Хабр, это доклад с одного из «не главных» залов Highload++ 2016. Артём ximaera Гавриченков, технический директор Qrator Labs, рассказывает про прикладное шифрование, в том числе, в высоконагруженных проектах. Видео и презентация в конце поста — спасибо Олегу Бунину.

Приветствую! Мы продолжаем находиться на сессии про HTTPS, TLS, SSL и всё такое.
То, о чём я сейчас буду говорить — не какой-то туториал. Как говорил мой преподаватель в университете по базам данных, Сергей Дмитриевич Кузнецов: «Я не буду учить вас настраивать Microsoft SQL сервер — пусть это делает Microsoft; не буду учить вас настраивать Oracle — пусть это делает Oracle; не буду учить вас настраивать MySQL — делайте это сами».

Точно так же и я не буду учить вас настраивать NGINX — это всё есть на сайте у Игоря Сысоева. Что мы обсудим, так это некий общий взгляд на проблематику и на возможности для решения проблем, которые возникают при внедрении шифрования на публичных сервисах.

Изображение слева — нововведённое предупреждение, не решающее проблемы с зарезервированными именами каналов и чатов.

В одном из каналов Telegram пользователь Андрей compudza рассказал интересный опыт взаимодействия со службой технической поддержки Viber — мессенджера, у которого основная пользовательская база находится в РФ. В техподдержку Андрей обратился после переустановки приложения на смартфоне.

Казалось бы, такая обыденная вещь, как переустановка приложения или смена устройства при сохранении номера телефона (который является основным параметром при регистрации аккаунта в мессенджере), не должна вызывать никаких проблем у владельца учётной записи. Однако — нет.

Дело в том, что после переустановки приложения Андрей потерял доступ к более чем десятку публичных каналов в Viber, где он был администратором. Переписка со службой технической поддержки мессенджера ясности не добавила — как попавший в затруднение пользователь выяснил на собственном опыте, «политика безопасности мессенджера не позволяет вернуть доступ до полного подтверждения личности администратора каналов».

Дмитрий Сорин, сейчас работающий в сиднейском офисе Atlassian и переехавший спустя пять лет в «Яндексе», поделился в публикации на Medium собственными впечатлениями и накопленным за это время опытом. Данный материал перепечатывается без изменений с разрешения автора.

Про Яндекс и не только

В начале 2012 года я переехал из Санкт-Петербурга в Москву, чтобы начать работать в московском Яндексе. За последующие пять лет я поработал разработчиком расширений для Firefox и не только (участвовал в разработке Яндекс.Бара, Элементов и Визуальных Закладок для Firefox и Chrome), руководил разработкой фронтенда Телепрограммы (tv.yandex.ru), нового КиноПоиска (то, что сейчас находится на домене plus.kinopoisk.ru) и многих внутренних проектов Кино и ТВ, обучал ручных тестировщиков писать автотесты. В январе 2017 я уволился из Яндекса и переехал в Сидней, чтобы начать работать в Atlassian на позиции Senior Software Engineer.

Этот пост — квинтэссенция моего опыта работы в Яндексе за пять лет. Мне повезло работать с классными специалистами, которые многому меня обучили. Также мне повезло поработать не только разработчиком, но и получить опыт руководства — т.н. «people management», когда именно команда, а не код, становится главным фокусом. Здесь может чего-то не хватать, но это то, что хочется сохранить, чтобы потом иметь возможность возвращаться и проверять себя.

Музыкальный сервис Zvooq с помощью ряда СМИ анонсировал проведение сегодня, в среду 16 ноября пресс-конференции, на которой представители компании расскажут о судебном иске с требованиями на $29 миллионов к неназванной российской компании. Собеседники многих изданий сходятся во мнении, что речь идёт о «Яндексе».

Представитель компании, Ася Мелкумова, подтвердила получение «Яндексом» уведомления о судебном процессе и выразила удивление иском. Заявление в суд Лимасола (Кипр) к Yandex LLC было подано компанией Zvooq в августе текущего года.

