learn

Podlodka #200

Kate's choice

Погружаемся в мир информационной безопасности уже во второй раз! Юрий Шабалин из Swordfish Security помог нам обширно охватить тему анализа защищенности мобильных приложений: разобрались, что такое пентест и как его проводят; прошлись по всем категориям из OWASP Mobile Top-10; ознакомились с инструментарием пентестера и в догонку поговорили о процессах, объединяющих разработку и информационную безопасность. В этом выпуске мы не обошли вниманием Android (и конечно посравнивали обе платофрмы), а вишенкой на торте стало несколько удивительных историй от гостя о веселых (и не очень) уязвимостях из мира мобилок.

Поддержи лучший подкаст про разработку:
www.patreon.com/podlodka

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: t.me/podlodka 
Telegram-канал: t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: twitter.com/PodlodkaPodcast

Содержание:
00:08:42 - Знакомство с гостем
00:13:42 - Чем отличается пентест от анализа безопасности
00:18:56 - Безопасность в мире мобильной разработки сегодня
00:21:19 - Сравнение iOS/Android в разрезе ИБ
00:40:47 - Разбор OWASP Mobile top10
01:29:00 - Как составить чек-лист для пентеста
01:38:00 - Туллинг пентестера
02:01:10 - Основные этапы пентеса
02:13:40 - Как работать с результатом пентеса
02:18:00 - Интеграция ИБ в процессы разработки
02:30:32 - Как мобильному разработчику стать инженером ИБ?
02:34:40 - Подводим черту

Ссылки гостя:
OWASP Mobile - https://www.owasp.org/index.php/OWASP_Mobile_Security_Testing_Guide
Инструменты для анализа Android - https://github.com/ashishb/android-security-awesome
Инструменты для анализа iOS - https://github.com/ashishb/osx-and-ios-security-awesome
Книги: 
“The Mobile Application Hackers Handbook” 
“Android Hacker’s Handbook ”
“iOS Hacker’s Handbook”

Podlodka #85 – Пентест мобильных приложений

Все вы знаете разработчиков, которые часто выступают, пишут блоги, постят мемасы в твиттере. Вместе с одной из звёзд русскоязычного IT, Барухом Садогурским, мы поговорили про личный бренд разработчика. Послушав выпуск, вы узнаете, нужно ли вам вообще об этом думать, и, если все-таки решитесь, то какого плана придерживаться. Ну и помимо этого в наборе много шуточек, лайфхаков по публичности, закапывания людей с негативным брендом и много всего другого.

Поддержи лучший подкаст про мобильную разработку:
www.patreon.com/podlodka 

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodlodkaPodcast  

Содержание:
- 00:00:50 - Знакомство с гостем
- 00:15:30 - Что такое личный бренд
- 00:32:04 - Как прокачать личный бренд
- 01:03:05 - Как работать с Твиттером
- 01:39:00 - Построение бренда компании

Полезные ссылки:
- Доклад Егора “Выступайте”
  https://youtu.be/ryJj3wo1CF8 
- Твиттер Баруха
  https://twitter.com/jbaruch
- Твиттер Кати
  https://twitter.com/kathrinpetrova 
- Твиттер Егора
  https://twitter.com/igrekde

Podlodka #93 – Личный бренд разработчика

Эффективное управление командой — ключевая задача любого руководителя, а выполнение ей задач качественно и в срок - лишь верхушка айсберга. Почему руководитель должен задумываться о росте и развитии своей команды, как это может помочь ему справляться с задачами и какие инструменты для этого можно использовать? На все эти вопросы вы найдете ответ в выпуске, в котором с нами поделился своим внушительным опытом Виталий Шароватов, ex-head of frontend в Badoo.

