Интересная статья про уязвимость в вебе. Суть в том, что хоть запросы с одного сайта на другой и запрещены, подгрузить JS-скрипт можно с любого URL. И загрузка произойдет от лица юзера, т.е. что-нибудь интересное-таки можно вытащить. Страшно жить, братцы.

#cybersec #json #vulnerability
http://haacked.com/archive/2008/11/20/anatomy-of-a-subtle-json-vulnerability.aspx/

Статья от Joel Spolsky про то, почему ни в коем случае не стоит на большом и старом проекте выкидывать всю кодобазу и начинать все сначала. Основной посыл автора: старый код протестирован, он усыпан самыми разными фиксами, которые закрывают разнообразные дырки. Начав писать код с нуля, мы потеряем все эти фиксы и, что не менее важно, потратим несколько месяцев на написание нового кода, уступив тем самым конкурентам. Если ситуация совсем плачевная, автор советует рефакторить. Долго и аккуратно рефакторить.

#refactoring
https://www.joelonsoftware.com/2000/04/06/things-you-should-never-do-part-i/

Если ты любишь консольный Git также, как люблю его я, то тебя наверняка заинтересуют несколько пунктов из этой статьи. Автор рассказывает про не очень известные, но порой очень полезные фишки. Эти однострочники можно спрятать под alias и безмятежно радоваться жизни.

#git
https://csswizardry.com/2017/05/little-things-i-like-to-do-with-git/

Несмотря на то, что наша сфера деятельности слабо связана с Python, я очень люблю на нем писать. После Java это как небольшой отдых. Сам язык-то предельно удобен для написания разных тулов, парсеров, краулеров и прочего. Так вот, в этой статье чувак расписал все нюансы по использованию underscore (символ _) в именах переменных и методов. Оно все конечно есть в документации, но иметь под рукой такую вот шпаргалку всегда приятно.

#python
https://dbader.org/blog/meaning-of-underscores-in-python

Помнишь, я как-то рассказывал про субботний митапчик в Москве - PeerLab? Так вот, ребята теперь решили поддержать и Android-разработчиков, так что 7 июня всем добро пожаловать в московский офис Avito на PeerLab по Android. Ссылка на форму с регистрацией ниже. Ну и ссылки на сайты/чатики там же.

#peerlab #meetup
Основной сайт: http://peerlab.community/find/
Peer Lab МСК геоточка: https://goo.gl/maps/mQwk7ckcokS2
Peer Lab МСК: https://news.1rj.ru/str/peerlabmoscow
Peer Lab СПБ: https://news.1rj.ru/str/spbpeerlab
https://docs.google.com/forms/d/e/1FAIpQLScLQs-nvPyNbuzgT8Z1Z0BcOn-SkYYB7U0cGqCgyO6Pad9SOg/viewform?usp=sf_link

Статья с 10-ю правилами, которых придерживаются в NASA для написания C-кода, от которого зависят жизни людей. Довольно интересные правила, должен сказать.

#c #nasa #principle
http://www.rankred.com/nasa-coding-rules/

Статья-шпаргалка по возможностям strings.xml. Я уверен, что большая часть разработчиков все это знает, но хочется, чтобы эта ссылочка была где-нибудь под рукой. Рано или поздно какая-нибудь деталь да забудется. Будет, где подсмотреть.

#resources #localization
https://medium.com/google-developer-experts/android-strings-xml-things-to-remember-c155025bb8bb

Братцы, тут товарищи попросили поделиться вакансией. В компанию Ultimate Guitar нужен Android-разработчик для развития текущих приложений. Специфика проекта в том, что он связан с музыкой (с игрой на гитаре), так что неплохо, чтобы было увлечение рок-музыкой. Крупный проект, многомиллионная армия лояльных пользователей. Работать придется в рок-н-ролльной атмосфере. Музыка, алкоголь, вечеринки, все такое. Тяжелые условия, в общем. Поделитесь с приятелями. Если откликнитесь на вакансию - упомяните старую добрую Дичь. Буду благодарен. Если интересно - писать @tarasov

#job

Читатель @ozodrukh прислал статейку об анимации передвижения по кривой для Android 3.0+. Может быть пригодится. И кстати, начиная с API 21, нам дали класс ArcMotion для тех же нужд.

#animation
https://developer.android.com/reference/android/transition/ArcMotion.html
http://graphics-geek.blogspot.ru/2012/01/curved-motion-in-android.html

Немного об устройстве Binder в Android и о том, откуда он вообще такой появился.

