Крепкий орешек

Сегодня Яндекс.Такси создал пробку на 40 минут в районе Фили. Таксистам массово пришли заказы в одну точку.

Есть такая уязвимость - "ошибка бизнес логики". Знаете что это такое? Это когда уязвимости в коде нет, а атака завершилась успешно. То есть участки системы компрометируют друг друга.

Вот кажется мне, что тут проблема именно в этом. Где - то можно зарегать N аккаунтов без нужных проверок, а где - то есть какое-то апи открытое, позволяющее сделать заказ. Каким - то скриптом взяли N фейковых аккаунтов и запустили скрипт на создание заказа. Ситуация получилась смешная ) Советую Яндексу почаще устраивать баг баунти.

Помните, как в крепком орешке 4 там светофоры все зелеными делали и была прям целая теория как обрушить городскую инфраструктуру в несколько этапов. Вот чет подобное сегодня произошло по ходу, но в тестовом формате.

Не такая уж и фантастика, получается.

ИСТОРИЯ ЯПОНСКОЙ ИГРОВОЙ ИНДУСТРИИ | ДЕПЛОЙ ДОК

Айти сфера супер многогранна и несомненная ее часть - это геймдев и игры. К тому же, многие айтишники любят играть в игры и, зачастую, выбрали свою профессию именно из - за игр. Поэтому первая документалка на ДЕПЛОЕ про игрострой и геймдев. Про то, как строилась игровая индустрия Японии и к чему она пришла в итоге. Налейте себе чего - нибудь вкусненького и погрузитесь в ностальгический мир геймдева девяностых и нулевых. Того времени, когда мы еще учились в школе и после уроков стирали кнопки джойстиков. Приятного просмотра!
------
Наш телеграм: https://news.1rj.ru/str/dev_yttg
Поддержка: https://boosty.to/in.office
-----
ДЕПЛОЙ - это место концентрации топовых представителей АйТи сферы, объединенных единой идеей сделать самый качественный контент в АйТи. Подписывайтесь и будьте в теме!

https://youtu.be/tFpT5CoRdQI

Лайк, шер, поехали!)

ДИПЛОДОК

Посмотрел я, значит, документалку нашу про историю японской игровой индустрии.

Ну что могу сказать, Тёма - красавчик. Все грамотно разложил и рассказал, подготовил исторические вставки и, по итогу, смотреть интересно.

Вася красавчик потому что вывез этот монтаж и сделал из исходников на 2 часа 40 минут релизную версию в 1 час 15 минут. С матами и бессонными ночами он вывез этот монтаж, респект.

Уже пришли комментаторы в телеге, которые говорят, что автор много "нукает", вздыхает и пердит. Монтаж кривой и рваный, а наполнение слабое и "вообще все не так было".

Учитывая, что для Тёмы это первый опыт и первая съемка для ютуба и сразу в таком сложном формате как документалки, от меня летит однозначный респект и аппрув на продолжение формата. Жду следующую документалку и посмотрю ее с еще большим удовольствием.

Прям захотелось в денди поиграть.

Народная любовь

Участник наших последних пятничных историй и просто крутой чувак @pavelgonzales делает проект по агрегации всех ITшных митапов и конфачей в едином месте. Это клевая штука, сейчас с поиском мероприятий в IT есть проблемки.

Так вот, Пашку надо чтобы вы накидали ему хуев в панамку. Устройте Пашку прожарку его календарика. Пишите самые лютые и гневные комменты ему в личку или в комментарии к этому посту. Еще можно в нашем чатике, он там тоже есть.

Пост хейта ресурса Пашка объявляю открытым. Не сдерживайте себя. Никого не забаню в комментах под этим постом.

https://tech-events.ru/

Пашок, держись.

Live in an izba

Яндекс Музыка подкинула в рекомендации трек поп-панк группы Sunrise Skater Kids с треком, в котором засемплован гимн СССР. Меня это заинтересовало и я нашел официальное видео на ютубе.

В песне поется про то, что автор переезжает в Россию "собирать картошку вечно" и жить в избе, так как рента за жилье в штатах слишком высокая.

Для поднятия настроения в этот пасмурный понедельник дико рекомендую.

Давно я так не орал 🙈

https://youtu.be/gRdIyEpZPJY

Как РАСТИ В IT и причем тут ЗНАКОМСТВА | ЗарКаст

В 2016 году я посмотрел видео уроки по Angular и их вел чувак с офигенным голосом. Уроки, как и канал я быстро забыл, но автора запомнил надолго. После этого я пришел работать в программный комитет Frontend Conf и уже там познакомился с автором этих уроков.

Это был Зар Захаров.

Мы подружились и истоптали вместе много полов всяческих сцен и конференций. А теперь у Зара выходит авторский формат на ДЕПЛОЕ - ЗарКаст. В нем он будет говорить на различные темы в IT с крутанами нашей сферы.

И никакой политики! Только разговоры про IT и все, что с ним связано.

