DOU #tech

Як двійкове секретне сканування допомогло запобігти найгіршій supply chain атаці, яку тільки можна уявити JFrog Security Research нещодавно виявила і повідомила про витік токену доступу з правами адміністратора до репозиторіїв Python, PyPI і Python Software Foundation на GitHub, який стався в публічному контейнері Docker. Хоча команда стикається з багатьма секретами, які витікають у такий самий спосіб, цей випадок був винятковим: якби він потрапив до чужих рук - імовірно, можна було б впровадити шкідливий код у пакунки PyPI і навіть у саму мову Python 👉 https://dou.ua/goto/KRA4

А ви вже бачили вірусне відео з роботом-пилосмоком, який розмовляє голосом Леся Подерев’янського? 😯 На форумі Богдан Свердлюк розповідає про те, як взяв інтерв’ю у розробника цієї озвучки й як, зрештою, завантажити голосовий пакет на пилосмок Dreame за допомогою Home Assistant 👉 https://dou.ua/goto/Y3wa

Реліз Linux Kernel 6.10: що нового В останній версії ядра Linux додано низку покращень, зокрема новий системний виклик для ущільнення пам’яті, прискорення шифрування AES-XTS на процесорах Intel та AMD, а також розширену підтримку Rust у ядрі до RISC-V. 📌 Крім того, є багато напрацювань для «початкової підтримки» для майбутніх CPU, GPU, NPU, Wi-Fi та іншого апаратного забезпечення. Детальніше на форумі 👉 https://dou.ua/goto/7Ef8

Знайомимо вас ближче зі спікером, який виступить на DOU Architecture Meetup 8 серпня! 🔵 Філенко Андрій — Backend Tech Lead у Quarks. Маючи 4 роки досвіду в компанії, Андрій відповідає за технічну досконалість бекенду продукту. Спеціалізується на створенні розподілених систем на Golang з використанням gRPC та Protobuf. Тема доповіді Андрія — «Перехід на gRPC: принципи API дизайну та практичні поради».  Щоб дізнатись більше про подію, переходьте за посиланням  👉🏻 https://dou.ua/goto/HIuf

Зарплати PHP-розробників продовжують знижуватися: -$100 у сеньйорів і -$10 у мідлів. У джунів падіння зупинилося, і за останні пів року медіанна зарплата без змін 🙏 Читайте більше в нашій зарплатній аналітиці 👉  https://dou.ua/goto/hZLC

Найпростіший спосіб конвертувати модель у GGUF та квантизувати її CTO Дем’єн Березенко знайшов найпростіший спосіб перетворити модель в формат GGUF. А ще докладно зупиняється на квантизації — методі зменшення LLM-моделі та зайнятого нею простору, що дозволяє запускати її на менш потужному обладнанні. Деталі в техстатті 👉 https://dou.ua/goto/30WB #Tech

Медіанні зарплати розробників, які переважно пишуть на Java, знизилися: -$100 у джунів та мідлів і -$200 у сеньйорів 😥 У першій статті літнього циклу розбираємося з основними тенденціями в зарплатах розробників 👉 https://dou.ua/goto/hZLC

Спільното, запрошуємо на перший DOU Architecture Meetup! 😎 Зустрічаємось 8 серпня в Києві, щоб обговорити актуальні питання архітектури: найновіші тренди, інноваційні підходи та технології, а також кращі практики проєктування. Кількість місць обмежена, тож не зволікайте і реєструйтеся якнайшвидше! Всі деталі за посиланням 👉🏻 https://dou.ua/goto/HIuf

GitLab випустив спеціальний критичний патч. Загалом було усунуто 6 вразливостей, а в компанії наполегливо рекомендують негайно оновити всі інсталяції GitLab. Деталі 👉 https://dou.ua/goto/27uG

Червень вже позаду, а це означає що 50% 2024 року вже пройдені! Нас чекає спекотне літо і багато липневих Java-новин в добірці від команди Avenga. Серед них білд 29 ранніх доступів JDK 23, деталі видалення String Templates з Java та подробиці про Spring AI 👉 https://dou.ua/goto/TWf0 #Java