Як пасти котів

Вчора ввечері в Ливані синхронно підірвалося декілька тисяч пейджерів та інших засобів звʼязку що належали членам угрупування Хезболла. Облишимо політичний аспект в стороні, поговоримо про технічний. Пів року тому Хезболла масово закупила величезну партію пейджерів для оновлення парку техніки оскільки вважалося що після подій сьомого жовтня в Ізраїлі попередні пристрої можуть бути скомпрометовані. Помітимо — використовували саме пейджери для забезпечення безпеки (виходячи з парадигми “чим примітивніше тим безпечніше”). Одразу після вибуху медіа вкидали різноманітніші абсолютно нереалістичні сценарії замість того щоб помітити очевидне — вся партія девайсів була перехоплена під час продажу та відбулося пряме втручання в hardware. Ця техніка інтрузії називається підробка обладнання (hardware tampering). Вочевидь, на певному логістичному етапі, в кожний девайс був інтегрований невеликий шматок вибухівки і закодована можливість приймати сигнали активації. Красива історія з точки зору організації і виконання. Як ці lessons learned перекласти на розробку прогамного забезпечення. Відбувся класичне ігнорування vendor risk management. Нагадаємо цивілізовані способи менеджменту загроз при роботі із вендорами - https://www.upguard.com/blog/best-vendor-risk-management-software-solutions. Ще хочу порадити інвестувати час в dependency management - https://www.mend.io/blog/dependency-management-protecting-your-code/ Ну і як взагалі вєрняк - не бути Хезболлою.

🔥 Ми з радістю оголошуємо набір у ⛺️ Rustcamp - Winter 2025! Цей табір створений для тебе, якщо ти вже прочитав RustBook і маєш досвід розробки. Проте навіть якщо ні, ти можеш спробувати свої сили та отримати знання та навички достатні для професійної розробки на Rust. 📆 Старт: 16 грудня Тривалість: 4 місяці. 🔵 Основне про Rust Bootcamp: ▫️ Повністю Безкоштовно ▫️ Онлайн Формат ▫️ Сертифікація ▫️ Перевірена Програма ▫️ Досвідчені Ментори ▫️ Навчання в Малих Групах та Дружня Атмосфера 🔵 Якщо сумніваєшся чи цей формат навчання підходить тобі, то переглянь фідбеки від учасників минулих буткемпів та запитай поради в нашому публічному чаті. Проте врахуй, будь ласка, що програма інтенсивна та розрахована на залученість у 20 годин на тиждень. 🔵 Реєстрація вже відкрита, тож заповнюй форму для участі у ⛺️ Rustcamp - Winter 2025 вже сьогодні! Форма відкрита для реєстрації до 6-го грудня. Не прогав можливість покращити 🔝 свої професійні навички, поліпшити свої кар'єрні перспективи та знайти друзів серед людей із подібними 🤓 інтересами.

Привіт ) В цю суботу буду виступати на UA Online Outsourcing forum (http://www.liof.org/online#agenda). Буду розповсюджуватися на тему продуктивізації як потенційного півоту для аутсорсингу. Це конференція із багаторічною історією для власників IT компаній, топ-менеджменту та спеціалістів по продажах. В цьому році зібрався чудовий лайн-ап (я не про себе :). Дуже раджу всим тим, хто задіяний в прийнятті рішень в IT компаніях приділити час і влаштувати собі це все в режимі інтерактивних подкастів на цілий день. Конференція не безкоштовна і з цього приводу є 2 новини: 1. Є 2 місця із знижкою в 75% - прокомод herasymov75, 4 місця із знижкою в 50% - herasymov50 2. Є одне вакантне місце абсолютно безкоштовно для тих кому воно дійсно потрібно. Якщо ви подивились розклад конференції, вважаєте що воно вам буде корисним і ви є профільним спеціалістом - напишіть мені в @serhiiherasymov і отримаєте код на безкоштовний доступ.

