Инструкция по применению. Привычка.

Продолжаем раскручивать тему дисциплины. Переходим к мякотке — Привычке: зачем, как долго, что делать и как из этого извлекать пользу. Записал очередную инструкцию, в которой говорим про важное число 42 и не только про него одно. Так что ловите вторую часть про Привычку на бусти.

P.S. Первая часть тут.

Киберугрозы и прогнозы.

Существенная часть моего внимания в прошлом году была посвящена подкасту «Безопасно говоря» не случайно. Тема безопасности вышла на новый уровень и стала трендом в нашей индустрии и, в частности, в облаках.

Google Cloud недавно опубликовал любопытный отчёт о перспективах развития кибербезопасности в 2024 году. В нём агрегированы будущие вопросы по безопасности, решение которых можно обдумать уже сегодня.

Ключевые тезисы отчёта:

— Генеративный искусственный интеллект несёт как пользу, так и угрозы. Кстати, в выпуске подкаста по ИИ мы с коллегами поговорили про скрытые угрозы GPT-сервисов.

— Кибербезопасность – это не просто ИТ-проблема, а важнейший компонент эффективной общей практики управления рисками.

— SecOps набирает обороты. Появляются новые практики и профессии, например, Security Champions. Кто эти люди, зачем они в команде и где их взять можно узнать по ссылочке на подкаст с финтехом.

— Проблемы с управлением идентификацией и ошибки конфигурации ведут к росту целевых атак на гибридные и мультиоблачные системы.

— Уязвимости в цепочках поставок ведут к компрометации критически важной инфраструктуры и срыву производства. Защите промышленных ИТ-инфраструктур посвятили целый выпуск.

Для тех, в чьи планы не входит решение проблем уровня CISO, есть лёгкий материал от Positive Technologies. Наблюдать отражение трендов безопасности здесь можно в любом знаке кибергороскопа от главного оракула рынка ИБ А. Лукацкого.

П.С. Прошлое остается в прошлом и пора начинать новые проекты.

Развиваем тему найма далее. Слушайте 305 выпуск подкаста, записанный еще до нового года, с Андреем Мелиховым — чуть более чем полностью про фронтенд.

Подписаться в iTunes
Смотреть на VK
Слушать на Яндекс Музыке

#Development #Frontend #Найм

Порядок освобождает мысль.

Это слова Сергея Павловича Королёва, одного из выдающихся деятелей в освоении космического пространства, без которого фраза «Поехали» могла и не прозвучать 12 апреля 1961 года. Пионер практической космонавтки, конструктор ракетно-космических систем родился в Российской империи 117 лет назад в январе и завершил свой жизненный путь в январе 1966 г., не дожив год до шестидесятилетнего юбилея. Сергей Павлович проектировал и строил летательные аппараты, включая планеры «Коктебель» и «Красная Звезда», самолёт СК-4, способный пролететь без посадки рекордные для своего класса 12 часов, работал над проектом ракетоплана.

В биографии Сергея Павловича слово «первый» неотступно следует за его достижениями: первый в истории человечества запуск искусственного спутника Земли на околоземную орбиту; первая (жёсткая) посадка автоматической межпланетной станции «Луна-2» на поверхность Луны в 1959 г. и первые фотографии обратной стороны Луны, полученные в том же году; первый запуск космического корабля «Восток-1» с космонавтом Юрием Гагариным; первый в истории выход в открытый космос космонавта Алексея Леонова из космического корабля «Восход-2».

В честь Главного конструктора названы улицы и бульвары, учреждения образования, науки и промышленности, научно-исследовательские суда и космические тела.

Осознавая титанический труд и упорство, вложенные в освоение космоса, хочу вернуться к цитате. Опыт подсказывает, что «порядок» – это полезная привычка, которую можно в себе воспитать, пусть не для покорения космоса, но для земной жизни.

Не космос, а просто робот-доставщик.

Началась выставка, посвящённая роботу-доставщику Яндекса — младшему брату беспилотного автомобиля. Робот способен ездить по городским тротуарам со скоростью пешехода и привозить еду и почту. Разные поколения, внутренности, лидар — ухххх. Одним словом ровер-лапочка. Сначала в Москве (уже идет), попозже в Питере.

Вход и экскурсии — бесплатные.

Нетворкинг как привычка.

Плавно переходим к Нетворкингу с позиции привычки. Обсуждаем тему бублика социальной сети с позиции числа Данбара. Визуализируем появление шансов и их возникновение со стороны вашей профессиональной среды. Обещанная первая часть про нетворкинг уже на бусти.

