Podlodka Studio

•

Chaîne • 3 émissions

Technologies

Technologies

Chaque semaine
Affaires

Affaires

Tous les mois
Technologies

Technologies

2021-11-03

-6 j

Podlodka #479 – Capture the Flag

CTF часто выглядит как что-то нишевое и слегка мифологизированное: элитные хакеры, странные задачи, табло, адреналин. С Александром Алексеевым разбираем, что за этим стоит на самом деле. Александр много лет строил CTF-среду и знает её изнутри: от команды «Хакердом» и RuCTF до коммерческих соревнований под задачи бизнеса. Выпуск получился про устройство жанра. Что отличает хороший CTF от плохого, почему сильная команда — это не просто набор умных одиночек, где формат помогает учить и отбирать людей, а где начинает расходиться с реальной безопасностью. И, конечно, отдельно говорим про AI: что он уже поменял в задачах, участниках и будущем самих соревнований. Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!  Telegram-чат: https://t.me/podlodka Telegram-канал: https://t.me/podlodkanews Twitter-аккаунт: https://twitter.com/PodcastPodlodka Ведущие в выпуске: Женя Кателла, Аня Симонова Полезные ссылки: Сайт Keep-alive https://www.keep-alive.ru/

-6 j

•

1 h 14 min
25 mai

Podlodka #478 – Zed

Кирилл Булатов помогает разрабатывать Zed – редактор кода, написанный на Rust командой, которая раньше делала Atom. Без Electron, без готовых UI-фреймворков: у Zed собственный графический движок GPUI, Tree-sitter как основа для парсинга и CRDT для совместного редактирования без конфликтов. В выпуске Кирилл объясняет, почему команда выбрала именно этот путь и что из этого получилось. Разберём архитектуру редактора изнутри: что происходит от открытия файла до работы с AI-агентом, как устроен протокол ACP, зачем Zed написал собственный UI-движок вместо использования готового и почему команда не стала брать экосистему плагинов VSCode. Поговорим о пользователях, конкурентах и о том, как опенсорсный редактор вообще планирует зарабатывать. Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!  Telegram-чат: https://t.me/podlodka Telegram-канал: https://t.me/podlodkanews Twitter-аккаунт: https://twitter.com/PodcastPodlodka Ведущие в выпуске: Стас Цыганов, Евгений Кателла Полезные ссылки: Github https://github.com/zed-industries/zed/ Блог Zed https://zed.dev/blog

25 mai

•

1 h 31 min
6 avr.

Podlodka #471 – Генерация случайных чисел

Случайные числа нужны почти в каждой программе. Для программиста все выглядит очень просто – достаточно вызова функции стандартной библиотеки. А под капотом там происходит очень много интересного! Чтобы разобраться в том, как генерируются хорошие случайные числа, мы позвали Евгения Додиса, профессора университета Нью-Йорка, который во многом определил, как выглядят и работают современные генераторы случайных чисел, и участвовал в их дизайне для Linux, Apple и Windows. Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!  Telegram-чат: https://t.me/podlodka Telegram-канал: https://t.me/podlodkanews Страница в Facebook: www.facebook.com/podlodkacast/ Twitter-аккаунт: https://twitter.com/PodcastPodlodka Ведущие в выпуске: Евгений Кателла, Егор Толстой Полезные ссылки: On Seedless PRNGs and Premature Next https://cs.nyu.edu/~dodis/ps/seedless-fortuna.pdf No Time to Hash: On Super-Efficient Entropy Accumulation https://cs.nyu.edu/~dodis/ps/no-time.pdf Seedless Fruit is the Sweetest: Random Number Generation, Revisited https://cs.nyu.edu/~dodis/ps/seedless.pdf How to Eat Your Entropy and Have it Too — Optimal Recovery Strategies for Compromised RNGs https://cs.nyu.edu/~dodis/ps/prematureNext.pdf Security Analysis of Pseudo-Random Number Generators with Input: /dev/random is not Robust https://cs.nyu.edu/~dodis/ps/rng.pdf Privacy with Imperfect Randomness https://cs.nyu.edu/~dodis/ps/dp-final.pdf Leftover Hash Lemma, Revisited https://cs.nyu.edu/~dodis/ps/lhl.pdf Does Privacy Require True Randomness? https://cs.nyu.edu/~dodis/ps/enc-ext.pdf On the Impossibility of Extracting Classical Randomness Using a Quantum Computer https://cs.nyu.edu/~dodis/ps/qsv.pdf Randomness Extraction and Key Derivation Using the CBC, Cascade and HMAC Modes https://cs.nyu.edu/~dodis/ps/hmac.pdf On the (Im)possibility of Cryptography with Imperfect Randomness https://cs.nyu.edu/~dodis/ps/1-source.pdf