Atlassian випустили щорічний Developer experience report. Багато тез які сильно корелюють із результатами цьогорічного StackOverflow Developer Survey. Що я для себе виділив за головне: — продуктивності розробників заважають технічна заборгованість (із великим відривом у відповідях від решти варіантів), відсутність документації та організаційні перешкоди. —інструменти штучного інтелекту обіцяють (зауважте слово “обіцяють”) автоматизувати процеси, зменшити когнітивне навантаження та покращити робочі процеси розробників. — існує розбіжність між лідерщипом та розробниками щодо пріоритетності developer experience, причому більшість розробників незадоволені їх поточними зусиллями. — зосередження на циклах зворотного зв’язку (feedback loops), управлінні когнітивним навантаженням і досягненні стану потоку може покращити досвід і продуктивність розробника (нічого нового, але зайвий раз на це варто зауважити).

Новина, яка виглядає як подарунок і з приводу якої я надзвичайно тішуся — RAND Corporation починає співпрацювати із урядом України в пріоритетних сферах економіки. Для початку — хто такі RAND Corporation? Це американський аналітичний центр заснований одразу після Другої світової війни. Починав свою діяльність як аналітичний підрозділ при Військово-Повітряних Силах США, фокусуючись виключно на питаннях національної безпеки США. З 1948 року став незалежною дослідницькою організацією, метою якої є поширення громадського добробуту через застосування наукового підходу до суспільних питань. Ця організація працювала із керівництвом Південної Кореї на початку корейського економічного дива (і завдяки аналізу якої це диво багато в чому стало можливим), із Лі Куан Ю і ще величезною кількістю державних і неурядових організацій по всьому світу. Це вони вигадали Delphi method, SWOT і системний аналіз як вид професійної дійяльності. Додатковий знак якості — у листопаді 2023 року RAND визнали «небажаною» в росії. Чому це важливо? Нам таки потрібний свіжий погляд на нас самих, наш потенціал і можливості. Чому я радію цій новині — Rand вже доволі довгий час займається інноваціями в IT, обґрунтуванням модернізації співвідношення цього сектору з державою і тд. Ну і так — легко і просто ігнорувати рекомендації і аналіз RAND (на що сподівається велика кількість наших чиновників) просто так не вдасться. Висновки по конкретно нашому кейсу робити ще дуже рано, але я буду слідкувати за цією співпрацею і буду тримати вас в курсі. Це дійсно дуже рідкісний момент коли фраза “stay tuned” має зміст. Сама новина: https://www.kmu.gov.ua/news/amerykanska-analitychna-orhanizatsiia-doluchaietsia-do-spivpratsi-z-uriadom-v-priorytetnykh-sferakh-ekonomiky

Мені нещодавно зустрілося словосполучення “Закон Завінського” (Zawinski’s Law). Він полягає в тому що скоуп будь-якого програмного забезпечення буде розростатися рівно до тих пір поки цей продукт не навчиться читати пошту. Те ПО яке так і не навчиться, буде замінено тим що вміє. Звичайно що це не новела і “читати пошту” в 2024 можна замінити на щось що більше підходить духу часу, але загальну думку ви помітили — цей закон підкреслює тиск між бажанням продукувати мінімалістичне ПО яке добре робить те що воно має робити (UNIX way) та запитом користувачів на інтегральні та холістичні рішення які включають імплементацію вже добре відомої функціональності (що в частині випадків призводить до всіма любимого скоуп кріпу і не тільки). Якшо аналізувати цю дихотомію, то з Закону Завінського можна спробувати виокремити декілька тез, які допоможуть в розробці продуктів: — прагніть до мінімалізму з гнучкою дорожньою картою. Намагайтеся уникати додавання додаткових, nice-to-have функцій у відповідь на кожен запит клієнта. Дорожні карти продукту мають бути гнучкими та відповідати попиту споживачів, але вони також повинні враховувати вплив кожної нової функції та чи вона відповідає основному продукту та ціннісній пропозиції. — розберіться із дійсними проблемами ваших користувачів. Закон Завінського — це нагадування про необхідність розробки нових функцій, які є необхідними та додають стратегічну цінність вашому продукту. Це має ґрунтуватися на глибокому клієнтоорієнтованому підході. — інтеграції замість скоуп-кріпу. Подумайте про те, як ваше рішення буде працювати в більшій екосистемі, замість того, щоб намагатися відтворити всю екосистему у вашому продукті.