Поддержи лучший подкаст про мобильную разработку:
www.patreon.com/podlodka

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: t.me/podlodka 
Telegram-канал: t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: twitter.com/PodlodkaPodcast

Содержание:
00:01:12 - Знакомство с гостем
00:03:20 - Зачем руководителю задумываться о росте людей в команде
00:07:50 - Как удерживать сотрудников: финансовая/нефинансовая мотивация
00:15:26 - Что лид получает от процесса роста сотрудников
00:20:50 - Собираем контекст
00:31:30 - Строим карьерный план
00:41:16 - Про грейды
00:50:28 - Про performance review
00:59:20 - Зачем вообще растить тимлидов, может они не нужны?
01:06:10 - Про найм лидов со стороны
01:07:40 - Как вырасти своего тимлида
02:16:14 - Как растить инженеров
01:27:00 - Что делать, если ты тимлид в небольшой компании
01:34:00 - Подводим черту выпуска

Полезные ссылки:
- The best place to work 
https://www.amazon.com/Best-Place-Work-Extraordinary-Workplace/dp/0399165606 
- Менторство “выдергивает” человека с плато
https://www.sciencedirect.com/science/article/abs/pii/S0001879114001043 
- Booking возвращает тимлидов 
https://m.habr.com/company/oleg-bunin/blog/420067/ 
- Google и менеджеры — эксперимент oxygen 
https://hbr.org/2013/12/how-google-sold-its-engineers-on-management 
- Ресурсы Google по управлению 
https://rework.withgoogle.com/subjects/managers/
- Ситуационный менеджмент 
https://www.amazon.com/Management-Organizational-Behavior-10th-Hersey/dp/0132556405
- Связаться с гостем: https://t.me/vitalysharovatov

Podlodka #95 — Развитие команды

Этот выпуск наверняка перевернет ваше представление о Канбане, да и вообще о гибких методологиях. Благодарности за столь мощный выпуск отправляются к Алексею Пименову. За два часа мы не только разобрались, что Kanban это не только доска в Jira, но и в деталях прошлись как его можно применять, какие есть ограничения, а также где ему учат.

Поддержи лучший подкаст про мобильную разработку:
 [www.patreon.com/podlodka](http://www.patreon.com/podlodka)  

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!

Telegram-чат: https://t.me/podlodka
Telegram-канал: https://t.me/podlodkanews
Страница в Facebook: http://www.facebook.com/podlodkacast/ 
Twitter-аккаунт:  https://twitter.com/PodlodkaPodcast 

Полезные ссылки:
https://edu.leankanban.com/
Канбан. Альтернативный путь в Agile: https://www.litres.ru/devid-anderson/kanban-alternativnyy-put-v-agile/
Kanban from the Inside: https://www.amazon.com/Kanban-Inside-Understand-connect-introduce/dp/0985305193
Fit for Purpose: https://www.amazon.com/Fit-Purpose-Businesses-Satisfy-Customers/dp/0985305118
Kanban Maturity Model: https://www.amazon.com/Kanban-Maturity-Model-Fit-Purpose/dp/0985305150
Practical Kanban: https://www.amazon.com/Practical-Kanban-Focus-Creating-Value-ebook/dp/B077RZ2JNS

Podlodka #98 – Kanban

Podlodka #101 – Базы данных

В этом выпуске мы проследили эволюцию баз данных как с технической, так и с прикладной стороны с помощью Николая Голова, руководителя Data Platform в Авито. Прослушав выпуск, вы наконец-то поймете, чем OLTP отличается от OLAP, почему Hadoop мертв, а колоночные базы покоряют рынок, что саги надежнее распределенных транзакций и что хранимые процедуры это боль.

