<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"><channel><title>Oliver Zhang — Блог</title><description>Обо всём, что я делаю или обдумываю: инженерия, дизайн, инструменты и иногда кое-что в сторону.</description><link>https://oliverz.dev</link><language>ru</language><item><title>Кофейный пояс: где растёт кофе, куда он уходит и какие земли он может потерять</title><link>https://oliverz.dev/ru/blog/coffee-belt</link><guid isPermaLink="true">https://oliverz.dev/ru/blog/coffee-belt</guid><description>Кофе растёт в одном узком поясе между тропиками, и Бразилия с Вьетнамом выращивают больше половины всего кофе. 34-секундная карта: где он растёт, куда плывёт, и исследование, по прогнозу которого изменение климата лишит его примерно половины пригодных земель.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>climate</category><category>geography</category><category>explainer</category></item><item><title>Голубые закаты на Марсе — и почему на Земле они красные</title><link>https://oliverz.dev/ru/blog/mars-blue-sunset</link><guid isPermaLink="true">https://oliverz.dev/ru/blog/mars-blue-sunset</guid><description>На Марсе дневное небо оранжево-красное, а небо вокруг заходящего Солнца становится голубым: всё наоборот по сравнению с Землёй, под тем же Солнцем. 43-секундное объяснение, почему так: крошечные молекулы воздуха на Земле и пыль крупнее световой волны на Марсе.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>science</category><category>space</category><category>explainer</category></item><item><title>Вредонос с фейковых вакансий из Северной Кореи: четыре причины, почему мой антивирус молчал</title><link>https://oliverz.dev/ru/blog/antivirus-silent</link><guid isPermaLink="true">https://oliverz.dev/ru/blog/antivirus-silent</guid><description>Дважды я запускал тестовое задание фейковой вакансии, и ни XProtect, ни антивирус не подали голоса. 53-секундное объяснение: я запустил код сам, он использовал доверенные инструменты, он был новым, а украденная сессия обходит 2FA. И что помогает: проверять, что делает код, до его первого запуска.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>macos</category><category>explainer</category></item><item><title>Северокорейские фермы ноутбуков: как удалённый сотрудник из-за границы работает из дома в США</title><link>https://oliverz.dev/ru/blog/laptop-farm</link><guid isPermaLink="true">https://oliverz.dev/ru/blog/laptop-farm</guid><description>Северокорейских IT-специалистов нанимают на удалёнку по украденным документам и с фотографиями, подменёнными с помощью ИИ, а рабочий ноутбук отправляется на «ферму ноутбуков» в американском доме. На одной такой ферме в Аризоне было более 90 ноутбуков 309 компаний из США. 53-секундное объяснение: как это устроено, дело Чепмен и что помогает.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>hiring</category><category>remote-work</category><category>explainer</category></item><item><title>Фейковые предложения о работе, которые взламывают разработчиков: два моих случая, тревожные признаки от ФБР и что помогает</title><link>https://oliverz.dev/ru/blog/fake-job-offer</link><guid isPermaLink="true">https://oliverz.dev/ru/blog/fake-job-offer</guid><description>В июне 2026 года тестовый проект фейкового заказчика прятал вредонос в npm-зависимости, и тот несколько дней работал на моём Mac; в октябре другой попросил вставить команду в терминал. 53-секундное объяснение: схема, тревожные признаки от ФБР и три привычки, которые её останавливают.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>malware</category><category>developer</category><category>explainer</category></item><item><title>Взлом Binance на $6,3 млрд: ключи не утекли, а началось всё, возможно, с одного ноутбука</title><link>https://oliverz.dev/ru/blog/binance-one-laptop</link><guid isPermaLink="true">https://oliverz.dev/ru/blog/binance-one-laptop</guid><description>29 октября 2026 года из Binance ушло около $6,3 млрд, большая часть — примерно за 20 минут. Блокчейн не взламывали, и, по словам Binance, приватные ключи не утекли. 60-секундное объяснение: что произошло, почему от этого трудно защититься, кого подозревают и что помогает.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>crypto</category><category>explainer</category></item><item><title>Парадокс Джевонса: ИИ стал в 33 раза эффективнее, так почему его энергопотребление удвоится?</title><link>https://oliverz.dev/ru/blog/jevons-paradox</link><guid isPermaLink="true">https://oliverz.dev/ru/blog/jevons-paradox</guid><description>Gemini от Google тратит на один промпт в 33 раза меньше энергии, чем годом ранее, и всё же потребление электричества дата-центрами к 2030 году должно вырасти более чем вдвое. Книга об угле 1865 года объясняет эту закономерность. 53-секундное объяснение с цифрами обеих сторон.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>ai</category><category>energy</category><category>economics</category><category>explainer</category></item><item><title>Куда уходит ваш промпт в Claude Code?</title><link>https://oliverz.dev/ru/blog/claude-code-enter</link><guid isPermaLink="true">https://oliverz.dev/ru/blog/claude-code-enter</guid><description>Вы нажимаете Enter, и промпт уходит одним запросом: через роутер, возможно через океан, в дата-центр, где чипы запускают модель, а потом возвращается токен за токеном. 48-секундное объяснение и цикл, который делает это агентом.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>ai</category><category>claude-code</category><category>explainer</category></item><item><title>Сколько времени хакеру нужно, чтобы взломать ваш пароль?</title><link>https://oliverz.dev/ru/blog/password-crack-time</link><guid isPermaLink="true">https://oliverz.dev/ru/blog/password-crack-time</guid><description>132 года для 8 случайных символов, говорит таблица паролей 2026 года. Но она предполагает случайный пароль, который никогда не утекал, и отсутствие 2FA. 38-секундное объяснение и то, что на самом деле вас защищает.</description><pubDate>Thu, 29 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>passwords</category><category>explainer</category></item><item><title>Две фейковые вакансии на Upwork и один заражённый Mac: мои встречи с северокорейской Contagious Interview</title><link>https://oliverz.dev/ru/blog/upwork-contagious-interview</link><guid isPermaLink="true">https://oliverz.dev/ru/blog/upwork-contagious-interview</guid><description>Тестовый проект с отравленным npm-пакетом и фейковое приложение для встреч, которое ставится через curl | bash. Что произошло оба раза, как я нашёл вредонос с помощью Claude Code и какой инструмент сделал после этого.</description><pubDate>Wed, 28 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>upwork</category><category>malware</category><category>macos</category><category>contagious-interview</category></item></channel></rss>