Programing

Берты, трансформеры, эмбеддинги, аттеншены, энкодеры с декодерами и другие страшные слова – все это разберем в выпуске с Владиславом Танковым, директором по AI в JetBrains, попутно разложив большие языковые модели на составные части.


Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodcastPodlodka 

Ведущие в выпуске:
Женя Кателла, Андрей Смирнов

Полезные ссылки:

Illustrated Transformer
https://jalammar.github.io/illustrated-transformer/

Attention is all you need
https://arxiv.org/abs/1706.03762 

Illustrated BERT
https://jalammar.github.io/illustrated-bert/ 

GPT-family models overview
https://towardsdatascience.com/meet-gpt-the-decoder-only-transformer-12f4a7918b36/ 

A bit of overview of tokenization
https://huggingface.co/learn/llm-course/en/chapter6/1

Podlodka #444 – Архитектура LLM

В этом выпуске разбираемся, что такое векторные базы данных – зачем они понадобились, если есть SQL и текстовый поиск, как устроены под капотом и в чём их ключевое отличие от привычных подходов. Объясняем простыми словами: как данные превращаются в векторы, как по ним происходит быстрый поиск и почему это вообще работает.

В гостях Андрей Васнецов – основатель Qdrant. Вместе обсуждаем, откуда пошёл хайп, что изменилось с приходом LLM, как на практике применяются векторные базы (не только в RAG), какие есть популярные движки и встроенные решения в Postgres и ClickHouse, а также с какими подводными камнями, ограничениями и компромиссами сталкиваются команды при работе.

Партнёр команды Podlodka — наши давние друзья @AvitoTech. Это команда с крутыми процессами, культурой здравого смысла и эксперимента. Узнать про их технологии, подходы и прокачку компетенций в командах можно по ссылкам:

Статья “Как DS-инженеры совершенствуют автогенерацию описаний и пополняют индекс объявлений Авито” https://clc.to/G1TJ5g
Статья “Как аналитики Авито с помощью ML помогают людям выбирать хорошие авто с пробегом”  https://clc.to/TMFC5A

Реклама. ООО "Авито Тех”, ИНН 9710089440, erid:2SDnjdPnvxw

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodcastPodlodka

Ведущие в выпуске:
Андрей Смирнов, Егор Толстой

Полезные ссылки:

Интервью Осетинской
https://youtu.be/_GwPpxtMcNs

Андрей в подкасте TeamleadTalks
https://youtu.be/agYxjnc8mdU

Главная разработка Андрея
https://github.com/qdrant


Podlodka #445 – Векторные базы

В этом выпуске обсуждаем безопасность AI-агентов: как происходят атаки через tool-calling и промпт-инъекции, и какие угрозы несут недобросовестные тулы и галлюцинации моделей. Разбираемся, что такое MCP-сервера, «USB-C для LLM» и почему одна невинная команда может привести к взлому или утечке.

В гостях Ильдар Исхаков – основатель компании по безопасности AI-агентов и фанат опенсорса. Ильдар рассказал о концепции «летальной триады» и о том, как сохранить баланс между функциональностью и безопасностью с помощью readonly-режимов, guardrails и паттернов вроде CAMEL.


Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodcastPodlodka  

Ведущие в выпуске:
Стас Цыганов, Аня Симонова

Полезные ссылки:

Archestra.AI
https://archestra.ai

Блог Simon Willison
https://simonwillison.net/2025/Sep/18/agents/ 

Статья “Why AI systems may never be secure, and what to do about it”
https://www.economist.com/science-and-technology/2025/09/22/why-ai-systems-may-never-be-secure-and-what-to-do-about-it 

Статья “Anthropic: How we built our multi-agent research system”
https://simonwillison.net/2025/Jun/14/multi-agent-research-system/ 

Статья “An Introduction to Google’s Approach to AI Agent Security”
https://simonwillison.net/2025/Jun/15/ai-agent-security/ 

Google's Approach for Secure AI Agents
https://research.google/pubs/an-introduction-to-googles-approach-for-secure-ai-agents/ 

Статья “Design Patterns for Securing LLM Agents against Prompt Injections”
https://simonwillison.net/2025/Jun/13/prompt-injection-design-patterns/

