Организованное программирование | Кирилл Мокевнин

В подкасте вместе с Ириной Назаровой (CEO «Злых марсиан») мы разобрали, почему модель Open Core стала одним из доступных способов для разработчиков запустить собственный бизнес без чрезмерных инвестиций в маркетинг и продажи.

Выпуск будет полезен всем, кто хочет построить свой бизнес, оставаясь в технической зоне комфорта.

https://youtu.be/OY62kYMdM4M

Альтернативные платформы: ВК Видео | Аудио
https://youtu.be/OY62kYMdM4M

В подкасте мы поговорили с Валентином Ульяновым — фронтенд-разработчиком.
Разобрали, как CSS за последние годы превратился в полноценный инструмент для создания сложных интерфейсов, и обсудили его современные возможности.

Выпуск будет полезен тем, кто только начинает путь в интерфейсной разработке, и тем, кто хочет переосмыслить свой стек и открыть для себя новые грани CSS.

https://youtu.be/mmmmllrf3ws

Альтернативные площадки: ВК Видео | Аудио
https://youtu.be/mmmmllrf3ws

Подумалось, что забытый всеми HATEOAS, без которого любой REST это недоREST с точки зрения идей создателя, может наконец-то стать востребованным из-за AI агентов, которые сами рыскают в поиске информации по интернету. Навеяно выходом протокола https://www.anthropic.com/news/model-context-protocol

Крах Vibe Coding: как ИИ-помощник едва не уничтожил стартап. Лео Мартинес, 30-летний предприниматель без формального опыта в программировании, сидел в своей квартире в Майами с панорамным видом на город. В его руках была не клавиатура с кодом, а ноутбук с открытым редактором Cursor — ИИ-инструментом, который помогал ему писать код. Так родился VibeFlow — SaaS-платформа, позволяющая создавать сайты, просто описывая их словами. Этот метод, который получил название "vibe coding", завоевал популярность, а Лео делился успехами в соцсетях, набирая тысячи лайков и репостов.

Но 17 марта 2025 года его мечта едва не рухнула.

Утром Лео, наслаждаясь кофе, заметил поток тревожных уведомлений: ошибки API, превышенные лимиты, пользователи получали премиум-доступ бесплатно. В панике он написал в X (бывший Twitter):
"Ребята, меня взломали. Кажется, меня наказывают за ‘vibe coding’."

Ответы не заставили себя ждать. Один из пользователей предположил SQL-инъекцию:
"Если у тебя в базе появились случайные данные, это может быть SQL-инъекция. Любой может войти под логином ' OR 1+1=2 --."

Лео похолодел. Он почти ничего не знал о SQL-инъекциях, но понимал, что безопасность данных пользователей оказалась под угрозой.

Без сна и отдыха он пытался исправить ситуацию, следуя подсказкам Cursor и советам комментаторов. Он сбросил API-ключи, вынес их в переменные окружения, добавил аутентификацию. Затем закрыл доступ к API для неавторизованных пользователей и ужесточил CORS-настройки.

Но интернет был безжалостен. На Reddit его высмеивали:
"Безопасность? Просто доверяй вайбу."

Лео сдержал злость и написал:
"Я должен был просто молчать. Спасибо тем, кто действительно помогает. Сделаю выводы."

Спустя несколько дней Лео нанял эксперта по безопасности, усилил защиту сервиса и принял важное решение — не делиться деталями разработки публично.

Vibe coding дал ему возможность создать продукт без знаний программирования, но он же и стал причиной его проблем. Теперь каждый сгенерированный Cursor фрагмент кода казался ему потенциальной уязвимостью.

Лео понял: ИИ может ускорить разработку, но без знаний основ безопасности это путь к катастрофе. Его опыт стал предупреждением для всех, кто слишком доверяет технологиям — код, созданный без понимания, может разрушить бизнес так же быстро, как и построить его.

Если вы думаете, что я решил потренироваться в написании повестей, то нет, это реальная история чувака, который потеет над своим проектом прямо щас. Я чувствую эти вайбы.

