Cross Join - канал о разработке

2021-05-16 10:23:08 Демонстрация атаки на редакторы кода, приводящей к утечке файлов при открытии исходных текстов
Продемонстрирован метод атаки на редактор кода VSCode, позволяющий передать произвольные системные файлы при открытии в редакторе специально оформленного исходного кода. В предложенной демонстрации при открытии кода на языке Rust, в котором используется процедурный макрос, выполняется установка соединения с хостом 127.0.0.1:8080 и отправка содержимого файла "~/.ssh/id_rsa" с SSH-ключами пользователя. Открыть/Комментировать

2021-05-14 10:07:09 Отлично поговорили про Канбан-метод с Максимом Фроловым и Алексеем Пименовым

00:00 Приветствие, знакомимся с гостями
2:25 Что такое Канбан-метод и в чем его преимущество?
7:10 Система канбан в Toyota и канбан метод
19:20 WIP лимиты в компании
26:13 Как наложить канбан-метод на вотерфол?
29:09 Зачем что-то менять, если все и так хорошо работает?
36:03 Основные практики канбана
39:59 Нужны ли отдельные тапы и детализация?
41:45 Ограничение незавершённой работы
49:44 Как должен работать WIP
55:21 Upstream и Downstream
1:03:20 WSJF, где начинается скрам и заканчивается канбан?
1:16:56 Скрамбан
1:21:09 Какие рамки у скрамбана ?
1:29:50 Что значит «гибкая методология», и относится ли к ней скрам?
1:34:14 Про классы обслуживания и приоритетность задач
1:38:35 Улучшение процессов
1:42:23 Первое правило внедрение канбан-метода: никто не должен знать про внедрение канбан-метода
1:50:30 Канбан - это про кайдзен? Зачем продавать канбан? (про правильное внедрение)
1:54:13 Мотивация команды, эффективность потока и проблемы скрама
2:05:44 В какой методологии мотивировать проще?
2:08:11 Инструменты для Канбан
2:18:12 Шарманим



Открыть/Комментировать

2021-05-12 09:58:13 Статья о том, что в Go не нужен крутой garbage collector как в Java, потому что у таких языков как Go гораздо меньше аллокаций в куче.

Статья интересная. От себя замечу, что некорректно вообще-то сравнивать Go и Java. И тем более Rust.

Go - для маленьких эффективных микросервисов, и упор на грамотное выделение памяти (а не на хитрожопый GC) оправдан.

Java - для ООП-монстров, набитых бизнес-логикой, возможно там нужен именно что крутой GC, и это норма.

Rust - для лютого байтоёбства, где нужно экономить каждый бит данных и такт процессора, даже ценой переусложнения кода. Для написания БД, например. В Расте вообще нет GC, точнее, где именно чистить память известно уже на этапе компиляции, в рантайме ничего колдовать не надо.

Все три подхода оправданы для своих целей.

Алсо мы тут поспорили в Фейсбуке, нормально ли на Java писать базы данных. Все знают, что есть куча примеров, те же Kafka и Elastic, написанные на этом языке. Однако честно скажу. Мне все же кажется, что при разработке Кафки наверняка пришлось заниматься лютейшим байтоёбством, выжимать максимум производительности и минимизировать память.
А ебать байты на java всё же в 100 раз сложнее, чем на системных языках, где это всё из коробки.
Поэтому если б я сейчас писал кафку, я бы точно выбрал какой-нибудь Раст. Открыть/Комментировать

2021-05-05 06:28:00 Рубрика ответов на нашумевшие твиты продолжается.

А вы стали бы убирать говно за бомжами вместо программирования, если бы вам платили в два раза больше?

Я - точно нет. Поэтому зп - точно не единственный фактор, хотя и экстремально важный.

https://mobile.twitter.com/AntonOkolelov/status/1389782725595435014 Открыть/Комментировать

2021-04-30 18:39:52 Появились записи докладов с gopherCon Russia. Enjoy!

https://www.youtube.com/channel/UCq-OB01F8YnS-FJpeJRCvMQ/videos Открыть/Комментировать

2021-04-29 20:04:31 Дима Пацура (https://twitter.com/ovrweb) рассказал в эфире "Цинкового прода" про аналитическую платформу cube.js



Открыть/Комментировать

2021-04-26 12:10:12 я обычно не перепащиваю свои же посты, но тут дело полезное

Собрал отличный квест на выходные.

Идём по ссылке. Читаем, как предлагается регулировать просветительскую деятельность. Убеждаемся, что в текущей редакции данный акт противоречит конституции Российской Федерации (29. 4).
"Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом."

Логинимся через Госуслуги.

Нажимаем дизлайк.

Вносим предложение:
Пункт 4 данного акта в текущем виде противоречит ст. 29 Конституции РФ, предусматривающей право свободно делиться любой информацией, прямо не запрещённой Конституцией и федеральными законами.
Предлагаю дополнить пункт 4:
"Просветительская деятельность, осуществляемая вне образовательных, научных и культурных организаций, не требует заключения вышеозначенного договора и может осуществляться самим субъектом просветительской деятельности."

Спасибо. Открыть/Комментировать

2021-04-24 21:21:51 Питер: speed-dating для айтишников. https://itsd.timepad.ru/event/1627673/ Открыть/Комментировать

2021-04-24 10:33:14 Вопросы для собеседования (php). Хорошие или плохие, собраны с реальных интервьюеров, поэтому стоит посмотреть

https://techrocks.ru/2021/04/18/250-php-job-interview-questions/?utm_source=telegram.me&utm_medium=social&utm_campaign=250+-voprosov-s-sobesedovaniy-po-php.-tr&utm_content=50169982 Открыть/Комментировать

2021-04-23 13:04:08 Написал тред-ответ на твит, что микросервисный подход - говно.

https://twitter.com/AntonOkolelov/status/1385528227687510018 Открыть/Комментировать