<rmcreative>

Из комментариев к свежему посту на хабре:

А на мой взгляд, пора уже этику хакерства дополнить требованием к владельцам сайтов: если на сайте не выложен контакт для связи по вопросам обнаруженных уязвимостей и гарантия отсутствия преследования при условии сообщения об уязвимости данному контакту за X дней до публичной публикации — значит владелец предпочитает об уязвимостях узнавать из СМИ.

https://habrahabr.ru/post/347760/#comment_10641022

«Владелец предпочитает об уязвимостях узнавать из СМИ» — это, скорее надо читать как «не знать» потому как нашедший уязвимость просто не станет подставляться, но считаю, что завести такую страницу — хорошая идея.

Да, проблема актуальна не только для РФ. Практически во всех странах исследование безопасности очень тонко граничит с уголовным преступлением.

27 Января с 12:00 в Кемерово по адресу пр. Октябрьский 2б (БЦ «Маяк»), состоится RoboPHP.

Будет три докладчика: Денис Колесников из Avito (про Elm), Денис Юрьев из Робофинанс (про рефакторинг) и я.

Я расскажу про безопасность. Будет похоже на то, что я рассказывал в 2016, но, конечно, с изменениями и с немного другой подачей.

Вход бесплатный, регистрация обязательна

Неожиданный подарок сделал DigitalOcean. А именно, за 5$ теперь дают не 512 мегабайт, как раньше, а в два раза больше — гигабайт. Старые дроплеты можно отресайзить (5 минут даунтайма), что я и сделал со своими. Теперь этот блог и другие мои проекты будут работать несколько быстрее.

Если вдруг захотите хоститься у DigitalOcean, регистрируйтесь по специальной ссылке. Вам дадут 10$ в подарок, а мне немного бесплатного периода.

Новый год стремительно приближается. Пора традиционно подвести итоги.

Читаем

На днях обновился Chrome и начал редиректить мои локальные домены типа myproject.dev на https://.

Оказывается, гугл купил .dev и теперь это валидный домен первого уровня.

.local я перестал использовать уже давно потому как он зарезервирован в устройствах Apple и роутится там неожиданно.

Остаётся .test. Тем более, он зарезервирован IETF также, как, например, домен для примеров, example.com.

Ребята из Skyeng съездили в Воронеж и результат наших посиделок оформили в интервью. Опубликовали на харбре.

Читаем

Релизнули наработки по Yii за довольно долгое время. Долго не релизили потому как сразу затянули очень много в master и не очень просто было всё это вычистить и стабилизировать. В следующий раз попробуем быть осторожней.

Релиз вышел добротным.

Анонс на хабре

На очереди новый сайт. Там тоже хотели сделать крутой серверный стек, но пришло осознание, что это затянулось уже очень сильно. Сделаем проще и быстрее.

Как и планировал, приехал в Харьков и рассказал про архитектуру и фреймворки. Сегодня организаторы выложили материалы:

• Видео
• Отчёт и фото

Marijn Haverbeke, автор CodeMirror релизнул версию 1.0 редактора ProseMirror.

По типу его можно отнести к WYSIWYG, но от остальных он отличается кардинально иным подходом. Большинство других редакторов реализованы поверх contentEditable. То есть браузер сам решает, какой код выдать. Разные браузеры отрабатывают с разной степенью косячности и редактор после пытается весь этот HTML очистить. ProseMirror только рисует как-бы HTML. На самом деле редактируется более ограниченный текст типа markdown и уже после он конвертится в HTML.

API очень и очень гибок. Можно, например, реализовать переключение с markdown на WYSIWYG или даже редактировать блоки кода через блоки с CodeMirror.

Рекомендую

За последние пол года мне задали много вопросов о том, как я работаю, есть ли у меня выходные, как я всё успеваю или не успеваю. После нескольких ответов пришло осознание того, что ответы могут быть полезны и интересны. Привожу одну из свежих переписок в расширенном виде и предлагаю поделиться в комментариях, как с этим обстоят дела у вас.

Читаем