Space. Subscriptions. CTO.

🗓 8 сентября 18:00 по мск “Distributed Systems Глава 4 Межсервисное взаимодействие | Виктор Гамов, Андрей Ребров” Межсервисное взаимодействие лежит в основе всех распределенных систем. Разберемся какие есть варианты взаимодействия между сервисами, так же поговорим о том какие нюансы стоит при этом учитывать. Обсудим в какие случаях стоит использовать синхронное и асинхронное взаимодействие, какие есть плюсы и минусы у этих подходов. Помогать в обсуждение нам будут невероятно интересные гости - Виктор Гамов и Андрей Ребров 🔥 👨‍💻Виктор Гамов является адвокатом разработчиков в Kong, компании по подключению к облачным API. Виктор обладает обширным опытом в создании распределенных систем и облачных архитектур с использованием технологий с открытым исходным кодом. Так же ведет блог и пишет много интересного в твиттер. 👨‍💻Андрей Ребров является техническим директором и соучредителем Scentbird, сервиса подписки на парфюмерию и одеколоны, который насчитывает более 600 000 подпичкиов. В рамках работы в Scentbird Андрей отвечал за создание платформы, развитие распределенной команды инженеров и обеспечение технологических преимуществ компании в каждом отделе — от маркетинга до эксплуатации. Подключайтесь к YouTube транлсяции или в Zoom, ивент в календаре. А в комментариях к этому посту оставляйте свои вопросы, которые хотели бы задать Виктору и Андрею. ⤵️

Эффект дуализма. Решил пересмотреть все сезоны Peaky Blinders. Все таки замечательный сериал. А тут интернет принес новость - Birmingham City Council declares itself effectively bankrupt. Начал читать и прямо прикол на приколе. В сериале, если помните, в 4 сезоне появляется коммунистка Jesse Eden и борется за равную оплату мужчинам и женщинам. Цитата из статьи - The pressures have been linked to a £760m bill to settle equal pay claims. За век так и не смогли решить проблему. (Еще цитата - Robert Alden, Conservative opposition leader on the council, said the authority had "failed to show the proper speed and urgency needed to tackle equal pay". You don't say) А вот дальше - самое веселое: The council's financial pressures are also due to problems with the implementation of its Oracle IT system. Intended to streamline council payments and HR systems, the flagship system was expected to cost £19m but after three years of delays it was revealed in May it could cost up to £100m. Никогда такого не было и вот опять, Оракловая система снова стоит в разы больше чем ожидалось, внедрить ее снова не могут. Когда же наконец это говно мамонта отомрет? Вопрос риторический.

Число дня - 1 миллиард платящих подписчиков. Not bad.

JIRA, ты пьяна, иди домой. Ну серьезно, Atlassian, хватит трогать уже свои продукты.

Стоило мне только найти дешевый CDN... Ну да, ну да, пошел я лесом (с)

Пум-пум-пум. Там Opena AI выкатили значительную фичу - тепeрь можно файнтюнить GPT 3.5 Turbo. По сути это LoRa-as-a-service. Готовите json файл со своими диалогами, загружаете на сервер OpenAI (если хотите без этого - то вам к LLaMa и сородичам, кек) через API и через апишку же и запускаете трейнинг. Цена вопроса: - Во время тренировки: $0.008 / 1K токенов - Стоимость ввода во время инференса вашей кастомной модели: $0.012 / 1K токенов - Стоимость генерации: $0.016 / 1K Tokens. В общем, для babbage-002 кастомная модель обойдется в 4 раза дороже, а для davinci-002 в 6 раз дороже чем базовая. Оно, конечно, понятно - нужно же отдельную ноду поднять и зарезервировать GPU под вашу индивидуальную модель. Гайд по файн-тюнингу GPT 3.5 @ai_newz

