Какой же мерзкий фикс. Ладно, с вендорингом еще можно жить, но вот когда оно становится доступным для пользователей...это уже совсем говнокодерство :\

Британский математик при поддержке Алибаба занимается улучшением алгоритмов в TCP:

their research on a high-precision congestion control (or HPCC for short) algorithm, which will serve as an all-new algorithm for congestion control in high-performance networks.

https://www.alibabacloud.com/blog/alibaba-engineers-team-up-with-world-renown-mathematician-to-develop-next-gen-algorithm_595374

А вот это круто, оказывается формат геопозиции от гугла называется Plus codes, есть свой сайт и хттп клиенты.

А репа вообще с 2014 существует (только репо open location code называется).

А еще здесь можно увидеть отсылку к мемы хксд про форматы, ведь это еще 1 способ закодировать пару lat-lon, хотя вроде самый человеко-читаемый.

https://plus.codes/
https://github.com/google/open-location-code

вот бы еще биткоин....

Сегодня узнал о такой штуке - gotestsum, которая делает вывод прогона тестов в #go чуть более читаемым.

Сделана как обертка над go test --json ./..., поэтому никакой магии. В конце появляется красивый результат, внезапно есть флажок для вывода в JUnit XML (я аш вспотел).

Репка https://github.com/gotestyourself/gotestsum
Еще у этого же автора есть сборник полезностей для тестов, не пользовался, но давно листал код, смотрелось полезно https://github.com/gotestyourself/gotest.tools

Чебыряш (@jemalloc) на той неделе подкинул список ботов для гитхаба со всякими приветствиями, проверками и автоматизациями рутины https://probot.github.io/apps/

Вчера я аппрувнул-вмержил патч с одним забытым коммитом(был добавлен на ветку уже после мержа ПР). И этот коммит пролежал с хороший год.

И если кто-то ищет петпрож, то можно подобные коммиты помогать находить, точнее информировать, чтобы они не терялись. По ссылке выше можно взять бота и прост допилить.

С меня звездочка 💫

Как найти правильный сборник сниппетов для кубов? Правильно, найти материалы для подготовки к сертификации.

Если поклацать файлики, то в к каждом можно найти ответы на большинство операций с кубами. я джва года ждал

https://github.com/dgkanatsios/CKAD-exercises

А еще можно взять эту тулзу и получить результат в виде таблички. Удобно еще тем, что покажет какие зависимости прямые, а какие нет.

Хм, по идее еще и дифф красивый можно сделать. К примеру на CI в какой-то повторяющейся джобе.

https://github.com/psampaz/go-mod-outdated #go

Как и обещал, делюсь тем, что со мной пошарили.

От @golang_for_two

Content Security Policy Reference https://content-security-policy.com
Сесурно-правильный конфиг Nginx https://gist.github.com/plentz/6737338

От @dat_sapientiam
Гайды от Мозиллы https://infosec.mozilla.org/guidelines/web_security
https://developer.mozilla.org/ru/docs/Web/HTTP/CORS

Из великих закладок Нардиса Викторовича (@cyberhermitage), дословно его сообщ:

CORS :
- http://performantcode.com/web/do-you-really-know-cors
- https://enable-cors.org/
- https://frontendian.co/cors
- https://medium.com/free-code-camp/the-terrible-performance-cost-of-cors-api-on-the-single-page-application-spa-6fcf71e50147

CSRF:
- https://portswigger.net/web-security/csrf
- https://scotthelme.co.uk/csrf-is-really-dead/
- https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)

CSP: https://frontendian.co/csp

Общее по веб-секюрити. что попалось под руку в букмарках:
- Security checklist
- API-Security-Checklist
- The Web Application Hacker's Handbook

(речь про codeforces если что)

Жизненно-грустный тред. Daniel автор curl, кто не знал, сейчас хттп3 пилит.

https://twitter.com/oleg_kovalov/status/1176791167356362752

Все таки опенсурс это красиво.

Человек пришел и сообщил о довольно простом баге.
Во время triage(сортировки? оценки? хз как на русский переводят) подтвердили что баг.
Еще через неделю поняли, что фикс несложный и докинули тег.
И бац, рандомный человек (коммитер №65/250) взял и пофиксил.

При правильной организации работы можно легко найти бесплатную рабочую силу. Да, 2 недели может и не самое быстрое, но и баг не критичный, хоть противный. Не знаю как вы, но я эстетически доволен.

ишью https://github.com/cockroachdb/cockroach/issues/
40683
патч https://github.com/cockroachdb/cockroach/pull/41069

ps пока писал пришел ревьювер и походу ща смержит.

Открылась регистрация на Хактоберфест

https://hacktoberfest.digitalocean.com

Случайно узнал о таком сервисе как StoryTime.dev

Смсыл в том, что можно создать интерактивную историю в коде. Всякие переходы между файлами, аннотации, комментарии, мемы и гифки (как же без этого). Удобно если у вас распред тима (хотя есть сомнения).

Интерфейс порой калечно работает, то в принципе жить можно.

Миллениал-ориентед примеры работы сервиса https://storytime.dev/preview/5d8b92c3ddbb4e10b456702c