Телеграмм чат группы oleg_log страница 247

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

oleg_log

4444 membersпожаловаться на группу

2021 October 19

Вчера чуть дебажили gocritic и во время сборке проскочил такой env. Он хотя бы не агрессивный, но смысла в нем мало.

И вот мысль: env considered harmful. Конечно прокидывать в docker или что там у вас удобно, но очень неинтуитивно и легко прошляпить. Да еще и общий глобальный скоуп, мечта просто.

Итог: конфиг файлы и/или флаги лучше, за счет явности и хоть какого-то апи, но что поделать, в таком мире живем.

(я в aconfig пытаюсь ругаться на неизвестные енвы с приставкой APP_ где апп это определенный вами префикс, но наверное поможет не во всех случаях)

источник

212615:12пожаловаться #1

Даблен Класс, давно пора.

Based on the recent discussions, the DeepGo tool will be formally released in 1.19 (Aug 2022) as part of the "golang.org/x/tools". However it is very likely that an experimental version will be available in 1.18 (Feb 2022). When that happens I will update this issue. Thanks for the interest and proposal.

https://github.com/prometheus/prometheus/issues/9471

и "беспалевные" "утечки" https://github.com/search?l=Go&p=1&q=deepgo+is%3Aissue+author%3Aguodongli-google&type=Issues

Consider implement deepgo linter in pipeline · Issue #9471 · prometheus/prometheus

Proposal Use case. Why is this important? I think @guodongli-google can clarify much better what is this deepgo tool exactly and how can we use and contribute it. I could not find much about the to...

источник

212317:30пожаловаться #2

Анонсирован CockroachDB Serverless

https://www.cockroachlabs.com/blog/announcing-cockroachdb-serverless

#cockroachdb

источник

180919:18пожаловаться #3

2021 October 20

источник

305801:05пожаловаться #4

I’ll analyse CVE-2021-37975 (reported by an anonymous researcher), which is a logic bug in the implementation of the garbage collector (GC) in v8 (the JavaScript interpreter of Chrome). This bug allows reachable JavaScript objects to be collected by the garbage collector, which then leads to a use-after-free (UAF) vulnerability for arbitrary objects in v8.

Хочется на 2022 взять обещание, что я буду полностью читать такие серьезные разборы.

https://securitylab.github.com/research/in_the_wild_chrome_cve_2021_37975/

GitHub Security Lab

Chrome in-the-wild bug analysis: CVE-2021-37975

This post is a technical analysis of a recently disclosed Chrome vulnerability in the garbage collector of v8 (CVE-2021-37975) that was believed to be exploited in the wild. This vulnerability was reported by an anonymous researcher and was patched on September 30, 2021 in Chrome version 94.0.4606.71. I’ll cover the root cause analysis of the bug, as well as detailed exploitation.

источник

196804:56пожаловаться #5

Everything transpiles to JavaScript

источник

177616:18пожаловаться #6

источник

85016:18пожаловаться #7

А это тогда зачем? https://vscode.dev еще и с айфона не пашет

Очередная борьба команд в Microsoft?)

Visual Studio Code for the Web

Build with Visual Studio Code, anywhere, anytime, entirely in your browser.

источник

133121:42пожаловаться #8

2021 October 21

Еще новый вид страницы релизов на Github приехал, как всегда не для всех пока :(

https://github.com/go-critic/go-critic/releases

источник

26102:34пожаловаться #9

Github кашляет и не чувствует запахов https://www.githubstatus.com/

GitHub Status

Welcome to GitHub's home for real-time and historical data on system performance.

источник

257918:44пожаловаться #10

Сколько в AWS секретных регионов?

Окончательные результаты

17%

Нисколько — есть только GovCloud

2%

Один

11%

Два

69%

Неизвестно — они ведь секретные!

Проголосовало: 1451

источник

241322:55пожаловаться #11

2021 October 22

Кому интересны что за такие регионы https://t.me/aws_notes/1840

Секретные регионы AWS

Слово "секретные" подразумевает не то, что они скрываются, а то, что это особо защищённые сегменты AWS облака. В этом легко убедиться, т.к. секретные регионы имеют свой раздел на сайте AWS:

https://aws.amazon.com/federal/us-intelligence-community/

Это физически другая инфраструктура с особым уровнем доступа - специальные каналы доступа к вычислительным мощностям AWS без доступа в глобальный интернет. Министерству Обороны США и спецслужбам тоже нужны мощности для своей работы, потому они взаимодействуют с AWS для выполнения всех своих специфических требований, оставляя при этом выгоды облака.

