IT

Miesiąc temu narzekałem, że muszę ciągle aktualizować swoje aplikacje bo cały czas jakieś krytyczne podatności znajdują w next.js i innych bibliotekach a teraz trafiłem na Twitterze na taki obrazek xD. Eh pora zautomatyzować za pomocą AI żeby mi samo bumpowało wersje paczek bo mi się już nie chce tego robić ręcznie i sprawdzać czy działa.
#programowanie #ai

Małe podsumowanie konferencji Technology Leader of Tomorrow w Gdyni.

Organizacja i pomysł na samą konferencję - super.
Wydarzenie odbywało się 300m od morza, główne wydarzenia w Teatrze Muzycznym, a pozostałe w zasięgu 100m od niego.

Tematyka - mnóstwo tematów, które przydzą się liderom, ale nie tylko. Choć AI przewijało się dość często (trendy temat), to jednak sporo wydarzeń miało charakter powiązany z:
- lekcjami wyciąganymi z przeszłości i to zaczynając od kolarstwa (Czesław Lang) na ecommerce kończąc (CEO Allegro)
- transformacjami o globalnej politycznej skali (Aleksander Kwaśniewski) i wdrożeniami dla milionów ludzi (Allegro, Inpost, mObywatel, ePity, COI)
- psychologią i rozumieniem siebie, biznesu, klienta, potrzeb, pracowników (choćby wystąpienia Awards, ING, GSK, Alior, Hitachi, Deviniti oraz kilku psychologów)
- umiejętnościami lidera i jego rozwojem (ABB, XTB, mBank, ING)
- i wiele innych

Niewiele było też wydarzeń, które się odbywały w tym samym czasie, co inne, którymi byłem zainteresowany i musiałem wybierać. Dla mnie to ogormny plus.

Może to źle zabrzmi, ale mega dużo dał mi dostęp do strefy Executive, w której mogłem spotkać tych samych ludzi z dużej sceny, ale już w mniejszym kameralnym gronie (10-25 osób), zamiast 500-1200 osób. Pomijam aspekty takie jak normalne jedzenie, przekąski i kawa w ceramice, zamiast papierowego kubka, bo to nie uzasadnia różnicy w cenie. Kolacje na tarasie Muzeum Marynarki Wojennej już bardziej. Ale same spotkania w cztery oczy z ludźmi z C-levelu, ekspertami, czy choćby Aleksandrem Kwaśniewskim, juz zdecydowanie tak.

W przyszłym roku też się wybieram, jeśli ktoś jest również chętny, to dajcie znać, chętnie się spotkam na miejscu, wypiję kawkę i pogadam :)
#zpamietnikalidera #konferencje #it #pracbaza

Najbliższe dni pod znakiem konferencji Technology Leader of Tomorrow 😎
#it #zpamietnikalidera #gdynia

Widzę, że szukanie dziur w oprogramowaniu za pomocą AI musiało w ostatnim czasie wlecieć na pełnej bo zauważyłem, że od jakiegoś czasu co 2-3 dni dostaje powiadomienia o znalezionych podatnościach w moich repo. Jeszcze niedawno to było może raz na miesiąc portem tydzień. A jeszcze wcześniej to była rzadkość. A teraz prawie cały czas. To już się robi upierdliwe xD. To są powiadomienia dla samego next.js z ostatnich 4 dni xD. Odpowiadam za utrzymanie kilku takich aplikacji dla klientów i muszę to ciągle aktualizować, Jezu dajcie żyć...
#programowanie #javascript #webdev #ai

Fajny tool - polecam jak ktos uzywa ej aj w robocie i chce miec orkiestratora agentow

https://hermes-workspace.com/

#ai #it

Nie ma to jak uzywac ej aj do podsumowania wideło o oszczędnościach w pracy z ej aj XD:

(nie probowalem ale wrzucam moze komus sie przyda)

Optymalizacja pracy z Claude Code, aby uniknąć przekraczania limitów użycia:

Głównym problemem jest tzw. "Context Compound" – każda nowa wiadomość przesyła ponownie całą historię rozmowy, co szybko zużywa tokeny i może prowadzić do spadku precyzji modelu ("Context Rot").

