▶️ YaC 24: рассказываем про технологии Яндекса

Это сериал о наших сервисах и людях, которые их создают. Мы покажем, как за этот год изменились наши сервисы и продукты, как они создаются и какие возможности открывают.

В серии «Работа» руководитель бизнеса Yandex Cloud Саша Черников рассказывает об инструментах Яндекса и, конечно, об одном из главных анонсов этого года — платформе SourceCraft и её первом компоненте Yandex Code Assistant.

YaC 24 знакомит с платформой и теми, кто ей уже пользуется внутри Яндекса. В своей команде мы стремимся не только создавать новый продукт, но и делиться опытом, рассказывать, как мы это делаем и какие задачи решаем.

Хотите узнать о нас больше? Поделитесь реакцией, что вам особенно интересно:
👍 технологический контент
🔥 подробности о команде и наших задачах

🛡 GitHub атаковать нельзя защитить — ставим запятую с командой SourceCraft

Инженерный подход к созданию платформ разработки помогает снизить лишнюю непрофильную нагрузку с программистов и повысить их эффективность. Этот тренд становится всё более популярным не только среди крупных корпораций и IT-команд, но и среди злоумышленников. Предлагаем вместе разобраться, какие возможности платформ могут помочь в организации кибер-атак.

Созданием технологий безопасной разработки в нашей команде занимается Денис Макрушин. В своей новой статье он поделился обзором актуальных уязвимостей и методов атак на пользователей такой крупной платформы разработки, как GitHub.

В статье мы:
▶️ поищем секреты в скрытых git-коммитах
▶️ посмотрим, как может загружаться вредоносный код через комментарии
▶️ изучим новый вектор атак, позволяющий получать доступ к данным из репозитариев
▶️ поговорим о «звёздах» как метриках доверия к репозиториям
▶️ затронем методы эксплуатации и способы защиты CI/CD-сервиса GitHub Actions
▶️ изучим фишинговую рассылку через платформу разработки

🆕 Читать статью

🔑 Один год вместе с LLM в кибербезопасности

Вы уже используете большие языковые модели для разработки? А для задач безопасности в разработке? Мы в команде SourceCraft изучаем технологии, которые помогают снизить когнитивную нагрузку на разработчика, и адаптируем работающие практики и инструменты для наших задач, например, в кибербезопасности. А ещё делимся самыми интересными находками с вами!

➡️ В новой статье Денис Макрушин рассказал, какие инновации принесли большие языковые модели в кибербезопасность, выделил инсайты и ключевые технологические ограничения, с которыми придётся разобраться в 2025 году.

🕹 Как мы выбирали архитектуру кодонавигации на платформе SourceCraft

Навигация по коду предоставляет разработчикам знакомую по IDE функциональность, например, переход к декларации, поиск использований в проекте, всплывающие подсказки при наведении на элемент.

Мы стремимся к быстрой и точной навигации по коду. Скорость обработки пользовательских запросов зависит от принципа хранения индексов и способа работы с ними.

Сергей Бабенко, ведущий разработчик в Yandex Infrastructure, на Go Субботнике рассказал, как мы выбирали архитектуру подсистемы навигации, какие бенчмарки использовали и как сравнивали хранение индексов в Redis и YDB или локально. А ещё можно узнать, как мы выкатили сами себе критерий в 99-м процентиле укладываться в 100 миллисекунд на ответы пользователям и какие построили планы на ближайшее будущее.

Самое масштабное мероприятие Яндекса по разработке интерфейсов состоится совсем скоро — 15 февраля. Конференция «Я 💛 Фронтенд 2025» соберёт на одной площадке лучших экспертов разработки интерфейсов.

Регистрируйтесь и приходите послушать технические доклады, узнать новости веба и принять участие в кулуарных дискуссиях с экспертами из нашей команды.

А ещё в программе — крутые активности онлайн на сайте конференции и офлайн в Цифровом деловом пространстве. И Yandex Code Assistant в деле! На площадке будем тестировать работу интеллектуального помощника на практике. Участники конференции смогут решать задачи по программированию с помощью нашего ассистента и оценить скорость и качество его подсказок в реальном времени.

