DevZen Podcast

В этом выпуске: интернет снова ненадежен: Bookmate и 500px поломали; безопасность и юзабилити: о трудностях регистрации в AmEx; российским спецслужбам откроют доступ к интернету вещей; GopherCon и Siberian Train Jam; во всем виноваты менеджеры: что пошло не так с разработкой Anthem, главное из расследования Kotaku; ищем идеальную светодиодную лампу; разбираемся, как использовать PlantUML; Сан-Франциско и DevZen; и, конечно, вопросы слушателей.

Шоунотес:

[00:04:28] Благодарим патронов

[00:05:06] [НенадежностьЗен] Bookmate и 500px поломали

https://haveibeenpwned.com/PwnedWebsites#Bookmate

https://haveibeenpwned.com/PwnedWebsites#500px

[00:19:57] Двуфакторки

https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=en

https://fidoalliance.org/

https://solokeys.com/

https://landing.google.com/advancedprotection/

https://darkcrystal.pw/

[00:20:51] О трудностях регистрации в AmEx

https://www.americanexpress.com/uk/credit-cards/gold-credit-card/

https://www.ozon.ru/context/detail/id/148655708/

https://www.gimletmedia.com/without-fail/how-to-fire-people

[00:35:18] [НенадежностьЗен] Российским спецслужбам откроют доступ к интернету вещей

[00:39:47] EU’s Parliament Signs Off on Disastrous Internet Law: What Happens Next?

[00:45:03] GopherCon pre-release, 11 апреля, четверг

[00:45:40] Siberian Train Jam

[00:50:00] Что пошло не так с разработкой Anthem: главное из расследования Kotaku

https://dtf.ru/gameindustry/45325-chto-poshlo-ne-tak-s-razrabotkoy-anthem-glavnoe-iz-rassledovaniya-kotaku

https://kotaku.com/how-biowares-anthem-went-wrong-1833731964

[01:15:20] Hacking microcontroller firmware through a USB

[01:18:02] В поисках идеальной светодиодной лампы

http://lamptest.ru/

http://lamptest.ru/review/02130-ikea-ledare-70388757-led1709g7/

[01:29:06] В закладки: PlantUML

http://plantuml.com/ru/

https://plugins.jetbrains.com/plugin/7017-plantuml-integration

http://plantuml.com/ru/command-line

[01:45:18] В закладки: AsciiMath

http://asciimath.org/

http://plantuml.com/ascii-math

[01:47:43] Света в Сан-Франциско 13-21 апреля

[01:49:17] Темы и вопросы слушателей для 0236

Лог чата: https://gitter.im/DevZenRu/live/archives/2019/04/06

Голоса выпуска: Саша, Света, Валера, а также гость, Александр.

КДПВ: ссылка на unsplash.

Фоновая музыка: Plastic3 --- Corporate Rock Motivation Loop 4

В этом выпуске: обсуждаем результаты Go 2018 Survey, говорим про правильном построении community, про развитие языков, опять про отличие опытных разработчиков от новичков, новинки в postgres12, kubernetes-1.14, prometheus-2.8; ругаем Intel за новые бэкдоры, и, конечно, вопросы слушателей.

Шоунотес:

[00:01:00] Go 2018 Survey Results

https://blog.golang.org/survey2018-results

https://twitter.com/Nekrolm/status/1109797489576681472

[00:23:00] Organizational Debt

[00:36:00] Bloom, bud and language design process

https://www.infoq.com/presentations/language-design-process

https://github.com/bloom-lang/bud/

[00:46:00] Чем должен отличаться опытный программист от новичка

[01:08:00] SQL/JSON и Table AM закоммитили в postgres 12

https://postgr.es/m/fcc6fc6a-b497-f39a-923d-aa34d0c588e8%402ndQuadrant.com

https://postgr.es/m/[email protected]

[01:15:00] Google Podcasts in-episode search is coming, shows now being fully transcribed

[01:28:00] Kubernetes 1.14

[01:31:00] Prometheus 2.8

https://grafana.com/blog/2019/03/25/whats-new-in-prometheus-2.8-wal-based-remote-write/

https://github.com/prometheus/prometheus/releases/tag/v2.8.0

[01:35:00] Merging OpenTracing and OpenCensus: Goals and Non-Goals

[01:37:00] [НенадежностьЗен] Интел спалили на бэкдорах. Опять.