Kluczowe strategie optymalizacji:

1. Zarządzanie narzędziami MCP (Model Context Protocol):

Leniwe ładowanie (Lazy Loading):* Włączenie zmiennej środowiskowej ENABLE_TOOL_SEARCH sprawia, że Claude ładuje definicje narzędzi tylko wtedy, gdy są potrzebne, zamiast ładować wszystko na starcie (co może oszczędzić 20-100 tys. tokenów).

Zamiana MCP na CLI:* Wiele narzędzi (np. Supabase, Sentry, Jira, Vercel) lepiej obsługiwać przez interfejs wiersza poleceń (CLI). Wywołania CLI zużywają znacznie mniej tokenów niż ich odpowiedniki MCP.

2. Optymalizacja "Umiejętności" (Skills) i Promptu Systemowego:

Audyt umiejętności:* Usuwanie przestarzałych lub dublujących się skryptów/umiejętności zainstalowanych w Claude Code.

Odchudzanie [CLAUDE.md](http://CLAUDE.md):* Przenoszenie szczegółowych instrukcji z głównego pliku promptu systemowego do osobnych plików referencyjnych w folderze dokumentacji. Claude będzie po nie sięgał tylko w razie potrzeby.

3. Zmiany w ustawieniach konfiguracyjnych (settings.json):

Wcześniejsze autokompaktowanie:* Zmiana progu auto_compact_percentage_override (np. z domyślnych 83% na 50-75%), aby model streszczał kontekst zanim zacznie tracić na dokładności.

Zwiększenie limitu wyjścia Bash:* Ustawienie wyższego limitu BASH_MAX_OUTPUT_LENGTH zapobiega ucinaniu wyników komend, co eliminuje kosztowne (w tokenach) ponowne próby ich uruchamiania przez model.

Reguły odmowy dostępu (Deny Rules):* Podobnie jak w .gitignore, warto zdefiniować foldery, których Claude nie powinien czytać (np. node_modules, dist, cache), aby niepotrzebnie nie zapychały kontekstu.

Wprowadzenie tych zmian pozwala na zmniejszenie początkowego zużycia kontekstu o kilkadziesiąt procent, co przekłada się na dłuższą i bardziej efektywną pracę bez uderzania w limity.

#ai #it

"The only ways to make the deletion stick are to disable Chrome's AI features through chrome://flags or enterprise policy tooling that home users do not generally have, or to uninstall Chrome entirely" #google #degoogle #chrome #komputery

ciekawa pogadanka o security w dobie ej aj it #ai #llm

#it #adobe

https://ahutchinson.substack.com/p/adobe-is-up-in-your-system-hosts?

Microsoft szykuje duże zmiany w aplikacji Microsoft Authenticator. W nadchodzących miesiącach program zacznie wykrywać smartfony z rootem lub jailbreakiem, a następnie stopniowo ograniczy ich obsługę. Microsoft Authenticator to aplikacja na telefon (Android i iPhone) służąca do

Serio? Jeszcze zaraz PornHub zacznie achievmenty dodawać :D

#github #microsoft #cotusieodpierdala

Wiecie co jest gorsze od tego, że AI uprościło algorytm do czterech linii kodu. Algorytm z którego byłem dumny jak go tworzyłem 3 lata temu i który był sercem całej aplikacji?

To, że wyszło że oryginalny algorytm był niedokładny.

Idę się zakopać :grinning:

#programowanie #ai

Nie ma to jak profesjonalna rozmowa kwalifikacyjna na seniora do dużego korpo.

Rekruter nie wysłał linka do rozmowy w mailu z zaproszeniem, miał się skontaktować do 1-2 dni przed rozmową, co również nie nastąpiło. Z pół godziny przed rozmową zapytałem co jest, link dostałem dopiero 5 minut po rozpoczęciu, zapewne dopiero wtedy ogarnęli.

