у Higgsfield AI есть ещё один сооснователь - Ерзат Дулат. И это меняет дело. Ерзат родился в Алматы и учился в знаменитой РФМШ. Там он увлёкся ИТ и сконцентрировался на изучении искусственного интеллекта. Он писал open source библиотеки для ИИ, которые использовались по всему миру. В 2018 году ему даже предложили работу в OpenAI, но он отказался, решив заниматься собственными проектами. Что интересно, в вуз он не поступил. По его словам, в Казахстане попросту не было нужного ему уровня образования. В 2023 года Ерзат продумал идею для стартапа - создание платформы для обучения больших нейронных сетей. С этой идеей он пришёл к инвестору Мурату Абдрахманову и получил 250 тысяч долларов на развитие стартапа. После этого Ерзат предложил Александру Машрабову стать сооснователем. Тот согласился, но в процессе обсуждений команда решила изменить направление с платформы для обучения ИИ на генерацию видео. Так родился Higgsfield AI. Вся команда Higgsfield состоит из казахстанцев и находится в Алматы. В США только Александр. Всё это я узнал из отличного подкаста nFactorial, куда был приглашён Ерзат. Он рассказал, что их команда во всём мире воспринимается как команда суперзвёзд. В ней работают разработчики, ML инженеры, Data инженеры, промпт-инженеры, маркетологи, операторы, режиссёры. Среди них много победителей международных олимпиад по математике и физике. Higgsfield AI - действительно казахстанский единорог! Его сделали инженеры, креативщики и маркетологи, родившиеся и получившие образование в Казахстане. И сейчас их компания является стартапом по генерации видео номер 1 на рынке США. Посмотрите подкаст, вдохновитесь. Пример Ерзата показывает, что если упорно заниматься тем, что реально нравится, то можно добиться поставленных целей и стать лидером на мировом уровне. И всё это находясь в Казахстане. Поздравим нашу страну с первым единорогом, начало положено 🚀 #higgsfield #ai3,11%
- 27 апр.Получил сегодня важный компонент для потенциального проекта Drim Dev. Это мини-компьютер Nvidia Jetson Orin Nano. Это полноценный компьютер на архитектуре ARM64, на который можно установить Linux (определённые его варианты). К нему можно подключить монитор, мышь, клавиатуру. Таких мини-компьютеров много, но Jetson отличает то, что у него есть CUDA-ядра и тензорные ядра. То есть на борту, по сути, GPU от Nvidia. Главная идея подобных устройств — edge AI, или вычисления на самом устройстве, а не в облаке. Это особенно актуально для робототехники. Не нужно вызывать облачную ИИ-модель. В случае с edge AI модель работает прямо там, где собираются данные — на роботе, дроне, камере. Никакого интернета, никаких сетевых задержек, никаких подписок. Чтобы понять, насколько мощное это устройство, есть стандартная метрика — TOPS (Tera Operations Per Second, триллион операций в секунду). Она показывает, сколько арифметических операций чип успевает сделать за одну секунду на задачах машинного обучения. Чем больше TOPS — тем сложнее модели можно запускать и тем быстрее они работают. (Это некоторое упрощение, потому что важно ещё количество памяти и пропускная способность. Но тем не менее.) Несколько цифр для масштаба: * Raspberry Pi 5 — ~0.5 TOPS * Apple M1 Neural Engine — 11 TOPS * Apple M4 Neural Engine — 38 TOPS * Jetson Orin Nano Super — 67 TOPS * RTX 4060 — ~120 TOPS * RTX 5090 — ~840 TOPS * NVIDIA H100 (ускоритель из дата-центров) — ~1500 TOPS То есть Jetson Orin Nano по AI-производительности — это примерно как слабая современная игровая видеокарта, упакованная в формат 10×10 см с потреблением до 25 Вт вместо 500 Вт. И всё это за 249 долларов. Теперь к главному — для чего это устройство нужно. Главные сценарии — там, где нужно "видеть, понимать и решать" в реальном времени: * Computer Vision — распознавание объектов, людей, препятствий через YOLO и подобные модели. 