Pi Tech

Google и их "гибридный" remote.

Первая новость на сегодня — сообщение компании Google о смягчении позиции компании по поводу удаленной работы. Изначально, в Google заявляли, что после окончания карантинных мероприятий все должны вернуться в офисы, но это встретило резкое сопротивление персонала, и в компании решили пойти на уступки. Как объявил во внутреннем письме Сундар Пичаи, 20% сотрудников будут постоянно работать из дома, а еще 20% вернутся на работу в новые офисы. Остальные 60% будут работать в своих офисах, как это было до пандемии. Для части сотрудников будет введена «гибридная» рабочая неделя, когда 3 дня сотрудник должен быть в офисе, а 2 — работать откуда ему угодно. Кроме того, у каждого сотрудника будет возможность до 4 недель в году работать удаленно с разрешения менеджера.

Запрет политики и активизма в Basecamp.

Второе событие — история с Basecamp. Она ещё не дошла до своего финала, но предварительно как минимум 20 из 57 сотрудников компании собираются уходить после объявления новой политики компании, запрещающей Social Justice Warrior активизм в рабочих аккаунтах (отметим, что запрета на личное мнение и трансляцию его в личном сетевом пространстве нет). Мы не будем углубляться в историю о том, куда привёл Basecamp список “смешные фамилии наших клиентов”, интересней тут обсудить бизнес-аспект, насколько уход трети (как минимум) сотрудников критичен для компании. Стоит отметить, что в числе заявивших про уход — операционный директор и глава по стратегии компании.

Равенство и прозрачность Coinbase.

Ещё одна интересная новость пришла от компании Coinbase — они решили официально повысить зарплаты так, чтобы попасть по этому показателю в верхнюю четверть рынка. Но более интересное нововведение состоит в том, что они отменяют любые “торги”, касающиеся зарплат и опционов, и все сотрудники на одинаковых должностях получат идентичные предложения. По мнению компании это должно устранить несправедливость, когда за одинаковую работу люди получают разное вознаграждение.

Весенняя презентация новых продуктов от Apple.

20 апреля Apple провела весеннюю презентацию новых продуктов, представив обновление для Apple Card, поисковые маячки AirTag, новый цвет iPhone 12, AppleTV с процессором A12 и новым дизайном пульта. Но основным триумфатором кейноута стал процессор М1. Именно он лежит в основе обновленных iMac и даже новой версии iPad Pro. Давайте обсудим новинки. 

AirTag — супер-компактный маячок, стоимостью 30 долларов за один или 100 за 4 штуки, позволяет быстро находить себя. В маячках встроен чип U1, так что пользователи 11 и 12 поколения iPhone могут использовать “precision finding” — точный указатель направления на AirTag и расстояния до него. Также по желанию пользователя тег может издавать звук для упрощения обнаружения. Подключается он также как AirPods — достаточно поднести его к телефону. Если AirTag находится вне зоны покрытия Bluetooth iPhone владельца, в дело вступает аналог mesh сети, в которой участвуют все пользователи iPhone. Также AirTag выступает в роли NFC метки, так что найдя чужой тег, можно просто тапнуть его, чтоб попасть на страничку с контактными данными владельца. Традиционно Apple обещает небывалый уровень безопасности, например, пользователи будут получать предупреждение, если чужой тег какое-то время “путешествует” вместе с ними.

Новые iMac стали ещё тоньше (правда для этого пришлось вынести блок питания и Ethernet порт наружу), получили обновлённый плоский дизайн с возможностью выбирать цвет, и перешли на процессоры M1, что, собственно, и позволило осуществить редизайн. В Apple уделили внимание камере (она использует наработки в области computational photography компании), микрофонам и динамикам (они стали трёхполосными). Ценник стартует от 1200 долларов, что для устройства с 24” экраном — вполне хорошее предложение.

Обновлённый iPad Pro теперь тоже работает на процессоре M1, что увеличило его производительность (по обещаниям Apple с прежним временем работы). Кроме того, старшая 12” версия получила XDR экран повышенной контрастности. Обе модели могут похвастаться улучшенной основной и фронтальными камерами. Последняя имеет сверхширокий угол обзора в 120° и может автоматически смещать кадр, следя за пользователем (или даже несколькими). 

