Сушите вёсла

Астрологи объявили год отказоустойчивости. Количество переездов в облака увеличилось вдвое 🥳 В очередной новогодний выпуск мы в очередной раз позвали очередного архитектора - Максима Чернухина, и поговорили с ним про то как банки оказываются в облаках, как они там защищаются от шумных соседей и любителей украсть жесткий диск из гермозоны. Не обошли вниманием и тему проектирования безопасного общениями между сервисами, осудили использование переменных окружений и поддержали импортозамещение в сфере JVM. Под конец выпуска мы настолько разошлись, что прочитали crash-курс по архитектуре систем и дали прогнозоы на будущее. В общем по количеству ингредиентов, этот выпуск вполне способен составить достойную конкуренцию вашему салату "Оливье". Спасибо, что были с нами в этом году! Чатик тут: https://t.me/+RkIbyz5PFlqMkExy

Show notes

- The Twelve-Factor App: https://12factor.net/

- Mutual authentication: https://en.wikipedia.org/wiki/Mutual_authentication

- Митапы "Backend Stories": https://www.youtube.com/@backendstories

- Найти Максима можно здесь: https://t.me/alfadigital_jobs, https://vk.com/digital.alfabank (там не только Максим! Будьте бдительны!), https://t.me/MaksCher

В этом выпуске обсуждаем документацию. Сколько времени тратить на написание документации, что делать если ее не читают и можно ли отдать ее на аутсорс? Однозначного ответа на эти вопросы нет и чтобы не погрязнуть во взаимных упреках, мы позвали Алексея Лобзова из Альфа-Банка и задали ему все интересующие нас вопросы. Что получилось в итоге - слушайте в этом выпуске.

• Статья про ведение документации рядом с кодом в Альфе: https://habr.com/ru/company/alfa/blog/680556/
• Доклад про разработку актуальной тех.документации от Николая Поташникова. В конце отличный план по переходу к DocOps: https://www.youtube.com/watch?v=vxQb6JdBHa4
• Стрим про подход docs as code для аналитика: https://www.youtube.com/watch?v=ok9KMRCbrq8
• Telegram канал про DocOps от Николая Волынкина: https://t.me/docops
  

К 2025-му году, человечество исчерпало все доступные ресурсы и единственный оставшийся нефтяной шельф является целью для... Кхм... Простите, это было описание к какому-то другому выпуску. В этом все не так трагично! Позвали Андрея из [ДАННЫЕ УДАЛЕНЫ], инженера в области расчетов динамики ядерных реакторов и вместе с ним попытались понять, что же все это значит 👨‍🔬 Андрей рассказал как сейчас обстоят дела в индустрии ядерной энергетики и что нас может ждать дальше. Традиционно обсудили как присоединиться к такой команде, какие технологии используются в [ДАННЫЕ УДАЛЕНЫ] и бабахнет ли если поделить на 0 в Фортране. А в финале, закопали немножко ядерных отходов и ушли в фотонный закат верить в лучшее.

Show notes:

- https://youtu.be/pmNO_d1-Rok - недавний видос где объясняется что сейчас проектируется, строиться и зачем
- https://nplus1.ru/news/2021/06/09/brest-now - ссылка на короткую статью на n+1 где в общих словах о перспективах использовать топливо на максимум и какие ядерные циклы вообще бывают
- https://www.nikiet.ru/file/Belaya_kniga.pdf - ну и если хочется почитать об этих концепциях что то монументальное 😃

Кто такой Сатоши Накомото? Как назвать свою криптовалюту? Какая крипто-пирамида самая прибыльная? Вот те вопросы, от которых нас тошнит и на которые мы не захотели обсуждать в этом выпуске. Зато обсудили технологию блокчейн и ее проблемы. Попробовали выяснить что сейчас происходит в мире криптовалют, DeFi и прочих "стейблкоинов". Гость выпуска - Арсений Реутов (CTО компании Decurity), который хорошо разбирается во всех хитросплетениях смарт-контрактов и может пояснить за Византийский консенсус. Вместе с ним мы обсудили взлет и падение рынка NFT, анонимность криптовалют и когда наконец можно будет снимать крипту в банкоматах сбербанка. Под занавес поговорили про "программистов новой эры" и стоит ли уже сейчас переходить из любимой 1C:Предприятие 8.2 в дикий мир программирования смарт-контрактов. Как всегда, если ничего не поняли или наоборот есть что добавить - приходите в наш чат: https://t.me/+RkIbyz5PFlqMkExy