Po small talku pierwsze zadanie, C++... Ja zszokowany, bo nigdy nie twierdziłem, że umiem C++ na jakimkolwiek poziomie. Gdy rektuter ma w wymaganiach cokolwiek, czego nie umiem, to mówię z góry.

Umiem dobrze C, więc mimo wszystko 3 banalne zadanka zrobione w czasie, choć z kilkoma spowolnieniami i na styk. Przeprowadzający rozmowę próbując podpowiedzieć co chwilę wytrącał mnie z rytmu, chociaż i tak byłem wystarczająco sfrustrowany dotychczasowymi. wydarzeniami.

Kilka godzin później mail, że mi dziękują i nie będzie współpracy. Spojrzałem jeszcze w CV, czy to nie ja nakłamałem. Z C++ były tam tylko 2 miesiące pracy po stażu, no ekspert.

Ktoś jeszcze spotkał się z takimi kwiatkami na rozmowach w IT?
#rozmowakwalifikacyjna #praca #it

Kiedy tylko usłyszałem o genialnym pomyśle mikroslopu zeby zamiast programistów, kod windowsa byl pisany przez AI, dokładnie to sobie wyobrażałem 😁

https://www.windowscentral.com/microsoft/windows-11/windows-11s-botched-patch-tuesday-update-nightmare-continues-as-microsoft-confirms-some-pcs-might-fail-to-boot

#it #windows #programowanie

Eric Smith twierdzi że w branży powszechnie uważa się że w przeciągu roku większość programistow zostanie zastąpiona przez AI. (Od 6 minuty) Filmik sprzed pół roku. Czyli co, pół roku zostało? :stuck_out_tongue: fear mongering. #programowanie #it #ai #przyszlosc

Siedzę na audycie IT z asseorem...luźna refluksja nt temat tego jak wygląda UX/UI jakiejś tam apki pisanej na starą Windę (okolice 2006-2008). Rzucam tekstem, że "to jest tak siermiężne i fchuj nieużywalne jakbyśmy korzystali z "Nestacape Navigator" w 2025!""

2 minuty pauzy i odzywa sie młody koleżka z mojego zespolu:

"- Karwa, aż musiałem wyguglać co to za technologia i o czym gadacie bo nigdy o tym nie słyszałem xD"

Dobrze, ze nie wspomniałem, że administrowałem onegdaj sieciami Novel Network na topologii BMC a IMO audytor też mógł kminić to co za tech I ugułem by sie spotkanie moglo przeciągnąć niepotrzebnie bo #stareludzia lubią sie nostalgować..
Lucky me ¯\\_(ツ)_/¯

Trochę poczułem się staro 🙃.

EDIT: ciekawostka - współczesne zarabiarki do kabli ethernetowych nadal mają (chyba) zaciski do BMC. Przynajmniej ta która kupiłem 5 lat temu!

"- Anrzeju, zastanów sie czy pół dekady to nadal "spółczesne?" 😀

#cybersecurity
#stareludzia
#konkutery
#bezsennosc

Rzadko mi się to zdarza (na szczęśliwości), ale czasami wpada spotkanie świąteczne w społeczności CSO/CISO.
I wtem zwykły czarnuch z IT przepoczwarza sie w korpoludka "żeby tym na górze żyło się ze świadomością "it's fine!""
Żartuję - społeczność CSO/CISO to mega support w ramach wymiany doświadczeń, edukacji nt sec i szeroko rozumianego networking. ᕦ( ͡° ͜ʖ ͡°)ᕤ

Taaak, to pierwszy Andzej w garniaku tutej. 🙃
#cybersecurity
#security
#it
#brandzlowaniesieitsec
#spolecznosc
#jebacbiede

Widzę że dość aktywny jest tu tag #linux więc mam pytanie co robię nie tak. Mam lapka:

ryzen 5600h, 16gb, rtx 3050

Próbowałem przesiąść się na fedorę więc poszła instalacja, następnie przez rpm pobrałem sterowniki do nvidii i cała fedora z zerowego użycia karty graficznej i lekkiego użycia procka (mówię o samym gui) zaczęła mieć problem z przesuwaniem okienek i ogólnym działaniem systemu. Oczywiście problem z odinstalowaniem sterowników wystąpił więc wróciłem do poprzedniego snapshota i zadziałało. Trochę poczytałem że jest problem z obsługą kart nvidia jako dedykowanych system sobie z obsługą 2 kart w zależności obciążenia i procesu nie radzi więc dałem sobie spokój i odinstalowałem.

