«Клуб скучных технологий». Классная презентация о том, что важна конечная польза технологий, а не не «красота кода». «Скучные» технологии часто полезнее, чем модные и хайповые. Внимание ограничено и тратить его на технологии вместо идеи продукта — ошибка.

Форма подачи 🔥 и на десктопе и в мобиле.

http://boringtechnology.club

☙

Прагматичные программисты — соль земли. С ними кайф работать. Они не разглагольствуют о рефакторинге, масштабируемости, паттернах программирования, процессах и микросервисах. Эти слова вместо вопросов про продукт — тревожный звоночек.

Мне посчастливилось работать с прагматичным программистом Лешей Гусевым в самом начале моей карьеры. Леша мало говорил о технологиях, но задавал трудные вопросы про продукт. Леша занимался рефакторингом, но делал так, что мобильные разработчики получали нужное апи максимально быстро. Леша не выступал на конференциях про масштабируемость, но сервис не падал под нагрузкой.

Ищите таких программистов, говорите с ними на равных и будет вам счастье.

С днём рождения, Лёша!

​​Все проблемы онлайн-форм собраны в одной процедуре регистрации.

Это тест на то, занимались ли вы дизайном или программированием пользовательских интерфейсов. Посвященным доставляет странное, извращенное удовольствие.

https://userinyerface.com

Первый раз вижу, как банкомат предлагает три опции размена на выбор и явно говорит, сколько каких купюр он выдаст. Кайф 💰

Upd: дорогие читатели пишут, что многие российские банки делают так, а некоторые даже позволяют самому выбрать сколько каких купюр хочется. Космос

У банкоматов латвийского SEB есть мой экран-фаворит

Синтез речи и мимики лица по тексту, машинный перевод, чемпионство в шахматах и го, идентификация рака по рентгену точнее чем у опытных врачей — объем применений методов машинного обучения может создать иллюзию, что машины становятся умнее. Это не так. Можно натренировать стаю голубей отличать рак по рентгену в 99% случаев. Они не становятся от этого умнее.

Животные догадываются до очень хитрых схем добычи еды. Обезьяны строят башни из коробок чтобы достать банан, вороны наполняют узкую банку с водой камнями, чтобы еда всплыла вместе с повышением уровня воды. Что уж говорить о детях, добирающихся до верхних полок шкафов за конфетами.

Машины пока так не умеют. Задача «добраться до еды в реальном мире» слишком общая. В шахматах и даже в старкрафте речь идет о герметичной системе с довольно четкими правилами. Число возможных ходов ограничено. Вспомните пару анекдотов о смекалке. Они смешны, потому что решения часто парадоксальны и хотя понятны после озвучивания, догадаться до них «поступательным развитием» невозможно.

Так вот, ученые организовали небольшой конкурс на лучший алгоритм для выживания в реальном мире. Видео-анонс классный.

Спасибо Самеру Фатайри за наводку.

Zoom — лучшая программа для рабочих видеозвонков. За два последних года я провел в ней не менее 200 часов. Скорее, все 400.

Есть десяток способов созвониться. Телеграм, вацап, facebook messenger, apple facetime, google hangouts/meet, скайп, вайбер, слек, appearin и так далее и так далее.

Для деловых звонков мне важны 3 вещи:
1. идеальное качество звука и видео. Я хочу видеть лица, а не желтые пятна, слышать оттенки голоса, а не железное шипение. При слабом интернете важно четко передать речь, а качеством видео можно пренебречь. На этом этапе отваливаются несколько кандидатов;
2. легко добавлять разных людей в звонок, переслав им ссылку; часть пользуются компьютером, часть айфоном и андроидом. Ещё минус 4 программы;
3. в третьих, возможность одной кнопкой включить запись видео и аудио на сервере, а потом поделиться этой записью по ссылке.

Ой, остался-то один Zoom!

2019 год. Мы посылаем электроавтомобили за пределы земной орбиты, в развитых странах успешно боремся с ВИЧ, но сделать нормальную программу для деловых видеозвонков получилось только у одной компании.

