#موقت

به اون عزیزی که لایک اول رو داد
داداش بذار من پست بذارم، بعد بخون، بعد اگر موافق بودی لایک کن

پشمای خودم ریخت؛ تو زودتر از ارسال من لایک کردی.🤣😂🤣

حدودا ۳۰ دقیقه پیش تسک‌هام تموم شد؛ با اینکه خیلی خسته بودم ولی می‌دونم زودتر از ۲:۳۰ - ۳ خوابم نمیره.

خلاصه ترجیح دادم بجای گشت و گذار توی دنیای محازی کمی async Rust رو بیشتر درک کنم.

این پست مربوط به بحث چندساعت قبل هست راجب علاقه و پیشرفت.

پ.ن: من تازه دارم با futures کار می‌کنم پس نگاه نکنید مثال‌ها ساده هست؛ دارم سعی می‌کنم بفهمم چه خبره نسبت به وقتایی که از Tokio, ... استفاده می‌کنیم.

عرضی نیست

The way it used to be
Artist: Engelbert Humperdinck
Album: Engelbert
Realized: 1967
Produced: 1967
Genres: Pop

جالب شد؛ Redis تو زمین و بازی خودش به Valkey باخت قطعا و حالا تصمیم گرفت دوباره برگرده سراغ open-source و لایسنس AGPLv3 رو برای Community Edition منتشر کرد؛ نکته‌ای که احتمالا خیلی دیر متوجه اون شد.
اکثر شرکت‌های بزرگ دیگه رفتند سراغ Valkey بخصوص با پرفورمنس و نتایج بهتری که از خودش نشون داده.

من اگه جای اون خانوم بودم می‌گفتم!

آخه دکتر، نمی‌دونی کجا زندگی می‌کنی ؟!

یکی از شر و ور ترین بحث‌های مصاحبه‌ هست این موضوع؛ تازه از ۵ سال دیگه خودتو کجا می‌بینی در اومدیم که درگیر این سوالای احمقانه شدیم.

مشتی، جگوارم برندش رو عوض کرد.
بعد تو می‌خوای نیرو رو اندازه برندت بمونه ؟

شخصاً قراداد‌هام همه ۳ ماهه هست
شرکت از من راضی باشه، من از شرکت راضی باشم
تمدید میشه؛ هیچ پروژه‌ای هم بیشتر از ۱ سال نموندم.

چرا ؟
۱- دستمزد

۲- یک نواخت شدن پروژه

۳- وقتی همه تسک‌های شرکت روتین میشه و نیازی به من نداره، دلیلی برای موندن نمی‌بینم.

۴- اگر زمانی شرکت مجدداً بهم نیاز داشته باشه، می‌تونیم بازم قرارداد ببندیم.

همونجوری که برای شرکت و مدیراش، درآمد و رشد مهم هست؛ شما هم خودخواه باشید و به فکر رشد و درآمد خودتون.

پینوشت:

من کامنت نذاشتم چون دلم نمی‌خواد آدما یاد بگیرند با سوالای احمقانه و بحث‌های احمقانه‌تر دیده بشن.

+ خوبه که، خوشگلم هست.
- آره خوبه؛ ولی فقط واسه OF

#تجربه

از تجربیات دوستان :

قبل من یکی تو بود
بعدش من رفتم و مکالمه اونارو هم قبلش شنیده بودم.
خیلی از رزومه خوشش اومده بود و شروع کرد از یکی از نیروهاش که تو تیمشه هی تعریف کردن ولی
گفت یه تسک میدیدم ما خیلی راحتم هست ببینیم چجوری انجام میدین ۱۶ ساعت زمان دارین، همونجا هم گفت و راحت بود.
نکته بعدی اینکه دورکاری هستن کل تیمش.
بعد گفت یه پروژه انجام می‌دید و بعد از اون قرارداد میبندیم.
در نهایت گفت از لحاظ مالی مساله ای نیست و اگر بخواید بیمه و ... هم رد میشه؛ ازین حرفا که ما دنبال آدم درست هستیم که هم فنی و هم اخلاقی بتونیم کار کنیم.
زمینه های کاری هم ویژن و هم ان ال پی بود.

