andrey_sitnik — 14-05-2026
12 твитов за сутки. Автор делится идеями для нетворкинга, отмечает успехи pnpm, комментирует безопасность npm и делится ссылками на интересные проекты и митапы.
Нетворкинг и события — вместо скучных митапов в Сан-Франциско предлагается проводить турниры по падлу для глубокого общения, так как технические события уже не работают для нетворкинга 1. Сообщество Svelte в Барселоне завело группы в Telegram и BlueSky для общения участников 2.
pnpm и безопасность — pnpm является самым используемым менеджером пакетов, но команда продолжает работать над изменениями для сохранения релевантности 3. Автор благодарит команду pnpm за обеспечение безопасности 4. Напоминается критический совет по безопасности: отключение postinstall в npm-менеджере защищает от атак supply-chain через node_modules 5.
Продукты и разработка — представлена дизайн-система Tegon от Evil Martians как пример интерфейса для devtool-продуктов, привлекающего внимание 6. Обсуждается LLM-терминал для Linux от автора канала mii_beta, процесс создания которого задокументирован на YouTube 7.
Мнения и новости — отмечается рост качества обслуживания в кыргызских банках до уровня лучших сервисов Тинькофф 8. Поднимается проблема доверия к поведению пакетов при установке, а не только к их происхождению (provenance) в контексте GitHub 9. Критикуется OpenAI за накопление почти 3000 неисправленных багов в Codex и необходимость найма новых сотрудников 10.
Источники
- Турнир по падлу для нетворкинга
- Svelte Barcelona: Telegram и BlueSky
- pnpm: лидерство и планы развития
- Благодарность pnpm за безопасность
- Безопасность npm: отключение postinstall
- Tegon: дизайн интерфейса для Issue Tracker
- LLM-терминал для Linux
- Сервис кыргызских банков
- Provenance и доверие к установке пакетов
- Баги в OpenAI Codex