Збсь. Библиотеки опенсорсеые сейчас завирусятся. Все охуеют последствия разгребать, хорошо если только на месяцы. Надо себе пометить на ближайший годик-полтора не юзать никакие новые библиотеки.
Это сообщение отредактировал Alexeykov - 20 мая 2026 в 09:58
Збсь. Библиотеки опенсорсеые сейчас завирусятся. Все охуеют последствия разгребать, хорошо если только на месяцы. Надо себе пометить на ближайший годик-полтора не юзать никакие новые библиотеки.
Экономия корпораций и использование публичных серверов гитхаба выходит боком. Очень хорошо. Ибо хранение версий корпоративного кода и работа с репозиториями обязана быть доступна только в внутренней сети и по ВПН, но никак не через внешний доступ. Но до дегенератов не доходит очень многое, только бабки...
дак а эта, простым юзернеймам надо чото делать? суету какую то наводить или пох?
ОЧЕНЬ вдумчиво следить за версиями подтягиваемых пакетов с гитхаба :) В идеале зафризить версии, в ручном режиме скачать релизы до взлома и всё залочить в разработке на 2-3 месяца по версиям.
Я всегда знал что мелкософтовкие поделия это дырявое днище. При чем этот ВС Код и на линух тоже ставят, и там дырки получается проделали. За что ни возьмутся, все говно.
Збсь. Библиотеки опенсорсеые сейчас завирусятся. Все охуеют последствия разгребать, хорошо если только на месяцы. Надо себе пометить на ближайший годик-полтора не юзать никакие новые библиотеки.
Мое не взломано. Правда на гитхабе и кода не много моего и он второстепенный. Все основное в личном гитлабе. И всегда поражался компаниям, ГД которых разрешает вести корпоративные репозитории в гитхабе
Размещено через приложение ЯПлакалъ
годы идут,ничего не меняется: Однажды Сисадмин пожаловался Учителю:
— Антивирус не помогает. На всех рабочих станциях установлен, обновляется дважды в день. А все равно каждую неделю кто-то заражается и теряет данные.
Учитель с сожалением покачал головой.
— Надо что-то делать, — продолжал Сисадмин.
Учитель слегка покивал. Сисадмин спросил:
— Что лучше: поставить всем новый многоядерный антивирус или поднять централизованную систему бэкапа?
Учитель сказал:
— Проведи курсы для пользователей.
Однажды Директор спросил Инь Фу Во про защиту от внутренних угроз. Тот сказал:
— Во внешнем мире есть сто человек, которые хотели бы заполучить конфиденциальную информацию из вашей сети. И есть пять человек, которые способны это сделать. Но эти сто вряд ли встретятся с этими пятью.
Еще Учитель сказал:
— А в вашей внутренней сети есть пять пользователей, которые хотели бы заполучить конфиденциальную информацию. И есть сто, которые могут это сделать. И они уже встретились.
Экономия корпораций и использование публичных серверов гитхаба выходит боком. Очень хорошо. Ибо хранение версий корпоративного кода и работа с репозиториями обязана быть доступна только в внутренней сети и по ВПН, но никак не через внешний доступ. Но до дегенератов не доходит очень многое, только бабки...
Да лаааадно... Ну появится к кого-то раз в десять лет код... И что? Ради этого бабло лишнее тратить?
Всё в порядке... Никому большая часть того кода и даром не нужна.