اینکه ریموت هست هم منو خوشحال میکنه
ولی اینکه شفاف نیست این قسمتش و اینکه راجب حقوق هیچی نگفت عجیبه

من عیناً متن رو گذاشتم، ایشون از من راهنمایی خواسته؛ اما چندتا چیز دیگه که توی صحبت مشخص شد :

۱- تسک براشون ایمیل نشده؛ یک اکانت تلگرام براشون فرستاده
۲- طرف حتی خودشم معرفی نکرده، فقط راجب یک نفر که اونجا وجود نداشته صحبت کرده (اسم برده و ...)


حالا تحلیل من :

قبلاً گفتم بازم می‌گم، تسک فرستادن هم حتی کار درستی نیست، مصاحبه کننده در ۲ حالت به شما تسک می‌ده :
۱- سواد نداره شمارو ارزیابی کنه؛ ۹۹٪ مواقع.
۲- شما شدیداً استرس و ... دارید و نمی‌تونید توانایی خودتون رو نشون بدید ولی مصاحبه کننده حس می‌کنه توانایی و سوادش رو دارید و بهتون یک شانس میده؛ ۱٪ مواقع.

مورد سوم هم تیم‌هایی هست که یک بخش پروژه‌‌اش رو میده سنیور بزنه، که خداروشکر سنیورها دیگه تسک قبول نمی‌کنند.

حالا فرض کنیم که این مورد درست؛ چرا برای ارسال تسک ... از ایمیل رسمی شرکت استفاده نشده ؟ ایمیل رسمی با اسم و اطلاعات ارسال کننده با متن و موضوع دقیق که این تسک برای استخدام هست، حتی تیم‌های استارتاپی هم یک ایمیل (دامنه رسمی ندارند) ارسال می‌کنند و بعد با شماره‌‌ی شرکت پیامک می‌دند که تسک مصاحبه شرکت فلان برای شما ارسال گردید.

اینکه طرف خودش رو هم معرفی نکرده، چیز عجیبی نیست ولی کنار باقی موارد خیلی عجیب می‌شه.

موضوع بعدی، چرا نباید بعد از انجام تسک؛ با نیرو قرارداد بسته بشه ؟ توی قانون ما حتی قرارداد موقت و برای ارزیابی هم داریم که نیازی به پرداخت بیمه و مالیات و ... هم نداره
قرارداد ۳ ماهه هم هست و حتی میشه ۱۵ روز بعد هم کنسل کرد قرارداد رو.

درنهایت من به ایشون گفتم :

نه تسک رو انجام بده، نه سراغ پروژه بره؛ این بسیار بسیار شبیه به اون شرکت‌ها و قرارداد‌هایی هست که افراد توی لینکدین میزنند پولشون رو پرداخت نکرده و ...

همیشه گفتم بازم می‌گم؛
مجانی واسه هیچکس کار نکنید.
قرارداد رسمی و دقیق ببندید و دقت هم بکنید، که واسه پولتون التماس نکنید.

طرف پیام داده (هرروز روزی ۲ تا پیام میداد) :

آقا من رزومه‌ام دیده نمیشه، لینکدینم هیچ اثری نداره و ....
اولین لینک معرفی تو رزومه‌اش هم لینکدین بود.

موقعیت شغلی و ... که دنبالش هست هم
Software Engineer

رفتم توی لینکدینش، می‌بینم ۱۰-۱۵ تا عکس دختر و پسر لایک کرده؛ شاید همکاراش بودن.
بعد یک سری پست راجب تاریخ ایران لایک کرده.
یک سری اخبار لایک کرده.
چندتا پست معرفی منبع لایک کرده.
یک پست این وسطا راجب کتاب یکی دیگه نوشته‌.
بعد دوباره کلی پست، حمایت از خرید محصولات.
بعد یک سری پست در مورد کاندوم.
یک سری جک.
یک سری پست راجب حیوانات.
بعداً یک سری ازین دلقکایی که مثلاً پادکست میذارند.

میگم ، خب الاغ من اون فلان فلان شده‌ای که این لینکدین تورو ببین و تورو استخدام کنه رو باید ... فرض کنم.
آدم نفهم این صفحه لینکدین توئه نه اینستاگرام نه توییتر.


دوستان چیزی رو لایک کنید که به کار خودتون ربط داره.
چیزی رو کامنت بذارید که مربوط به شما و کانکشن‌های شما میشه.
تجربیات خودتون رو بذارید و ...

