VS Code против программистов

[@codeline9387]

тема для следующего ролика: топ 10 вредоносных плагинов для vscode, которые я использую каждый день

[@ilyagontov3013]

Миша! Реально огромное спасибо за нативочку! Вот уж не думал что буду благодарить за рекламу). Я лично ощутил нехватку такого сервиса в одно время, здорово и спасибо что показал!

[@Virass]

Насколько в таком случае безопастнее использовать продукты intellij ?

[@osad4enko]

Тема для ролика: жизнь вреда, жизнь убивает, исход жизни - смерть

[@d9kd9k]

А где ссылка на источник-то?

[@kruhlyk_ua]

Дякую за ще одну паранойну тему. Тепер тільки Notepad++

[@servera-center]

Atom есть

[@dobandvla]

@@servera-center Он вернулся?

[@servera-center]

@@dobandvla а он некуда и не уходил

[@dobandvla]

@@servera-center Его же "отменили", и стало невозможно штатным образом на него плагины ставить. Сейчас что-то изменилось?

[@servera-center]

@@dobandvla не знаю я ставил спокойно

[@Yegoros]

ссылку бы на первоисточник прикрепил чтобы на работе пошарить можно было..

[@fahrenheit1863]

А что насчёт Vim?

[@matyev-hcuabg]

А что на счёт emacs?

[@bannnnnn]

Тот самый nano fish zsh bash да да. .

[@AvidorKatz]

Так а чего линк на список плагинов в описание не прикрепил?

[@NihadBadalov]

Пользуюсь всеми тремя ОС: виндоусом, маком и линуксом. Последние два для программирования, линукс стоит на десктопе, мак - на макбуке. Пользуюсь neovim’ом. Все дотфайлы в открытом гитхаб репозитории. Написал инструмент, дотфайл менеджер, пользуюсь им и кайфую на всех ОС. Того, о чём вы рассказывали в видео, у нас нет, так как все расширения опенсорс (как и в emacs, если не ошибаюсь). Join the Dark Side!

[@dobandvla]

А разве Dark Side это не proprietary?

[@iosifryzov-ky1ib]

Привет, сними пожалуйста видео, про актуальные вакансии

[@tagemoriyt]

вывод самый лучший редактор кода это vim

[@tagemoriyt]

@BossThe-vz9sx уж лучше vim, чем кусок говна в лице VSC и ему подобных которые даже на 64 ядерных машинах лагают.

[@borismor1]

​@BossThe-vz9sx бэк программист так или иначе пользуется vim. На серверах что-то надо поправить, посмотреть, поискать.

[@Нагибаторпро1487]

​@BossThe-vz9sx Спасибо, а теперь иди на сон час, а то вдруг воспитательница тебя спалит

[@tagemoriyt]

@BossThe-vz9sx просто признайся что не смог выйти из вима.

[@tagemoriyt]

@BossThe-vz9sx режим редактирования и режим команд, крайне удобно. А вот тема с HJKL крайне стара, ведь стрелочки относительно новое явление на клавиатурах, хотя vim и со стрелочками и с мышкой умеет работать.

[@temofart]

6:35 - бывший агент Милевского (Панков)

[@jorgesacristan9221]

Он точно агент? Да, рядом постоянно светился. Но по-моему, просто рыба-прилипала. Сейчас, похоже, к "Красаве" прилип.

[@sergey9040]

А что с Visual Studio ? Кто-то проверяет?

[@ПавелСереда-н9д]

Хм, неужели расширения vscode могут подключаться к хостам, которые не были разрешены через встроенный механизм trusted domains?

[@SlothHuntOnYou]

после этого видео удалил "Monokai Dark Soda" - т,к в ней были исправлены бесячие подчёркивания, но теперь думаю что там вирус

[@benderrodriguez6045]

Zed же для mac. Я использую notepad ++ и juffed для linux. Vs code не использую. Он перегружен крайне сильно.

[@horlonangel]

Лично я просто ненавижу плагины и вообще возможность их установки куда бы то ни было... Кстати, подобная проблема есть не только в VSCode. Такой же эксперимент был проведён с пакетами для Python. На счёт отправки данных. VSCode это разработка Microsoft. Неужели вы верите, что она сама не следит и что отправляемы данные не подвержены перехвату третьими лицами? Windows 10 вам в пример - он отправлял скрины в незашифрованном виде и их мог увидеть любой желающий (думаю, что оно никуда не делось и до сих пор такое есть).