Многие мечтают о хорошей работе из дома, будь то фриланс, удалённое место работы или что-то иное, порою даже гибридное. Однако, далеко не все представляют себе все сложности, возникающие в подобном режиме, равно как и склонны идеализировать потенциальные преимущества.

Жизнь, как это часто бывает, расставляет реальные ориентиры где-то между и, для того, чтобы не вести гипотетические рассуждения, я стал искать человека, обладающего подобным опытом, чтобы узнать обо всех особенностях удалённой работы из первых уст.

И такой человек нашёлся — это Надежда Юринова, директор по маркетингу в компании Bookmate. Надежда, как многие из нас, долго время работа в Москве, но в какой-то момент собственной жизни решила переехать в Берлин не меняя место работы.

О работе на новом месте, удалённом от старого на, примерно, 1800 километров мы и пообщались.

Спойлер: в конце публикации всех дочитавших ждёт небольшой сюрприз.

Первый вопрос – достаточно простой: почему ты начала работать удаленно?

Так получилось потому, что я хотела пожить в другом городе, и им стал Берлин. Я не ожидала, что мою роль можно полноценно исполнять вне офиса. Потому что директор по маркетингу – это не только стратег, но и team lead, который подбирает самых лучших ребят, объединяет их друг с другом, запускает процессы, чтобы они вместе системно работали и время от времени что-то им подкидывает и где-то их контролирует. Конечно же, это проще делать, когда ты с ними находишься рядом.

Евгений Лучинин, ещё недавно, воспринимался многими как дизайнер, автор многочисленных известных проектов. Работал с Хабром, Футурико, Look At Me, Dream Industries, Афишей, Рамблером и другими. Заведовал собственной студией дизайна, трудоустраивал общих знакомых. Но последние годы Евгений — стартапер, человек, активно развивающий сервис для аренды недвижимости без посредников «Локалс». Воспользовавшись случаем я включил диктофон, а Женя рассказал, как всё произошло и от дизайна он перешёл к управлению бизнесом на основе интернет-сервиса.

Почему Locals стал тем сервисом, которым ты занимаешь сегодня всё своё время? Я знаю, что ты был дизайнером, а в какой-то момент стал основателем стартапа The Locals. Как этот проект вообще появился? Почему ты решил, что это дело стоит продолжать?

На самом деле, ничего из того, что сейчас есть в Locals, не задумывалось изначально: все было спровоцировано спросом. Сначала это был блог, который Данила Антоновский вел в рамках Look At Me. Там мы и познакомились. Потом он плавно перерос в сервис. Чтобы его сделать, не нужно было ничего придумыват — идея была уже сформулирована людьми. Они сами присылали запросы на размещение квартир, а нам лишь оставалось сделать удобную форму, чтобы ускорить процесс и освободить собственное время от того, чтобы постить в блог.

И дальше он начал сам наполняться – так же, как сервисы с UGC как-то начали сами наполняться. Хотя, казалось, для этого нужен маркетинговый бюджет. Но тут Данила внес большой вклад: у него много друзей в Facebook и он хорошо раскачивал группу, в которой мы делали перепосты самых красивых квартир. Поэтому первую аудиторию мы набрали за счет того, что у нас была довольно сильная группа в Facebook.
Ну и, собственно, эта аудитория начала формировать внутренний контент и требования к тому, как должен работать этот сервис.

Как нам вежливо сообщает «Википедия»: АО «Инвестиционный холдинг ФИНАМ» — крупнейший в России розничный брокер, а также инвестиционная группа, специализирующаяся на оказании трейдерских, инвестиционных банковских услуг, доверительном управлении денежными средствами и ценными бумагами, инвестировании на валютном рынке Forex.

Чаще всего, когда у нас в «Хабрахабре» возникает вопрос относительно финансов в цифровом мире — мы стараемся задать его людям, имеющим неоспоримый опыт и экспертизу в данной области. И Владислав Кочетков, президент вышеупомянутой финансовой организации, как раз один из таких людей — это не секрет.

