«Смотрели решения по Single Sign On — нашли неплохое решение, но в нем не было поддержки LDAP»
С собеседования

https://news.ycombinator.com/item?id=37477095

Смерть от тысячи микросервисов

Будни общения с юристами. Мы видим, у вас упоминается в презентации «Pod Security Policy». Докажите, что это ПО не является не-свободно распространяемым ПО иностранного производства.

Самокат единственная контора в России, кажется, которая разобралась как использовать go

https://ru-ikt.ru/metodic#!/tab/595058081-1
Довольно разумные методические рекомендации. Если кратко:
Российское ПО может работать на open source БД и других зависимостях, необязательно использовать именно российские решения (т.е. можно PostgreSQL или k8s ванильный, не обязательно PostgreSQL Pro или Deckhouse), разрешено включать в состав библиотеки с невирусными лицензиями (Apache, MIT), можно Java (OpenJDK), .NET Core и т.д.

https://www.eurochem.ru/media-announcements/v-evrohime-sozdaetsya-czifrovaya-promyshlennaya-platforma/
Вот мне интересно, когда ты силами других людей внедряешь разработку других людей и никак не упоминаешь их, нет ли тут какого-то ущерба для кармы?

Все время теряю эту картинку, поэтому сохраню ее на случай важных переговоров

Разрешите мем украсть

Подготовил план на случай моего назначения минцифры:

PHP и C++ запретить
Будет запрещено оказывать любые госуслуги иначе, чем через ЕПГУ
ГРУ будет поручено украсть всю команду .NET из штатов и перевезти ее в Саранск и Иваново
Если получится, ментейнеров Java тоже выкрасть в Благовещенск и Певек
Питон хороший язык. Его мы оставим. Правда программировать на нем запретим
Всех джавоскриптеров обяжем перейти на Typescript
Озон обяжем открыть ПВЗ в Донецке и сделать доставку по номеру в/ч
В законе о правах потребителей допишем к фразе «потребитель может предъявлять по своему выбору претензии к продавцу, производителю или импортеру», слова «или маркетплейсу»
Столман пусть остается в штатах. У нас своих левацких идеологов достаточно. А Торвальдс наш, у него папа в Москве жил и русский знает.

Jabber.ru и xmpp.ru был взломан немецкими спецслужбами. Привет всем «да кому мы там интересны на западе»
https://news.ycombinator.com/item?id=37961166

https://www.youtube.com/watch?v=CEF_38USWBY

Доклад про то, как мы не асилили DAPR, асинхронщину в Java и кучу других вещей

https://www.eff.org/deeplinks/2023/11/article-45-will-roll-back-web-security-12-years

Их борьба.
TL:DR; Органы ЕС получают право запрещать браузерам применять Cerficate Transparency к определенным Certificate Authority (предположительно контролируемым правительствами ЕС)

Еще одна ссылка, которую постоянно теряю
Манифест тупого программиста https://grugbrain.dev/
(прислал мне Даир, кажется)

ЕБАНУТЫЕ

Традиционно полез что-то писать поверх своего API (на этот раз буквально 15 летней давности API когда-игры) и выяснил, что спроектировано оно ебанарием

Допустимо ли в ответ на ссылку на NSA Kubernetes Hardening Guide написать это бесовское, от пендосов клятых, а от дедов кубернетес кирпичом чистили и будем чистить?
Интересно как тоже самое ИБ которое «никакие best practice иностранные нам не указ, у нас свои регуляторы есть» смело ссылается на иностранного регулятора.

Роскомнадзор внезапно занялся делом. Планируется создать официальную российскую базу IP геолокации.
https://regulation.gov.ru/Regulation/Npa/PublicView?npaID=144565# (можно комментировать, логин через госуслуги)

Приказ вносит в состав передаваемых в РКН сведений:
Для диапазонов сетевых адресов — место использования физическое (ФИАС или координаты) и зачем.
Для узлов связи — используемые там диапазоны адресов

Единственное, что непонятно: в пояснительной записке указано, что «доверенная база данных геолокации IP-адресов в России» может использоваться «владельцами ресурсов». Но не указано в каком порядке. Было бы здорово, если бы ее просто публично опубликовали, но это не наш российский путь.