[@vitalyl1327]

Что только люди не делают, лишь бы emacs или vim не учить.

[@PavelAShvedov]

типа в плагины емакса или вима такую шнягу не запихнуть никак

[@vitalyl1327]

@@PavelAShvedov пользователи емакса не тащат все что попало из melpa, культура другая.

[@PavelAShvedov]

@@vitalyl1327 за емакс не скаже, немое, а вот пользователи вима тащат, любой туториал для новичка если посмотреть там все сводится к установке целой грядки плагинов на каждый чих, ради рюшечек и фишечек

[@freeFHH]

@@PavelAShvedovплюс в случае neovim ты тащишь все из гит и можно исходный код глянуть

[@ylcsl4378]

​@@freeFHHисохдный код можно и в вскоде посмотреть

[@vladimircreator]

Крутость VSCode в том, что его можно запустить в браузере и благодаря этому стали возможны удалённые среды разработки.

[@rudinandrey]

угу, после того как я на один из серверов поставил сервер для VScode на нем через какое то время, было куча вирусов. На другом тоже, но там процессор на 100%, в общем это были разные вирусы, я склоняюсь к VSCode, так что поосторожнее.

[@superduper1211]

пол ролика реклама - кайф

[@mylife-ej8et]

Установи Вансед или расширение с пропуском рекламы

[@superduper1211]

@@mylife-ej8et речь об интеграциях. 2.5 бакса за премиум тяну на изи

[@yevgenylevin8381]

У нас неделю назад в фирме рассказали про это 😊а я с Израиля.Поэтому пользуюсь Webstorm

[@TheErmaksibir]

2:06 уж лучше так чем тонированая приора, в которой акустика дороже всей машины

[@madget]

Идиоты понапокупают говномашин, на которые выхлоп нормальный сделать не могут. И это не рофл.

[@4Tg_Barmaley]

Лучше Neovim я не знаю что ещё есть). Это просто имба.

[@indigoram]

а что там хорошего?

[@kreeeeedz]

Там тоже есть плагины, ты их проверял?

[@faang29488]

Я мобильный разраб, в своей работе использую либо vscode, либо Android studio, intellij idea почти не использую в мобилках. И так вот, vscode недавно как-то заболел, мобильное приложение с эмулятором не держит и крашится. А андроид студия всё равно нужна для эмулятора + там плагины тебе подскажут, когда пора обновляться + темы там какие-то менее резкие, нравится их типографика

[@kst9326]

5:46 Хорошие отзывы и много установок не гарантируют что расширение безопасно вообще никак. Оно может хорошо выполнять какие-либо очень полезные функции и при этом воровать все самые секретные секреты.

[@alexmid]

интернет все помнит. ты свою сторону выбрал

[@iliyabrook2933]

JetBrains for ever😊

[@penguin_m1rage]

Михаил, в Вы пробовали Panic NOVA? С позицией по JBWS и Zed еще понятно, а у тех ребят как? Интересно мнение специалиста, я просто новичок, первый год в этой профессии. 😊

[@Марта161]

В vs code проверка качества - количество скачиваний)

[@dokers2084]

Миш ну собери ты макроту в горле и да выхаркни прям на кебабную, че ты хрипишь то

[@YacobMonar]

Неовимчик - наше всё. Живи и процветай, вим!

[@EvgenOl]

7 минут видео. 2 из них реклама. 1.5 ни кому не нужные виды города и пиваса. Ещё пол минуты пердящий выхлоп. И того , полезной нагрузки меньше половины хронометража.

[@MIIIG]

так не смотри!

[@krkaa8663]

В чем проблема твоя?)

[@Алексей-о9б4г]

@@MIIIG а как не посмотрев, он сможет сделать вывод о видео? Всё он правильно сказал.

[@MarionchikFeed]

Не нравится - не смотри. Поставь дизлайк и не нагружай трафик ютуба своим полезным мнением.

[@MIIIG]

@@Алексей-о9б4г я же не смотрел )

[@artemborodkin]

Супер, а список этих приложений они не хотят опубликовать?

[@DimaTiunov]

Так практики распространения вредных плагинов зачем распространять? Ищи исследования, мб там и будет

[@artemborodkin]

@@DimaTiunov проверить, что не установлены у себя. И ссылки на статью не нашел.

[@Артас]

​@@artemborodkinзначит фейк, ради рекламы.