Następnie wpadłem na pomysł z podziałem dysku część użyłem na win 11 część na fedorę. 11 napierw zainstalowana zaktualizowana później fedora i wszystko działało. DO momentu aż nie wyłączyłem komputera.

Rano wstaję fedora nie wstaje XD Windows oczywiście bez problemów. Nie udało mi się przywrócić z tego obrazu linuxa musiałem go od nowa postawić. Przy dłuższej zabawie znowu wróciłem do win 11 mimo że jestem bardzo niezadowolony z działania systemu i płynności.

2 pytania:

Czy coś tutaj robiłem nie tak czy mogłem uniknąć jakoś tych problemów?

Czy jest na fedorze współpraca kart integry i dedykowanej?

#technologia #systemyoperacyjne

Segmentation Fault

Zaadresowanie zerowego bloku pamięci albo próba czytania z przypadkowego adresu pamięci kończy się w systemach Unixowych (najczęściej) zdawkowym komunikatem "Segmentation fault (core dumped)" i nagłym końcem działania procesu.
Sama nazwa wyjątku - Segmentation fault - albo Segmentation violation - jest trochę tajemniczą.
Linux wypisze nam komunikat "Segmentation fault" ale mnemonik sygnału Unixowego który stoi za tym wyjątkiem to SIGSEGV, gdzie V wskazuje na "violation".
Skąd to się w ogóle wzięło?
Windowsy definiują analogiczny wyjątek jako po prostu "Access violation" - elegancko.

Zaczęło się od komputera GE 645 od General Electric, jeszcze w 1965r. Dla niego powstał też system operacyjny Multics. Do projektu GE 635 dorzucono mechanizm segmentacji pamięci, czyli wczesną formę pamięci wirtualnej. Każdemu procesowi można było przydzielić jednorodny wycinek pamięci, którą tenże proces widział tak, jakby zaczynała się od adresu 0. W założeniu jeden proces nie mógł nagrzebać w pamięci innemu.
Potem inżynierowie w DEC podchwycili to rozwiązanie dla komputera PDP-11/45 . Dla niego też powstał Unix w wersji 4, całkowicie pisany w języku C.
Tenże PDP (1972) miał już układ zarządzania pamięcią (KT-11C) opartą o segmenty. Więcej - segmenty mogły być rozmaitego rodzaju - np segment kodu, segment tylko do odczytu.
Na liście sygnałów Unixa wersji 4 pojawił się sygnał SIGSEGV jako właśnie wyjątek spowodowany na przykład zapisem do segmentu w trybie tylko do odczytu.
Intel wprowadził segmentację zdaje się w latach '80 w 80286, gdy upowszechniał się już model pamięci stronicowanej. Ale zanim Intel zawiązał rynkowy kartel z Microsoftem zdawał się być mocno zacofany jeśli chodzi o rozwój architektury komputerowej.
No i ten segmentation fault wlecze się za nami od wczesnych lat '70 we wszystkich unixopodobnych systemach operacyjnych.
#systemyoperacyjne #linux #oesowo

Jako iż black week trwa to jest to dobry okres żeby kupić VPSa (no i w cyber monday też się opłaca) - można dorwać serwer o dobrych parametrach w niskiej cenie.. Tak w ogóle to nie wiem czy wiecie ale od niedawna #ovh ma super ofertę #vps 4vCores / 8GB / 75GB SSD za 20zl brutto 🤯

Poza tym warto regulanie zaglądać na
- lowendbox.com
- lowendtalk.com

#serwer #promocje #blackfriday #lowendbox #lowendtalk