Евгений Черкасов | Счастливый тимлид ♥ Frontend

Как насчёт партии в Backend? 😴

Дело в чём: 17 ноября AvitoTech проводит Backend Roulette. Инженерные задачи там разложат как покерную партию: за каждым столом эксперт-крупье AvitoTech даст команде вводные, а по ходу игры добавит новые обстоятельства, чтобы перестроить решение.

Можно не садиться за стол и провести время на сайд-активностях или в разговорах с коллегами. После игры всех гостей ждёт афтерпати и нетворк.

И главное: покерный опыт совсем не нужен, достаточно круто провести вечер и понетворкать!

✅ Зарегистрироваться

Как выжать максимум из отпуска в 2027 году

Каждый ноябрь работодатель приходит с одним и тем же вопросом: «Когда планируешь отпуск в следующем году?»

— А я откуда знаю? Я в этом году ещё половины не отгулял, а меня уже просят расписать весь следующий год!

За годы работы в IT я научился довольно эффективно распоряжаться отпуском. Знаю, в какие месяцы отдыхать выгоднее, как присоединять отпуск к праздникам и почему иногда лучше поработать, пока все коллеги отдыхают.

Например, однажды я сознательно отказался от майского отпуска: рабочие дни в тот май были особенно дорогими. Зато половина коллег разъехалась и работать получилось довольно чиллово. В итоге и денег больше, и созвонов меньше.

Есть и менее очевидные стратегии.

Например, можно устроить себе четырёхдневную рабочую неделю.

Берёшь отпуск каждую пятницу — и весь месяц работаешь по четыре дня. Летом вообще красота: в пятницу утром уехал на речку с палаткой, впереди три выходных и две ночи на природе.

Или можно брать каждую среду: два дня работаешь, день отдыхаешь, ещё два работаешь — снова выходные.

А ещё можно за четыре отпускных дня получить десять дней отдыха подряд.

Но за всё приходится платить.
При окладе 300 000 ₽ четыре дня отпуска в январе 2027 года могут уменьшить месячный доход почти на 39 000 ₽. А те же четыре дня в апреле — всего на 13 600 ₽.

И вот здесь начинается самое интересное: как совместить максимум отдыха с минимальными потерями в деньгах?

Раньше я решал эту задачу вручную. В этом году понял, что снова тратить время на перебор дат не хочу.

Поискал подходящий калькулятор, не нашёл и сделал собственный.

Теперь можно отметить запланированные поездки, указать зарплату, количество отпускных дней и поручить алгоритму распределить оставшиеся дни максимально выгодно. И самое главное — красиво распечатать на А4!

В статье собрал свои любимые стратегии, конкретные даты на 2027 год, расчёты и сам калькулятор.

👉 Читать статью и рассчитать свой отпуск

Лайк, репост, подписка ⤵️

10 лет в OpenSSH была дыра. Пароль — любые 300 символов

Оказывается, некоторые серверы на Alpine Linux можно было взломать, просто введя вместо пароля 300 одинаковых символов. Причём даже под учёткой, для которой вход по паролю вообще запрещён.

В Linux символ * вместо хеша пароля означает, что вход по паролю заблокирован.

Но разработчики библиотеки musl решили, что * — ещё и отличный способ сообщить об ошибке хеширования. Например, если пароль длиннее 256 байт.

А OpenSSH в определённых условиях сравнивал эти значения. Получалось * == *. Добро пожаловать.

Самое прекрасное: ошибка появилась из-за нескольких изменений, сделанных в 2012–2016 годах, и дожила до ноября 2026-го.

Что делать:
- Обновить OpenSSH до 10.6p2 или новее.
- Если обновиться нельзя — отключить аутентификацию по паролю
- Проверить серверы на Alpine, OpenWrt и других системах с musl.

Автор находки, кстати, использовал рои ИИ-агентов и прогнал около 17 600 вариантов авторизации.

Разбор с интерактивной демонстрацией: https://sshhole.com/

@toxic_it_news