ПС.
Дисциплина части один и два.
Число Данбара части один, два и три.

CFP Saint HighLoad++ 2024.

Сегодня 2 февраля и самое время серьезно задуматься и подать доклад на конференцию Saint HighLoad++ 2024. Заявки принимаются до 15 февраля включительно, времени остается все меньше и меньше.

Конференция пройдёт 20 и 21 июня в Санкт-Петербурге. Вчера мы собирались на открытую встречу ПК и потенциальных докладчиков, планы грандиозные. Окончательное решение о включении в программу и формирование расписания – 15 мая. И мы, все члены ПК очень заинтересованы хорошо и плотно поработать с поданными заявками.

Организаторы божатся, что закроют CFP 15 февраля, так же как они уже делали для конференции DevOpsConf 2024.

Подать доклад тут.

CFP I’ML 2024.

Машинное обучение — одна из самых популярных тем для обсуждения не только среди IT-комьюнити, но и вне его. Мнений и подходов много. Услышать мнение профессионалов и поделиться своим опытом можно на новеньком мероприятии в июне.

I’ML — техническая конференция для всех, кто использует ML в проектах. Тематика конференции охватывает как общие проблемы машинного обучения, так и реальные приложения в продуктах.

Манит и любопытный формат онлайн конференции: тут и доклады, и мастер-классы с воркшопами, дискуссии, интервью и даже баттлы. Организаторы JUG Ru Group, а они в этом формате серьезно шарят.

Сейчас можно стать спикером конференции. Прием заявок открыт до 5 марта 2024 года. Подать заявку тут.

О чём говорят разработчики.

Сфера IT никогда не стоит на месте, и каждый разработчик вносит свой вклад в ландшафт технологий и будущие тренды.

Исследование The State of Developer Ecosystem 2023 от JetBrains обобщает результаты опроса 26 тысяч специалистов по всему миру и выявляет актуальные в ближайшее время направления. Отчёт по исследованию содержит множество рубрик, среди которых использование языков программирования, образ жизни разработчиков, применение технологий ИИ, аспекты работы с Big Data и БД, Data Science, демография, DevOps и Cloud, удалённая работа и т.д.

Сильно спойлерить не буду, затрону 3 момента:

— Почти три четверти опрошенных сталкивались с эмоциональным выгоранием.

— В последние три года популярность JavaScript потихоньку снижается, а востребованность Rust постепенно растёт.

— Yandex Cloud попал в фокус внимания этого исследования в 2021 году. YC выбрали 1% респондентов в качестве облачного провайдера. Хотя эта цифра может показаться небольшой, стоит отметить, что Yandex Cloud — единственная российская компания, которая, не смотря на свою короткую пятилетнюю историю, вышла за рамки категории «Others».

Кстати, если вас смутила отсылка к названию фильма в заголовке, вы, вероятно, как сейчас говорят на языке англоязычных отчётов, идентифицируете себя как девушка и входите в 1% разработчиков прекрасного пола. В далёком 2019 году я уже затрагивал эту тему тут. 

Отчёт интересный, рекомендую глянуть целиком.

JPoint 2024 на подходе.

Мы с вами обратили внимание на исследование The State of Developer Ecosystem 2023 от JetBrains, у Java особое место и в этом отчете и в нашем сердечке.

За Java далеко ходить не надо – уже этой весной состоится одна из самых крупных и старейших конференций для Java-разработчиков. JPoint 2024 пройдёт в два захода. Сначала, 17 апреля онлайн в технологичном и удобном формате. Затем, 24-25 апреля – два дня офлайна в Москве, где можно насладиться атмосферой общения, вечеринкой и стендами.

Подробные сведения на сайте JPoint, а если коротко, то:
60+ спикеров, 45 докладов, ожидается 1850 участников. Не стесняйся – регайся.

Вместе с Дмитрием Сизиковым разбираемся в найме мобильных разработчиков в 307 выпуске подкаста, записан еще до нового года.

Подписаться в iTunes
Смотреть на VK
Слушать на Яндекс Музыке

#Development #Mobile #iOS #Найм

Передача голоса на расстоянии.

