StringConcat - разработка без боли и сожалений

Вы не заметили, но в интернетах разразился скандал вселенского масштаба. Вопрос вот в чём: «Можно ли брать iced coffee на интервью?»
Казалось бы, спор и яйца выеденного не стоит, но нет.

Позиция многих HR-ов: «Приносите кофе на интервью — так мне не надо тратить час времени на то, чтобы вас отсеять». Сравнивают это с тем, чтобы прийти с родителями на собеседование. И вообще обвиняют в легкомыслии и в том, что кандидат не считает интервью чем-то особенным.
Позиция противоположного лагеря сводится к тому, что, может быть, на собеседовании будем оценивать навыки? И если стакан латте перевешивает опыт и компетенции, то собеседование, возможно, провалил работодатель.

Хотел спросить: «А как бы отнеслись в вашей компании к кандидату с iced coffee?»
У нас бы даже не заметили. Но если бы я пришёл на интервью с кофе, мне было бы немного некомфортно от того, что я могу что-то пить, а противоположная сторона вынуждена глотать слюнки.
В общем, высказывайтесь в комментариях, да разверзнутся небеса!

А сегодня снова не совсем обычный пост (пока я занят написанием духоты).
Знаю, что у многих подписчиков есть собственные каналы, а кто-то задумывается о том, чтобы изготовить из себя личный бренд. Поскольку мы занимаемся чем-то похожим и у нас есть опыт помощи другим, я решил оформить это в виде небольшого гайда, в течение которого буду всячески отговаривать вас заниматься подобными вещами.
Если будет интересно, в следующем посте обсудим монетизацию.

Как стать инфоцыганом. Личный бренд для ИТшника 

А если вам нужно подушнее, то рекомендуем к ознакомлению:
- Кто мы такие (открытый пост)
- Полное руководство по Value Objects (открытый пост)
- DDD в машинном обучении - опыт реального проекта
- Как собрать команду мечты

Сегодня необычный выпуск — подкаст с нашим старым бро Константином Могилевкиным.

Константин — IT-предприниматель, в айтишечке с незапамятных времён, как и мы.

Воздуханим 1ч 9 мин Разговариваем за бизнес, за жизнь, за то, как в нынешних непростых условиях оставаться на плаву, как немного лутануть бабосиков и причем тут ДэДэДэ.

Смотреть: YouTube | ВК

Я частенько в своих постах упоминаю ключевую характеристику для сотрудника — автономность. Хотелось бы проиллюстрировать реальным примером, как это может выглядеть.

Ситуация следующая. Сотрудник взял микроотпуск на один день. Чтобы ничего не простаивало — дела были переданы другому, так как задача важная и горящая.
И вот примерно такая переписка происходит перед его уходом:

— По колбекам: там короче внешняя система пытается нам колбек отправить, но, как и выяснилось, у неё нет доступа. Нашли в логах пример того, что она пытается нам отправить — приложу в тикет. Ещё в логах нашёл полный объект, который она пыталась отправить
— Ещё нашёл заметки предыдущего разработчика по раскопкам этой шляпы. всё сюда приложил: и раскопки по реализации колбеков, и пример из логов
— Ещё на почту отправил тебе куски исходников этой системы, если вдруг захочешь в них разобраться. К логам ты сам доступа, скорее всего, не получишь, но вот человек, который может посмотреть
— Задачу на тебя перекинул на понедельник, чтобы не потерялась. убежал, хороших выходных 💖

Вместо того чтобы сказать «да сами разберетесь», было предусмотрено всё, чтобы работа не простаивала. Вот вам исходники, логи теребить через вот этого чела, вот что уже накопал, вот задача, чтобы не потерялась. Причём никто не просил его составлять какой-то план передачи дел, тем более на один день. Он просто сам подумал, что понадобится человеку, который будет разбираться с задачей без него. Если у вас есть такой сотрудник — целуйте его в жопу.

Продолжаем обзор микросервисных изделий. На этот раз подписчики прислали мне архитектуру, состоящую примерно из сотни микросов. Вы скажете: а что такого? Где 80, там и 100, невелика разница. Но есть маааааленький нюансик. Это — коробочное решение, то есть программа, которая продается в товарных количествах.

