Podlodka Podcast

В выпусках мы уже обсуждали Java, Kotlin, Scala и даже Clojure, но теперь пришло время разобраться с основой популярности этих языков — Java Virtual Machine. Кто сможет лучше всего рассказать о внутреннем устройстве JVM? Конечно, тот, кто сам создавал одну из её реализаций! В этом выпуске вместе с Никитой Липским, инициатором проекта Excelsior JET — JVM с AOT компилятором, мы углубляемся в анатомию JVM, разбираемся с её спецификацией и различными реализациями, обсуждаем особенности оптимизаций, текущие проблемы и тренды в экосистеме JVM.

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!


Telegram-чат: https://t.me/podlodka

Telegram-канал: https://t.me/podlodkanews

Страница в Facebook: www.facebook.com/podlodkacast/

Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Ведущие в выпуске:

Евгений Кателла, Катя Петрова, Стас Цыганов, Егор Толстой

Полезные ссылки:

Никита Липский – Спасение от Jar Hell с помощью Jigsaw Layers

https://www.youtube.com/watch?v=KVdZyj7_KVM

GeeCON Prague 2019: Nikita Lipsky - Escaping The Jar Hell With Jigsaw Layers

https://www.youtube.com/watch?v=UXlASXkMeN0

JVM Anatomy 101

https://www.youtube.com/watch?v=BeMi8K0AFAc

Никита Липский — Верификация Java-байткода: когда, как, а может отключить?

https://www.youtube.com/watch?v=-OocG7tFIOQ

Никита Липский — Модули Java 9. Почему не OSGi?

https://www.youtube.com/watch?v=E3A6Z02TIjg&t=1374s

Полный список всех остальных докладов Никиты

https://habr.com/ru/companies/jugru/articles/329728/

В этом выпуске мы поговорили о входе в IT, обучении и устройстве на позицию junior-разработчика с сооснователем Hexlet Кириллом Мокевниным. Обсудили, как собрать портфолио и где получить практический опыт до первой работы. Изначально Кирилл не планировал затрагивать тему софт-скиллов, но в итоге не удержался — вышло интересно и содержательно. Выпуск – набор конкретных советов и рекомендаций для тех, кто начинает карьеру в IT.

Партнёр эпизода – облачная платформа Yandex Cloud. 25 сентября команда проводит Yandex Scale – большую конференцию для тех, кто создаёт цифровые решения. Участников ждет насыщенная программа с технологическими анонсами и практическими кейсами применения облачных технологий. Так что будет интересно и разработчикам, и топ-менеджерам, и всем, кто участвует в создании новых продуктов. Чтобы зарегистрироваться на онлайн-трансляцию, переходите по ссылке.

Реклама. ООО "Яндекс.Облако",

ИНН 7704458262, erid:2SDnjcvm85G

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!


Telegram-чат: https://t.me/podlodka

Telegram-канал: https://t.me/podlodkanews

Страница в Facebook: www.facebook.com/podlodkacast/

Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Ведущие в выпуске:

Стас Цыганов, Евгений Кателла

Полезные материалы:

Популярность вакансий по регионам

https://special.hexlet.io/it-specialist-vacancies

Выпуск Кирилла с Виталием Брагилевским: Где учат лучше: в США, Европе или России?

https://www.youtube.com/watch?v=38N2c6SWnZE

Список тестовых заданий от Hexlet

https://github.com/Hexlet/ru-test-assignments

Сколько факторов аутентификации нужно использовать, чтобы учетные записи ваших пользователей были в безопасности? Зачем сбрасывать пароль каждые 30 дней? Есть ли методы аутентификации, которые, с одной стороны, достаточно безопасные, а с другой – удобные даже для вашей бабушки? Никита Хромушкин из Авито провел для нас максимально подробную лекцию про то, насколько проклято текущее состояние дел в аутентификации и какое светлое будущее нас ждет, когда человечество откажется от паролей!

Партнёр эпизода – облачная платформа Yandex Cloud, которая проводит большую конференцию Yandex Scale для тех, кто создаёт цифровые решения. Генеративные нейросети, речевые технологии, сервисы для работы с данными и обеспечения безопасности, serverless‑подход – об этом и многом другом 25 сентября расскажут эксперты и партнёры облачной платформы. Участие бесплатное, приходите офлайн в МХАТ им. М. Горького или смотрите в онлайн-трансляции. Зарегистрироваться можно по ссылке: https://lnnk.in/aRpI

Реклама. ООО "Яндекс.Облако",

ИНН 7704458262, erid:2SDnjd7SVQN

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!