Эта идея витала в воздухе во второй половине XIX века, и до её реализации письмо и телеграмма были единственными способами общения на расстоянии. Впервые устройство, названное «электрический говорящий телефон», было запатентовано 7 марта 1876 года американским изобретателем шотландского происхождения Александром Беллом. Разработка произвела фурор на Промышленной Выставке в Филадельфии, посвященной столетию независимости США, в том же году. Для этого изобретателю со звучной фамилией даже не нужно было находиться на публике – Белл прочитал монолог Гамлета «Быть или не быть» по телефону из специальной кабины.

В истории создания телефона звучат имена других изобретателей: американского инженера-электротехника Элайши Грея, американского физика Амоса Долбера, итальянского учёного Антонио Меуччи. С ними связаны споры и разбирательства за право считаться изобретателем устройства.

Тем не менее, Белл и его партнёры основали коммерчески успешную Bell Telephone Company, история которой продолжилась в крупнейшем в мире телекоммуникационном конгломерате American Telephone and Telegraph Company. А в 1880-м Белл стал лауреатом международной премии Вольта за изобретение телефона.

Биография Белла интересна не только созданием и успешной коммерциализацией телефона. Юный Александр и его брат сконструировали «говорящую голову», способную издавать звуки «ма», и научили домашнего пса «говорить» фразу «How are you, grandma?». Семья Беллов известна достижениями в ораторском искусстве, исследованиях физиологии речи, орфоэпии и произношения. Александр был педагогом и занимался разработкой методов и практикой обучения глухих и слабослышащих. Он конструировал аэропланы (в том числе с использованием наработок братьев Райт), водный транспорт на крыльях (гидродромы) и запатентовал фотофон –предшественник современных волоконно-оптических линий связи.

Александр Белл всю жизнь занимался звуками, речью и коммуникацией между людьми. Ему принадлежит фраза:

«Когда закрывается одна дверь, открывается другая, но мы так часто, так долго и с таким сожалением смотрим на закрытую дверь, что не видим тех, которые открываются для нас»

Нейросилы в браузере

Случилось то, что я ждал с нетерпением, прямо в браузере появилась интеграция с нейронками:

— исправить ошибки и опечатки, прям давно просилась такая фича и вот она в моем браузере;
— улучшить текст, как мне этого не хватало, написал поправил еще пару итераций и красота;
— переводить видео: почти на лету, было в качестве эксперимента, а теперь прям встроенное на 100%

Есть и другое, посмотреть подробнее тут.

Вы интроверт или экстраверт.

Совы не то чем кажется. Возможно, вы думаете, что вы интроверт или экстраверт. Продолжаем разбираться в нетворкинге в новом ролике на бусти. Разбираем небольшую, но важную тему и мнения двух интересных авторов. Втора часть про нетворкинг уже на бусти.

П.С. Начало истории тут:
Дисциплина части один и два
Число Данбара части один, два и три.
Нетворкинг, часть первая.

IDOR

Каждый из нас ежедневно посещает десятки веб-сайтов. Веб-приложения — это двери в комфортный и привычный виртуальный мир. Но что, если к нам в дверь без предупреждения решит заглянуть сосед или даже незнакомец?

Сегодня я хочу затронуть тему безопасности и поговорить о небезопасных прямых ссылках на объекты.

Insecure Direct Object Reference (IDOR) — уязвимость контроля доступа в веб-приложении. IDOR возникает, когда приложение предоставляет внутренние идентификаторы объектов (файлов, данных, документов) пользователю без подтверждения прав на запрашиваемые ресурсы. Идентификаторами могут служить ключи базы данных или пути к файлам. Ещё эту уязвимость называют Broken Object Level Authorization (BOLA). Изменение URL и получение информации с ресурса — классический пример уязвимости. Но сейчас она чаще встречается в REST API, GET-параметрах и теле POST-запросов.

Хотя эта тема не нова, проблемы, связанные с небезопасными прямыми ссылками на объекты, регулярно приводят к утечке данных и сливу личной, финансовой и медицинской информации миллионов пользователей. Об этом свидетельствует и отчет CISA, опубликованный летом прошлого года.

На одном из предыдущих мероприятий JUG Ru Group — Heisenbug 2022 — был любопытный мастер-класс «Поиск уязвимостей IDOR (BOLA)» для начинающих тестировщиков на эту тему, который можно посмотреть для большего погружения в тему.

Комьюнити, трудовой коллектив и профсоюз.

Продолжаются периодические увольнения сотрудников в крупных корпорациях. Не так давно волна докатилась до отделения Google в Южной Корее. Однако уволить сотрудника в этой стране можно только с его добровольного согласия (так говорят), а за соблюдением строгих правил увольнения следит местный профсоюз.