Код для статьи "Defeating Prompt Injections by Design"
https://github.com/google-research/camel-prompt-injection 

Статья “CaMeL offers a promising new direction for mitigating prompt injection attacks“
https://simonwillison.net/2025/Apr/11/camel/ 


Podlodka #446 – AI-агенты и безопасность

В этом выпуске разобрались, почему важно управлять людьми бережливо, и чем бережливое управление отличается от бережного. Гость поделился, что его зацепило в теме выгорания руководителей и почему важно рассматривать это не только как личную проблему, но и как организационный сбой. Конечно же, поговорили про переработки: в каких количествах они допустимы, а в каких уже нет. Обсудили подходы к человекоцентричному управлению и, наконец, то, почему счастье сотрудников – это не просто красивый лозунг, а экономически выгодная стратегия.


Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodcastPodlodka

Ведущие в выпуске:
Аня Симонова, Андрей Смирнов, Стас Цыганов

Полезные ссылки:

Пост в telegram-канале “Тру финансы” со ссылками на обе книги Александра
https://t.me/truefinance/1602 


Статьи Александра на Хабре
https://habr.com/ru/users/Sertakov83/articles/


Podlodka #447 – Бережливое управление людьми

#музыка #бизнес #подкаст 

🎬 Моя школа создателей контента: https://creatoracademy.ru/ 
🎞 Мой пак для эмуляции плёнки: https://nickchernobaev.com/shop

Ищите Александра здесь:
https://imperialorchestra.ru/
https://t.me/imperialorchestra

Как заставить 15 000 человек почувствовать одно и то же?

Александр Дулин — пианист и художественный руководитель Imperial Orchestra, одного из крупнейших симфонических оркестров в мире, который собирает залы на 15 000 человек и соединяет массовую культуру с классической музыкой. В их программах звучат саундтреки к фильмам, оживают истории и рождается то самое чувство, которое невозможно объяснить словами.

Мы поговорили о том, как музыкант стал предпринимателем, как создать оркестр мирового уровня и при этом сохранить душу искусства. Затронули темы волнения перед аудиторией, силы коллективного вдохновения, баланса между интуицией и расчётом, а также обсудили, почему кино стало главным двигателем современной классической музыки и как искусство способно объединять людей разных культур.

В финале — разговор о будущем музыкальной индустрии, влиянии технологий и ИИ, о семейном бизнесе и цене лидерства, а также о главном уроке, который Александр вынес за 5 лет существования Imperial Orchestra.

Приятного просмотра и прослушивания!

00:00 – Вступление.
1:17 – Что такое музыка?
1:44 – Как музыкант стал предпринимателем?
5:03 – О совмещении музыкального творчества и бизнеса.
9:05 – О волнении перед выходом на аудиторию в 15 000 человек.
12:12 – О переходе в предприниматели.
15:49 – Почему музыка и исусство объединяют разных по культуре людей?
17:47 – Есть ли универсальные звуки, которые передают конкретные эмоции?
20:27 – Как вытащить нужные эмоции из 15 000 человек?
23:09 – Соотношение интуиции и рассчета в составлении музыкальных программ.
25:44 – О конкурентах.
30:09 – Imperial Orchestra – один из самых больших симфонических оркестров в мире.
31:28 – Киноиндустрия – главный двигатель современной классической музыки.
36:01 – О формировании музыкальной культуры.
37:11 – Что такое Medley, школа саундтреков и жанр симфонических шоу?
40:12 – Об использовании ИИ в работе.
42:27 – История создания Imperial Orchestra.
50:12 – Про плюсы и минусы семейного бизнеса.
53:28 – Работа по поиску новых саундтреков и составлению программ.
54:28 – Как играть музыку иностранных композиторов в условиях санкций?
59:44 – Imperial Orchestra – как мостик между массовой и элитарной культурами.
1:04:56 – История концертов киномузыки.
1:06:49 – О создании собственной музыки Imperial Orchestra.
1:09:36 – О команде Imperial Orchestra.
1:11:15 – О маркетинге и продажах.
1:14:52 – О производстве контента.
1:16:36 – Сколько стоит организовать концерт Imperial Orchestra?
1:18:03 – О конфликте творчества и бизнеса.
1:19:38 – Главный урок за 5 лет существования Imperial Orchestra.
1:22:56 – Симфоническая панк-сказка "Король и шут" и взаимодействие с Яндекс Афишей.
1:30:13 – О потенциальных русских кино-вселенных.
1:34:30 – Нужно ли классической музыке меняться, чтобы оставаться близкой молодому поколению?
1:36:59 – Топ композиторов.
1:39:14 – Есть ли в планах создать программу из работ современных русских композиторов?
1:40:45 – Что значит быть человеком в 21 веке?
1:43:03 – Где следить за Imperial Orchestra?

