Short #78: S3 Files, Trivy Pwnd, Codex Rescue, Uncensored Gemma, DHH o AI Coding
“Senior engineers benefit from AI a lot more than juniors.” DHH zmienił front o 180 stopni, a Szymon dopowiada: “juniorzy mają obecnie przerąbane. Nie chciałbym być w tych spodniach.” Ewolucja czy rewolucja, skoro twórca Shape Up mówi, że książka jest do przepisania? 🎯 AWS dorobił się S3 Files z interfejsem POSIX - brzmi imponująco, dopóki nie odkryjesz minutowego synca i konfliktów rozwiązywanych przez lost and found + CloudWatch. Łukasz: “To nie jest takie big thing jakby się o tym trochę pomyślało.” Anthropic ogłasza Claude Mythos do wykrywania podatności - model tak potężny, że nie stać ich na inferencing. Zbliżają się IPO i marketing leci pełną parą. ⚠️ Kącik supply chain security: Trivy zhackowane przez pull request target w GitHub Actions, złośliwy pakiet LiteLLM na PyPI instaluje się na klastrach Kubernetes i kradnie portfele krypto. A Ingress NGINX po archiwizacji łapie pierwszą podatność na 8,8 punkta. Mówiliśmy. OpenAI wypuszcza plugin Codex Rescue dla Claude Code - bo nawet Opus potrzebuje ratunku. Gemma 4 od Google zaskakuje jakością lokalnie, a community publikuje jej wersję niecenzuralną z 3,2% refusal rate. Sprawdź, czy Twój supply chain to przeżyje. A teraz nie ma co się obijać! 👉 Wpadajcie na naszego Discorda: https://discord.gg/78zPcEaP22 ! 🔥Tam możecie się z nami pokłócić o przyspieszanie SQL-a, podyskutować o naiwnych nadziejach na AI albo po prostu podzielić się swoimi IT-owymi przemyśleniami. Słuchasz Patoarchitektów dzięki PROTOPII – firmie, w której Łukasz i Szymon działają na co dzień, wspierając zespoły IT na każdym etapie: od projektowania, przez wdrożenia i migracje, aż po optymalizację i zabezpieczenia. Oferujemy też mentoring i szkolenia dostosowane do potrzeb każdej firmy, niezależnie od wielkości. Sprawdź nas: 👉 protopia.tech - Nasze sociale i linki - Materiały do odcinka - Pato szkolenia
Dobrze, dawaj konkurencję Lexa, jeżeli chodzi o niesłuchalność teraz. Jest jeden pan, którego Kiedyś dużo więcej polecaliśmy. Teraz niestety właściwie... Odleciał. Nie, sorry, możemy go słuchać. Ja tam po prostu sobie wymiękam. Czyli Practical Engineer ma fajne wpisy, często są wartościowe, jednak jego podcast jest niesłuchalny z jakiegoś powodu. Nie jest na stanie przemawiać. Ale miał dość ciekawy wpis, właśnie podsumowanie swojego odcinka z DHH. To jest o tyle ciekawe, że on wcześniej DHH miał dość ciekawy z Friedmanem. Pan, który w ogóle odpływa w satosferę meta-meta-życia. Ale wróć, ale Pragmatic Oroż prawdopodobnie jest nudniejszy od Lexa.
Tak, tak. To jest chyba takie, jeżeli top ranking niesłuchalności jednak przebił. Freeman jest dobry, jeżeli zbyt dużo nie mówi, a mówią goście. Tak, jest lepszy. Dokładnie. Dobra, co tam było? Tam było kilka takich ciekawych rzeczy, bo się to nieco zmieniło, bym powiedział, u DHH. I tam jest kilka takich głównych wniosków. Running several AI agents feels less like project management, more like wearing a mech suit. I to jest fajne, bo faktycznie to pokazuje właśnie... On wcześniej był takim osobą, która mówiła, że nie, nie, nie, ja jest w ogóle zły, słaby koc, żeby nie użyć lepszego, bardziej konkretnego określenia. I totalnie nie. Teraz natomiast dużo bardziej przeszliśmy w kierunku jednak faktycznie wielu agentów, naraz piszących, dalej jest review.
