Fredrik snackar öppen källkod med Magnus Glantz. Vi är många som arbetar med och inte minst bygger på öppen källkod hela dagarna, men har vi tänkt så mycket som vi borde på vad det innebär? Och vad det inte innebär, för den delen? Hur utvärderar man till exempel ett projekt man funderar på att använda sig av? Säkerhet är ju en sak, men också hur robust, livaktigt och välskött det är. Det finns många frågetecken kring öppen källkod, men egentligen beror alla på att man har så mycket fler möjligheter än med sluten källkod. Sluten källkod är borta när personen eller organisationen bakom den är borta, och speciellt när det gäller långsiktiga saker - som samhället i stort - borde vi kanske tänka efter mer vad det innebär att binda sig till en lösning där vi inte har tillgång till koden. Vad händer om det inte längre kommer nya versioner för nya operativsystem? Vad händer om hårdvaran slutar säljas? Eller om vi helt enkelt gjort oss beroende av en proprietär meddelandeplattform för att publicera vår information och den plattformen får en ny ägare som förstör den på helt nya sätt? Ett stort tack till Cloudnet som sponsrar vår VPS! Har du kommentarer, frågor eller tips? Vi är @kodsnack, @thieta, @krig, och @bjoreman på Mastodon, har en sida på Facebook och epostas på info@kodsnack.se om du vill skriva längre. Vi läser allt som skickas. Gillar du Kodsnack får du hemskt gärna recensera oss i iTunes! Du kan också stödja podden genom att ge oss en kaffe (eller två!) på Ko-fi, eller handla något i vår butik. Länkar  Magnus Red hat Open source Sweden Open source initiative OSI:s tio kriterier för öppen källkodslicenser OSI:s licenslista Teknikneutralitetskravet är nummer tio i definitionen Steve Ballmer  När Steve Ballmer kallade Linux för en cancer GPL  Github uppmuntrar en att välja en licens för ett nytt repo, men väljer man inget så är ens kod inte öppen Log4j och problemen det hade Riksarkivet  Sydkoreas problem med Internet explorer  Cyber resilience act Magnus på Mastodon  Titlar  Huvudsakliga hattar En röd fedora Halvflummig IT-roll Verka för öppen källkodsekosystemet Du får inte diktera vad folk ska göra med programvaran En distinkt person Jag defaultar alltid till GPL v3 Halvmögliga mackor Bedöma något i ett vakuum De digitala vägarna Apple stone 

Kodsnack 541 - De digitala vägarna, med Magnus Glantz

Kodsnack är ett poddradioprogram på svenska om utveckling, kodknackande och allt som hör därtill. Kodsnack drivs av Kristoffer Grönlund, Fredrik Björeman och Tobias Hieta

Technology

Tech News

Podcasting

Gadgets

Software How-To

Education

Training

Language Courses

Higher Education

K-12

Educational Technology

How To

Fredrik snackar med Andreas och Ruben från grannpodden Käck-tech om  vad som händer med Tiktok,  fulströmning via Telenor, och - sist och störst - webbläsare. Vi fascineras av hur mycket intresse Kjell & company lyckas skapa för en ny butik. Vad händer med Tiktok nu när USA vill tvinga fram en avknoppning från Kina? Och varför är alla andras algoritmer så mycket sämre? Webbläsare: vilka använder vi och varför? Vem längtar tillbaka till att vara Firefoxanvändare? Och är Chrome så mycket tyngre än alternativen? Dessutom reklamelände, webbläsartillägg vi gillar, och våra stora planer på att tjäna pengar på sökmotoroptimering. Ett stort tack till Cloudnet som sponsrar vår VPS! Har du kommentarer, frågor eller tips? Vi är @kodsnack, @thieta, @krig, och @bjoreman på Mastodon, har en sida på Facebook och epostas på info@kodsnack.seom du vill skriva längre. Vi läser allt som skickas. Gillar du Kodsnack får du hemskt gärna recensera oss i iTunes! Du kan också stödja podden genom att ge oss en kaffe (eller två!) på Ko-fi, eller handla något i vår butik. Länkar  Käck-tech Ruben Andreas Kjell & company Teknikveckan Telenor change  Telenor stoppar fulströmning  Domänhoppande  Tiktok-uppdatering En kompispodd Arc search Ublock origin Opera Opera GX Edge Arc Firefox Facebook container 1blocker Vinegar Apples krav på webbläsarutvecklare på iOS  Googledokument offline Bitwarden 1password Privacy badger  Manifest version 3 - ny version av Chromes tilläggssystem Grammarly Svensk webbläsarstatistik Internetanvändningsstatistik Doro Blink Gecko Trident Webkit KTHML KDE BSD Windows NT Windows XP The man who killed Google search  Whisper  Titlar  Ska vi skita i introt? Vid Redbergsplatsen Jättefarliga lyssnare En deal som inte är så wow De har inte wow-produkter Hur dyr kan en sladd vara? Alltid en deal på Samsung En bättre segway Välkommen till internet Noll alkoholcontent Var ska Tiktok ta vägen i USA? Jag är ju jättetråkig Vara Firefox boy igen Edge för att ladda ner Chrome Chrome känns tyngre för mig Ett staket i adressraden Adblocks i all ära Jag vill inte ha igång appar En Firefox-kille Inga synkfördelar Doro, fast för barn Du vill bara ranka högt på Google Klara med webbläsare 