Поэтому мы решили без лишних прелюдий расспросить самого Владислава относительно того, как компания, в которой он занимает не последнюю должность, ориентируется и оперирует в современном динамичном мире, где за прошлый 2015 год её оборот составил $102 млрд.

В августе текущего года в архивах IETF появилось обсуждение способов решения проблемы обмена мета-информацией между автономными системами (AS) по методу RFC1997 BGP communities.

Дело в том, что интернет опять угрожает «кончиться», причём самым неожиданным образом — из-за «скелета в шкафу» или частного, но широкого случая, иллюстрирующего, насколько серьёзной может быть проблема технического долга, известная любому разработчику. Сначала мы наблюдали проблему исчерпания пула IPv4 адресов, в качестве решения которой был введён в эксплуатацию не на 100% функционирующий стандарт IPv6. Теперь на наших глазах назревает другая опухоль, связанная, однако, всё с той же сетевой маршрутизацией.

Написанное Йобом Шнайдерсом из компании NTT открытое письмо к IETF служит стартом общественного обсуждения проблемы, угрожающей вскоре стать критической. Дело в том, что основное удобство RFC1997 — 32-битность записи. Первые 16 бит принадлежат ASN, последние 16 несут в себе какое-то значение. Однако уже сейчас один из пяти операторов автономных систем в сети имеет 4-байтный ASN (RFC4893) (4 байта = 32 бита), что делает невозможным использование 16-битной записи (32-битное значение просто не влазит).

Примером Large BGP Community является: 2914:1299:40.

Мы обратились напрямую к Йобу Шнайдерсу за комментарием по данной проблеме.


Йоб Шнайдерс, IP Development Engineer в NTT Communications, основатель NLNOG RING, вице-президент PeeringDB.

Полная версия видео доступна в конце публикации и по ссылке

Это была лишь середина жаркого московского июля, который вот-вот подойдёт к концу. Договорившись с Александром о записи, мы все немного волновались — никогда ещё никто в Хабрахабре не пытался вести предметный диалог с известным техническим специалистом на видео. Не были мы оба уверены и в ходе диалога — в первую очередь потому что, оба Александры, мы никогда не встречались до этого лично. Тем не менее, наша небольшая съёмочная группа прибыла на место назначения, где-то между Беговой и Полежаевской.

Герой сегодняшнего рассказа и диалога родился в городе Ногинск Московской области. Как он рассказал нам, вся его семья по маминой линии из этого региона — на Клязьме деревня была еще несколько веков назад.

Но мама увлеклась романтикой севера и переехала в город Мурманск – это самый большой город за полярным кругом. Там Александр и провел детство. Отец был моряком, мама – бухгалтером.

Ключевых отправных точек в жизни сегодняшнего героя было две. Первая – это когда в 10 лет он увидел «Robotron K 1820», немецкий компьютер: «Меня сильно удивило, что можно рисовать в телевизоре. Мне стало интересно, что это такое, как можно программировать, что такое операционная система. Так получилось, что семья у меня была не сильно богатая…».

Своего компьютера у Саши не было — он занимался в кружке программирования, в областном Дворце Пионеров. Ездил на Олимпиады по программированию, так же, как и по многим другим естественно-научным предметам.

Зато, хвастается он, у одного из первых в городе появился модем — подарили старый-старый терминал DEC VT-220. Так он познакомился с миром сетей.

Второй такой wow-момент был, когда Александр понял, что может разговаривать с человеком, который находится вообще в другом полушарии. Это подвигло его к увлечению сетями – Х.25, IP. Он стал сетевым инженером.

У Самата samat Галимова интересный опыт: от практики в «Яндексе», через Bookmate, до технического директора издания «Медуза». Мы задали Самату несколько вопросов, для того чтобы быстро прояснить, каково это — разрабатывать современный медиа-продукт для многомиллионной аудитории.

