📱➡️🧱 Одна строка кода для окирпичивания iPhone
Очень интересный обзор уязвимости в iOS, стоимостью в 17,500$ которая окирпичивала iPhone. Внедрение эксплойта происходит через устаревший API уведомлений Darwin. Уведомления Darwin используются для обмена сообщениями между процессами в операционных системах Apple. Уязвимость позволяет любому процессу в системе регистрироваться для получения уведомлений из своей "песочницы". Очень советую почитать, интересна не сама уязвимость, а пример того как происходит воспроизведение и исправление уязвимости. Apple получила отчет об уязвимости и выпустила фикс, ограничивающий права на отправку конфиденциальных уведомлений Darwin.
➡️ 26 июня: Начальный репорт с демо приложением "окирпичивателем"
➡️ 27 сентября: Репорт взят в работу
➡️ 11 марта: Репорт отмечен как исправленный в iOS 18.3

🐥 SE-0481: Weak let
Swift предоставляет слабые ссылки на объекты с помощью модификатора weak. Слабые ссылки становятся nil при уничтожении объекта. Текущее правило требует объявления слабых ссылок с ключевым словом var. Это вызывает проблемы с потокобезопасностью при использовании слабых ссылок в параллельных контекстах. Предложение позволяет объединить weak с Sendable.
Мотивация:
🔴Классы с слабыми сохраненными свойствами не могут быть Sendable
🔴Замыкания с явными слабыми захватами не могут быть Sendable
🔴Разрешение слабой ссылке быть неизменяемой (weak let) решит проблему

Ограничение на слабые ссылки:
🟣Слабые ссылки должны быть изменяемыми, чтобы соответствовать идее изменения при уничтожении объекта.
🟣Это ограничение вызывает проблемы с потокобезопасностью.

Обходное решение:
🟢Обертывание слабых ссылок в структуры позволяет обойти ограничение
🟢weak ссылки в структурах ведут себя иначе, чем в других типах
🟢weak теперь можно комбинировать с let

Статус:
13 мая завершается Active review, ждем перехода в
1️⃣2️⃣3️⃣4️⃣5️⃣

Как вам такая фича? 🔥/🤔

🐥 SE-0479: Расширение key path
Этот пропоузал расширяет использование key path ссылками не только на свойства но и на методы. Например, методы экземпляра и типа, а также инициализаторы. Основные преимущества:
🟢Упрощение обработки объявлений элементов
🟢Расширение выразительных возможностей key path
🟢Улучшение типобезопасности API
Судя по статусу, "Active Review (April 22 ... May 5, 2025)", активное ревью закончилось, ждем перехода в 1️⃣2️⃣3️⃣4️⃣5️⃣

Как вам такая фича? 🔥/🤔

🖥 Все еще актуально учиться программированию?
Отзывающаяся мне серия статей, посвященная обучения программированию в мире AI ассистентов. Особенно мне понравилась часть про "илюзию компетентности". Искусственный интеллект расширяет возможности программирования, а не заменяет его. Программирование развивает логическое мышление и навыки решения проблем.

Вычислительное мышление и его развитие
🔵Логическое мышление включает разбиение сложных проблем на более мелкие части и разработку пошаговых решений.
🔵Вводные курсы программирования развивают базовое логическое мышление.
🔵Для улучшения логическое мышления рекомендуется изучать алгоритмы и структуры данных.

Будущее карьеры программиста
🟣Разработчики будут проверять и отлаживать код, сгенерированный ИИ.
🟣ИИ сталкивается с проблемами в определении влияния изменений на кодовую базу и требует четких инструкций.
🟣Искусственный интеллект будет продолжать развиваться, но программисты будут играть ключевую роль в его использовании.
🟣Обучение программированию в мире ИИ требует адаптации.
🟣Важно сначала понять проблему и разработать стратегию решения, а затем переходить к реализации

Избегайте иллюзии компетентности
🔴Многие начинающие программисты уверены, что разгадали задачу с помощью ИИ, но пропускают главный урок.
🔴Важно научиться эффективно использовать ИИ и развивать навыки программирования.
🔴ИИ предоставляет готовые решения, что может привести к переоценке своих способностей.

Советы по избежанию иллюзии
🟢Расставляйте приоритеты и активно участвуйте в обучении
🟢Используйте методику отладки резиновой уточки для понимания кода
🟢Обучайте других, чтобы лучше понять материал
🟢Ищите обратную связь от коллег, просите код ревью
🟢Решайте задачи без использования ИИ, чтобы убедиться в собственных навыках и понимании

Очень интересно, проще ли научиться программировать было в мире без AI или в современном мире. Сможем ли мы достаточно быстро адаптироваться к быстро меняющемуся миру...