6 avr.

•

1 h 47 min
20 avr.

Podlodka #473 – Каузальные модели

Никита Поваров, principal analyst в JetBrains, пришёл, чтобы рассказать об одной из самых коварных ловушек в работе с данными: мы привыкли видеть корреляции, но совершенно не умеем доказывать причинность. А разница между "связано" и "вызывает" – это разница между правильным решением и красивой иллюзией. В выпуске прошли по истории вопроса от Гальтона и Фишера до современных каузальных графов: почему исторически статистика и каузальность шли разными путями и как они всё-таки сошлись. Разбираем d-сепарацию, конфаундеры, медиаторы и строим каузальные графы на конкретных примерах из A/B тестирования, медицины и продуктовой аналитики. Выпуск для всех, кто работает с данными и хочет не просто находить паттерны, а понимать, что на что влияет и уметь это обосновать. Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!  Telegram-чат: https://t.me/podlodka Telegram-канал: https://t.me/podlodkanews Страница в Facebook: www.facebook.com/podlodkacast/ Twitter-аккаунт: https://twitter.com/PodcastPodlodka Ведущие в выпуске: Стас Цыганов, Егор Толстой Полезные ссылки: Фундамент — вероятность как логика E.T. Jaynes — «Probability Theory: The Logic of Science» Вес и физическая активность — каузальные модели Mendelian randomization, eLife 2022: «Mendelian randomization suggests a bidirectional, causal relationship between physical inactivity and adiposity» https://pmc.ncbi.nlm.nih.gov/articles/PMC8975550/ Multivariable MR, Nature Comms Med 2023: «Distilling causality between physical activity traits and obesity via Mendelian randomization» https://www.nature.com/articles/s43856-023-00407-5 E. Yudkowsky — «Causal Diagrams and Causal Models» https://www.lesswrong.com/posts/hzuSDMx7pd2uxFc5w/causal-diagrams-and-causal-models Выдуманный пример вес/активность/сидение-на-Reddit, как иллюстрация коллайдера Herman Pontzer — «Constrained Total Energy Expenditure and Metabolic Adaptation to Physical Activity in Adult Humans» https://pmc.ncbi.nlm.nih.gov/articles/PMC4803033/ Исторические байки Ф. Гальтон — Регрессия к среднему — Regression towards Mediocrity in Hereditary Stature, Journal of the Anthropological Institute https://galton.org/essays/1880-1889/galton-1886-jaigi-regression-stature.pdf К. Пирсон — Корреляция наше всё — «The Grammar of Science» https://archive.org/details/grammarofscience00pearrich/page/44/mode/2up Р. Фишер — ген курильщика — «Cancer and smoking», Nature https://www.nature.com/articles/182596a0 Ignaz Semmelweis — мытьё рук https://en.wikipedia.org/wiki/Ignaz_Semmelweis краткая биография https://pmc.ncbi.nlm.nih.gov/articles/PMC11568873/ Джон Сноу — холера в Лондоне https://pmc.ncbi.nlm.nih.gov/articles/PMC7150208/ Barbara Stoddard Burks — забытый пионер медиации https://danamackenzie.com/barbara-stoddard-burks-pioneer-in-causality/ Бедность и когнитивные функции https://pubmed.ncbi.nlm.nih.gov/23990553/ Дискриминация женщин — слепые прослушивания https://www.aeaweb.org/articles?id=10.1257/aer.90.4.715 Курьёз — ретроспективный эффект молитвы — «Effects of remote, retroactive intercessory prayer on outcomes in patients with bloodstream infection: randomised controlled trial» https://pubmed.ncbi.nlm.nih.gov/11751349/

20 avr.

