Andreessen and Horowitz выложили у себя курс, как запустить крипто-стартап. Не благодарите :) https://a16z.com/crypto-startup-school/

Для своего набора шаблонов рельсовых приложений я использовал кастомный скрипт, чтобы esbuild автоматом обновлял страницу при внесении изменений в код, но буквально на днях мне попался гем, облегчающий эту задачу и работающий на базе новомодного нынче hotwire. Прошу любить и жаловать - https://kirillplatonov.com/posts/hotwire-livereload/

Apple сегодня опубликовала длинный ежегодный отчет по тому, как борется за качество приложений в каталоге App Store. В качестве иллюстраций снова выбраны странные люди с большими руками.

Из самого интересного за прошедший год:

— из каталога было удалено 34,5к приложений со скрытыми или недокументированными функциями;
— 157к приложений было удалено за обман пользователей, копирование других приложений или спам;
— 343к приложений удалено за нарушение политик конфиденциальности данных;
— удалено 802к аккаунтов разработчиков;
— заблокировано 118млн попыток регистрации мошеннических аккаунтов;
— деактивировано 170млн пользовательских аккаунтов, замеченных в мошеннических схемах;
— около 600к аккаунтов навсегда заблокировано от любых транзакций;
— заблокировано 3,3млн ворованных банковских карт;
— заблокировано транзакций на общую сумму в 1,5млрд долларов.

И вот читаем мы этот красивый отчет и сердце радуется за Саида Ахметова, который смог месяц назад взломать систему и разместить в App Store клона Сбербанка.

Сегодняшняя презентация Apple была прекрасна. Но это в принципе не удивительно, даже с учётом того, что сейчас добавлять какие-то особые инновации в полноценные отличные продукты с каждым разом становится всё тяжелее. И знаете - интересно наблюдать, как Apple в свою экосистему встраивает функции, дублирующие функционал популярных приложений. В этот раз досталось
- Miro - поскольку Apple анонсировали свой инструмент для real time рисования
- Strava, Garmin и многим другим спортивным приложениям и гаджетам, поскольку Apple доработали watchOS, чтобы они собирали еще больше данных об активности и помогали проводить тренировки
- Klarna и их аналогам - поскольку Apple Pay получил функцию Later, позволяющую дробить платежи на несколько частей.

Даже не могу представить что завтра будут говорить продукт-менеджеры этих компаний 🙂

Интересная статья на тему асинхронных запросов в БД в rails - в ряде случаев может помочь с улучшением производительности приложений https://jtroutmanman.medium.com/boost-performance-with-asynchronous-queries-in-rails-7-edd52e34a3cc

Всё, что вы хотели знать о моно-репозитариях, но не знали кого спросить https://monorepo.tools

А вот еще одна концепция - мета-репозитарии https://itchef.ru/articles/277936/

В течение 12 часов крупнейший российский провайдер "Ростелеком" пытался перенаправить пользователей сервисов Apple через собственные серверы. И делал это несмотря несмотря на контрмеры, применяемые инженерами Apple. Об этом говорится в отчете MANRS — организации, работающей "над снижением наиболее распространенных угроз маршрутизации".

По ее данным, эксцесс случился на стыке 26 и 27 июля, когда Ростелеком в течение чуть более 12 часов неоднократно пытался перехватить трафик, предназначенный для сервисов Apple. Сейчас достоверно нельзя установить, была ли это преднамеренная попытка или ошибка в конфигурации роутеров. Однако "Ростелеком" делал так называемые ложные объявления о маршрутах, которые могли заставить интернет-соединения подключаться к его серверам вместо серверов Apple.

Тут надо отметить, что обычно пользователи никогда не выбирают конкретные маршруты данных к серверам, они просто пытаются получить доступ к сервису. Маршрутизация происходит за сценой. И серверы "Ростелекома" внезапно объявили, что они являются маршрутом к широкому спектру сервисов Apple. В Купертино это заметили и задали более точные маршруты до своих сервисов, что купировало проблему.

