Если вы спросите, какое самое фиговое API я видел, то я не дам вам ответ. Но я скажу, что API yclients очень близкое к нему. Почему? А потому что из 6 используемых ручек для интеграции, которую я разрабатываю, документации соответствует всего 2. Все остальные нещадно врут.

Ну например, вот эта ручка. В ее ответе есть как минимум следующая нестыковка - везде, где указан объект или массив объектов, вам может придти как один объект, так и массив объектов. Примеры - поля services и staff. Из-за говнокода приходится делать:

    // Оно может быть как одним объектом, так и массивом. Хакаем систему.
    staff := new(client.Staff)
    if err := json.Unmarshal(appointment.Staff, staff); err != nil {
      staffs := make([]*client.Staff, 0)

      _ = json.Unmarshal(appointment.Staff, &staffs)

      if len(staffs) > 0 {
        staff = staffs[0]
      }
    }

И ладно бы в одном месте! У них есть вебхуки, которые работают абсолютно так же! По ним, кстати, доков вообще нету, а то, что мне прислал саппорт на почту, не соответствует действительности из-за этого их "а может дождь будет, а может не будет", то есть "а может один объект, а может массив".

Далее вообще эпичное - они деньги float'ами передают. При этом в документации пишут, что это int. Причем одни и те же данные в разных ручках могут быть указаны как float, и как int, и даже как number, но будет всегда float. Деньги. float. Эй, дурни, сколько будет 0.1 + 0.2?

Этим товарищам отдел разработки бы заменить нафиг...

Доброго времени суток!

Представляю вам первый мини-дайджест около-айтишных новостей в новом 2025 году за прошедшие 2 недели (29 декабря - 12 января). Чуть-чуть не влезло в одно сообщение, поэтому их будет два :).

1/2

* Опубликован код Mikage, эмулятора Nintendo 3DS. Ваши ставки - через сколько Nintendo зажопит разработчиков, как она это сделала с другими эмуляторами вроде Yuzu?
* Выпуск музыкального проигрывателя Amarok 3.2.0 с поддержкой Qt6. Помимо "ура, оно живое" можно отметить поддержку Ampache, сервера потокового вещания. Ждем добавления поддержки Jellyfin.
* Опубликована мобильная платформа LineageOS 22, основанная на Android 15. Вынес это в отдельную строчку, потому что там есть очень интересное нововведение - вместо плеера Eleven, который устарел и бла-бла-бла, запилили плеер Twelve, особенностью которого является поддержка серверов потокового вещания (заявлена поддержка Subsonic, OpenSubsonic, Jellyfin). Все больше и больше годного софта для потокового вещания, а какие-то полгода-год назад была дикая мука слушать музыку с Jellyfin, потому что вменяемого плеера не было, а стандартный интерфейс не показывал, например, уведомления о смене трека, и вообще не интегрировался в систему через MPRIS.
* Предварительный выпуск мессенджера Pidgin 3.0. Еще одна ожившая стюардесса, правда, в отличие от GIMP, перешедшая не на GTK3, а на GTK4. Из интересного - прекращение поставки Finch (может быть вернут в будущем), хранение истории чатов в sqlite (а значит, рано или поздно приедет поддержка чего-то вроде XEP-0313), а также единое окно для ростера и вкладок с чатами. Количество протоколов также резко снижено, ибо плагины от второй версии не подходят. Пока что есть IRCv3, пилится Bonjour и XMPP.
* Возобновлено соревнование по написанию запутанного кода на языке Си. В апреле-мае можно будет поломать себе голову чтением запутанного, обфусцированного кода, что вы не могли себе позволить последние 4 года, так как соревнование не проводилось.
* Мэтью Гаррет опроверг критику TPM, распространяемую Фондом СПО. Довольно интересное чтиво, которое погружает (пусть и поверхностно) чтеца в DRM и TPM. Ну а также хороший пример того, что RTFM спасает репутацию, чего фонд СПО не сделал как будто бы.
* Накручивание звёзд вредоносным репозиториям на GitHub. Скидывайте ссылочку всем, кто смотрит на звезды на шитхабе как на "знак качества". Все это фигня и провокация. К слову, недавно у меня был спор с разработчиком Android на работе на тему "Gitea vs Gitlab", он утверждал, что Gitea дырявая-дырявая. Когда я ему скинул два поиска с cve.mitre.org, которые показали, что у GItea 35 уязвимостей было, а у GItlab - больше тысячи, он начал аппелировать про "поддержку сообщества". Вот только эта "поддержка сообщества" особо нам поддерживать Gitlab не помогает. Так и тут со звездами - входят в доверие большой циферкой, а потом хренакс - и угоняет все ваши 0.0001 биткоина.
* VLC реализовал автогенерацию субтитров с помощью AI. Вот это действительно хорошо и действительно полезно, особенно учитывая, что генерация, по заявлениям разработчиков, работает локально. Пока что есть только демонстрация, о доступности для пользователей этого функционала подробностей пока нет.
* Суд обязал компанию AVM выполнить условия LGPL. Когда тивоизация в очередной не сработала и нашелся-таки человек, который нагнул контору за паразитизм на СПО. Напоминаю, что читать лицензию перед выбором компонентов для разработки или эксплуатации вашего ПО - is a must. И вас даже будет не жалко, если в суде сильно нагнут.

