Andrey Helldar
Фотография
Встречайте наш второй альбом — «Service Unavailable».
Ночная смена в рок-метале: упавшие миграции, зависшие очереди, ложные зелёные статусы, зацикленные контейнеры и ошибки шлюза. Алерты показывают симптом, rollback не возвращает время, но после каждого падения PHP продолжает жить.
Альбом для тех, кто хотя бы раз чинил прод под тяжёлые риффы.
Слушайте на всех площадках: band.link/23on8
96 · Andrey Helldar
В последние месяцы я всё чаще слышу истории о том, как ИИ нас всех заменит.
Кто-то говорит с опаской, кто-то уже напрягся, а кто-то просто в ужасе. Реакции разные.
И иногда меня спрашивают как я к этому отношусь. Ну, как вам сказать... Джунов по факту нейронки уже заменили. Современные модели пишут код на уровне крепких мидлов. Да, им не хватает экспертизы, поэтому сеньоры и архитекторы ещё на плаву, до поры до времени. И, рано или поздно, модели доберутся и до этих грейдов. В итоге останутся "единицы" тех, кто будет всем этим управлять.
А что я? Меня это абсолютно никак не пугает, ведь, есть огромное количество профессий, где ИИ нас никогда не заменит. Навскидку:
• DevOps, обслуживающий те же сервера, где крутятся нейронки.
• Системный администратор
• Монтажник ЛВС
• Проектировщик ЛВС
• Автомеханик
• Электрик
• Радиомеханик
• Водитель
• Тракторист
И множество других профессий. Так что выбор наш велик. А, пока, наслаждаемся тем, что у нас есть - пишем код и улыбаемся 🙂
Длинный постфото и оформление — в Telegram ↗ 2 · 231 ·
Andrey Helldar
Вчера на канале "Одержимый кодом" вышел пост о жизненном пути Данила в сфере разработки, и я решил также поделиться частью своего пути.
В 2012-м году я начал раскручивать свой IT бизнес в Забайкалье. Там, где "программистов" (умеешь пользоваться клавиатурой - программист 😅) многие считают наравне с дворниками с соответствующим отношением, за очень редким исключением. Компания называлась "AI RUS - Professional IT support".
Брался за всё - разработку и поддержку сайтов, разработку ПО для дипломных работ, ремонт компьютеров, ноутбуков, планшетов и смартфонов, построение архитектуры и прокладку ЛВС, закупку серверов, установку и настройку серверов, закупка, установка и настройка ПО, поднимал беспроводные сети, тянул кабели...
Компания просуществовала чуть меньше четырёх лет и я её закрыл, т.к. во второй половине количество налогов кратно превосходило количество доходов, а за последний год итого при нулевом доходе заплатил налог 34 тысячи с копейками. В то же время понял, что я не предприниматель.
Вместе с этим я также сделал ставку на опенсурс. Активно развивал различные проекты, делился опытом и в чатах, и в виде кода. Многие говорили "спасибы" и всячески хвалили, но... когда дело дошло до дела, 99.99% этих "спасиб" резко пропадали. Я зарегистрировался на платформе для донатов. Стоило начать озвучивать эту информацию, как люди побежали в ужасе со словами "не хочу, чтобы ты богател за мой счёт".
За всё моё время в опенсурсе было несколько донатов, половина из которых от моих хороших знакомых чисто по-дружески поддержать.
Также начинал проект Cashbox for Laravel, который должен был стать мощным драйвером для систем оплат в экосистеме Laravel. Потенциал у проекта был огромный и первая версия даже была использована в одном проекте в проде. Много людей мне писало как круто, надо делать, супер проект... Но, стоило мне озвучить список доработок, у всех сразу дела, семья, и вообще нет времени. В конечном итоге проект загнулся из-за нехватки документации от банков и време… Читать полностью →
Длинный постфото и оформление — в Telegram ↗ 1 · 157 ·
Дэн Стэк и Ника Вольт, вокалисты "PHP Never Die!"
Кроме этого, Вы можете послушать мой новый проект - рок-металл группу "PHP Never Die!" на всех стриминговых музыкальных площадках! Скоро выйдет новый альбом 😉
Длинный постфото и оформление — в Telegram ↗ 172 ·
Andrey Helldar
Фотография
Самый ценный ресурс, который у нас есть - время.
И, чем меньше его остаётся, тем ценнее он становится.
1 · 131 · Andrey Helldar
Решил сравнить скорость и стоимость выполнения одной конкретной реальной задачи на разных моделях GPT на подписке за $100.
Исходные данные:
• wav файл с демо записью длиной 2:59 мин;
• wav файл с дорожкой ударных той же длины;
• midi файл, извлечённый нейронкой из дорожки ударных;
• REAPER 7.80 с подключенным MCP;
• Плагин EZdrummer 3 с библиотекой "Metal Machine".
Промпт
Я генерировал трек в Suno Studio. Извлёк из него стему ударных и экспортировал midi файл.
