S0ER

И главное помните "Если надо объяснять, то не надо объяснять". Зинаида Гиппиус (С)

Но надо признать, что грамотные админы действительно не переносят дефолтные порты, так как у них обычно куча железа на сопровождении и потом голову сломаешь что и куда перенесено. Им проще и эффективнее настроить файрвол и парольную защиту. Но, повторюсь, сколько угодно профессиональный программист не является таким же профессиональным админом. Поэтому лучше сделайте простые secure by obscure, это очевидно лучше, чем сидеть и без нормального файрвола и без хоть какого-то запутывания.

Надо завести себе правило не читать комменты и в других каналах. Вот такие штуки просто нарушают мое душевное равновесие. Отвечу коротко: - не сканируют ботнеты никакие порты кроме дефолтных, это же не вручную один хост промониторить; - не вешается в ssh на postgress никакой shell, можете погуглить про nologin - пароль рекомендуют менять - это правда, это не отменяет того факта, что их не меняют. И да, у автора данного комментария, все под контролем, он отлично разбирается в администрировании ))))) Ему можно не париться )))

Во-первых, сложность только повышается, а не понижается. Потому что облачная инфраструктура и вообще service as a code - это тот еще "пирожок". Во-вторых, в облаках проблем не меньше, на вскидку, проблемы нарушения изоляции. В-третьих, предлагать решение для уже решенной проблемы может любой, нужно предложить не просто альтернативу, а уменьшить риски, чтобы они были сопоставимы.

Менее чем за сутки пришло 40 заявок в Naris. Я буду их смотреть ближе к выходным, поэтому не волнуйтесь я все вижу. Ответ будет до конца недели.

У меня вчера купили NFT - Ruby Naris, этот токен со следующими бонусами: - 6 месяцев доступа уровня WorkShop на soer.pro Сейчас нет автоматики, поэтому пока вручную присылаю сертификаты. Надо срочно прикручивать автоматическую проверку токенов. Спасибо огромное за поддержку!!!

Хочу немного поговорить про "Sqlite vs PostgreSQL". Вчера Алексей правильно сказал, что инструмент выбирается под задачу, но не объяснил почему PostgreSQL - плохой выбор для небольших пет-проектов, которые делаются быстро и без команды. Короткий ответ: Проблема любого сложного инструмента - это сопровождение. Если у вас не открыто достижение "администрирование PostgreSQL", то использовать его вредно для здоровья безопасности вашего проекта. Длинный ответ: Я знаю, что программисты с рождения умеют учить, лечить и админить серваки, но правда в том, что "петух - не птица, программист - не сисадмин". У меня был забавный случай, нас попросили помочь коллегам разобраться с тем, почему им на прод постоянно заливали малварь. Это была небольшая компания, в которой работало несколько разрабов и приходящий админ. Самый "опытный" программист сразу объяснил, что "это долбанный Wordpress настолько дырявый, что мы его замучились патчить". Их версия была в том, что им заливают вирусы через дыры в WordPress. На что "грешили", то и "лечили". Мы провели стандартный набор мероприятий по аудиту безопасности: прошлись сканерами, посмотрели логи, запустили тестовые транзакции и т.д. В итоге нашли много чего интересного, но проблема была связана с тремя детскими ошибками конфигурирования: - файрвол настроен криво: SSH поднять на дефолтном порту и открыт для всех - дефолтный юзер postgreSQL работает с паролем postgres - на пользователя postgres назначен шел Зачем на postgres нацепили sh так и осталось загадкой, я думаю, что где-то был кривой туториал без пометки "не для прода". Сама проверка postgres/postgres черезе SSH есть во многих сканерах безопасности, ботнеты тоже сканят такие вещи. Интересен не факт такого раздолбайства со стороны программистов, они и не должны были заниматься администрированием. Интересно то, что программисты уверены, что именно с ними ничего подобного не случится, что они уж точно все настроят и будет все на высшем уровне. На практике же, использование сложных инструментов приводит к появлению сложных проблем, поэтому, если ваш проект небольшой, и вы не хотите оставлять скрытые дыры и баги, то использовать лучше те инструменты, которые вам понятны, и которые лучше всего решают поставленную задачу. В небольшом приложении апнуть SQLite до PostgreSQL - это дело пары часов, максимум одного дня. Главное, чтобы при это админ был толковый и грамотно настроил инфраструктуру. Я, кстати, не умею грамотно настраивать PostgreSQL, поэтому даже и не пытаюсь, а беру SQLite для своих пет-проектов и еще не разу об этом не пожалел. ) #мысли #postgreSQL

В основе любой инженерной работы лежит понятие "противоречие требований". Противоречие требований (ПТ) – это противоречие между определенными частями, качествами или параметрами системы. ПТ возникает при улучшении одних частей (параметров) системы за счет недопустимого ухудшения других. Для того чтобы критиковать конструктивно нужно указывать какие целевые характеристики будут улучшены и что это не приведёт к значительному ухудшению противоположных характеристик. Тут можно вспомнить про баланс, когда одновременно можно уравновесить только две характеристики из трех, со значительной потерей только в третьей характеристике. Любой инженер знает, что идеальных решений нет, и наша задача найти оптимальное соотношение за и против. Поэтому любая критика, которая не показывает в чем достигается компромисс решения, скорее всего неконструктивна. Основные характеристики программного кода - это обычно -ility характеристики: availability, usability и т.д. в русском их, наверно, правильно назвать "-ость" характеристики: производительность, доступность, дружелюбность и т.д.