2/2

* Очередная порция лулзов от Automattic и Wordpress. Во-первых, Automattic (у которой хозяин - автор Wordpress) снизила свое участие в разработке WP до 45 часов в неделю (ранее Automattic утверждала, что вкладывает в WP 3915 часов в неделю). Возможно, нас ожидает стагнация развития этого рассадника вирусов. Во-вторых, из-за истории Automattic vs WP Engine некоторые разработчики и прочие менеджеры начали продвигать смену парадигмы управления в сообществе, за что Мэтт Мулленвег (хозяин Automattic и автор Wordpress) просто-напросто блокнул их учетки на wordpress.org, пожелав удачи в создании форков. Вы уже с попкорном, я надеюсь? 🙃
* Подборка интересных новостей про открытые проекты за 2024 год. Этакий Free Software Rewind.
* Релизы дистров и ОСей: Chimera Linux Beta (ядро Linux с юзерлендом из FreeBSD), Nobara 41, обновление AlmaLinux Kitten 10, Tails 6.11, обновление openSUSE Slowroll, Debian 12.9.

Кстати, небольшая быстроаналитика ситуации Automattic (Wordpress) vs WP Engine из комментариев к последнему новостному посту.

тут скорее из-за игры слов "Wordpress Engine" - "WP Engine" вся катавасия, ну и что у WP Engine лучше были сеошники, что в итоге дало возможность на продукте паразитировать и выходить в поисковиках перед сайтами Automattic

ну, я так вижу :) Вот например яндекс:

https://yandex.ru/search/?text=wordpress+blog+engine - по wordpress blog engine первым идет официальный сайт вротпреса.
https://yandex.ru/search/?text=wordpress+engine - а вот по wordpress engine уже не официальный сайт :)

Гугль - а тут даже интереснее, на оба запроса выдается сайт wp engine:

https://www.google.com/search?q=wordpress+engine
https://www.google.com/search?q=wordpress+blog+engine

так что все стандартно - it's all about money :)

Инет упаль. Но обещал вернуться.

Идите, покушайте, чтоли. Хватит листать мемасики да думскролить новости СВО.

Все, начало оживать.

Продолжаем думскролить и работать на удаленке :)

Есть инфа, что на каналах без ТСПУ все работало.

РКН, ай-яй-яй!

В одном из последних обновлений яндекс.музыки у меня появился "классный" баг - при проигрывании "Моей волны" воспроизведение останавливается после 1-2-3-5 треков максимум. Ровно до тех пор, пока руками не перезапущу. Только на десктопе, на мобиле все ок.

Олимпиадники, эй, вы опять нафакапились!

Доброго времени суток!

Представляю вам первый мини-дайджест около-айтишных новостей за прошедшую неделю (13 - 19 января).