Как-то я имел возможность делать подобные штуки, и там было далеко не 100 микросервисов, а до десятка. В чем прикол — обновлять у клиента руками админов, которые не читают инструкции — это отдельное развлечение.

Классика: не прочитали инструкцию, перепутали порядок установки, не вписали настройки (или вписали, но не те), забыли перезапустить и много других приколов. А если еще они пропустили несколько обновлений — то жди беды. А если что-то у клиента сломается, то вообще концов не найдешь. Проблема даже получить целостные логи.

Высший пилотаж — обновление без простоя, но, учитывая, кто это будет делать, — лучше не надо. Отчасти это решается скриптами автоматизации, контейнеризацией и прочим, но не до конца. Мы сначала передали поддержку (развертывания и обновления) вендору, но он через некоторое время исчез и перестал отвечать (интересно, почему?).

Поэтому мне сложно представить, каково это — поддерживать коробочное решение из сотни микросов. Может, сейчас появились какие-то модные практики, но, глядя на то, как работает куча вендоров, как будто бы ничего не поменялось.

Начинаем сезон видосиков с обзора карьерных путей (не переживайте, духота тоже будет, но попозже).

Обозрел основные ветки развития на собственном опыте: успел поработать практически во всех ролях и рассказываю, как там дела, куда расти и чего вообще ждать.

Смотреть YouTube | VK

В комментариях к предыдущему посту читатели оставили пару комментов. Они интересные, поэтому давайте разберём. Кратко передам суть первого:

VO на практике бывает очень локальным, поэтому не всегда есть смысл их выделять в отдельные классы и можно вообще оставить.

То, что логика локальная, — это не значит, что её необходимо оставлять как есть (иначе получатся анемичные объекты с логикой в агрегатах). Конкретно в моём случае эта логика постоянно переиспользовалась в разных местах, в том числе за пределами агрегата (для построения графиков, отчётиков и т. д.).

Сам VO распространяется не на все контексты — ограничение таки есть (это сам контекст как раз). Также в тексте есть про общие типы, которые могут использоваться везде. Это как раз норм, так как логика 100% всегда одинаковая (email он и в Африке email), но там тоже есть оговорки (подробнее в статье).

Второй комментарий придётся разобрать по частям.

Получается, во-первых, что VO должен что-то знать об объектах, из которых он может быть сконвертирован (например, IP-адрес знает о том, что может быть создан из строки и о формате этой самой строки),

В целом это норм, обычно на практике проблем не вызывает. При работе с VO мы примерно представляем, из чего собирается объект (email — строка, денежка — double BigDecimal). Если есть проблемы с тем, во что сериализовывать и десериализовывать, — можно воспользоваться механизмом функций-расширений (об этом тоже есть в статье).

VO должен заботиться о том, чтобы отдать клиенту ошибку создания в красивом и понятном виде. А в этом последнем трудно соперничать со специальными инструментами валидации, которые готовы тебе указать локализацию вплоть до json-path свойства и позиции в строке.

Вот как раз-таки и не должен. У VO клиент — это вызывающий его код, а не конечный потребитель. Вы бы знали, сколько раз я переделывал с JSON-ов не на JSON-ы и обратно, подключал вообще не HTTP-каналы и т. д. Если логика отображения заложена в VO, вы никогда больше не сможете поменять бизнес-логику, потому что «ой-ой, у нас отображение формочки сломалось».

Плюс множество встроенных валидаторов этих инструментов, которые придётся тогда игнорировать и велосипедить.

«А минусы?» Тут возникает проблема — а какой валидатор брать? Спринговый? Хиберовский? Ещё какой-то? Выпилили/обновили Хибер — а что теперь делать? Поэтому вся логика валидации аккуратно запихана в сам домен. Вообще мы используем инструмент для валидации в виде ArrowKt, про это тоже есть в посте. Он действительно упрощает сбор ошибок, и мы считаем его частью домена на системном уровне.

На другой стороне инфраструктуры (ORM) тоже достаточно заморочек с сериализацией/поиском по ValueObject. Entity Framework дотнетовский за последние годы многому в этом направлении научился, но всё равно сохраняются ограничения на применимость VO-подхода "мощностью" нижележащего ORM-фреймворка.

