The right path forward for NPM and package managers like it is to stop preferring the latest possible version of all dependencies when installing a new package. Instead, they should prefer to use the dependency versions that the package was actually tested with, or versions as close as possible to those. I call that a high-fidelity build.

https://research.swtch.com/npm-colors

Оно не только круто, оно блин и круто-страшно.

Вот делаешь простую операцию копирования конфига и у тебя моргает вафля/впн/контекст свитч в ядре/залипание шифта и копируется не весь файл, но при этом остаётся валидным.

А потом думай, почему все сломалось, ведь конфиг валидный же был скопирован. Хотя если смотреть на подход Clickhouse то хешировать надо каждый кусочек информации, единственная защита от изобретений человечества.

Возможно поэтому json, hcl, xml более правильные форматы для конфигов, есть { и }. Жаль только в JSON5 есть коменты.

Нет с большой буквы нет.

https://www.heltweg.org/posts/who-wrote-this-shit/

Зачем оправдывать методы длиной в 1к строк, отсутствие миграций БД, 0 комментов в магическим числам, полный бардак в иерархии папочек и файликов, 3+ способов сделать одно и тоже в контексте бизнес логики?

Да, нет времени, его никогда нет и этот плохой бизнес только требует фич, да, нет опыта, но...почему отсутствие опыта должно сказать "ах, ну ладно, бывает)))))" ?

Я еще согласен с кодом 10+ лет давности, многое было в новинку и мало кто понимал, что кода будет больше и с этим надо будет жить, но все что 5 лет и моложе...ох нет, если кто-то wrote так, то это shit и .

Мульти-ответы, не бойтесь выбрать, а потом сабмитнуть

true

Отличный совет с сегодняшнего и наболевшего, чтобы вы в опросе выше голосовали "ок" через 5 лет.

Минимизируйте контекст для читателя, блин.

Даже пофиг на коменты, на тесты, даже пофиг на форматирование, но допустим есть функция на 200 строк, даже с хорошим большим экраном это 40-80 строк, зачем больше? (оптимизаторы L1i - молчите).

И ладно там эти 200 строк, но еще оказывается, что есть переменная в начале фции, которая используется 2 раза, но её использование видно только на другой "странице". Ну вот почему её не объявить ближе к месту использования? Чаще я встречаю ответ "ну, да, можно было". Однако мысленный контекст, который надо держать в голове - больше чем надо.

Другое мое любимое - объявлять сперва фции хелперы, а потом уже переходить к чему-то важному. Чувствуется Си, что сперва надо объявить, а потом юзать, но уже перед 2022 с этим стало проще во многих языках.

Мне не надо читать writeTempFile фцию, если я еще не понял, где она вызывается. Мне слабо поможет тело isHelpRequired(args []string) bool если я хз кто это будет дергать. Согласитесь, в этой мысли что-то есть. Заметьте, я о приватных вещах пакета говорю (хотя и паблик вещи ок).

Больше чем уверен, что для многих это кеповые вещи, но...а почему оно так часто на практике встречается, а?

Хотелось бы сюда приплести separation of concerns, но уже лень, просто из 200 строчной фции чаще всего выплывает 3-4 разных вещи, жили бы они в 3-4 фциях НИЖЕ того места где используются и это было бы счастье для читателя, о котором забывают, и писателя, который даже о себе не думает.

SQLite moment

зачем нужны типы, если string уже придумали

Ничто так не даёт большего буста ЧСВ, чем работа в 12 терминалах одновременное, когда ты рестартишь systemd сервисы и смотришь на красивый возврат метрик в норму.

Каеф.

Мой стартап, FerretDB Inc., нашёл денег и нанимает двух senior разработчиков на Go, чтобы вместе со мной писать FerretDB: полный remote, open source, $$$. Формальное описание вакансии у нас на сайте и в Go Get a Job.

Неформально хочу сказать, что пока ищу людей не только сильных технически, но и близких по культуре и опыту. Очень не хотелось бы сейчас тратить время на непродуктивные и плохо аргументированные споры про чистую архитектуру и предметно-ориентированное проектирование.

Как предложить себя написано на сайте. В комментариях можно задать вопросы. Флудить лучше в Go Get a Job. В личку просьба не писать – ответы на общие вопросы будут интересны и другим людям.

Если вы читаете это сообщение, то знайте, я афк на какое-то время.

Но недавно меня посетила мысль (вдохновленная лог4ж, к сожалению): какая уязвимость, по вашему мнению, была бы полным коллапсом индустрии/цивилизации/3х буквенных облаков/одной страны ?

Хотелось бы correct answers only, но скорее никто палиться не будет. Просто интересно, кто на какие вещи думает. ЛБ. БД, етц.

Another cybersecurity post.

A few days prior Log4j storm, researchers from Orca Security discovered CloudFormation vulnerability and managed to get access to an internal account. It means that an attacker could potentially get access to any AWS account by mimicking CloudFormation API calls.

Previously, Orca Security research team managed to do something similar with [AWS Glue.

Kudos to AWS team here. They managed to fix this vulnerability in less than 25 hours and it took 6 days to populate the fix in all their regions.

#aws #security

func getRand() { return 4; } обрело физическую оболочку

Java is Simpsons for programming

https://blog.jooq.org/javas-checked-exceptions-are-just-weird-union-types/

Thx Badya

Тем кому посчастливилось и неочень работать в команде/фирме с так званым release manager (не путоть девопсин), что было самое плохое и хорошее в такой роли?

Ну и если сами занимали такую должность (пускай временно/ротационно), что вы скажете?

iCloud гениальная вещь, вот я залогинился на новый ноут и оно давай качать пару гигов фоток. Конечно, это 1я вещь которую я хочу на ноуте. Спасибо Apple, как раз я могу поменять скучные абстрактные обои на любимую пёсю.

И вот что обидно, хоть ты себе М12 Pro Max Plus поставишь в ноут, криворукость программистов это не пофиксит, как и PM-ов.

(да, пишу с mbp14)

Что-то мне тут подумалось...а зачем вообще iTerm2 ?

https://github.com/vercel/hyper vs https://github.com/Eugeny/tabby vs https://github.com/alacritty/alacritty смотрятся слишком похоже, хотя TypeScript напрягает (Electron выходит, да?...), последний хоть на Rust, но мне казалось с ним какие-то проблемы были (с прогой, не растом).

Вот был бы SublimeTerminal...Короч, что кроме iTerm посоветуете? я оч отстал от жизни и пару лет провёл в терминали VSCode :(

PS: да, речь про macOS