ПИ-СИ-АЙ ДЭ-ЭС-ЭС С-ПЭ-БЭ точка ру! Простите, вырвалось. Просто читал на ночь мнения о новых требования PCI DSS 4.0 и накопилось. Там ооочень много всего прилетело, так что есть что почитать и выглядит так, что SOC2 теперь для e-commerce придется имплементировать, чтобы два раза не вставать. Но вот есть там отдельный момент про который хочется поговорить. Первым идет пункт 6.4.3: All payment page scripts that are loaded and executed in the consumer’s browser are managed as follows: • A method is implemented to confirm that each script is authorized. • A method is implemented to assure the integrity of each script. • An inventory of all scripts is maintained with written justification as to why each is necessary. При этом есть даже определение necessary: “Necessary” for this requirement means that the entity’s review of each script justifies and confirms why it is needed for the functionality of the payment page to accept a payment transaction А значит это вот что. На странице проведения оплаты платежа должны присутстовать только скрипты, необходимые для проведения платежей и у вас всегда должен быть их актуальный список с объяснением, зачем нужен каждый из них. Идем дальше и смотрим на 11.6.1: A change- and tamper-detection mechanism is deployed as follows: • To alert personnel to unauthorized modification ... to the HTTP headers and the contents of payment pages as received by the consumer browser. •The mechanism is configured to evaluate the received HTTP header and payment page. Простыми словами: если произошло изменение какого-то скрипта, то вы должны получить алерт и отреагировать на него. Делается это все для того, чтобы снизить вероятность атак связанных с JS Supply Chain, как было в случае Tickermaster и Magecart атак. Так что читаем и настраиваем нужные сервисы. Более подробно прочитать про эти изменения и как быть можно тут.

В рамках своей роли я постоянно анализирую и приношу новые сервисы. Важным момент во время анализа - понять стабильность сервиса и в этом очень помогает статусная страница сервиса. И вот тут начинается интересное, потому что не все они одинаковые. Самый яркий пример, который многие еще должны помнить - статусная страница Amazon, которая конечно тоже была выполнена на сервисах амазона (S3/CloudFront), и когда s3 упало, то отдавались кэши и все было зеленое. =) Вот пример хорошей статусной страницы (кстати, на момент написания у Атлассиана очередной инцидент). Тут и информация про текущий инцидент, и информация по всем сервисам и история по прошлым событиям. А вот теперь смотрите за руками. В мире Shopify есть популярный сервис Recharge, который используется для добавления логики подписок. Вот статусная страница Recharge, а вот - Shopify. И вроде бы все круто, все такое зеленое, но что-то странное есть, например, а где история за прошлые месяца? Вот-вот. На прошлых выходных у Shopify была серьезная проблема с вебхуками и они не ушли в recharge и там не создались подписки. В течении 2х дней. В итоге мы сидим и ждем, пока до нас дойдут, отправят данные в Recharge, а те ручками создадут подписки. Зато статусная страница зеленая, истории нет, посмортем можно не ждать. И все думают, что Shopify такой классный и все работает из коробки. #shopify #recharge #status #ecommerce

Ох уж этот ваш Generative AI

Всем недоброго понедельника. Как и обещал, пишу про одну своих любимых подписок - ButcherBox. Кстати, если бы не канал TheEdinorog, то точно пропустил бы. Канал топ, советую. Так вот. Когда началась пандемия, то все магазины стали вводить строгие меры по тому, сколько людей может одновременно находиться внутри, а окно доставки вечно было недоступно, так что пришлось искать альтернативные способы купить продукты того качества, которое хочется. И вот тут-то как раз я и нашел ButcherBox, который доставляет фермерское мясо до двери. Через неделю, после того, как я подписался, они, кстати, поставили на паузу прием новых подписчиков, так как заявок стало слишком много. Прошло 3 года, я все еще подписан и вот наконец читаю статью, как ребята пришли к успеху. Вот вам несколько интересных моментов, потому что статью лучше прочитать целиком: - За 8 лет бизнес вырос до >$600M в ежегодных продажах - Компания вышла на самоокупаемость с самого начала - Изначально компания запустить на Кикстартере - При работе с инфлюенсерами они платили процент от продаж, а не фиксированную сумму за пост - В рамках операционной деятельности почти ничего не делается in-house - Очень рано смогли перейти на net 60/net 90, очень круто с точки зрения cash management - За 22 год почти не выросли с точки зрения revenue Приятного чтения!