kabooma

Свежее

Новые опубликованные публичные топики, которые только начинают собирать участников.

Интересы

Читайте всё сразу или соберите ленту из активных групп.

Сбросить

Четыре года и на выход: что стоит за текучестью кадров в AWS

Ночной офис инженера в технологической сфере

Средний стаж сотрудника Amazon — около полутора лет, но многие держатся ровно до получения акций на третий-четвёртый год. Культура выгорания, ужесточение офисной политики и массовые увольнения на фоне найма новых разработчиков создают тревожную картину.

341
kaboomaСтатья

Open source всё чаще атакуют через инструменты разработчиков

Атака на цепочку поставок данных

Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.

40

Новая npm-атака за минуты затронула сотни пакетов AntV

Вредоносные npm-пакеты распространяются по цепочке зависимостей

В npm выявили новую волну Mini Shai-Hulud: за короткое время злоумышленники опубликовали 639 вредоносных версий в 323 пакетах, связанных с AntV и популярными JavaScript-библиотеками. Вредонос крал секреты и мог распространяться дальше через npm-токены.

32

Даниэль Вавра о геймдеве, авторском подходе и неизбежности ИИ

Разработка игры с ИИ-инструментами и авторским контролем

Даниэль Вавра снова резко высказался о состоянии геймдева: крупные студии, по его мнению, стали слишком дорогими и осторожными. На этом фоне он защищает авторский подход и считает ИИ неизбежным инструментом для будущей разработки игр.

441

Пока это весь поток.