Групповые звонки организованные бесплатными аккаунтами ограничены 40 минутами; базовый тарифный план стоит 15 долларов в месяц и купить его достаточно организаторам звонков, а не всем участникам.

☙

Повод для этого признания: исследователь нашёл уязвимость в Zoom для мака, которая позволяет включить веб-камеру жертвы и подключить её к звонку при открытии сайта злоумышленника. Для меня лично это довольно безобидная атака — новый звонок хорошо заметен и мне не страшно, что злоумышленник увидит моё лицо в течении пары секунд. Zoom, насколько я понял, тоже решил спустить историю на тормозах. Вмешался Apple и заблокировал приложение Zoom на макбуках. Zoom за ночь исправил уязвимость.

✽

В macOS есть встроенный антивирус и Apple достаточно добавить отпечаток в общую базу данных, чтобы заблокировать любое приложение на всех макбуках на планете. Обывателю ведь нет дела, на чьей стороне ошибка — в конечном счете «это проблема на макбуке». Жду, когда Apple сделает что-то такое, что я завою «долой диктатуру, даешь свободу».

А Zoom горячо рекомендую, он помогает мне работать в распределенных командах.

​​Очередной шедевр от Cloudflare — подробный отчет об аварии 2 июля.

Рассказ начинается с личной истории. Девять лет назад автор был клиентом, а не сотрудником, и основатель компании Мэтью Принс написал ему детальное письмо в ответ на жалобу о проблеме. Теперь он пишет аналогичный текст нам после падения 2 июля.

Внутри — как у них устроен процесс разработки и деплоя, 11 причин, сочетание которых привело к аварии; что они сделали, чтобы подобная ситуация не повторилась, какие дальнейшие планы и даже разбор, как именно регулярное выражение съело все ресурсы процессора.

После такого ответа я доверяю Cloudflare гораздо больше, чем до аварии. Ошибки и аварии в сложных IT-системах неизбежны. Важно, что они вызваны не вопиющей некомпетентностью и как компания на них реагирует, учится ли она на ошибках. Побольше бы таких текстов и таких компаний.

История systemd и её создателя Леннарта Пёттеринга ждет экранизации.

Чувак в одиночку переписал аудио-подсистему, систему инициализации, управление сервисами и логирования Linux. Ну ладно переписал, эти изменения фундаментальных компонент, частью не менявшихся с шестидесятых (!) приняли все крупнейшие дистрибутивы.

Гений программирования, он так общается с людьми, что ему угрожали физической расправой и часть сообщества отказывается вести с ним дела.

Дополнительный твист истории, про который часто забывают: все его проекты - калька с решений Apple в macOS и Пёттеринг не стесняется об этом говорить.

Лекция разработчика FreeBSD называется «трагедия systemd» и достойна своего отличного имени.

☙

В этой связи вспомнил ответ Стива Джобса на просьбу Джони Айва «быть помягче с дизайнерами, которые душу в эту работу вложили»: «ты просто тщеславный и хочешь нравиться людям».

Basecamp написали подробную книгу, как они строят свою работу.

Эти ребята умудрились вырастить продуктовую компанию из 2 человек в 50 и не потерять при этом жизнь, скорость и кайф в том, чем они занимаются.

Всё бесплатно, онлайн, с примерами из реальной жизни.

💘 https://basecamp.com/shapeup

В Казахстане правительство требует установить поддельный сертификат безопасности на свои компьютеры и телефоны всех жителей столицы. Сертификаты безопасности используются для шифрования соединений и установка такого поддельного корневого сертификата означает, что весь контент сайтов, которые будут посещать жители Астаны будет виден спецслужбам. Прямо совсем весь, включая пароли к фейсбуку, все сообщения в вацапе, письма в gmail и тд и тп. То, безопасность чего мы считаем непреложной истиной — более неверно.

