Týždenník

Week 2020-08

vlko

Feb 25, 2020 • 7 min read

Máme za sebou oddychový týždeň. Ten mohol byť o MWC, keby ju nezrušili. Tento týždeň je týždňom zaujímavých náhod. @vlkodotnet

Zaujímavosť týždňa: Bazoš v rozhovore

Bazos.sk a Bazos.cz sú najväčšie inzertné portály v Čechách a na Slovensku. Na prekvapenie za nimi nie je žiadna veľká firma, ale jeden človek bývajúci v malej dedinke pri Olomouci. Ten Bazoš naprogramoval aj prevádzkuje. Celý jeho príbeh je veľmi zaujímavý a ukazuje, že ak máte šťastie a ste v správnej dobe na správnom mieste, tak sa môžete dostať k obratom 85 miliónov CZK (cca 3,4 milióna EUR). Je to taký ten typický príbeh so šancou úspechu jedna k miliónu, ktorý sa dobre číta, ale o to horšie opakuje.

Android 11 preview

Keďže Android 10 sa už pomaly dostáva na nové aj staré zariadenia, tak je čas spomenúť prichádzajúcu jedenástu verziu. O tej sa zatiaľ vie, že vylepší notifikácie, komunikáciu by mali zjednotiť konverzácie, pribudne ukazovateľ FPS a bude pravdepodobne prekopaný Bluetooth stack.

O párovom programovaní

Občas v práci, keď nám prestane fungovať finstat, alebo niečo začne padať, tak sa všetci zoskupíme okolo počítača toho, ktorý si prvý chybu všimol. Potom mu tam do toho kecajú ďalší dvaja-traja ľudia. Občas, keď je niekto na dovolenke, tak sa tam objaví len jeden človek navyše a to je čas, keď máme aj u nás párové programovanie. Ak máte pocit, že by párové programovanie malo byť niečo iné, tak máte pravdu. Odporúčam si prečítať nasledujúci článok, ktorý popisuje rozdielne druhy párového programovania, spôsoby ako ho riešiť a na čo si dať pozor.

Výpadok npm

Minulý týždeň sa stala zaujímavá náhoda. Z ničoho nič prestala fungovať npm inštalácia balíčkov. Požiadavky začali vracať [429 Too Many Requests]. Prsty v tom mal Cloudflare, ktorý robi npm nárazníkovú zónu, a práve v tomto čase pridali pravidlo na detekciu DDOS útokov, ktoré v prípade ak Referrer hlavičke dotazu nenachádza valídna url, tak je vyhodnotený ako útok a môže byť zablokovaný. No a práve npm ako balíčkovaci nástroj posielal v Referrer hlavičke iba slovo "install".

Mrzko o Epic Store na Steam Store

Ďalšia zaujímavá náhoda sa stala Valve pri Steam Store. Ten nemal na homepage nastavený žiadny og:description meta tag. Ten, ak na stránke nemáte, tak dávate Google možnosť si ho z obsahu vybrať sám. No a v prípade Steam Storu si Google vybral recenziu, ktorá sa nevyjadrovala moc pozitívne o konkurenčnom obchode s hrami. Môžeme sa vyhovárať na Google, ale sám Steam si neustriehol svoje odporúčacie algoritmy a takúto recenziu umiestnil priamo na hlavnú stránku.

BTW nenechávajte nič na algoritmy a nastavte si potrebné meta tagy sami.

Môže StackOverflow za problémy pri štarte Dockeru?

Tretí príbeh neočakávaných náhod sponzoruje StackOverflow. Síce nie priamo, ale poukazuje na to, že niekedy programátori nepremýšľajú, ale robia bezduché copy'n'paste. Užívatelia dockeru zistili, že ak majú na svojom počítači nainštalovaný software na správu Razor myší/klávesníc, tak docker nejde spustiť. Preto prebehla rýchla investigatíva, ktorá zistila, že autori oboch software chceli zabezpečiť aby sa ich program nespustil dvakrát, preto jeho spustenie ošetrili cez mutex. Potiaľ bežná vec, akurát kód našli na StackOverflow, zobrali prvé riešenie, ktoré prišlo pod ruku a to bolo na počudovanie ... viac v tomto twitter threade.

So I learned of an amusing bug today:

Docker for Windows won't run if you have the Razer Synapse driver management tool running.

But the reason is the funny part... pic.twitter.com/s42SeQ949z
— foone (@Foone) February 18, 2020

Aký bezpečný je firmware komponent

Dáte si záležať na tom, aby bol váš PC čo najbezpečnejší? A viete o tom, že aj každá input/output PC komponenta je v podstate taký malý počítačík so svojím vlastným firmware? Pritom to je celkom jednoduchý útočný vektor, ktorý si mnoho ľudí neuvedomuje.

Defender prichádza na Android a iOS

Mňa osobne by v živote nenapadlo, že antivírus od Microsoftu bude aj niekde inde ako na Windows. A pritom už je dostupný na MacOS a najnovšie má Microsoft plány uviesť ho aj pre Android a iOS. Na Windows je dosiaľ poskytovaný bezplatne, je otázka, či inde nebude len nejakou súčasťou Office365 balíkov pre firmy, ktoré chcú zabezpečiť zariadenia, alebo bude úplne free.

Ako na enum v TypeScripte

Existuje viac spôsobov ako implementovať enum (?výčtový typ?) v TypeScripte. Okrem toho jednoduchého, ktorý priradí každej hodnote enum nejakú konkrétnu hodnotu, až po sofistikované spôsoby.

Rozdiel medzi AddMvc(), AddMvcCore() a iné .NET core bootstrapy

Ak si chcete svoju .NET core aplikáciu vyladiť k čo najväčšej výkonnosti, mali by ste vedieť, aký je rozdiel medzi AddMvc, ktorý začlení úplne všetko do web aplikácie a AddMvcCore. Ten nastaví len to najdôležitejšie, ktoré je nutné doplniť následnými AddControllers(), AddControllersWithViews() a AddRazorPages().

Linky na záver

Užitočný tip, ako dostať aktuálny UTC čas na jeden hover ďaleko.

*** PSA for Windows Developers ***

Easily compare you're local time with UTC.
Why? Checking logs that are always in UTC.

I can't believe I haven't done this, sooner!

How?
- Windows + X => Settings
- Time and Language
- Add Clocks
- Add the clock (like UTC)
- 💸 pic.twitter.com/VuoY133eSr
— Pure Krome (@purekrome) February 19, 2020