30+ кадров в секунду на видео в HD. Камера на устройстве, обработка тут же. * Автономная навигация — обработка данных с лидара и камер, построение карты окружения (SLAM), планирование маршрута. ROS2 + Nav2 работают на борту, без связи с внешними серверами. * Локальные LLM — небольшие языковые модели (Llama 3.2, Qwen 2.5, Phi-3) запускаются прямо на устройстве. Голосовой ассистент, который работает без интернета. * Распознавание речи — Whisper в реальном времени, без отправки аудио наружу. * Sensor fusion — одновременная обработка данных с лидара, камер, IMU, GPS для роботов и автономных систем. То есть Nvidia Jetson — это железо для физического ИИ — роботов, дронов, умных камер, автономных систем. Всё, что должно работать самостоятельно, без постоянной связи с серверами. Отдельно стоит выделить сценарий Reinforcement Learning. Это когда робот что-то делает миллионы раз в симуляции, модель обучается, а потом уже работает на роботе в реальном мире. Зачем так? Учить робота сразу в реальности — долго, дорого и опасно. В симуляторе вроде NVIDIA Isaac Sim можно создать виртуальную копию робота со всей физикой и прогнать миллионы эпизодов параллельно на мощной видеокарте. Готовую модель потом заливают на Jetson — там она уже не учится, только применяет выученное поведение. Так сейчас тренируют практически всё: походку четвероногих роботов (Boston Dynamics, Unitree), манипуляцию предметами, полёт дронов, автономную навигацию по сложной местности. В этой схеме Jetson — среда выполнения: тяжёлая тренировка идёт на десктопе с RTX 4090/5090, а на робота ставится готовая модель. Orin Nano для этого хорошо подходит. У него тот же CUDA-стек, что и на десктопе, только в компактном и экономичном формате. Меня привлекает идея переноса ИИ в реальный мир. Это очень актуальный и быстро растущий рынок. Я хочу со временем включить это направление в Drim Dev. Нашим разработчикам пора выйти за пределы информационных систем в вебе и начать трансформировать индустрии физического мира. #robotics #nvidia #jetson #edgeai2,72%
- 19 сент. 2025 г.Атака на цепочку поставок npm Представьте, что вы используете веб-приложение для переводов криптовалют. Это приложение написано уважаемой компанией, которой можно доверять. Фронтенд реализован на JavaScript и использует сторонние библиотеки для ускорения разработки. Мы все используем библиотеки, ведь какой смысл каждый раз изобретать велосипед и тратить на разработку неоправданно много времени. Мы используем npm для JavaScript, NuGet для .NET, PyPI для Python, Maven Central для Java, crates.io для Rust, Go modules для Go. И мы такие не одни. По оценкам, типичное приложение в наше время на 70-90% состоит из свободного ПО (Free and Open Source Software - FOSS). Так вот вы используете веб-приложение крипто-кошелька и делаете перевод 0.5 биткоинов с одного своего адреса на другой. Но средства не приходят на ваш адрес. Они уходят в совершенно другое место. Почему это могло произойти? Могла быть скомпроментирована одна из библиотек, используемых кошельком. И в этой библиотеке мог оказаться код, подменяющий адреса в транзакциях на адреса злоумышленников. Это именно то, что произошло в мире JavaScript 8 сентября 2025 года. В этот день злоумышленники получили доступ к аккаунту маинтейнера нескольких популярных пакетов npm и выпустили их новые версии, добавив код, заменяющий адреса крипто-транзакций. Маинтейнера зовут Josh Junon и он стал жертвой фишинга. Изменены были такие популярные пакеты как debug и chalk. Общее количество скачиваний атакованных пакетов - 2 миллиарда в неделю. Вот тут можно прочитать детали. Получается, кто-то обманул какого-то разработчика, а в итоге полбиткоина потеряли вы, серьёзно? Да, серьёзно, и это большая проблема в мире современной разработки. Данный тип атаки называется Supply Chain Attack - атака на цепочку поставок. Почему цепочку? Дело в том, что библиотеки тоже не пишутся с нуля, а используют другие библиотеки. А те другие и так далее. И, когда вредный код попадает в библиотеку debug, он по цепочке попадает и в другие библиотеки, которые используют debug. А затем в другие и так далее. Разработчики крипто-кошелька даже могли не знать, что в их приложении есть код debug. Как разработчикам защититься? Эта проблема особенно актуальна для экосистемы npm, которая чаще всего становится целью атак из-за