Příspěvky

91

Vývoj / Re:Trendy v PHP

« kdy: 19. 08. 2022, 09:27:25 »

Určitě composer. Plus https://packagist.org/
V jazyku přišli nové featury, konkrétně typy, enum, traity, anotace (co zrovna mě hodně potěšilo).
Komunita celkem uzrála, a tvoří se podle bestpractice. Lidi znají SOLID prinicipy, a neřeší tolik návrhové vzory, dohadují se o tom, jak to dobře psát. Celkem fajn.

Co si pametam, tak vsetci PHP-ckari hovorili, ze take veci nepotrebuju a len by ich zdrzovali.

No s toho ctu pisete mam pocit, ze sa PHP dostava do stavu "Java pred 15-timi rokmi", ale myslim, ze to caka aj Node.js ekosystem.


Co sa tyka komunity, tak to som dost sklamany. Poradili mi tu Synfony a ked pozeram ceske weby tak nic moc. A hlavne mam pocit, ze ta komunita je strasne toxicka, vsade, kde je Synfony nabehnu ludia od Nette a naopak. A zasnu sa tam hadat o hlupostich.

No tiez ma zaujima aj to ake temy riesia PHP-ckari, nie len to co robia.

92

Vývoj / Trendy v PHP

« kdy: 16. 08. 2022, 15:02:21 »

Ahojte,
uz dlhsiu dobu som mimo PHP a preto mozno divna otazka, ale chcem si v nom udrzat prehlad.

Ake su teraz trendy v PHP, ake temy momentalne letia (napr. IoC, Redis, performace...), aky framewrok je momentalne prespektivny? Kam smeruje vyvoj?

93

Windows a jiné systémy / Re:Skusit BSD?

« kdy: 13. 07. 2022, 07:51:26 »

Od začátku reaguji na tvrzení, že Linux neumí nastavit různá oprávnění pro jednotlivé aplikace pod jedním uživatelem. To je přesně, co AA dělá. Že s tím někdo neumí je jeho problém. Pokud aplikace není podezřelá, ale může být zneužitelná (typicky ten prohlížeč), není až takový problém to pustit nanečisto, člověk z auditu stejně ví, co to dělalo. Pokud podezřelá je, tak rovnou použiji FireJail. Vy už tady po několikáté píšete, že Widle to mají řešeno lépe, ale Widle to nemají řešeno vůbec (mimo FW). Jak můžu ve Widlích zabránit aplikaci, aby měla přístup do nějaké složky, nebo povolit jen R/O, když jako uživatel tam zapisovat můžu? Nebo jak můžu ve Widlích zablokovat nějaké syscally? Já teda o ničem nevím.

Nic méně, jak už jsem psal, u sítě je to obráceně, aplikační FW bych opravdu uvítal.

Omyl Windows to velmi dobre riesi cez GP. Na vyssich ediciach je k tomu AppLocker, ktory to riesi tiez.

Takže Widle nic neumí, ale dají se na to hacknout externím programem. To je trochu rozdíl. Navíc touhle logikou byl vlastně nejbezpečnější DOS případně 16b. Widle. Nic méně i ty antiviry jsou schopny odhalit a zablokovat jim známé malwary a konkrétní útoky, žádný nezablokuje 0-day a už vůbec ne to, co vypadá legitimně (tak něco čte tenhle soubor, já, AV, vůbec nevím, že je to klíčenka / citlivý dokument a že na to fakt tahle apka nemá, co sahat), a těhle malých/velkých hrozeb jsou mraky. Když je appka oddělená v jailu/NS nebo má preventivně zákaz tam, kde nemá co dělat (což bez intervence uživatele moc nejde), tak jsou systém a zejména data chráněna i proti 0-day a dobře.

V každém případě stále platí, Linux umí, jen to chce obeznámeného uživatele, Widle neumí nic (jen se to dá teoreticky dohackovat). A rozhodně to neplatí obráceně.