https://3dnews.ru/984950/#5c9db915b4182ef8488b457c

https://www.blackhat.com/asia-19/briefings/schedule/index.html#intel-visa-through-the-rabbit-hole-13513

[01:45:00] [НенадежностьЗен] Apple Still Hasn’t Fixd Its MacBook Kyboad Problm

[01:51:00] [НенадежностьЗен] What Finally Killed AirPower

[01:55:00] Темы и вопросы слушателей для 0235

Лог чата: https://gitter.im/DevZenRu/live/archives/2019/03/30

Голоса выпуска: Алексей, Алексей, Стас

Фото купюры для КДПВ: взято с wiki; сама КДПВ наследует CC-BY-SA

Фоновая музыка: Plastic3 --- Corporate Rock Motivation Loop 4

В этом выпуске: уточняем тонкости работы ИП в России, продолжая тему из прошлого выпуска; строим распределённый GitHub поверх IPFS; настраиваем (или нет) CPU лимиты в K8S; разбираемся как открыли радиоволны и устраиваемся писать на Haskell; обсуждаем только ли SaaS как Trello меняют "правила игры"; даёмся диву как часто в Solidity-контрактах бывают проблемы; Ищем во что бы поиграть Саше на свеже анонсированной Google Stadia; Разбираемся почему в европе протестуют против реформы копирайта и думаем что же делать с темами слушателей.

Шоу нотес:

[00:00:33] Фоллоу-ап про ИП: ФЗ РФ 115

[00:08:08] Распределённый GitHub поверх IPFS

[00:20:57] Не используйте CPU limits в k8s при linux < 4.18

https://github.com/kubernetes/kubernetes/issues/67577#issuecomment-466609030

https://github.com/torvalds/linux/commit/512ac999d2755d2b7109e996a76b6fb8b888631d

https://www.slideshare.net/try_except_/optimizing-kubernetes-resource-requestslimits-for-costefficiency-and-latency-highload

http://www.highload.ru/moscow/2018/abstracts/3933

https://github.com/kubernetes/kubernetes/pull/63437

[00:27:33] Занимательные факты из истории радиоволн

[00:34:39] Вакансия: Haskell, Москва или удаленно

[00:36:02] Предтоящие конференции по железу и радио

https://www.phdays.com/en/

http://cqmrk.ru/news/1673.html

https://offzone.moscow/

https://twitter.com/arturo182/status/1109029379273879553

[00:40:05] [SaaS-Zen] Trello больше не бесплатная

[00:54:05] Ethereum Smart Contract Backdoored Using Malicious Constructor

[01:03:07] [Делимся болью] История про "мягкое" управление командой

[01:22:48] И снова о стиле git commit messages

[01:30:12] Changing Sketches into Photorealistic Masterpieces

[01:44:43] Игры уже не те. Steam, Wizardry 8 и Legend of Grimrock

https://store.steampowered.com/app/207170/Legend_of_Grimrock/

https://store.steampowered.com/app/251730/Legend_of_Grimrock_2/

https://store.steampowered.com/app/238750/Might__Magic_X__Legacy/

https://store.steampowered.com/app/245450/Wizardry_8/

[02:02:01] [GameZen] Google Stadia

https://www.stadia.dev/about/

https://www.inc.com/bill-murphy-jr/google-spent-years-on-a-secret-new-plan-to-attack-a-140-billion-industry-it-all-starts-tomorrow.html

https://www.youtube.com/watch?v=VG06H7IQ9Aw

[02:18:00] Протесты против 11й и 13й статей Европейской реформы копирайта

https://thenextweb.com/eu/2019/02/14/eus-final-copyright-reform-upholds-disastrous-upload-filters/

https://www.eff.org/deeplinks/2018/06/internet-luminaries-ring-alarm-eu-copyright-filtering-proposal

https://juliareda.eu/2019/02/eu-copyright-final-text/

https://twitter.com/uploadfilter/status/1109441065910763520

https://twitter.com/Senficon/status/1109491617109626881

[02:30:17] Темы и вопросы слушателей для 0234

Лог чата: https://gitter.im/DevZenRu/live/archives/2019/03/23

Голоса выпуска: Валера, Саша, Ваня.