Поддержи лучший подкаст про мобильную разработку:
www.patreon.com/podlodka 

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodlodkaPodcast  

Полезные ссылки:
- Creating a flexible data warehouse for rapid growth, Николай Голов
https://www.youtube.com/watch?v=0hL5NWpccS4&t=4s&list=PLdMXteIaGViJFoRUOoPjYaNqZFJY64TYr&index=2
- Story of Blockchain, Николай Голов
https://www.youtube.com/watch?v=2X2ffQolNro&t=0s&list=PLdMXteIaGViJFoRUOoPjYaNqZFJY64TYr&index=6
- Целостность данных в микросервисной архитектуре, Николай Голов
https://www.youtube.com/watch?v=6HvSpqBc8fA&t=35s&list=PLdMXteIaGViJFoRUOoPjYaNqZFJY64TYr&index=8
- Lambda architecture для realtime-аналитики — риски и преимущества, Николай Голов
https://www.youtube.com/watch?v=_-T0HQaUTWY&list=PLdMXteIaGViJFoRUOoPjYaNqZFJY64TYr&index=11&t=10s
- Cloud Spanner от Google
https://cloud.google.com/spanner
- VoltDB
https://www.voltdb.com/
- Snowflake
https://www.snowflake.com/

Podlodka #101 – Базы данных

Альтернативное название этого выпуска – «как жить счастливо?», но уж очень оно кликбейтное. Не важно, кто вы – разработчик, менеджер, дизайнер или аналитик, этим вопросом рано или поздно задаются все. В мире стрессов, вечной гонки и постоянно растущих ожиданий нам всем стоит иногда замедлиться, глубоко вдохнуть и прислушаться к себе. Артем Овечкин, предприниматель, основатель сервиса работы над собой congru.me рассказал о том, как перестать жить с синдромом отложенного счастья и наконец начать наслаждаться жизнью.

Поддержи лучший подкаст про IT:
www.patreon.com/podlodka

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!
Telegram-чат: t.me/podlodka
Telegram-канал: t.me/podlodkanews
Страница в Facebook: facebook.com/podlodkacast/
Twitter-аккаунт: twitter.com/PodlodkaPodcast

Полезные ссылки:
- Сервис работы над собой:
https://congru.me/

Podlodka #126 – Осознанность

Зачем в 2019 году читать книги, когда вокруг есть куча статей и подкастов, как выбрать что-то интересное именно тебе и какими приемами пользоваться, чтобы потраченное время не пропало даром – эти вопросы с нами обсудила Галина Юзефович, литературный критик и обозреватель “Медузы”. Заранее готовьтесь к тому, что после этого выпуска вы лишитесь сразу нескольких комплексов, составите себе читательскую стратегию и вступите в наш книжный клуб!

Кстати, по поводу книжного клуба мы не шутим. Пройдите наш опрос, если вам интересно – мы очень хотим попробовать его организовать! https://forms.gle/VYMuEeojwz9XAn7Q6

Puzzle English – онлайн-сервис для самостоятельного изучения английского языка, на сайте зарегистрировано свыше 7 миллионов пользователей. С 25 ноября по 1 декабря на Puzzle English Черная пятница. Все продукты продаются со скидками до 70%. Личный план стоит всего 999 рублей :) Узнать больше о сервисе можно по ссылке: https://clck.ru/KBhWe

Поддержи лучший подкаст про IT:
www.patreon.com/podlodka 

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka  
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodlodkaPodcast  

Ведущие в выпуске:
Катя Петрова, Стас Цыганов, Егор Толстой

Полезные ссылки:
- Статья Андрея Шапенко о том, почему бизнес-литература не применима к реальной жизни:
https://www.forbes.ru/forbeslife/380893-kompaniyami-upravlyayut-narcissy-v-otnosheniyah-carit-dvulichie-pochemu-biznes
- Интервью с Галиной в “Форбс”, из которого хорошо понятны ее взгляды на чтение: 
https://www.forbes.ru/forbeslife/385289-vse-eti-pisateli-davno-umerli-nikto-bolshe-nikomu-nichego-ne-dolzhen-galina
- Еще немного о Галине как о читателе:
https://esquire.ru/letters/93252-galina-yuzefovich-o-vlasteline-kolec-viktore-pelevine-i-o-tom-kak-polyubit-pushkina/#part0
- Хороший проект, “объясняющий” классику обычному читателю: 
https://polka.academy/
- Хороший проект о современной литературе: 
https://gorky.media/
- Хороший пример книжного блога: 
https://t.me/greenlampbooks
- Goodreads
https://goodreads.com
- Блог Егора с рецензиями на книги
medium.com/@etolstoy

