Управление разработкой *

НПЦ «БизнесАвтоматика» и компания «РЕД СОФТ» подтвердили совместимость low‑code платформы Visary 7 с российской операционной системой РЕД ОС 7.3. Результаты тестирования зафиксированы в официальном протоколе, компаниями подписан двусторонний сертификат соответствия.

Платформа Visary может применяться пользователями РЕД ОС для разработки и внедрения широкого спектра разнообразных программных продуктов. Для работы не потребуется углубленных знаний программирования, платформа предлагает набор из различных конструкторов с готовым инструментарием. В перечень входит: конструктор бизнес‑объектов, таблиц и баз данных, бизнес‑процессов, дашбордов и отчетов, прав доступа, CMS‑конструктор и конструктор нейросетей. Все эти инструменты доступны в отечественной экосистеме от компании «РЕД СОФТ».

Платформа Visary представляет собой low‑code решением для построения сложных и защищенных информационно‑аналитических систем, соответствующих всем требованиями ФСБ, ФСТЭК и Минобороны России. Visary имеет встроенный набор интерактивных конструкторов и инструментов, позволяющих настраивать конечный программный продукт без внесения изменений в программный код системы.

РЕД ОС — российская ОС семейства Linux для серверов и рабочих станций.Система обладает сертификатом ФСТЭК России и входит в Реестр российского программного обеспечения Минцифры России. Разработка ведется в закрытом контуре РЕД СОФТ, исходные коды и пакеты находятся в собственном репозитории, расположенном на территории РФ.

Что происходит, когда сеньор становится «сеньорнее»?

У него есть два пути: менеджерский и экспертный. В первом случае привычная рутина сменяется на контроль за стабильностью системы и техдолгом, распределение нагрузки и декомпозицию задач в команде. Второй вариант — это история про архетип код-машин, когда решения становятся верхнеуровневыми.

Преимущества и сложности каждого карьерного трека обсудили в новом выпуске подкаста «Свободный слот». Что делать, когда «засеньорился», и есть ли у хардов предел, нам помог выяснить принципал-инженер Дима Цепелев.

И вам поможет — слушайте выпуск на любимой площадке:

Apple Podcasts
YouTube
ВК Подкасты
Яндекс Музыка

А вы что думаете о путях сеньора? Согласны с мнением героя подкаста? Поделитесь мнением в комментариях к посту!

Интервью Илона Маска с Дональдом Трампом на X началось с технических неполадок. Оно проводилось на X Spaces. Беседа сразу прервалась, а перезапустить её удалось только через 42 минуты.

Те, кому удалось попасть в Spaces, включая нескольких сотрудников The Verge, рассказали, что 30 минут слушали Lo-Fi треки с аккаунта Трампа.

Через 18 минут после заявленного времени старта интервью Маск заявил, что X стал целью «массированной DDOS-атаки», и Space не мог продолжать работу по плану. Однако остальная часть соцсети, похоже, работала в то время нормально, и источник в компании подтвердил The Verge, что на самом деле атаки не было. Другой работник рассказал, что Маск солгал об атаке с вероятностью «99 процентов».

Сам бизнесмен утверждает, что соцсеть протестировала систему с 8 млн одновременных слушателей накануне интервью. Перед началом беседы в X заявили, что к Space присоединились 915 тысяч человек. 

В 2023 году подобный инцидент произошёл во время выступления губернатора Флориды Рона ДеСантиса. Тогда Маск приписал проблему перегруженным серверам.

Про количественные и качественные показатели сотрудников

Замер и контроль личных количественных показателей превращает управление персоналом в подобие RPG-игры, где мы прокачиваем персонажа. Руководитель видит «характеристики» каждого сотрудника, и это помогает ему принимать верные стратегические решения. Вот основные плюсы такого подхода:

• легко контролировать эффективность каждого сотрудника и принимать кадровые решения на основе данных;

• каждый сотрудник, зная свои целевые KPI, стремится к хорошему финансовому результату;

• иерархическая система самоуправляема. Топ-менеджменту не обязательно контролировать каждого сотрудника. Достаточно следить за показателями на уровне ниже, например, у руководителей департаментов. Те в свою очередь видят, кто из их специалистов справляется хорошо, а кто наоборот — обуза.