Opakujem linuxu chyba zakladne api na zabezpecenie aplikacii a ma nedostatcne vyriesene prava.

94

Windows a jiné systémy / Re:Skusit BSD?

« kdy: 12. 07. 2022, 09:58:37 »

...

takze BSD ma nejake sytemove API, ktore mi umozni napisat bezpecnu aplikaciu? Napr ochrana pamete, sifrovanie, cert stor ako ma Windows? Ci zas nic ako na beznom Linuxe, kde chybaju prava pritupov na subory a procesy, ci lepsie zamkanie suborov?

95

Windows a jiné systémy / Re:Skusit BSD?

« kdy: 12. 07. 2022, 08:36:18 »

macy JSOU super. Lidi, co tvrdi opak jsou bud hateri nebo to v hnatach nemeli.

Aha, takže všem vyhovuje JEDNO auto, JEDNA značka bot a JEDNA hudební skupina. Díky za poučení.

Ved to je jasna satira netreba sa hned trigrovat.

96

Software / Re:To Do appka pro Linux i Widle

« kdy: 12. 07. 2022, 07:27:11 »

Prosim neradte mi tu jablcne produkty, to nie je BSD. A hlavne su hrozne a nepaci sa mi ich filozofia a nabozenstvo.

97

Windows a jiné systémy / Re:Skusit BSD?

« kdy: 11. 07. 2022, 07:19:40 »

A nie je ta bezpecnost zas len o tom (ako pri linuxe), ze to na dektope takmer nik nepouziva?
Lebo kazda linuxova distribucia tvrdi o tom, aka je super bezpecna.

Ja BSD zkousel 2x a vzdycky tam byly nejake issues s podporou ruzneho hw. Za me Debian Stable, s tim jsem mel vzdycky zdaleka nejmene problemu.

Debian ani ubuntu uz nie, to je strasny bordel v balickoch a apt-get mi je vrcholne nesympaticky.

98

Windows a jiné systémy / Skusit BSD?

« kdy: 08. 07. 2022, 10:25:23 »

Ahojte,
ti co pouzivate BSD, tak pre co?

Rozmyslam si nejake BSD-cko skusit.

99

Server / Re:Přibližná cena serveru+elektřiny na AI

« kdy: 28. 06. 2022, 07:51:59 »

Ono hlavne, ked chce robit clovek AI na Azure, tak si nekupi virtualku, co je ta najdrahsia moznost ale kupi si to ako SaaS, alebo pouzije lacnejsie sposoby virtualok na vypocty - Azure Batch, serverless riesnia, ci jestvuju virtualky na velmi kratke pouzitie, ktore su niekolkonasobne lacnejsie.

100

Server / Re:Performance MongoDB

« kdy: 27. 06. 2022, 07:17:13 »

Mongo je fakt pomalé, na datové kostky to není, ale těch 40k snad není až tolik

mongo na zápis používá semafor pro každou kolekci/databázi, dát 40k rps je strašně moc, to máš 0,025ms na jeden zápis, to je přibližně o dva řády více než zvládne jedna instance mongodb. Takže, aby ti tohle cluster dal, potřebuješ asi 100 sharedů (nebo kolekcí) a rovnoměrný zápis mezi nimi, to je prostě strašně obtížné. Se shardy pak jsi na minovém poli a kličkuješ mezi nestabilitou, ztrátou dat a nepodporou řady funkcí.

V praxi to řešíme bufferem před mongem, který pak dělá bulk operace třeba jednou za vteřinu, pokud je ale ten bulk příliš velký, mongo to morálně neunese a má tam šílené latence (i ve vteřinách), nastavá read uncommit, stale indexes a jiné voloviny. Je to těžká databáze na provoz a doporučuji se jí vyhnout obloukem, je blbě navržená, má velice dobrý marketing, ale ve větším měřítku nefunguje vůbec dobře.

