Программисты и их опасные зависимости

[@aidajam3294]

Я думала про зависимость от кофе

[@wasting_the_dawn]

пейте ячменный

[@3dMolten]

Кофе нормальная тема, если конечно не уходит в крайность и пить без всяких «сладких» добавок

[@mikep541]

Очень люблю Мишины ролики. Заряд позитива.

[@soulwind7577]

Я думал про зависимость от травки, без неё половина проектов даже не начинают делать 😅

[@user-san-chous]

Эх, думал о зависимостях биологических. Кликбейтное название. При чем здесь "программистские зависимости"? А так смысловой нагрузки минимум. Все очевидно((

[@andreasstager1642]

А я о психохимических.

[@user-san-chous]

@@andreasstager1642 ну т.е. да, это тоже. Расходимся((

[@ylcsl4378]

Программисткие =/= программные, это я подумал про алкоголь и траву будет

[@user-san-chous]

@@ylcsl4378 вот) или может у кого там энергетики, спорт или еще какие закисимости. А так вообще какая-то вода получилась)

[@evgnanii]

Как раз занимаюсь задачей по обновлению уязвимых библиотек в проекте! 69 штук, Карл! Спасибо за ролик!

[@djbob9757]

Ну а какие вариант? Переписывать под себя велосипеды? Следить в больших проектах за обновлением всех библиотек? Тут CSS фреймворки обновляешь на 1 версию и слетает половина верстки. Надо просто понимать, какие критичные моменты (аутентификация, авторизация, методы которые в БД лезут и тд), на них делать ставку.. А остальное пофигу, интернет быстрый ща, прожует мегабайты мусорного кода на ура.

[@HEX_CAT]

Лайк в поддержку канала❤

[@code.writer]

🤩

[@ssurrokk]

❤

[@linuxforbeginners5121]

Привет. С использованием устаревших зависимостей это конечно проблема. Но проблема в том что мало где освещаются новинки и по этому люди пользуют то что знают, либо смотрят гайды со старыми зависимостями. Я например пытаюсь узнавать всё новое но это не так просто по причине того что всего много, а делать программы нужно уже сейчас. Да и найти сведения о том что новое, а что устарело не всегда просто (иногда нужно перелистать не одну страницу сайта языка программирования). И я уже говорил и повторюсь что сторонние ресурсы это вообще не вариант изучать что-то новое. Как то так и я согласен полностью с тобой.

[@nataliya6576]

Интересно 😊, спасибо

[@kst9326]

0:01 Присматриваешь себе квартирку со свободной планировкой или просторный опенспейс для работы?

[@bozzhik]

pnpm при установке сразу показывает если устанавливаешь depricated пакеты

[@evgenysenkin2859]

как там в Амстердаме с мариуановой зависимостью у программистов? Часто дуют?

[@misterrabbit-m5114]

Я любил писать свои решения даже если были готовые, видемо я не зря это делал...

[@FeelUs]

И чё, находишь в своих решениях уязвимости и исправляешь их?

[@misterrabbit-m5114]

@@FeelUs нет

[@FeelUs]

@@misterrabbit-m5114 но с другой стороны наверно твои решения не такие популярные и хакеры не пытаются целенаправленно их сломать...

[@ted_res]

@@misterrabbit-m5114 "Мой код идеален и не требует исправлений" XD Я в общем-то тоже не люблю, когда тащят мегабайтовую библиотеку ради того, чтобы не писать условный (str == null || str.isEmpty() || str.trim().isEmpty()).

[@Bliqu1]

@@misterrabbit-m5114тогда точно не зря

[@frontend_coder]

Может устаревшие версии скачиваються новыми сотрудниками компании, которая еще не мигрировала на новую версию?

[@user-krokodi]

Посоветуйте где искать работу?

[@arta4649]

Хм, иногда не надо весь функционал всей зависимости, и нет смысла качать эту зависимость ради одного метода

[@andreasstager1642]

Поэтому в Расте придумали features

[@Virass]

Вот как раз позавчера сел писать проект без библиотек, но уперся как минимум в сборщик так как решил писать на ts и захотел собрать бандл. Сейчас борюсь со встроенным бандлером в ts, но что то беда пока. Хотя и сам tsc+sass это набор библиотек в 30мб и 550файлов в node_modules. И это без бандлера.

[@vladimircreator]

Использовать tsc как bundler? Это кажется очень плохой идеей

[@Virass]

@@vladimircreator для уточнения, это не продакшн проект, а условный hello world что бы потыкать в отдельные моменты в разработке которые б хотелось для себя прояснить. Разобрался как делать бандл, все работает вполне.

[@akbako]

Бизнес глубоко параллельно пока сайт взломают и не редко обновление зависимости забываются при старте

[@ylcsl4378]

А что ты в начале обнаружил? Ничего особенного. Может это я после жизни в Париже привык к городу 🤔

[@ПроМойМаркетплейс]

Пофиг на эти уязвимости. Ни на что не влияют в 99,999999975438%

[@petrm2234]

бизнес этого не понимает и не оплачивает таски на удаление или апгрейд легаси

[@ayanshomekey]

Думал про алкокодеров.

[@denistsur3060]

расберипай пико - монитор лучше запитать отдельно, а то еще и датчик - будет нестабильно работать)

[@hostra_sokira]

Мне 39 ,я люблю прсото много втыкать в экран

[@sergeyk1982]

ИИ все разрулит ;)

[@Adarfell]

sca в помощь

[@АлексейПрисяжной]

Blobы?

[@sergejj3476]

Да эти пакеты все с вирусами, их же никто не проверяет )))

[@shreezshreezers6067]

Первый...

[@novoselovandrey]

Второй

[@DimaTiunov]

Пвтоинкремент так и работает коллеги

[@qyqyrydza]

Третий

[@user-manager]

Жалко, что на видео можно поставить только один дизлайк.

[@stukenvitalii]

Тебе на коммент да

[@vitalyl1327]

Нет недоумков хуже вебачья. Абсолютно все делают худшим из возможных способов.

[@slaval5088]

А как же 1сники?😊

[@vitalyl1327]

@@slaval5088 эти то хотя бы гигатонны leftpad-ов себе в зависимости не тянут.

[@user-manager]

У вас опять стек переполнился.

[@kemal1910]

@@slaval5088 а тут всё зависит от того, поджимают сроки или нет. Можно наговнокодить даже в embedded, если надо ещё вчера и платят за работу копьё. Говорю это как техдир на галере.

[@kemal1910]

Хуже только в банкинге, там хвост из легаси может тянуться ещё с Java 1.5