Ренессанс аудиосервисов: Clubhouse, голосовые чаты от Reddit, подкасты в Facebook.

Ещё одной интересной темой, которую хочется обсудить является потенциальный ренессанс аудиосервисов, наблюдаемый последнее время. Клабхаус оценили в 4 миллиарда долларов, голосовые чаты активно добавляются различными сайтами (например, недавно бета-версию этой возможности запустил Reddit), Facebook представили целый ряд новых аудиовозможностей, начиная с собственного каталога подкастов и заканчивая сервисом коротких голосовых сообщений. Кстати, Apple тоже не осталась в стороне: обновленные Apple Podcasts предлагают красивое оформление страниц подкаста, каталог, напоминающий AppStore, и возможность монетизировать подкасты, получая оплату от пользователей. Для этого надо будет зарегистрироваться в Apple Podcaster Program и оплатить ежегодную сумму в 20 долларов. Традиционно компания возьмет свои 30% с каждой транзакции, что с одной стороны — немало, но с другой — это самый простой и удобный способ монетизации подкаста, потому что сейчас это напоминает рынок приложений до появления AppStore.

Bonus тема: насколько глубоки должны быть знания программиста?

В нашей традиционной рубрике “вечные темы” предлагаем обсудить следующий вопрос: насколько широки должны быть знания программиста. Какие из “глубоких” знаний являются полезными, а какие — нет? Существуют ли “знания обязательные для всех”?

Несколько эпичных провалов в безопасности, случившихся недавно у крупных компаний.

1) Ubiquity, известный разработчик “просьюмерских” раутеров ещё в начале января заявила о “небольшом инциденте с безопасностью, который уже решён”. На деле же оказалось что злоумышленники получили полный доступ к инфраструктуре компании в AWS и другим критическим ресурсам. Забавнее всего, что это было сделано через взлом аккаунта LastPass одного из ведущих разработчиков, содержавшего все необходимые ключи и секреты. По словам инсайдера, злоумышленники получили доступ ко всем бакетам S3, логам, базам данных, аккаунтам пользователей и даже секретам для доступа на пользовательские устройства. В сети компании были установлены несколько виртуальных машин и бэкдоров для доступа в сеть. Когда сотрудники компании обнаружили активность и вычислили один из бэкдоров, хакеры потребовали 50 биткойнов за информацию о втором бэкдоре. Платить им не стали и в итоге нашли его сами. Хотя кто знает, а было ли их всего два. 

Особое возмущение общественности вызвал тот факт что Ubiquity преуменьшили масштаб проблемы из опасения что это негативно повлияет на курс акций, и просто рекомендовали пользователям сменить пароли вместо того чтоб сбросить их принудительно.

2) Вторая новость того же порядка: в интернете выложили данные о 533 миллионах пользователях Facebook из 106 стран — данные включают телефоны, имена, адреса, даты рождения и для некоторых email-адреса. Многие из этих данных продолжают оставаться актуальными, что явно сыграет на руку скамерам и другим мошенникам. Забавно то, что в утекших данных есть и частичная информация об аккаунте Цукерберга. В Facebook заявили что эти данные — результат утечки 2019 года, которая “давно была устранена” и, судя по всему, не собираются уведомлять пострадавших пользователей, несмотря на то, что законы Евросоюза и Калифорнии прямо и непосредственно требуют это сделать. 

3) Третья новость звучит как сценарий какого-то киберпанка, но это — не чья-то фантазия, а факт. ФБР в США получили разрешение от суда и начали операцию по "активному противодействию" распространению malware на тысячах серверов с Microsoft Exchange пострадавших недавно от уязвимостей. Проще говоря, хакеры-разведчики из ФБР будут вламываться на пострадавшие сервера и удалять последствия работы хакеров-шпионов.

Как невинное изменение сломало Ruby on Rails и ряд других библиотек.