Кажется, это универсальное решение всех проблем. Но в реальности без качественных метрик не обойтись. Примеры:

1. Сильный тимлид плохо перформит. По цифрам его надо уволить, но если копнем глубже, то выясним, что его подвела провальная менеджерская команда или непобедимое легаси.

2. Слаженная команда показывает хорошие Throughput и Lead time. Через полгода выясняется, что они хакнули систему и накрутили красивые метрики, не поставляя бизнес-ценности.

Замер количественных метрик дает стратегическое видение. Но их недостаточно для принятия конкретных тактических мер на местах, поэтому нужно добавлять и качественные метрики сотрудников.

Больше об управлении IT-командами рассказываем здесь.

Легенда инфобеза Мокси Марлинспайк обвинил Agile в торможении инноваций в области программного обеспечения. По его словам, «магия» разработки ПО была утрачена за 20 лет из-за того, что разработчиков запихнули в «чёрные ящики абстракций», и это лишило их свободы, необходимой для инноваций.

«У любого, кто управляет инженерной организацией, будет некая философия управления, которая в некотором роде является нижестоящей или производной и как-то связана с гибкой методологией», — сказал Марлинспайк. Он считает, что гибкие команды в конечном итоге оказываются изолированными.

С ним согласился и генеральный директор Thistle Technologies Виндоус Снайдер.

По его словам, студенты-программисты не изучают низкоуровневые языки и не учатся взаимодействовать с машинным кодом. 

В то время как программная инженерия провела последние несколько десятилетий, пытаясь стать быстрее, гибче и, как следствие, более абстрагированной, исследователи безопасности делали наоборот, сказал Марлинспайк.

«Безопасность — это процесс изучения абстракций, чтобы на самом деле понять, как всё работает, что за этим стоит, и иногда понимать процессы лучше, чем те, которые кто их создали», — утверждает он.

«Работники кибербезопасности — это те, кто сидели в библиотеке, изучали заклинания, на самом деле понимали, как все это работает… как в мире Гарри Поттера. Единственное, что нужно, чтобы использовать эти знания, — это компьютер. И он даже не обязательно должен быть хорошим», — заключил Марлинспайк.

Инженер Intel Linux Колин Ян Кинг обнаружил, что если выровнять параметр slab в коде ACPI с помощью флага «SLAB_HWCACHE_ALIGN», то можно будет добиться заметного улучшения производительности памяти и сократить время загрузки ядра Linux ещё примерно на 0,035 секунды.

Колин объяснил это с помощью однострочного патча ядра:

«Включение SLAB_HWCACHE_ALIGN для кэшей объектов ACPI повышает скорость загрузки в ядре ACPICA для выделения и освобождения объектов, особенно на этапах анализа и выполнения AML при загрузке. Тестирование со 100 загрузками показывает среднюю экономию загрузки в acpi_init в размере ~0,035 с по сравнению с невыровненной версией. Большинство выделяемых и освобождаемых объектов ACPI имеют очень короткое время жизни в критических путях для анализа и выполнения, поэтому дополнительная память, используемая для выравнивания, не слишком обременительна».

Linux проделал большую работу по оптимизации времени загрузки ядра, начиная с дней помешательства на нетбуках и в последующие годы для лучшей оптимизации серверов. Экономия загрузки около 0,035 секунд едва ли будет заметна для конечных пользователей, но каждая мелочь имеет значение, особенно в случае гипермасштабаторов и других факторов, в которых необходимо минимизировать время простоя в центре обработки данных, будь то серверы bare metal или виртуальные машины. А то, что это всего лишь однострочный патч, делает его еще более легкой и приятной победой.

