Highload — медіа для розробників

Розробники Go мають проблеми зі стандартами кодування — опитуванняОпитування, проведене серед 4156 розробників, які працюють з мовою Go, показало, що 93% з них задоволені від роботи з нею. Однак у них часто виникають труднощі з підтримкою узгоджених стандартів кодування. Причиною цього є те, що члени команд мають різний рівень досвіду роботи з Go. Це призводить до неузгодженості стилів кодування та прийняття неідіоматичних шаблонів.70% Go-розробників використовують ШІ-помічників. Частіше за все вони застосовуються для автозавершення або генерації коду, написання тестів чи проведення мозкового штурму. Швидкість розгортання і прості у використанні API та SDK названі улюбленими речами при використанні Go. Більшість респондентів заявили, що працюють з Go на Linux (61%) і macOS (59%). На запитання, як довго вони кодують на Go, 8% респондентів відповіли, що більше 8 років. 23% мають досвід 5-7 років, і 30% розробників користуються Go протягом 2-4 років.Telegram Chat | Facebook | LinkedIn | Website

Штучний інтелект призведе до появи «електронних звалищ»Дослідницька група на чолі з Пен Вангом, професором Китайської академії наук, прогнозує, що до 2030 року генеративний штучний інтелект створить майже в 1000 разів більше електронних відходів. Це призведе до масової появи «електронних звалищ».У дослідженні, яке вивчає темпи поширення серверного обладнання в дата-центрах, стверджується, що помірний сценарій вказує на зростання електронних відходів з 2,6 тисяч тонн в 2023 році до 400 тисяч тонн у 2030 році. У випадку стрімкого поширення технологій штучного інтелекту, песимістичний сценарій передбачає щорічний обсяг електронних відходів у 2,5 мільйони тонн в 2030 році. Вчені зазначають, що вага сучасної платформи Blackwell від Nvidia, яка призначена для підтримки роботи генеративних моделей, становить 1,36 тонни. Прогнозується, що до 2030 року кількість серверного обладнання зросте щонайменше в 500 разів. Рано чи пізно це обладнання доведеться утилізувати.Telegram Chat | Facebook | LinkedIn | Website

«Платіть за відкритий код»: розробники збирають пожертви через вуличні рекламні щитиНа вулицях Сан-Франциско встановлено декілька бігбордів зі зверненням до керівництва IT-компаній пожертвувати на підтримку відкритого програмного забезпечення. Ініціатором акції є організація Open Source Pledge.Компанії, які використовують в своїх проектах відкритий вихідний код, просять пожертвувати $2000 на кожного розробника, який пише та підтримує цей код. За даними Open Source Pledge, ініціативу збору коштів вже підтримали 25 компаній. Тепер співзасновник акції Чад Вітакр хоче, щоб IT-гіганти рівня Microsoft та Google також долучились до благодійності. «У мене була одна розмова з представником великої фірми, і він сказав: «Чад, ти просиш мене витратити десять мільйонів на технічне обслуговування», — розповідає співзасновник Open Source Pledge.У відповідь Вітакр заявив, що його компанія «в будь-якому випадку на щось все одно витратить ці десять мільйонів».Telegram Chat | Facebook | LinkedIn | Website

Пакети програм з відкритим кодом мають небезпечну вразливістьУ пакетах програм з відкритим кодом, написаних, у тому числі, на Python та JavaScript, знайдена небезпечна вразливість у точках входу (entry points). Експерти Checkmarx переконані, що вона може бути використана для виконання зловмисного коду або встановлення зловмисного програмного забезпечення.Небезпека стосується пакетів на базі PyPI (Python), npm (JavaScript), Ruby Gems, NuGet (.Net), Dart Pub і Rust Crates.Протягом останніх років багато дослідників попереджали, що менеджери пакетів з відкритим кодом – це місця, де зловмисники розміщують шкідливі копії відомих інструментів або бібліотек, які потрібні розробникам, часто імітуючи або копіюючи назви цих інструментів – техніка, яка називається typosquatting. Це дозволяє їм обманювати нічого не підозрюючих програмістів.Експерти рекомендують розробникам бути максимально обережними, вибираючи пакети для завантаження з репозиторіїв GitHub або GitLab.Telegram Chat | Facebook | LinkedIn | Website