Любимый вопрос на собеседованиях #разработка

Как работает Интернет?

Если через полчаса соискатель не перестал рассказывать, то можно нанимать.

Работа заполняет время, отпущенное на неё #менеджмент

Это первый закон Паркинсона из множества.

Чем меньше задач, тем дольше их делают.

Вежливость с ИИ обходится компаниям в десятки миллионов долларов

Не забываем лишний раз сказать "спасибо" любимому ассистенту

Как правильно делать конференции

Топ-10 тем докладов, которые разработчики хотели бы видеть на конференции
И топ-10 тем, которые руководители разработки хотели бы видеть на конференции.

Провели опрос, посчитали метрики.
Теперь знаем, кого брать в программу, а кому отказывать.
Продуктовый подход.

Подавайте темы на доклады, раскрутим: https://cfp.frontendconf.ru/
Если не уверены, вот видео со встречи с программным комитетом

Как планировать работу команды #менеджмент

Планируйте, как будто вас нет.
Не включайте себя ни в один из процессов.

Команда должна работать автономно.

Как проверить, что всё правильно:
- уходим в отпуск
- вашего отсутствия никто не заметил

Заменит ли ИИ кого-то

Нет. Ему это нафиг не надо.
У него нет мотивации.

А вот другие люди, которые этот ИИ будут использовать, вполне могут.

Сдохнет? Мнения

Как меньше переключаться между приложениями #продуктивность

Мы постоянно что-то копируем и вставляем, копируем и вставляем, копируем и вставляем.
Есть место для автоматизации.

Освойте менеджер буфера обмена.
Скопировав что-то один раз, оно будет доступно в удобном списке с поиском.

Полезно для:
- логинов/паролей
- быстрых ответов
- рассылок

Для macOS советую опенсорсный Maccy

Какой веб-сервер быстрее: HAProxy, Envoy, Nginx, Caddy и Traefik #разработка

Стас Дубич, наш техлид из Mish, попал в ТОП-1 лучших статей за сутки на Хабре со сравнением производительности веб-серверов.

Проверяли SSL + proxy, измеряли через Grafana k6.

✅ HAProxy — лидер по стабильности
🟢 Envoy — почти наравне с HAProxy
🟡 NGINX — середняк
🔴 Traefik — нестабилен
🔻 Caddy — худший результат

Подробнее: https://habr.com/ru/articles/900438/

Почти все современные редакторы кода добавили поддержку ИИ-ассистентов

Они делали это наперегонки, чтобы не потерять пользователей

Выложили кейс сайта Capital Group на международный Awwwards
https://t.me/labmish/2175

Фоточки с DevOpsConf 2025
Дали микрофон подержать

Излишняя безопасность #безопасность

Не запирайте на замок деревенский сортир
Там нечего воровать

Не нужны сложные пароли, двухфакторка, VPN и шифрование на ресурсах, которые никому не нужны

Села батарейка у мыльницы
Заряжаю, чтобы помыть руки

Медленная многозадачность #продуктивность

Не обязательно скакать между задачами как блоха.
Переключение может быть раз в день или неделю.

Например, если вы руководите пятью проектами, то можно раз в неделю полноценно посещать каждый

Это тоже многозадачность, но более комфортная
Чем реже переключаешься, тем меньше устаёшь

4.04 - Международный День Интернета

С праздником всех, кто пользуется!

Как правильно плести корзины из ивы #плетение

Есть два пути:
- Плести "как получится"
- Следовать технологии

Чтобы корзина была прочной и красивой, лучше выбрать второй путь.

Например, криво заложенное дно (основа).

Даже если стенки плести идеально, корзина всё равно будет косой или неустойчивой.
Исправить это потом почти невозможно.

Ошибки, допущенные на ранних этапах, исправить сложнее всего.

Покупаю дочери велосипед
@@@
Захожу на сайт
@@@
Розовых (ну а каких ещё) великов нет в наличии
@@@
Спрашиваю в поддержке, когда появятся
@@@
Говорят, что они есть в наличии

А потом удивляются, почему продаж нет

Как пчеловоды управляют пасекой #пчеловодство

Есть два подхода:
- Тушить пожары
- Играть на опережение

Т.к. полностью избежать проблем (роение, болезни, слабая зимовка) невозможно, то лучше делать ставку на "игру на опережение".

