Тут чел описывает, почему даже модным прорывным стартапам, которые все такие из себя "move fast and break things", ну никак нельзя позволять строить свои велосипеды с деньгами и транзакциями. Ну и даёт некоторые направления, как такие системы надо строить.

#finance #startup #code

Тему сложностей работы с датой, временем и часовыми поясами мы тут поднимали не раз. Вот прямо классный пост, где в режиме "забудьте всё, чему вас учили в школе" выстраивают ментальную модель с нуля. Она всё равно не поможет побороть совсем все корнер-кейсы, о чём прямо предупреждают, но поможет в подавляющем большинстве случаев.

#date #time #timezone

Тут чел описывает подход к дизайну внутренних библиотек в их команде и поясняет на понятных примерах. Подход простой: дизайним апи с минимумом возможностей конфигурации, выбирая за людей sensible defaults.

#code #programming #design

Прикольная уязвимость была в экспериментальной Go SSH библиотеке. Можно было показать публичный ключ, не зная приватного, и получить доступ. Чисто на честном слове товарища. Прямо коммунизм какой-то!

#go #cybersec #vulnerability

Занимательное рядом, что называется. Доклад с DEF CON про то, как рф блокирует Tor, и как они отвечают.

#talk #tor #internet

Ещё один кайфовый репо: канбан доска в одном единственном HTML файле. Прямо туда запекается JS и CSS, приправляется jQuery. Но при этом: PWA, оффлайн режим, хранит всё в local storage, потрясающе быстро и отзывчиво работает. Представляю, сколько сотен мегов такая же штука на реакте выкачивала бы и как гудела бы своим ре-рендером.

#web #html #tool

Типы из Anthropic выпустили исследование, которое показывает, что джейлбрейкать все топовые LLM можно в автоматическом режиме, просто коверкая слова и МеНяЯ РеГиСтРы БуКаВ.

#llm #ai #cybersec

Блог Bartosz Ciechanowski мы тут любим трепетно и нежно. Я не знаю, кто ещё настолько же усердно пилит интерактивные анимации к постам. В этот раз очень длинный пост про Луну. Если сколько-то погружены в космос и смежное (на уровне школьного курса физики++), ничего нового скорее всего не узнаете. Но от интерактива получите удовольствие наверняка.

#space #animation #science

В Dart (и во Flutter, соответственно) генератор случайных чисел использовал только 32 бита энтропии, что без проблем брутфорсится современным железом. И это привело к ряду уязвимостей, в т.ч. у Proton, хотя казалось бы.

#flutter #cybersec #vulnerability

Два любопытных macOS тула подвернулись. Для гиков, которым иногда ну очень не хочется тянуться к мышке, а хочется всё как-то клавишами.

Первый - Shortcat - сейчас сам взялся пробовать. Работает через вызов менюшки а-ля spotlight, и дальше либо вводом текста того, на что хочется нажать, либо вводом лэйбла, который оно рисует. Похоже немного на то, как vim эмуляторы в браузере работают. Первые впечатления - не то чтобы по вкусу вкусно, но по сути вкусно. Т.к. работает оно только с теми, кто правильно accessibility поддерживает, и никогда не знаешь заранее, сработает ли оно именно сейчас, боюсь, не приживётся.

Второй - mouseless - пробовать пока что-то не решился. При вызове рисует поверх экрана какую-то очень уж жуткую сетку координат, наводиться по которой можно нажатиями правильных кнопок.

#tool #macos #keyboard

Тут собрали пачку распространённых заблуждений про оптимизирующие компиляторы. Всё про C/C++, конечно, но некоторые вещи перекладываются и на другие языке.

#compiler #optimize

Тут разбирают ужасные, но прекрасные новые итераторы в Go и сравнивают их с некоторыми другими языками.

#go #language

Тут Fastmail рассказали, почему они предпочитают своё железо облаку, и как им в таком сетапе живётся.

#server #cloud #hardware

Замечательная ссылка для пятницы!
"macOS menu bar app that shows how full the International Space Station's urine tank is in real time".

#space #macos #humor

Сборник забавных фактов про SQLite.

#sqlite #db

В iTerm2 была жёсткая бага, которая при определённых условиях логгировала все входы-выходы в определённый файл на сервере, в который мы зашли по SSH.

#terminal #vulnerability #cybersec

Замечательная история, как чел заработал немного деньжат, построив маленький бизнес на "eat a bag of dicks" шутке.

#humor

Тут вот вполне разумная критика входа через magic link. Подход-то красивый и поначалу мне прямо нравился, но со временем практика показала, что всё это совсем не так удобно.

#auth #login #email

Тут разбирают UX разных LEGO панелей, ну и поясняют на их примере, как подходят к дизайну всех этих сложных физических кнопок, крутилок и переключателей.

#lego #ux #ui