Это пиздец. Примерно такой, как отдать ключи от своей квартиры КГБшникам, чтобы им было удобнее присматривать, что мы там делаем. И письма все отправлять незапечатанными, а то вдруг там чего плохого напишут. Нет, самым близким примером из реального мира будет встроить себе анальный детектор, который следит за всем нехорошим поблизости и передает информацию кому надо.

Самая жуть, что риторика-то знакомая: «В связи с участившимися случаями хищения персональных и учетных данных, а также денежных средств с банковских счетов казахстанцев был внедрен сертификат безопасности, который станет эффективным инструментом защиты информационного пространства страны от хакеров, интернет-мошенников и иных видов киберугроз.

Абзац выше — попытка налить мочи в уши. Ответственно говорю как эксперт: единственная реальная польза этого фарса — свободно блокировать неугодные сайты в интернете и получить неограниченный доступ ко всей личной информации жителей столицы 20-миллионной страны в 2019 году. Дикость и средневековье. Стыдно.

Если попытаться немного остыть, то интересны две вещи: 1) кто разрабатывает техническое решение: русские или китайцы? 2) как быстро роскомнадзор захочет скопировать «позитивный опыт»?

Ссылки для технически подкованных: 1, 2. Советских газет не читайте, никто в предмете не разобрался.

​​Красивый танец в приложении настроек iOS.

💃 Поисковая строка появляется только если потянуть список вниз, причём это работает даже из низа списка сильным движением.
💃 Крупный заголовок уступает место мелкому по центру по мере скролла вниз.
💃 Медленный скролл залипает к «красивому», «переходному» состоянию, быстрый - проскакивает
💃 Слово «🔍 поиск» появляется и исчезает по мере раскрытия и схлопывания поисковой строки.

Одна вещь, которую я не могу понять: почему настройки в iOS называются Settings, а в macOS -
Preferences. 🤷

Федя бьет не в бровь, а в глаз. Благородный муж — не инструмент; с разработчиками нужно договариваться и объяснять, какого результата мы хотим достичь; делиться с ними ответственностью и властью.

Если вы так делать не будете, если хотите, чтобы разработчики брали под козырек и «прогали что сказано» — ради бога. Пусть расцветают сто цветов. Только без меня. Мне в таком участвовать не интересно, жизнь слишком коротка. А ещё «армейская схема» сильно дороже и результат при тех же вложениях получается хуже.

https://t.me/pmdaily/343

Upd: коллеги в чате разумно замечают, что программисты диктующие условия - тоже путь к провалу. Гармония нужна! Синергия.

​​Исполнение детской мечты: я на встрече IETF в Монреале. IETF — инженерный совет интернета. За длинным столом сидят инженеры Google, Apple, Cloudflare, Fastly и Akamai и работают над протоколом QUIC. Рядом коллеги пишут патч для OpenSSL, занимаются шифрованием. За соседним столом работают над улучшением протоколов сетевого уровня, роутинга.

Мой вклад — внимание к цензуре. 4 года назад, мы играли в кошки-мышки с казахским министерством, пытавшимся заблокировать Медузу. Блокировки — фоновая мысль, с которой я живу до сих пор. Я часто думаю: как бы я решал задачу, если работал на государство и пытался заблокировать неугодный сайт или приложение. Не многие разработчики протоколов думают эту мысль — им не приходилось сталкиваться с цензурой самим.

Мы разрабатываем несколько протоколов которые усложнят цензуру в интернете. Читать и обсуждать стандарт, проигрывать возможные сценарии, вносить правки — интересная инженерная работа. Это немного похоже на разработку законов, только политики существенно меньше. Хотя она есть — обсуждаемые стандарты влияют на многомиллиардные бизнесы и конкуренция порой выходит на первый план, затмевая инженерные соображения. Мне скучно много программировать и вот этот микс между программированием и общением-коллективным продумыванием идей мне очень нравится.

😍🥰

Ааа, ютуб запускался как дейтинг!11

Идея была в том, что люди загружают короткое видео о себе вместо обычного профиля. За первые 5 дней видео не загрузил никто и они отказались от знакомств.