* Подборка новостей про Rust. Если вы используете этот язык, то вам будет интересно. Также некоторые проекты, вроде FISH (шелл такой), переехали на Rust.
* Релиз OpenZFS 2.3.0. Из интересного для меня - возможность использовать прямой ввод-вывод (Direct I/O), что крайне годно для NVME по скорости. Также докинули вывод в JSON для множества команд (а значит нормальный GUI для бэкапов по аналогии с Time Machine на macOS скоро тоже появится), увеличили лимит на имя файла с 255 до 1023 байт (то есть до 255 4-байтовых символов, это для любителей emoji видимо).
* В Rsync 3.4.0 устранены уязвимости. Новый релиз, пачка фиксов безопасности, включая RCE. Если вы внезапно пользуете rsync с недоверенным сервером (например, если вы держите зеркало репозитория какого-либо дистрибутива), то рекомендую обновиться как можно скорее.
* В готовящемся в релизу ядре Linux 6.13 выявлен сбой, вызванный кодом сотрудника Microsoft. Вообще, happens even with the best of us, а когда лезешь в защиту от эксплуатации эксплоитов - так тем более. Вопрос, правда, в следующем - почему патч приняли без фактически ревью кода?
* Музыкальный проигрыватель Decibels принят в основной состав GNOME. Помимо "омайгад, очередной плеер" можно поофигевать с того, что он написан на TypeScript. Ну то есть точно будет жрать ресурсы.
* Обновление Git с устранением уязвимостей. Там манипуляция с выводом данных (например, можно создать иллюзию обращения к другому репозиторию), а также отсутствие проверки входных данных в подсистеме помощи общения с секретами (credential helper). Короче, РЕШЕТО! И всем срочно обновляться, официальная рекомендация, между прочим, просит не обращаться необновленным гитом к сомнительным репозиториям.
* Немного новостей из стана красношапки: live-сборки Fedora намерены перевести со SquashFS на EROFS, превращение сборок Fedora c KDE в базовую редакцию дистрибутива.
* Интересное наблюдение, если вдруг кто-то пропустил: Firefox по номеру версии обогнал Chrome. Firefox сейчас на версии 134.0.1, а Chrome - 132.
* Обход дискового шифрования, использующего TPM2 для автоматической разблокировки. После прочтения всего текста новости (чего и вам желаю) понял, что терморектальный криптоанализ будет как-то понадежнее да побыстрее.
* Релизы дистров и ОСей: MX Linux 23.5, Linux Mint 22.1.

Доброго времени суток!

Представляю вам первый мини-дайджест около-айтишных новостей за прошедшую неделю (20 - 26 января).

* Релиз ядра Linux 6.13. ReiserFS все, некоторая пачка улучшений в btrfs (включая облегчение работы приложениям для резервного копирования - теперь не нужен root для некоторых операций), улучшения асинхронного ввода/вывода (io_uring), улучшения для CPU AMD в части работы с блокировками и кешем, много улучшений для виртуализации с процессорами ARM64, драйвер virtual-cpufreq для управления частотой ядер из витуалок, а также много чего еще не столь интересного обычным пользователям.
* Для ядра Linux предложен драйвер с реализацией режима PCIe NVME Endpoint. Вкраце, теперь ваша ферма одноплатников на рокчипах (и прочих ARM CPU, которые умеют в NVMe PCI Endpoint Function Target) может притворяться контроллером NVME для других систем. Скорости - что-то в районе 3 ГБ/с или ~130k iops.
* В Mesa принят amdgpu_virtio для использования OpenGL и Vulkan в гостевых системах. Теперь появился смысл AMD видеокарт на Linux помимо "беспроблемной" (кхе-кхе!) работы с вяленым - и можно без проблем пробрасывать в виртуалки, при этом не теряя вывода с хостовой системы. Обычно при пробрасывании видеокарты в виртуалку устройство целиком отдается под управление этой виртуалки, теперь же пользователи AMD могут возрадоваться - их карточки нужны еще под что-то 🫠.
* Стабильный релиз Wine 10.0. Поздравляем разработчиков с переходом на двухциферную мажорку! Из интересного - улучшили DPI Awareness, стабилизация драйвера отрисовки для Wayland (надо включить ручками в реестре для каждой бутылки). Вообще изменений очень много, и ждем, когда разработчики исправят работы с 16КБ и 64КБ страницами памяти, чтобы было меньше проблем, например, на эполовских ноутах под Asahi Linux.
* Обновление Java SE, MySQL, VirtualBox, Solaris и других продуктов Oracle с устранением уязвимостей. Довольно забавно видеть аж 32 (!) устраненные уязвимости в MySQL. В общем, обновляйтесь, не забывайте 🙃.
* Релиз мультимедийной библиотеки SDL 3. Вышла версия 3.2.0, которая, однако, помечена как стабильная впервые в третьей версии. Изменений много, самое интересное - полная поддержка Wayland и приоритет Wayland для использования при отрисовке в случае наличия одновременно и Wayland, и X11. Наверняка API поменялось, поэтому ждать быстрого перехода игорей на нее не стоит, они все так же будут работать через XWayland.
* Сказ о том, что MasterCard - свиньи. Вкраце - эти дятлы, по недоразумению называющие себя платежной системой, с ох-как-сильно высокой планкой требований по безопасности для работы с ними, не смогли в автоматизацию управления конфигурацией инфраструктуры и валидацию конфигурационных данных, в итоге с середины 2020 года один из DNS серверов домена mastercard.com был указан как a22-65.akam.ne вместо a22-65.akam.net. Исследователь нашел сие безобразие, забил домен (который, как оказалось, уже был ранее зарегистрирован и наверняка использовался для атак), сообщил об этом мастеркарду, а они мало того, что проигнорировали его, так еще и отказались даже просто поблагодарить человека, зато всучили ему досудебку об удалении публичной заметки об этой фигне, которую он опубликовал уже после того, как сообщил о проблеме мастеркарду напрямую.
* Релизы дистров и ОСей: BSD Router Project 1.994.