Меня откровенно пугает уровень "критики", которую выдают современные разрабы. Посмотрел, то что показал Алексей и ужаснулся, после каждого пункта хочется спросить "и чо?", нет ровным счетом ни одного технических значимого замечания, которое имеет сколько-нибудь серьезные последствия. Автору критики хочется напомнить "помни, нейронки уже идут делать твою работу!" )))))) https://www.youtube.com/watch?v=ahrWKDvXpaQ

Начинаю набор в Naris! Сейчас я делаю проект soer.pro, в котором делаю движок Naris, в этом проекте я реализую концепцию взаимодействия по общей шине и сервисный подход. В нем сейчас есть хороший инфраструктурный слой (спасибо Дену за помощь), который построен на микрокубере, с мониторингом и всеми плюшками. Для меня принципиально чтобы проект был учебным, особенно с позиции архитектуры, т.е. все о чем я говорю в архитектурных стримах в нем используется. Я решил возродить концепцию devs2devs и набрать людей, которые хотят подтянуться в командной разработке с использованием нормальных архитектурных практик. Поэтому открываю 2-ой набор со сроком участия 3 месяца. Сам проект строится на nestjs+angular2, требование к кандидатам простые - базовые знания JS (TS) и желание учиться, учитывая опыт devs2devs обязательно требование - иметь возможность уделять проекту 8 часов в неделю. Общение будет идти в отдельном закрытом чате в телеге, там же буду публиковать всю необходимую инфу. Если есть желание, то напишите мне на почту soersoft@gmail.com письмо с темой "Участие в Naris", где нужно указать, почему вы хотите поучаствовать в проекте и какие знания у вас есть. А так же обязательно указать есть ли у вас возможность тратить время на проект и по какому графику (например, "в выходные по паре часов".) Работа строится так: 1. Вы присылаете письмо, я его рассматриваю 2. Приглашаю тех кто подходит в чат телеги 3. Вы регистрируете на сайте с гит-репозиторием 4. Выполняете любой вступительное задание 5. Если задание выполнено и принято, то начинаем работу 6. Работа строится двухнедельными спринтами, в рамках которого нужно выполнять таски]

Думается, что youtube перешёл все границы разумного в своей цензуре и откровенном продвижении русофобских фейков. Думаю в ближайшее время его забанят на территории РФ. Площадка была хорошая, но решили лезть в политики и совсем зашкварились. Пока будет работать буду выкладывать там, когда заблочат перейду на рутуб. Вот такие пироги.

Судя по позитивным реакциям, вижу, что тема с NFT зашла очень хорошо. Мне тоже кажется, что тема забавная. Буду и дальше ее развивать. Сейчас очень хочется прикрутить к Naris возможность анализировать список NFT и давать за это бесплатные доступы и другие плюшки. Спасибо за поддержку, ребята!

Ура! Ура! Ура! Первый спонсор канала, который купил январскую NFT марку. По этому случаю я персонально для Miragen выпустил марку "Первый во всем", эта марка для тех, кто сделал что-то первым.

Теперь все NFT будут жить здесь - https://nft.soer.pro/

Выпустил январскую NFT марку, она не дает бонусов, но это классный способ помочь развитию канала. Так что если хотите, то тираж всего 100 штук

Небольшая трансляция на тему заменят ли программистов с помощью ИИ https://youtu.be/KoalCCzAEdg

На самом деле говорить, что ИИ "пишет" код - неправильно, все что делает ИИ - это генерирует код по шаблону. Примерно как сравнивать печать картины на принтере и рисование ее на холсте - по смыслу это разные процессы. Все что сейчас умеет ИИ - это выявлять сложные, повторяющиеся закономерности в коде и потом воспроизводить их по запросу. Кроме закономерностей ИИ научился определять контекст (по сути нейронка "запоминает" сделанное ранее и делает соответствующую коррекцию).В итоге нейронка смогла генерировать осмысленный код, что сильно меняет расстановку сил - для бизнеса получить помощника, который будет писать шаблонный код быстрее, качественнее, да еще не уставать и не выгорать - это очень соблазнительная "конфетка". Денег в ИИ вкладывается очень много. В России только Сбер планирует вложить 100 млрд. рублей до 2030 года. Правда, отечественный рынок AI растет сильно медленнее, чем его конкуретны в мире, но ситуацию это кардинально не меняет.

Награда S0ER DEVS 2022, выпущенная как NFT токен, нашла своего владельца

Между Vim и NVim для разработки, конечно, нужно выбирать NVIM, поддержка шрифтов, консольных шрифтов, асинхронных плагинов и т.д. в Nvim намного лучше. С учетом, что современные терминалы - это крутые комбайны, использующие графический режим в полный рост (включая оптимизации на видеокарте), то Nvim при грамотных настройках выглядит очень круто. Мне очень нравится сетап NvChad, который очень красиво выглядит из коробки, использует менеджер Mason для LSP и DAP серверов, позволяющий легко подключить LSP, линтер, форматтер - https://github.com/NvChad/NvChad Из недостатков - LspConfig (он используется в NVim для подключения сторонних серверов) очень глючно работает в конфигурациях с несколькими Lsp серверами, заставить работать TSserver + Rome у меня не получилось, под тем же Coc

Ну а чо? Сидим пишем код, пока ai ещё не лешил этой радости. Клавиатура через BT к планшету и вперёд...