15 по 29 вересня, вже в третій раз, разом із Fwdays будемо проводити воркшоп Crash Cource CTO 3.0. Три дні будемо розбиратися із тим що потрібно для того щоб стати / бути CTO в аутсорсі та продукті. Поговоримо про: — Побудову технічної стратегії — Роль СТО в продажах: proposal, який продає. — OKR та KPI — Взаємодію з командою — Кризовий технічний менеджмент — Масштабування компанії. Практичні завдання, питання/відповіді, розбір кейсів з реального життя. Більше інформації та реєстрація - https://fwdays.com/event/become-a-CTO-crash-course-3?utm_source=team&utm_medium=tg&utm_campaign=become-a-CTO-crash-course-3 Спеціально для підписників діє промокод на 10% — become_cto (діє до першого вересня). Приходьте, буде корисно і цікаво

Неперборне бажання поділитися книгами які мене вразили, допомогли або обурили (це майже весь жанр бізнес-літератури) нікуди не діти. Однією з таких є “Перемогти у правильній грі” Рона Аднера (Лабораторія, 2022). Не бачу шаленого базу навколо цієї книги, а шкода. За банальною назвою і ще більш банальним підзаголовком (так-так, захищатися-перемагати, чули-бачили) ховається gemstone про, несподівано, побудову екосистем. Ви відчуваєте потребу в масштабуванні процесів/продукту/бізнесу — Аднер на нетипових прикладах показує що є напрям розвитку горизонтально, вертикально і ще по диагоналі. І оскільки екосистема є логічним наступним кроком побудови продукту то я дуже рекомендую всім хто вже став на шлях продуктивізації. Екосистема і егосистема, екосистемні підриви і стратегії розбивання скляних стель — все як в хорошому детективі та з неочевидними прикладами. Вихідні з цією книгою ви точно проведете з користю. #книги

Вдень писав про те що може нагорнути все шапіто з AI - ввечері вже маємо цікаву аналітику про перегрів ринків цим роздутим міхурем і, як слідство, поточний стан торгів акцій на вечір понеділка - https://www.barrons.com/articles/apple-stock-microsoft-google-meta-dbaa7e99 На цьому тему AI в цьому каналі закриваю на невизначений термін :)

Economist випустив велику статтю про те що може вбити [на взльоті] AI індустрію (окрім неврівноваженого божевілля): https://www.economist.com/business/2024/07/28/what-could-kill-the-1trn-artificial-intelligence-boom TLDR: — В травні цього року AI-related продажі зросли в три рази в порівнянні із минулим періодом — Коли Nvidia перейшла від випуску нового чіпа кожні два роки до кожного року, весь ланцюжок постачання доводилося перебудовувати та модернізувати з усіх сил — додавати нові виробничі лінії та дотримуватись прискорених термінів. — Майбутні продажі для багатьох компаній у ланцюжку постачання AI залежать від того, щоб найдорожчий виробник мікросхем [Nvidia] у світі залишався щасливим. — Найбільша загроза для вже вибудованих ланцюжів поставок AI виникне через падіння попиту [а він буде коли всі нагріються і буде неодмінне розчарування в тому що і ця магічна технологія не змінила докорінно наше життя]. — Якщо прибуток штучного інтелекту залишиться відмінним від запланованого, інвестиції можуть бути скорочені, залишивши ланцюжок поставок глибоко недоінвестованим. — Для багатьох компаній уздовж ланцюга постачання AI пороги входження стають неприємно високими. Висновок від мене: AI — не нафта, на обрії не видніється сучасного аналога Standard Oil, штучні монополії не грають на руку жодному учаснику цього дивного ринку. Диверсифікуймося.