*cache = kmem_cache_create(name, size, 0, SLAB_HWCACHE_ALIGN, NULL);

Представлен выпуск Aura 4.0.0. Это проект пакетного менеджера для дистрибутива Arch Linux, расширяющий возможности штатного пакетного менеджера Pacman.

Проект создан в 2012 году и изначально был нацелен на предоставление средств для сборки пакетов для репозитория AUR (Arch User Repository), применяемого для распространения сторонними разработчиками своих пакетов, не входящих в основные репозитории дистрибутива Arch Linux.

Код проекта распространяется под лицензией GPLv3.

Кроме специфичных для AUR функций в Aura также предоставляются и другие возможности, расширяющие функциональность Pacman (в настоящее время только 1/3 расширенных возможностей Aura связаны с AUR). Например, доступны средства для наглядного анализа зависимостей, работы со снапшотами наборов пакетов (для сохранения и восстановления состояния), управления остаточными зависимостями и отката отдельных пакетов или всей системы на прошлые версии.

Aura полностью обратно совместим с Pacman и поддерживает все его команды и опции. Связанные с AUR дополнительные возможности вызываются через указание опции командной строки «‑A», а средства работы со снапшотами и версиями через опции «‑B» и «‑С», не пересекающиеся с опциями Pacman.

В Aura 4.0.0 переведена вся кодовая база с Haskell на язык Rust. Смена языка позволила значительно повысить производительность, упростить установку, задействовать готовые Rust-биндинги к libalpm, сделать проект более привлекательным для новых разработчиков.

Источник: OpenNET.

Разработчики из Mozilla запустили открытый всем пользователям опрос о функциях браузера Firefox.

Исследователь опыта пользователей из команде Firefox User Research Чанс Йорк создал опрос для сбора мнений о нескольких функциях браузера, некоторые из которых были предложены ранее в Mozilla Connect. Ответы из опроса помогут Mozilla расставить приоритеты в функциях Firefox, чтобы лучше удовлетворять потребности пользователей и улучшить опыт просмотра страниц в сети.

Заполнение опроса займёт около 5–7 минут, и все ответы анонимны. Вечером 9 августа Mozilla закроет доступ к опросу и преобразует все ответы в числовые данные для совокупного анализа данных. Все данные ответов надёжно хранятся на внутренних платформах Mozilla. В ближайшие недели разработчики составят краткий отчёт по выводам из опроса и поделятся им с сообществом Mozilla Connect.

Проект Redox OS, представляющий собой операционную систему с открытым исходным кодом, написанную с нуля на языке программирования Rust, теперь имеет работающий веб-сервер, среди прочих улучшений, добавленных в код проекта в течение июля.

Среди заметных новых программных работ в Redox OS — запуск Simple HTTP Server в качестве первого веб-сервера (HTTP) для платформы. Сам Simple HTTP Server также написан на Rust. Также ведутся постоянные усилия по переносу Apache HTTP-сервера в Redox OS.

Ещё одним важным достижением приложения является программа wget, которая теперь работает в Redox OS. Также была проделана большая работа по запуску настольных приложений COSMIC в Redox OS, внесены улучшения в системы сборки, продолжалась работа по созданию более сложных программ в Rust, улучшение ядра ARM64, улучшения UEFI и различные исправления драйверов.

Microsoft опубликовала первое стабильное обновление новой ветки дистрибутива Azure Linux 3.0, который ранее распространялся под именем CBL-Mariner.

Проект развивается в качестве универсальной базовой платформы для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft. Решение нацелено на унификацию применяемых в Microsoft Linux-решений и упрощение поддержания Linux-систем различного назначения в актуальном состоянии.

Наработки проекта распространяются под лицензией MIT. Сборки пакетов формируются для архитектур aarch64 и x86_64. Размер установочного образа 740 МБ.

Базовая платформа включает только самые необходимые компоненты и оптимизирована для минимального потребления памяти и дискового пространства, а также для высокой скорости загрузки. В проекте применяется подход «максимальная безопасность по умолчанию», подразумевающий включение различных дополнительных механизмов для повышения защиты.