Telegram-чат: https://t.me/podlodka

Telegram-канал: https://t.me/podlodkanews

Страница в Facebook: www.facebook.com/podlodkacast/

Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Ведущие в выпуске:

Евгений Кателла, Егор Толстой

Полезные ссылки:

Неслучайный генератор случайных одноразовых кодов Тинькофф банка

https://habr.com/ru/articles/462071/

OWASP Authentication Cheat Sheet (Про ошибки аутентификации и общие рекомендации)

https://lnnk.in/htmx

OWASP Multifactor Authentication Cheat Sheet (Факторы, плюсы, минусы, рекомендации, risk-based MFA)

https://lnnk.in/hvmu

NIST Digital Identity Guidelines / Authentication and Lifecycle Management (Про запрет использования секретных вопросов)

https://lnnk.in/duq3

OWASP Password Storage Cheat Sheet (Про безопасное хранение паролей, bcrypt, work factor)

https://lnnk.in/aNp7

OAuth 2.0 Authorization Code Grant Type - Fully Visualized (Article with Infographic) (Статья с инфографикой / sequence-диаграммой про OAuth)

https://lnnk.in/aMqe

OAuth Playground (Authorization Code with PKCE) (Интерактивная площадка для тестирования OAuth+PKCE)

https://lnnk.in/aSpL

OWASP Testing for OAuth Weaknesses (Руководство по тестированию уязвимостей OAuth)

https://lnnk.in/aOp7

OWASP Authentication Testing (Руководство по тестированию аутентификации)

https://lnnk.in/evl8

Open Policy Agent (Фреймворк политики безопасности)

https://www.openpolicyagent.org/

Rego Sandbox for Open Policy Agent (Песочница для языка Rego)

https://play.openpolicyagent.org/

FTC Data Breach Response Guide for Businesses (Гайд для бизнеса на случай утечки паролей)

https://lnnk.in/aPpT

Book: OAuth 2 in Action (Книга по OAuth2, возможна устаревшая с 2017)

https://www.manning.com/books/oauth-2-in-action

Book: Cryptography by Damir Sharifyanov (Книга по основам криптографии для новичков)

https://lnnk.in/aQpU

OWASP Testing Multi-Factor Authentication (Руководство по тестированию многофакторной аутентификации)

https://lnnk.in/hxmj

OWASP Testing for Bypassing Authorization Schema (Про тестирование обхода схем авторизации)

https://lnnk.in/exl2

OWASP Testing for Cookies Attributes (Атрибуты Cookies: Secure, HTTP only, Path, Expires)

https://lnnk.in/hzl9

С – язык, на котором написана значимая часть всего, что нас окружает: от ядра операционной системы до мозгов автомобиля, из колонок которого вы будете слушать этот подкаст. В выпуске вместе с Игорем Жирковым разбираемся с тем, насколько современный C похож на язык, с которым вы познакомились в той самой книге Кернигана и Ритчи, какие особенности делают его одним из самых нетерпимых языков к ошибкам программиста, и стоит ли вообще на нем писать код в 2024 году.

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!


Telegram-чат: https://t.me/podlodka

Telegram-канал: https://t.me/podlodkanews

Страница в Facebook: www.facebook.com/podlodkacast/

Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Ведущие в выпуске:

Евгений Кателла, Егор Толстой

Полезные ссылки:

Комитет по стандартизации C

https://www9.open-std.org/JTC1/SC22/WG14/#:~:text=ISO%2FIEC%20JTC1%2FSC22%2FWG14%20is%20the%20international%20standardization,contact%20your%20national%20member%20body

Three tribes of programming

https://josephg.com/blog/3-tribes/

Error model in Midori (про то, какие инварианты, пред- и пост-условия полезны для языка системного программирования)

https://joeduffyblog.com/2016/02/07/the-error-model/

Учебник Игоря по С и ассемблеру

https://www.amazon.com/Low-Level-Programming-Assembly-Execution-Architecture/dp/1484224027

Проблемы со стандартными потоками в C11

https://gustedt.wordpress.com/2012/10/14/c11-defects-c-threads-are-not-realizable-with-posix-threads/

Когда есть смысл использовать goto

https://rubber-duck-typing.com/posts/2017-04-26-goto-the-marvelous.html

John Carmack keynote speech Quakecon 2013

https://www.youtube.com/watch?v=eNWAcEu1jpU&list=PLdxGKkjSwJW-1MhAEFy-RBRlxGCz6yhmC