Tesat do kamena, mal som rovnake skunosti. Mam pocit, ze ludia pouzivaju Mongo len kvoli tomu, ze bol prvy znamy a je zadarmo. Inak si to vyvstlit neviem.

proste veci co deklaruju, ze maju, tak funguju len ked nema clovek cluster, no ked nema clovek cluster, tak kazda relacna databaza je richlejsia a funkcnejsia.

Ak chce tvorca temy robit s tymi datami nieco viac ako ich len ukladat tak odporucam MS SQL s IN Memory OLTP tabulkami a stored procedurov, ktora bude odlievat data do Colum Store Index, je to nieco co zvladne big data s prstom v nose.

Ak mu ide len o ukladanie dat, tak asi Cassandru ta ide paradne skalovat.

101

Hardware / Re:Dostupnost: Raspberry Pi Zero 2 W

« kdy: 27. 06. 2022, 07:10:51 »

Prototypovat na tom, na com sa bude stavat realny produkt.

Když není chleba, jezte koláče

• prototyp v pythonu, ostrý kód je přeložený
• pro některé filtry je potřeba třeba 16x větší výkon než rychlost vstupních dat, podle skutečné potřeby se ladí prototyp
• počet senzorů se u prototypu mění, potřebuji víc SPI/IIC - často na sběrnici dávám jen jedno, abych si to zjednodušil
• prototyp má mít výstup na HDMI

Některé rady prostě nejsou užitečné...

Tak tu je chyba, nepouzivaj Python ale C/C++ a utiahne ti to kazdy Atmel, alebo akykolvek iny mikrokontroler za par eur.

102

Hardware / Re:Dostupnost: Raspberry Pi Zero 2 W

« kdy: 26. 06. 2022, 13:59:30 »

Prototypovat na tom, na com sa bude stavat realny produkt.

103

Server / Re:Performance MongoDB

« kdy: 26. 06. 2022, 13:58:53 »

Mongo je pomale a to je fakt, je pomalsie ako ostatne databazy.

(A to, ze je vhodne ak este neviete presne poziadavky je asi javetsie klamstvo o nom.)

Richlejsie bude asi aj Postgre alebo cokolvek.

Ja mam velmi dobre skunosti s IN MEMORY OLTP v MsSql 2017, na mojom sedem rokov slabom notebooku so 4GB RAM, 2 jardami a priemernym SSD to dalo 30K zapisov a updatov s persistenciou. Plus to ma realne transakcie.

104

Software / Re:Čím nahradit MinIO?

« kdy: 20. 06. 2022, 15:49:25 »

Ok, vdaka za vysvtlenie.

Ale aj tak sa pozriem na SeaweedFS, ak dokaze ukladat aj metadata ku suborom (kluc-hodnota), tak by som si usetril par instancii redisu.

105

Software / Re:Čím nahradit MinIO?

« kdy: 20. 06. 2022, 14:55:28 »

Na klientov sa podla tohto clanku AGPL vztahuje (ak danu aplikaciu pouzivas cez siet, tak klient musi byt vydany pod (A)GPL licenciou) - https://www.root.cz/clanky/affero-gplv3-vydejte-zdrojove-kody-sitovych-aplikaci/

Nevím, na základě čeho jste nabyl takového dojmu. AGPL řeší případy, když serverový software používají uživatelé přes síť. A stanovuje, že v takovém případě musí být uživatelům poskytnuty zdrojové kódy toho serverového řešení. Tedy pokud používáte MinIO (původní nebo s vlastními úpravami), musíte zveřejnit zdrojové kódy toho původního MinIO nebo svých úprav (podle toho, co používáte).

AGPL ale vůbec neřeší licenci klientského softwaru, který se k přístupu používá. K AGPL aplikacím se často přistupuje pomocí webového prohlížeče (jde to i v případě MinIO) a licence AGPL v žádném případě nevyžaduje, že i ten prohlížeč musí být AGPL.

Aha, ja som cakal, ze sa to tyka celej aplikacie (aj ked defakto je to viac spustitelnych aplikacii sucastne).