Продолжаем серию soft skills! В этот раз обсудим процесс поиска работы и прохождения собеседований в IT. https://youtube.com/live/bbMAjYki838?feature=share

📟 Прилетело из @dev_in_ruby_colors

Не очень breaking news: вышла новая версия rails под номером 8. Похоже, каких-то критических изменений там нет, добавилось пару фич. Как сказал кто-то, DHH видимо очень не любит k8s и решил написать собственное решение. Впрочем, ещё не пробовал, ничего не могу сказать.

Если нужно тестировать под несколько версий rails сразу, учтите, что rails 8 требует ruby 3.2+.

Можно сделать так:

name: CI

on:
  - push
  - pull_request

jobs:
  test:
    strategy:
      fail-fast: false
      matrix:
        os: [ubuntu-latest]
        gemfile:
          - Gemfile
          - gemfiles/Gemfile-rails-6-1
          - gemfiles/Gemfile-rails-7-1
          - gemfiles/Gemfile-rails-7-2
        ruby:
          - '3.0'
          - 3.1
          - 3.2
          - 3.3
        exclude:
          - gemfile: gemfiles/Gemfile-rails-7-2
            ruby: '3.0'
          - gemfile: Gemfile
            ruby: 3.1
          - gemfile: Gemfile
            ruby: '3.0'
          - gemfile: Gemfile
            ruby: 3.1
    runs-on: ${{ matrix.os }}
    env:
      BUNDLE_GEMFILE: ${{ matrix.gemfile }}
    steps:
    - uses: actions/checkout@v4
    - name: Set up Ruby
      uses: ruby/setup-ruby@v1
      with:
        ruby-version: ${{ matrix.ruby }}
        bundler-cache: true

Пример такого проекта тут https://github.com/bodrovis/lokalise_rails/blob/master/.github/workflows/ci.yml

📟 Прилетело из @dev_in_ruby_colors

Сим полукреслом мастер Гамбс начинает новую партию мебели. Это первый урок по фреймворку Phoenix, в рамках которого мы настроим рабочую среду, создадим приложение и обсудим основные моменты, связанные с данными фреймворком. https://www.youtube.com/watch?v=E6rlxTscdfg

📟 Прилетело из @dev_in_ruby_colors

#комментарии - дайджест:

1. Центр оркестровки ИИ-агентов OMO.
Позволит запускать разных агентов нативно человеческим языком, все они ончейн и могут взаимодействовать друг с другом.
Пока ещё разрабатывают.

2. Зачем нам нужны altVM.
Если кто не знает - так обозначаются разные виртуальные машины.
Автор говорит, что VM нужны, т. к. не все задачи можно выполнить на Solidity (EVM). Да и не все знают JS и TS, чтоб им был удобен он (кто-то больше склонен к Rust).
Касаемо важности специфических виртуальных машин, Я уже писал в предыдущем дайджесте про Cairo от Starknet, оптимизированный под ZKP.
Автор также говорит, что Move похож на Python. От себя добавлю: Solidity похож на typenoscript, а Rust в Solana или других БЧ - это и есть многим известный Rust, хоть и с ограниченным функционалом и своими особенностями.

3. Aerodrome: двигатель ончейн ликвидности.
По мнению автора, проект решил проблему противоречий между трейдерами, провайдерами ликвидности и стейкерами токена dex.
Холдеры $veAERO получают 100% доходов со взяток, провайдеры ликвидности - 100% эмиссии, а трейдеры - лучшую ликвидность.

4. Статья Виталика Бутерина "От рынков прогнозирования к информационным финансам".
Polymarket показал себя эффективным при определении победителя президентских выборов США, поэтому Бутерин смотрит помимо новостей ещё и графики там, потому что новости тоже могут врать ради привлечения внимания.
Для игроков Polymarket - сайт ставок. Если же вы не игрок - это может быть новостным сайтом.
ИИ-агенты могут открыть будущее даже для очень небольших рынков, которые сейчас неликвидны, из-за чего никто не участвует в них. ИИ же могут делать эти ставки в соответствии со своими расчётами...
Но не стоит информационные финансы рассматривать отдельно, т. к. они могут быть манипулируемыми, поскольку связаны с деньгами (достаточно сделать большую ставку, чем была у побеждающего, чтоб изменить соотношение).
Но вместе с новостями - это хороший инструмент.

5. Про неудавшуюся миграцию Degen L-3 из Conduit.
Возможно мы не знаем про поведение команды Degen чего-то, что перевернуло всю историю с ног на голову, но в целом это первый звонок о том, что зря основатели L-2 и L-3 доверяют инфраструктуру сторонним поставщикам, так как они могут быть не надёжными.
Конечно здорово делегировать создание инфраструктуры, но это добавляет разные риски от блокировки средств в сетях до активации вредоносных транзакций мультисигами таких сервисов...

