Телеграм канал «Highload — медіа для розробників»

Тімлід подався на вакансію у власній компанії — отримав відмову за шість хвилин

Керівник команди розробників вирішив з’ясувати, чому позиція в його відділі місяцями лишається вільною. Для цього він надіслав на неї власне резюме під вигаданим іменем, але автоматична відповідь із відмовою прийшла вже за шість хвилин.

Історія з Reddit облетіла соцмережі й знову розпалила дискусію про те, скільки сильних кандидатів відсікають алгоритми ще до першого контакту з живою людиною.

Як пише автор посту, його команда з дев’яти людей з квітня шукала старшого фахівця. Щотижня він чув від HR те саме: кандидатів мало, а ті, що є, не проходять первинний відбір. Місяці минали, позиція не закривалася, і керівник запідозрив, що проблема не в ринку. Читати далі на Highload 👉

Facebook | LinkedIn | X | Додати в Google

Дві критичні вразливості в PHP: сьогодні вийде екстрений патч, атаки вже почалися

Адміністратори по всьому світу готуються до одного з найнервовіших оновлень за останні роки. Команда PHP попередила про два критичних баги в ядрі мови, інформація про проблему з’явилась ще до офіційного розкриття. Виправлення мають з’явитися сьогодні, 21 жовтня, о 14:00 за UTC (17:00 за київським часом).

Дослідники відстежують проблеми під номерами CVE-2026-109618 і CVE-2026-109619. Команда безпеки PHP оцінила кожну в 9,2 бала з 10 за шкалою CVSS v4.0. Деякі дослідники й медіа спершу називали «десятку», але офіційна оцінка саме 9,2, як зазначає Patchstack.

Технічних деталей PHP поки не оприлюднила. Їх обіцяють опублікувати разом із патчем. Водночас компанія watchTowr підтвердила, що це вразливості віддаленого виконання коду (RCE), і, за даними Patchstack, змогла відтворити одну з них. Читати далі на Highload 👉

Facebook | LinkedIn | X | Додати в Google

Аматор попросив Claude Code створити власну альтернативу — і той упорався за 15 хвилин

IT-ентузіаст Махнур Файсал вирішив перевірити, чи здатен інструмент кодування Claude Code від компанії Anthropic створити власного конкурента. Як виявилось, на це пішло лише 15 хвилин. Результатом став робочий термінальний агент XDACode, який написаний на Python 3 та використовує офіційний Anthropic SDK.

Автор почав із дуже детального промпту. Після цього Claude Code одразу взявся до роботи (на моделі Fable 5.1). Читати далі на Highload 👉

Facebook | LinkedIn | X | Додати в Google

Інді-розробники ховають нові ігри від публічного тестування: бояться ШІ-клонів

Інді-студії дедалі частіше відмовляються від публічних демоверсій і тестів. Причина — побоювання, що це допоможе іншим людям швидко створити несанкціоновану копію гри за допомогою штучного інтелекту та випустити її раніше за оригінал.

Іспанська студія Digital Sun, відома серією Moonlighter, повідомила в Steam, що змінює формат тестування своєї вампірської стратегії ReVamp. Публікувати робочу збірку за кілька місяців до релізу розробники визнали надто ризикованим кроком. За їхніми словами, у наш час ігри «розбирають, копіюють і випускають» під іншою назвою ще до виходу оригіналу. Читати далі на Highload 👉

Facebook | LinkedIn | X | Додати в Google

IBM змінює вимоги до кандидатів: тепер ставка на фахівців вузького профілю

Директорка IBM з роботи з персоналом Апарна Наїр переконана, що універсальний фахівець, який знає всього потроху, у світі, де панує штучний інтелект, програє фахівцю з глибокою спеціалізацією.

Аргумент простий. Універсальний спеціаліст справді може скористатися штучним інтелектом, щоб швидко вхопити «верхівки» з різних галузей. Але клієнти таких гігантів, як IBM, приходять не по загальні поради, а по глибоку технологічну експертизу. Саме її й очікують від співробітників компанії.

Цей підхід IBM застосовує навіть до початківців. Компанія планує вдвічі збільшити найм молодших спеціалістів, але чекає, що вони приходитимуть уже з фундаментом і розумінням конкретної предметної галузі. Читати далі на Highload 👉

Facebook | LinkedIn | X | Додати в Google

Microsoft виклала Scope на GitHub: безкоштовно оцінюємо ШІ-агентів для кодингу, але лише на власному сервері

Те, що розробнику здається очевидним, для ШІ-агента може стати глухим кутом. Microsoft розробила Scope, щоб такі збої можна було знаходити системно, і відкрила його код.

Агенти кодування дедалі частіше самі обирають, який SDK підключити і які інструменти викликати. Тому команди, які підтримують документацію, SDK чи MCP-сервери, мають перевіряти не лише те, чи зручно людині, а й те, чи впорається агент.

Scope проганяє одне й те саме завдання через різних агентів і оцінює результат кожного. Проєкт поширюється за ліцензією MIT. Сама Microsoft відносить його до напряму Developer Agent Experience (DevAx), тобто «досвіду розробки очима агента». Зауважте: Scope не створює нових агентів, він лише тестує наявні. Читати далі на Highload 👉

Facebook | LinkedIn | X | Додати в Google

Chrome тепер стежить за вашим буфером обміну — заради безпеки

Компанія Google посилила режим Enhanced Protection у Chrome. Тепер браузер перевіряє скопійовані команди на шкідливість, розрізняє «підозрілі» й «небезпечні» сайти та використовує Gemini для виявлення шахрайських сторінок.

Enhanced Protection — розширений режим Safe Browsing, який Google запустила у 2020 році. У 2025-му компанія повідомила, що його увімкнули понад 1 мільярд користувачів Chrome. За даними Google, цей режим робить користувачів у десять разів безпечнішими від фішингу, соціальної інженерії й зловживання сповіщеннями, ніж стандартний захист.

Методика розрахунку проста. Google порівняла середню кількість попереджень безпеки, які бачили користувачі з Enhanced Protection і зі стандартним режимом. Читати далі на Highload 👉

Facebook | LinkedIn | X | Додати в Google