Kodsnack 582 - En Firefox-kille, med Käck-tech

Fredrik och Tobias svarar på lyssnarfrågor, om jobbtrivsel, stora organisationer, Copilot, och C++ minnesproblem. Hur trivs vi på våra jobb - i stor organisation respektive länge i samma organisation? Att lära sig lägga dåliga beslut uppifrån åt sidan och dels inte fästa sig för mycket vid det, dels lita på att det kan finnas bra anledningar även om man själv inte märker dem. Att jobba i ett större företag kan göra det lite lättare att hålla distans. Vad har vi för erfarenheter av Copilot? Starkt varierande beroende på språk och projekt, visar det sig. Oförutsägbarheten kring vad som kommer att hända när man trycker på tabbtangenten är dock genomgående. Sedan diskuterar vi  Vita husets uppmaning att använda minnessäkra språk. Det känns lite som ett problem C++-kommittén har skapat för sig själva. Tobias har förresten skrivit lite Rust och delar med sig av några tidiga upplevelser. Som avslutning: en väldigt kort recension av Tobias nya tvåskärmslaptop, och en lite längre av hans nya Voyagertangentbord. Ett stort tack till Cloudnet som sponsrar vår VPS! Har du kommentarer, frågor eller tips? Vi är @kodsnack, @thieta, @krig, och @bjoreman på Mastodon, har en sida på Facebook och epostas på info@kodsnack.se om du vill skriva längre. Vi läser allt som skickas. Gillar du Kodsnack får du hemskt gärna recensera oss i iTunes! Du kan också stödja podden genom att ge oss en kaffe (eller två!) på Ko-fi, eller handla något i vår butik. Länkar  CI/CD Jenkins Clang FASTBuild Vi snackade först byggsystem i avsnitt åtta av Kodsnack Copilot Visual studio code Anvil En arg britt som slår en på fingrarna  Vita huset uppmanar att använda minnessäkra språk 70% av Chromiumprojektets buggar är minnessäkerhetsproblem Chromium Voyagertangentbordet Lenovo yogabook 9i - datorn Tobias har nu Home row mods  Titlar  Kodsnacks frågelåda Stolen är lite dammig Man är inte automatiskt en blocker på allting Att ge folk tillräcklig trygghet Jag ingår i ett större sammanhang Min chef sitter i Kanada Ingen relation alls till management Magiskt när den gör saker som man vill Tugga i sig hela kontexten Strikt kluven Rätt verktyg till rätt plats Wild data from the internet Ett språk som anses vara dåligt Hacka på en spelmotor i Rust Boota upp helt nya ekosystem från scratch Framtiden är som vanligt spännande En till rad innanför Min spacetangent byter lager 

