Оч оригинальная байда от Брэда.

Вместо того, чтобы постоянно комитить вендор или делать форки, этой тулзой можно сделать go mod vendor и комитнуть как тег(!), в итоге все висит отдельно и не мешается в истории

Пример тега https://github.com/bradfitz/go-mod-archiver-test/tree/archive/gomod%2Fa8ea9b345793e2188297f019febc875fb915e94d94f48cce9a4f760413a430b4

Сама тулза https://github.com/tailscale/go-mod-archiver

Вещь скорее редкая, но за этот комит-тег аплодисменты.

Как и обещал. Ускоряем декомпрессию ZSTD на 5% и делаем его ещё быстрее.
https://github.com/facebook/zstd/pull/2689

5% выиграли в clang в декомпрессии, от -1% до +2% в gcc. Использование специфических инструкций, интересные рассуждения об аллокации блоков кода, их кэширование, сбор статистик бранчей на корпусе, помогаем компилятору лучше справляться с большими кусками заинлайненного кода.

Если вы когда-нибудь задавались вопросом, зачем нужно учить ассемблер, можно показать, вот зачем.

Даже если не примут (в чём я сомневаюсь), то оставим себе, мы увидели хороший прирост.

Класс, эт, как там в UE4/5 вкатиться, кто знает? 👀 https://www.youtube.com/watch?v=d1ZnM7CH-v4

Мне одному кажется, что нытье про сложный AWS это не более чем нытье без особой аргументации?

Как не откроешь ХН/реддит/(почти)любой чат где всплыла тема конфигурации или еще каких-то сборников знаний, как сразу: ооо, ну это слооожно, вот раньше было лучше, то ли дело береста, как говорится.

Складывается ощущения, что все отупились до такого жидкого состояния мозгов, что хочется просто делать npm install this и за это платили столько же.

Я что-то упускаю или это чисто западные коммюнити? или просто отстал от мейнтсрима жалоб?

Раз уж такая AWS-движуха

https://blog.tovmasyan.io/aws-iam-deep-dive-chapter-1-essentials-a9cfb1931a01

И правда хорошая книга https://www.amazon.com/Mastering-AWS-CloudFormation-infrastructure-effectively/dp/178913093X

Благодарим и подписываемся на автора @manandthemachine

Therapist: Linear Mandarin is not real, it cannot hurt you.

Linear Mandarin:


https://twitter.com/adalwinamillion/status/1398738675299721226

Зря не оценили, смешно ж

Веселые эти секьюрити инженеры, все у них плохо.

npm install - беда, go install тоже, docker pull & run вообще ужас. Но при этом никто не говорит, что же надо делать.

Вот ради интереса нашел --network none и все, любую тулзу теперь гоняй и не бойся, что что-то убежит (хотя от криптолокеров это не спасёт).

Мне кажется, что мы живем в таком мире, что везде может быть уязвимость, не доконфигурация, да и просто RCE благодара пингвинам в какой-то мелкой утилите, к примеру sudo. И всё сводится к тому, что везде дырки, что правда.

Только мне непонятно одно, что в итоге все эти сесурити инженеры советуют? Вариант выключать ноутбук и идти в лес не считается.

Кстати докер без интернета https://docs.docker.com/network/none/

Github поплыл https://www.githubstatus.com/incidents/76nv9h8pmkv4

Быстрые IP теперь и в стдлиб, но пока как пропозал.

https://github.com/golang/go/issues/46518

Да, 2 типа для IP в Go будет, если примут.

а лол https://www.wsj.com/articles/software-developer-community-stack-overflow-sold-to-tech-giant-prosus-for-1-8-billion-11622648400

Афигенная конфа будет, ух прям, даже рука потянулась билеты взять, пока даты не увидел, 15-18 июня :( надеюсь у кого-то из вас будет возможность.

https://hydraconf.com/#speakers

(мимокрокодил: мне кажется я прошлые так и не досмотрел...)

Fuzzing в бете https://blog.golang.org/fuzz-beta