Разработка и инженерия

Классное продолжение истории с долгой загрузкой GTA Online: компания Rockstar признала ошибку, поблагодарила хакера (в изначальном смысле этого слова), выплатила ему 10 тысяч долларов и починит проблему в ближайшем обновлении 🤘

GTA V — финансово самый успешный продукт в истории развлечений. Эту игру купили больше 90 миллионов копий, она заработала 6 миллиардов долларов. Для сравнения: «Звездные войны» собрали 4 миллиарда, самый успешный фильм в истории «Аватар» — 2.8 миллиарда.

GTA Online — версия игры, в которую можно играть с друзьями онлайн. Эта игра очень долго грузится. Вполне возможно, что многие отказались от игры именно из-за медленной загрузки.

Чувак нашел ошибку в программе и смог уменьшить время загрузки с 6 минут до 2 минут. Причем сделал это не имея исходных кодов, то есть во многом «вслепую! Вот очень короткая и классная статья, где он рассказывает, как нашел проблему и как её починил.

Почему такая жесть пролезла в продакшен супер успешного проекта, мы вряд ли узнаем, но все технари с опытом представят легко: сжатые сроки, «вас не спрашивали, делайте что скажут» и прочие «прелести» промышленной разработки софта. 😢

Похвастаюсь. Делаем с Федей аудит одного крупного финансового сервиса. Сегодня был третий день встреч с техдиром.

Каждый фиолетовый прямоугольник — это довольно большой сервис (отдельный репозиторий), над которым работает своя команда.

На схеме примерно треть, а то и четверть всей системы. Базы по много терабайт, тысячи интеграций — вызывает уважение, да что говорить, восхищение, что всё это работает и приносит пользу и деньги. 😍

Интересная деталь про уязвимость почтового сервера от Microsoft.

1. ошибку нашли уважаемые тайванськие исследователи в декабре 2020 года.
2. 5 января они сообщили об уязвимости Microsoft и передали ей рабочий «Proof of Concept», то есть рабочий вирус, который позволяет получить доступ к уязвимой системе.
3. 6 января незавимимая американская компания, предоставляющая услуги информационной безопасности, обнаружила реальную атаку на системы своих клиентов.

Совпадение? Рабочие гипотезы:
А. атакующие взломали тайванских исследователей, DEVCORE;
Б. атакующие взломали службу безопасности компании Microsoft;
В. кто-то из сотрудников обоих компаний продал уязвимость на рынке (6-7 нулей) или отдал её в результате шантажа;
Г. совпадение.

И Тайваньцы, и Microsoft теперь проведут полноценное расследование, чтобы выяснить, на чьей стороне утечка. Если она реально была — то с большой вероятностью этот канал прикроют. То, что злоумышленники «сожгли» свои «ключи к царству» ради этой уязвимости, только подчеркивает её ценность.

Спасибо Омару Ганиеву за наводку.

Китайские хакеры взломали минимум 30 тысяч американских почтовых серверов. В среднем, каждый почтовый сервер — это вся почта одной организации.

Что ещё хуже, уязвимость позволяет получить полный контроль над сервером. Это значит, что атакующие могут использовать эту дырку как базу для дальнейших атак уже внутри сети организации. Microsoft уже выпустила исправление, но исправление конкретно этой дырки никак не очистит сеть организации, которую вполне могли инфицировать уже десятками других способов.

Первый раз активное использование этой уязвимости заметили 6 января, когда весь мир следил за беспорядками в Капитолии США. Я не пишу о каждой новости «русские/китайские хакеры опять взломали полмира» — скучно, но эта — достаточно крупная и важная.

Как надежно защититься от подобных атак, если ты не спецслужба и не гугл/яндекс со штатом супер дорогих безопасников — вот вопрос на миллиард.

Я надеюсь, что информационная безопасность — это следующая «большая штука» в IT. Пусть через 5-10 лет «IT-безопасность» будет так же на слуху, как сегодня машинное обучение. Дай бог, чтобы мы нашли принципиально новые способы защиты наших систем. Аминь. 🙏

Человек не может пользоваться программой, потому что у него фамилия True. Программа распознает слово «true» как логическое значение «верно». Поле фамилии должно быть строкой, а тут — логическое значение — вот программа и ломается.