Kodsnack 581 - Jag ingår i ett större sammanhang

Fredrik snackar med Bartek Tatkowski om React som nutidens bakgrundsstrålning inom webbutveckling. Bartek strukturerar sina tankar kring hur man bygger webb idag. React och liknande ramverk är alldeles för stora och komplicerade bestar för det mesta vi gör. Blazor (och andra tekniker som tänker i liknande banor) är kanske vägen framåt för väldigt många behov? Det finns så många steg på vägen mellan en helt statisk webbsida och Figma. Varför inte anamma det revolutionerande konceptet att man kan köra kod på servern istället för att skeppa allt som minifierat Javascript till webbläsaren? Är ni fler därute som skulle vilja använda Kodsnack som gummianka? Hör av er! Ett stort tack till Cloudnet som sponsrar vår VPS! Har du kommentarer, frågor eller tips? Vi är @kodsnack, @thieta, @krig, och @bjoreman på Mastodon, har en sida på Facebook och epostas på info@kodsnack.se om du vill skriva längre. Vi läser allt som skickas. Gillar du Kodsnack får du hemskt gärna recensera oss i iTunes! Du kan också stödja podden genom att ge oss en kaffe (eller två!) på Ko-fi, eller handla något i vår butik. Länkar  Bartek Tidigare avsnitt med Bartek Blazor Kompilator Kristoffer om att bli egenkonsult Patrik Svensson - webbutveckla som en boomer  Anton från grannpodden Asdf Uncle Bob Anders Arpi Modermodemet Faktoid - en falsk föreställning som hålls för sann 16 juli 1945 Lågstrålande stål  Maj 2013 HTMX HTMX-discorden Figma Salesforce ServiceNow The Grug brained developer Carson Gross htmx.org/essays Locality of behaviour Microservices  MVC  Web forms Steve Sanderson Joe Armstrong Video med Steve Sanderson där han kompilerar Mono till WASM WASM Websocket Phoenix liveview Carson Gross bok om hypermediasystem Tsundoku  Enhanced navigation i .NET 8 Tailwind Sass  Streaming rendering i .NET 8  Formulärhantering och validering i .NET 8 Fetch Steve Sandersons demo med fetch  Blazor WASM  Partial views brtk.se  Titlar  Kodsnack som min gummianka Blobbor av innehåll Tankar om hur man bygger webb idag Han vet hur man håller låda Vi kunde ha haft Faxjs En värld utan React Statiska, fysiska HTML-filer Det här går att läsa uppifrån och ner CV-driven utveckling Gartner-driven development Tråkigt på ett dåligt sätt Världsmästare på dålig namngivning och förvirrande kommunikation Generisk validering Om man vill börja röra sig mot Figma Djupt ner i komponentträdet 

Kodsnack 580 - En värld utan React, med Bartek Tatkowski

Fredrik snackar med Anna Odhner och Ann Sandström om konferensen Agila Sverige, och om agilitet i allmänhet. Agila Sverige är “en av de mest sociala konferenser man kan tänka sig”, och en konferens där man får höra från folk som inte hörs så ofta på konferenser och i andra sammanhang. 2024 års upplaga går av stapeln 30 och 31 maj i Stockholm, och det finns biljetter kvar för den som är snabb! Deltagarna styr en stor del av innehållet, och alla tal är av blixtlängd, perfekt för oss med sådär förmåga att fokusera långa stunder. Hur fungerar en konferens som denna? Hur väljs talarna ut? Anna och Ann berättar om upplägget, både bakom kulisserna och hur det fungerar för den som är vanlig konferensbesökare. Efter att ha diskuterat konferensen kommer diskussionen ganska naturligt in på agilt arbetssätt i allmänhet. Situationsanpassning är viktigt. Ingen jobbar på hela företaget, eller i ett generellt team. Alla jobbar i sin egen speciella situation. Att hålla ihop team är kanske något vi fokuserar alldeles för mycket på? Eller att alla “ska” kunna vara bra på allt. Allt samarbete måste inte betyda att man jobbar tillsammans på exakt samma sak exakt samtidigt. Det kan lika gärna vara att jag avlastar någon med en uppgift jag kan göra bra så att de kan fokusera på ett problem inom sitt expertisområde. Trender inom agilitet leder över på diskussion om hur man sätter upp sina API:er mellan personer och team, och hur man som utvecklare gärna vill sätta upp strukturer och processer utifrån sitt eget perspektiv. Det är faktiskt viktigt att folk på andra håll i organisationen (inte minst högre upp) förstår ungefär vad man håller på med och varför. Som avslutning diskuterar vi glädjen i ideellt arbete och allt positivt man får ut av det. Ett stort tack till Cloudnet som sponsrar vår VPS! Har du kommentarer, frågor eller tips? Vi är @kodsnack, @thieta, @krig, och @bjoreman på Mastodon, har en sida på Facebook och epostas på info@kodsnack.se om du vill skriva längre. Vi läser allt som skickas. Gillar du Kodsnack får du hemskt gärna recensera oss i iTunes! Du kan också stödja podden genom att ge oss en kaffe (eller två!) på Ko-fi, eller handla något i vår butik. Länkar  Ann Anna Kvadrat Westermo - gör switchar och routrar i Västerås Agila Sverige Scrum master Unconference Odenplan Agilitet  Agil coach Scrum SAFE Agila Sverige på Youtube Jantelagen Micael Dahlen - “lyckoprofessorn”  Tre tips på tal från tidigare år:  The mediocre developer, från 2023  Mobbprogrammering i rekrytering, från 2021 Annas favorittal genom tiderna  Titlar  Det svåra är ju att få människor att jobba bättre tillsammans Prata med varandra Folk som inte pratar så ofta Valfri myndighets IT-avdelning Lokaler som är lätta att mingla i Naturligt mingel Mikroknockout Golvad av folks mod Så mycket fördelar och så lite nackdelar som möjligt Sanningar som kanske inte alls stämmer Rimligt mycket tvärfunktionellt Ständigt förändringsarbete Strukturkapital Lycklig av att hjälpa andra 

