Посмотрел этот gitkraken, за него даже денежку просят для каких-то фич, но то, что я увидел в триале меня удручило.

Во-первых, не очень понятно, что эта тулза дает такого вау-полезного, чего уже не дает ублюдочный gitk.

Во-вторых, концепт панелей довольно глупый. Например, я хочу навигировать по истории, одним кликом нажимая на коммит, автоматически видеть изменения в виде диффа, не закрывая диффом весь вид дерева коммитов. Или даже в полностью отдельном окне, которое я могу передвинуть на второй монитор. Но в gitkraken я такого не нашел, т.е. если даже есть что-то подобное, то оно нифига не интуитивно.

И вот сижу я, и не понимаю, то ли никому не нужно удобство, эти инструменты как-то можно настроить, но не понятно, как, либо люди, которые за это платят какие-то алиены…

Может быть, git вообще не вполне подходит для сложного и обозреваемого версионирования и имеет смысл использовать коммерческие VCS для больших и сложных проектов?

Поставщик корпоративных решений в сфере ИТ-безопасности, Fortinet. 40 уязвимостей, Карл, 40! Среди них stack-based buffer overflow.

https://thehackernews.com/2023/02/fortinet-issues-patches-for-40-flaws.html

Вы правда думаете, у них кодеры индийские домохозяйки, выучившиеся программированию на 6 месячных курсах?

Есть ли какие-то тулзы, которые могут визуализировать элементы релиз-менеджмента (когда какой релиз выходит) и одновременно статус тикетов по проблемам конкретно вашей подсистемы? Чтобы еще и дедлайны как-то отображались, и зависимости между тикетами (типа, чтобы решить проблему тикета А, надо сначала решить проблему в тикете Б).

И интеграция с Jira чтобы была, типа, кнопочка с надписью «проблемаСсегфолтом» (я ее сам выбираю) а статус в джире цветом отображался. Нажимаю на такую кнопочку, и UI меня редиректит на таск в джире?

И чтобы можно было, например, менять каузальность тикетов, и смотреть, сколько времени на сколько тикетов осталось до следующего релизного цикла (а планируемый релиз тоже в джайра таске, конечно, пользователь такой системы выбирал бы).

Начал использовать сабж. Пока в виртуалке. Создалось такое впечатление, что когда оно чисто редактор, м.б. с одним расширением, например C++ от MS, еще ничего так, ворочается приемлемо. А если всякие git lens попробовать, начинаются какие-то тормоза. Консоль вывода тормозит и проч. Спасет ли новое железо? (я его на ноуте 2013г.в. пробовал), в виртуалке.

У меня сложилось такое впечатление, что новым железом компенсировать тормоза современного софта - это примерно как пытаться по прямой обогнать параболу.

Что думаете о производительности vscode?

P.S. Размер проекта, ну, скажем 200 файлов на C++.

P.P.S. ах да, виртуалочке той 8гб ОЗУ дал.

В софте FortiOS SSL-VPN нашли уязвимость класса переполнения буфера, и какие-то предприимчивые хакеры сумели внедрить через эту уязвимость свой код на сервер (CVE и проч. детали см. по ссылке).

Сообщается, что данный софт использовался для функционирования каналов связи правительственных учреждений.

https://arstechnica.com/information-technology/2023/01/fortinet-says-hackers-exploited-critical-vulnerability-to-infect-vpn-customers/

А вы говорите, VPN-VPN. Вот так хакер вас подслушает, а потом будет деньги вымогать.

Яркая иллюстрация subj. В Расте библиотека Hyper для обработки HTTP запросов не позволяет выставить максимальный размер сообщения. В результате, овердохренища пакетов в crates.io, которые зависят от Hyper уязвимы перед потенциальными DoS атаками.

https://www.theregister.com/2023/01/06/flaws_rust_projects_ddos/

Чтобы уйти из профессии в офисе на полгода, подрабатывать лесником и лечить нервы и прочие болячки? Как потом объяснять на собесе, что ты не осилил нагрузку?

Перемещено maxcom из job

попался в гугло-новостях такой список ресурсов по сабжу.

Есть всякие ссылки на амазоны codeademy, но м.б. если кто-то даже не представляет, как влезть в С++, но очень хочет, может пригодиться.

https://www.codelivly.com/resources-to-learn-cpp-from-complete-beginner-to-advanced-level/

После потери сети проигрывания хватает где-то секунд на 30. Даже при просмотре в 144р. Почему нельзя качать в больших объемах, ведь даже на смартфонах сейчас гигабайты ОЗУ свободные?

Допустим, смартфон за 300 у.е. ломается через 3 года, а смартфон за 500 у.е. - через 5 лет.

Вы покупали бы:

1. смартфон за 300 у.е. каждые 3 года или
2. смартфон за 500 у.е. каждые 5 лет?

Решил сейчас проверить обновления, и вот что выдал apt upgrade помимо обычного вывода:

News about significant security updates, features and services will appear here to raise awareness and perhaps tease /r/Linux ;) Use ‘pro config set apt_news=false’ to hide this and future APT news.

Какое дело рядовому пользователю Убунты до какого-то канала на reddit? И тем более, что там кто-то кого-то хочет подразнить.

