Миша Ларченко

У меня есть видео об удалении целого сайта со всеми бэкапами из Google Cloud. И вот появилось объяснение от Google. Там много читать, но если вкратце, то был запущен процесс деплоя Google Cloud VMware Engine с одним пустым полем (ну, просто ничего не вписали, бывает). Делалось это на стороне Гугл работником компании через специальный инструмент для администраторов. Из-за этого система повела себя непредсказуемо и просто полностью удалила все что связано с клиентом. То есть получается, что инструмент, который имеет карт-бланш на работу со всем внутри Google Cloud не был проверен на все возможные входящие данные. Ни юнит-тестов, ни ручного/автоматизированного тестирования? Это как-будто базовый уровень тестирования, тем более для таких серьезных инструментов.

Все знают про HTTPS, и все также знают, что надо ставить редиректы с http на https, чтобы пользователя всегда отправляло на страницу с безопасным соединением. Но знаете ли вы, что это не безопасно? Дело в том, что если у вас есть такой редирект, и пользователь условно отправляет запрос на адрес с http-протоколом, то все данные из запроса будут не зашифрованы. Да, в итоге сервер перенаправит запрос на адрес с https, но при этом первый "небезопасный" запрос тоже пройдет, а в случае с http данные окажутся в "открытом" виде. Подробнее вот здесь https://jviide.iki.fi/http-redirects

Вчера произошел мой самый большой фейл в карьере. После вечерних посиделок я отравился. И все что я пил из меня выходило утром практически сразу. Но началось все в тот момент, когда я стоял на сцене и рассказывал про Azure DataFactory. Я буквально рыгал на сцене. Но чтобы не измазать зрителей, я сглатывал все что выходило. И так 45 минут, рыгание в перемешку с презентацией. Ужасно, относительно стыдно, но могло бы быть и хуже.

Huawei тоже решила выкатить свой генератор картинок. Но во время презентации показали код, где видно, что готовая картинка просто загружается из директории после 6-секундного таймера.

Я думал, что прикольно, если Чат ГПТ будет писать код за меня. Оказалось, что для кода он мне вовсе не нужен – Codeium (или Copilot какой) делают это прямо в редакторе. Однако все те разы, когда я просил ЧатГПТ написать мне много кода, что-то всегда было или плохо написано, или требовало правок для работы.

Я не могу это не запостить. Это худшая отдельно взятая функция, которую я видел за многие годы. И не только выделенный кусок кода. Я просто надеюсь, что это – шутка, так как не знаю откуда этот код.

На прошлой неделе написали из банка (да у меня сейчас клиент - банк), мол твой ноутбук, который мы тебе выдали и который ты не используешь, устарел. Приезжай, дадим новый классный. Будешь на нем работать вместо своего личного мака. Внимание! Новый классный ноутбук для фуллстек разработки.

Плохо… А с другой стороны, это же Гугл – они всегда так делают.

Я не знаю какое качество будет показывать телеграм, но это тернарные операторы в индусском коде. Файл лучшего качества в комментариях

Каждый год 26 апреля я публикую ссылку на блог о своей поездке в Чернобыль и Припять. Там 85 фотографий, сделанных на iPhone 4 Этот год – не исключение. https://chernobyl.mobila.name

На вот таком старом скриншоте мы можем с вами наблюдать интересы, любимую музыку, игры и деятельность Дурова. Любит Starcraft – это плюс Нравится Watchmen – тоже плюс Интересуется XML – а вот это минус, конечно Шутки шутками, но в интересах у него PHP и MySQL. И группа Тату еще :)

Опубликовано фото