своего огромного размера (более 4.8 млн пакетов) и относительно слабых правил безопасности. Культура использования множества мелких пакетов ("микрозависимостей") создает огромную поверхность для атаки. Вот несколько ключевых шагов для защиты: * Фиксируйте версии зависимостей. Это важнейшее правило. Никогда не полагайтесь на автоматическое скачивание "последней" версии. Используйте lock-файлы (package-lock.json, yarn.lock). Они записывают точную версию каждого пакета в вашем проекте. Это гарантирует, что при каждой установке вы получите именно тот код, который был протестирован и проверен. * Используйте npm ci вместо npm install. Команда npm install может обновлять ваш package-lock.json, что нежелательно в автоматизированных средах. Команда npm ci (clean install) строго устанавливает зависимости только из package-lock.json. * Минимизируйте количество зависимостей. Каждая библиотека, которую вы добавляете в проект, — это потенциальный вектор атаки. Прежде чем установить новый пакет, спросите себя: "Действительно ли он мне нужен?". Иногда проще написать несколько десятков строк кода самостоятельно, чем тянуть за собой целое дерево чужих зависимостей. Экосистемы с богатой стандартной библиотекой (например, .NET) поощряют именно такой подход, снижая необходимость во внешних инструментах. * Обратите внимание на Deno. Deno — это альтернативная среда выполнения для JavaScript/TypeScript, созданная Ryan Dahl, автором Node.js. Одна из целей Deno, как раз, заключается в том, чтобы создать богатую стандартную библиотеку. В этом посте я затронул только базовые вопросы атаки и борьбы с ней. Пишите в комментариях ваши мысли, будет интересно обсудить. #security #javascript #npm #supply_chain2,29%
- 6 нояб.Недавно к нашему сообществу Drim Team присоединился новый участник - Денис @imajus. Мы с ним познакомились на проведённом нами хакатоне HackLoad 2025. Денис опытный разработчик с 20+ годами опыта. Недавно он опубликовал статью про своё участие уже в другом хакатоне - ETHOnline - где он решал ту же задачу создания надёжного билетного сервиса, но уже на основе блокчейна. Вот ссылка на статью, рекомендую к прочтению, очень интересно. Вот ссылка на репозиторий с кодом. По файлам проекта видно, что Денис активно использовал Claude Code. Для получения стабильных результатов он применял spec-driven development. Это важный опыт для современной разработки и я уверен, что Денис усилит наше сообщество и вместе мы сможем ещё быстрее прорабатывать и внедрять новые подходы использования ИИ для кратного ускорения разработки. Что касается опыта с блокчейном, то он у Дениса тоже большой, ведь он на постоянной основе участвует в хакатонах и занимает там высокие места. Это тоже будет полезно для Drim Team. А мне стало вот что интересно. Хайп блокчейна уже давно прошёл. Что происходит на рынке сейчас? В каких сферах блокчейн реально приносит пользу? Актуально ли разработчикам специализироваться на блокчейне? Много ли вакансий и хорошие ли зарплаты? Давайте попробуем разобраться. Опыт Дениса очень показателен, и чтобы ответить на эти вопросы, я изучил последние отраслевые отчеты. Первое, что бросается в глаза: пока хайп вокруг NFT и Web3-революции стихал, корпоративный и инфраструктурный рынок рос экспоненциально. Разные агентства дают разные цифры, но все сходятся в прогнозах: ожидаемый совокупный среднегодовой темп роста (CAGR) на ближайшие 5-10 лет составляет от 53% до 65%. Так где же "скучная", но реальная польза? Ответ - в корпоративном секторе. Более 70% предприятий в 2024 году начали использовать блокчейн для повышения прозрачности цепочек поставок и эффективности цифровых платежей. Это уже не спекуляции, а реальная оптимизация бизнес-процессов, приносящая измеримую пользу. Вопреки шуму вокруг публичных сетей, сегмент частных (private) блокчейнов занимает огромную долю рынка - 43% в 2025 году. Регулируемые отрасли, такие как финансы и здравоохранение, выбирают их за возможность контроля и безопасности. Теперь о главном: вакансии и зарплаты. Компенсации в индустрии остаются одними из самых высоких в IT. Средняя