anus.dev
531 subscribers
9 photos
24 links
Разработка программного обеспечения. Инсайды, слухи. Теория социального дна и прочее про современный рынок IT.
Download Telegram
Channel created
Введение в теорию социального дна

Теория социального дна - неофитами воспринимается в штыки. Как и Апостолы и миссионеры Христа (забрасываемые камнями, изгоняемые из городов, сажаемые на колья и.т.д) - несущие свет в сообщество разработки программного обеспечения не бывают встречены с распростертыми объятиями.

Причина прозаична - смотреть на свое отражение в зеркале и наблюдать там отвратительное и страшное существо не приятно. Куда веселее забраться на самокат и укатить в даль своего прекрасного офиса.

Целью данного блога является всестороннее освещение теории социального дна и процессов, происходящих внутри пищеварительного тракта индустрии разработки программного обеспечения. В компаниях от кровавого энтерпрайза до безумия разработки игр.

И если непосредственно кодеркам, данный ресурс позволит понять и переосмыслить свое место в мире (что вряд ли), то людям которых безжалостная петля кармы связала с ними - понять, что нужно теперь делать и узнать рецепт невероятной «харьковской двойной ухи»
👍3🔥1
Лучшее место для пароля - в грейлоге или кибане

Добро пожаловать в 2019 и в замечательную семью разработчиков ПО. Пташки (с насеста в коворкинге, конечно-же) нашептывают о чрезвычайных событиях на сайте "альбом лиц". Невероятным образом оказалось, что все ваши пароли не видны никому вне facealbum.com.

> As part of a routine security review in January, we found that some user passwords were being stored in a readable format within our internal data storage systems. This caught our attention because our login systems are designed to mask passwords using techniques that make them unreadable. We have fixed these issues and as a precaution we will be notifying everyone whose passwords we have found were stored in this way.

Это событие лучшим способом иллюстрирует профессионализм так называемых разработчиков. Ведь совершенно не важно, сидите ли вы на берегу Ганга, Байкала, Москва-реки или Западного побережья. В любом случае вы ведете себя как ребёнок, для которого никогда и ничего страшного не случится.

По результатам заявления никого не уволили. Ну или не сообщили об этом. Уверен люди допустившие утечку паролей в открытый доступ для всей компании на хорошем счету, успешно решают алгоритмические задачки и при увольнении (даже если оно случилось) благодаря закрытости информации найдут себе работу с повышением в должности и зарплате.

Тем временем мест где это может происходить огромное количество:

* логирование;
* обработка исключительных ситуаций с коллектом стектрейсов;
* записи в базах данных;
* аудит-логи;
* противо-хоббитовая система (anti fraud);
* анти-спам система.

И если это происходит у лидеров рынка, представьте градус безумия у всех остальных.