🔜Подробнее о мероприятии — в Telegram-чате.

Всё, что вы хотели знать про SourceCraft, но боялись спросить

👨‍💻 SourceCraft — наша новая платформа для разработчиков. С её помощью можно создавать исходный код, управлять версиями, тестировать, собирать, развёртывать и сопровождать программные продукты.
Первым компонентом SourceCraft стал Yandex Code Assistant, который на базе нейросетей сгенерирует наиболее вероятное продолжение кода по его фрагменту.

🔥 Мы готовим подкаст, в котором ребята из команды расскажут, как родилась идея, каким был путь создания платформы, что под капотом SourceCraft и ответят на ваши вопросы.

🔜 В комментариях к посту задавайте свои вопросы про SourceCraft. Постараемся ответить на них в подкасте.

🛎 26 февраля приглашаем на DevPlatform Party — большой митап от Yandex Infrastructure для бэкенд-разработчиков, SRE, DevOps-инженеров и всех, кто интересуется платформенной разработкой.

Обсудим самые горячие вопросы инфраструктуры разработки с профессионалами и экспертами отрасли. В программе — два доклада от нашей команды SourceCraft.

Сергей Захарченко расскажет, как мы создавали git-движок и роль догфуддинга в нашем проекте.

Дмитрий Иванов сделает тот самый анонс, который все так ждали — откроет ранний доступ к платформе SourceCraft и продемонстрирует её новые возможности.

Оставляли заявку в листе ожидания? C 26 февраля мы начнём отправлять вам приглашения.

➡️ Регистрируйтесь на мероприятие и узнайте подробности о запуске SourceCraft от наших спикеров.

⚡️Открываем доступ к SourceCraft!

Мы начинаем рассылать приглашения, а чтобы обеспечить качественную и поэтапную обработку обратной связи, будем делать это волнами. Сейчас платформу можно протестировать в режиме технического превью.

🔴 Функции навигации по коду сразу доступны в интерфейсе — теперь не нужно переходить в сторонние IDE. Это позволяет упростить проверку кода и в разы быстрее выпускать новые продукты.

🔴 В платформу встроен AI-ассистент SourceCraft Code Assistant. Он предлагает вероятное продолжение кода по начальному фрагменту: сейчас поддерживается 30+ языков, в том числе C++, Go, Java, Kotlin, Python и другие. Инструмент доступен для VSCode и JetBrains как отдельный плагин.

Если вы оставляли заявку в листе ожидания, то получите доступ в первых рядах. Тестируйте возможности платформы и делитесь фидбеком.

✏️ Подробности про платформу читайте на Хабре. А про команду — на сайте.

🙂 Пара слов о запуске SourceCraft от Миши Бондаревского, архитектора платформы.

Ставьте ❤️ и создавайте будущее, коммит за коммитом.

Мы очень воодушевлены вашим интересом к платформе. За сутки пришло несколько тысяч запросов в лист ожидания. Очень радостно от такого отклика! 🔥

Нам важен ваш фидбек — всех тех, кто приходит на нашу платформу. И важно качественно отработать обратную связь. Поэтому мы открываем доступ постепенно, получая от вас обратную связь.

Лист ожидания продолжает пополняться. Мы открываем доступ поэтапно. Это означает, что приглашение может прийти через несколько дней, неделю или чуть больше.

А пока делимся записью трансляции DevPlatform Party с запуском SourceCraft, чтобы вы ничего не пропустили 🧡

👉 Перейти на сайт платформы.

Новый выпуск подкаста «Как мы делаем Yandex Cloud» — время раскрывать наши секреты!

Дима Иванов и Серёжа Захарченко, CEO и CTO SourceCraft, стали гостями подкаста и поделились историей появления SourceCraft. Вы узнаете, как зарождалась идея создания платформы, что стоит за её названием и как появилась наша команда.