зарплата блокчейн-разработчика в США в 2025 году составляет около $146,250. Для Senior-специалистов (5+ лет опыта) вилка $150,000 - $200,000 является нормой, а специализированные роли, такие как Blockchain Architect или Security Engineer, оплачиваются еще выше, достигая $200,000. Существует ли "блокчейн-премия"? Да, но это не плата за знание Solidity. Это премия за риск и безопасность. Ошибка в смарт-контракте необратима и может стоить компании сотен миллионов. Для тех, кто ищет удаленную работу, ставки фрилансеров достигают $80 - $150 в час, а средняя зарплата на постоянной удалённой позиции держится в районе $60,000. Но "легкого входа" здесь нет. Рынок испытывает острый дефицит специалистов, но этот дефицит существует на уровне Senior/Architect. Данные показывают, что более 81% блокчейн-компаний находятся на ранних стадиях (seed или venture). Они не нанимают джуниоров для поддержки, а агрессивно ищут опытных Senior+ инженеров, способных с нуля построить и обезопасить ядро продукта. И здесь мы возвращаемся к опыту Дениса и хакатонам. Это действительно один из главных "лифтов" в индустрию. Масштаб огромен: хакатоны Solana (Renaissance, Radar) собирают по 8,000-10,000+ участников из 100+ стран. Призовые фонды достигают $1 миллиона, с гран-при в $50,000 и призами по трекам в $30,000. Вывод: Рынок блокчейна - это не «прошлое», а вполне реальное и быстрорастущее настоящее. Если поставить цель и целенаправленно двигаться к ней, то можно построить на этом рынке хорошую карьеру. #drim_team #blockchain1,96%
- 8 сент. 2025 г.А для чего вообще проводить хакатон? На мой взгляд, это в первую очередь образовательное мероприятие. Перед началом нашего хакатона я и наши партнёры прочитали серию лекций, где дали знания, полезные для выполнения задачи. Потом команды смогли сразу применить полученные знания на хакатоне и получить практический опыт, цементирующий эти знания. Кроме того, многие команды для хакатона специально выбирали технологии, которые они хотели бы освоить и попрактиковать, но в обычной жизни до этого не доходили руки. Примеры таких технологий: Solana, SQLite, Rust для веб-разработки, Go, микросервисы. Интенсивное программирование в течение нескольких дней с чётко поставленной задачей на хакатоне помогает получить хорошую базу в новых технологиях. Но в этом посте я хочу отметить ещё один источник новых знаний и опыта - это обсуждения между организаторами и участниками на самом хакатоне. Эти обсуждения вводят в оборот новые принципы, технологии и подходы, и участники тут же учатся применять их в своей работе. К примеру, есть разные подходы к организации нагрузочного тестирования, Один из вариантов классификации это закрытая модель (closed model) и открытая модель (open model). Следующим постом я скину сообщение, которое я написал командам во время хакатона. И уже с учётом этих знаний мы продолжили обсуждать результаты тестов. Надеюсь, теперь больше людей поймут ценность хакатонов и присоединятся к нам на следующем мероприятии 🙂1,67%
- 22 апр.Доступ к drim.dev из России через ru.drim.dev Все мы знаем, что в России сейчас идут непонятные и неприятные блокировки интернета. Затронули они и мой сайт drim.dev. Мне написало несколько участников курса из России и сказали, что сайт у них не открывается без VPN. Изначально я использовал Cloudflare и проксировал сайт через него. Это было нужно для того, чтобы бесплатно из коробки получить кеширование, расширенную безопасность и множество других возможностей. Я знал, что в России заблокирована часть подсетей Cloudflare, поэтому я выставил drim.dev в интернет напрямую без проксирования. В итоге у кого-то сайт заработал, у кого-то нет, а у кого-то перестал работать, хотя до этого был доступен. Я использую Hetzner в качестве хостинга, и, оказалось, что Hetzner тоже заблокирован. Беда. В итоге я решил создать отдельный поддомен ru.drim.dev и проксировать трафик на него через Казахстан. Вроде как казахстанские подсети в России пока не блокируют. Для этого я купил самую простую виртуалку на ps.kz, установил там nginx и в DNS указал IP виртуалки в качестве