Огромный респект телеканалу Дождь. Они назвали стоимость суток своего прямого эфира — 680 тысяч рублей, открыли его для всех (раньше нужна была подписка) и предлагают скинуться деньгами.

Этот простой и понятный мне призыв Дождя «происходит пиздец, мы вам его покажем, на это нужно X денег, пока собрали Y» — первый раз, когда я очень захотел отдать денег медиа. Я слежу за разными попытками монетизации медиа уже больше 5 лет и это первый раз, когда я почувствовал, что очень хочу отдать денег. И слава аллаху, они сделали нормальный UX покупки. Я, например, заплатил Apple Pay. Никакой фигни с логинами/паролям. Отписка по почте. Гениально.

Немного контекста: в центре Москвы массовые протесты, силовики бьют людей на Тверской. Власти творят беспредел на выборах в московскую думу — не допустили ни одного независимого кандидата, устраивают очередное «да, мы охуели и вы нам ничего не сделаете». Когда люди вышли на улицу, власти, судя по слухам, решили, что это «оранжевый сценарий, нужно решать проблему жестко, иначе КОНЕЦ».

Идет всего второй день эксперимента и дождь уже собрал 4 миллиона рублей. Интересно, какая доля платежей recurring?

Кстати, не я один оценил классный маркетинг и хороший UX этого медиа! Сайт находится под DDoS-атакой. Сегодня к ним пришли полицейские, главный редактор — свидетель в уголовном деле. 10/10

❧

Спасибо Саше Амзину за наводку. Раз пост в его канале про медиа, два репост из Зебелла. Надеюсь, будут ещё подробности.

❧

Во всем мире медиа плохо зарабатывают. Интересных, дерзких, классных идей, как исправить ситуацию - катастрофически мало. Большинство медиаменеджеров, прости господи, сидят как старые пердуны и вспоминают, как было хорошо, когда не было интернета и у них хер стоял они нормально зашибали деньги на рекламе в бумажных газетах. Ну и пейволы плодят, конечно.

Из интересных есть гардиан, который просит слезно и достукивается до сердец британцев очень длинным абзацем в конце каждой статьи; есть подкасты с открытыми записями; есть Vox, который продаёт доступ к дополнительным материалам к видео; есть дорогие профессиональные медиа для технарей. Тут речь о достаточно большом общественно-политическом медиа. Очень интересно, как получится у дождя.

10 августа в 14:00 митинг на Проспекте Сахарова в Москве.

Я иду и вас зову.

Ниже краткий контекст истории для тех, кто в танке:

1. В Москве скоро выборы в местный парламент — мосгордуму. Оппозиционным кандидатам нужно собрать подписи для выдвижения, они это сделали. Избирательные комиссии контролируются властью и нагло отказали в регистрации всем независимым кандидатам. Эта наглость граничит с абсурдом — избиратели ногами пришли в избиркомы и готовы были лично подтвердить свои подписи, но им отказали. Классическая русская история. link

2. Люди дважды мирно выходят на улицы против этого беспредела. Менты мочат протестующих дубинками, пинают ногами лежащих на земле; кровь, забирают случайных прохожих. 13 человек (не политики) арестованы, им шьют уголовное дело о массовых беспорядках — 8-15 лет (!) тюрьмы. Большинство оппозиционных политиков не вылезают из под арестов, которые марионеточные суды назначают один за другим. Участникам митингов рассылают повестки в военкоматы. Прокуратура хочет отнять ребенка у пары с протестов. link

3. Мы находимся тут. Парфенов, Дудь и Оксиморон придут на Сахарова и приглашают всех своих подписчиков. Илья Красильщик пишет понятнее все.

Приходите, это важно.

————

Поделюсь личным: дико не хочется идти; надоели перелеты и жена на 9 месяце вот-вот родит. Но я чувствую, что если сейчас не написать этот пост, не прилететь завтра в Москву и не выйти на улицу, то потом будет стыдно. Зачем копить долги? Увидимся на Сахарова.