همه‌ی افرادی که شمارو فالو می‌کردند (بخاطر قبول کانکشن) و جدی هم هستند هم مثل من بعد از ۲ بار نوتیف اینطوری دیدن؛ شمارو آنفالو خواهند کرد.

بعد شما می‌مونید و ۶ ماه نوار سبز Open2Work بعد یا میاید می‌گید از لینکدین چیزی در نمیاد؛ یا بعدش می‌فهمید و شروع می‌کنید پست درست گذاشتن ولی دیگه کسی جدی نمی‌گیره پروفایل شمارو.

کسی که اونجا برای دلقک بازی و پست‌های احمقانه اومده؛ هیچ مزیتی برای شما نخواهد داشت چون اصلاً اون محیط براش جدی نیست.

این افراد رو به راحتی آنفالو کنید، تمرکزتون رو بذارید روی همون چندنفری که لینکدین رو جدی گرفتند اگر می‌خواید براتون استفاده داشته باشه.


پ.ن: تعداد لایک و فالو و ....
هیچ پروفایلی براتون مهم نباشه، به این نگاه کنید اگر طرف open to work بزنه چندتا درخواست همکاری براش میره.
شخصاً بسیار روی این موضوع کار کردم، پروفایل ساده لینکدین من با اینکه شاید ۱ بار فقط open2work رو دیده باشه؛ همیشه دعوت به همکاری داشته + لینک کلندر که هر روز و ساعتی که خواستم رو انتخاب کنم برای صحبت و همکاری

یارو تو شرکته؛ بعد تلفن من :

+ شما دولوپری ؟
- بله
+ منم همینطور، چی کد میزنید ؟
+ پایتون، شما چی ؟
- من با AI کد میزنم

کابل شبکه سیستمش رو کشیدم، گفتم حالا کد بزن.
دلقک

منتظر دانلود و اجرا کانفیگ‌ها هستم روی سرور
۳-۴ ساعتی سرم خلوته

و چی بهتر ازین که بشینم و مقداری Rust کد بزنم

تو روز تعطیل چیکار می‌کنی ؟ فقط به خودت جواب بده !
(البته اگر برق قطع نشده)

دوتا بحث متفاوت هست؛

با AI کد زدن != بدیم AI کد بزنه.

توی تیم‌های من کسی که نتونه با AI کد بزنه اصلا به سرعت تیم نمیرسه و میشه دست‌انداز و خدافظ خدافظ
ولی ته ته تهش وقتی باگ و مشکل امنیتی و ... پیش بیاد روی git blame بر میگردیم به دولوپر؛ اینکه کد رو AI زده قابل قبول نیست.

چرا من از vibe coder ها حمایت می‌کنم ؟
تا اینا نباشن و گند نزنند که حقوق ما بالا نمیره

شما وقتی میری دکتر نرخ رو نگاه می‌کنی و میری پیش یک دکتری که تو همون رنج قیمت باشه؛ یا وقتی میری رستوران نگاه می‌کنی خدماتش با قیمت بخونه و ...
ولی اگه توی جایی باشی که خطای دکترا زیاده یا غذای رستوراناش آشغال هست.
واسه اون دکتر خوبه چند برابر خرج می‌کنی
واسه اون رستوران خوبه میلیونی خرج می‌کنی؛ تو صف هم می‌مونی و ...

داستان کار ما هم همینه؛ من برم به طرف بگم من انقدر تجربه دارم؛ کد امپتیمایز و امن بهت میدم و ... نمی‌فهمه که ولی یکبار که اتک بخوره؛ یک مدت که کاربرهاش بابت از دسترس خارج شدن سرویس برن سمت رغیب و ....
اونوقت اون التماس می‌کنه من با هر قیمتی که دلم میخواد؛ فقط زودتر باهاش قرارداد ببندم.


واسه همین؛ اونایی که چرند می‌گند رو میگم برید vibe coder بشید عالی هست و ...
اونایی که مشورت واقعی می‌خوان؛ میگم اول software engineer بشو بعدش کارهای تکراری رو بده AI برات تایپ کنه.

اینم توضیح پست قبلی که دیگه سوال نکنید.

https://zed.dev/

یکی از اون کد ادیتورهایی هست که اگر روی Neovim نبودم گزینه اول استفاده‌ام بود و قبلتر درموردش صحبت هم کردم.