#binder
https://anatomyofandroid.com/2013/10/02/the-binder-i/

Братцы, тут человек попросил опрос опубликовать. Welcome.

Мы, группа студентов факультета социологии СПбГУ, проводим большое исследование рейтинга IT работодателей Санкт-Петербурга и Москвы.

Пожалуйста, поддержите нас, пройдя опрос по ссылке http://sgiz.mobi/s3/63243b734400
Опрос состоит только из закрытых вопросов и займет 5 минут.

Результаты опроса планируется опубликовать на habrahabr.ru в блоге “Моего круга” и в группе https://vk.com/jugru

#survey

Эту статью я советую тебе просмотреть только для того, чтобы ты сам никогда такого не написал. Ну серьезно, это же какой-то позор. Каждый из пунктов статьи очевиден, если ты пишешь на Kotlin. Ты автоматом начинаешь их использовать просто потому, что так лучше читается и короче пишется. Не пиши такого дерьма. Пожалуйста.

#kotlin #bullshit
https://blog.philipphauer.de/idiomatic-kotlin-best-practices/

Прекрасный лонгрид на тему того, почему появился и как развивался стандарт UUID. Я думаю, каждый так или иначе с этими идентификаторами сталкивался, теперь вот есть шанс познакомиться с ними поближе. Статья действительно интересная. Очень советую прочитать целиком.

#uuid #history
https://segment.com/blog/a-brief-history-of-the-uuid/

Не знаю как ты, а я вот периодически забываю, что делают некоторые ScaleType у ImageView. По ссылке - симпатичная шпаргалка по теме.

#imageview #cheatsheet
https://robots.thoughtbot.com/android-imageview-scaletype-a-visual-guide

Ну неужели... Google выкатили Play Billing Library.

#billing
https://android-developers.googleblog.com/2017/06/money-made-easily-with-new-google-play.html

Подробная статья, в которой автор на чистой Java реализует Functor, Optional, Monad и показывает ещё несколько интересных штук. Рекомендую.

#fp #java #functor #monad #optional
http://www.nurkiewicz.com/2016/06/functor-and-monad-examples-in-plain-java.html

Помнишь, у romannurik была тулза, которая иконочки друг в друга анимировать умела? Так вот, теперь есть новая тулза. Жить стало лучше, жить стало веселей.

#material #animation
https://shapeshifter.design/

Тут наверное нужно что-то сказать про розовые очки, но мне ничего не приходит на ум. Поэтому просто держи три статьи про, скажем так, неявные эффекты при использовании Kotlin. Там все в основном про количество методов, дополнительные вызовы, приведение типов и аллокации. Однако, есть всё-таки несколько интересных моментов по делегатам в третьей части.

#kotlin #performance
https://medium.com/@BladeCoder/exploring-kotlins-hidden-costs-part-1-fbb9935d9b62
https://medium.com/@BladeCoder/exploring-kotlins-hidden-costs-part-2-324a4a50b70
https://medium.com/@BladeCoder/exploring-kotlins-hidden-costs-part-3-3bf6e0dbf0a4

А я напоминаю, что уже завтра пройдет очередной Peer Lab - наидушевнейший митапчик для любых разработчиков. Каждого призываю заставить себя проснуться и приехать.
Время: каждую субботу в 11:00.
Место: Starbucks на м. Кузнецкий мост.
Подробности по ссылкам.

#peerlab #meetup
Основной сайт: http://peerlab.community/find/
Peer Lab МСК геоточка: https://goo.gl/maps/mQwk7ckcokS2
Peer Lab МСК: https://news.1rj.ru/str/peerlabmoscow
Peer Lab СПБ: https://news.1rj.ru/str/spbpeerlab

Лови две взаимосвязанных статьи, проливающих немного света на внутренности Android, а точнее - на Zygote и Activity Manager. Я не берусь утверждать, что они очень подробные и тебе все сразу станет понятно, но некоторые подробности в них все же есть и в общих чертах понять, как твои приложения запускаются, они помогут.

#zygote #activitymanager
https://anatomyofandroid.com/2013/10/15/zygote/
https://anatomyofandroid.com/2013/10/16/activity-manager/

Хочу поделиться одной ссылкой, на которую случайно наткнулся. Это визуализация Rx. Конкретнее - RxJS. Идея простая - пишешь некоторый код, получаешь анимацию выполнения своего Observable. Писать можно только на JS, но это по большому счету не проблема. Ещё один недостаток, который я заметил, если использовать разные Scheduler, то картинка рисуется всё равно только для основного. Но можно пожить и без этого.

#rx #sandbox
https://rxviz.com/