👀 Следите за мной здесь: 
https://t.me/chernobaev_nick
https://www.instagram.com/nick_chernobaev/ *

*Принадлежит компании Meta, признанной в России экстремистской организацией

#музыка #кино #творчество #бизнес #подкаст #сделаноснуля #никчернобаев #николайчернобаев #imperialorchestra #александрдулин

169 – Как музыка передает эмоции 15 000 людей одновременно? (Imperial Orchestra / Александр Дулин)

Даже если вы пишете идеальный код, это не значит, что ваш продукт в безопасности. Уязвимости может притащить кто-то другой – начиная от open source библиотек, и заканчивая уязвимостями в компиляторах, CI и VCS системах. Как научиться защищать не только код, вышедший из под ваших рук, но и всю цепочку поставки, нам рассказал Алексей Смирнов, основатель платформы CodeScoring. 

Партнёр команды Podlodka — наши давние друзья @AvitoTech. Это команда с крутыми процессами, культурой здравого смысла и эксперимента. Узнать про их технологии, подходы и прокачку компетенций в командах можно по ссылкам:
— LLM против хаоса: как я автоматизировал ревизию прав доступа в админке Авито https://clc.to/RVjkQw 
— LLM в кибербезопасности https://clc.to/mvLjSA 

Реклама. ООО "Авито Тех”, ИНН 9710089440, erid:2SDnjdq5TKm

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodcastPodlodka  

Ведущие в выпуске:
Евгений Кателла, Егор Толстой

Полезные ссылки:

Supply-chain Levels for Software Artifacts, or SLSA
https://slsa.dev/ 

Shai-Hulud npm vulnerability
https://www.truesec.com/hub/blog/500-npm-packages-compromised-in-ongoing-supply-chain-attack-shai-hulud

Таксономия атак на цепочку поставки ПО
 https://vkvideo.ru/video-229013285_456239031

AI-Enhanced DevTools & DevOps 
https://vkvideo.ru/video-22522055_456245659?t=2h34m17s

Исследования от Luntry 
https://luntry.ru/research 

Исследование уязвимостей GenAI от Veracode 
https://www.veracode.com/wp-content/uploads/2025_GenAI_Code_Security_Report_Final.pdf 

О черве Shai-Hulud 
https://securelist.ru/shai-hulud-worm-infects-500-npm-packages-in-a-supply-chain-attack/113533/ 

Метод-фреймворк защиты цепочки поставки SLSA
https://slsa.dev/ 

Доклад "Таксономия атак на цепочку поставки ПО"
https://vkvideo.ru/video-229013285_456239031 

Доклад "Безопасная разработка в эпоху GenAI"
https://vkvideo.ru/video-229013285_456239040 

Другие доклады про безопасность использования Open Source
https://youtube.com/@codescoring 
https://vkvideo.ru/@codescoring 

Платформа безопасной разработки CodeScoring
https://codescoring.ru/ 

Книга "Прозрачное программное обеспечение: Безопасность цепочек поставок ПО"
https://www.piter.com/product/prozrachnoe-programmnoe-obespechenie-bezopasnost-tsepochek-postavok-po 

Podlodka #448 – Supply Chain Security

#подкаст #творчество #контент 

Делюсь выжимкой из своего 14-летнего опыта в создании контента.

