Size: a a a

2021 August 07
oleg_log
BATYA не знает как работает DeepEqual и NaN, шок сенсации. Чесн говоря сам хз, повезло не сталкиваться. Вообще речь пошла про выкидывание NaN из ключей мапы https://github.com/golang/go/issues/20660
источник
oleg_log
Оригинал https://portswigger.net/research/http2 я не осилил, но походу все круто-плохо.

*тут безаргументированный наезд на сложность хттп2*
источник
oleg_log
Проблеме подвержены web-прокси, балансировщики нагрузки, web-акселераторы, системы доставки контента и прочие конфигурации, в которых запросы перенаправляются по схеме фронтэнд-бэкенд. Автор исследования продемонстрировал возможность атаки на системы Netflix, Verizon, Bitbucket, Netlify CDN и Atlassian, и получил 56 тысяч долларов в программах по выплате вознаграждений за выявление уязвимостей. Наличие проблемы также подтверждено в продуктах F5 Networks. Частично проблема затрагивает mod_proxy в http-сервере Apache (CVE-2021-33193) . . . В nginx возможность одновременного указания заголовков "Content-Length" и "Transfer-Encoding были блокированы в прошлом выпуске (1.21.1). Средства для проведения атак уже добавлены в инструментарий Burp и доступны в форме расширения Turbo Intruder.


Новая атака на системы фронтэнд-бэкенд, позволяющая вклиниться в запросы
https://www.opennet.ru/opennews/art.shtml?num=55601
источник
oleg_log
Пока только ленивый не ругается на экосистему npm, а тем более бесполезный пакет "-", 1 человек реально подошел к проблеме и, как по мне, неплохо её объяснил:

npm i - someFlag somepackage опа и случайный пробел сделал тебе еще 1 пакет. Миленько.

https://www.bleepingcomputer.com/news/software/empty-npm-package-has-over-700-000-downloads-heres-why/
источник
2021 August 08
oleg_log
Есть как минимум три вида технологий.

Одни живут в три классических стадии:
1. Зарождение и узкий круг энтузиастов;
2. Рост и широкое использование;
3. Моральное устаревание, легаси;

К ним относятся большая часть мейнстрима. Вот эти вот ваши Java, Kotlin, Go, Docker, Vagrant, сервлеты, монги, постгресы, VSCode, IDEA и тд.

Есть мертворождённые. Они появляются, чтобы умереть. О них мы обычно узнаём из радостных тредов на реддите и HN. Тут даже перечислять нет смысла, тысячи их.

А есть эндемики. Они существуют, чтобы выживать. Их доля никогда не превысит 1%, но они пережили и переживут большую часть мейнстримных продуктов.

Emacs видел, как по реке проплыли трупы примерно десятка популярных IDE и похоронит ещё столько же. Сообщество gopher и geminispace ещё несколько человеческих поколений будет спорить о том, какой же браузер наиболее труъ и unbloated. Fido узлы переписывают на rust, а завтра будут переписывать на какой-нибудь v.

Это странные порождения эволюции софта и гиковских тараканов похожи лишайники или глубоководных креветок. Они существуют на крохах чистого энтузиазма, незаметные и очень хрупкие на вид. Но это те самые капли первичного бульона, которые породили всё IT. Время от времени один из уродцев получает удачную мутацию, и мир сотрясает что-то типа биткойна.

Если завтра лопнувший пузырь доткомов 2.0 похоронит под собой сегодняшнюю экосистему, то угадайте кто выберется из-под обломков?
источник
oleg_log
go mod tidy, but for multi-module monorepos

хз, но смотрится, будто бы что-то решает

https://github.com/StevenACoffman/monotidy
источник
oleg_log
Готовимся к понедельнику, леди и джентельмены.

https://t.me/nikitonsky_pub/157
источник
oleg_log
А вообще после таких постов понимаешь, на сколько важен твёрдый и стабильный грунт для создания чего-то.

Да, да, можно вспомнить, что индустрия у нас молодая, активная фаза сколько, 20-30 лет? и все впереди, вот-вот сейчас поймем как надо строить и заживем. Но что-то мне подсказывает, что мы уже достигли этой точки, когда вся теория (ну давайте смягчу до "большинство теории") для построения решений уже известна.