P.S. Канал не превращается в политический, посты про технологии скоро будут.

​​На прошлой неделе в Лас-Вегасе прошел ежегодный Defcon — главная международная конференция по информационной безопасности. Вот неплохой список интересного от техкранча.

Меня больше всего впечатлили USB-кабели от
_MG_. Cтоит воткнуть их в ноутбук, как атакующий получает контроль над вашим компьютером. Кабель содержит антенну, так что для связи не нужен интернет, достаточно айфона в радиусе 100 метров от жертвы. Можно вообще не быть рядом, а зашить в кабель команды, которые выполнятся при подключении к компьютеру жертвы.

Стоит прототип всего 200$. Чуваки обещают, что продакшен версия будет стоить 100$.

Я всегда рекомендовал журналистам макбуки и айпады, теперь моя рекомендация меняется. Для критических вещей — только айпады. А ещё не использовать чужие кабели и не покупать их в предсказуемых магазинах. Где моя шапочка из фольги?

P.S. Такие «заряженные» флешки мы видели уже несколько лет назад, но запихнуть целый атакующий компьютер внутрь кабеля у себя на кухне — это новая вершина. Респект и уважуха.

Гора Фицрой из космоса.

Эту фотографию сделал самый крупный спутник компании Planet. У него есть маневровые двигатели, которые позволяют поворачиваться и фоткать Землю не только четко сверху, но и «сбоку». Этот класс спутников умеет делать стерео-фото (для передачи объема) и записывать видео.

Ещё у этой компании есть несколько спутников поменьше, размером с небольшие холодильники, но основные рабочие лошадки — 130 спутников размером с коробку из под обуви и весом 5 килограммов. Они постоянно фотографируют (сканируют) землю и присылают фотки разрешением 5 метров.

Да, это стартап.

Классная презентация спутников https://nbremer.github.io/planet-constellations/

Подкаст с руководителями компании http://omegataupodcast.net/204-earth-observation-at-planet-labs/

Ищете программиста? Я начинаю с того, что пишу описание вакансии, которое не стыдно показать классным кандидатам. Во время редактуры становится яснее, кто же нужен.

Главное правило: писать человеческим языком, будто обращаешься в телеграме к хорошему товарищу или к уважаемому коллеге. Говорите как с равным.

Вопросы, на которые я стараюсь ответить в тексте:
- для чего вы ищете человека
- с кем он будет работать
- кто будет пользоваться результатом его труда
- сколько вы хотите платить за работу
- есть ли какие-то особенные условия, о которых стоит знать?

Важно заинтересовать кандидата с первых слов. Ваша вакансия конкурирует за внимание с мемасами и ютубом. Первая версия редко попадет в пресс, вы перепишете вакансию много раз до того, как она будет короткой, интересной и при этом ответит на все важные вопросы.

Вот пример вакансии до и после редактуры.

​​Открыл сегодня bitbucket, в очередной раз увидел логин одним кликом через гугл-аккаунт и так обидно стало!

Владельцы сайтов, которые успели зарегистрироваться в программе получают ×2 ×3 логинов на сайт, а кто не успел — сосут лапу :(

Вот видео, где гугл презентовали эту функцию и приводят безумные цифры роста входов. Рабочий вариант можно посмотреть на medium.com или aviasales.ru (респект ребятам, вовремя подсуетились!). Обратите внимание, работает это только в Google Chrome, Safari блокирует third party cookies и это отдельная история.

​​Полицеские в Уганде попытались взломать вацап и скайп политического конкурента и когда у них не получилось, попросили помощи у китайского Huawei. Крупнейший технологический поставщик Африки, конечно, не отказал в помощи. История настолько банальная в 2019 году, что не зацепила бы моего внимания, если не мастерство фоторедактора. Смотрите какая красота на Wall Street Journal.

P.S. Я рад, что ФСБ параноит по поводу китайцев.