Текущее место работы
— Meduza.io

Должностные обязанности
— Отвечаю за всё техническое, что есть в Медузе.

Как всегда в понедельник, короткая подборка того, что вы могли пропустить за выходные дни.

Каждый месяц по всему миру происходят десятки, если не сотни, IT-ориентированных конференций, выставок и других мероприятий.

В очередной раз мы собираем все наиболее интересные международные даты этого месяца для того, чтобы представить читателям «Мегамозга» в одном месте.

Как всегда в понедельник, короткая подборка того, что вы могли пропустить за выходные дни.

Как всегда в понедельник, короткая подборка того, что вы могли пропустить за выходные дни.

Вчера состоялось открытие конференции Facebook Developer Conference: f8, на которой Марк Цукерберг с помпой представил масштабные изменения в работе социальной платформы, а также несколько новых результатов работы компании в различных направлениях.

Кстати, забавно, что в России все называют конференцию «эф восемь», хотя на самом деле это акроним «фэйт» (Fate :: [feyt]) — судьба или участь.

Кратко, всё то, что вчера было показано и сказано со сцены Fort Mason-центра в Сан-Франциско.

Но, сначала, 10 лет развития компании на одной картинке.

Как всегда в понедельник, короткая подборка того, что вы могли пропустить за выходные дни.

Этой ночью компания-детище Илона Маска запустит Falcon 9 Full Thrust. Самая совершенная из существующих на данный момент в арсенале SpaceX ракет отправит к МКС космический грузовик Dragon. В июне предыдущий «Дракон» был утерян — ракета Falcon 9 v1.1 взорвалась через 2 минуты 19 секунд после отрыва от Земли. Крайний успешный визит Dragon на Международную космическую станцию был почти год назад. Кроме обычных грузов корабль полёта CRS-8 несёт модуль BEAM — экспериментальный надувной жилой модуль.

Первую ступень опять попробуют посадить на плавучий космопорт. Возможно, эта попытка будет удачной. Ни одна из предыдущих не закончилась успешно. Первую ступень Falcon 9 удалось посадить один раз, но на твёрдую поверхность посадочной площадки на суше. Посадка на баржу в море ещё не была отработана.

Обычно при посадке видеотрансляция с безлюдной баржи не идёт. То ли это ионизирующий выхлоп ракетных двигателей первой ступени, то ли банальные вибрации оборудования спутниковой связи, но SpaceX не даёт эти фрагменты в прямом эфире. Их приходится вылавливать вскоре после посадки где-то в Сети, иногда даже в утечках. Следите за запуском в текстовой трансляции в этом посте. Собственно полёт начнётся 8 апреля в 23:43 по московскому времени.

Как всегда в понедельник, короткая подборка того, что вы могли пропустить за выходные дни.

Первый день апреля — это один из немногих праздников, которые празднуют в целом множестве стран. Почти весь мир отмечает День смеха. Но не праздниками и застольями, а сбивающими с толку шутками.

Традиционно первое апреля отмечают и в Интернете. Для крупных технологических гигантов это уже не просто традиция, а обязанность. Все мы ждём, как в этом году нас разыграет Google или Microsoft. Кто-то откупается просто — с помощью заведомо шуточных редизайнов сайтов. Кто-то заходит настолько далеко, что пишет уникальные браузерные приложения. К примеру, Рэндэл Манро в прошлом делал интерактивные комиксы специально на День смеха. А Microsoft в прошлом году полусерьёзно сообщила о выпуске MS-DOS для смартфонов.

Интернет будет отмечать День дурака и в этом году. В этом посте будут собраны первоапрельские розыгрыши 2016 года. Пост будет обновляться через систему Wtrfall.

Каждый месяц по всему миру происходят десятки, если не сотни, IT-ориентированных конференций, выставок и других мероприятий.

В очередной раз мы собираем все наиболее интересные международные даты этого месяца для того, чтобы представить читателям «Мегамозга» в одном месте.