Что бы вы понимали, какие последствия бывают у недостатков софта: из-за бага (точнее из-за недоделки) системы сотни осужденных продолжают оставаться за решеткой в Аризонской тюрьме. Невероятно поучительная история https://kjzz.org/content/1660988/whistleblowers-software-bug-keeping-hundreds-inmates-arizona-prisons-beyond-release

Статья в которой неплохое сравнение sql и nosql бд с описанием их плюсов и минусов и в каких случаях что лучше использовать... В целом я согласен с описанным в статье

#sql #nosql #mongodb #postgresql

https://m-cacm.acm.org/blogs/blog-cacm/250843-nosql-vs-sql/fulltext

Хороший обзор базовых retry патnернов, с примерами на питоне

#patterns #retry

https://engineering.mercari.com/en/blog/entry/20210126-retry-pattern-in-microservices/

Сегодня вышел flutter 2.0 и это прям большое событие, потому что null safety, flutter web и flutter desktop теперь официально в stable.

#flutter

https://medium.com/flutter/whats-new-in-flutter-2-0-fe8e95ecc65

Интересное решение сделать встраиваемую NoSQL бд (на подобии MongoDB) недавно как раз думал над ним для использования в небольших сервисах, а оказывается уже есть...

#NoSQL #MongoDB #golang

https://github.com/256dpi/lungo

Еще одна полезная находка для тех кто часто работает с различными форматами данных и любит CLI. Утилита позволяет делать запросы по структурированным документам таким как XML, CSV, JSON, а также конвертировать их между собой. Кроме того поддерживается работа с БД

#sq #golang #bash #csv #json

https://sq.io

Не знаю зачем так делать, но вдруг кому-то пригодится работать с Pandas (такая библиотека для работы с данными на python) внутри PostgreSQL

#postgresql #pandas #python

https://blog.crunchydata.com/blog/recommendation_engine_in_postgres_with_pandas_and_python

Для тех кто считает что jsonb в postgresql может заменить монгу, очень рекомендую ознакомиться со статьёй ниже об особенностях его работы и хранения

#postgresql #jsonb

https://scalegrid.io/blog/using-jsonb-in-postgresql-how-to-effectively-store-index-json-data-in-postgresql/

Интересная статья на счёт многими любимого SOLID с которой я более согласен, чем нет...

#solid #programming #theory

https://dannorth.net/2021/03/16/cupid-the-back-story/

И в последнем выпуске РАДИО-Т было интересное обсуждение её

https://radio-t.com/p/2021/03/20/podcast-746/

Есть такой сервис airtable (https://airtable.com), который представляет из себя облачную бд (читай Excel), так вот теперь появилась вот сегодня нактунался на его self-hosted альтернативу baserow (https://baserow.io)

#airtable #python #selfhosted

Ну и еще одно self-hosted решение Focalboard (https://www.focalboard.com/), которое является альтернативой для таких продуктов как Trello и Asana

#go #trello #selfhosted

В последнее время я увлёкся изучение вопроса ИБ и чтобы лучше разобраться в теме инжекта кода написал статью о том как это сделать в Linux.

#go #c #security #ld_preload

https://www.swe-notes.ru/post/ld-preload-golang/

Вчера в официальном репозитории PHP на Github появилось два бэкдора, позволяющие выполнять произвольный код.
Что произошло - неясно. Однако разработчики сообщают о возможной компрометации git.php.net.

Дело точно не во взломанных аккунтах разработчиков. А user-agent “zerodium” и “sold to zerodium, mid 2017”, кагбе, намекает

Допрыгались. Zoom больше не продаёт свои услуги российским государственным предприятиям. В первую очередь пострадают образовательные учреждения конечно. // Подписаться на канал «42 секунды» можно через @fortytwo_Invite_bot

По техническим причинам ассортимент сырного отдела уменьшен. Приносим извинения за доставленные неудобства

Ransomware через уязвимость в Exchange пробрался в сеть логистической компании Bakker, и крупнейшая голландская сеть супермаркетов Albert Heijn осталась... без сыра. То есть вообще — уже десять дней там пустые полки. Хотя, вроде, наконец проблема решилась, и сыр скоро снова поступит.

Неплохая статья про то, что такое CORS и как это работает. Будет полезно для новичков.

#cors #web #security

https://ieftimov.com/post/deep-dive-cors-history-how-it-works-best-practices/

Хорошее описание набора уязвимостей Bluetooth в ядре Linux, которые могут позволить выполнить произвольный код с привелегиями ядра.

#security #linux #bluetooth #rce

https://google.github.io/security-research/pocs/linux/bleedingtooth/writeup.html

Довольно интересная статья об устройстве нескольких криптеров. Будет полезна тем кто начинает свой путь в reverse engineering и ИБ

#security #crypto #windows #reverse

https://www.ptsecurity.com/ru-ru/research/pt-esc-threat-intelligence/paas-or-how-hackers-evade-antivirus-software/