Управление пасекой — это как партия в шахматы.
Можно просто реагировать на действия "противника" (внезапное роение, вспышка болезни).
А можно просчитывать на несколько ходов вперед: вовремя расширять гнезда, проводить профилактику, следить за силой семей.

Системный подход и своевременные действия позволяют не бегать с роевней по участку, а спокойно наблюдать за сильными, здоровыми пчелами, носящими мёд.

Отпуск закончился
Меня почти не дёргали
Считаю это организационным успехом

Если начинать фразу со слов "я считаю", то будет понятно, что это именно вы так считаете

Так-то непонятно

- Данные на другой ветке
- В Git?
- Нет

Работа занимает все выделенное на нее время
Если на неё не выделять время, то она ничего и не займёт

Играл в Дженгу
Проиграл

На природе хорошо
Нафиг это ваше айти
Буду пасечником

Когда мало дел, всё успеваешь
Удивительно

Что такое многозадачность

Представьте, что вы готовите еду

В кастрюле кипит, в сковородке жарится, что-то надо чистить, что-то резать.
В свободные 30 секунд можно успеть накрыть стол.
Повара, наверное, самые многозадачные люди

Примерно так себя ощущает процессор компьютера, когда в браузере открыто 100 вкладок.
Но он переключается между задачами настолько быстро, что кажется, будто он их делает одновременно.

Как можно исправить баг #разработка

Вот так

Это называется костыль
Конечно, лучше переделать крыльцо, но это дороже и дольше

Ушёл в отпуск на две недели

Для CTO в агентстве это непросто, но мы попробуем :)

Как повысить качество тестирования #тестирование

Попробуйте Тестирование со сдвигом влево

В традиционной модели работает так:
- Разработчик сделал
- Тестировщик вернул
- Разработчик исправил
- Тестировщик принял

В Shift-left testing:
- Тестировщик проверил ТЗ
- Разработчик сделал
- Тестировщик принял

Самый известный баг #тестирование

Это Проблема 2000 года

Некоторые программы не могли использовать дату больше 1 января 2000 года
Для них 2000 год превращался в 1900

> Общий объём мировых инвестиций, потраченных на подготовку к 2000 году, составил 300 млрд $

Как программисты работают с багами #тестирование

Есть две стратегии:
- Не падать
- Быстро вставать

Т.к. полностью избежать багов невозможно, то лучше делать ставку на стратегию "быстро вставать"

В 2021 на Марсе начал работать вертолёт Ingenuity.
Первый полёт не удался из-за ошибки в программе.
Программисты выпустили патч и успешно задеплоили его на вертолёт, расположенный на Марсе.

Как создать программу без багов #тестирование

Никак

Можно ли протестировать автомобиль и гарантировать, что там нет проблем?
Тоже нельзя

Тестирование демонстрирует наличие дефектов, а не их отсутствие
Будьте уверены, что везде есть баги
Мы постарались исправить все самые критичные и часто встречающиеся

Как выступить на конференции FrontendConf 2025 в октябре

Зарегайтесь и приходите 13 марта в 19:00 на встречу с программным комитетом

Пройдите опрос (5 минут) и помогите организаторам составить рейтинг тем
Заберите после опроса 370 видео с докладами с предыдущих конференций

Наполнитесь уверенностью в себе

Подайте несколько своих тем для будущего доклада

Что делать, если тестирование перестало находить баги #тестирование

Вы столкнулись с эффектом пестицида
Баги приспосабливаются к одним и тем же проверкам

Примерно как "глаз замыливается", если долго работать с чем-то одним

Что делать:
- поменяйте тестировщика
- поменяйте тесты

Как в 2025 передать файл по локальной сети
Разбор комментов

> Через Телеграм (и любой другой мессенджер)
> Через Торрент (Flud)
Это не локальная сеть. Для большого объёма потребуется хороший интернет и много времени.

