Красивая история: первые несколько лет Levels.fyi жили без традиционного сервера. Данные - в Google Sheets, их обработка на AWS Lambda, результаты складывали в S3, дальше CDN, и вот уже браузер выкачивает пачку тяжёлых JSON-ок со всеми вообще данными и строит всё локально.

#startup #server #google

Помните, когда-то Mozilla начали пилить браузерный движок Servo на Rust? Потом я помню новости, что проект закрыли, а несколько кусков из него забрали в Firefox. Так вот, оказывается, не закрыли. Servo жив и продолжает развиваться. В докладе можно получить больше деталей. Ну и с нетерпением ждём, когда этим можно будет полноценно пользоваться. Может даже при нашей с вами жизни!

#talk #rust #browser

Красивый доклад с DEF CON - школьники хакнули проездные в Бостоне, получив возможность штамповать карточки с нужной суммой денег.

#talk #cybersec #vulnerability

И ещё один с DEF CON - чел рассказывает, как он обманывал обычные и лазерные радары полиции, чтобы безнаказанно гонять. Превышение скорости осуждаем, а в остальном - красавец!

#talk #cybersec #vulnerability

Короткая история получения O-1 визы (типа для гениев, на самом деле нет) США с советами, условиями, процессом и т.п. Ни на что не намекаю, но стоит иметь в виду :)

#us #visa

Короткий гайд, который, хотелось бы надеяться, никогда никому из нас не понадобится: что делать, если одна из big tech компаний внезапно пришла к вам с cease-and-desist письмом.

#law #company

Чел предлагает прикольный подход проведения собеса в формате D&D. Идея в том, что хочется увидеть, каков кандидат в стандартной ежедневной работе, что само по себе сложно организовать. Более того, задачи не всегда решаются в изоляции, иногда есть внешний мир, с которым нужно взаимодействовать и недостаток информации, с которым нужно как-то работать. Идея в том, что интервьюер становится Dungeon Master и по сути эмулирует взаимодействие с внешним миром для кандидата.

#hr #interview #dnd

Ну, одной строкой: Chet Haase покидает Google и уходит учиться делать комедию. В Android комедии, видимо, не хватило.

#google #android #humor

Небольшой юмористический очерк: If Architects had to work like Programmers.

#humor #architecture #programming

Охуенный репо, вы только посмотрите: Blazingly 🔥 fast 🚀 memory vulnerabilities, written in 100% safe Rust. 🦀

cve-rs allows you to introduce common memory vulnerabilities (such as buffer overflows and segfaults) into your Rust program in a memory safe manner.

#rust #memory #vulnerability

Тут у Вастрика душевный пост нарисовался: Инди vs Корпорат.

#indie #programming #project

В UI код Tornado Cash некто успешно встроил шпионство. В результате данные для вывода средств сливались на сторонний сервер.

#cybersec #vulnerability #crypto

Полезный пост с набором советов: как подходить к большому и старому легаси проекту. Автор фокусируется на крестах, но многое применимо к любому языку.

#legacy #code #cpp

Кажется, еще один достаточно полезный пост. Про хэндлинг хитрожопой Meta с их подходом к найму кандидатов на заниженную з/п. Может пригодиться и с другими компаниями.

#hr #interview #meta

Просто красиво. Кнут 3:16. Сборник 16-х (индексация с 0) предложений 3-их частей из книг дядьки Дональда.

#humor #cs

Ещё один глубокоуважаемый дядька - на этот раз Umputun - про свою борьбу со спамом в Telegram.

#telegram #spam #bot

Прямо приятная новость. Сорцы всего приложения Дiя выложены на Github. Там и Android, и iOS, и бэк. Красота, я считаю!

#oss #code

Тут прошлись по всему множеству HTTP/(0.9, 1.0, 1.1, 2, 3). Хороший разбор, коротко и по делу. Какие проблемы решаются, как, чем платим.

#network #http #protocol

Тут расписан адекватный алгоритм реордеринга драг-н-дропом. Может менее красивый визуально, но, сцуко, удобный. Код в основном вебовский, но код мы с вами и сами напишем.
И, простите, не могу не напомнить, бомбит: перетаскивание иконок приложений в 2024 работает отвратительно ВЕЗДЕ: Android, iOS, macOS (последние два - особенно).

#list #ui #drag

Мы уже тут кажется затрагивали тему всемогущести Excel? Ну так БАМ нахой, GPT-2, реализованная в Excel. С рядом ограничений, конечно (не больше 10 слов в промте, не больше 10 символов в слове), но всё же. Самое верхнее видео на сайте - живое демо. Самый минимум - посмотреть его. Ниже - больше. Сейчас есть только разбор BPE (Byte Pair Encoding), но чел планирует и дальше разборы записывать.

#ai #llm #excel

Артём наш Кулаков в своём блоге разобрал недавно исправленную уязвимость на стыке Unicode и SQLite. Кайф, как и всегда :)

#cybersec #unicode #sqlite