[@vallJune]

Немногие поняли про Красаву 😊

[@Вбелом-й3з]

в шоке что кто-то юзает что-то кроме WebShtorm и VSCode

[@Torbjorn-ph7rt]

Ты ещё в композере, нпм и пип покопайся, таких чудес найдёшь! И что блть с этим делать?

[@Edvard-Aliev]

Хорошо когда нет войны, жизнь смотрится совсем под другим углом…

[@Edvard-Aliev]

@@enterprise7585 я на своём примере, я с РФ 🇷🇺 и морально жизнь стала на много сложнее из-за неопределённости и давления со всех сторон.

[@ForesteamIV]

​@@Edvard-Alievтак оно тут всегда было. Так и задумано

[@Im-not-meat]

@@Edvard-Aliev а что ты сделал что бы предотвратить это? Проголосовал за путина получай свою "стабильность"

[@Edvard-Aliev]

@@Im-not-meat бот 🤖 свали с комментариев, у вас неадекватов одна методичка на всех.

[@Im-not-meat]

@@Edvard-Aliev Называй меня как хочешь. Но я выдал базу хD

[@robertm.4443]

Обмазываться плагинами в попытке из блокнота сделать IDE вместо того, чтобы скачать IDE JetBrains где все работает из коробки и начать работать, а не плагины перебирать

[@АлександрВолков-я6й]

Если ты сам не отвечаешь за себя а просишь компанию/сервис/государство защитить тебя то у тебя заберут возможности использовать сервис удобным образом, заберут возможность развиваться а безопасности сильно больше не станет. Так что призыв к компании валидировать расширения не выглядит разумным. Одно дело пользовательское устройство другое дело комп разработчика где супер важно иметь самому контроль над всем а не отдавать это на откуп большому брату.

[@foxes_pak]

Даешь "Мудрацию" вместо "Модерации"! А че прикольно.

[@liljohny2399]

На футбол приехал?😊

[@xoka7428]

так в этом магазине у проверенных доменов висят галочки рядом с именем, я так плагины и скачивал в основном. Не у всех конечно. Да и в некоторых приложениях в Google play тоже находили уязвимости

[@AlexKrundetz]

так про домен же сказали, проверенный

[@xoka7428]

@@AlexKrundetz таймкод? я услышал только слово "зарегистрированный", а это != проверенный

[@AlexKrundetz]

@@xoka7428 ссылку на другие источники вставить нельзя, но они именно через проверенный домен добились того что описывает михаил

[@AlexKrundetz]

@@xoka7428 трутся мои ответы почему то, в общем домен у них имел статус проверенный

[@Артас]

Об этом естественно надо было умолчать

[@Virass]

Фууу бл*, последние кадры... Хз чего, но в последние годы я стал очень брезглив.

[@alexmid]

да очередной укушенный

[@enot85]

Вот это прям крутое видео

[@3064709]

Нафиг мне врачи в Рейхе?

[@AlexKrundetz]

количество установок ни о чем не говорит, как и репутация издателя полно примеров на других репозитариях и когда это не помогало не факт что поможет и полное изучение кода плагина, ведь компетенции создателя и проверяющего могут быть сильно разными

[@antonivanov6410]

После того, как при установке VS Code мне сказала, что все данные будут передаваться в MS без возможности отключения этой опции (типа раз берете бесплатно, то мы будем принудительно собирать ваши данные), я больше им не пользуюсь. Использую старый добрый Notepad++ под все используемые языки. Со скоростью в нем все в порядке.

[@rudinandrey]

спасибо, тоже значит надо. есть еще SublimeText. Но в этом случае действительно надо тогда тесты писать на код, чтобы ничего не сломалось.

[@Musicchannel-wp2je]

Там по моему если собираешь из исходников те версии vscode без телеметрии

[@TheFrankMaps]

VSCodium - билд vscode без телеметрии MS

[@Musicchannel-wp2je]

@@TheFrankMaps как вариант можно его скачать с этого проекта

[@dronovdmitry]

Vscodium в помощь

[@jojopko_dev]

Проблема преувеличена. Вот какие секреты и сурсы можно взять из этого: ctrl-c ctrl-v ctrl-c ctrl-v ctrl-c ctrl-v hello world ctrl-c ctrl-v ctrl-c ctrl-v ctrl-c ctrl-v ctrl-c ctrl-v

[@ВладиславШаманов-и8о]

Наши Латышские товарищи делают Rapid PHP, просто и удобно.