Его опыт изучения ФП и почему это необходимо программистам на таких языках как C/C++

https://www.youtube.com/watch?v=1PhArSujR_A&t=125s

Хорошая книга по современному С

https://www.amazon.com/C-Programming-Modern-Approach-2nd/dp/0393979504

Онлайн-курс Игоря по основам C

https://stepik.org/course/73618/syllabus

Проекты которые можно осторожно посмотреть

Лисп, написанный создателем Julia. Немного по-хакерски, но достаточно разумно

https://github.com/JeffBezanson/femtolisp

Musl libc

https://musl.libc.org/

OpenBSD source code

https://github.com/openbsd/src (чисто, но не очень современный стиль)

PostgreSQL source code

https://git.postgresql.org/gitweb/?p=postgresql.git;a=summary (чисто, но не очень современный стиль)

Вторая часть выпуска про звук с Сергеем Рябовым. Если в первой части мы обсудили, как и на что звук записывают, то во второй — как его послушать. Разобрали все от максимального правильного сетапа с золотыми проводами и аналоговым сигналом, до кастомных наушников, делающихся по вашему слепку уха.

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!


Telegram-чат: https://t.me/podlodka

Telegram-канал: https://t.me/podlodkanews

Страница в Facebook: https://facebook.com/podlodkacast/

Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Ведущие в выпуске:

Стас Цыганов, Женя Кателла

Полезные ссылки:

Контакты Сергея:

https://t.me/dubbydreadspeaking

https://vk.com/dubbydread

https://instagram.com/dubbydread

https://youtube.com/playlist?list=PL5OlOiFmixC17nIDpNbOf6_7Xbsiktfv5&si=5l-BGPJUKy-xdxHv

Контакты Dr.Head:

https://doctorhead.ru/

https://t.me/drheadCHAT

https://t.me/DrHeadProChat

Слепое прослушивание проводов. Звукорежиссер vs Аудиофил:

https://youtu.be/lURLTDnbOk8?si=2lqA_HXKnMbuMSIU

Два видео про выбор кастомных наушников:

https://youtu.be/uPi9CR5LpYk?si=ifkGkzYtlBdpZzhY

https://youtu.be/1mcgVLxZSYs?si=ST88Uvd3mM3jdioy

Частые землетрясения, жизнь на 12 кв.м. и убийственно дорогие фрукты — это только одна из сторон жизни в Японии. На самом деле, все гораздо более позитивно!

Ася Кононова, год назад переехавшая в Японию после получения оффера в местную компанию, рассказывает про свой опыт адаптации в стране, все ее культурные особенности и дает кучу советов тем, кто захочет повторить ее путь.

Полезные ссылки:

Поиск работы: https://japan-dev.com

Про жизнь в Японии: https://youtube.com/@torichyanchanne

Поиск людей по интересам: https://meetu.ps

Подробное описание разницы между получением гражданства и ПР: https://dsg.or.jp/column/naturalization/6304/

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!


Telegram-чат: https://t.me/podlodka

Telegram-канал: https://t.me/podlodkanews

Страница в Facebook: https://facebook.com/podlodkacast/

Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Ведущие в выпуске:

Евгений Кателла, Егор Толстой

Существует популярное мнение – делай свою работу быстрее и лучше других, и продвижение по карьере не заставит себя ждать. На ранних этапах карьеры это еще справедливо, но чем дальше – тем больше правила игры меняются. Особенно в FAANG, где на каждую высокую позицию невероятно высокая конкуренция. Какие правила там действуют, и как к ним подступиться – выясняем вместе с Максом Страховым.

Партнер эпизода – Practical ML Conf, конференция Яндекса про практическое применение Machine Learning. Даже теглайн конференции сгенерирован YandexGPT – Machine Learning, проверенный практикой.

На мероприятии ведущие инженеры поделятся своими знаниями о практическом применении ML и расскажут о кейсах, о которых не пишут в учебниках.

Приходите и слушайте доклады офлайн в Москве или онлайн из любой точки мира.

https://pmlconf.yandex.ru/?utm_source=podcast&utm_medium=cpm&utm_campaign=mg_media_pml&utm_content=podlodka/erid_2VSb5xfdRZ2

Реклама. ООО "Яндекс"; ИНН 7736207543, Erid: 2VSb5xfdRZ2

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!