Podlodka #139 – Как читать книги

Так сложилось, что английский язык – это де-факто язык международного общения. А еще, так сложилось, что английский – основной язык в IT. Конечно, многие из нас слышали страшилки про программы вида «Если Переменная == Истина КонецЕсли». Но все-таки большинство предпочитает использовать английские названия переменных и классов и читать документацию именно на английском. Да и спикеры со всего мира на топовых IT-конференциях общаются между собой на английском. Поэтому мы записали выпуск о том, как правильно подходить к изучению английского. Мы постарались охватить все: и немного истории языка, и советы для начинающих, и практические рекомендации для практикующих. Мы даже попросили гостя оценить наши акценты.
К слову, гость выпуска – Арно Тали, автор канала и паблика Virginia Bēowulf об английской филологии и директор одноименной языковой школы.

Поддержи лучший подкаст про IT: www.patreon.com/podlodka

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!
 Telegram-чат: t.me/podlodka 
Telegram-канал: t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/
 Twitter-аккаунт: twitter.com/PodlodkaPodcast

Ведущие в выпуске: Женя Кателла, Екатерина Петрова

Полезные ссылки:
 - Youtube-канал Virginia Bēowulf
https://www.youtube.com/channel/UCKMGLK-Inu1lReNdbeYBgOA

– Полезные сайты
https://english.stackexchange.com
https://ell.stackexchange.com
https://rachelsenglish.com

 – Полезные приложения
https://www.memrise.com
https://apps.ankiweb.net

Podlodka #146 – Изучение английского языка

В программировании, как и в лингвистике, языки не высечены в камне. В зависимости от решаемых задач и популярных в конкретный период времени парадигм, языки меняются и эволюционируют. Основное отличие в том, что это не происходит стихийно: за каждым языком программирования стоят его создатели, которые осознанно принимают решения о том, в какую сторону его развивать. В этом выпуске мы решили посмотреть на этот процесс глазами создателя. Поэтому у нас в гостях Андрей Бреслав, руководитель проекта по разработке языка Kotlin в компании JetBrains.

OTUS - онлайн-образование для IT-профессионалов. Календарь курсов: https://otus.pw/T29J/
Курс iOS Разработчик, Продвинутый уровень, посмотреть программу и пройти тест: https://otus.pw/Ahur/ 
Скидка 3000 рублей по промокоду PODLODKA20 на полную оплату любого курса действует до конца февраля.

Поддержи лучший подкаст про IT: www.patreon.com/podlodka

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: t.me/podlodka 
Telegram-канал: t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: twitter.com/PodlodkaPodcast

Ведущие в выпуске:
Евгений Кателла, Екатерина Петрова, Егор Толстой

Полезные ссылки:

– Запись доклада Андрея "На плечах гигантов" с конференции JPoint
https://www.youtube.com/watch?v=xH-RZ9YlxH0

– Доклад Guy Steele "Growing a Language" 
https://www.youtube.com/watch?v=_ahvzDzKdB0

– Книга "Инноваторы"
https://www.ozon.ru/context/detail/id/149384486/

– Книга "Design and Evolution of C++"
http://www.stroustrup.com/dne.html

– Статья "Can Programming Be Liberated from the von Neumann Style? A Functional Style and Its Algebra of Programs"
https://www.thocp.net/biographies/papers/backus_turingaward_lecture.pdf

Podlodka #150 – Эволюция языков программирования

Изобретательство – это творчество или всё же ремесло? Теория решения изобретательских задач говорит, что скорее второе. Для создания теории были изучены предыдущие патенты и выработаны законы развития систем, которые и применяются для поиска решений текущих инженерных задач. В гости к нам пришла Елена Редколис, она использует ТРИЗ уже больше 10 лет в своей профессиональной деятельности для решения как технических, так и менеджерских задач.

Обучение в онлайн-школе SkillFactory: https://clc.to/-a7b1A скидка 25% по промокоду Podlodka (до 29 февраля 2020).