адреса для поддомена. Nginx же настроил, чтобы он просто перенаправлял запросы на drim.dev. Также вернул Cloudflare перед основным сайтом. Вот как выглядит конфиг nginx: server { server_name ru.drim.dev; location / { proxy_pass https://drim.dev; proxy_set_header Host drim.dev; proxy_set_header X-Forwarded-Host ru.drim.dev; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header User-Agent $http_user_agent; proxy_ssl_server_name on; proxy_ssl_name drim.dev; } listen 443 ssl; # managed by Certbot ssl_certificate /etc/letsencrypt/live/ru.drim.dev/fullchain.pem; # managed by Certbot ssl_certificate_key /etc/letsencrypt/live/ru.drim.dev/privkey.pem; # managed by Certbot include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot } server { if ($host = ru.drim.dev) { return 301 https://$host$request_uri; } # managed by Certbot listen 80; server_name ru.drim.dev; return 404; # managed by Certbot } Для получения TLS-сертификата я использовал certbot. proxy_set_header Host drim.dev; меняет заголовок Host в переотправляемых запросах, чтобы Traefik, который я использую на сайте, мог правильно маршрутизировать запросы. proxy_set_header X-Forwarded-Host ru.drim.dev; добавляет заголовок, чтобы сайт понимал, откуда изначально пришел запрос. Это нужно, например, чтобы нормально работала аутентификация через Google, GitHub и GitLab. После такой простой настройки сайт стал успешно открываться через ru.drim.dev. Правда, потом пришлось немного повозиться, чтобы настроить библиотеку next-auth, чтобы можно было логиниться с обоих доменов. Причем после логина на одном домене сейчас вы автоматически логинитесь и на другом. В итоге я попросил одного из участников курса проверить, доступен ли ru.drim.dev. Он подтвердил, что теперь сайт открывается. Одной проблемой меньше. Так что можете взять на заметку такой способ, если столкнетесь с похожими проблемами. #drim_dev #nginx #restrictions1,47%
- 2 дек.После крупного сбоя у AWS в октябре я решил написать серию статей о сервисе, который стал виновником сбоя, - о DynamoDB. Эта база данных является представителем семейства NoSQL и весьма интересно посмотреть, как она устроена, и как ей пользоваться. Так сказать, увидеть альтернативу привычным реляционным базам данных. Я начал писать серию на канале, но понял, что такой формат не подходит для нормального изучения. Поэтому я решил развернуть свой блог и написать статью там. В процессе я думал, как ещё можно повысить эффективность обучения. И решил, что читателям было бы хорошо не только получить знания, но и тут же проверить их. И прикольно было бы использовать для этого ИИ. Сказано - сделано. Так родилась новая версия сайта https://drim.dev. На этом сайте есть блог, где я буду публиковать свои мысли. И ещё есть раздел "Навыки". Это набор навыков и знаний, которые нужны разработчикам, чтобы преуспеть в современной индустрии. И первый опубликованный навык - Amazon DynamoDB. Это не самая важная технология, которую нужно знать. Но на её примере я решил начать развивать свою методику. Навык представляет собой одну страницу с детальным материалом, структурированным от простому к сложному. Я не стал делать много страниц для каждого навыка. Это упростит навигацию. Пользователь будет читать часть материала и после него может проверить себя. Для этого есть две возможности. Первая это классический квиз. Читатель видит вопросы и должен дать на них ответы исходя из того, что он только что узнал. Это помогает закрепить материал. Второй механизм - это ИИ-наставник. Он ставит вам задачу и ведёт в процессе её решения. Задаёт вопросы, направляет, объясняет непонятные вещи. Разговаривать с наставником можно после каждого раздела. Есть одна сквозная задача - создание конкурента Twitter. И вы шаг за шагом её решаете, используя DynamoDB. Это ещё более мощный способ закрепить материал. Кстати, у наставника есть имя - Назар 🙂. Для общения с Назаром используется LLM, каждый вызов которой нужно оплачивать. Поэтому у каждого пользователя есть отдельный бюджет токенов, которые тратятся во время обсуждений с наставником. Каждый месяц