Github зарелизил мобильные приложения для #ios и #android

https://github.blog/2020-03-17-github-for-mobile-is-now-available/

Кто бы не считал Яндекс злом, но много продуктов их оч хороши. Та же почта, такси, сейчас облако... Теперь и обучение онлайн😐
Ясное дело, что не все так просто будет, но все жу лучики добра и позитива есть.

https://t.me/techsparks/2239

PS: если яндекс не ок, то есть уйма других площадок.

Из интересных наблюдений.
Нужно запускать задачу раз в полтора часа через Gitlab.
Gitlab поддерживает Cron Syntax, а чтобы все исполнялось минута в минуту, надо подкрутить Sidekiq (https://docs.gitlab.com/ee/user/project/pipelines/schedules.html#advanced-configuration).
И, внезапно, выясняется, что синтаксис крона не позволяет запускать в одном выражении задачу каждые полтора часа. Каждый час, минуту - все ок, вот целый час с половиной (два с половиной и так далее) - нельзя.
В результате нужно создавать 2 выражения для крона. Например, если задачу планируется выполнять с 8 до 20 каждые полтора часа, то это будет выглядеть вот так:

0 8,11,14,17,20 * * *
30 9,12,15,18 * * *

можно подставить выражения вот сюда https://crontab.guru/ и увидеть время выполнения задач.

Немного о плюсах и минусах #aws

https://hassenchaieb.com/aws-good-parts/
#dynamodb #s3 #ec2 #lambda #sqs #kinesis #elb

Еще один инструмент для web митингов 🌝

Web: https://openvidu.io/index
Github: https://github.com/OpenVidu/openvidu

Ну приехали...

Curl will now output JSON

https://daniel.haxx.se/blog/2020/03/17/curl-write-out-json/

#curl #json

Уже стрим начался
https://t.me/devops40discuss/607

Записи докладов

18.03.2020 Лев Гончаров (T-Systems), How to test Ansible and don't go nut
https://www.youtube.com/watch?v=GdrJv5oypfg

18.03.2020 Телемост с Ульмом(Германия): Q&A сессия по Kubernetes, CI/CD и DevOps
https://www.youtube.com/watch?v=HdOA5JMG8Fs

A Book about Pythonic Application Architecture Patterns for Managing Complexity. Cosmos is the Opposite of Chaos you see. O'R. wouldn't actually let us call it "Cosmic Python" tho. https://www.cosmicpython.com

#python #book #github #халява

Кто-то должен был сделать этот сайт. Теперь закупаться туалетной бумагой можно более осознанно.
Ждём подобный калькулятор для гречи и риса. Это будет прорыв.

https://howmuchtoiletpaper.com/

https://t.me/SysadminNotes/1704

Вот вам файлы, если лень email оставлять 🙃
Ну и папочка с файлами на Google Drive

1) Год назад в багбаунти программу mailru заслали баг на 10 тысяч $, из публичного описания было понятно лишь то, что ликается какая-то рандомная память https://twitter.com/disclosedh1/status/1189553870801907713
2) Полгода назад samwcyo публикует статью, как ему заплатили 40 тысяч $ за похожую багу https://samcurry.net/filling-in-the-blanks-exploiting-null-byte-buffer-overflow-for-a-40000-bounty/. Т.е. где-то что-то подставил, а в ответ рандомные куски памяти. В 2019 то году!

-- Ни в первом, ни во втором случае было непонятно, из-за чего именно раскрывалась рандомная память сервера в ответе --

3) И вот вчера появились детали из-за чего был баг #1 и, возможно, баг #2. Причина - неожиданное поведение openResty, при помощи которого можно писать скрипты на Lua в Nginx. Ожидается, что Lua в данном случае - это memory-safe язык, и подобные уязвимости ему не грозят. Но это оказалось не так и из-за этого была уязвимость. Также по ходу расследования оказалось что и "чистый" Nginx к этому уязвим, но Nginx - запатчились, а openResty - нет. Детали теперь в описании https://hackerone.com/reports/513236

Представьте себе, это как на PHP бы функция header() при подстановке %00 начала бы отдавать в ответе случайную память на сервере.