6. Риск-фреймворк для оценки DA (уровней доступности данных).
Много важных параметров.
В статье нет примеров и оценок DA, но стоит изучить, чтоб понимать риски использования сетей, которые используют Celestia DA, Eigen DA или другие... А также если они используют ДА-мост, например, через Chainlink Chip.

7. Что такое ERC-7683 и как он влияет на экономику решателя.
Напомню, что это стандарт для протоколов намерений.
Намерения - способ обходиться без кучи транзакций при работе с DeFi. Например, обмен и стейкинг через в ответ на текстовый запрос пользователя.
Сейчас у каждого протокола своя система перевода запросов пользователей в решения.
ERC-7683 создаёт единый стандарт для всех проектов, что позволит решателям CowSwap, UniswapX, 1Inch и многим другим работать вместе над всеми проектами.
Стандарт касается не только dex, потому что всё в DeFi - свопы: Добавление ликвидности - обмен на LP, стейкинг - получение S-токенов или иных и т. п. Поэтому потенциал ERC-7683 очень широк.
Процесс кратко: Лучший решатель по скорости и цене принимает заявку и, используя свою ликвидность или агрегируя проекты, исполняет её. Далее получает ваши токены после доказательства.
Сеть решателей (например, Across) позволяет работать эффективнее над заявками.

8. Практическое руководство по Ethereum роллапам.
Как написано в самой статье:
"Подробное исследование накопительных пакетов Ethereum, принципов их работы и способов улучшения их свойств безопасности".

А что вы думаете про altVM и системы намерений? Пользуетесь ли ими?
Напишите в комментариях своё мнение.

Канал (подписаться), Чат | бот | Поддержать донатом

📟 Прилетело из @blind_dev

XION кормит

токен 5-6$ на премаркете, кто делал - грац, кто скипнул - грац

believe.xion.burnt.com

📟 Прилетело из @sybilwave

Кризис стоимости Эфира.

1. Изменения в модели стоимости ETH
Ожидалось, что механизм сжигания комиссий EIP-1559 увеличит стоимость ETH. Это основано на предположении, что более высокие доходы от комиссий L1 сократят предложение ETH, что приведет к росту цен. После хардфорка Dencun было добавлено пространство больших двоичных объектов L2, а комиссии за транзакции в L2 были значительно снижены, что привело к снижению доходов от комиссий L1. Соответственно, анализ показывает, что ETH переоценен.

2. Инфляция ETH и проблемы сокращения использования L1
До Dencun комиссии L1 генерировались стабильно, а предложение ETH было почти сбалансированным. После этого комиссии L2 становятся дешевле, и многие транзакции перемещаются с L1 на L2. Это значительно снижает скорость сжигания комиссий L1, увеличивает инфляцию.

3. Три варианта восстановления стоимости
1) Необходимо найти новые выгодные варианты использования L1, что потребует транзакций, способных покрыть значительные затраты на газ.
2) L2 должен вырасти в несколько раз больше, чем сейчас, прежде чем скорость сжигания комиссий L1 сможет снова увеличиться.
3) Возможно рассмотреть восстановления платы за сжигание L1, увеличив цену на Blob объекты.

4. Стабильность протокола и создание долгосрочной ценности
Частые изменения протоколов делают экономическую модель нестабильной и затрудняют долгосрочную оценку стоимости. Это может выступать фактором риска, особенно для институциональных инвесторов. Чтобы эфир имел стабильную основу для создания ценности, он должен сократить количество изменений протокола и сосредоточиться на разработке вариантов использования, которые могут удовлетворить долгосрочный спрос.

5. Оценка инвестиций в ETH в долгосрочной перспективе.
Чтобы поддерживать долгосрочную ценность эфириума, стабильная основа стоимости должна быть предоставлена ​​инвесторам посредством модели долгосрочной прибыли и постепенных изменений.

📟 Прилетело из @nodigitty

⚡️Wallets Checker V3

📌 Information:
• Возможность использования Debank API / Rabby API
• Парсинг Общего баланса (+ Pool Balance / + Token Balance / + NFT Count)
• Многопоточность
• Поддержка Proxy (http / https / socks4/ socks5)
• Сортировка результатов по балансу (0, 0-1, 100-500, 500-1000, 1000+ $)
• Загрузка аккаунтов в любом удобном формате (скрипт алгоритмами ищет mnemonic, private key, address в каждой строке)
• Авто-замена Proxy при ошибке

❤️ Donate (any EVM chain) - 0xDEADf12DE9A24b47Da0a43E1bA70B8972F5296F2
❤️ Donate (SOL) - 2Fw2wh1pN77ELg6sWnn5cZrTDCK5ibfnKymTuCXL8sPX
❤️ Donate (TRX) - TEAmkvFXJ6N6wzN4aS3HtgiM7XhnwRrtkW

