Новое

Ищете программиста? Я начинаю с того, что пишу описание вакансии, которое не стыдно показать классным кандидатам. Во время редактуры становится яснее, кто же нужен.

Главное правило: писать человеческим языком, будто обращаешься в телеграме к хорошему товарищу или к уважаемому коллеге. Говорите как с равным.

Вопросы, на которые я стараюсь ответить в тексте:
- для чего вы ищете человека
- с кем он будет работать
- кто будет пользоваться результатом его труда
- сколько вы хотите платить за работу
- есть ли какие-то особенные условия, о которых стоит знать?

Важно заинтересовать кандидата с первых слов. Ваша вакансия конкурирует за внимание с мемасами и ютубом. Первая версия редко попадет в пресс, вы перепишете вакансию много раз до того, как она будет короткой, интересной и при этом ответит на все важные вопросы.

Вот пример вакансии до и после редактуры.

Гора Фицрой из космоса.

Эту фотографию сделал самый крупный спутник компании Planet. У него есть маневровые двигатели, которые позволяют поворачиваться и фоткать Землю не только четко сверху, но и «сбоку». Этот класс спутников умеет делать стерео-фото (для передачи объема) и записывать видео.

Ещё у этой компании есть несколько спутников поменьше, размером с небольшие холодильники, но основные рабочие лошадки — 130 спутников размером с коробку из под обуви и весом 5 килограммов. Они постоянно фотографируют (сканируют) землю и присылают фотки разрешением 5 метров.

Да, это стартап.

Классная презентация спутников https://nbremer.github.io/planet-constellations/

Подкаст с руководителями компании http://omegataupodcast.net/204-earth-observation-at-planet-labs/

На прошлой неделе в Лас-Вегасе прошел ежегодный Defcon — главная международная конференция по информационной безопасности. Вот неплохой список интересного от техкранча.

Меня больше всего впечатлили USB-кабели от _MG_. Cтоит воткнуть их в ноутбук, как атакующий получает контроль над вашим компьютером. Кабель содержит антенну, так что для связи не нужен интернет, достаточно айфона в радиусе 100 метров от жертвы. Можно вообще не быть рядом, а зашить в кабель команды, которые выполнятся при подключении к компьютеру жертвы.

Стоит прототип всего 200$. Чуваки обещают, что продакшен версия будет стоить 100$.

Я всегда рекомендовал журналистам макбуки и айпады, теперь моя рекомендация меняется. Для критических вещей — только айпады. А ещё не использовать чужие кабели и не покупать их в предсказуемых магазинах. Где моя шапочка из фольги?

P.S. Такие «заряженные» флешки мы видели уже несколько лет назад, но запихнуть целый атакующий компьютер внутрь кабеля у себя на кухне — это новая вершина. Респект и уважуха.

10 августа в 14:00 митинг на Проспекте Сахарова в Москве.

Я иду и вас зову.

Ниже краткий контекст истории для тех, кто в танке:

1. В Москве скоро выборы в местный парламент — мосгордуму. Оппозиционным кандидатам нужно собрать подписи для выдвижения, они это сделали. Избирательные комиссии контролируются властью и нагло отказали в регистрации всем независимым кандидатам. Эта наглость граничит с абсурдом — избиратели ногами пришли в избиркомы и готовы были лично подтвердить свои подписи, но им отказали. Классическая русская история. link

2. Люди дважды мирно выходят на улицы против этого беспредела. Менты мочат протестующих дубинками, пинают ногами лежащих на земле; кровь, забирают случайных прохожих. 13 человек (не политики) арестованы, им шьют уголовное дело о массовых беспорядках — 8-15 лет (!) тюрьмы. Большинство оппозиционных политиков не вылезают из под арестов, которые марионеточные суды назначают один за другим. Участникам митингов рассылают повестки в военкоматы. Прокуратура хочет отнять ребенка у пары с протестов. link

3. Мы находимся тут. Парфенов, Дудь и Оксиморон придут на Сахарова и приглашают всех своих подписчиков. Илья Красильщик пишет понятнее все.

Приходите, это важно.

————

Поделюсь личным: дико не хочется идти; надоели перелеты и жена на 9 месяце вот-вот родит. Но я чувствую, что если сейчас не написать этот пост, не прилететь завтра в Москву и не выйти на улицу, то потом будет стыдно. Зачем копить долги? Увидимся на Сахарова.

P.S. Канал не превращается в политический, посты про технологии скоро будут.

Огромный респект телеканалу Дождь. Они назвали стоимость суток своего прямого эфира — 680 тысяч рублей, открыли его для всех (раньше нужна была подписка) и предлагают скинуться деньгами.

Этот простой и понятный мне призыв Дождя «происходит пиздец, мы вам его покажем, на это нужно X денег, пока собрали Y» — первый раз, когда я очень захотел отдать денег медиа. Я слежу за разными попытками монетизации медиа уже больше 5 лет и это первый раз, когда я почувствовал, что очень хочу отдать денег. И слава аллаху, они сделали нормальный UX покупки. Я, например, заплатил Apple Pay. Никакой фигни с логинами/паролям. Отписка по почте. Гениально.

Немного контекста: в центре Москвы массовые протесты, силовики бьют людей на Тверской. Власти творят беспредел на выборах в московскую думу — не допустили ни одного независимого кандидата, устраивают очередное «да, мы охуели и вы нам ничего не сделаете». Когда люди вышли на улицу, власти, судя по слухам, решили, что это «оранжевый сценарий, нужно решать проблему жестко, иначе КОНЕЦ».

Идет всего второй день эксперимента и дождь уже собрал 4 миллиона рублей. Интересно, какая доля платежей recurring?