Ссылки: Телеграм | Youtube | VK

https://x.com/leojr94_/status/1901560276488511759

Пару месяцев назад я рассказывал про то что мы начали активно снимать для ютуба Хекслета. Спустя какое-то количество попыток у нас начало получаться выдавать интересные ролики и одним из них я хочу поделиться: “Почему компании не берут джунов без опыта работы, и что с этим делать?” Это видео длинной почти полтора часа, для ребят, которые хотят понять, что же такое коммерческий опыт. Чо как вам?

p.s. И не забудьте скинуть видос знакомым, кто только учится
https://www.youtube.com/watch?v=Iq0vqta4uq8&lc=UgxFdDrWJqI8xI2ypKF4AaABAg

В подкасте мы поговорили с Александром Валялкиным, сооснователем и core-разработчиком VictoriaMetrics — одного из самых популярных инструментов для мониторинга, конкурирующего с Prometheus.
Разобрали, как программисту стать предпринимателем, обсудили, как создать продукт, который нужен рынку, и где искать первых клиентов.

Выпуск — гайд для тех, кто хочет выйти за рамки программирования и построить прибыльный бизнес на своих идеях.

https://youtu.be/8xkCykuJwKs

Альтернативные площадки ВК Видео | Аудио
https://youtu.be/8xkCykuJwKs

Ребят, мы тут снова активно ринулись в производство контента для новичков и продолжающих. Языки, девопс, аналитика, тестирование, интелект и даже 1c. Есть много небольших тем, типа fastapi, асинхронность в питоне, kafka. Если вы хорошо разбираетесь в своей теме и умеете объяснять сложные вещи простыми словами, будем рады сотрудничеству.

Я участвую во всех этих движухах на этапе создания программы, проектирования конкретных курсов и частично в реализации курсов. Тут от автора зависит, если хорошо получается, то я постепенно выключаюсь из процесса и дальше уже с командой. Короче можно заодно перенять опыт 🙂

Если вам интересно — откликайтесь или передайте тем, кому это может подойти 💜

Вакансии тут: https://hh.ru/employer/4307094?hhtmFrom=vacancy Лайк, шер, алишер

Вчера в твиттере спросил как кто организует локальный https для своих проектов? Сразу отвечу на вопрос, зачем. Например вебворкеры, oauth, вебхуки и разные другие штуки работают только по https. Во-вторых, это влияет на конфигурацию (генерация ссылок например) и лучше когда продакшен и дев в этом смысле не отличаются.

Значит что мы получили. Самый частый вариант mkcert. Эта штука позволяет одной командой сгенерить самоподписные доверенные сертификаты под нужные домены. Действительно удобно, если сертификат нужен доверенный.


mkcert -install
Created a new local CA 💥
The local CA is now installed in the system trust store! ⚡️
The local CA is now installed in the Firefox trust store (requires browser restart)! 🦊

$ mkcert example.com "*.example.com" example.test localhost 127.0.0.1 ::1

Created a new certificate valid for the following names 📜
- "example.com"
- "*.example.com"
- "example.test"
- "localhost"
- "127.0.0.1"
- "::1"

The certificate is at "./example.com+5.pem" and the key at "./example.com+5-key.pem"


Эта штука решает проблему сертификатов, но но решеает проблему конфигурации веб-сервера. Дальше все равно придется гуглить как это подключить к проекту и ставить перед ним например nginx.

Другой вариант это туннелирование с помощью ngrok.io, и аналогов. Хороший вариант, заодно позволяет дать доступ к проекту снаружи для взаимодействия с другими системами и тестирования. Большая часть таких утилит работает только если у вас есть интренет, хотя там подсказали https://www.localcan.com/ который умеет и локальный сетап (выглядит кстати круто). Мы кстати, конкретно для хекслета решили просто вести разработку в облаках, я даже на конфе выступал с таким докладом: https://www.youtube.com/watch?v=WVjz0HcAWOs

Дальше была куча разного рода устаревших штук (которые не обновляются) + те кто по старинке в рукопашную. Видимо когда-то научились и так продолжают.

Ну и последний вариант, которым я пользуюсь уже лет пять, это использование веб-сервера Caddy для локальной разработки. Этот вариант, кстати, возможно самый популярный судя по ответам. Тут все максимально просто, вот пример конфигурации code-basics.com, где за сертификат отвечает ровно одна строчка.


https://code-basics.test {
# Enable gzip and other compression
encode gzip zstd

reverse_proxy /vite-dev/* http://127.0.0.1:3036
reverse_proxy http://127.0.0.1:3100

# Automatic HTTPS
tls internal
}


Класс, да? Ничего не надо генерировать. Все делается само. Единственный недостаток, это то, что сетификат не доверенный. Придется в браузере жмякать “все равно зайти” (сафари по дефолту не дает так сделать).