📥 DL | 📢 FAQ | 💬 CHAT | 🔰ANTI-SWEEPER | 🔗 PROXY | 💵 MEXC

📟 Прилетело из @n4z4v0d

⚡️Wallets Checker V3 | UPD v3.0.1

📌 Changelog:
• Пофиксил загрузку форматов Proxy (беспроблемный формат: type://user:pass@ip:port)

❤️ Donate (any EVM chain) - 0xDEADf12DE9A24b47Da0a43E1bA70B8972F5296F2
❤️ Donate (SOL) - 2Fw2wh1pN77ELg6sWnn5cZrTDCK5ibfnKymTuCXL8sPX
❤️ Donate (TRX) - TEAmkvFXJ6N6wzN4aS3HtgiM7XhnwRrtkW

📥 DL | 📢 FAQ | 💬 CHAT | 🔰ANTI-SWEEPER | 🔗 PROXY | 💵 MEXC

📟 Прилетело из @n4z4v0d

⚡️Wallets Checker V3 | UPD v3.0.2

📌 Changelog:
• Добавлена возможность включения/отключения парса Token/NFT/Pool Balance
• Пофикшен парсинг NFT
• Добавлена сортировка по балансу в результатах от большего к меньшему

❤️ Donate (any EVM chain) - 0xDEADf12DE9A24b47Da0a43E1bA70B8972F5296F2
❤️ Donate (SOL) - 2Fw2wh1pN77ELg6sWnn5cZrTDCK5ibfnKymTuCXL8sPX
❤️ Donate (TRX) - TEAmkvFXJ6N6wzN4aS3HtgiM7XhnwRrtkW

📥 DL | 📢 FAQ | 💬 CHAT | 🔰ANTI-SWEEPER | 🔗 PROXY | 💵 MEXC

📟 Прилетело из @n4z4v0d

Bybit x NS Token Splash

10 000 мест по 300 NS ~27$ без иксов

Старт: 13.11 13:00 МСК
Листинг: 14.11 14:00 МСК

1. Региструем аккаунт по партнерской ссылке
2. Проходим KYC
3. Заходим в TS, делаем депозит и оборот в $100
4. Ждем наград

Почты беру на hStock у этого продавца. Это даже не рефка, а просто реально годные почты

📟 Прилетело из @cum_insider

Что по аудиту? Sablier

На прошлой неделе, в пятницу, закончился мини конкурс протокола Sablier - всего 699 nsloc.

У меня получилось выделить на него всего около 5-6 часов, т.е. в среднем по часу в день.

На скринах я выложил заметки, что я делал по нему и редактор кода, где разбирал основной контракт.

Я понял, что совсем не умею работать с заметками: не понимаю, что нужно отмечать, как возвращаться к ним и как строить архитектуру.

До этого момента, я использовал теги в редакторах, по типу:

@audit, @audit-issue, @note, @audit-ok

и другие, чтобы акцентировать свое внимание на каких-либо деталях. Это хорошо помогает, когда у тебя достаточно времени, чтобы вникнуть в код. Но когда его мало, я могу отвлекаться на них и терять другую мысль, над которой размышляю в данный момент.

Что для меня хорошо сработало в данный аудит?

1. Залить описательную инфу протокола в переводчик.

Я очень хорошо знаю английский язык и свободно говорю, пишу и читаю на нем. Понять смысл протокола, по докам от разработчиков не составит труда, если сконцентрироваться на тексте. Но родной язык, все таки, родной.

Закинув тот же текст в переводчик и пробежав глазами по тексту, вы тоже сможете зацепиться за какие-то основное идеи документации и быстрее понять суть. Годы тренировок на сторис в инстаграм дают о себе знать...

2. Редактор кода, где можно разложить контракт на сниппеты кода также очень помогает.

Мне не нужно было бегать по контракту туда-сюда, чтобы вспомнить, что делать служебная функция. Достаточно было открыть ее рядом с основным контрактом и подглядывать раз через раз.

Да и отслеживать function flow так гораздо легче.

3. Рисунок if/else.

В низу одного из скринов, я делал разбивку условия и заметки по основным моментам, на которые оно влияет. Это сильно помогло запомнить как изменяется память контракта в зависимости от тех или иных опций. Мне зашел этот способ, буду использовать его и дальше.

4. Движение токенов.

Я старался понять движение токенов в контракте: в функциях и до пользователя. Это также помогло отсеять несколько вопросов, которые возникали у меня в процессе аудита.

В целом, я понял протокол, вероятно, на 90% и отправил два репорта.

Не смотря на какие-либо последующие результаты, я понял для себя комфортный способ работы с заметками и некоторые вещи, которые были бесполезными. Думаю на следующем конкурсе попробовать пару новых идеи.

Если у вас есть предложения или свои способы ведения заметок, буду рад почитать о них в комментариях!

Всем легкой и приятной недели!

#audit

📟 Прилетело из @solidityset