КДПВ: отсюда

Фоновая музыка: Plastic3 --- Corporate Rock Motivation Loop 4

В этом выпуске: о незрячих пользователях и доступности (accessibility), тонкости работы в качестве индивидуального предпринимателя, практика написания Jepsen-тестов, применимость подхода, предложенного в Calvin и реализованного в FaunaDB, а также темы наших слушателей.

Шоу нотес:

[00:00:20] Благодарим патронов

[00:02:05] DUMP-2019: скидка 5% по промокоду: devzendump

[00:02:49] Интервью с гостем

[00:41:27] По запросам трудящихся: тонкости работы ИП

[01:33:18] Jepsen: FaunaDB 2.5.4 + вспоминаем Calvin paper

https://jepsen.io/analyses/faunadb-2.5.4

http://cs.yale.edu/homes/thomson/publications/calvin-sigmod12.pdf

[01:57:31] Lessons Learned from 2+ Years of Nightly Jepsen Tests

https://www.cockroachlabs.com/blog/jepsen-tests-lessons/

https://github.com/insolar/insolar-jepsen

[02:10:34] [В закладки] Wireless Communications from the Ground Up: An SDR Perspective

https://www.rtl-sdr.com/new-technical-textbook-on-sdr-and-communications-wireless-communications-from-the-ground-up-an-sdr-perspective/

https://www.amazon.com/gp/product/1729732232/

[02:11:10] Темы и вопросы слушателей для 0233

 

Лог чата: https://gitter.im/DevZenRu/live/archives/2019/03/16

Голоса выпуска: Саша, Света, Валера, Ваня, а также гость, Владимир.

Фоновая музыка: Plastic3 --- Corporate Rock Motivation Loop 4

В этом выпуске: разбираемся, в чем отличие менторства от спонсорства; нужно ли менторство в ИТ; кто кого может и не может менторить (например, могут ли люди из одной компании и одной иерархии быть mentor и mentee); как выстроить в компании процесс менторства (сходная тема – как выстроить процесс knowledge sharing);

помогают ли клубы по интересам в менторстве (типа peer lab, cocoaheads, women who code, women techmakers); какие скиллы развивать и как; как попросить о менторстве; бывает ли такое, что "гуру" сам/а предлагает менторстово; какие требования возлагаются на ментора; говорим о токсичности в IT, про толерантность, стереотипное отношение ("без 10 лет опыта – не спец", "без диплома не спец", "после 40 не программист" и тд); говорим про end-year review - как организовать процесс; обсуждаем варианты развития карьеры в IT: про "буквенных" специалистов, какие еще модели/варианты бывают; Manager READMEs: за и против; темы и вопросы слушателей.

Шоу нотес:

[00:01:21] Mentorship & Sponsorship

https://larahogan.me/blog/what-sponsorship-looks-like/

https://hbr.org/2019/02/sponsors-need-to-stop-acting-like-mentors

[00:40:18] Дмитрий Назаров о токсичности в IT: «Негатив, страх и ненависть отлично продаются»

http://klever.blog/toxic-it/

https://www.facebook.com/events/344797292768145/

https://habr.com/ru/post/432700/

https://monosnap.com/file/7QOXtqOWgdUqGKrEqtP7in5GW5W0Wr

https://www.amazon.co.uk/Nonviolent-Communication-Language-Life-Guides/dp/189200528X

[01:09:43] End-year review - как организовать процесс

[01:30:40] Варианты развития карьеры в IT

https://www.thekua.com/atwork/2019/02/the-trident-model-of-career-development/

https://tcagley.wordpress.com/2016/06/14/productive-agile-teams-i-t-e-and-m-shaped-people/

http://developeravocados.net/

https://www.linkedin.com/pulse/which-letter-shaped-employee-you-gaurav-sharma/

[01:54:10] Manager READMEs: за и против

https://hackernoon.com/12-manager-readmes-from-silicon-valleys-top-tech-companies-26588a660afe

http://theengineeringmanager.com/growth/why-i-couldnt-write-a-manager-readme/

https://medium.com/@skamille/i-hate-manager-readmes-20a0dd9a70d0

http://podcast.thepeoplestack.com/67

https://twitter.com/lara_hogan/status/994312461980401664?lang=en

[02:26:41] Темы и вопросы слушателей для 0232

 

КДПВ взята отсюда: ссылка 1 и ссылка 2.