Druga rzecz, którą on podsumował, ja się z tym bardzo mocno zgadzam już od dłuższego czasu. Senior engineers benefit from AI a lot more than juniors. Dla mnie osobiście to jest nawet, bym powiedział bardziej, juniorzy mają obecnie przerąbane. Ci, którzy się uczą jak działać i co zrobić, jak wejść w środowisko, sorry, nie chciałbym mieć w tych spodniach, naprawdę. Jak całość w ogóle wygląda? On tam jeszcze się rozpisuje odnośnie tego, jak teraz bardzo ważny jest product design i też bym się z tym zgodził. Faktyczna umiejętność wybierania tego, co ma być, jak to ma wyglądać, jak to ma działać i tak dalej, bo ta część będzie już trochę trudniejsza do zrobienia. Ogólnie rzecz biorąc, cały proces, który on opisuje, jak działa 37signals. Fajnie. Wiesz co, rzeczy, które dla mnie są takie dla mnie wyciągnięte z tego, bo ja też nie przesłuchałem, tylko to przeczytałem to idąc, ale jedna rzecz, aż mnie kusi, będę musiał kawałki posłuchać, będę przewijał tylko Orosza i zostaje sobie DHH, ale co mnie zainteresowało, jeden element, bo tam też jest sporo o Workflow'e i innych rzeczach, ale pierwsza rzecz to jest ten, wada bądź zaleta Rora.
When something is beautiful, it's likely to be correct. Ja wiem, ale słuchając DHH rozumiem, o czym on mówi. O tak, to jest jedna rzecz. Inna rzecz, która mnie tu zainteresowała, to jest, to było jedno. Następna rzecz, która mnie, to oprócz tego workflow, z czym się zgodzę. Klee to ostateczny interfejs dla AI. Jako coding. I tutaj Szymon raczej tak. Ja się z tym, że to jest takie podsumowanie dla nich całej tej filozofii tym, że AI wywołuje te CLI, to w wielu miejscach to się sprawdzi, o tak. Oczywiście. Nie będę się zamykał, MCP też nie będę tutaj, tak Context7 czy inne, czy MS Learn dokumentacyjne, MCP też jest.
Pokazano wszystkie 4 dopasowania. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.
Łukasz i Szymon przedstawiają plan odcinka, obejmujący tematy takie jak S3 Files, Trivy, Codex Rescue, Uncensored Gemma oraz rozmowę z DHH o AI i kodowaniu.
Rozmowa o nowych funkcjach S3 Files, ich zastosowaniu oraz problemach związanych z implementacją i marketingiem.
Analiza problemów bezpieczeństwa związane z Trivy, w tym ataków i niepewności związane z publikacją.
Dyskusja na temat Codex Rescue, jego funkcji i wpływu na proces kodowania, w tym porównanie z innymi narzędziami.
Analiza artykułu z blogu Anthropic Engineering na temat modeli AI i agentów, w tym koszty i procesy.
Rozmowa z DHH na temat AI w kodowaniu, jego wpływu na proces projektowania i wyzwania związane z jego zastosowaniem.
Podróżnicy opowiadają o jakości modelu Gemma 4 i jego lokalnej wersji, a także o problemach z nazwą aplikacji.
Rozmowa o lokalnych modelach, ich szybkości i optymalizacjach, w tym o modelu Efficiency i jego wykorzystaniu.
Rozdziały i streszczenia generowane automatycznie. Pełna transkrypcja nie jest publikowana — wyszukaj frazę, aby zobaczyć dopasowane fragmenty.
Kliknij, aby znaleźć fragmenty, w których pada.