Кстати, не я один оценил классный маркетинг и хороший UX этого медиа! Сайт находится под DDoS-атакой. Сегодня к ним пришли полицейские, главный редактор — свидетель в уголовном деле. 10/10

❧

Спасибо Саше Амзину за наводку. Раз пост в его канале про медиа, два репост из Зебелла. Надеюсь, будут ещё подробности.

❧

Во всем мире медиа плохо зарабатывают. Интересных, дерзких, классных идей, как исправить ситуацию - катастрофически мало. Большинство медиаменеджеров, прости господи, сидят как старые пердуны и вспоминают, как было хорошо, когда не было интернета и у них хер стоял они нормально зашибали деньги на рекламе в бумажных газетах. Ну и пейволы плодят, конечно.

Из интересных есть гардиан, который просит слезно и достукивается до сердец британцев очень длинным абзацем в конце каждой статьи; есть подкасты с открытыми записями; есть Vox, который продаёт доступ к дополнительным материалам к видео; есть дорогие профессиональные медиа для технарей. Тут речь о достаточно большом общественно-политическом медиа. Очень интересно, как получится у дождя.

Ааа, ютуб запускался как дейтинг!11

Идея была в том, что люди загружают короткое видео о себе вместо обычного профиля. За первые 5 дней видео не загрузил никто и они отказались от знакомств.

Исполнение детской мечты: я на встрече IETF в Монреале. IETF — инженерный совет интернета. За длинным столом сидят инженеры Google, Apple, Cloudflare, Fastly и Akamai и работают над протоколом QUIC. Рядом коллеги пишут патч для OpenSSL, занимаются шифрованием. За соседним столом работают над улучшением протоколов сетевого уровня, роутинга.

Мой вклад — внимание к цензуре. 4 года назад, мы играли в кошки-мышки с казахским министерством, пытавшимся заблокировать Медузу. Блокировки — фоновая мысль, с которой я живу до сих пор. Я часто думаю: как бы я решал задачу, если работал на государство и пытался заблокировать неугодный сайт или приложение. Не многие разработчики протоколов думают эту мысль — им не приходилось сталкиваться с цензурой самим.

Мы разрабатываем несколько протоколов которые усложнят цензуру в интернете. Читать и обсуждать стандарт, проигрывать возможные сценарии, вносить правки — интересная инженерная работа. Это немного похоже на разработку законов, только политики существенно меньше. Хотя она есть — обсуждаемые стандарты влияют на многомиллиардные бизнесы и конкуренция порой выходит на первый план, затмевая инженерные соображения. Мне скучно много программировать и вот этот микс между программированием и общением-коллективным продумыванием идей мне очень нравится.

😍🥰

Федя бьет не в бровь, а в глаз. Благородный муж — не инструмент; с разработчиками нужно договариваться и объяснять, какого результата мы хотим достичь; делиться с ними ответственностью и властью.

Если вы так делать не будете, если хотите, чтобы разработчики брали под козырек и «прогали что сказано» — ради бога. Пусть расцветают сто цветов. Только без меня. Мне в таком участвовать не интересно, жизнь слишком коротка. А ещё «армейская схема» сильно дороже и результат при тех же вложениях получается хуже.

https://t.me/pmdaily/343

Upd: коллеги в чате разумно замечают, что программисты диктующие условия - тоже путь к провалу. Гармония нужна! Синергия.

Красивый танец в приложении настроек iOS.

💃 Поисковая строка появляется только если потянуть список вниз, причём это работает даже из низа списка сильным движением.
💃 Крупный заголовок уступает место мелкому по центру по мере скролла вниз.
💃 Медленный скролл залипает к «красивому», «переходному» состоянию, быстрый - проскакивает
💃 Слово «🔍 поиск» появляется и исчезает по мере раскрытия и схлопывания поисковой строки.

Одна вещь, которую я не могу понять: почему настройки в iOS называются Settings, а в macOS -
Preferences. 🤷

В Казахстане правительство требует установить поддельный сертификат безопасности на свои компьютеры и телефоны всех жителей столицы. Сертификаты безопасности используются для шифрования соединений и установка такого поддельного корневого сертификата означает, что весь контент сайтов, которые будут посещать жители Астаны будет виден спецслужбам. Прямо совсем весь, включая пароли к фейсбуку, все сообщения в вацапе, письма в gmail и тд и тп. То, безопасность чего мы считаем непреложной истиной — более неверно.

Это пиздец. Примерно такой, как отдать ключи от своей квартиры КГБшникам, чтобы им было удобнее присматривать, что мы там делаем. И письма все отправлять незапечатанными, а то вдруг там чего плохого напишут. Нет, самым близким примером из реального мира будет встроить себе анальный детектор, который следит за всем нехорошим поблизости и передает информацию кому надо.

Самая жуть, что риторика-то знакомая: «В связи с участившимися случаями хищения персональных и учетных данных, а также денежных средств с банковских счетов казахстанцев был внедрен сертификат безопасности, который станет эффективным инструментом защиты информационного пространства страны от хакеров, интернет-мошенников и иных видов киберугроз.

Абзац выше — попытка налить мочи в уши. Ответственно говорю как эксперт: единственная реальная польза этого фарса — свободно блокировать неугодные сайты в интернете и получить неограниченный доступ ко всей личной информации жителей столицы 20-миллионной страны в 2019 году. Дикость и средневековье. Стыдно.

Если попытаться немного остыть, то интересны две вещи: 1) кто разрабатывает техническое решение: русские или китайцы? 2) как быстро роскомнадзор захочет скопировать «позитивный опыт»?

Ссылки для технически подкованных: 1, 2. Советских газет не читайте, никто в предмете не разобрался.