Репозитории re3 фанатского проекта по реверс-инжинирингу Grand Theft Auto 3 и Vice City заблокировали на GitHub из-за Закона о защите авторских прав в цифровую эпоху (DMCA).
Здравствуйте, меня зовут Дмитрий Карловский и я… практикую терморектальную ароматерапию. Понимаю, что каждый любит своё болото, и будет защищать его до последней капли жижи. Тем не менее, высокая инженерная культура требует объективности в оценке инструментов.
Часто для решения одной и той же задачи существует более чем один подходящий по функциональности вариант. При прочих равных, хотелось бы выбрать такой проект, который доставит меньше всего проблем. Но как навскидку оценить объём этих проблем, не тратя несколько человеколет для собственноручного набивания всевозможных шишек?
Что ж, давайте разберём, какие бывают проблемы, как их оценить и посравниваем некоторые популярные проекты.
step-ca мы реализовали только минимальный набор функций для аутентификации по сертификатам пользователя и хоста. Затем добавили шаблоны сертификатов X.509, а ещё в августе прошлого года — и SSH-шаблоны, в версии 0.15.2. Наконец, мы задокументировали эту функцию и готовы о ней рассказать.text/template. Они применяются для настройки SSH-сертификатов, которые выдаёт step-ca. Давайте посмотрим, что представляют собой эти шаблоны и как их можно использовать.
В прошлой статье, я рассказал, что такое Git, как его установить и выложить свой код на GitHub. Сегодня мы поговорим про работу в команде над одним проектом. И как это устроено в Git.
В данной статье, вся работа с Git будет через командную строку.
Группа энтузиастов закончила проект по реверс-инжинирингу GTA III и GTA: Vice City, и опубликовала исходный код и порты игры для Windows 32bit и 64bit (OpenGL и DirectX 9), Linux и MacOS.
Пост представляет собой небольшой контрольный список (checklist) при публикации Go приложения на Github'е.
TLDR:
- Makefile как входная точка для выполнения основных действий
- Линтеры и тесты как инструменты повышающие качество кода
- Dockerfile как способ распространения приложения
- Github Actions как возможность автоматической сборки и выкладки приложения при новых изменениях
- Goreleaser как инструмент для публикации релизов и пакетов
Результатом должно быть опубликованное приложение с настроенными инструментами которые позволяют легко сопровождать приложение в процессе его существования. В качестве реализации я буду рассматривать примеры на основе утилиты pgcenter.
Вы пользуетесь GitHub, пишете код и делаете прочие веселые штуки. Для повышения качества своей работы и оптимизации своего времени используете статический анализатор. И вот вам приходит идея - а почему бы не смотреть на ошибки, которые выдал анализатор, прямо в GitHub? Да и еще, чтобы это красиво выглядело. Что же делать в этом случае? Ответ очень простой. Ваш выбор – SARIF. О том что это такое, как это настроить, и будет рассказано в данной статье. Приятного чтения.
Мессенджер Signal после блокировки в Иране предложил пользователям использовать TLS-прокси, чтобы обойти цензуру в стране. Однако исследователи безопасности уже обнаружили в ней недостатки.
Когда они сообщили о дырах безопасности через репозиторий Signal на GitHub, то компания заблокировала пользователей и удалила все их сообщения.
В конце января компания Google ни с того ни с сего удалила из каталога Play Store приложение Element (бывший Riot) — децентрализованный мессенджер, который работает на федеративной системе серверов Matrix. Кто-то из пользователей пожаловался, что в каком-то канале на каком-то сервере Matrix он увидел неприличный контент — и Google просто взяла и удалила программу. Как говорят некоторые комментаторы, это аналогично запрету браузера за то, что в нём открыли неприличный сайт, или запрету почтового клиента за то, что он принял неприличное письмо. К чести Google, она признала ошибку: вице-президент лично извинился перед разработчиками Element, а приложение вернули на место.
Git - это консольная утилита, для отслеживания и ведения истории изменения файлов, в вашем проекте. Чаще всего его используют для кода, но можно и для других файлов. Например, для картинок - полезно для дизайнеров.
С помощью Git-a вы можете откатить свой проект до более старой версии, сравнивать, анализировать или сливать свои изменения в репозиторий.
Вообще Postgres очень известен и о расширении ltree написано, если немного, то достаточное кол-во публикаций, в том числе и на Хабре тоже, да и сообщество Laravel довольно обширное.
Но как ни странно, я обнаружил полное отсутствие каких-либо библиотек для работы с расширением ltree (от PostgreSQL) под Laravel на GitHub.
Есть некоторые попытки для Yii2, также есть наработки для Symfony (по моему bundle для 2-й, из коробки не работает), и на этом, пожалуй, все.
Это очень грустно, что и послужило поводом написания данной статьи, как наверное и от части, желание поделиться с вами своим опытом работы с древовидными справочниками в Laravel, т.е. как мы работаем с ltree в своих проектах, собственно, почему в итоге мы выделили эти компоненты в GitHub в общий доступ.
