Jabber.ru и xmpp.ru был взломан немецкими спецслужбами. Привет всем «да кому мы там интересны на западе»
https://news.ycombinator.com/item?id=37961166

https://www.youtube.com/watch?v=CEF_38USWBY

Доклад про то, как мы не асилили DAPR, асинхронщину в Java и кучу других вещей

https://www.eff.org/deeplinks/2023/11/article-45-will-roll-back-web-security-12-years

Их борьба.
TL:DR; Органы ЕС получают право запрещать браузерам применять Cerficate Transparency к определенным Certificate Authority (предположительно контролируемым правительствами ЕС)

Еще одна ссылка, которую постоянно теряю
Манифест тупого программиста https://grugbrain.dev/
(прислал мне Даир, кажется)

ЕБАНУТЫЕ

Традиционно полез что-то писать поверх своего API (на этот раз буквально 15 летней давности API когда-игры) и выяснил, что спроектировано оно ебанарием

Допустимо ли в ответ на ссылку на NSA Kubernetes Hardening Guide написать это бесовское, от пендосов клятых, а от дедов кубернетес кирпичом чистили и будем чистить?
Интересно как тоже самое ИБ которое «никакие best practice иностранные нам не указ, у нас свои регуляторы есть» смело ссылается на иностранного регулятора.

Роскомнадзор внезапно занялся делом. Планируется создать официальную российскую базу IP геолокации.
https://regulation.gov.ru/Regulation/Npa/PublicView?npaID=144565# (можно комментировать, логин через госуслуги)

Приказ вносит в состав передаваемых в РКН сведений:
Для диапазонов сетевых адресов — место использования физическое (ФИАС или координаты) и зачем.
Для узлов связи — используемые там диапазоны адресов

Единственное, что непонятно: в пояснительной записке указано, что «доверенная база данных геолокации IP-адресов в России» может использоваться «владельцами ресурсов». Но не указано в каком порядке. Было бы здорово, если бы ее просто публично опубликовали, но это не наш российский путь.

Те, кто придумал стандартизировать JSON таким образом, чтобы запретить висячую запятую и комментарии — вредитель!

https://www.zyfra.com/ru/news/podcasts/12/

Смоленский (наш ГД в ЦИП) делает развлекательный подкаст про ИТ, и брал у меня интервью. Не могу сказать, что там какие-то мегаоткровения, но мы от души повеселились.
«С презрением отношусь к тем, кто пришел в ИТ за деньгами»

Это пост для любителей Яблока. Кучу раз слышал «зато у нас все настройки переносятся на новый айфон».

В общем раскрою секрет, на Андроиде последние 5 лет для меня это выглядит так. Далее, далее, далее и все приложения перенеслись.

Приятно, когда в RFC объективно подходят к ситуации

Архитектурные рекомендации? Лучше. У меня есть....

Hint руководителя: если к любому мудрому руководящему указанию добавить «что думаешь?» то ты сразу демократ и вообще просто посоветовал.

На моём рабочем месте стоит диплом. Проект года 2023. Подключение специалистов компании ХХХХ в среду разработки нашей компании.

И я никогда не устаю думать. Знает ли кто-нибудь из тех, кто номинировал этот проект и подписывал этот диплом, что в действительности было на этом проекте? Спойлер, никто никого ни в какую среду разработки не подключал.