Лог чата: https://gitter.im/DevZenRu/live/archives/2019/03/09

Голоса выпуска: Лена, Настя, Света.

Фоновая музыка: Plastic3 --- Corporate Rock Motivation Loop 4

В этом выпуске: обсуждаем новые инстансы Digital Ocean, новую версию Grafana, особенно Loki, перемываем косточки у Go-1.12 и обсуждаем его скорость, выкапываем Gopher, еще немного мелких тем, и, конечно, вопросы слушателей.

Шоу нотес:

[00:00:24] Сори за косяк со звуком в 230

[00:01:09] В DigitalOcean появились dedicated CPUs

https://www.digitalocean.com/pricing/

https://www.digitalocean.com/?refcode=66b2aea65d89

[00:04:33] Grafana v6.0 released! With Loki and Promtail!

https://grafana.com/blog/2019/02/25/grafana-v6.0-released/

https://eax.me/golang-loki/

https://github.com/afiskon/promtail-client

[00:23:30] Go 1.12 is released

https://blog.golang.org/go1.12

https://golang.org/doc/go1.12

[00:28:08] Почему Go такой невообразимо быстрый

https://luciotato.svbtle.com/golangs-duffs-devices

https://en.wikipedia.org/wiki/Duff%27s_device

[00:32:57] Gopher наносит ответный удар

http://antirez.com/news/127

https://en.wikipedia.org/wiki/Gopher_(protocol)

[00:42:37] Our Software Dependency Problem

[00:57:37] Практичный Go: советы по написанию поддерживаемых программ в реальном мире

https://habr.com/ru/post/441842/

https://dave.cheney.net/practical-go/presentations/qcon-china.html

https://www.metabates.com/2017/03/03/youre-benchmarking-the-wrong-thing/

[01:04:06] The Current Source поломали

https://twitter.com/TCurrentSource/status/1100738905744334848

https://www.pcrisk.com/removal-guides/14469-your-account-was-hacked-email-scam

[01:08:43] Ловкий способ спамить в Disqus

[01:14:13] В закладки - Signals Everywhere Podcast

[01:14:53] Темы и вопросы слушателей для 0231

 

Лог чата: https://gitter.im/DevZenRu/live/archives/2019/03/02

Голоса выпуска: Саша, Ваня, Света, Алексей.

Фоновая музыка: Plastic3 --- Corporate Rock Motivation Loop 4

В этом выпуске: выясняем как начать делать статический анализатор и придти к успеху, а так же зачем анализировать популярный открытый софт и писать об этом на хабре; разбираеся почему у многих продуктов на сайте нет цен; опровергаем причастность Docker к тормозам приложений и увольняем сотрудников из Travis CI.

Шоу нотес:

[00:00:36] Спрашиваем гостя

https://www.viva64.com/en/pvs-studio/

https://habr.com/ru/post/441402/

[01:31:14] Почему контейнеры безбожно тормозят trollface.jpg

https://hackernoon.com/another-reason-why-your-docker-containers-may-be-slow-d37207dec27f

https://sysdig.com/blog/container-isolation-gone-wrong/.

[01:37:25] Travis CI все

[01:53:33] JetBrains Night в Москве, 13 апреля

[01:53:47] Go Meetup в Acronis! (Москва, Физтехпарк)

[01:54:09] C++ Russia CFP

[01:55:36] Темы и вопросы слушателей для 0230

Лог чата: https://gitter.im/DevZenRu/live/archives/2019/02/23

Голоса выпуска: Валера, Саша, Ваня, Света, Евгений.

Фоновая музыка: Plastic3 --- Corporate Rock Motivation Loop 4

В этом выпуске: решаем наиболее актуальные проблемы GitHub'а, учимся пониманию OKR и ставим перед собой амбициозные цели, мигрируем данные, выясняем, как на самом деле работает fsync(), переходим c AWS на DO, переходим с 2PC непонятно куда, переходим на здоровое питание с Level Kitchen, после чего переходим к теме слушателей про интровертов и развитие лидерских качеств. Уставшие от переходов переходим ко сну.