Изменения в новой версии:

• ядро Linux обновлено до версии 6.6;

• добавлена поддержка GPU Nvidia A100 и H100, а также предоставлен Nvidia GPU Operator для автоматизации управления драйверами Nvidia на узлах с Azure Linux;

• добавлены инструменты для замены других дистрибутивов (OSsku In‑Place Migration) на узлах в облаке Microsoft Azure, например, можно заменить установленный Ubuntu на Azure Linux;

• система принудительного контроля доступа SELinux переведена по умолчанию в режим enforcing.

Источник: OpenNET.

На GitHub представлен проект Repo Roulette. Цель этого решения — позволить пользователям исследовать репозитории GitHub случайным образом, предоставляя каждому возможность открыть для себя новые и захватывающие проекты, созданные другими разработчиками, а также попробовать внести в них свой вклад.

Разработчик и руководитель Рас Кокс (Russ Cox) объявил об уходе с поста лидера проекта по разработке языка программирования Go, который он занимал последние 12 лет. В качестве причины ухода упоминается желание обеспечить сменяемость руководства, без которого проект может оказаться в застое. Предполагается, что смена лидера создаст условия для роста проекта, позволит по-новому взглянуть на вещи и даст возможность совершить новый шаг вперёд.

Рас Кокс пояснил, что для него настало время для изменений, но он не покидает проект и продолжит участие в разработке, но уже не на месте лидера. После ухода с руководящей должности Рас планирует сосредоточиться на развитии системы отслеживания ошибок, бота автоматического реагирования на сообщения о проблемах Gaby и платформы для автоматизации сопровождения кода Oscar.

С первого сентября за техническую часть разработки будет отвечать Остин Клементс (Austin Clements), который также возглавит команду, занимающуюся разработкой Go, в компании Google. Ранее Остин отвечал в проекте за компилятор, runtime и выпуск релизов. После повышения Остина за данные компоненты теперь будет отвечать Черри Муи (Cherry Mui).

Источник: OpenNET.

МТС представила платформу для бесшовной интеграции сервисов. Это собственная разработка компании — Интеграционная платформа (Integration Platform), которая позволяет бесшовно интегрировать сервисы в экосистему и обеспечивать их взаимодействие друг с другом.

На первом этапе платформа объединяет все API экосистемы в единый стек и позволят строить сложные интеграционные сценарии запуска сервисов, в том числе без привлечения разработчиков, через citizen developers — специалистов, которые создают сложные IT‑продукты, не имея глубинных знаний в области программирования.

Проект Integration Platform поддерживает широкий спектр индустриальных протоколов и стандартов, использует встроенные инструменты Low/No‑code и технологии искусственного интеллекта.

В ближайшее время платформой будет доступна внешним клиентам МТС, сфокусированным на модернизации ИТ‑ландшафта. Потенциальный экономический эффект от внедрения оценивается МТС в миллиарды рублей.

«Раньше создание новых продуктов требовало разработки новых API, команды искали актуальную документацию на существующие API, решения дублировались, подписание требовало согласований и обсуждений, был необходим единый реестр c полной документацией и понятным UX для подключения и публикации. Интеграционная платформа решила эту задачу. Это разработка МТС превосходит зарубежные аналоги по надежности, производительности и масштабируемости», — пояснил первый вице‑президент по технологиям МТС Павел Воронин.

Решение SafeERP CS EM стало доступно на РЕД ОС 8. SafeERP разработано компанией «Газинформсервис» для автоматического анализа состояние безопасности кода языков программирования, обнаружения и устранения уязвимости в этом коде. Специалисты компании «РЕД СОФТ» подтвердили совместимость решения SafeERP CS EM и РЕД ОС 8.