Человек — актриса Rachel True, программа — iCloud, ключевой сервис Apple. Ошибку не могут починить уже 6 (шесть) месяцев.

Это к вопросам о «не боги горшки обжигают» и «вы чё тупые программисты, очевидную ошибку исправить не можете?!».

💘 https://twitter.com/racheltrue/status/1368004197166108676, за наводку спасибо Саше Юмашеву

Сегодня, гуляя днем по Риге, я создал комнату в клабхаусе. В неё внезапно подключились куча клевых чуваков и мы:

- сначала обсудили, как масштабировать бизнес в IT-разработке, с основателями студии Hoodies Сашей Сухановым и JetRockets Игорем Александровым;

- потом Игорь Сафонов, глава дизайнер в Huntflow, рассказал про основное изменение в дизайне последних лет — это «мультиплеер» в редакторе Figma, когда несколько дизайнеров могут редактировать макеты одновременно и видеть мышку и правки друг-друга мгновенно; Игорь заметил, что такая совместная работа позволяет обойти перфекционизм, который проистекает из страхов и неуверенности дизайнеров и делать дизайн в разы быстрее и качественнее; он использовал классную фразу «мы сначала стеснялись вместе один файл редактировать, а потом раскрепостились» — вот так и начинаются дизайн-оргии!

- я поделился, что на прошлых выходных воспользовался аналогичной возможностью для программирования в редакторе исходного кода VSCode. Я очень мало программирую своими руками и мне трудно начать писать код, очень много неуверенности, желания сделать идеально. А в прошлую субботу мы устроили «джем-сессию» с Максимом Сябро (техлид Protosure) и за три часа сделали приличную основу для одного необычного приложения знакомств;

- Боря Горячев, техдир Медузы, рассказал, что он в работе регулярно использует сервис tuple, сделанный специально для парного программирования — вы все видите экран одного из участников; отличие от зума или google meet в супер-высоком разрешении видео и супер маленькой задержке — качество, как будто сидите в одной комнате. Боря говорит, что при программировании вместе, фичи попадают в продакшен гораздо быстрее. Ещё один участник (к сожалению, не запомнил, кто это) рассказал, что они таким образом онбордят новых программистов и что буквально за две недели можно погрузить человека, в разы быстрее, чем просто через чтение документации и самостоятельную работу.

Будто оказался в интересной компании у кого-то в гостях. И про работу, и про личное. Куча свежих идей и тепло от того, что люди рядом.

На следующей неделе у меня в субботу весь день учеба, но через неделю, надеюсь, соберемся снова :) Я там @samatg

Сервис общего редактирования документов и командной работы Notion упал из-за DNS. Что происходит пока не понятно, но 3 минуты назад они попросили у себя в твиттере «у кого есть контакты name.com». 😲

Текущая оценка Notion — 2 миллиарда долларов.

Upd: починили, ждем постмортем 🍿

Готовил вчера отчет по техническому аудиту для одного нашего клиента. Хочу поделиться с вами абзацем, где мы объясняем трудности программирования на пальцах:

… «Лапша в бизнес-логике». Бизнес-логика в приложении — это цепочка вызова команд. Эти цепочки часто содержат больше 7 шагов. Это больше, чем человек может уместить в голове. Чтобы решить эту проблему, люди описывают цепочки в одном месте, последовательно: одна строчка — один шаг бизнес-процесса (пример на руби). В нашем проекте, сейчас, это не так. Логика бизнес-процессов кочует из файла в файл. Пример: … — в попытке отследить бизнес-логику платежей мы «прыгнули» по коду 11 (!) раз. Это бесчеловечно. …

Мне очень нравится, что мы с Федей привлекаем экспертов себе в помощь. Я уже писал об Антоне Давыдове, но если вдруг пропустили — вот его канал в телеге. Кайфую каждый раз, когда делаю что-то вместе с Антоном.