> По проводу
Можно. Но это что-то из прошлой эпохи, как и флешки. Надо найти подходящий провод.

> Расшарить папку
> Поднять веб-сервер
Подойдёт для технарей

> Поискать аналоги AirDrop
Вот тут я и остановился.
Нашёл несколько платных приложений и одно бесплатное опенсорное.
Его вам и посоветую: https://localsend.org

Как в 2025 передать файл по локальной сети

Собирались в поездку
Надо перекинуть мультики для ребёнка с компа на планшет и телефон
Выяснилось, что это не самая простая задача

Там десятки гигабайт видео
Планшет и телефон на Android
Флешек нет
Bluetooth медленный
Грузить обратно в Интернет, когда все устройства в одной локальной сети, как-то странно

Что бы вы делали?

Как перестать фоткать счётчики #продуктивность

Ребята делают Wi-Fi приставку для импульсных счётчиков воды, газа, тепла.

Железка и веб-сервис к ней продаются.
А весь код, схемы и модели доступны в открытом виде на GitHub
Можно следить за разработкой, помогать, задавать вопросы

Уже третий месяц показания передаются сами, а я не знаю куда потратить освободившееся время

Извините, у меня форс мажор.
Можем встречу перенести?

Как измерить сложность кода #программирование

Ну а если код написать всё-таки пришлось, то вот набор метрик, по которым можно оценить его сложность

Метрики сложности кода:
- Количество строк кода: SLOC (LOC) и LLOC
- Глубина вложенности
- Цикломатическая сложность
- Когнитивная сложность
- Метрики Холстеда
- Комплексный показатель качества

Смотрите хороший доклад от Марии Гришкевич с примерами на красной шапочке, волках и пирожках

Как выглядит идеальный код #программирование

В ТРИЗ есть понятие Идеального Конечного Результата (скрин).
Это когда системы нет, но её функция выполняется.

Идеальный код — это когда кода нет, но его функция выполняется.

У меня есть знакомый программист, который умеет писать такой код.

Выглядит примерно так:
- Тут нужна админка. Делать две недели.
- Зачем? Можно сделать вот так за один день.

Как безопасно передавать информация #безопасность

Много взломов происходит по цепочке:
- Взломали мессенджер/почту/соцсеть
- Посмотрели историю переписки
- Достали оттуда всё ценное
- При помощи этого ценного взломали ещё что-нибудь

Чтобы в вашей переписке не сохранялось ничего ценного, используйте специальные сервисы при пересылке секретов.
Сам пользуюсь: https://cryptgeon.org/

Эти сервисы умеют уничтожать сообщение после прочтения
Злоумышленнику достанется только битая ссылка

Полной безопасности не существует #безопасность

Но не переживайте
Чем меньше у вас ценного, тем меньше вы кому-то сдались

Оригинал: https://www.youtube.com/watch?v=96UYqTrSL40

Как пройти внешний аудит безопасности #менеджмент

Для работы над одним проектом мы проходим внешний аудит безопасности.

В 2017-м году Центробанк разработал два ГОСТа. Им должны следовать все, кто работает с банковской системой РФ.
- ГОСТ Р 57580.1-2017
- ГОСТ Р 57580.2-2018

Работает примерно так.

Используете Wi-Fi при работе? Вот вам две меры, которые надо применить: ЗБС.1 и ЗБС.2

Не используете Wi-Fi? Тогда ладно.

Как выбрать вид коммуникации ч.2 #менеджмент 

Любой вид коммуникации можно использовать правильно или нет.

Например, мы выбрали молоток, чтобы забивать гвозди.
Вроде всё правильно. Что может пойти не так.
Но почему-то гвозди гнутся, а пальцы отбиваются.
Лучше бы отвёрткой забивали. Ей-то мы умеем лучше пользоваться.

Получается, нужно не только выбирать правильный вид коммуникации, но и верно им пользоваться

Как выбрать вид коммуникации #менеджмент 

Видов коммуникаций много, её нельзя измерять одной линейкой
Что эффективнее: молоток или отвёртка?