حالا توی نسخه‌های اخیر قابلیت Agent mode رو هم به AI Panel اضافه کرده؛ چون کاملا OpenSource هست و با Rust هم نوشته شده سریعترین Editor گرافیکی موجود هست با رکورد کمترین میزان استفاده از Ram واقعا هیولایی هست واسه خودش؛ اگر هنوز استفاده نکردید حتما یک سری بهش بزنید و تست کنید.

پشتیبانی از ollama هم داره

First impression=💩

اشتباه اومد؛

ولی از طرف یکی از دوستان رفتم یک شرکتی واسه همکاری صحبت کنم.
از جلسه که داشتم میومدم بیرون (هنوز داشت خدافظی می‌کرد طرف)؛ اینو فرستادم واسه رفیقم، چون بهم گفت نظرت رو به اون نگو به خودم بگو.

لُب کلام رو رسوندم، دیگه ؟ مطمئن باشم!

داشت از درون تکه تکه می‌شد، مطمئن بود.

اینو می‌بینید ؟
تو لینکدین مد شده؛ می‌دونید چرا ؟

چون یک مشت بچه ننه دنبال بهونه می‌گردن بگایی‌‌هاشون رو بندازن گردن هرچیز دیگه‌ای.

انقدر خوابم میاد که نمی‌تونم بخوابم؛ کدهم نمی‌شه زد چون قطعاً بیشتر باگ تحویل میدم تا فیچر.

واسه همین گفتم بیام بگم، ی زمانی ما کار می‌کردیم و خیلی مردونه اشتباهاتمون رو گردن می‌گرفتیم و بابتش عذرخواهی هم می‌کردیم.

احتمالا خبر جدیدتر راجب؛ شکستن RSA توسط چین رو شنیدید؛ چون خیلی پیام دیدم راجبش:

خبر شیطنت زیادی داره؛ اول اینکه توی خبرها یک سری رفرنس درست و یک سری رفرنس غلط دادند؛ مثلا:
بله این درست هست که اگر RSA رو بتونند Decrypt کنند برای امنیت BitCoin هم مسئله خواهد بود (همینم باعث ریزش اخیر شد)
دوم؛ تحقیقات زیادی راجب Post Quantum Encryption داره انجام میشه و راهکارهایی هم معرفی شده (یعنی شخصا نگران آینده نیستم) ولی نگرانی برای گذشته درست هست؛ خیلی از کشورها و بخش‌ها دیتاهای Encrypt شده رو به همین امید می‌خرند یا خریدند که در آینده بتونند ازش استفاده کنند.

درنهایت؛ برای این خبر از Quantum Computer خاصی استفاده شده و فقط هم برای special integers استفاده شده؛ خبر دیگری که گفته شده RSA 80 bit رو شکستن هم همین هست ۸۰ بیت رو روی سیستم‌های الان توی چند ثانیه میشه شکست و استفاده‌ای هم نداره.
یادتون نره که تعداد بیت توان ۲ رو مشخص می‌کنه پس برای 2048 که استاندارد پر استفاده هست خیلی خیلی جا داره هنوز.

در نهایت هنوز معتقدم این موضوع خطرناک هست و باید هرچه زودتر به فکر الگوریتم‌های بهتر یا ۲-۴ برابر کردن تعداد بیت‌ها بود اما برای ssh-key که روی سرور میذارید و ۳ ماه یکبار تغییر میدید مشکلی نیست.
هروقت توجه‌ها به موضوعی زیاد میشه؛ سرمایه برای تحقیق هم بیشتر میشه و اون موضوع سرعت می‌گیره (شخصا برای این نگران هستم) مثل سفر به ماه یا .... همه می‌خوان ثابت کنند اولین هستن.

البته بعضی از متخصص‌های امنیت معتقد هستند که این موضوع می‌تونی ضد خبر چین باشه برای حواس‌پرتی راجب AI, Chip های نسل جدید و ...

در نهایت :
من متخصص امنیت نیستم و پا توی کفش دوستان هم نمی‌کنم پس اگر این دوستان به نکات دیگری اشاره کردند؛ به احتمال ۹۰٪ حق با اون‌ عزیزان هست (من فقط مقاله چاپ شده رو خوندم)