Друзья, всем привет!

В продолжение начатой в конце ноября дискуссии о кризисе на рынке IT-конференций (https://xn--r1a.website/onticochannel/50) хотим рассказать о том, к чему мы пришли.

Вот уже пару месяцев мы (Онтико) разговариваем с рынком, участниками, спикерами, программными комитетами, активистами и сообществами, и взяли на себя смелость агрегировать смыслы, выявленные в ходе этих бесед.

То, что получилось, мы назвали "конференции развития". Как это будет?

1. Программы конференций строятся с использованием активных, интерактивных, вовлекающих и игровых форматов: демонстрации продуктов и технологий, экспертные зоны, прожарки, факап-митапы, дискуссии экспертов, групповые обсуждения и брейнштормы, форсайты, мастер-классы, игровые симуляции и так далее).

Доклады остаются, но перестают играть первую скрипку в программе;

2. Ключевым критерием выступления на конференциях становится практическая применимость представленного материала в повседневной работе участников;

3. Коммуникация является важнейшей составляющей профессионального развития, поэтому мы организуем различные формы фасилитируемого нетворкинга, от speed dating до mastermind-групп, как на самой конференции, так и вне её;

4. Конференции будут охватывать все аудитории участников, а не только бигтехи;

5. Программы строятся исходя из вызовов, стоящих перед индустрией (чтобы узнать их, мы проводим кастдевы, исследования, техрадары и опросы);

6. Новая схема сборки программы: вместо сетки докладов — индивидуальный путь участника и режиссируемая программа;

7. Участники становятся исследователями индустрии, новый контент не просто озвучивается, а создаётся на конференции;

8. Повышение продуктивности — мета-идея, пронизывающая все наши конференции 2026 года. В том числе это про использование AI-агентов на всех стадиях цикла SDLC;

9. Преодоление информационной изоляции — особое внимание Программные комитеты уделяют любым технологиям и решениям из других стран, культур и предметных областей, которые могут быть применимы;

10. Повышение насмотренности, получение инсайтов через доклады, презентующие нестандартные и неканонические решения. Мы, например, снимаем требование к материалу быть представленным в продакшн;

11. Фокус на демонстрации продуктов и технологий: первую скрипку на выставках конференций следующего года будут играть интеграции с демонстрациями продуктов и технологических решений.


Подробности, что это значит для каждой из категорий участников (для посетителей, для руководителей и для спикеров) мы опубликовали на страничке: https://ontico.ru/manifest.html

Приглашаю обсудить и присоединяться!

https://www.kommersant.ru/doc/8295542

> За регистрацию смартфонов в единой базе IMEI планируют взимать плату

Обязательную регистрацию ввезенных в Россию мобильных устройств в единой базе IMEI-номеров (уникальный номер устройства, который производители присваивают каждому гаджету) планируют производить за дополнительную плату, рассказали “Ъ” в Минцифры. «В настоящее время прорабатывается несколько моделей регистрации устройств в базе, в том числе на условиях взимания небольшой фиксированной платы для официально ввезенных устройств, а для ввезенных всерую плата может составить определенный процент от стоимости устройства»,— объясняют в пресс-службе министерства. Предполагается, что порядок регистрации устройств в базе, «включая вопросы платности» и ее размеры, будут указаны в постановлении правительства, добавили там, подчеркнув, что содержание законопроекта, вводящего такую норму, «может быть изменено».

Спасибо

Народ, Фёдор Логачев — известная личность в Rust gamedev комьюнити, автор macroquad — упал во время параглайдинга на камни и серьёзно пострадал. Сейчас, насколько я понимаю, нет угрозы его жизни, но ему пришлось перенести несколько крайне дорогостоящих операций. Если можете (и хотите, конечно), помогите деньгами на оплату операций и ухода.

Требуется 21 тысяча евро, на момент публикации поста собрано 27%.

gofundme.com/f/urgent-appeal-help-fund-fedors-lifesaving-surgeries

Врываемся в воскресенье

https://www.stopai.info/

Привет, мы частично заопенсорсили текущий код нашего проекта -- SereneDB. Это оказалось тяжелее чем хотелось бы :) https://github.com/serenedb/serenedb

Большую часть ближайших тасок будем делать в опенсорсе. В целом проект ещё далековат от релизного состояния, но "бета" с первыми публичными бенчмарками планируется к концу февраля.