Каждый вид — это инструмент, который хорошо подходит для своей задачи

Нужно повысить доверие между собеседниками — созвон
Нужно официальное общение - email
Нужно быстро — мессенджер
Нужно создать документ — синхронная работа с файлами
Нужно выбесить — голосовуха
Нужно дать по жопе — личная встреча

Что не так с созвонами

Денис Теплов в своей статье пишет, что созвоны остаются эффективным способ общения

> Исследование Stanford (2021) показало, что видеозвонки повышают доверие между собеседниками на 55%

Так почему же многие так их избегают?

Как правильно использовать ИИ, чтобы узнать погоду

Меня часто спрашивают об этом подписчики

Не все ИИ на это способны
Вам нужен тот, который может поискать прогноз в Интернете
Например, perplexity.ai или deepseek.com в режиме Search
Остальные ответят, что не могут

Чтобы узнать текущую погоду, выгляните в окно

Обновлено: вы великолепны!

Как использовать ИИ для формулировки вопросов #продуктивность

1. Открываем любой ИИ (ChatGPT, DeepSeek, Gemini, ...)
2. Используем следующий промт


Хочу задать вопрос
Переформулируй его так, чтобы он был наиболее понятен человеку
<тут наш несвязный поток сознания>

3. Чистим результат
4. Вы великолепны

Как формулировка вопроса экономит время #продуктивность

Пример 1
- Давай созвонимся, есть вопрос
- Напиши текстом в чат
*пишет в чат*
*кто-то в чате подсказывает решение*

Пример 2
- Давай созвонимся, есть вопрос
- Напиши текстом в чат
*пишет в чат*
*пока писал, сам разобрался*

Как можно перехватить sms-пароли

- SIM swap scam
- SS7 Attack

Оригинал: https://www.youtube.com/watch?v=96UYqTrSL40

Как выглядит беспарольный вход

Сейчас это часто называют Passkeys

Это криптография, которую невозможно подобрать. Не пароль.

Он защищён от фишинга. Вы не сможете ввести Passkeys на мошенническом сайте. Компьютер вводит его за вас и делает все нужные проверки.

Это как хороший ключ, который можно вставить только в правильный замок

Как приколоться над программистами

- Создайте в коде две функции
- Назовите одинаково
- В названии одной используйте латинскую букву C, а в другой -- кириллическую С
- Запушьте, слейте, задеплойте
- Ходите и оглядывайтесь

Простой способ улучшить свою безопасность

Большинство банков и государственных сервисов находятся на 5-м уровне модели CASMM
Они используют SMS, как второй фактор

Ввод кода из SMS приравнивается к личной подписи или предъявлению паспорта
SMS никогда не проектировались для такой задачи
Они передаются и хранятся в открытом виде
Отображаются на заблокированном экране телефона

Что рекомендую сделать:
- Включить ввод PIN-кода у SIM-карты
- Отключить уведомления на заблокированном экране
- Скрыть отображение графического ключа во время ввода

Про Модель зрелости надежности аутентификации потребителей

Оригинал: https://www.youtube.com/watch?v=96UYqTrSL40

Пароли должны исчезнуть

Дэниел Мисслер в блоге показывает Модель зрелости надежности аутентификации потребителей (CASMM) V6

Самый высокий уровень безопасности наступает, когда мы входим на сайты без паролей

Однако даже этот уровень уязвим для Force (крипторектального термоанализа)

Дэниел пишет, что большинство людей находятся на уровнях 1, 2 и 3.

А на каком уровне находитесь вы?

Абсолютной безопасности не существует

Безопасность - это баланс между удобством использования и защищённостью
Мы можем к ней стремиться, но достичь её не получится

Несколько лет назад рассказывал про это на Frontend Conf

Это я на «Я 💛 Фронтенд 2024»


А уже через неделю 15 февраля Яндекс снова соберет frontend-сообщество на конференции «Я 💛 Фронтенд», чтобы обсудить веб, поделиться личным опытом и просто хорошо провести время.

В программе — доклады от скилловых спикеров, дискуссии, соревнование в вёрстке, общение с экспертами Яндекса в формате мастермайнда, тест-драйв Yandex Code Assistant и другой интерактив.

