TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #721 · 26.12

Почему я люблю языки с сильной системой типов, проверяемой статическим анализом кода — хорошо написанная программа является своей собственной спецификацией и позволяет выражать через язык программирования законы существования предметной области. Когда-то давно я писал на ActionScript. Там была система типов, но вот десериализация JSON'ов по-умолчанию была в какой-то общий Object, к полям которого нужно было обращаться ["по_строковому_имени"]. В один момент мне потребовалось написать что-то на C#, который я совсем не знал, я стал гуглить, как десериализовать JSON, и с удивлением обнаружил кучу советов заранее объявить класс со всеми нужными полями и десериализовать в него. "Какой ужас!", — подумал я тогда, — "Это же дико неудобно! А если я не знаю полей JSON? А если их много? Отвратительный язык!" Теперь то я прекрасно понимаю, что JSON это контракт, и что правильная десериализация только такая и должна быть, и что в хорошем API в одном поле никогда не бывает данных принципиально разных типов, и так далее. Нет, если вы набиваете вечерами пет-проект или сидите бессонную ночь на хакатоне, нет ничего плохого в том, чтобы взять простой язык с динамическими типами вроде JavaScript или Python, не требующий описывать данные. Но вот в энтерпрайзе, особенно когда над одним проектом работает много людей (а бывает это очень часто) — хорошее использование системы типов убережёт разработчиков от огромного количества ошибок, будет бить их по рукам, когда они пытаются сделать что-то не то, и будет подсказывать, когда они не уверены в чём-то. С помощью статической типизации можно на уровне кода обозначить правила, по которым ведёт себя предметная область вашей программы в реальном мире. Разработчику не только будет сложно их нарушить, но он ещё и станет узнавать какие-то вещи, которые мог не знать раньше. Например, если мы делаем медицинскую CRM, и больница заводит новых пациентов только тогда, когда знает их группу крови, мы можем объявить тип "Пациент" (или, если точнее, "Карта пациента") и запретить создавать экземпляры этого типа, не передав в конструктор группу крови (которая, в свою очередь, тоже является типом, вероятнее всего ValueObject'ом). Если новый программист пришёл в проект, он, во-первых, не сможет записать в БД некорректную карту пациента. Понятно, мы не учитываем случаи, когда новый программист переделывает модели предметной области — это будет хорошо видно на кодревью. А, во-вторых, даже если ему никто не сказал, что пациенты должны быть с группой крови, он узнает это из кода. И уже будет понимать, что в тех процессах реальной жизни, которые он описывает кодом, карта пациента создаётся только при наличии группы крови. А, значит, нужно искать какой-то способ сначала эту группу крови получить, и только потом создавать карту. Программирование моделирует реальный процесс. В настоящей работе даже на языках с типами, конечно, без должного контроля можно написать что угодно. Нужна управленческая воля, компетентность руководства, понимание опасности техдолга, в идеале отдельные должности для архитекторов, опытные лиды и старшие разработчики. Но когда всё это есть, можно отсекать много проблем ещё на старте и проще погружать новичков. #dev

Hashtags

Резултати

Намерени 3 подобни публикации

Търсене: #ciberseguridad

当前筛选 #ciberseguridad清除筛选
Hi, AI • Noticias sobre la IA

@hiaimediaes · Post #1150 · 23.09.2025 г., 22:33

🐳 DeepSeek escribe código con errores para terroristas y "enemigos" de China Expertos en ciberseguridad de CrowdStrikeprobaron el modelo de inteligencia artificial DeepSeek utilizando indicaciones idénticas para generar código para sistemas de control industrial, pero variaron los "usuarios previstos" y midieron la cantidad de vulnerabilidades en el código generado. Cuando a la IA no se le proporcionó información sobre el usuario, el 23% del código generado contenía vulnerabilidades. Sin embargo, cuando la indicación especificaba que el software sería utilizado por ISIS, la tasa de errores aumentó al 42%. DeepSeek también generó código más débil cuando el usuario se describió como alguien de Tíbet, Taiwán o afiliado a la secta Falun Gong, prohibida en China. Sin embargo, para proyectos en los Estados Unidos, el modelo entregó sus programas más seguros. Los expertos no saben con certeza por qué sucede esto, pero consideran tres posibles explicaciones: 🔘 La IA sabotea intencionalmente a grupos considerados enemigos de China creando código vulnerable. 🔘 Las diferencias regionales en los datos de entrenamiento afectan la calidad del resultado. 🔘 El código para los Estados Unidos está optimizado deliberadamente para capturar mercados lucrativos. #DeepSeek#ciberseguridad@hiaimediaes

Ciencia, tecnología y política 🇦🇷

@cienciaytecnologiaarg · Post #1118 · 06.11.2019 г., 16:00

Acabo de leer esta nota de Marcos Mansueti y no puedo no compartirla! Sobre el DESASTRE de la gestión de Cambiemos en Argentina 🇦🇷 en materia de protección de datos personales y seguridad de la información #infosec#ciberseguridad Es un poco larga, pero recupero cuatro partes a modo de síntesis de lo que cuenta (igual, les invito a leerla porque es LA MEJOR HISTORIA DE TERROR😱 , con el triste toque de que es todo REAL 😵‼️) 😈 "La Argentina pasó ser un descontrol en materia de datos personales, información de los ciudadanos, contratos con empresas multinacionales, sistemas de control, gestión y seguridad informática en el estado." 👿 "El Ministerio de Modernización sirvió solamente para recolectar información de manera indiscriminada como aparato de inteligencia de big data dentro del estado." 💸 "No hay ni existe registro ni control de uso de webservices ni de traspaso de base de datos entre organismos estatales, por una simple razón: no hay interés en el control amparándose en la falta de conocimiento y la falta de respeto hacia las leyes en quienes están "arriba". Saben que los datos y la información hoy equivalen a una mina de oro." 💀 "Las principales problemáticas que podemos encontrar hoy en cualquier organismo son: a) falta de control del tráfico de datos, b) redes inseguras, c) utilización de emails personales y/o gratuitos, d) cero controles en credenciales y accesos para personas que ya no trabajan más o usuarios duplicados y falta de control de registro de accesos. d) códigos inseguros y servidores desactualizados, e) falta de documentación de desarrollos e infraestructura, f) falta de backups y políticas de disaster recovery, g) comunicación de funcionarios a través de Whatsapp como lo hace cualquier hijo de vecino h) no hay nada ni nadie que ante un evento de ciberdelito actúe brindando una solución en tiempo y forma, tanto para un civil, organismo o una fuerza de seguridad."

MuySeguridad

@MuySeguridad · Post #1959 · 25.04.2025 г., 10:04

🛡️ Ciberseguridad + Servicios Gestionados = una combinación cada vez más demandada en el canal TI El 29 de abril llega el MSP Fórum 2025, un evento imprescindible para quienes están apostando por un modelo de servicios gestionados que incluya propuestas de protección avanzada, gestión de amenazas y resiliencia digital. Entre los ponentes, destacamos: 🔐 Jose Antonio Morcillo, Head of Channel & B2B Sales de Kaspersky España 🛡️ Samir Mohamedi Ahmed, Key Account Manager en ESET España Una jornada de networking, visión estratégica y oportunidades reales para MSP, integradores y mayoristas. 📍 Madrid – Auditorio Atrevia 📅 29 de abril | Mañana, incluido desayuno incluido ☕ 📲 Regístrate aquí: https://msp-forum-2025.grwebsite.es/ #Ciberseguridad#MSPFórum2025#ServiciosGestionados#MuySeguridad#MSP#CanalTI