Telegram-чат: https://t.me/podlodka

Telegram-канал: https://t.me/podlodkanews

Страница в Facebook: www.facebook.com/podlodkacast/

Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Ведущие в выпуске:

Женя Кателла, Катя Петрова, Аня Симонова

Полезные ссылки:

LinkedIn Макса

https://www.linkedin.com/in/max-strakhov-13a0ba57/

Телеграм-канал “Карьера в FAANG”

https://t.me/faang_career

Записаться на коучинг к Максу

https://igotanoffer.com/en/coach/max-4

Сайл Levels.fyi с информацией про разные карьерные уровни в разных компаниях

https://levels.fyi

Стрим про сигналы для нанимающего на алго-интервью

https://youtu.be/GIDOuEJg5yo?si=gMAYoJENZzfshB61

На протяжении всей карьеры нам постоянно приходится вести переговоры о деньгах — при принятии оффера, обсуждении профессионального роста со своим тимлидом, или назначении стоимости за фриланс и консалтинг услуги. Переговоры — это искусство; понимая их суть и зная основные тактики вы можете сильно увеличить ваши шансы на успех. В этом выпуске вместе с Ильей Синельниковым мы разбираем основные кейсы, когда ИТ-специалистам необходимо вести переговоры о деньгах и учимся применять основные переговорные практики (мир клиента, нет нужде, право на нет), чтобы получать больше.

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!


Telegram-чат: https://t.me/podlodka

Telegram-канал: https://t.me/podlodkanews

Страница в Facebook: www.facebook.com/podlodkacast/

Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Ведущие в выпуске:

Катя Петрова, Стас Цыганов

Полезные ссылки:

Курс по переговорам и отношениям с клиентами

https://bureau.ru/courses/clients-online/

Люди — главный ресурс любого бизнеса. В этом выпуске вместе с Викой Ёлкиной, экспертом в проектировании корпоративного обучения, разбираемся почему компании инвестируют в обучение сотрудников; кого, как и чему учить; и где брать экспертов для создания программ. Поговорили про то, какие навыки развивать внутри компании, а какие лучше взять извне. Обсудили мотивацию сотрудников, роль HR и руководителей, составление индивидуальных планов развития и то, как измерять эффективность таких вложений.

Партнёр эпизода — компания YADRO. YADRO — это крупнейшая технологическая компания, которая создает фундаментальные для российского рынка продукты, начиная от серверов, и заканчивая собственной базовой станцией. Большое инженерное сообщество, амбициозные задачи, возможность напрямую влиять на развитие продукта — это то, что ждёт тебя в YADRO!

Карьерный портал: https://clck.ru/3Bx92W

Портал "Истовый инженер": https://clck.ru/3Bx95k

Хабр: https://clck.ru/3Bx96p

Курс по схемотехнике для начинающих: https://clck.ru/3Bx97m

Реклама. ООО «КНС ГРУПП»,

ИНН:7701411241, erid: 2SDnjbvfkGJ

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!

Telegram-чат: https://t.me/podlodka

Telegram-канал: https://t.me/podlodkanews

Страница в Facebook: www.facebook.com/podlodkacast/

Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Ведущие в выпуске:

Аня Симонова, Стас Цыганов, Женя Кателла

Полезные ссылки:

Курс Learn how to learn

https://ru.coursera.org/learn/learning-how-to-learn

6 дисциплин прорывного обучения

https://www.litres.ru/book/kelhun-uik/shest-disciplin-proryvnogo-obucheniya-kak-prevratit-obuchenie-i-42860847/?ysclid=lukynb3h1o479729987

Пятая дисциплина. Искусство и практика обучающейся организации

https://www.litres.ru/book/piter-senge/pyataya-disciplina-34456687/?ysclid=lukynw887b2451619

Про стоицизм поговорили с Иваном Ямщиковым – ведущим подкаста Проветримся, а еще профессором Высшей Технической Школы города Вюрцбург. Обсудили, как стоицизм помогает меньше переживать из-за событий, на которые мы не можем повлиять, и дает мотивацию делать то, что действительно важно. Идеи из выпуска могут помочь пережить тяжелые времена и не только.

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!


Telegram-чат: https://t.me/podlodka

Telegram-канал: https://t.me/podlodkanews

Страница в Facebook: www.facebook.com/podlodkacast/

Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Ведущие в выпуске:

Стас Цыганов, Катя Петрова, Егор Толстой

Полезные ссылки:

Выпуск Ивана про стоицизм https://progulka.yamshchikov.info/231736/14774002-

Дневник Марка Аврелия https://ru.wikipedia.org/wiki/%D0%9A_%D1%81%D0%B0%D0%BC%D0%BE%D0%BC%D1%83_%D1%81%D0%B5%D0%B1%D0%B5

A Guide to the Good Life: The Ancient Art of Stoic Joy – William B. Irvine