Пока ждете конфу, можете поучаствовать в активностях на сайте. 8 февраля пройдет Capture the flag — батл в знании фронтенда, где нужно решать задачи быстрее других спецов.

Конфа тёплая, ламповая, бесплатная, так что не пропускайте.

Вот тут писал, зачем ходить на технические конференции

Регистрация открыта до 12 февраля.

Делаем проект, где требуется хорошая защита от ботов и взлома

Настроили ОЧЕНЬ защищённый сервер

А потом сами не могли несколько часов туда попасть

Вторая полезная вещь для продуктивности

Ёмкость, вместимость, объём
Сколько задач вы можете выполнить за день

Ни одна техника тайм-менеджмента не поможет, если входящий поток превышает ёмкость

Самая полезная вещь для продуктивности

Высыпаться

Это база
Ни одна техника тайм-менеджемента не поможет, если вы плохо себя чувствуете

Пример KISS в жизни

Простое решение работает лучше сложного

Самый полезный принцип в жизни и разработке

KISS (keep it simple, sweetie)
Сделай проще.

Из нескольких вариантов выбираем самый простой
Почти всегда это будет лучшим решением

🎶 Субботний вечер – отличный повод для свежего выпуска ZARкаста!

Теперь подкаст можно послушать на

�� Apple Podcasts

📱 Яндекс.Музыке

📱 YouTube Podcasts

⚡️ Я обязательно расширю кол-во площадок, и все они будут доступны на агрегаторе RedBasset


🍦А еще у меня первый гость!🍦

Им стал мой хороший друг, коллега по программному комитету FrontendConf – Лёша Авдеев. Он же создатель Red Basset и техдир в Mish Lab.

Веб стремительно меняется: ИИ, новые технологии, будущее профессии – обо всем этом мы поговорили в этом выпуске с Лёшей. Обсуждая, куда же движется фронтенд и что нас ждет через 5–10 лет и заменят ли нас ИИ или уже?


Напомню, что ZARкаст остается соло-подкастом, но теперь для разнообразия будут переодически появляться гости.

😯 Слушайте выпуск и делитесь мнением – каким вы видите будущее фронтенда?

P.S. Лёша ведет отличный канал про разработку – @aavdeev_channel, рекомендую заглянуть.

💬
Let’s keep in touch | Подписаться

Как успевать в срок #менеджмент

- Не успеваете в срок
- Сдвигаете срок
- Успеваете в срок

Разбор кейса с проваленным проектом

Закидывал этот вопрос в Твиттер, там в комментах много смешных вариантов
Загляните, если хотите повеселиться :)

Всякое бывает
Если у вас такого не было, то у вас просто мало опыта
Рецепт - честность

Неправильно: "Всё готово, осталось только порефакторить"
Правильно: "У нас проблемы. Вот они. Давайте вместе подумаем, что можно сделать"

Мы провалили проект
Не успеваем, качество низкое, все деньги потратили

Что напишем заказчику?

Давайте разберём кейс, где мы не готовы к созвону

Такое было с каждым
Вместо заказчика может быть препод, коллега или начальник
Хороший вариант от Юльки

Неправильно: "Мы не готовы, давайте перенесём"
- Мы решаем за заказчика
- Время запланировано, но не использовано
- Не получили обратную связь
- Позорно слились

Правильно: "Мы готовы созвониться, но показать сможем только часть работ"
- Заказчик сам решает судьбу созвона
- Время использовано
- Получили обратную связь
- Смело защитились

Стараемся не сливаться, даже если не готовы
Честно обсуждаем проблемы

Через час созвон с заказчиком, а мы к нему не готовы
Что будем делать?

Что не нужно делать на дейликах? #менеджмент

Углубляться в подробности
Делимся с другими только статусом

Неправильно
Вчера делал Регистрацию. Вот история про все проблемы с которыми я столкнулся. Давайте их сейчас обсудим.

Правильно
Вчера делал Регистрацию. Там куча проблем. Отписался в задачу. Предлагаю собраться отдельно и порешать. Пока взял Авторизацию.