На мой взгляд, это очень удобная библиотека, о которой я вам сегодня хочу рассказать. И буду очень рад, если вам она будет полезна.
GitHub восстановил репозиторий популярного торрент-сайта NYAA через несколько дней после его удаления по запросу группы киноиндустрии Motion Picture Association. Решение было отменено несмотря на то, что разработчики никак не отреагировали на уведомление об удалении. GitHub провел собственный анализ и сделал вывод о том, что достаточных оснований для удаления репозитория нет.
Этот пост будет полезен двум категориям людей: IT-рекрутерам и начинающим разработчикам, которые хотят научиться писать простенькие программы для решения практических задач.
Задача: известен профиль пользователя на GitHub, необходимо найти email этого пользователя
Решение: один запрос к API GitHub и телеграм-бот, которого мы напишем в этом посте
Идея написать бота пришла ко мне после того, как коллега поделилась со мной этим способом...
GitHub удалил репозиторий, который включал исходный код популярного сайта трекеров BitTorrent NYAA.si. Платформа выполнила запрос об удалении, который поступил от Motion Picture Association.
В запросе утверждалось, что код позволяет любому разместить клон веб-сайта, «явно нарушающего авторские права». Тем временем копии репозитория уже начали появляться в других репозиториях на GitHub.
Motion Picture Association (MPA) — это группа киноиндустрии, которая представляет Netflix и крупные голливудские студии.
Данное уведомление об удалении отличается тем, что целевой код не принадлежит членам MPA. Однако группа утверждает, что он используется для разработки веб-сайтов, которые способствуют нарушению авторских прав.
В публичной части запроса на удаление не упоминается, какие именно авторские права нарушаются. Документ содержит только снимки экрана веб-сайта NYAA.
Анализ некоторых файлов, выделенных в запросе MPA, показывает, что большая часть кода сама по себе безвредна. Например, в файле конфигурации нет ссылок на работы, защищенные авторским правом.
MPA, похоже, утверждает, что при развертывании в качестве торрент-сайта код помогает облегчить нарушение авторских прав. А поскольку он напрямую связан с NYAA.si, то репозиторий следует отключить.
Известно также, что разработчики NYAA не получали стандартных уведомлений об удалении, как того предусматривает DMCA.
В обсуждении удаления отмечается, что в запросе трактовка применения защиты авторского права применялась невероятно широко. Теперь правообладатели нацелились на то, чтобы удалять инструменты, которые могут косвенно способствовать пиратству. В таком случае представляются вероятными блокировки практически любого софта.
В ноябре 2020 года MPA также разослала письма нескольким людям, которые якобы связаны с «аниме-картелем» NYAA. В письмах утверждается о массовом нарушении авторских прав через сайт Nyaa и содержится образец защищенных авторским правом произведений, права на которые принадлежат членам MPA.
Получателям приказали предпринять все необходимые шаги, чтобы гарантировать полное отключение NYAA. MPA также хочет взять под контроль домен сайта — NYAA.si. Группа планирует выяснить подробности о самой службе NYAA и ее операциях. Взамен MPA предлагала представителям платформы компенсации.
Все, кто однажды начинал вести более-менее нормальный Enterprise проект на Laravel, сталкивался с тем, что стандартных решений, которые предлагает Laravel из коробки, уже недостаточно.
А если вы, как и я, используете в своих проектах Postgres, то рано или поздно вам потребуются плюшки этой замечательной СУБД, такие как: различного рода индексы и констрейнты, расширения, новые типы и тд...
Сегодня, как вы уже заметили, мы будем говорить про Postgres, про миграции Laravel, как это все вместе подружить, в общем, обо всем том, чего нам не хватает в стандартных миграциях Лары.
Ну а для тех, кто не хочет погружаться в тонкости внутреннего устройства Laravel, может просто скачать пакет, расширяющий возможности миграций Laravel и Postgres по этой ссылке и использовать его в своих проектах.
Но я все же рекомендую не пролистывать, а прочитать все до конца.
Есть такой продвинутый инструмент Scrutinizer CI.
Для OpenSource он абсолютно бесплатный и платный для приватных репозиториев.
Вы о нем слышали, наверное, а если нет, то лично я использую его для анализа кода на различного рода уязвимости, а также в качестве замены статическому анализатору типа Psalm, ну и для покрытия конечно же, т.к. при довольно простой сквозной интеграции с GitHub оно внедряется в ваши PR и можно ревьюить код, наблюдая покрытие по аналогии с Cubertura в GitLab.
Это удобно, но к моему великому удивлению, на хабре, как и в целом на просторах интернета, довольно мало информации о том, как быстро и просто подключить этот крутой инструмент к вашему репозиторию в GitHub, ну а если вы еще и английского не знаете, то картина еще более грустная.
Поэтому я решил поделиться с вами своим опытом интеграции со Scrutinizer CI, рассказать о нюансах и тд...