Ремарочка: про видеокарты AMD будет отдельная заметка, они не такие беспроблемные, как пишут в этих ваших интернетах в ситуациях, когда надо выйти за рамки офисной работы.

Там вроде бы отладили инвайты в групповые чаты в Delta.Chat. Го пробовать :).

Запустили в рунете шутку, что основой DeepSeek стал код советских инженеров родом из 1985 года.

В общем, даже федералы не фактчекают. Поэтому дежурно напоминаю - берегите кукуху, она не лечится.

Доброго времени суток!

Представляю вам первый мини-дайджест около-айтишных новостей за прошедшие 2 недели (27 января - 9 февраля).

* Выпуск Hangover 10.0, пакета для запуска Windows-приложений на системах ARM64. Это штука на базе Wine, которая позволяет "срезать" несколько слоев эмуляции, тем самым виндовые приложения на ARM64 железках работают сильно быстрее, чем на ванильном Wine. Релиз примечателен поддержкой DXVK и эмулятора FEX (как раз та штука, которая запускает x86 бинари на arm64).
* Microsoft открыл код СУБД DocumentDB, основанной на PostgreSQL. Сишечка в виде плагина к постгре обеспечивает куда лучшую производительность, поэтому даже FerretDB (распиаренный "mongo-like api for postgresql") перешел на нее. В прод пока не рекоменую, но потестировать можно, потому что поддерживать саму mongodb крайне больно (да и лицензия там теперь не очень).
* Опубликована среда рабочего стола Orbitiny, использующая Qt. Выглядит самобытненько, написано на кутях, а значит, должно нормально работать с HiDPI экранами. Наблюдаем за развитием и тестим, благо есть режим работы в других DE/WM, в рамках которого Orbitiny запускается в отдельном окне, не перекрывая текущие WM.
* В Facebook наблюдается блокировка публикаций со ссылками на некоторые Linux-ресурсы. Хороший такой факап модераторов, которые блокнули и группу DistroWatch, и учетку основателя, а также некоторые другие группы, связанные с Linux. Якобы, они все распространяют вредоносное ПО. История явно получит продолжение, поэтому запасаемся попкорном и наблюдаем.
* Thunderbird переходит к ежемесячному формированию значительных релизов. Возврат к корням, так сказать. Изначально выпускать синхронизированные с Firefox релизы перестали из-за ограниченности ресурсов. Неужели нашли народ?
* Началось продвижение в ядро Linux драйвера Nova для GPU NVIDIA. Штука написана на Rust и пока ничего, кроме обвязок, не дает (то есть фактически не работает). Даже интерфейса DRM пока нет. Однако начинание интересное, наблюдаем, что там п***ки из Брно накодят.
* GTK перевёл бэкенд для X11 в разряд устаревших. В принципе, учитывая, что даже на проприетари от nVidia вяленый более-менее работает - шаг ожидаемый. Интересно, когда его выпилят совсем и полностью?
* Куда ж без очередных дыр: уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP. Уязвимость вызвана использованием небезопасной хэш-функции в коде, выполняющем проверку цифровой подписи после загрузки микрокода в CPU и требует админского доступа к хосту. Также есть уязвимости в беспроводных маршрутизаторах Zyxel, D-Link и Netgear. Тут все по классике - в основном RCE.
* Первые итоги проекта по улучшению работы FreeBSD на ноутбуках. Надеемся и верим, надеемся и верим 🙃.
* Обновления nginx 1.26.3 и 1.27.4 с устранением уязвимости, связанной с TLS. Обновляемся!
* Очередная драма продвижения Rust в ядро Linux. Очень много букав, рекомендую взять вкусняшку и прочитать новость целиком. И готовим свежую порцию поп-корна 🫠.
* Релизы дистров и ОСей: Solus 4.7, KaOS 2025.01, OPNsense 25.1, OpenWrt 24.10, Tails 6.12.