пользователи получают по 5 миллионов токенов. Но также есть возможность запросить дополнительные, если не будет хватать. Также я планирую сделать и третий механизм - задания, где вам нужно будет писать код. Написанный код пользователь будет загружать на платформу и она будет автоматически его проверять и рассказывать о проблемах. Этот функционал я сделаю позже. Приглашаю вас зайти и изучить DynamoDB. Всего за несколько часов вы получите хорошее представление об этой технологии. Это пригодится при выборе архитектурных решений и на собеседованиях. Вот ссылка на навык - https://drim.dev/skills/amazon-dynamodb. Постепенно я буду добавлять новые навыки и совершенствовать методику обучения. Будет интересно 🚀 P.S. Отдельно хочу отметить, что разработку сайта и материалов я начал 28 октября. В неделю тратил часов по 12. То есть за 60 часов (5 недель) я с нуля разработал программное решение и написал детальную статью с проверочным материалом. Это получилось сделать благодаря активному использованию ИИ. Без него я бы на эту работу потратил раз в 5 больше времени. Качество решения было бы хуже. Скоро я расскажу о том, как я использую ИИ в процессе разработки. Чтобы каждый из вас тоже смог повысить свою эффективность и качество работы.1,25%
- 17 дек.Курс по ускорению разработки с помощью ИИ Если бы меня спросили, что самое важное произошло в моей карьере в уходящем году, я бы сразу ответил - внедрение агентов для разработки во все мои проекты. В течение года я много экспериментировал и в итоге сформировал процесс, который ускорил меня минимум в 3 раза. Теперь я почти не пишу код руками. Я руковожу ансамблем из агентов Claude Code, которые описывают требования, создают UI, пишут тесты и пишут код. Для этого я дообучил агентов, чтобы они использовали мои знания и мои подходы к разработке. Всё это ощущается как супер-сила. Я теперь быстрее завершаю проекты и могу делать вещи, которые не были бы возможны, если бы агентов не было. Выше я уже писал, что сайт Drim Dev я разработал и запустил с начальным контентом всего за 60 часов. Это полторы недели, если работать по 8 часов в день. Без агентов я бы его разрабатывал минимум 2-3 месяца. Всё это дало ускорение моей карьере. Я стал значительно больше зарабатывать. В то же время, в сообществе до сих пор много скепсиса и непонимания, как правильно использовать ИИ для разработки. Использовать ли агентов и, если да, то каких? Как заставить агента не писать лишний код? Не вырастет ли количество багов, если код будет писать агент? Как правильно писать тесты с помощью ИИ? Как научить агента использовать правильные подходы и соглашения команды? Что такое MCP? Что такое RAG? Не атрофируются ли мои навыки? Как джуниору или мидлу правильно использовать ИИ? Для ответов на все эти вопросы я решил обобщить весь полученный мною опыт и создал курс, где разработчики смогут за 5 недель пройти тот путь, который я прошёл за год. У курса две задачи. Первая - сформировать фундаментальное понимание того, как устроены LLM, контекст, агенты, MCP, RAG. Только понимая основы, можно системно и осознанно использовать эти технологии. Также это позволит в дальнейшем следить за развитием ИИ и с пониманием дела внедрять новинки в свою работу. Вторая задача - каждый студент должен на практике использовать полученные знания. Для этого в течение курса мы вместе разработаем 2 проекта: ИИ-ментора и собственного агента для разработки. Кроме того, каждый студент получит возможность разработать собственный проект на "родном" стеке и закрепить весь процесс. Я буду проводить ревью и консультировать на всём протяжении этого проекта. Вот ссылка на страницу курса https://drim.dev/courses/ai-superpower-for-developers. Там вы сможете узнать больше деталей и записаться. Если есть вопросы, можете задать их мне напрямую - @mitro52. Записывайтесь на курс и вы получите знания и опыт, которые многократно увеличат вашу продуктивность. Пусть следующий год для вас тоже пройдет под эгидой ИИ и стремительного развития вашей карьеры. Подарите себе супер-силу в новом году 🚀 #drim_dev #courses #ai1,22%