Во, какая хорошая тема. Потому что наболело уже давно. А всё потому, что профессия "программист" (она и называется-то теперь "кодер") деградирует семимильными шагами. Сначала git был одним из инструментов контроля версий в совместной разработке. Потом появился github. И вот сейчас он внезапно и неожиданно стал чуть ли не главным репозиторием и каналом дистрибуции ПО. Ещё раз. Git изначально был узкоспециализированным программерским инструментом. А теперь каждый обыватель, даже если он сильно непродвинутый пользователь, обязан иметь аккаунт на Гитхабе и уметь всем этим пользоваться. Как же так получилось? Да очень просто. Потому что то избыточное пространство, что присутствует в типичной программистской черепной коробке (а этого пространства там более чем дохуя - от кодерства мозги высыхают, и чем сильнее они высыхают, тем сильнее раздувается самомнение у поцыэнта), заполняется всяким "мы жЫвём в тихналоджиях" и "ачётакова?!". Сейчас вы хуй найдёте программу, которая работает не через интернет. Не то, что на смартфоне - даже на ПК. Сраному калькулятору и то за каким-то лешим нужно лезть в интернет. Очевидно, вычислительной мощности восьмиядерного процессора не хватает на то, чтобы посчитать "2+2". Ещё много лет назад, до всех этих животрепещущих политических событий, я пытался объяснять "программерам", что программа должна работать локально, в замкнутой среде. И что если их не устраивает простая причина "потому что я так сказал", то вот, например, такое объяснение: есть на этом свете места, где с интернетом либо очень туго, либо его нет вообще. И если они не хотят писать работающий локально софт - пусть тянут на берег Северного Ледовитого океана оптику своими силами и за свой счёт. Пробовал я даже по заветам "Дискотеки Аварии" - "если в сердце разум дверь закрыта - можно нужно в печень постучаться". Бесполезно. И вот что мы имеем. Всё улетело в пизду. А подгорело у меня ещё на позапрошлой неделе. Нужно было решить простенькую, казалось бы, задачку. И для этого нужно было сделать всего ничего: прошить контроллер ESP32. Ну, значит, поставил я прошивку компилироваться. И знаете что? В процессе у компилятора возникла необходимость подтянуть данные из интернета. Сука. Когда у меня в детстве был "Спектрум", ему для компиляции не требовался никакой интернет. И ПиСи что под ДОСом, что под виндой раньше тоже не был нужен интернет, чтобы компилировать программы, какой бы сложности они ни были. А тут, блядь, всё: понятие "персональный компьютер" окончательно кануло в Лету. Какого, блядь, хуя?! И вот что мы сейчас имеем. Полный пиздец и реки полные говна. А всё потому, что изначально запустили воспитательный процесс и не держали строчащих код шимпанзе в ежовых рукавицах. Старая школа, те, кто были не кодерами, а именно программистами, ушла. И разгрести сложившиеся за нулевые-десятые годы авгиевы конюшни - наверное, непосильная задача.
Это сообщение отредактировал Peredvan - 20 мая 2026 в 12:06
Збсь. Библиотеки опенсорсеые сейчас завирусятся. Все охуеют последствия разгребать, хорошо если только на месяцы. Надо себе пометить на ближайший годик-полтора не юзать никакие новые библиотеки.
на то они и опенсорс, что ты можешь проверить исходники и перекомпилировать, предварительно выпилив "лишнее"
🔸GitLab тоже начинает реструктуризацию. Исполнительный директор Билл Стейплз объявил (https://about.gitlab.com/blog/gitlab-act-2/) о переходе к более гибкой бизнес-модели и наступлении эры агентов. Да, людей будут увольнять. Тем, кого что-то не устраивает, предлагается уйти до 18 мая в рамках программы добровольного увольнения. Какие будут компенсации — неизвестно. Рынок отреагировал сразу: акции компании упали более чем на 8% (https://www.bloomberg.com/news/articles/2026-05-11/gitlab-says-will-cut-jobs-to-spend-on-growth-in-agentic-era). С громкими заявлениями стоит быть осторожнее — сегодня реструктуризация легко может обернуться деструкцией.
Может быть и не взломали, а просто какой нить работяга сам всё сдал из-за того что его под нож пустили
И вот что мы сейчас имеем. Полный пиздец и реки полные говна. А всё потому, что изначально запустили воспитательный процесс и не держали строчащих код шимпанзе в ежовых рукавицах. Старая школа, те, кто были не кодерами, а именно программистами, ушла. И разгрести сложившиеся за нулевые-десятые годы авгиевы конюшни - наверное, непосильная задача.
Это не воспитательный процесс и не отсутствие ежовых рукавиц. Это гонка капиталов. Какой то продукт разрабатывается в угоду скорости выпуска другого продукта, тот третьего который в итоге принесет прибыль. И понятно что в этой гонке за прибылью и уровни абстракции будут расти и отсутствие внятного код ревью и тестирования и полномочия раздаются лишь бы быстрее проект закрыть.
на то они и опенсорс, что ты можешь проверить исходники и перекомпилировать, предварительно выпилив "лишнее"
Не всякий профессиональный программист дотумкает, где там "лишнее" (вспомним классику - "программа из одной строчки на perl"), а сейчас, как я уже писал выше, гитхаб превратился из узкопрофессионального инструмента в основной канал дистрибуции ПО, и там полным-полно обывателей.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com