Наслаждайтесь!

https://youtu.be/m5OTohifwfU

Материалы ЗарКаст #1

Доклад Зара:
https://www.youtube.com/watch?v=A3CamtT9VBs&t=15s

Доклад Сэма:
https://www.youtube.com/watch?v=1ZxDw-wovws

jsUnderhood:
https://twitter.com/jsunderhood

Грокаем Алгоритмы:
https://www.litres.ru/aditya-bhargava/grokaem-algoritmy-illustrirovannoe-posobie-dlya-p-39158380/

CS50:
https://youtu.be/SW_UCzFO7X0

Джедайские техники:
https://www.litres.ru/maksim-dorofeev/dzhedayskie-tehniki/otzivi/

#материалы

Народ, мы себе офис ищем. От 20 квадратов, не в ебенях и чтобы на мороженку осталось еще. Если у вас есть или у вас есть знакомые, у которых есть, напишите в комменты или мне в личку или в личку Владу @vlad_0045

Сенк!

Осень

Не знаю как вы, а я люблю осень. Вот этот дождик не прекращающийся, опадающие листья. Это прям мое. Мне нравится наш климат, особенно осень и зима. На улице такая жопа, что прям хочется посидеть дома поработать. Или почиллить.

Нет вот этой суеты и чувства "проебанных дней лета". Летом тебе постоянно куда - то надо, чето надо где-то отдыхать вечно. Потому что иначе есть шанс, о боже, "проебать лето". Летом ты вечно живешь с каким - то чувством невыполненных обещаний и упущенных возможностей.

Другое дело осень. Она от тебя ничего не ждет. Кто - нибудь хоть раз слышал фразу "проебанная осень"? Осень не задает тебе вопросов. Единственный вопрос, который от нее исходит это "Ты погоду видел?".

Осень - это такое меланхоличное время года, что тебе только и остается концентрироваться на своей продуктивности и реализовывать свои амбиции. Она не отвлекает тебя от задач.

Отдыхать осенью тоже гораздо лучше, чем летом. Нет бесконечных толп людей в отелях, на пляжах, на дорогах. У нас почему-то считается, что отпуск обязательно должен быть летом. Что надо обязательно куда-то уехать на 2-3 недели. Это полная хрень. Отдыхать надо короткими итерациями и в разное время года. Например, осенью охуенно в горах, я бывал и очень рекомендую.

Ну, а я пойду погуляю с собакой под дождем. Будем шлепать с ним по лужам, смотреть в хмурые лица людей и получать удовольствие.

Всех с осенью.

ДИПЛОЙ НЬЮЮЮС

Всем привет! Давненько не было порции новостей. Налейте себе чего-нибудь вкусненького, возьмите печеньки и залетайте на новый выпуск новостей. Приятного просмотра!
----
Наш телеграмм: https://news.1rj.ru/str/dev_yttg
Поддержать канал: https://boosty.to/in.office
--------
ДЕПЛОЙ - это место концентрации топовых представителей АйТи сферы, объединенных единой идеей сделать самый качественный контент в АйТи. Подписывайтесь и будьте в теме!

https://youtu.be/qrwFmwO_GwU

ТЁМА О ФРОНТЕНДЕ

ДЕПЛОЙ хочет и будет нести пользу! Куда же мы без научпопа про IT, тем более рассказать и правда можем многое :)

Поэтому у нас стартует новая рубрика! В ней Тёма посоветует с чего стоит начать и как построить свой путь во фронтенде для самых маленьких, а также для тех кто уже выучил "таблицу умножения". Залетай, очень надеемся что это видео поможет тебе в дальнейшем пути.
----
Наш телеграмм: https://news.1rj.ru/str/dev_yttg
Поддержать канал: https://boosty.to/in.office
--------
ДЕПЛОЙ - это место концентрации топовых представителей АйТи сферы, объединенных единой идеей сделать самый качественный контент в АйТи. Подписывайтесь и будьте в теме!

https://youtu.be/Wjt2SfUt1mo

Профдеформация пользы

Дорогие мои программисты, тестировщики, аналитики и тимлиды. Ответьте мне на вопрос: сколько вы поглащаете полезного контента в сутки?

Я объясню почему я это спрашиваю.

Я тут в деврлеском чатике закусился с деврелами на тему IT ютуба и, по ходу, они реально видят разработчиков как людей, которые проснувшись, включают полезный подкаст про технологии и языки программирования. За завтраком они обязательно слушают подкаст Подлодки, потом нон стоп смотрят доклады с конференций на ютубе и перед сном шлифуют это все легеньким новостным подкастом про IT типо Радио Т.

Простите, но у меня сгорела жопа.

Я в IT уже 12 лет и я так не живу. И я не понимаю, это лыжи не едут или я ебанутый?

Официально заявляю, что я смотрю записи докладов с конференций когда мне нужно решить определенную проблему и запись доклада решает мою проблему. Тогда и только тогда. Я не встречал за свою карьеру человека, который не прерываясь смотрит сформированные плейлисты из докладов вместо разъебов от Дудя или ЧБД. Никто блять не смотрит ваши доклады за кофе, в спортзале или за рулем. Не нужны они нахуй никому ровно до того момента, когда не появится проблема и доклад ее 100% сможет решить.