Одной из важных зависимостей RoR является gem mimemagic, выпущенный под лицензией MIT. Оказалось, что этот gem в свою очередь зависит от стороннего кода, выпущенного под лицензией GPLv2. Разработчик gem-а решил устранить нарушение GPL (как все мы помним, она относится к “вирусным” лицензиям) и перевыпустил его под GPLv2, удалив попутно старые версии библиотеки под MIT лицензией. Это ожидаемо привело к поломке многих популярных библиотек, в том числе и Ruby on Rails. Последовало предложение хотя бы временно вернуть старые версии библиотеки, чтоб восстановить работоспособность, но автор mimemagic отказался это сделать. После некоторых раздумий, команда RoR заменила зависимость в своей библиотеке на mini_mime, но последствия некоторым командам программистов по всему миру приходится расхлёбывать до сих пор.

Bonus тема: Что делать с токсичным сотрудником?

Что делать руководителю проекта (команды, компании), если один из ключевых разработчиков оказался очень плох по софт-скилам и своей токсичностью отправляет жизнь других членов своей команды?

Противостояние контентных сайтов и социальных сетей с поисковиками.

Чем дальше, тем больше это напоминает известную притчу про лягушку и скорпиона. В разных концах мира (особенно в Австралии) пытаются разобраться, кто кому больше приносит прибыли: контентные сайты соцсетям за счёт своих материалов, или же наоборот - за счёт трафика. Ситуация имеет тенденцию к усугублению, и недавно в роли иллюстратора этой проблемы выступил Google. По данным, опубликованным сайтом аналитики трафика SimilarWeb, в 2020 году 2/3 запросов в главном поисковике не заканчивались переходами на сайты, пользователям было достаточно той “выжимки” содержимого, который Google показывает на своей странице. Интересно и расхождение между платформами. Так на десктопах без перехода заканчивается чуть меньше 51% поисков, а на мобильных телефонах — более 77%.

Что интересно, в 2018 году больше половины всех запросов всё-таки приводило к переходам. Похоже, сотрудники, отвечающие за парсинг и показ информации в поиске не зря получают свои премии. 

Формирование рынка цифрового искусства с помощью технологии NFT токенов.

Одной из самых шумных тем последнего времени является формирование рынка цифрового искусства, активно опирающегося на технологию NFT токенов. Что особенно забавно, ситуация всё больше напоминает положение на не-цифровом арт-рынке: за очень солидные суммы денег продаются вещи, которые с “обывательской” точки зрения не стоят ничего. 

2 апреля 2021 года Nyan Cat исполняется 10 лет, и по этому случаю автор мема Крис Торрес переделал оригинал и продал ремастер как криптоарт через платформу Foundation. Как заметили журналисты, гифка была продана за 300 Ethereum, что на момент покупки составляло около $590 000.

Например, основатель Twitter Джек Дорси продал NFT-токен своего первого твита за $2,9 млн. Покупателем стал гендиректор компании Bridge Oracle Сина Эстави. Цитата слов счастливого покупателя, написанные им, разумеется в Twitter: “Это не просто твит! Думаю, спустя годы люди поймут истинную ценность этого твита, как в случае с Моной Лизой”. Деньги от продажи Дорси отправил на благотворительность. 

Внимание на NFT обратили и аукционные дома, занимающиеся обычным искусством. 16 февраля Christie’s продали цифровой коллаж из 5000 работ художника Beeple, созданный самим автором, за 69 миллионов долларов. Это сделало Beeple третьим по “стоимости” художником из ныне живущих, опережают его лишь Дэвид Хокни и Джефф Кунс. 

Bonus тема: нужны ли задачи на интервью с программистами?

Новая рубрика нашего подкаста — свободная тема. Тут мы планируем затрагивать общие вопросы, не всегда привязанные к текущему новостному контексту. И сегодняшний вопрос звучит так: нужны ли задачи на интервью с программистами? И если да — то какие и в каком из форматов?

Новости в мире коммуникации (MS Teams, Zoom, Slack).

Свежие новости из мира мессенджеров и удаленной коммуникации. Последнее время выдалось весьма урожайным на анонсы. Slack запустил функцию прямых сообщений между пользователями разных компаний, но быстро её выключил, так как оказалось что её активно абьюзят. Главный бенефициар мировой пандемии, Zoom представил SDK, позволяющий интегрировать его в свои приложения ($1 за 30 минут). MS Teams запустили функцию автоматического транскрибирования встреч под девизом “вам больше не придется делать заметки вручную". Давайте попробуем напрячь аналитическую шишечку в голове и обсудить, куда движутся мессенджеры.

