Честно ворую обновления из рабочих чатов)

Касательно уязвимости нулевого дня Spring4Shell.
Вышел официальный пост от команды Spring Team с пояснениями.
Ваше приложение уязвимо, если:
- Вы используете JDK 9 или новее;
- Вы используете Apache Tomcat как контейнер-сервлетов;
- Вы собираете приложение как классический WAR (а не уже привычный jar, как в Spring Boot)
- Вы используете spring-webmvc или spring-webflux завимиость;
- Вы используете Spring Framework версий с 5.3.0 по 5.3.17, с 5.2.0 по 5.2.19 или более старые версии.
В посте приведены примеры Java-конфигураций, чтобы гарантированно избежать эксплуатации уязвимости. Либо вы можете обновиться до последних версий зависимостей, которые вышли сегодня.
https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement
https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement
https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement

Рубрика "удобняшки"
Девушка рисует неплохие шпаргалки для разработчиков в виде (почти) комиксов. Весьма недурно, рекомендую
https://wizardzines.com/comics/

#удобняшки
Сервис, перегоняющий валидный curl запрос в код. Поддерживает генерацию кода для основных мейнстримовых языков
https://curlconverter.com/#java

#удобняшки
Продвинутый cat для консоли. Для фанатов последней
https://github.com/sharkdp/bat

Сорян за вброс речь о гитлабе
-Ответ на вопрос "за что я не люблю Microsoft". Вот за такие решения и не люблю.- Теперь нужно делать пустые коммиты во все репозитории, чтобы их не потерять
https://www.theregister.com/2022/08/04/gitlab_data_retention_policy/

Превед. Я тут. А ты придёшь?

https://youtu.be/k2KEucDQ2Qg

Мне не повезло иметь полного тёзку с той же датой рождения. Разбор проблемы в течении 4 лет показывает, что все госструктуры достаточно неплохо знакомы с проблемой и готовы к сотрудничеству при решении её. Например, именно поэтому в каждом паспорте записано место рождения человека, как дополнительное поле в уникальном ключе.
Но компании-подрядчики, разрабатывающие ПО для госкомпаний, не особо в теме и совершают одни и те же ошибки, в результате которых у людей типа меня годами возникают проблемы.
Коллеги, не забывайте проверять уникальность записей на практике.

Чтобы понимать глубину проблемы, напоминаю вам про две отличные статьи по схожими проблемами

https://habr.com/ru/post/146109/
https://habr.com/ru/post/146901/

Читаю один паблик и там человек на совершенно серьёзно рассказывает как нужно и не нужно строить стартапы. И тут он выдаёт пост о слепой печати, что мол "умею, но 2 пальцами получается быстрее, поэтому не практикую". Понимаю, что уровень доверия к каналу сразу как-то упал

Это как вообще можно: связать свою жизнь с компуктерами и не уметь в слепую печать? Всё равно, что быть профессиональным водителем и каждый раз при переключении передачи смотреть на рычаг коробки передач.

Стало интересно, как вообще среди коллег по цеху с этим навыком, поэтому опрос

Вношу ясность: никого не осуждаю и не считаю неполноценным, просто делюсь своим "когнитивным искажением". Пишите хоть пальцами левой ноги, свисая с потолка, это ваше право 😘

К рождеству всякие активности проявляются.
Для задротов (вроде меня) вот такое завтра начнётся
https://adventofcode.com/2022

Очередная гиковская игрушка

Новая база данных, написанная на rust. Быстрая и много чего умеет из коробки. Например, можно ходить в неё через HTTP и запрашивать данные с помощью GraphQL или REST API

https://surrealdb.com/

Привет

Еще одна игрушка для любителей консоли. Инструмент, чтобы смотреть в консоли commit diff. Есть светлая и тёмная тема, side-by-side и подсветка синтаксиса. Нраица

https://github.com/dandavison/delta

Опять консольная игрушка, шоподелать

На процессорах последних macbook как-то подозрительно медленно стали работать консольные инструменты. Так медленно, что аж бесит. Коллега посоветовал заменить горячолюбимый oh my zsh на starship. Выглядит круто, пока присматриваюсь и полностью на него не перешёл, но планирую

https://starship.rs/

Давайте панику разгонять?

Погромисты не нужон

Вот документация к плагинам в ChatGPT: скармливаешь доку своего апи в виде OpenAPI/Swagger + человеческим языком описываешь что эндпоинты делают, в результате ChatGPT сам решает когда вызывать твой апи, в зависимости от того что спросил пользователь и сам выводит результат

https://platform.openai.com/docs/plugins/introduction

Ой
https://youtu.be/LzaBdqcxCX8

Доброго дня всем

Периодически я тут подкидываю какие-то технологии, которые понравились мне, а вы в комментах накидываете альтернативы. Это весело и, для кого-то, познавательно (надеюсь).

А давайте вы в комментах накинете те технологии или инструменты, что удивили или заставили кайфануть вас в последний месяц. 🍿

Срачики приветствуются

Доброго дня всем

Редко даю оценку "коллегам по цеху" и в этот раз не буду =)

Но сейчас упарываюсь в то, как правильно нужно верстать HTML и весь этот ваш вэб (ля, как это всё сложно, оказывается) и нашёл замечательного господина demimurych в одном из стримов (https://www.youtube.com/watch?v=7je1ygc9Gew). То, что я после этого стрима понял, что не умею в HTML5, это отдельная тема для размышлений. Но вот сам демимурыч оказался замечательным специалистом и выступает за распространение знаний.

Короч. С полгода назад всем нам известный Немчинский запилил "сравнение Java и JavaScript", а Демимурыч неделю назад снял разбор этого "сравнения" спокойно и с фактами. Приятное зрелище. Накидайте лукасов Мурычу, плз. Приятного просмотра

Разбор "сравнения" — https://www.youtube.com/watch?v=3GgfeCy8WuY

Как бы здравствуйте

Последнее время часто стал думать про то, как люди учатся. Что мешает, что помогает, как вообще нужно учиться.

Забавно, что самая важная часть нашей жизни, та часть, которая помогает в корне изменить эту самую жизнь, очень слабо освещается. Ну нам с детства говорят очевидные вещи: учиться нужно, учиться сложно, усердие и усидчивость... А потом мы открываем ютубчик или инстотвиттеры и видим, что вокрут успешный успех, медитации на деньги и "попроси у вселенной". И даже у самых уверенных и адекватных людей возникает мысль, что, возможно, учёба и не должна даваться с болью, может все эти миллионы инфлюенсеров не ошибаются и есть та самая заветная "серебрянная пуля" успеха?

Так вот. Меня это всё бесит) Учиться нужно и сложно. Сама суть запоминания основана на боли. Поэтому вот вам мотиватор от одного широко известного в узких кругах человека

Да, анонимус, ты не один такой, кто покупает мильён книг и читает из них первые три страницы. Мы все такие 🧡

Как-то так получилось, что последнее время мне начали рекомендовать книги разные люди. И ладно бы это были какие-то инфлюенсеры или случайные знакомые. Но среди них попадаются люди, построившие несколько бизнесов или реально грамотные менеджеры. Прямо сейчас в чате мы обсуждаем недавние рекомендации.

Понимаю, что тема может быть интересна кому-то и тут. В связи с этим вопрос: вам оно нужно? Палец вверх, если нужно и вниз, если нет)