SafeERP CS EM выявляет небезопасное состояние программного кода 1С, SQLScript, XS, XML, JS, Python, C#, XSJS, XAML, Java и предлагает свыше 120 сценариев проверок на уязвимости, скорость и качество (SAST). Решение поможет своевременно выявлять уязвимости в коде используемых программ.

В РЕД ОС 8 используется ядро Linux LTS‑версии 6.6, обеспечивающее совместимость с современными поколениями процессоров, видеоускорителей и периферийного оборудования. Также в состав ОС входит широкий набор средств разработки, включающий в себя компиляторы, интерпретаторы, средства сборки, отладки и другие инструменты. Репозиторий содержит инструменты разработки различных версий, например, в РЕД ОС 8 представлены версии Python 2.7, 3.8 — 3.11, clang/llvm версий 11 — 15, OpenJDK LTS‑версий 1.8, 11, 17, 21,.Net Framework актуальных версий 6.0 — 8.0 и другие инструменты.

OpenAI начинает развёртывание нового голосового режима для ChatGPT. Он станет доступен небольшому числу подписчиков ChatGPT Plus. 

Функция, которую OpenAI продемонстрировала на своем мероприятии по запуску GPT-4o в мае, подверглась критике за голос, похожий на Скарлетт Йоханссон. Позднее компания отложила его внедрение из-за соображений безопасности.

Представитель OpenAI Тая Кристиансон говорит, что возможности голосовой модели тестировали с участием более 100 внешних представителей red team, чтобы выявить все уязвимости. Компания также «добавила новые фильтры, которые будут распознавать и блокировать определённые запросы на создание музыки или другого защищённого авторским правом аудио».

В OpenAI заявили, что новый режим ChatGPT будет использовать только четыре предустановленных голоса, созданных с помощью актеров озвучивания, добавив: «Мы сделали так, что ChatGPT не сможет имитировать голоса других людей, как отдельных лиц, так и общественных деятелей, и будет блокировать выходные данные, которые отличаются от одного из этих предустановленных голосов». Новый режим станет доступен всем пользователям ChatGPT Plus осенью.

Состоялся выпуск распределенной системы управления исходными текстами Git 2.46.

Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток.

Для обеспечения целостности истории и устойчивости к изменениям «задним числом» используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов.

Исходный Код Git распространяется под лицензией GPLv2+.

По сравнению с прошлым выпуском в новую версию принято 746 изменений,
подготовленных при участии 96 разработчиков, из которых 31 впервые
участвуют в разработке.

Основные изменения:

• добавлена экспериментальная поддержка нового вида битовых карт — «pseudo‑merge reachability bitmap», в которых в отличие от структуры «reachability bitmap» данные о наборах объектов, имеющих отношение к коммитам, хранятся в привязке сразу к нескольким коммитам.

• реализован интерфейс командной строки для команды «git config», в котором вместо разрозненных опций для просмотра, переименования и удаления настроек и секций, таких как «‑get», «‑get‑all», «‑unset» и «‑remove‑section», предложен набор отдельных субкоманд.

• В команду git добавлена опция «‑no‑advice», отключающая все сообщения с рекомендациями и подсказками, что может оказаться полезным для предотвращения забивания лога лишней информацией при автоматизированном вызове git.

Состоялся релиз минималистичного веб-браузера links 2.30, поддерживающего работу как в консольном, так и в графическом режимах.

При работе в консольном режиме возможно отображение цветов и управление мышью, если это поддерживается используемым терминалом (например, xterm). В графическом режиме поддерживается вывод изображений и сглаживание шрифтов. Во всех режимах обеспечено отображение таблиц и фреймов.

Браузер links поддерживает спецификацию HTML 4.0, но игнорирует CSS и JavaScript. Также имеется поддержка закладок, SSL/TLS, фоновых загрузок и управления через систему меню. При работе links потребляет около 5 МБ ОЗУ в текстовом режиме и 20 МБ в графическом режиме.

В новой версии links налажена сборка с использованием GCC 14, решены проблемы с отображением заголовка окна в окружениях на базе kwin и отключены асинхронные операции с DNS на платформе Windows для обхода некоторых ошибок в Cygwin.

