И это только первая часть 😫

#humor

💡 Channel | ✏ Chat

Математика выборов и как всё это посчитать. Всё просто, но есть нюанс.

Link:
YouTube Eng
YouTube Ru

💡 Channel | ✏ Chat

Круговорот ферм в природе 💸

#humor

💡 Channel | ✏ Chat

Обучение IT для детей 🙈

#humor

💡 Channel | ✏ Chat

.NET Conf 2024 или событие в мире .NET

Microsoft сегодня проведёт .NET Conf, который начнётся с 12 по 14 ноября и вероятно релиз будет именно на этой конфе (но это не точно)

Этой осенью можно будет воочию увидеть возможности .NET 9: улучшения перформанса, безопасности, новых различных фич язык и синтаксического сахара. Три дня погружения и deep dive сессиями от ведущих разрабов с демонстрациями фич и обучением. Этот ивент обещает стать насыщенным и мотивирующим для .NET разработчиков.

Лучше составить расписание для себя так как эта конфа будет 24/7 и посетить все мероприятия врят ли получится. Я для себя выбрал точно это Aspire, что нового в SDK и Runtime, OpenAI library и про тесты.

BTW: Там разыгрывается swag, нужно заполнить регистрацию

📎 Ссылки:
https://devblogs.microsoft.com/dotnet/get-ready-for-dotnet-conf-2024/
https://www.dotnetconf.net/swag

#dev
#dotnet9

💡 Channel | ✏ Chat

Garbage Collector: Pinned Object Heap

Pinned Object Heap (POH) в .NET — это ещё одна куча (она уже третья по счёту) или специальный сегмент памяти, созданный для временно "закрепленных" объектов, которые нельзя перемещать во время работы GC. Обычно такие объекты нужны, когда работаем с неуправляемым кодом, криптограффическими либами, потоки, буферы сетевых пакетов или файлы, которые взаимодействуют с внешними ресурсами, marshalling, dllimport, вообщем там где нужны ссылки на блоки памяти с зафиксированным адресом.

*закреплённые значит что их адрес не должен изменяться, почему? - потому что это по сути гарантия доступа до этого обьекта, почему? - потому что в .NET при взаимодействии управляемого кода с нативными (неуправляемым) кодом нужно чтобы обьект был по тому адресу где его оставили, почему? - потому что, неуправляемый код знать не знает что есть GC и что куда то что то могут переместить. Всё дело в указателях, его везде передавать нужно чтобы работать с нативным кодом.

➡️Зачем это нужно?
"Закрепленные" объекты из-за того что не могут перемещаться создают фрагментацию. Поэтому было решено POH выделить в отдельный сегмент, чтобы не мешать Small Object Heap и сборщику мусора, сохраняя при этом возможность работать с нативным кодом.

➡️Когда используется?
Когда объект долговечен по времени и его размер невелик.

➡️Когда не используется?
1. Короткоживущие объекты
2. Крупные объекты

➡️ Почему важно знать об этом?
1. Для собеседования)
2. POH был создан для оптимизации производительности, минимизируя влияние закрепленных объектов на остальную память.

Кстати вышел .NET 9 и тут есть интересность с System.Security.Cryptography. Microsoft ребята представили PR в репозитории .NET Runtime (ссылка), где в либе отказались от использования POH в пользу другого подхода NativeMemory.Alloc.
POH оказалось не всегда идеальным выбором для всех закрепленных объектов, таких как ключи шифрования которые не долгоживучие.

📝Итого
Мнение об отказе от POH в пользу NativeMemory.Alloc - это метод который предоставляет более прямой контроль над нативной памятью. По сути, отказ от POH говорит о том что не все решения Microsoft одинаковы полезены и более того они сами иногда отказываются от них в пользу производительности.

📎 Ссылка: microsoft, github

#NoAI #GC #s01e06

💡 Channel | ✏ Chat

Пятница 😘

#humor

💡 Channel | ✏ Chat

Страх релокации - тогда и сейчас 🦖

#humor

💡 Channel | ✏ Chat

👀

#humor

💡 Channel | ✏ Chat

Поставьте под вопрос свою рациональность и убеждения. Полезный эксперимент.

#idea

📎 Ссылка: YouTube

💡 Channel | ✏ Chat

Сокращения в SaaS

➡️ SaaS [Software as a Service] - упрощённо это предоставления программ через интернет. Вместо того чтобы устанавливать ПО на свой ПК, вы просто открываете любой браузер и используете сервис онлайн как Google Docs или Office 365. Вы платите за доступ (обычно по подписке), а не за саму программу или лицензию. Интересная модель, по сути безопасность и поддержка выполняются автоматически ну и обновления и данные хранятся в облаке и доступны с любого устройства. Вообщем подписка и всё работает с любого гаджета.
➡️ SaaS считается стабильным сегментом в IT в плане работы и от сюда следует чувство защищенности для специалистов. Основные причины стабильности: облачное решение, модель подписки, сервис нужно не только в IT.

🟥Dropbox

Так вот есть популярный SaaS такой как Dropbox, я не фанат это сервиса, но он топ 4 по различным отчётам. Список топов Google Drive, One Drive, ICloud и дальше уже Dropbox со своими 18% рынка, то есть это довольной сильный игрок.

так вот Dropbox увольняет 20% штата (528 сотрудников). Причина — замедление роста и переход к инвестициям в AI. Компания старается адаптироваться к конкуренции, при этом клиентская база у них ~18 млн платный пользователей и 700млн зареганных.

🟥Miro

Miro же, вообще является одним из самых популярных инструментов для совместной работы в режиме онлайн, часто опережая своих конкурентов по количеству пользователей на рынке их доля где-то 20-25%, конкуренты далеко позади. Сам пользуюсь этим продуктом, делаю наброски на нём и посты рисую так же в нём. Схожие решение от Microsoft и Google невзлетели, а вот Miro взлетел.

так вот Miro так же сокращает 18% сотрудников (275 человек) для упрощения структуры и повышения гибкости. BTW: компания, основанная выходцами из Перми и как пишут что они сосредотачиваются на приоритетных направлениях для компании.

📎 Ссылки: Dropbox, Miro

#news

💡 Channel | ✏ Chat

Python + GitHub -> Backdoor/Malware

Backdoor — скрытый способ доступа к системе, обходящий авторизацию и аутентификацию и всё такое.
Malware — вредоносный код, который выполняет нежелательные действия, такие как кража данных, повреждение файлов или передача контроля над системой злоумышленнику.

12 ноября 2024 была попытка backdoor посредством невинного на первый взгляд pull request. Основная мишень для злоумышленников — популярные Python-библиотеки и фреймворки от которых зависит огромный сегмент разработки. Оно и понятно Python сейчас на коне.

Pull request с простым названием пытался изменить файл на Python, добавив в него некую последовательность чисел. Каждое из этих чисел представляло собой символ Unicode, то есть Python-код был попросту преобразован в числовой эквивалент. Дальше последовательность символов в итоге превращалась в фрагмент кода. Дальше код используется для попытки подключения к сайту для перехода атаки в следующую фазу.

Сложно? - Нет.
Доступно? - Да.. и эта фича языка Python. Шутки которые вышли из под контроля.

Самое грустное что такие PR получали аппрувы и.. дальше вы сами понимаете. Есть кейсы что такие PR побывали в master/main ветках 😮

Решение
Внедрить любые анализатора кода или ИИ-инструменты. Они помогут выявить угрозы на ранних этапах, ну или надеемся что выявят

📎 Ссылки: xakep, github

#python
#github
#backdoor

💡 Channel | ✏ Chat