Поддержи лучший подкаст про IT: www.patreon.com/podlodka 

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях! 
Telegram-чат: https://t.me/podlodka 
Telegram-канал: https://t.me/podlodkanews 
Страница в Facebook: www.facebook.com/podlodkacast/ 
Twitter-аккаунт: https://twitter.com/PodlodkaPodcast

Ведущие в выпуске: Стас Цыганов, Екатерина Петрова, Евгений Кателла

Полезные ссылки: 

Немного классики:
- Альтшуллер Г. - Алгоритм изобретения https://royallib.com/book/altshuller_g/algoritm_izobreteniya.html
- Альтшуллер Г. - Поиск новых идей: от озарения к технологии - http://www.rdita.kg/files/books/%D1%82%D1%80%D0%B8%D0%B7/poisk_novih1.pdf
- Алгоритм решения изобретательских задач АРИЗ-85-В - https://www.altshuller.ru/triz/ariz85v-1.asp
- Типовые приемы устранения технических противоречий - https://www.altshuller.ru/triz/technique1.asp 
- Таблица применения приемов разрешения технических противоречий - https://www.altshuller.ru/triz/technique2.asp 
Немного современного:
- MATRIZ – Level 1 Training Manual - https://matriz.org/wp-content/uploads/2019/01/Level-1-Manual-Word.pdf 
Много разного, используй поиск:
- http://metodolog.ru/ 
Немного лирики: 
- Злотин Б.Л., Зусман А.В. Месяц под звездами фантазии https://www.studmed.ru/zlotin-bl-zusman-av-mesyac-pod-zvezdami-fantazii_de5bf6a05fb.html

Podlodka #151 – ТРИЗ

Что такое "идеальный юбилейный выпуск подкаста Podlodka"? Формула простая: горячая айтишная тема + проверенный гость + наше любимое дело! 

Языки программирования — фундамент наших профессий и нескончаемая тема для горячих дискуссий, Виталий Брагилевский — давний любимчик слушателей, а изучение нового — наше самое главное и полезное хобби; этот выпуск совместил в себе все самое лучшее, поэтому обязательно скрасит вашу рабочую неделю! 

Интересно будет всем: вопрос изучения языков программирования (зачем, какие и как именно?) стоит не только перед теми, кто только входит в ИТ, но и перед опытными инженерами, которые хотят прокачивать свои профессиональные навыки. TL:DR: учите хаскель, читайте книжки. А подробности в выпуске!

1 февраля стартует новый сезон Podlodka Android Crew, в формате двухнедельного интенсива. Темы недель: UI + алгоритмы и алгоритмические собеседования. По промокоду PODLODKA приятная скидка: https://podlodka.io/droidcrew

Поддержи лучший подкаст про IT: www.patreon.com/podlodka

Также ждем вас, ваши лайки, репосты и комменты в мессенджерах и соцсетях!
Telegram-чат: t.me/podlodka
Telegram-канал: t.me/podlodkanews
Страница в Facebook: www.facebook.com/podlodkacast/
Twitter-аккаунт: twitter.com/PodlodkaPodcast

Ведущие в выпуске: Егор Толстой, Екатерина Петрова

Podlodka #200 – Как учить языки программирования

Podlodka – это еженедельное аудио-шоу про IT и все, что с ним связано. Формат наших выпусков - это полное погружение в тему вместе с приглашенным гостем. В каждый выпуск мы зовём интересных и именитых профессионалов в разных областях.

Мы любим обсуждать архитектуру, делиться опытом промышленной разработки и спорить на горячие темы.

Подкаст Подлодка ведут четверо весёлых и опытных инженеров с примесями менеджеров:
- Егор Толстой (Kotlin Project Lead, JetBrains)
- Стас Цыганов (Product Manager, Kotlin team в JetBrains)
- Катя Петрова (Product Marketing Manager, Kotlin team в JetBrains)
- Женя Кателла (Staff Developer, Shopify)

Podlodka #200 – Как учить языки программирования

Podlodka Podcast