Файлы:
• демо записи: ./demo.wav
• дорожка ударных: ./drums.wav
• midi: ./drums.mid
Цель: получить качественную midi дорожку ударных для дальнейшего использования.
Задача: послушай аудиофайлы и подготовь качественную midi дорожку для ударных. Подготовь MIDI для барабанного инструмента EZdrummer 3 с библиотекой "Metal Machine". Разрешаю улучшить рисунок ударных.
Стилевое описание: ./style.txt
Описание от автора: ./about.txt
Нюанс: оригинальный трек создан нейросетью, вследствие чего в нём присутствует "простота" и некоторые "паттерны". Если считаешь нужным, улучши звучание ударных так, чтобы конечная мелодия украшала трек без потери качества звучания.
Результат сохрани в корень проекта. На выходе должен получиться midi файл с готовой к использованию дорожкой ударных.
Результаты
Модель | Усилие | Лимиты | Время | Комментарий
GPT 6 Astra | Ultra x1.5 | 6% | 9:43 | В целом, ок
GPT 6.1 Sol | Ultra x1.5 | 1% | 8:37 | Рисунок лучше Астры. Есть неуместные вставки
GPT 6.1 Sol | Ultra | 1% | 26:59 | Неуместные вставки. Перебор с тарелками. Слабая подача
GPT 6.1 Sol | Max | 1% | 31:55 | Рисунок почти совпадает с Астрой, но чаще использует открытые хай хэты и барабаны. Есть неуместное применение
GPT 6.1 Sol | xHigh | 1% | 17:34 | Рисунок похож на Астру, но он другой. Нужно немного доработать
GPT 6.1 Sol | High | 1% | 10:24 | Похож на Астру. Есть пара огрехов. Некоторые тарелки звучат тише, чем в Астра
Примечание
Некоторые модели не показывали процентное соотношение трат. По данным сессиям на мо… Читать полностью →
Длинный постфото и оформление — в Telegram ↗ 1 · 211 ·
Andrey Helldar
19 октября выходит новый альбом PHP Never Die! — «Смех сквозь стек».
Панк-рок о разработчиках, которые боятся кнопки деплоя, автоматизируют сон, спорят о стеке раньше требований и узнают свой код в чужом файле. PHP, ИИ, legacy, коты, метрики и дедлайны сталкиваются со здравым смыслом под быстрые риффы и нервный смех.
Оформить пресейв: band.link/ZZCnI
Длинный постфото и оформление — в Telegram ↗ 1 · 173 ·
Andrey Helldar
Вышел Laravel Feeds 2.0 — масштабное обновление с акцентом на производительность.
Оптимизированы экспорт данных и публикация разделённых фидов. Устранены лишние вычисления и повторные операции, сокращена загрузка моделей из базы данных. Особенно заметны улучшения при работе с большими выгрузками.
Ядро ускорено в 1.67 раза! 🤩
Feeds v2 работает на 40% быстрее по сравнению с v1.
Новые возможности:
• Индивидуальные настройки конвертеров для каждого фида.
• Собственный формат дат для отдельных элементов.
• Генерация фидов по slug вместо ID.
Версия 2.x ориентирована на PHP 8.4+ и Laravel 13. Для перехода с 1.x подготовлено руководство по миграции.
Полный список изменений
Длинный постфото и оформление — в Telegram ↗ 238 ·
Andrey Helldar
Когда я слышу слово "стейкхолдер", в голове возникает два вопроса:
1. Зачем он его удерживает?
2. Почему не поделится стейком?
1 · 89 · Andrey Helldar
Фотография
Вышел новый альбом PHP Never Die! — «Смех сквозь стек».
Панк-рок о разработчиках, которые боятся кнопки деплоя, автоматизируют сон, спорят о стеке раньше требований и узнают свой код в чужом файле. PHP, ИИ, legacy, коты, метрики и дедлайны сталкиваются со здравым смыслом под быстрые риффы и нервный смех.
Слушайте на всех площадках: band.link/ZZCnI
🔥1💊1
1 · 60 · Andrey Helldar
Фотография
Telegram разрешил новые суффиксы для ботов
в телеге теперь можно добавить боту юзернейм с окончанием ai, agent, app или game, а не только привычным bot
для этого нужен Telegram Premium у владельца. новый адрес добавляется к существующему – старый юзернейм менять не обязательно
оформляется через @BotFather. если есть какой-то проект, советую взять красивый, пока еще остались варианты
+ в целом стоит поискать красивые юзеры, чтобы в будущем их было можно продать за кругленькую сумму (как это было с обычными юзернеймами)
я для своего шопа Boloto уже забрал @BolotoAI, как по мне красиво выглядит 😁
😬 Drops by Miracles: Telegram, Chat, AI Shop
3 · 160 · Ссылка
нажмите — покажем
нажмите — покажем
Вышел фикс критических уязвимостей для PHP
https://www.php.net/archive/2026.php#2026-10-21-5
2 · 163 · Фотография
PHP2Shell: Искусственный интеллект обнаружил критические уязвимости удаленного выполнения (RCE), затрагивающие 70% интернета
Статья непосредственно от исследователей, обнаруживших уязвимости. Технический разбор четырёх ошибок управления памятью в ядре PHP, которые исследователи объединили под названием PHP2Shell. Ошибки существовали более десяти лет, но их было чрезвычайно сложно превратить в работающий эксплойт. Использование ИИ позволило исследователям решить эту задачу.