Доброго времени суток!

Представляю вам первый мини-дайджест около-айтишных новостей за прошедшую неделю (10 - 16 февраля). Выходит с задержкой в сутки, потому что вчера я тупо не успел переделать все накопившиеся дела, особенно по своей инфраструктуре.

Эта неделя оказалась богатой на драмы в среде разработчиков СПО.

* Третий кандидат в релизы графического редактора GIMP 3.0. Неужели мы скоро увидим нормально масштабирующийся GIMP? 😅 Из интересного - официальный статус получили сборки в flatpak и улучшение поддержки формата PSD.
* KDE Plasma 6.3. Из приятного - улучшение дробного масштабирования (будет меньше мыла). Из неприятного - пользователи X11 будут страдать (и ждать корректирующего релиза 6.3.1).
* Выпуск языка программирования Go 1.24. Из интересного - новая реализация хешмапы на основе Swiss Table, возможность в go.mod указать тулзы, необходимые для сборки или работы с кодом, "слабые указатели", возможность "запереть" код в рамках одной директории при работе с ФС (os.Root).
* Для systemd развивается возможность загрузки системных образов по HTTP. Интересно это только тем, у кого есть домашние лаборатории, ну или хостерам виртуалок и дедиков, однако конкретно эту штуку я очень даже одобряю - вы, например, попробуйте найти и настроить софт для PXE загрузки (tftp).
* Лидер Asahi Linux покинул проект после проблем с продвижением Rust в ядро Linux. Очередная драма, Торвальдс решил не мешать мейнтейнерам вставлять палки в колеса паровоза, который тащит вагоны с Rust в ядро Linux, да и отвечал в публичной рассылке довольно резко, из-за чего у того случился каминг-аут (это не про то, о чем вы подумали, а "встал и вышел"). Готовим свежую корзинку поп-корна, и соболезнуем владельцам макбуков - теперь развитие Asahi Linux явно замедлится.
* Драма в Fedora с OBS Studio. Вкраце: разрабы федорки поставляли flatpak пакет OBS Studio, собранный ими, под видом официального, и там присутствовала проблема в кутях (регрессия). Пользуны жаловались в официальный баг-трекер OBS Studio, им это надоело, они пришли в федорку, а там их послали и перешли на личности. В итоге у (не)товарищей из Брно срок до 21 февраля, после чего разрабы OBS Studio возьмут юристов и подадут в суд. А еще федорке в принципе запретили использовать товарный знак и логотипы OBS Studio. Разработчики из Брно уже подали заявку на удаление своего пакета, так что скорее всего все закончится для них нормально.
* Третья драма, товарищи! Мэйнтейнер драйвера Nouveau взял самоотвод из-за проблем с инклюзивностью в сообществе. Просто почитайте новость, оцените гниение мозга у этого персонажа, ибо у меня нет претензий к словам Теодора Тс'о в этом случае.
* Luanti 5.11.0. Второй релиз после переименования. Из интересного - настройки наконец-то можно открыть внутри игры, а не только в главном меню, возможность заменить шрифт на свой, а также улучшения списка серверов (можно по клику на кнопку перейти на сайт сервера, узнать игру и количество модов, и т.д.).
* Релизы дистров и ОСей: Netrunner 25, EndeavourOS 25.02, DietPi 9.10, Chimera 20250214 (окружение FreeBSD + ядро Linux).