•

1 h 37 min
2024-06-03

Podlodka #375 – Инди-хакинг

Инди – это цель, а хакинг – это способ ее достичь. Стас Кулеш, инди-хакер с $60K MRR и бесконечным количеством проектов за плечами рассказал о том, как любой разработчик может прийти к финансовой независимости через пассивный доход от собственных проектов. Выбор идеи, поиск первых клиентов, закрытие продуктов – мы разобрали все фазы жизненного цикла, через которые вам предстоит пройти. Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!  Telegram-чат: https://t.me/podlodka Telegram-канал: https://t.me/podlodkanews Страница в Facebook: www.facebook.com/podlodkacast/ Twitter-аккаунт: https://twitter.com/PodlodkaPodcast Ведущие в выпуске: Стас Цыганов, Егор Толстой Полезные ссылки: Инди vs Корпорат https://vas3k.blog/notes/indie_vs_corpo/ YC School https://www.youtube.com/watch?v=BUE-icVYRFU&list=PLQ-uHSnFig5M9fW16o2l35jrfdsxGknNB Indiehackers indiehackers.com Идеи для арбитражного трафика ahrefs.com Промптинг 1 https://platform.openai.com/docs/guides/prompt-engineering Промптинг 2 https://learn.codesignal.com/course-paths/16 Аккаунты индихакеров https://x.com/damengchen https://x.com/levelsio https://x.com/tdinh_me Проекты Стаса Karma https://karmabot.chat Time https://timebot.chat Site Palette https://palette.site SpellCheck https://spellcheckfigma.com Sliday https://sliday.com

2024-06-03

•

1 h 54 min
14 avr.

Podlodka #472 — C++ Deep Dive

Антон Полухин – член комитета по стандартизации C++, что делает его одним из тех людей, кто решает, каким будет C++ в будущем. При этом Антон пишет на C++ высоконагруженный код каждый день в техплатформе городских сервисов Яндекса. Еще он – создатель и активный ментейнер многих библиотек Boost, и автор книги «Boost C++ Application Development Cookbook». C++ пинают все кому не лень – от госдепа США до российских студентов, которые со страхом вспоминают лабы на нем. При этом язык по-прежнему живет везде: системное программирование, игровые движки, финтех, embedded, браузеры. Почему так? Почему у него такая репутация, откуда взялось столько плохого кода, и чем вообще виноваты шаблоны C++? Вместе с Антоном мы разбираем новые стандарты C++ и главные направления развития языка: безопасность, рефлексию, модули, стандартную библиотеку. Антон рассказывает не только про то, что появится в языке, но и какие реальные проблемы за этим стоят. Отдельно спорим про C++ vs Rust: нужен ли C++ borrow checker, можно ли догнать Rust по безопасности и стоит ли вообще это делать. Ну и конечно говорим про то, что ждет язык через 10 лет, является ли темп обновления стандартов плюсом, насколько больно мигрировать продуктовый код и является ли обратная совместимость достоинством или проклятием. Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!  YouTube-канал: youtube.com/@PodlodkaDeepDive Telegram-чат: t.me/podlodka Telegram-канал: t.me/podlodkanews Twitter-аккаунт: twitter.com/PodcastPodlodka Ведущие в выпуске: Егор Толстой Материалы выпуска: Техплатформа https://dev.go.yandex/services/techplatform Benchmark summary charts https://bit.ly/bench-charts Итоги C++ Dev Survey 2025 https://bit.ly/cpp-survey-2025 SI: Software Memory Safety Guide https://bit.ly/nsa-memory-safety C++ Standard Proposal P2739 - https://bit.ly/cpp-p2739 Delivering Safe C++ - Bjarne Stroustrup https://www.youtube.com/watch?v=I8UvQKvOSSw Boost-библиотеки Антона: https://github.com/boostorg/pfr https://github.com/boostorg/stacktrace https://github.com/boostorg/type_index https://github.com/boostorg/dll

14 avr.

