Чебыряш (@jemalloc) на той неделе подкинул список ботов для гитхаба со всякими приветствиями, проверками и автоматизациями рутины https://probot.github.io/apps/

Вчера я аппрувнул-вмержил  патч с одним забытым коммитом(был добавлен на ветку уже после мержа ПР). И этот коммит пролежал с хороший год.

И если кто-то ищет петпрож, то можно подобные коммиты помогать находить, точнее информировать, чтобы они не терялись. По ссылке выше можно взять бота и прост допилить.

С меня звездочка 💫

Как найти правильный сборник сниппетов для кубов? Правильно, найти материалы для подготовки к сертификации.

Если поклацать файлики, то в к каждом можно найти ответы на большинство операций с кубами. я джва года ждал

https://github.com/dgkanatsios/CKAD-exercises

А еще можно взять эту тулзу и получить результат в виде таблички. Удобно еще тем, что покажет какие зависимости прямые, а какие нет.

Хм, по идее еще и дифф красивый можно сделать. К примеру на CI в какой-то повторяющейся джобе.

https://github.com/psampaz/go-mod-outdated #go

Как и обещал, делюсь тем, что со мной пошарили.

От @golang_for_two

Content Security Policy Reference https://content-security-policy.com
Сесурно-правильный конфиг Nginx https://gist.github.com/plentz/6737338

От @dat_sapientiam
Гайды от Мозиллы https://infosec.mozilla.org/guidelines/web_security
https://developer.mozilla.org/ru/docs/Web/HTTP/CORS

Из великих закладок Нардиса Викторовича (@cyberhermitage), дословно его сообщ:

CORS :
- http://performantcode.com/web/do-you-really-know-cors
- https://enable-cors.org/
- https://frontendian.co/cors
- https://medium.com/free-code-camp/the-terrible-performance-cost-of-cors-api-on-the-single-page-application-spa-6fcf71e50147

CSRF:
- https://portswigger.net/web-security/csrf
- https://scotthelme.co.uk/csrf-is-really-dead/
- https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)

CSP: https://frontendian.co/csp

Общее по веб-секюрити. что попалось под руку в букмарках:
- Security checklist
- API-Security-Checklist
- The Web Application Hacker's Handbook

(речь про codeforces если что)

Жизненно-грустный тред. Daniel автор curl, кто не знал, сейчас хттп3 пилит.

https://twitter.com/oleg_kovalov/status/1176791167356362752

Все таки опенсурс это красиво.

Человек пришел и сообщил о довольно простом баге.
Во время triage(сортировки? оценки? хз как на русский переводят) подтвердили что баг.
Еще через неделю поняли, что фикс несложный и докинули тег.
И бац, рандомный человек (коммитер №65/250) взял и пофиксил.

При правильной организации работы можно легко найти бесплатную рабочую силу. Да, 2 недели может и не самое быстрое, но и баг не критичный, хоть противный. Не знаю как вы, но я эстетически доволен.

ишью https://github.com/cockroachdb/cockroach/issues/
40683
патч https://github.com/cockroachdb/cockroach/pull/41069

ps пока писал пришел ревьювер и походу ща смержит.

Открылась регистрация на Хактоберфест

https://hacktoberfest.digitalocean.com

Случайно узнал о таком сервисе как StoryTime.dev

Смсыл в том, что можно создать интерактивную историю в коде. Всякие переходы между файлами, аннотации, комментарии, мемы и гифки (как же без этого). Удобно если у вас распред тима (хотя есть сомнения).

Интерфейс порой калечно работает, то в принципе жить можно.

Миллениал-ориентед примеры работы сервиса https://storytime.dev/preview/5d8b92c3ddbb4e10b456702c

Эту же проблему в FAT архитекторы Microsoft решили уменьшением точности. Спасибо Олегу за инфу.

История еще старее, спасибо Алексею

https://devblogs.microsoft.com/oldnewthing/20190924-00/?p=102915

Случайно выдали пустую версию проекта (пользователи только мы). Казалось бы, что плохого, ну есть тег, при переходе на которого нет изменений и всё.

Но нет, именно это кому-то это заболело, после 10 минут споров тег решили форс-пушем убрать. Люди странные 👽