p.s. Кстати, вы знаете почему использовать .local для локальной разработки нельзя? Правильно .test


Ссылки: Телеграм | Youtube | VK

В этом выпуске мы поговорили с Тагиром Валеевым — Java-чемпионом, разработчиком IDE и статических анализаторов для Java, а также автором книги «100 ошибок Java». Он рассказал о развитии Java, ключевых изменениях в языке и OpenJDK, а также о том, как эти нововведения влияют на разработчиков.
Не пропустите инсайты и практические советы для тех, кто хочет глубже разобраться в языке!

https://www.youtube.com/watch?v=YGOR8yyGFAU

Альтернативные ссылки: ВК Видео | Аудио
https://www.youtube.com/watch?v=YGOR8yyGFAU

Начинаем свое дело. Примеры

Наконец-то добрались до мяса, а чем собственно можно заняться, так чтобы это не потребовало вложений или они были минимальны? Но перед началом напомню, что мой фокус это технологии, поэтому и про стартапы мы будем говорить именно в этом ключе. Если вы хотите организовать свою молочную ферму, то тут этого не будет :) Так же мы не будем говорить про свои курсы/консалтинг/агентский бизнес. Это все реально сделать без денег и вывозить на своем личном бренде (который надо таки строить), но это немного другое направление, со своими заморочками.

Начнем с вещей, которые без денег (часто больших) не полетят. Например можно забыть про создание маркетплейсов, соцсетей, онлайн банков и практически любых массовых b2c сервисов. И дело здесь даже не в разработке, теоретически разработчики могут это вытянуть сами до определенного уровня, но даже если все делать правильно, оно не заработает только потому что классно сделано.

Что можно запустить без вложений?

Сразу обозначу, что совсем без вложений не получится. Речь идет о том, что любому проекту нужен толчек и поддержка в виде seo, личного бренда, контент- и serm- маркетинга. Хорошая новость, что все это можно делать без особых денег на этом уровне.

== Инструменты для разработчиков

Сюда входят какие-то дополнения в разные экосистемы, которые можно продавать, потому что никто так хорошо не делает. Например в rails есть система обработки асинхронных jobs (sidekiq), создатель которой зарабатывает на про версии. Другие чуваки продают систему миграций для Java. Короче максимально технические проекты, глубоко встроенные в экосистемы языков и фреймворков.

== Продукты на базе существующих платформ

Платформы это доступ к аудитории, то есть шанс вырасти органически. Сюда относятся браузерные расширения, плагины для редакторов или cms типа wordpress. До сих пор актуальна тема с чат-ботами. Ну и конечно же набирает обороты история с ИИ агентами на базе того же openai. Тут возможностей пруд пруди.

Или можно пойти другим путем. У платформ часто не хватает каких-то функций, которые были бы полезны, но они это не делают (нет ресурсов обычно). В прошлый раз я говорил про историю с глубокой аналитикой по подпискам внутри платежных сервисов типа cloudpayments. Это до сих пор проблема и приходится мутить самим.

== Продукты по модели Open Core

Последние годы стала набирать массовые обороты модель open core. Это довольно старая схема, когда базовый продукт дается не только бесплатно, но еще и в открытом виде. Код обычно лежит на гитхабе и сам продукт можно развернуть у себя. При этом, есть платная улучшенная версия или платная поддержка/внедрение. В чем тут фишка? Такие продукты заменяют вам немало маркетинговых усилий. Дело в том, что многие компании (особенно за последние годы) начали задумываться на тему безопасности данных, блокировок и отключений. Рассчитывать на чистые облака нельзя, в любой момент все может накрыться медным тазом. Поэтому лучше завязываться на продукт, который в любой момент можно из saas вариант можно перевезти к себе в инфраструктуру. Примеры:

- Нужно передавать события, а zapier капец дорогой? Бери n8n
- Нужна возможность быстро херачить админки на реакте? react-admin. Нужно больше фич? Покупай энтерпрайз версию.
- Нужен крутой фреймворк на ноде? Бери nestjs и доплачивай за энтерпрайз если ты большой
- Нужен мониторинг ошибок? Sentry бесплатен, но плати за энтерпрайз
- Ну и просто списком: gitlab, Metabase, PostHog

Да, тут много бывает очень сложных и дорогих систем, но еще больше небольших. И все эти проекты имеют открытое ядро и кучу активных участников (бесплатно) на гитхабе