"Когда маршруты, которые объявляет сеть, не покрываются действительным разрешением на использование маршрута (ROA), — пишет MANRS, — единственным вариантом при перехвате маршрута является объявление более конкретных маршрутов. Именно так и поступила команда инженеров Apple".

"Нам пока не известна какая-либо информация от Apple, указывающая на то, какие сервисы Apple были затронуты, если они вообще были затронуты", - продолжает MANRS. "Мы также не видели никакой информации от "Ростелекома" о том, была ли это ошибка конфигурации или преднамеренное действие".

С полным отчетом можно ознакомиться здесь.

Сегодня мне попалась достаточно интересная статья на TJ(если вы хотите прочитать её из России, то надо включить VPN). Суть статьи заключается в том, что некая девушка Юля, сделавшая ИП в Грузии и получавшая на него доход от оказания услуг в США, но при этом проживающая с ВНЖ в Эстонии, совершила ряд ошибок, рассказав про свою схему в twitter, за что её пообещал наказать бывший президент Эстонии. В статье сделали разбор ситуации с привлечением налоговых юристов и она довольно поучительная. https://tjournal.ru/700143

Интересный тред в твиттере - Greg Molnar описал как можно сделать rails-приложение, состоящее из единственного файла https://twitter.com/gregmolnar/status/1556964177520066560

Статья о том, как использовать dual boot технику для апгрейда рельсовых приложений https://fastruby.io/blog/ruby/dual-boot/generating-gemfile-next-lock.html

#treasure #rails Неплохой гем, который может послужить заменой strong_migrations - https://github.com/fatkodima/online_migrations Одной из отличительных функций являются фоновые миграции, которые позволяют ненапряжно обновлять в фоне большие таблицы с данными, внося в них опасные или деструктивные изменения

Неожиданно стал ментором на Solvery. Если вдруг захотите пообщаться по своему проекту, то всегда welcome https://solvery.io/ru/mentor/alec_c4

Продолжение истории про девушку, которая неаккуратно решила пообщаться в твиттере на тему оптимизации налогов https://razrabs.ru/post/b505bed7-b8ed-4d40-a083-d9487b0cbbf2

На гитхаб аккаунте Microsoft появился онлайн-курс по "машынлёрнингу для duummies". В комплекте идут - текст с картинками, jupyter notebook и даже немного домашек 🙂 https://github.com/microsoft/AI-For-Beginners

Для тех, кто много пишет на js, включая backend, возможно будет интересен протокол trpc, который авторы считают чуть ли не убийцей GraphQL, обещают typesafe, лёгкость, простоту интеграции и поддержку большинства backend-фреймворков. Лично мне пока не надо, но возможно кто-то найдёт его для себя интересным. https://trpc.io

Selectel сообщил о том, что их лицензии на продукты Microsoft не будут продлены. Хотелось бы услышать разработчиков, использующих инструментарии этой компании, вместо open source решений 🙂 а ещё интереснее - владельцев продуктов на базе решений MS 😉

Серхио Палуч из BetaBoom выложил список самых активных pre-seed инвесторов США. Пользуйтесь ;)

PS: найдено в фб у Дениса Ефремова из FortRoss Ventures, все благодарности ему ;)

https://betaboom.com/blog/top-pre-seed-funds/

Лицензии на софт, которые мы заслужили https://vc.ru/491834

Список потенциальных инвесторов для вашего будущего web3-проекта

Кто инвестирует в Web3 в России

За рубежом Web3 становится все более популярным направлением для инвестиций и обращает на себя взгляды крупных венчурных фондов.

В России же, принято считать, что в проекты в этой сфере готовы вкладываться разве что бизнес-ангелы.

RB.RU проанализировал российский венчурный рынок и представляет подборку фондов, частных лиц и компаний, которые инвестируют в сферу криптовалют, блокчейна и «интернета нового уровня».

@rb_ru