Медленные деплои и их влияние на Kanban.

Компания Rollbar, предлагающая разработчикам сервис, который они называют “платформа непрерывного улучшения кода”, опубликовала интересную статистику. Оказывается, 84% разработчиков, участвовавших в исследованиях, недовольны скоростью деплоев. Несмотря на всё большую фиксацию индустрии на методологиях ускорения деливери, медленные деплои блокируют процесс не хуже чем застрявший в Суэцком канале корабль. Оказалось, что лишь 22% деплоят код раз в две недели. Целых 25% выливают свой код на продакшн раз в месяц, а 6% делают это не чаще пары раз в год. Насколько эта проблема действительно существует?

Конференция WWDC2021 от Apple.

Apple разослала приглашение на WWDC2021, которая пройдёт этим летом полностью в онлайн формате. Отмечу традционную креативность, с которой в компании подошли и дизайну этого самого приглашения — они заморочились с тем, чтобы сделать два варианта картинок для пользователей из разных временных зон и обыграли кадры с прошлой презентации, ставшие своеобразным мемом. Но обсудить хотелось бы не это, а именно онлайн-формат многих презентаций и конференций обусловленных мировым карантином.

Пожар, охвативший дата-центр популярного недорогого хостера OVH.

ЧП произошло в 00:47 10 марта, вспыхнувший огонь практически полностью уничтожил дата-центр компании, расположенный в Страсбурге. Усилия более чем ста пожарных не дали больших результатов и возгорание удалось победить только спустя 6 часов. Разумеется, повреждения стали необратимыми. В результате пожара пострадало 3.6 миллионов сайтов, включая ряд правительственных организаций разных стран. Особенно не повезло Франции, огонь унёс 184 тысячи сайтов в зоне .fr, и это почти 2% от всех сайтов в национальном домене. Также довольно сильно пострадали многие кибер-преступники, часто пользовавшиеся хостингом OVH из-за его низких цен. 

Компания прилагает все усилия для того чтоб предоставить пострадавшим клиентам подменные сервера и помочь восстановить их работу, а мы наблюдаем ещё один пример того, что даже облачные решения сами по себе не являются гарантией бесперебойности.

Про услуги прокси-серверов сингапурского стартап Infatica.

Следующая тема прошла фактически незамеченной, хотя нам кажется что на это стоило бы обратить больше внимания. В начале марта появилась статья про сингапурский стартап Infatica, предлагает клиентам услуги прокси-серверов по всему миру, но необычность состоит в том, что в роли этих самых серверов выступают ничего не подозревающие пользователи популярных расширений для браузеров, авторы которых заключили договора на монетизацию с Infatica. Компания приглашает к сотрудничеству всех разработчиков расширений с аудиторией от 50 тысяч пользователей, предлагая зарабатывать от 15 до 45 долларов в месяц на каждую тысячу пользователей. По словам аналитиков, данная схема монетизации набрала особую популярность после того как Google закрыл платный магазин расширений для Chrome, лишив многих авторов возможности монетизировать свою работу. Стоит понимать, что помимо моральной сомнительности использования такой схемы монетизации, это также может стать источником проблем для невинных людей проживающих в странах с плохо развитой судебной системой, ведь доказать что ты ничего не знал про то что твой IP-адрес используется для какой-то криминальной активности — будет очень сложно.

Mighty предлагают пользователям ускорить браузер Google Chrome и сократить потребление памяти.

Последняя из тем на сегодня изначально показалась курьёзной, но после небольшого размышления стало ясно, что это скорее печальный знак того, куда докатилась индустрия разработки десктопного ПО. Авторы стартапа Mighty предлагают пользователям ускорить браузер Google Chrome и сократить потребление им памяти в разы за счёт стриминга из облака, так как это предполагается делать с современными играми. Оставив в стороне ностальгию по временам, когда свежепоявившийся Chrome действительно являлся самым быстрым и легковесным браузером, опережавшим конкурентов, тем не менее стоит отметить, что появление подобных стартапов — это тревожный знак, ведь проблема действительно существует. Особенно же сложной её делает то, что кодовая база Chromium лежит и в основе популярного Electron.Js, тоже уже ставшего притчей во языцех из-за своих аппетитов по памяти и ресурсам процессора.