Я не слушаю занудные подкасты про языки программирования. Когда 2-4 человека сидят, без подачи, без качественной картинки (или вообще без картинки!), без структуры, просто сидят, плоско шутят и наваливают мне чето про питон через слово "экая, мекая" и пердя в микрофон. Мне это нахуй нужно? Я ценю свое время и тщательно отбирают на просмотр какого контента мне его потратить. И хардкорные подкасты про языки программирования будут последним, о чем я подумаю.

Как мы дошли до того, что нас видят постоянно развивающимися роботами, которые не способны на чувства и желание получать эмоции от качественного контента на ютубе и этот контент, прости господи, не про языки программирования?

Как мы возвели культ конференций и докладов в абсолют, что профдеформированные люди не понимают, что на рынке может появиться что - то новое, лучшее, но решающие теже задачи? Почему весь деврел теперь живет от доклада до доклада и не видит в упор альтернативы?

Я в ахуе со сферы и я не такой. И не буду таким. Я ценю свое время и ценю ваше время, когда произвожу свой контент. Я вижу, что в IT сфере должно быть большее, чем просто хардкорные обсуждения языков программирования и структур данных.

Надеюсь, что вы тоже не такие и лыжи все таки едут.

ТОП 5 ТЕМ НА ФРОНТЕНД СОБЕСЕДОВАНИИ

Раз уж мы заговорили про пользу! Напоминаю, что у нас на ДЕПЛОЕ есть отдельный стрим "ДЕПЛОЙ ПОЛЬЗА", в котором мы будем вам доносить полезный контент и стараться делать это качественно.

В этом выпуске Тёма расскажет, что в основном спрашивают на фронтендерских собесах, о том где лучше подготовиться к таким задачкам и повысить свои шансы на успешное прохождение интервью.

Никогда не сдавайтесь, усердно трудитесь, смотрите наши видосы и все у вас получится!
----
Наш телеграмм: https://news.1rj.ru/str/dev_yttg
Поддержать канал: https://boosty.to/in.office
--------
ДЕПЛОЙ - это место концентрации топовых представителей АйТи сферы, объединенных единой идеей сделать самый качественный контент в АйТи. Подписывайтесь и будьте в теме!

https://youtu.be/wZV5fXPBZHY

Конференции тухнут

Какое - то время назад я начал ловить себя на мысли, что мне надоели конференции. Мне стало скучно на них. Доклады в меня не попадают, по стендам я уже давно перестал лутаться, оставался только нетворкинг. Но нетворкинг на конференциях мне заменил ютуб.

Конференции потеряли для меня ценность.

Сейчас, оглядываясь назад, я понимаю, что в моей жизни их было больше, чем нужно и я ими насытился. С 2016 года я начал ходить на митапы, с 2017 начал выступать, а в 2018 попал в программный комитет FrontendConf. Участие в программном комитете дает мне доступ посещать любые конференции от "Онтико". И это правда круто. Я многое из них вынес и это было клево. Я благодарен за эту возможность и ценю ее.

Но плотная работа над конференцией в течении 4 лет и несколько выступлений в год отбили у меня все желание ходить на них. На последней FrontendConf 2021 я вообще занимался лайвхакингом с максимально похуистичным взглядом, потому что про JS уже настопиздило рассказывать по десятому кругу. Там от фронтенда был только браузер. Меня попросили подменить заболевшего спикера, а доклада про классический фронтенд у меня не было. Был доклад для руководителей про важность безопасности с кучей демок, который я готовил только для 404 феста, потому что там селят в пятизвездочный лотте и самые топовые афтепати. И я просто напихал в этот доклад еще больше демок и говорил, что важно быть разносторонне развитым. Это неуважение к конференции с моей стороны, так делать не стоит.

В этом году у меня нет выступлений на конференциях. Сначала я объяснял себе это тем, что у меня такая плотная загрузка на работе и двух каналах, что еще и доклад готовить я не потяну. Но по факту это не так. Я продолжаю поигрывать в доту, а, значит, время есть. Просто дота в приоритетах выше подготовки доклада. Это суровая правда, которую мне пришлось принять.

Я не хожу на конфы потому что они мне надоели.

Я не хочу нетворкать, выступать или слушать доклады. Я начал видеть, что конференции не дают мне абсолютно ничего. И, мне кажется, я не один такой. У любого процесса есть стадии начала, роста, плато и затухания. Вот для меня конфы это затухание. Нельзя судить по себе, но люди, с которыми я общаюсь на эту тему, которые также как и я постоянно присутствовали на конфах, говорят, что им тоже надоело и они ходят туда просто пообщаться. За 30-40 тысяч рублей компания им оплачивает билет "просто пообщаться". Вдумайтесь в это.

Сейчас на конференциях держится огромная часть HR рынка, которой просто пока не дали альтернативу. Нет больше возможности развивать HR бренд, кроме как купить стенд на конфе или отправить своего докладчика выступать. Альтернативы просто не было.

А теперь она появляется.

Но об этом я напишу статью на "разрабах".