delaguardo

[vphub @vphub819]

Processing data notation often demands speed. This C11 EDN reader leverages SIMD to rapidly parse data, enabling your applications to perform at their peak. See how it works: https://t.co/66YEGPBYWR

[delaguardo @dotfox_x]

@ValeriiZhyla audeze maxwell. это как идеальное комбо двух миров. звук приблизительно как в аудиофильских. батарея на 80 часов)

[delaguardo @dotfox_x]

что-то я пропустил, в какой момент @dhh начал превращаться в бугаенко?

[delaguardo @dotfox_x]

@andrey_sitnik @atomic_dreamer @grok @mighty_seal_lol @macbet_k @Devgru @SocketSecurity а это и не уникальный кейс. самыми популярными атаками на Java экосистему все ещё остаются атаки на билд процесс и CI/CD. НО (!) это не тот тип атаки от которой теоретически призван защищать локфаил

[delaguardo @dotfox_x]

@andrey_sitnik @atomic_dreamer @grok @mighty_seal_lol @macbet_k @Devgru @SocketSecurity 1. их много, есть artifact attestations от гитхаба. гугл разрабатывает дополнительный инструмент, итд.
2. зависит от репозитория. maven central например требует подписывать артефакты gpg ключом и проверяет права на редактирование домена

[delaguardo @dotfox_x]

@andrey_sitnik @atomic_dreamer @macbet_k @Devgru @SocketSecurity плюс есть плагины которые фэйлят билд если видят динамический резолв версии ещё до того как что-то скачается локально

[delaguardo @dotfox_x]

@andrey_sitnik @atomic_dreamer @macbet_k @Devgru @SocketSecurity есть плагины которые это делают. но и следить за тем какие зависимости и как появляются в проекте тоже стоит.

[delaguardo @dotfox_x]

@andrey_sitnik @atomic_dreamer @mighty_seal_lol @macbet_k @Devgru @SocketSecurity так а зачем какая-то дополнительная сущность если уже есть манифест проекта? записал в манифест — протестировал — уверен что все работает.

[delaguardo @dotfox_x]

@andrey_sitnik @atomic_dreamer @mighty_seal_lol @macbet_k @Devgru @SocketSecurity мэйвен резолвит диапазоны вниз к корню проекта а не в верх

[delaguardo @dotfox_x]

@andrey_sitnik @atomic_dreamer @mighty_seal_lol @macbet_k @Devgru @SocketSecurity в мэйвене (джаве) поддерживаются диапазоны версий, но это все ещё ничего не ломает и не требует локфайлов. непопулярность плагинов которые что-то пытаются сгенерировать — хороший индикатор того что локфаил это карго-культ.

[delaguardo @dotfox_x]

@andrey_sitnik @atomic_dreamer @macbet_k @Devgru @SocketSecurity в maven экосистеме все это есть без локфайлов. хочешь обновить транзитивную либу — объяви новую версию явно в манифесте, алгоритм резолва дерева зависимостей будет использовать ее. хэши от содержимого учтены и используются клиент-серверным протоколом мэйвена.

[delaguardo @dotfox_x]

@seatedro instead of all this I use babashka and clojure.

[delaguardo @dotfox_x]

Когда работал в авиасэилз пытался втащить clojurescript на вронтенд поисковой морды но наебался с датапикером и каждый поиск уходил с датами сдвинутыми на 1 день. Отправил это в прод и уехал в отпуск, все по классике. Фиксил с телефона по середине какого-то рисового поля.

[Fes 0xFF @usehex]

Поделитесь-ка своим лором о самом смешном факапе в проде своим и не только

[delaguardo @dotfox_x]

@bunopus и скотч

[delaguardo @dotfox_x]

@dbrand you only have a few months to develop a new "interface protector". I will not update until I'm sure that the icons will not break from a careless glance.

[delaguardo @dotfox_x]

@the2pizza фрукт пойдет как пример?