Мне одному кажется, что нытье про сложный AWS это не более чем нытье без особой аргументации?

Как не откроешь ХН/реддит/(почти)любой чат  где всплыла тема конфигурации или еще каких-то сборников знаний, как сразу: ооо, ну это слооожно, вот раньше было лучше, то ли дело береста, как говорится.

Складывается ощущения, что все отупились до такого жидкого состояния мозгов, что хочется просто делать npm install this и за это платили столько же.

Я что-то упускаю или это чисто западные коммюнити? или просто отстал от мейнтсрима жалоб?

Раз уж такая AWS-движуха

https://blog.tovmasyan.io/aws-iam-deep-dive-chapter-1-essentials-a9cfb1931a01

И правда хорошая книга https://www.amazon.com/Mastering-AWS-CloudFormation-infrastructure-effectively/dp/178913093X

Благодарим и подписываемся на автора @manandthemachine

Therapist: Linear Mandarin is not real, it cannot hurt you.

Linear Mandarin:


https://twitter.com/adalwinamillion/status/1398738675299721226

Зря не оценили, смешно ж

Веселые эти секьюрити инженеры, все у них плохо.

npm install - беда, go install тоже, docker pull & run вообще ужас. Но при этом никто не говорит, что же надо делать.

Вот ради интереса нашел --network none и все, любую тулзу теперь гоняй и не бойся, что что-то убежит (хотя от криптолокеров это не спасёт).

Мне кажется, что мы живем в таком мире, что везде может быть уязвимость, не доконфигурация, да и просто RCE благодара пингвинам в какой-то мелкой утилите, к примеру sudo. И всё сводится к тому, что везде дырки, что правда.

Только мне непонятно одно, что в итоге все эти сесурити инженеры советуют? Вариант выключать ноутбук и идти в лес не считается.

Кстати докер без интернета https://docs.docker.com/network/none/

Github поплыл https://www.githubstatus.com/incidents/76nv9h8pmkv4

Быстрые IP теперь и в стдлиб, но пока как пропозал.

https://github.com/golang/go/issues/46518

Да, 2 типа для IP в Go будет, если примут.

а лол https://www.wsj.com/articles/software-developer-community-stack-overflow-sold-to-tech-giant-prosus-for-1-8-billion-11622648400

Афигенная конфа будет, ух прям, даже рука потянулась билеты взять, пока даты не увидел, 15-18 июня :( надеюсь у кого-то из вас будет возможность.

https://hydraconf.com/#speakers

(мимокрокодил: мне кажется я прошлые так и не досмотрел...)

Fuzzing в бете https://blog.golang.org/fuzz-beta

Сильная штука, полно полезностей. Автор-то в программном комитете HydraConf

Отличная подборка, которая, судя по GH, ещё и постоянно обновляется.

Curated list of resources on testing distributed systems
https://asatarin.github.io/testing-distributed-systems/

Спасибо подписчику за ссылку.

1.16.5 и 1.15.13 вышли, math/big, net/http/httputil & archive/zip пофиксили. Прям как-то много даже, не помню таких объемных патч версий за последнее время.

https://groups.google.com/g/golang-announce/c/RgCMkAEQjSI/m/r_EP-NlKBgAJ