В разработку Убунты пустили дошкольников?

Есть некие ноуты Tuxedo, можно выбрать свой конфиг, и, по идее, нет виндовой наценки, т.к. разработано все типа под Линукс (можно даже выбрать установку Убунты). Вообще, я скептически отношусь к таким мелким конторам, и «бизнесам на Линукс», но вот моделька 17" со встроенным видео меня привлекла. Думал взять самый базовый конфиг (со смехотворными 8Гб ОЗУ) и проапгрейть уже дома ОЗУ и SSD.

Интересует, на сколько у них качественный корпус, клавиатура вот эти все механические дела. По идее, за овер 1200евро не могут же впарить самый дешман. Или могут?

В пятницу коллега заявил мне, что знавал многих коллег, которые хотели настроить то, что работало в винде в линуксе, но в конце концов либо сдавались и переходили на виндоус с виртуалочкой (у нас эбеддед линукс разработка), либо уходили работать в другую компанию.

Возникло это в контексте одной задачи настройки сети, которую я успешно решил в Линукс. Но осадочек остался. Вообще, я пропускаю мимо ушей такие обобщения. А вы что выбрали: корпоративную солидарность или либерализм и ЛГБТ?

К слову сказать, фемо-активисты у нас тоже есть в компании, и видимо и другие животинки, но они пасутся на своих митингах, и проблемы не создают.

Вчера я делал интерактивный git-rebase и похерил чанки, на которые потратил целый день, потому что вырезал не то, что надо. Но мозгов хватило, слава богу, что бы не запороть чужую работу. И самое главное, что я всегда при таких операциях с переписыванием истории обычно начинаю с одного большого диффа всех локальных изменений, но на этот раз я поспешил закоммитить в полпервого ночи и обосрался.

Как вы думаете, мне пора в отпуск, меня гнать из профессии ссаными тряпками или ваш вариант?

P.S. подумываю настроить коммит хук, чтобы сбрасывать все без исключения коммиты на шифрованный отчуждаемый диск. Эдакая защита от дурака.

P.P.S. с gerrit такой проблемы не было бы, т.к. он создает патчсеты перед ревью, и можно создавать Change даже когда есть только идеи предварительного кода, а ребейза фича-веток нет, gerrit сам все что надо ребейзит/мерджит, и можно в любой момент откатить на самый первый патчсет.

С очередным ноябрьским апдейтом оффтопика 11 у десктопного Линукса все меньше и меньше киллер фич. А именно: в оффтопик завезли то, что давно уже было в стандартном эксплорере Gnome - табы.

Как думаете, если квалкомовский аналог Apple M1 для рынка виндовых компов взлетит, будет ли это означать начало конца х86* на десктопах/лэптопах?

Пришла тут новость от Госуслуг, «Бесплатные IT-курсы для школьников»:

Ребенок сможет изучить Java, Python, C#, JavaScript, PHP и другие ЯП …

и вдруг меня осенило:

1. насколько им сложнее въезжать в программирование со всем этим ООП (которое детям вообще не понятно, нафига нужны все эти абстракции)! А потом еще графическая система на порядок сложнее, и то, что раньше делалось элементарно и синхронно на qbasic и turbopascal, теперь требует обработки всяких коллбеков и доп. библиотек, которые детям придется считать магическим черным ящиком;

2. детей надрачивают с младых лет на кодирование на промышленных языках, чтобы быстрее сделать из них ПТУ’шных биороботов для бизнеса. Я не понимаю, как может появиться желание изучать теорию, если для школьника уже подготовлена дорожка: выучишь Java/PHP/… и все, что надо для профессии, у тебя в кармане. Там же в описании курсов они не только на консольку что-то будут выводить, но и «работать с SQL».

Я реально не понимаю, зачем это надо делать уже в школе, ведь для этого есть ПТУ и всякие колледжи. Логично тогда предлагать и курсы юного авто-механика, сантехника, и проч.

Доверяете ли вы ваши данные сторонним организациям или у вас настроены собственные хранилища?

Если второе, то какие сервисы задействованы? FTP? SSH? git-сервер? Что-то еще? Шифруется ли ФС на этих серверах? Какое аппаратное исполнение? Используется ли NAS? Предусмотрен ли удаленный доступ к хранилищу?

Возможно, для бизнеса ответы на большую часть вопросов «да», так что спрашиваю применительно к личному назначению.

Знаю, что есть розетки, которыми можно рулить по вайфаю. Но как я понял, рулежка через кастомный софт. А есть ли розетки/фильтры, которые предоставляют стандартный интерфейс коммуникации для рулежки «вкл/выкл»? Чтобы можно было самому с минимумом усилий написать скрипт, без необходимости реверсинжиниринга? Кто-нибудь такое видел или трогал?

Читал, что быстрая зарядка, которая есть на современных смартах, когда 1 процент общего заряда батареи примерно за 10 сек пополняется, вредит общей емкости батареи. Т.е., грубо говоря, для бОльшего сохранения емкости батареи лучше не использовать быстрые зарядки.

А вы как думаете, и почему?

Ах да, совсем забыл, Линукс тут при том, что он-то как раз способствует жору заряда батареи всяким аппам.