Пара интересных моментов, которые можно посмотреть уже сейчас, связаны с архитектурой:

=> pg wire protocol (postgres drivers and tools like psql)
=> libpq_query parser (postgres query syntax)
=> axiom query frontend (runner + optimizer)
=> velox query execution
=> rocksdb | search

На мой взгляд, наиболее любопытны два аспекта:

axiom -- библиотека оптимизатора для velox, которую недавно начала делать meta. Мы активно подключились к разработке, примерно половина коммитов за последние 3 месяца наши. Кстати в нашем форке есть пока отсутствующие у них "фичи": window функции, cross джоины, etc. Да, проект пока ещё совсем сырой, но мне кажется библиотека оптимайзера это классная идея, так как если с execution оно более менее устоялось, с оптимайзерами все не так однозначно

Второй аспект, но не по значению, поисковый движок, который изначально был сделан по дизайну lucene, но со временем эволюционировал во что-то ближе к гибриду с колоночным базам данных.

Кстати если вы не особо разработчик баз данных, у нас есть разные прикольных чисто инженерные моментов:
1) build from source (кроме libc, там пока не густо), как следствие например мы можем легко пропатчить libc++ и используем memory sanitizer
2) А ещё именно это позволяет легко получать static binary
3) И да у нас C++26, clang, llvm стек в общем
4) А для concurency юзаем YACLib
5) Да и в целом есть много прикольных решений про которые расскажем немного позже, например, сериализации структур с помощью boost pfr или кастомные локфри iobuf-ы

В любом случае буду рад всем кто поддержит наш пока небольшой проект с помощью PR/issue/звёздочек!

https://xn--r1a.website/WhatDontYouLoveUsAnymore/18575

Осуждаю насилие, но затерпеть придётся

OIDC чуть более чем половины современных продуктов почему-то сводится к тому, что все рады раздавать токены и пихать их в JWT Assertion, но когда дело доходит до проверки чужих, то начинаются отмазы в стиле "просто положите юзернейм в заголовок и мы будем ему доверять" с предложением вернуться в 80е с hosts allow, L4-фаерволами и авторизацией по айпи.

Проблема естественно в том, что когда вы раздаете токены - достаточно присобачить первый попавшийся модуль, который умеет что-то там генерить. А вот когда проверяете - поддерживать как минимум 4 самых популярных формата (RSA, EC, OCT и OKP/ED25519), а все хотят быть только писателями.

Графана, например, шла к проверке assertion почему-то аж до 10й своей версии. Причем это до сих пор реализовано у них через жопу. JWK они понимают а JWKS уже нет - извольте сами распарсить oidc configuration и вынять один ключ. Про остальных промолчу. Как промолчу про саму убогость формата, который предложил забить на PKCS и раскладывать кривые на x/y.

Банки начали запрашивать родственную связь при переводе денег
https://ria.ru/20251221/perevod-2063608975.html

Банки начали уточнять родственную связь клиентов с людьми, которым они хотят перечислить крупную сумму денег, выяснило РИА Новости.

Так, при желании совершить такой перевод операцию блокируют. Затем с человеком связывается сотрудник кредитной организации и задает вопросы, среди них просьба назвать полные данные получателя и его родственную связь с ним.

Также представитель банка может спросить, куда планируется потратить эти деньги.

Спасибо

Тут Spotify забекапили

We backed up Spotify (metadata and music files). It’s distributed in bulk torrents (~300TB), grouped by popularity.

This release includes the largest publicly available music metadata database with 256 million tracks and 186 million unique ISRCs.

It’s the world’s first “preservation archive” for music which is fully open (meaning it can easily be mirrored by anyone with enough disk space), with 86 million music files, representing around 99.6% of listens.
. . .
Before we dive into the details of this collection, here is a quick overview:

- Spotify has around 256 million tracks. This collection contains metadata for an estimated 99.9% of tracks.
- We archived around 86 million music files, representing around 99.6% of listens. It’s a little under 300TB in total size.
- We primarily used Spotify’s “popularity” metric to prioritize tracks. View the top 10,000 most popular songs in this HTML file (13.8MB gzipped).
- For popularity>0, we got close to all tracks on the platform. The quality is the original OGG Vorbis at 160kbit/s. Metadata was added without reencoding the audio (and an archive of diff files is available to reconstruct the original files from Spotify, as well as a metadata file with original hashes and checksums).
- For popularity=0, we got files representing about half the number of listens (either original or a copy with the same ISRC). The audio is reencoded to OGG Opus at 75kbit/s — sounding the same to most people, but noticeable to an expert.
- The cutoff is 2025-07, anything released after that date may not be present (though in some cases it is).
- This is by far the largest music metadata database that is publicly available. For comparison, we have 256 million tracks, while others have 50-150 million. Our data is well-annotated: MusicBrainz has 5 million unique ISRCs, while our database has 186 million.
- This is the world’s first “preservation archive” for music which is fully open (meaning it can easily be mirrored by anyone with enough disk space).

Top 10,000 Songs by Popularity
https://annas-archive.li/blog/spotify/spotify-top-10k-songs-table.html