🎬 Моя школа авторов контента: https://creatoracademy.ru/ 
🎞 Мой пак для эмуляции плёнки: https://nickchernobaev.com/shop

00:00 – Вступление.
00:22 – Что я понял за 14 лет создания контента?
3:33 – Начни с поиска смысла.
14:38 – Делай акцент на качество, а не количество.
17:06 – Преодоление последнего сопротивления (Правило 80%).
21:09 – Рост — это не только цифры.
27:27 – Репутация — это все.
29:20 – Профессия и хобби — не одно и то же.
32:16 – Будь готов к критике.
33:12 – Будь искренен в главном, конкретен в малом и свободен в большом.
37:28 – Пусть ваш внутренний художник будет главнее предпринимателя.
38:29 – Создай свой банк идей.
39:40 – Развивай себя и свой сторителлинг.

Подписывайтесь:
https://t.me/chernobaev_nick

#подкаст #творчество #контент #youtube #креатор #никчернобаев #николайчернобаев

170 – 14 лет YouTube опыта за 41 минуту

В этом выпуске обсуждаем криптофинансы: зачем вообще нужен блокчейн в мире, где уже всё работает через банки и SWIFT, как устроены кастодиальные и некастодиальные кошельки, и почему крипта — это не только про спекуляции. Говорим о том, как бизнесу защититься от потери ключей, на чём зарабатывают DeFi-протоколы, чем обеспечиваются токены и почему ставки по вкладам в крипте так далеки от привычных фиатных.

В гостях Александр Тоболь, технический директор Кошелька в Telegram и бывший CTO VK. Александр рассказал, как устроены криптосервисы изнутри, что происходит с ликвидностью на биржах и почему, даже если у тебя есть все технические знания, поднимать собственного валидатора чаще всего не стоит.


Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodcastPodlodka  

Ведущие в выпуске:
Стас Цыганов, Евгений Кателла


Podlodka #449 – Криптофинансы

Первый в 2019 году выпуск посвящен обсуждению темы: можно ли писать на  Node.JS настоящий бэкенд? Что значит настоящий бэкенд и кто они настоящие бэкендеры? Может ли быть JS разработчик бэкендером? На все эти вопросы мы и попытались ответить в подкасте. В роли ведущего Александр Майоров. В гостях: Андрей Мелихов, Глеб Михеев, Илья Климов, Николай Матвиенко
Павел Малышев

RadioJS

Выпуск 55: Node.js на бэкенде - настоящий бэкенд?

Effector - The state manager.

В этом выпуске Сергей Сова расскажет про библиотеку управления состоянием Effector, плюсы, основные фишки и удобства, статус проекта, личный опыт использования.

- multistore подход
- удобство отделения логики от представления
- статическая типизация из коробки
- статический импорт store vs dependency injection
- философия: снижение boilerplate
- функциональная композиция и операторы
- пример операторов sample и guard
- эффекты
- концепция обработки ошибок
- multistore vs singlestore
- домены и хуки в Effector
- time travel и dev tools
- bubel plugin для удобства разработки
- асинхронная загрузка кода
- нет декораторам и proxy
- тестирование проекта использующего Effector
- встроенная система моков
- практика использования Effector в проектах различной сложности
- GraphQL + Apollo + Effector
- Howtocards - Save and share your best solutions - OpenSource проект использующий Effector
- Текущий статус разработки Effector
- Планы на будущее
- Подкаст "Сова говорит"


https://github.com/zerobias/effector
https://effector.now.sh
https://twitter.com/effectorjs
https://t.me/effector_ru - русскоязычный чат
https://t.me/effector_en - англоязчыный чат
https://github.com/ilyalesik/awesome-effector
https://github.com/howtocards - OpenSource проект, использующий Effector
https://www.patreon.com/zero_bias - поддержать автора Effector

Пятиминутка React - подкаст о React и смежных технологиях в мире JavaScript и фронтенда, разбираемся с инструментами, сравниваем фреймворки и пакетные менеджеры, обсуждаем конференции и митапы. https://5minreact.ru

Пятиминутка React

Effector

site

Как выбрать ВТОРОЙ язык программирования, а то все первый да первый...

Наш бесплатный таск-трекер: https://qirk.org
Мой сайт: https://shfu.ru
Телеграм канал: https://t.me/shifuio
Подкасты: https://soundcloud.com/shifuio
Группа в ВК: https://vk.com/shifuio

Второй язык программирования

SHIFU

Related tracks