•

1 h 15 min
2025-10-27

Podlodka #448 – Supply Chain Security

Даже если вы пишете идеальный код, это не значит, что ваш продукт в безопасности. Уязвимости может притащить кто-то другой – начиная от open source библиотек, и заканчивая уязвимостями в компиляторах, CI и VCS системах. Как научиться защищать не только код, вышедший из под ваших рук, но и всю цепочку поставки, нам рассказал Алексей Смирнов, основатель платформы CodeScoring. Партнёр команды Podlodka — наши давние друзья @AvitoTech. Это команда с крутыми процессами, культурой здравого смысла и эксперимента. Узнать про их технологии, подходы и прокачку компетенций в командах можно по ссылкам: — LLM против хаоса: как я автоматизировал ревизию прав доступа в админке Авито https://clc.to/RVjkQw — LLM в кибербезопасности https://clc.to/mvLjSA Реклама. ООО "Авито Тех”, ИНН 9710089440, erid:2SDnjdq5TKm Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!  Telegram-чат: https://t.me/podlodka Telegram-канал: https://t.me/podlodkanews Страница в Facebook: www.facebook.com/podlodkacast/ Twitter-аккаунт: https://twitter.com/PodcastPodlodka Ведущие в выпуске: Евгений Кателла, Егор Толстой Полезные ссылки: Supply-chain Levels for Software Artifacts, or SLSA https://slsa.dev/ Shai-Hulud npm vulnerability https://www.truesec.com/hub/blog/500-npm-packages-compromised-in-ongoing-supply-chain-attack-shai-hulud Таксономия атак на цепочку поставки ПО https://vkvideo.ru/video-229013285_456239031 AI-Enhanced DevTools & DevOps https://vkvideo.ru/video-22522055_456245659?t=2h34m17s Исследования от Luntry https://luntry.ru/research Исследование уязвимостей GenAI от Veracode https://www.veracode.com/wp-content/uploads/2025_GenAI_Code_Security_Report_Final.pdf О черве Shai-Hulud https://securelist.ru/shai-hulud-worm-infects-500-npm-packages-in-a-supply-chain-attack/113533/ Метод-фреймворк защиты цепочки поставки SLSA https://slsa.dev/ Доклад "Таксономия атак на цепочку поставки ПО" https://vkvideo.ru/video-229013285_456239031 Доклад "Безопасная разработка в эпоху GenAI" https://vkvideo.ru/video-229013285_456239040 Другие доклады про безопасность использования Open Source https://youtube.com/@codescoring https://vkvideo.ru/@codescoring Платформа безопасной разработки CodeScoring https://codescoring.ru/ Книга "Прозрачное программное обеспечение: Безопасность цепочек поставок ПО" https://www.piter.com/product/prozrachnoe-programmnoe-obespechenie-bezopasnost-tsepochek-postavok-po

2025-10-27

•

1 h 60 min
11 mai

Podlodka #476 – Релокация в Австралию

Австралия – идеальный кандидат для релокации. Английский язык, океан, безопасность, высокий уровень жизни, нормальный work-life balance. В этом выпуске Константин Аксенов, разработчик и многодетный отец, разбирает все аспекты переезда и жизни в Австралии. Говорим про все типы виз, поиск работы в IT, аренду, медицину, культурную адаптацию и, конечно же, про главный вопрос: кому Австралия действительно подходит, а кому лучше не строить вокруг нее большие планы. Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!  Telegram-чат: https://t.me/podlodka Telegram-канал: https://t.me/podlodkanews Twitter-аккаунт: https://twitter.com/PodcastPodlodka Ведущие в выпуске: Егор Толстой, Аня Симонова, Андрей Смирнов *Елизавета Гырдымова и Иван Алексеев признаны иноагентами на территории РФ.

