TeamLead | Python/Go backend developer | photo | cycling | kayaking https://teapaw.org/t.co/1owJouk8vi https://teapaw.org/t.co/e0prpAc7lb
Astana
Joined December 2008
- Tweets8.4K
- Following186
- Followers313
- Likes12.8K
искали бек, мобильщика, девопса.
Всего было около 2к откликов. Фильтрация по скилам и контрольный пинга hr - осталось 400 примерно. Эту кучу разобрали и получилось ~ по 10 чел на собесы. По итогу собесов я позвал народ с прошлых проектов) Все соискатели с адовыми приписками.
Vitaly Lip retweeted
Разбейте задачи на подзадачи, а потом на микрозадачи и нанозадачи. И вот уже нет никаких задач, всё растворилось в экзистенциальной дыре, будто бы никогда не существовало.
Vitaly Lip retweeted
День софтвер инженера в 2026:
- Проснулся
- ИИшка брифит тебя про новый zero-day CVE задевающий половину серверных систем
- Вся лента об этом, инженеры с 15-30 годами опыта открыто паникуют
- Читаешь CVE, просишь ИИшку накидать скрипт для проверки своих же систем во внутренней сети, Claude отказывает — это небезопасно, Codex делает
- Завариваешь кофе, руки холодные, в голове шум
- Атакуешь скриптом свои же системы чтобы понять, пронесло, другая ОС, порты закрыты
- Слава богу мы файрволим всё и обновляем софт
- Пишешь клиентам
- Открываешь таск трекер как будто это обычный день, глядя сквозь экран в пустоту
---
Единственный вариант для индустрии это пережить:
- Запускать всё в MicroVM, даже K8s поды, см Kata Containers и тп
- Шифровать клиентские данные и держать ключи максимально далеко
- Всё логгировать, логи бекапить в отдельном месте на случай взлома системы логгирования
- Блокировать все порты на файрволле у провайдера и в ОС, доступ только через VPN или реверс-туннели типа Tailscale/Cloudflare/etc
- Каким-то образом всё ещё считается ок запускать кодинговых агентов которых можно промт-инжектить данными которые они сами ищут в интернете прямо на лептопе разработчиков
- Каким-то образом всё ещё ок открывать ссылки в браузере и устанавливать приложения думая что это безопасно для OS
Национальные экономики держаться на секьюрити обещаниях пары сотен компаний и пары тысяч малоизвестных оупен сорсных проектов в которых не хватает людей
Ложишься спать с широко закрытыми глазами, просыпаешься, сегодня новый день
👋 Proactively communicating: BuildFetch Systems are not affected by disasterous SSHHOLE vulnerability.
- We have bruteforced password ssh attempts from internal network as per vulnerability spec with no positives
- Our distributives are not musl libc based
- Our clusters don't expose SSH to internet
Our team continues to stay on high alert for the near future.
Customer data protection and security of BuildFetch Systems are of utmost importance to us.
Best regards,
BuildFetch team.
А неплохо они переделали youtube приложение . Это конечно очень сложно: просто в хронологочиском порядке видосики отсортировать из подписки. Обязателно надо фарш устроить из шортов, постов, фотографий, старых видосов, еще листай карусель - "актуальное".
1
4
445
Vitaly Lip retweeted
Cuando el Barcelona Guitar Trio se enfrenta a "Billie Jean" de Michael Jackson, no se limita a versionar un clásico del pop; lo tocan 4 personas a la vez en una sola guitarra. 😯
Для следующего проекта - выбираю GO. Даниил Подольский однажды сказал интересно - если я не понимаю код на го - то высока вероятность что он просто плохо написан. В том смысле что нормальный код на го сложно сделать непонятным. Для нейросетей это тоже справедливо.
11
8
1,129
Vitaly Lip retweeted
没想到朝鲜黑客的绝技，用了四年。
币安今天发了初步调查报告，讲 63 亿美元是怎么丢的，读完只有一个感受：荒诞。
9 月，一位币安软件工程师在求职平台上，被一位“项目总监”主动搭讪，说有个岗位想聊聊。
第一轮，HR 视频面试，真人露脸。为了让他放心，HR 还把自己的社交账号发了过来，生活照、视频都有，看着就是一个真实存在的人。
第二轮，换到聊天软件上，跟这家公司的CEO聊。
当然，这家公司是假的。
面试快结束时，"CEO"发来一道代码题，他在工作电脑上把它跑了。
木马伪装成正常的开发工具潜伏下来，币安的安全软件没认出来。黑客顺着这台电脑，摸进内部 AI 工具，找到钱包工程师，拿到签名权限。
10 月 29 日，63.4 亿美元被转走。
读完，咋觉得这么熟悉。
妈的，2022 年 3 月，Axie Infinity 被盗约 6 亿美元，也是这么被盗。
一位高级工程师在 LinkedIn 上被一家不存在的公司接触，过了好几轮面试，拿到一份"薪酬极其优厚"的 offer。
offer 是一个 PDF，里面藏着木马。
放在一起看：
求职平台搭讪 → 多轮面试 → 公司是假的 → 下载一个文件 → 木马进了工作电脑 → 钱被掏空
四年，同一个套路，简单粗暴。
Короче, мне сейчас предстоит искать в команду мидла, и я вообще не понимаю, что спрашивать, потому что последний раз я нанимал людей, когда еще вроде бы как LLM так сильно не были распространены. Это были классические собеседования, А что, блин, сейчас делать,
46
68
22,519
Я уверен что ютуб приложение никто не тестирует кроме слопогенератора. Самый начинающий тестировщик не пропустит таких косяков. Это начинает уже утомлять.
4
187
Я вообще люблю карты и приложения связанные с картами. Помню в какой-то древней версии mapsMe (когдато это была имба) были маршруты, и тогда я прям сильно впечатлился маршрутом по пабам питера)
И вот таки я сделал маршруты и у себя в аппке. Нет, пивных маршрутов пока не сделал.
1
89