В 2014-м году появился AWS Top Secret регион, который используют разведывательные службы с уровенем Top Secret, а в 2017-м AWS Secret Region с уровнем Secret.

У секретных регионов максимальные требования по compliance CNSSI No.1253, которые дополняет требования NIST SP 800-53 (специальная версия от NIST 800-53, которая есть на AWS и на хабре).

У секретных регионов ограниченный набор сервисов…

источник

237712:49пожаловаться #12

Уменьшение размера npm-пакетов AWS SDK

Тривикрам Камат из Amazon написал статью про опыт уменьшения размера npm-пакетов — "How we halved the publish size of modular AWS SDK for JavaScript clients".

Тривикрам работает над JavaScript-версией AWS SDK, который используется в окружениях с жёсткими квотами, поэтому размер npm-пакетов играет важную роль. Для сокращения объёма устанавливаемого кода были удалены JSDoc-комментарии из JS- и d.ts-файлов, сгенерированных с помощью библиотеки downlevel-dts для старых версий TypeScript. Был удалён исходный TypeScript-код и сорсмапы. Для удобства отладки запланирован релиз специальной дебаг-версии пакетов.

Благодаря удалению лишнего кода размер пакетов уменьшился на ~50%.

#npm #optimization

https://aws.amazon.com/blogs/developer/how-we-halved-the-publish-size-of-modular-aws-sdk-for-javascript-clients/

How we halved the publish size of modular AWS SDK for JavaScript clients | Amazon Web Services

On December 15th, 2020, we announced the general availability of the AWS SDK for JavaScript, version 3 (v3). In v3, the modular packages reduce the bundle size of your application by ~75% as compared to that in AWS SDK for JavaScript, version 2 (v2). However, v3 had a large publish/install size for each modular package. In […]

источник

227119:24пожаловаться #13

А может тред поиска помощи с опенсурсом ?

Вот серьезно, есть чуть людей, которые что-то пилят и/или готовы начать, но чего-то не хватает: рук, опыта, идей, и почему бы не сказать что вы что-то делаете и найти единомышленника/цу?

Просто салам кинуть напишите что делается и чего не хватает. Считайте тред-тиндер.

источник

229919:57пожаловаться #14

Я кстати про эту шнягу забыл, пока голову лечил, походу без майки в этом году. (Спасибо за пикчу, Rare Pepe)

источник

232220:01пожаловаться #15

30 октября состоится конференция Tech Ground: Java Edition!
При чем тут DevOрs? На конфе два потока и один из них ─ Cloud, где будут говорить как раз по нашим темам.

Что: Tech Ground: Java Edition
Где: онлайн
Когда: 30.10 в 12:00 по GMT+3

Темы:
- Andrii Rodionov, JUG UA leader c темой “GraalVM Native image”
- Patrycja Wegrzynowicz, CTO of Yon Labs, Oracle Groundbreakers Ambassador расскажет про “A Multi-Cloud Cluster Mesh Based on Kubernetes with Cilium”

Так же будут open space discussion, где можно обсудить актуальные вопросы и поделиться опытом с коллегами!

Кому будет интересно: OPS (Sysadmins, DevOps, SRE), Cloud Software Engineers.

Бесплатно по предварительной регистрации: https://bit.ly/3njSxwr
Ссылка на трансляцию придёт за 3 часа до начала конфы.

www.techground.pro

Techground: Java conference-en

источник

233321:30пожаловаться #16

2021 October 23

источник

151311:30пожаловаться #17

источник

257712:53пожаловаться #18

Залипательной математики вам https://math.stackexchange.com/questions/733754/visually-stunning-math-concepts-which-are-easy-to-explain

Mathematics Stack Exchange

Visually stunning math concepts which are easy to explain

Since I'm not that good at (as I like to call it) 'die-hard-mathematics', I've always liked concepts like the golden ratio or the dragon curve, which are easy to understand and explain but are

источник

427118:34пожаловаться #19

2021 October 24

Весело с этим гуглом и прочим антимонопольным расследованием. Хотя мне не совсем понятно это удивление, don't be evil вроде давно утонуло в деньгах.

Какой-то там тред с выжимкой https://twitter.com/fasterthanlime/status/1452053938195341314

Apple, кстати, тут беленьким-приятненьким выглядит. А почему? - да ведь зарабатывают в основном с железа, а не личных данных. Хотя....

fasterthanlime 🌌

RT 🔒 (with permission): "Ok so, I just read through all 173 pages of the unredacted Google antitrust filing and I have to say that either Google is screwed or society is screwed, we'll find out which. Unordered list of fun things I learned:"

источник

234020:25пожаловаться #20