https://www.wiz.io/blog/php2shell-php-rce
2 · 86 · Andrey Helldar
💙 PHP
Обратите внимание, как все нежно любят PHP: о двух закрытых вчера CVE только ленивый не рассказал, даже в каналах, никак не связанных с языком.
А недавно, 8 октября, в Go 1.27.2 закрыли аж 15 уязвимостей безопасности, в том числе в HTTP/2 и TLS, но всем абсолютно насрать...
PHP в сердце каждого из нас!
7 · 143 · Ссылка
нажмите — покажем
нажмите — покажем
🔬 GitLab закрыл дыру с оценкой 10 из 10, которая при определённых условиях тоже позволяет выполнять код без авторизации; владельцев собственных установок попросили срочно обновиться (docs.gitlab.com)
1 · 178 · Andrey Helldar
Фотография
PHP: разработчики предупредили о дополнительном сценарии RCE (CVE-2026-115560).
Уязвимость проявляется при редком сочетании настроек: приложение должно переключать session.serialize_handler с php_binary или php_serialize на php во время выполнения, при включённом session.upload_progress.
До выхода следующего релиза PHP рекомендуется установить session.upload_progress.enabled=0. Если настройка уже отключена после предыдущего предупреждения о CVE-2026-109619, дополнительных действий не требуется.
Исправление войдёт в очередной плановый релиз PHP.
1 · 105 · Andrey Helldar
Ссылка
нажмите — покажем
нажмите — покажем
📰 Пых в газете
Вчера дал интервью «фонтанке.ру» об обнаруженных в PHP уязвимостях.
https://www.fontanka.ru/2026/10/23/76719040/
1 · 119 · Andrey Helldar
Ссылка
нажмите — покажем
нажмите — покажем
Сейчас видел пост про полностью навайбкоженный проект php-rust с подписью «наконец-то PHP без RCE».
В принципе, и так очень смешно, но на всякий случай ещё оставлю ссылочку на базу уязвимостей Rust, сразу раздел RCE:
https://rustsec.org/categories/code-execution.html
Простите, что насрал на розовые очки.
110 · Ссылка
нажмите — покажем
нажмите — покажем
Бесплатные опенсурсные аналоги:
- Adobe Photoshop
- Adobe LightRoom
- Adobe Premiere Pro
- Adobe After Effects
- Adobe Illustrator
- Adobe Acrobat
- Microsoft Word
- Microsoft Excel
- Microsoft PowerPoint
- Autodesk AutoCAD
- Avid Pro Tools
И другой софт тут: https://github.com/storytold
6 · 186 · 🤘 Не определено ничего. Кроме дедлайна.
Вышел макси-сингл «Неизвестная переменная» от PHP Never Die! с тремя версиями трека.
Ночной дебаг, задача без требований и вечное «разберёмся после сдачи». Ошибку в коде исправить можно. Сложнее — заметить, когда за чужими сроками перестаёшь слышать себя.
«Сама не определена — но определён дедлайн».
Ника Вольт, вокалистка PHP Never Die!
https://band.link/n1bYJ
Длинный постфото и оформление — в Telegram ↗ 195 ·
Andrey Helldar
Фотография
Вышел Composer 2.11
Главное нововведение — механизм cooldown, позволяющий откладывать установку новых версий пакетов на заданное время (например, 24 часа). Это снижает риск атак через скомпрометированные зависимости. По умолчанию функция отключена.
Также исправлен ряд уязвимостей безопасности, включая утечку токенов в composer.lock, ускорено разрешение зависимостей, снижено потребление памяти и убран автоматический fallback на установку из исходников.
https://blog.packagist.com/composer-2-11-release/
51 · Andrey Helldar
Вышел наш новый альбом — «Всё критично» в тяжёлом стиле Neue Deutsche Härte.
Размытые требования, вечное «срочно», зелёные отчёты, зависимости, Git, open source и временные правки, которые незаметно становятся техническим долгом.
«Всё критично» — рок-метал о разработке, где рабочий шум сталкивается с реальностью, а выход начинается с ясных правил, честных проверок и конкретных действий.
Переходите на удобную музыкальную площадку и готовьтесь погрузиться в атмосферу полу-немецкого тяжёлого рока ☺️
Слушайте на всех площадках: https://band.link/vvq1S
Длинный постфото и оформление — в Telegram ↗ 1 · 79 ·