Источник: OpenNET.

Про скоринг кандидатов

У нас в компании рекрутинг технических спецов происходит нон-стоп. Мы как-то давно рассказывали про наши метрики поиска, одна из них — стоимость обслуживания самого процесса. В нем задействовано много людей: сорсеры, рекрутеры, руководители.

Еще мы тратим деньги на системы автоматизации и учета. Но самая большая затрата при поиске — это время наших топовых специалистов (техлиды, тимлиды, синьоры). Они собеседуют сотни кандидатов, но лишь единицы из них выходят на работу.

Поэтому нам было важно сократить затраты на этом этапе. Нашли простое решение — телефонный скоринг. Это ряд типовых вопросов, которые рекрутер задает каждому кандидату на первом этапе. Ответы кандидата фиксируют в его карточке в Хантфлоу, потом их анализируют и решают, стоит ли продолжить общение.

Так мы экономим самый ценный ресурс — часы дорогих специалистов, не теряя при этом в конверсии. Важно, что вопросы на этапе скрининга должны быть простыми, чтобы рекрутер сумел точно и однозначно зафиксировать ответы. Цель — убедиться, что у кандидата есть опыт работы с конкретной технологией.

Немного цифр:

Мы сделали замеры в департаменте разработки за 3 месяца до внедрения скоринга и после. Как видно на картинке, мы смогли провести на 30 собеседований меньше, сэкономив 30 часов собеседующих. При этом конверсия в прохождение испытательного срока не снизилась, и мы не упустили неограненные алмазы, случайно отсеяв их на этапе скоринга.

Больше об управлении IT-командами рассказываем здесь.

Сергей Костин про разработку продуктов, управление ожиданиями и форматы работы с заказчиками

В видео пообщались с Сергеем Костиным, CEO BSL. Сергей рассказал про процессы разработки продуктов в компании, поделился кейсами управления ожиданиями и форматами работы с заказчиками.

Ссылка на интервью: https://www.youtube.com/watch?v=GOg9qpSN-5g

2 августа на конференции состоится Russian Digital Elevator Pitch, организованный совместно с BSL и Тэглайн, — культовый формат презентации проектов перед инвесторами. 5-7 компаний презентуют свои проекты в формате короткого питча продолжительностью от 4 до 7 минут. Каждое выступление будет сопровождаться сессией вопросов и ответов, а также комментариями экспертов. Участники получат ценные рекомендации и обратную связь от профессионалов, среди которых представители крупных корпораций, агентств и независимые инвесторы.
Уже определены члены жюри питчей:

1. Сергей Костин. CEO, BSL и 1С-БСЛ

2. Татьяна Пименова. Руководитель партнерской сети, BSL

3. КириллГорин. Основатель и CEO, Ninja Goods

4. Ирина Алиева. Head of product, Fintablo

5. Сергей Лебеденков. Руководитель, ГК "Автоматизация учёта"

6. Виктор Рындин. Dprofile & Wemakefab

7. Ратибор Секиров. Генеральный директор и партнер компании Аспирити.

Андрей Гирин про выработку решений для крупных энтерпрайз компаний

Мы встретились с Андреем Гириным, партнер, практик Scrum, Kanban и SAFe® в Лидерах изменений. Андрей рассказал про выработку решений для крупных энтерпрайз компаний и отличия работы в государственных компаниях и корпорациях.

Ссылка на интервью: https://www.youtube.com/watch?v=xTPi4BE2Fh0

Ural Digital Weekend 2024 — одна из крупнейших IT-конференций на Урале с насыщенной программой и аудиторией 400+ человек, организованная компаниями Spectr и Тэглайн. Билеты для посещения конференции уже могут приобрести все желающие на сайте Ural Digital Weekend 2024 — https://ural-digital-weekend.ru/. А по промокоду GIRINGIFT10 можно получить приятную скидку.