Show notes

• Основы блокчейна | Дрешер Даниэль: https://dmkpress.com/catalog/computer/blokchejn-i-kriptovalyuty/978-5-97060-591-2/
• Задача византийских генералов: https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D0%B4%D0%B0%D1%87%D0%B0_%D0%B2%D0%B8%D0%B7%D0%B0%D0%BD%D1%82%D0%B8%D0%B9%D1%81%D0%BA%D0%B8%D1%85_%D0%B3%D0%B5%D0%BD%D0%B5%D1%80%D0%B0%D0%BB%D0%BE%D0%B2
• Базовый Блок (подкаст про блокчейн): https://basicblockradio.com/
• CryptoHack - изучение современной криптографии: https://cryptohack.org/
• Bankless - подкаст и статьи о DeFi, NFT и web3: https://newsletter.banklesshq.com/
• Finematics -  Youtube-канал, объясняющий DeFi-протоколы: https://www.youtube.com/c/Finematics
• Immunefi - web3 баг баунти: https://immunefi.com/
• Rekt - хроники взломов смарт-контрактов: https://rekt.news/
• Decurity - компания Арсения: https://decurity.io/
  

"А где–то вдалеке от них, на чердаке, выкрашенном белой краской, — сидел он, и смеялся, и нежно ласкал деку далекими пальцами, и слезы облегчения текли по лицу крупными каплями."

Да, этот выпуск будет про ковбоев клавиатуры. Про тех, кто знает как устроены системы и способен искать в них аномалии. Кто еще не догадался - речь пойдет о хакерах. А помогать расставлять все нужные точки и акценты в этой теме нам помогает Ярослав Бабин из компании Positive Technologies. Существует ли разница в методах работы белых и черных хакеров, и вообще насколько правильна и адекватна эта цветовая дифференциация? Где оттачивать свои хакерские навыки если ты только начинаешь свой путь? Что такое bug bounty и куда пойти опытному исследователю безопасности, после "великого исхода" зарубежных bug bounty платформ? Ответы на эти и многие другие вопросы мы постарались дать в новом выпуске. Как всегда, если ничего не поняли или наоборот есть что добавить - приходите в наш чат: https://t.me/+RkIbyz5PFlqMkExy

Show notes

- Конференция Positive Hack Days: https://event.phdays.com/ru

- Что такое The Standoff: https://www.youtube.com/watch?v=hrqQ7iMFBas

- Блог offensive security команды Positive Technologies: https://twitter.com/ptswarm

- Платформы для прокачки навыков: https://app.hackthebox.com, https://tryhackme.com/

Продолжаем следить за мировыми трендами и полыхать праведным гневом по этому поводу. В новом выпуске обсуждаем отключение России от GitHub, недоумеваем по поводу роутера от "Ростех"-а, выясняем что делать банковским iOS разработчикам после удаления приложений из AppStore и фантазируем на тему отечественных магазинов мобильных приложений. Если что-то осталось непонятным, то приходи в чат, там дожуем: https://t.me/+dvkPJdZd4Zw5ZmYy

• С 13 апреля GitHub начал блокировать аккаунты российских компаний и разработчиков: https://habr.com/ru/news/t/661113/
• «Ростех» представил роутер с защитой от хакерских атак: https://www.vedomosti.ru/technology/articles/2022/04/13/918008-times-new-roman-zablokirovali
• Progressive Web Applications Architecture And Security Risks - SecureLayer7: https://www.youtube.com/watch?v=Y6Kf7aXSm0U
  

Это новый экспериментальный формат нашего подкаста. В этих выпусках будет больше болтологии, теорий заговоров, "авторитетного мнения" обо всем на свете и прочих кошерных вещей. Если вам понравился или не понравился такой формат, обязательно дайте нам знать об этом в чате нашего подкаста: https://t.me/+dvkPJdZd4Zw5ZmYy

В этом выпуске обсуждаем злонамеренный open source (ProtestWare), уходящих из России вендоров ПО и опасности VPN-парашютов, которые вы укладывали не самостоятельно.

• Мониторинг зараженного open source софта: https://osfee.ru/
  
• Пара слов про проблемы с VPN: https://fi5t.xyz/posts/hard-times/
  
• VPN в один клик (используйте осмотрительно!) - https://getoutline.org/