Ссылки: Телеграм | Youtube | VK

p.s. Большой пост на реддите где разработчики делятся тем как они зарабатывают деньги на таких проектах

Мы поговорили с Алексеем Рыбаком о том, как в Рунете зарождались и развивались высокие нагрузки: от первых новостных сайтов до больших социальных проектов.
Выпуск полон практических советов и инсайтов для разработчиков и тимлидов.

https://www.youtube.com/watch?v=hU1VOEcU7Ig

Альтернативные платформы: ВК Видео | Аудио
https://www.youtube.com/watch?v=hU1VOEcU7Ig

На канале "разрабы" вышел подкаст со мной, где я рассказываю про то как я нанимаю разработчиков и не только. Смотрим, радуемся, образовываемся :)
https://youtube.com/watch?v=jVjutIlBLLQ

Чтобы начать стартап, мне нужны деньги

Знаю что обещал написать про проекты, которые можно запустить без денег, но когда сел писать, понял, что перед этим нужно поговорить о деньгах в таких проектах. Слишком уж много людей указало это как причину, по которой они не запускают ничего.

Я вам сейчас скажу мысль, которая возможно взорвет вам мозг. Если разработчику дать денег, то он их просто спустит в унитаз. Деньги не просто не помогут, они вредны для людей, у которых нет сформированного понимания функционирования бизнеса, которое можно получить либо через свой опыт, либо находясь внутри какой-то компании, на позициях близких к коммерческой части. Да бывают исключения, но глобально оно вот так.

Вы читали мою статью Как основать школу программирования в 2012 году и чуть не потерять всё из-за бума в Edtech ? Я именно тот человек, который вместе с Рахимом (олды, кто помнит?) получил инвестиции в районе 40 000$ от небольших фондов (в нас тогда вложился украинский и финские фонды примерно пополам), которые мы успешно просрали в течение года, занимаясь всякой херней в стиле “щас напишем крутую платформу, на которой авторы сделают классные курсы”. Весь наш маркетинг свелся к постингу в соцсетях, немного лайвов на ютуб и не регулярному блогу на хабре. За год мы ни с одним автором не смогли довести курс до конца, а то что было сделано, мягко говоря не решало никаких задач, в тот момент мы даже не пытались делать готовые продукты, которые решают хоть какую-то проблему, это были просто наброски на разные темы.

И только в момент, когда на счетах начали заканчиваться деньги, мы переключились в режим самостоятельного написания курсов и продажи их по подписке. И слава богу начали хоть что-то зарабатывать, потому что даже наш херовый маркетинг, все же немного работал, так как на тот момент количество людей обучающих программированию было небольшим, а мы так или иначе светились в инфополе. Проект был спасен, но еще много лет после этого, основные деньги мы зарабатывали на заказной разработке, которую делали в свободное от Хекслета время.

Дальше может пойти слезливая история, как я постоянно отрицал маркетинговые приемы, включал режим “кто я такой чтобы конкурировать с яндексом”, не пытался разобраться в управлении бизнесом и многое другое. Момент когда на Хекслете мы хотя бы начали лежать в правильную сторону, начался в 2019 году, спустя СЕМЬ ЛЕТ черт побери. И только сейчас я могу сказать, что начал немного понимать как вообще работают бизнесы и, самое главное, у меня произошла перестройка в мозгу.

Честно это фиаско. 12 лет, чтобы отпустить душливого инженера, который сидел внутри меня настолько глубоко и прочно, что я чуть не потерял все что делал, просрал рынок и оказался в роли догоняющих, с диким отставанием позади.

Под постом тогда многие писали, я не секу, но мне нужен партнер, который будет в этом разбираться, а я буду сто, найму людей, сделаю платформу. Не хочу вас расстраивать, но вы должны понимать, что такие партнеры в бизнесе не нужны, тот кто сечет, не будет брать в партнеры человека, который хочет просто работать работу и получать за это дивиденты, а не зарплату. Если вы реально хотите заниматься бизнесом, в этом надо разбираться и с учетом сказанного выше, начинать без денег это просто мастхев, чтобы быстро быстро научиться действительно важным вещам и уже потом, начать двигаться в правильную сторону. Ну а то что первые попытки будут фейлом, это почти гарантия. Но это тот опыт, без которого получается крайне редко.

Ссылки: Телеграм | Youtube | VK