- 9 апр.Недавно я завершил первый поток своего курса по профессиональному использованию ИИ для разработчиков. Курс прошли 36 человек, в том числе целая команда из одной компании - разработчики систем автоматизации для бизнеса и промышленности. После курса руководитель рассказал мне о результатах. Roadmap продуктовой разработки, запланированный на год, сократился до полугода. Они планировали нанять трёх дополнительных разработчиков - после обучения отказались от найма. Тем самым сэкономив несколько десятков миллионов тенге в год. Технический долг, который копился месяцами, закрыли за три дня. Время загрузки приложения сократили в 10 раз - с 12 секунд до 1,2 секунды - и на это ушло полчаса. Но одна деталь зацепила меня больше всего. Они сократили своего DBA. Не потому что он плохо работал. А потому что разработчики с помощью ИИ стали закрывать его задачи сами. И это заставило меня задуматься о более широком тренде. Раньше в большинстве команд были чёткие роли. Бэкенд-разработчик не лезет в базу данных - для этого есть DBA. DevOps настраивает CI/CD, а разработчик не трогает инфраструктуру. Фронтендер не понимает, что происходит на сервере. Каждый сидит в своей нише и делает своё дело. Это работало, потому что глубокая экспертиза в узкой области требовала многих лет обучения и практики. ИИ это изменил. Не потому что заменил экспертов. А потому что дал разработчикам возможность быстро понять специфику и детали смежной области. Нужно оптимизировать сложный SQL-запрос? Раньше ты шёл к DBA. Сейчас ты описываешь проблему агенту, получаешь решение, проверяешь его - и задача закрыта. Нужно настроить Nginx или разобраться с Docker Compose? Та же история. Ты не становишься DBA или DevOps-инженером. Но ты закрываешь 90% их типовых задач. В той компании было около пяти крупных задач, к которым не могли подступиться из-за отсутствия нужного технического бэкграунда. Задачи были важны для бизнеса, но постоянно откладывались. После курса команда их решила. Не потому что стала экспертами в новых областях. А потому что ИИ снизил порог входа в эти области настолько, что хватило общего инженерного мышления. Это не только мой опыт. Gergely Orosz, автор Pragmatic Engineer - одного из крупнейших инженерных ньюслеттеров - пишет, что с ИИ он уже не видит смысла стартапам нанимать отдельных фронтенд и бэкенд разработчиков. Один инженер, который умеет использовать ИИ, закрывает задачи по всему стеку. EPAM описывает это как эволюцию T-shaped разработчика: горизонтальная планка навыков расширяется, потому что ИИ снижает порог входа в смежные области. А по данным Stack Overflow, 84% разработчиков уже используют ИИ в работе. Я думаю, мы наблюдаем размывание границ между ролями в команде. Ценность узкого специалиста, который умеет делать только одно, снижается. Растёт ценность специалиста, который понимает принципы разработки, принципы работы с базами данных, принципы DevOps - и умеет использовать ИИ, чтобы закрывать задачи за пределами своей основной специализации. Это не значит, что эксперты больше не нужны. Для сложной архитектуры баз данных с высокой нагрузкой вам по-прежнему нужен сильный DBA. Но таких систем от силы 5%. Остальные 95% теперь может закрыть разработчик с ИИ. Если вы узкий специалист и не расширяете кругозор - вы в зоне риска. Если вы разработчик и не учитесь использовать ИИ для выхода за пределы своей роли - вы теряете конкурентное преимущество перед теми, кто учится. Как теперь называть этих людей? Они не бэкендеры, не фронтендеры, не DevOps, не DBA. Они - инженеры. Это слово всегда означало человека, который понимает систему и решает задачи. Мы просто забыли об этом, когда начали делить всех на узкие роли. ИИ возвращает профессии её изначальный смысл. Именно такие специалисты - мыслящие системно и использующие ИИ как инструмент - будут определять рынок в ближайшие годы. #drim_dev #ai1,22%
- 6 нояб.Следующая статья про DynamoDB получилась объёмной и не помещается в максимальный размер поста Telegram. Я на днях запущу персональный блог и опубликую статью там. А пока пост из жизни нашего сообщества Drim Team 🙂1,19%