Что ещё интересного внутри:
⭐️ Предпосылки создания платформы и использование внутренних разработок
⭐️ Стек технологий и SourceCraft Code Assistant, встроенного в платформу AI-помощника
⭐️ Разработка SourceCraft на SourceCraft — закулисные моменты

И, конечно, ответили на ваши вопросы в выпуске.

➡️ Смотрите на YouTube, Rutube и VK Видео
➡️ Слушайте на Яндекс Музыке
➡️ Или на любой удобной подкаст-платформе

🎙 Нейросети пришли за разработчиками?

В новом выпуске yet another podcast поговорим о том, как искусственный интеллект меняет процесс разработки IT-продуктов, и стоит ли разработчикам беспокоиться о своих рабочих местах.

Погрузимся в подробности обучения Code Assistant, обсудим, что такое вайб-кодинг, и поделимся советами начинающим айтишникам вместе с нашей командой — Серёжей Бережным, директором по взаимодействию с разработчиками, и Женей Колесниковым, техническим менеджером SourceCraft Code Assistant.

А ещё подискутируем:
🔴 Зачем Яндексу своя платформа для разработки, если есть GitHub?
🔴 Подсидят ли ИИ-ассистенты программистов? 
🔴 Джунов больше не будет?

➡️ Подробности и ответы на эти вопросы смотрите и слушайте в свежем выпуске.

Одобряем доступ к SourceCraft за пару дней 💫

Мы готовы одобрять все входящие заявки в течение 1–2 дней после их получения. Спасибо всем, кто вместе с нами прошёл период поэтапной выдачи доступов и уже делится обратной связью!

Оставляем ссылку на форму на случай, если вы отправили заявку давно и ещё не получил ответ. Укажите в ней email из вашей заявки, и мы направим подтверждение.

✨ Приглашаем всех протестировать возможности платформы. Переходите на наш сайт и кликайте кнопку «Запросить доступ».

✏️ Приглашаем принять участие в исследовании

С момента старта технического превью прошёл почти месяц, и у вас была возможность познакомиться с платформой SourceCraft. Видим живую дискуссию в чате и активное пополнение задач в репозитории.

Сегодня предлагаем ещё один формат обратной связи, чтобы вы поделились впечатлениями о платформе и даже повлияли на её развитие — приглашаем на интервью!

Если готовы ответить на несколько вопросов и описать свой опыт работы с платформой в формате видеозвонка (~60 минут) — оставьте контакты в этой форме, и мы свяжемся с вами.

А если желающих будет много, проведём ещё один раунд интервью и обязательно свяжемся заранее!

🔍 Цифровая археология выходного дня

Любопытное видео с реакцией на статью, которая была реакцией на видео… ах этот современный интернет 🙄

Будет интересно всем, кто хочет лучше понимать историю развития платформ разработки, а через это и прогнозы на будущее.

✌️ Hey crafters! Вы недавно к нам присоединились? Для вас четыре вопроса и ответа про SourceCraft: что это такое, как упрощает жизнь разработчика, для каких проектов подходит и какие планы на будущее. Рассказывает Сергей Бережной, директор по взаимодействию с разработчиками в Яндексе.

➡️Присоединяйтесь к нашему чату!

😆 VSCode, SourceCraft Code Assistant и микроконтроллеры

«Часть нашей команды уже пользуется SourceCraft», — говорим мы. А Геннадий «Крэйл» Круглов из команды разработки умных колонок рассказывает, как именно SourceCraft Code Assistant от разработчиков Yandex Cloud & Yandex Infrastructure помогает разрабатывать прошивки под разные архитектуры.

В разработке прошивок для микроэлектроники прошли времена господства STM32. На стендах, которые ежедневно тестируют тысячи плат Яндекс Станций, используется Verilog и RISC-V, а во множестве RND-проектов для Яндекса также встречается код для GD32 и WCH.

В новой статье на Хабре коллега делится своими секретами, как сделать VScode рабочим инструментом для создания прошивок так, чтобы это было удобно разработчику и не отнимало много времени.

➕Читать статью