Во-первых хороший и достаточный стдлиб, чтобы все начинали с одного уровня. Во-вторых один стиль языка (тут больше про паттерны и единый партийный lang-way). В-третьих один способ управлять зависимостями и сюда же какой-то тулинг добавим.

Ну да-да, понятно дело на что я намекаю, но я не про реализацию, скорее про то, что точно хочется видеть и что, по крайней мере моему мнению, поможет избавиться от кучи проблем.

(перед тем как начал печатать это, хотелось провести какие-то параллели с математикой, какой-то простой алгеброй/матанализом и теории групп, но мне чет лень делать переход к этому абзацу, поэтому /тред)

Что-то у меня подозрение, что бы похожий вопрос на канале, но at least once delivery как говорится: что по вашему мнению должно быть, должно измениться, должно появиться в индустрии, чтобы были вот все эти крутые небоскребы по 5км и летающие пылесосы и стало всем хорошо жить, м?
источник
2021 August 09
oleg_log
Есть массив неких объектов с интовым ID. Нужно проверить, что все ID уникальны и от 1 до len(array).

Так вот, хотел сперва спросить, как бы вы делали, но потом подумал, что это покажется скучным, поэтому попробуем wrong answers only подход.

Удивите :D (на язык и колво цпу-часов пофиг)
источник
oleg_log
В общем закончилось все так.

Параметры спецом такие забавные, чтобы вызывать loadMigrations(l.Load()) и не делать 1 iferr в месте вызова. И с тестами проще. Записывайте в методичку.

Только обратите внимание, что это unexported, поэтому можно так выпендриваться.
источник
2021 August 10
oleg_log
HTTP3 для самых маленьких, пока 1я часть, если не пропущу - еще допощу. Смотрится доходчиво.

https://www.smashingmagazine.com/2021/08/http3-core-concepts-part1/
источник
oleg_log
источник
oleg_log
Да блен ток пушнуть код хотел, а Github помер.

remote: Resolving deltas: 100% (3/3), completed with 1 local object.
remote: fatal error in commit_refs
To github.com:foo/bar.git
! [remote rejected] main -> main (failure)
error: failed to push some refs to


https://www.githubstatus.com/
источник
2021 August 11
oleg_log
Звоните фиксикам Jonathan Blow, у нас "кремний" бесполезным стал.

https://twitter.com/nikitonsky/status/1425207773193723906
источник
oleg_log
источник
oleg_log
(из коментов, в голосямбру со скролла)
источник
oleg_log
Через тернии к звездам. Респект команде и всем кто рядом.

https://t.me/nosingularity/842
Telegram
Сингулярности не будет (18+)
​Хозяйке стартаперам на заметку: в B2B все происходит ОЧЕНЬ долго.

Многие из вас знают, что мы разрабатываем несколько продуктов - holistic.dev, parsers.dev и dwh.dev

У holistic.dev есть интеграции со всеми основными клауд провайдерами в РФ.

Они сделаны в виде FaaS (function as a service) только по одной причине - облакам некогда заниматься такими интеграциями.

Но ребята из MCS (облако mailru) оказались наиболее легкими на подъем и запилили интеграцию для своих managed баз прямо к себе в админку.

Таймлайн выглядел так:
- 2020 весь год. Я ищу контакты в MCS
- 2020 декабрь. С первого разговора с нужным человеком MCS принимают решение об интеграции
- 2021 февраль. Интеграция готова
- 2021 март. Я узнаю о том, что интеграция готова, мы начинаем общаться о промо материалах
- 2021 апрель. Я рассказываю об интеграции у себя в канале
- 2021 июнь. Мы общаемся о промо материалах.
- 2021 август. Промо выходит в медиа каналах mail.ru (Новость на сайте  и в телеге)


Собственно, это была подводка к новости - про нашу…
источник
oleg_log
Хвала небесам и о ужас, приняли slices: new package to provide generic slice functions.

https://github.com/golang/go/issues/45955#issuecomment-897046320
источник
oleg_log
ну 3 месяца вполне ок, даж шустра справились, видно 1.18 давит)
источник
oleg_log
И раз уж такая тусовка - тож приняли https://github.com/golang/go/issues/45458#issuecomment-897046598
источник