Kodsnack 579 - Naturligt mingel, med Anna Odhner och Ann Sandström

Fredrik får besök av Peter Magnusson från grannpodden Säkerhetspodcasten, som hjälper till att reda ut vad som egentligen hänt kring bakdörren i komprimeringsbiblioteket XZ. Under påsken upptäcktes en bakdörr i XZ, som hade potential att ge upphovspersonerna tillgång till maskiner som kör saker som SSH och Systemd. Bakdörren var gömd i binärfiler för testfall, byggd för att inte märkas, och allt som behövdes hade smugits in över tid efter en koordinerad kampanj där upphovspersonerna gavs maintainerbehörighet till XZ. Peter reder ut vad som hänt, framgångar och misstag från angriparnas sida, och ger en säkerhetsinsatts perspektiv på det hela. Det är fascinerande att hela aktionen skett helt i det öppna och helt dokumenterad i text - e-post, commits och så vidare. Dessutom är det intressant att spekulera över vilka som kan tänkas ligga bakom, och vad det betyder med de misstag som faktiskt gjorts i processen och koden. Och givetvis det läskiga i att överarbetade underhållare av öppen källkod kan göras till måltavlor på det här sättet. En ond aktör plötsligt kan ha incitament att bygga upp en helt falsk verklighet kring en specifik person. Vad är chansen att detta är den enda operationen av det här slaget som pågått och kommer att genomföras? Och så måste vi hylla de människor som inte bara accepterar att en ny version av något plötsligt beter sig lite konstigt utan dyker ner och upptäcker händelser som dessa! Ett stort tack till Cloudnet som sponsrar vår VPS! Har du kommentarer, frågor eller tips? Vi är @kodsnack, @thieta, @krig, och @bjoreman på Mastodon, har en sida på Facebook och epostas på info@kodsnack.se om du vill skriva längre. Vi läser allt som skickas. Gillar du Kodsnack får du hemskt gärna recensera oss i iTunes! Du kan också stödja podden genom att ge oss en kaffe (eller två!) på Ko-fi, eller handla något i vår butik. Länkar  XZ Peter Tidigare avsnitt med Peter Säkerhetspodcasten Assured Intrångstester Verilog FPGA Arm Trustzone  Jesper i Säkerhetspodcasten Tidslinje för XZ-bakdörren SSH Systemd  LZMA XKCD-strippen med biblioteket allting bygger på Russ Cox Andreas Freund som hittade bakdörren  Intervju med Andreas Freund Mycket bättre podd-intervju med Andreas Freund, i podden Oxide and friends Debian Sid  Hur bakdörren fungerar Länkare RSA-autentisering Lasse Collin Diskussionstrådarna om att lämna över kontrollen över XZ till Jia Tan  Säkerhetspodcastens avsnitt om XZ Kodsnacket om och med underhållare av öppen källkod  University of Minnesotas oetiska försök att sänka säkerheten i Linuxkärnan Open-source intelligence Fuzzing Clifford Stoll The cuckoo’s egg Videor med Clifford Stoll  Clifford Stoll snackar på TED Replay-attacker Ryan Mcbeth ICD 203 RCE - remote code execution NSA Tailored access operations Dual-EC DRBG Git rewrite  Solarwinds-hacket  Rob Menching - A microcosm of interaction in open source projects Theo T3.gg - What everyone missed about the Linux hack OWASP CI/CD topp tio  Podden Fredrik lyssnade på  The perfect backdoor is indistinguishable from a bug Mario Heiderich från Cure53 Mario och Angular  Titlar  Algoritmerna gjorde sitt Din förklaring av en XZ Lempel-Ziv-baserad Vår vän Andreas En lång nattlig övning Jag behöver sova nu Hjärnspöke Oacceptabla tider på SSH Egen liten paketstruktur En helt infekterad miljö Det här är inte en normal konversation Få och överarbetade maintainers Bygga en historik Trådarna innehåller ondska Ingen meningsfull utveckling Omgiven av ett jättekonstigt community Du har levt i en falsk verklighet Förbereda ondska Sluta hålla på och fuzza Inte personan som är maintainer Det är väldigt svårt att vara perfekt Det finns tre bytes i den här payloaden Där ingen vill göra ondska Om man ska göra ondska Så fort du orsakar impact Det saknades två cent När “go go go”-ordern kom “Go go go” innan grejerna var helt klara Svårt att förneka att det här var en avsiktlig bakdörr En tveksam slumpgenerator En infernaliskt konstig falsk verklighet Git rewrite på historiken Skjuta ut sig helt och hållet Inte personens förs 

Kodsnack 541 - De digitala vägarna, med Magnus Glantz

Download our free app to listen on your phone