[@matyev-hcuabg]

Они молодцы конечно но до шторма им ещё далеко

[@ВладиславШаманов-и8о]

@@matyev-hcuabg Это да.

[@redneck_prm5429]

режим душноты on 7 минут ролик, 2 минуты информации, 3 минуты рекламы и 2 минуты заполнитель. выглядит как смесь творческого выгорания и желания денег.

[@N5O1]

как обычно PICNIC error =)

[@softscrypt3641]

ИЗРАИЛЬ ЗНАЕТ ЧТО ДЕЛАЕТ😅😂😂

[@proletarian]

это что, идти в секту JetBrains?

[@nelonn4159]

Да, у нас в секте если иметь достаточно озу будешь жить славно

[@proletarian]

@@nelonn4159 гигов 60?

[@matyev-hcuabg]

​@@nelonn4159мне 16 хватает с головой, мак м1

[@3064709]

@@nelonn4159честно говоря, мне кажется уже не актуально

[@Trobo4kin]

отойди от камеры, блин, почему так близко?

[@Тимофей-г2б1н]

сложно смотреть на губы которые не можешь поцеловать?

[@Trobo4kin]

@@Тимофей-г2б1н ахахахаха капец ты фу фу фу

[@michaelinuente92]

взрослые дяди vc не пользуют.

[@matyev-hcuabg]

Старые деды, а взрослые используют то что удобно для них.

[@michaelinuente92]

@@matyev-hcuabg точно!. а ещё они паблик нугет серваками не пользуются , и ещё киберы блокируют публичные библиотеки с экстеншинами, у киберов очень вредные деды сидят. у взрослых всё по взрослому :) виси - детсад , песочница для публичной варки спагетти. остановитесь, потомки проклянут! :)))))

[@michaelinuente92]

@matyev-houabg: а ещё они паблик nuget серваками не пользуются, и ещё корпоративные киберы блокируют эти публичные библиотеки с экстеншинами, у киберов очень вредные деды сидят. виси - детсад, песочница для публичной варки спагетти. остановитесь,спагетти вредит карме, потомки проклянут!

[@Kastsiuchenka2Minsk]

Надо писать плагины самому

[@ОнуфрийНечепуренко]

Это проблема всего ПО, а не только VS Code. Вы запускаете чужой код и там может быть что угодно, сливающее ваши данные в сеть. Если в репозитории Linux умудрялись подсунуть вредоносный код, то что говорить про менее проверяемые библиотеки и программы. Любой модуль npm может содержать что угодно, любое приложение из пользовательского репозитория Arch AUR - всё это насквозь дырявое, никем не проверяется и не контролируется. Даже если разработчик - человек порядочный, то зловреды могут быть внедрены посредниками в цепочке доставке контента, например хостером. А уж что в наши дни устанавливается в закрытом ПО, вроде драйверов и фирменных приложений, можно только догадываться, - там может быть натурально любое вредоносное ПО, дыры и т.д.

[@mrbasfed1948]

vs code очень глючный, скорее всего как раз из-за плагинов.

[@kosee4008]

респект за красаву

[@lordew9476]

😂 это снова байт? если честно VScode это идеальный IDE типа как XP делай что хочешь.

[@HEX_CAT]

❤❤❤🎉🎉🎉

[@psdfsfsfdsdf]

юзайте вим

[@AppShell]

Нравится твой канал, но примерно 1 / 3 ролика реклама , как то не очень :(

[@KGrisha]

У забугровых блоггеров реклама в каждом первом видосе, а иногда и в каждой половине видоса. Не нравится - не смотри. Перемотку - изобретают, нежные жалуются все-равно

[@AppShell]

@@KGrisha И?

[@alexandergornostaev610]

О боже мой да всем насрать.

[@NN-ii2mb]

Настолько, что ты не можешь удержаться рассказать об этом всем

[@Happy-Gappy]

Это как в той поговорке "Я гнался три дня за вами чтобы заявить как вы мне безразличны" 🤣

[@alexandergornostaev610]

@@Happy-Gappy да нет просто те кто пользовался левыми плагинами будут этим и в предь пользоватся. да майкрософт на врядли пошевелится что бы скам убрать.

[@dobandvla]

@@Happy-Gappy "Три дня я гналась за вами, да, что бы сказать как вы мне безразличны!" - это из фильма 1978 г. Марка Захарова "Обыкновенное чудо".