В арчик приехал апдейт KDE 6.3 и сопутствующего кедо-софта. Из интересных изменений, которые я заметил:

1. Дата и время разделяются с помощью |, если отображение идет в одну строку (например, при узкой панели).
2. Панели теперь могут быть всегда полупрозрачными и "подмешивать" себе фон рабочего стола. Выглядит красивенько.
3. В KMail при открытии папки после клика на ней появляется шестеренка. Она остается и крутится до тех пор, пока список писем в папке не откроется. Только вот иконка как будто не векторная - на моем 2K 15.6" экране выглядит "мыльно".
4. У уведомлений KOrganizer (календарь) появилась дополнительная кнопка и в принципе текст на кнопках изменился.
5. У уведомлений прогрессбар показа показывается теперь не вокруг кнопки "Закрыть", а сразу под заголовком с названием приложения.

Продолжаю наблюдение 👀

Доброго времени суток!

Представляю вам первый мини-дайджест около-айтишных новостей за прошедшую неделю (17 - 23 февраля).

Поздравляю с праздником всех Защитников Отечества! Враг будет разбит, победа будет за нами, хохлы за все заплатят!

* SUSE и openSUSE рассматривают прекращение поддержки загрузки на системах с BIOS. Главное - не паниковать, еще много BIOS-only оборудования используется, да и у виртуалочек тех же есть некие приколы, так что пока что это скорее сотрясание воздуха.
* Компания Valve опубликовала исходный код игр Team Fortress 2. Там же можно найти и сорцы для HL2 (конечно же, без игрового контента). Код можно пользовать только если распространять созданное бесплатно.
* Компания VK передаёт игровой движок Nau Engine на попечение сообщества. Движ конечно интересный, только я не знаю ни одного проекта, который бы использовал этот движок. Если вы знаете - поделитесь в комментариях, пожалуйста.
* Линус Торвальдс намерен включать связанные с Rust изменения в обход мэйнтейнеров. Третий раунд драмы, теперь Торвальдс заявил, что будет включать обвязки на Rust в обход мейнтейнеров подсистем. Готовим свежую порцию поп-корна и продолжаем наблюдать 🫠. Также в поддержку Rust в ядре высказался Грег Кроа-Хартман и Кейс Кук (бывши сисадмин kernel.org).
* Кстати, Торвальдс же пояснил свою позицию отдельно, что выглядит максимально забавно, вспоминая, как он отреагировал на запрет участия российских разработчиков в ядре. Цитирую:

Honestly, what you have been doing is basically saying "as a DMA
maintainer I control what the DMA code is used for".

And that is not how any of this works.

What's next? Saying that particular drivers can't do DMA, because you
don't like that device, and as a DMA maintainer you control who can
use the DMA code?

That's literally exactly what you are trying to do with the Rust code.

Комментировать - только портить, потому что примерно так и работает участие в разработке ядра в принципе.
* OBS Studio и Fedora урегулировали конфликт. Федорка все так же будет поставлять собранный ими flatpak пакет, однако будет использовать Qt без регрессии, а также договорились о направлениях пользователя для багрепортов и всего такого. Еще нашли 4 проблемы, которые федоркоразрабы будут исправлять. Вроде бы драма все?

Подборка уязвимостей:

* Уязвимости с CPU AMD. Четыре штуки, проявляются много где, ждем обновления микрокода.
* Обновление OpenSSH 9.9p1 с устранением возможности совершения MITM-атаки. Не забываем вовремя обновляться, товарищи! Особенно если вы используете верификацию сервера на основе SSHFP из DNS (например, если вы пользуете FreeIPA).
* В загрузчике GRUB2 выявлена 21 уязвимость. В основном переполнение буфера, поэтому не затягивайте с обновлением, если приедет.
* Уязвимость в OpenH264, позволяющая выполнить код при декодировании видео. Так как либа используется фактически ВЕЗДЕ (ну, или почти) - не забудьте обновиться, как минимум в браузерах.