Давайте пристально посмотрим на другие случаи. Для погружения в статистику увольнений в tech сфере нам поможет классный бесплатный проект Layoffs.fyi. Пятёрку компаний, совершивших крупнейшие сокращения в 2024 году, (пока) составляют:
– SAP: 8000 чел. или 7 % сотрудников компании.
– Cisco: 4250 чел. или 5%.
– PayPal: 2500 чел. или 9%.
– Microsoft (игровое подразделение): 1900 чел. или 8%.
– Unity: 1800 чел. или 25%.

Крупный капитал против крупных коллективов — конечно все это не от хорошей жизни. Для отдельно взятых сотрудников не всегда приятные новости.

Вместе с Александром Крыловым передвигаемся по дороге «DevOps-еров» и смотрим как у них дела в 308 выпуске подкаста , записан сразу после нового года. А тут скоро великолепная конференция #DevOpsConf2024 грех не выложить.

Подписаться в iTunes
Смотреть на VK
Слушать на Яндекс Музыке

#Development #DevOps #Найм #stl2024

Универсальный язык.

Задолго до появления эсперанто и рождения Дугласа Крокфорда один «универсальный человек» на протяжении практически всей своей жизни (1452-1519 гг.) вёл дневники, в которых развил новую идею живописи как универсального языка выражения многообразия окружающего мира, как науки и чего-то большего, чем ремесло или искусство. Этим человеком был известный всем Леонардо да Винчи – живописец, скульптор, архитектор, учёный, анатом, естествоиспытатель, изобретатель, писатель, и музыкант.

Идея универсального языка легла в основу трактата о живописи, собранного из части дневников уже после смерти его учеником. Достижения Леонардо как художника современные учёные оценивают выше его научных трудов. Свои идеи он строил на опыте: изучал атмосферные явления и рассуждал почему небо синее, размышлял о круговороте воды в природе, изучал анатомию натурно и изображал невероятно реалистичные фигуры.

Соперником Леонардо называют великого скульптора Микеланджело Буонарроти. Двум творцам заказали фрески на противоположных сторонах Палаццо Веккьо. Хотя ни один не завершил свою работу, их состязание привлекло внимание всей Флоренции. Леонардо связывала дружба со знаменитым философом и политиком Никколо Макиавелли, а покровительствовали ему династия Медичи, король Франции и миланский герцог.

Несмотря на это, считается, что только одно изобретение Леонардо получило признание при его жизни – колесцовый замок для пистолета, который заводился ключом. Невольно задаёшься вопросом, что бы было с историей компьютера собери Леонардо свой станок раньше Жозефа Жаккара.

Одного текста не хватит рассказать про вклад истинного человека эпохи Возрождения в искусство, науку, градостроительство. Свои записи в дневниках Леонардо делал в зеркальном изображении, а новые загадки картин Леонардо да Винчи находят до сих пор. Кстати, сегодня в Пикетном зале Эрмитажа открывается выставка с таким названием. Разгадывать тайны предлагают с помощью очков виртуальной реальности и других цифровых технологий до мая месяца.

Социальный капитал.

Завершаем первый сезон инструкций по применению роликом про «Социальный капитал» на бусти. Мы говорим о работе Пьера Бурдьё, разберемся как Число Данбара связанно с социальным капиталом и затронем основное правило построение вашей социальной группы.

Первый сезон:
Дисциплина части один и два.
Число Данбара части один, два и три.
Нетворкинг, часть первая и вторая.

Сегодня до меня таки добрались мои днерожденьские подарки. Спасибо всем тем, кто участвовал.

Настоящий кайф в руках.

Про DevOpsConf

Недавно мы с Александром Крыловым обсуждали путь DevOps-инженеров. А уже через недельку нас ждёт масштабное путешествие в мир DevOps вместе с конференцией DevOpsConf 2024.

4 и 5 марта это профессиональное мероприятие по интеграции процессов разработки, тестирования и эксплуатации пройдёт в Москве. В этом году конференция радует не только добротным расписанием выступлений, но и новой фишкой от организаторов — карьерным треком. Прямо в расписании можно подобрать себе доклады под профессиональные интересы и уровень вовлеченности в тему, и ничего не пропустить.

Я собираюсь быть на площадке все два дня. Развиртуализируемся на всю катушку: поговорим про DevOps культуру, узнаем, что будет дальше в недалёком NextOps и обсудим другие животрепещущие темы.