Шоу нотес:

[00:00:42] GitHub: Draft Pull Requests

[00:18:32] OKR и амбициозные цели

[01:02:05] [Из тем слушателей] Move fast and migrate things: how we automated migrations in Postgres

[01:08:21] Оказалось, что вызов fsync() некорректно используется в PostgreSQL уже около 20 лет

[01:12:47] Digital Ocean: Managed Databases for PostgreSQL

[01:14:53] It's time to move on from Two Phase Commit

[01:34:28] ЗОЖZen - впечатления от Level Kitchen

[01:37:05] Темы и вопросы слушателей для 0229

Лог чата: https://gitter.im/DevZenRu/live/archives/2019/02/16

Голоса выпуска: Валера, Саша, Ваня, Света.

Фоновая музыка: Plastic3 --- Corporate Rock Motivation Loop 4

КДПВ: unsplash-logoLuke Stackpoole

В этом выпуске: отчеты о конференциях; говорим много о процессах и оптимизации работы инженерных команд; разбираемся, кому нужен скрам; негодуем из-занесекьюрности софта; идем по темам слушателей.

Шоу нотес:

[00:00:31] Благодарим патронов

[00:04:43] PgConf.Russia, отчет

[00:13:22] FPure - 24-25 мая, Казань

[00:14:28] Как Света на конференцию для джуниоров ходила, или самая инклюзивная конференция ever

https://2019.yougotthis.io/

https://2019.yougotthis.io/highlights

https://medium.com/underland/you-got-this-2019-retrospective-6dfadcad6ade

[00:27:25] Про одного парня

https://habr.com/ru/post/437298/

https://www.amazon.com/gp/product/1250118360/

[00:53:05] Hex package registry vulnerability

https://blog.voltone.net/post/22

https://theupdateframework.github.io/

[01:00:30] FaceTime [Apple] Security Issue

[01:03:43] + В тему про уязвимости - hackerone программа в Postmates

[01:11:26] О планировании и сторипоинтах

[01:51:44] В закладки - Pistache, An elegant C++ REST framework

http://pistache.io/

https://twitter.com/DerHerr16/status/1092496408165404672

[01:52:31] В закладки - Asus Zenscreen

[01:54:24] Темы и вопросы слушателей для 0228

Лог чата: https://gitter.im/DevZenRu/live/archives/2019/02/09

Голоса выпуска:  Валера, Саша, Ваня, Света.

Фоновая музыка: Plastic3 --- Corporate Rock Motivation Loop 4

В этом выпуске: Узнаём безжалостную правду о мире промышленных датчиков; Постигаем разницу между коучем и ментором разбираясь как разрабатывать людей; Большие корпорации скупают открытые BigData решения; Погружаемся в скандалы, интриги, перелёты; Пишем игры на Global Game Jam 2019.

Шоу нотес:

[00:00:-13] Общаемся с гостем

https://www.io-link.com/

[00:45:39] Впечатления от воркшопа Be a brilliant people developer

https://www.whiteoctoberevents.co.uk/training/be-a-brilliant-people-developer

https://www.amazon.co.uk/gp/product/1416502661

https://www.amazon.co.uk/gp/product/184767769X

https://www.amazon.co.uk/gp/product/1857885198

https://monosnap.com/file/oJMHPZpHyOTqJIzf9piw78fnLqEKxE

[01:24:20] Вкратце по темам к прошлому выпуску. Сложности с поиском сотрудника? "Продайте" ему свою компанию

[01:39:42] Microsoft has acquired Citus Data #AzureDB #Azure

[01:41:33] Вкратце по темам к прошлому выпуску. Приобритение стартапа Data Artisans (проект Apache Flink) концерном Alibaba за $103M

[01:46:01] Potential employer flew me out for interview, cancels return flight

[01:50:10] GGJ 2019

[02:04:25] EXANTE нанимает

https://hh.ru/vacancy/29847339

https://twitter.com/kpy3/status/1089841078264647680

[02:06:09] Вкратце по темам к прошлому выпуску. Мы внутри зарплатного пузыря

[02:08:42] Как мы шлём много запросов фейсбуку

Блогпост

Вакансии Adjust

[02:09:43] Темы и вопросы слушателей для 0227

Лог чата: https://gitter.im/DevZenRu/live/archives/2019/02/02

Голоса выпуска:  Валера, Саша, Ваня, Света, и гость Дмитрий.

Фоновая музыка: Plastic3 --- Corporate Rock Motivation Loop 4