Счастливый тимлид | ♥ Frontend

Окак Вк переезжает на домен в зоне ru. На фоне новости я вспомнил как было прикольно, когда с длинного домена они переехали на короткий в зоне com. Я тогда вроде в универе учился. Может быть я был тогда слишком молод и слишком верил в лучшее, но тогда мне это казалось очень вдохновляющим. Движением вверх. Да так оно и было! Это был и выход на международный уровень, и новый статус — не представляю сколько они тогда отдали за двубуквенный домен в самой дорогой зоне интернета. Это было мощно, это было шагом в интересное будущее. Будущее, правда, оказалось не столь интересным. Я уже наверное лет десять использую вк лишь как хостинг с видео, которые на других площадках найти сложнее. Правда сейчас, после попытки заместить ютуб, с видео тоже стало сложнее. Забавно, как в попытке сделать лучше получилось лишь сломать что было. И вот сейчас переход с международного домена на локальный. Ощущается как-то колхозно. И не столь важны причины: может нет денег продлить домен, может быть санкции, а может вспомнили про скрепы. Пик давно уже пройден, разгоняемся и катимся вниз. Как думаете, на каком этапе жизненного цикла по Адизесу находится компания?

Разработчики счастливее лидов! Большие цели убивают радость Разработчиком быть классно — сделал коммит, залил на прод и вот. Твоя фича у всех на виду, все жмякают на твою кнопку и радуются. Радуешься и ты. Счастлив. Руководителям в этом плане посложнее. С этими поговорил, тому пообещал, всем указаний важных надавал. А дальше что? Сидишь, ждешь. Хотя на самом деле не сидишь — ходишь уже с другими разговариваешь, о другом думаешь. И тут бац — фича на проде. А ты уже и забыл про нее, да и руками своими вроде ее не делал. Команда да — молодцы. А ты как будто просто рядом постоял. Грустно. Есть конечно и радости — выступить на демо, рассказать, какая команда классная. И ты — главный в ней. Все хлопают, хвалят. Это приятно. Хоть и бывает не часто. Особенно если фичи огромные и делаются по полгода. Да и кайф чувствуешь в моменте лишь от выступления, не пропорционально потраченному времени. Я такое замечаю и за пределами работы. Ипотеку когда закрыл, я даже не понял. Никакой радости не пришло, лишь опустошение. Ну и денег после следующей зарплаты побольше осталось — это приятно. А когда машинку за сто рублей мелкому сам починил, хотя выгоднее было новую тупо купить — тут радости побольше. Как ни крути, получается, что радость и счастье приносят нам короткие завершенные дела. Вы вот кайфуете, когда галочки ставите в списке дел? Я — очень. Только ради этой галочки я готов взять и сделать всякую неприятную мелочь. А без списка никак меня не заставить. К счастью, такая проблема встречается не только у меня. Да и не только у руководителей разных мастей. Любой, кто берется за большие проекты что в работе, что в жизни — обречен гулять по краю выгорания. Если не будет заботиться о себе. У Никиты Дубко, продакта из Яндекса, подсмотрел целый гайд про регулярное получение дофамина. Инструкцию как выжить, если ты продакт. Если любая твоя задача — это несколько месяцев. Там и про дробление задачи на мелкие кусочки, и про создание личного канала тепла и уюта, и про важность рассказов о проделанной работе — видимость важна не только для карьерного роста, но и для здоровья кукухи. Нужно не только кайфовать от достижения целей, от завершенной задачи, от внешней похвалы. Это мы и так базово умеем из коробки, с самого рождения. Важно научиться кайфовать в процессе, а, в идеале, и от процесса тоже.

Первое место на международной олимпиаде по программированию заняли наши парни из Питера Типичные программисты 👨‍💻

🔥npm взломан! Никогда такого не было и вот опять🔥 В npm залили кучу новеньких версия популярных пакетов с вредоносами. Ну залили и залили, а нам что с того? Самая проблема в том, что даже если вы напрямую не используете эти пакеты — вполне вероятно что какая-нибудь из ваших любимых библиотек имеет их в зависимостях. Я у себя в проектах пошерстил и как минимум три из них у меня установлены как зависимости зависимостей. 💡Что делать? В моменте: 1. Не обновляться до скомпроментированных версий 2. Проверить что в package-lock.json стоят не они На будущее: 3. Зафиксировать версии в package.json и обновляться при необходимости вручную 4. Использовать в CI команду npm ci для установки зависимостей 5. Отправить этот пост коллегам 💡А что плохого делают эти вирусы? В этот раз это не злобные шифровальщики, а хитрые криптоподменяльщики. Код переопределяет стандартные методы типа fetch на модифицированные, затем при отправке любого запроса ищет в запросе криптокошельки и подменяет на другие. И здесь есть еще одна опасность. Если разработчики каких-либо крипто приложений добавили себе в сборку одну из взломанных библиотек, то все транзакции в их приложениях уйдут на кошельки хакеров и вы об этом узнаете только постфактум. Защититься от этого практически невозможно. Будьте осторожны и повремените с переводами крипты в браузере.

Список и версии взломанных библиотек: backslash 0.2.1 chalk-template 1.1.1 supports-hyperlinks 4.1.1 has-ansi 6.0.1 simple-swizzle 0.2.3 color-string 2.1.1 error-ex 1.3.3 color-name 2.0.1 is-arrayish 0.3.3 slice-ansi 7.1.1 color-convert 3.1.1 wrap-ansi 9.0.1 ansi-regex 6.2.1 supports-color 10.2.1 strip-ansi 7.1.1 chalk 5.6.1 debug 4.4.2 ansi-styles 6.2.2

© Счастливый тимлид

В какое классное место я сегодня приехал! Отгадаете где это? Участвую в турнире по Worms Armageddon 🔥 Upd: вот это прикол, я еще и победил! 🔥🔥🔥

Раз в год можно и в офис съездить Особенно, если это «ночь музеев» в мире IT. Еду веселиться, слушать технодоклады и нетворкаться! Меня позвали на big tech night, а я взял и согласился. Приехал сегодня в офис Яндекса, записался на иммерсивную экскурсию по офису компании. До экскурсии пойду слушать доклад про будущее разработки с AI, плюс уже руки чешутся попробовать себя в полуночном вайбкодинге! Столько интересного происходит параллельно. Жалею, что не могу посмотреть всё сразу. Хочется и доклады про технологии послушать, и турнир по Worms Argageddon затащить, и на IT-стендап заглянуть. После Яндекса заеду в офис T-банка на тимлидский квартирник.  Будут обсуждать, как соцсети тимлида могут влиять на команду. Кто тоже на big tech night — пишите комменты или, если стесняетесь, в директ канала, найдемся!

Карент муд Интроверты, а как вы отходите от тусовок? P.S. Программистов с праздником, остальным хорошего вечера