11 mai

•

1 h 28 min
19 mars

Podlodka #468 – Маленькие языковые модели

Что делать, чтобы рынок ИИ не захватили монополисты, и мы все не стали радикально зависимы от OpenAI, Anthropic и других корпораций? Научиться работать с локальным ИИ! Чтобы разобраться в теме мы позвали Ивана Ямщикова из Pleias, и поговорили про то, как устроены маленькие языковые модели. Занятный факт: пока мы писали выпуск, вышла новость о том, что Nvidia в партнерстве с Pleias выпустила открытый датасет в рамках проекта Nvidia Nemotron. Почему открытые датасеты важны для маленьких моделей – тоже обсудили в выпуске! Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!  Telegram-чат: https://t.me/podlodka Telegram-канал: https://t.me/podlodkanews Страница в Facebook: www.facebook.com/podlodkacast/ Twitter-аккаунт: https://twitter.com/PodcastPodlodka Ведущие в выпуске: Женя Кателла, Андрей Смирнов Полезные ссылки: Telegram-канал Ивана t.me/progulka YouTube-канал Ивана https://www.youtube.com/@kroniker Статьи про различные аспекты маленьких языковых моделей https://arxiv.org/pdf/2409.06857 https://github.com/UbiquitousLearning/SLM_Survey https://arxiv.org/pdf/2411.03350 https://arxiv.org/pdf/2402.13116 https://research.nvidia.com/labs/lpr/slm-agents/ Книга “от 0 к 1” https://www.goodreads.com/book/show/18050143-zero-to-one Новость про mRNA вакцину для собаки https://www.theaustralian.com.au/business/technology/tech-boss-uses-ai-and-chatgpt-to-create-cancer-vaccine-for-his-dying-dog/news-story/ Про Qwen https://arxiv.org/abs/2601.11061 Анонс коллаборации Pleias и Nvidia https://huggingface.co/datasets/nvidia/Nemotron-Personas-France https://investor.nvidia.com/news/press-release-details/2026/NVIDIA-Expands-Open-Model-Families-to-Power-the-Next-Wave-of-Agentic-Physical-and-Healthcare-AI/default.aspx

19 mars

•

1 h 31 min
2025-06-16

Podlodka #429 – Fear of missing out

Последнее время куда ни посмотришь – все уже начали использовать AI, код вовсю пишут агенты, количество успешных стартапов растет, а всех программистов скоро обещают разогнать. Из-за этого у многих появляется сильная тревога выражающаяся в FOMO – Fear of missing out – ощущении, что все что-то знают и делают, а только ты – нет. Чтобы разобраться, откуда берется это чувство, насколько ему стоит верить, и как с ним бороться, мы позвали Евгения Кота, менеджера с 20-летним стажем в IT и психологическим образованием за плечами. Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!  Telegram-чат: https://t.me/podlodka Telegram-канал: https://t.me/podlodkanews Страница в Facebook: www.facebook.com/podlodkacast/ Twitter-аккаунт: https://twitter.com/PodcastPodlodka Ведущие в выпуске: Евгений Кателла, Егор Толстой Полезные ссылки: Motivational, emotional, and behavioral correlates of fear of missing out https://selfdeterminationtheory.org/wp-content/uploads/2014/04/2013_PrzybylskiMurayamaDeHaanGladwell_CIHB.pdf Thoughts on thinking https://dcurt.is/thinking Sam Altman – The Gentle Singularity https://blog.samaltman.com/the-gentle-singularity Блог Simon Willison https://simonwillison.net/

2025-06-16

•

1 h 8 min

На этом канале собраны все подкасты, которые делает команда Подлодки. Если вы работаете в IT, или только планируете туда войти – какие-то из них вам точно помогут и понравятся!

Site Web

Podlodka Studio

Meilleures émissions

Podlodka #479 – Capture the Flag

Podlodka #478 – Zed

Podlodka #471 – Генерация случайных чисел

Podlodka #473 – Каузальные модели

Podlodka #375 – Инди-хакинг

Podlodka #472 — C++ Deep Dive

Podlodka #448 – Supply Chain Security

Podlodka #476 – Релокация в Австралию

Podlodka #468 – Маленькие языковые модели

Podlodka #429 – Fear of missing out

À propos

Podlodka Studio

Meilleures émissions

Meilleurs épisodes

À propos