Собсна, в этом и заключается суть чистой архитектуры — отделить инфру от домена. Очень любим такой подход, потому что уже наелись. Про сохранение тоже в статье было — проблем, как правило, не вызывает, если умело пользоваться.

Знаем, что большинству удобнее читать текст, чем смотреть видосики, поэтому решили выложить в открытый доступ текстовую версию видосов про Value Objects.

Внутри — примеры из реальных проектов с логикой чуть сложнее, чем просто валидация, а ещё разбор такого явления, как коллекции в виде VO.

P.S. Если найдёте опечатку или какой-нибудь косяк — пишите прямо там, в комментах. Мы вроде всё вычитывали, но где-то на 35-й странице внимание начинает немного угасать

Ну и ставьте лойсы и делитесь постом. Если такой формат зайдёт — будем делать больше текстовых материалов.

Notebook → прод, метод на 1000 строк, цикл в цикле в цикле, никто не понимает что происходит - это классика от MLщиков. Мы применили DDD и чистую архитектуру к реальному ML-проекту. Value Objects, агрегаты, доменные сервисы, порты — на конкретных примерах кода (осторожно, петухон).

Читать что получилось →

Я на работе запилил такое правило — мы работаем с подходом Monolith First. Это когда мы сначала запиливаем монолит, а потом нарезаем его по мере необходимости. Тут даже не то чтобы правило, меня прям бомбить начинает от слова «микросервисы».

А всё почему? Да потому что вы, наверное, помните офигительную историю про 80 микросервисов. Выяснилось, что, чтобы собрать эти 80 микросов, нам нужно 220(!) репозиториев. Ну а вендор, который продал это чудище, просто сказал: «У меня лапки, я не могу поддерживать это больше». Даже развернуть на новом стенде оказалось нереально.

И тут хорошо видна ещё одна проблема с вендорами. Мы обычно думаем, что покупаем у них продукт, который потом будем несколько лет развивать и поддерживать. А вендор зачастую думает, что он делает проект. Есть набор задач, за который ему заплатили, — надо этот набор и закрыть. Что будет с системой через два года, когда её придётся обновлять, развивать или просто развернуть на новом стенде, — это уже как бы отдельная история (обычно после нас хоть трава не расти). 

Получается интересная ситуация: мы строим продукт, а вендор закрывает проект. И вот из таких проектов потом и вырастают 80 микросервисов, 220 репозиториев и система, которую уже никто не может нормально собрать.

Зато как красиво звучали слова про масштабируемость (наверное).

Как ИИ превратил плохих менеджеров в плохих разработчиков

Не знаю, как у вас, но у меня с появлением ИИ собеседования превратились в боль.
Раньше плохих разработчиков можно было отсеять ещё на этапе тестового задания. Сейчас любое тестовое выполняют как минимум на «сойдёт»:
— пользоваться ИИ не запретишь;
— какое-никакое решение он всё-таки состряпает.
Поэтому количество очных собеседований у нас выросло в разы.

Но недавно я столкнулся с новым типом кандидатов: плохими менеджерами, которые с помощью ИИ переквалифицировались в плохих разработчиков.
Попался мне один такой. Рассказываю.
Читаю резюме — вроде всё нормально, но нет какого-то коннекта на уровне «свой — чужой». Чувствую подвох. Резюме слишком вылизано, в достижениях слишком много бизнесовых показателей. Разработчики обычно так не пишут.
Открываю тестовое — и там тоже на первый взгляд всё хорошо. Но вместо Gradle вижу build.sh, который заканчивается командой:
javac -d "$BUILD_DIR" "@$SOURCES_FILE"
Уже подозрительно.
На собеседовании выяснилось, что кандидат работал менеджером разработчиков в крупном криптостартапе. После внедрения ИИ многих менеджеров там заставили писать код.
В ядро продукта их, конечно, никто не пустил, но поручили делать сопутствующие инструменты — например, для KYC.
На собеседовании кандидат не смог реализовать ни одного бизнес-требования. А когда мы попросили отрефакторить компонент бизнес-логики и сделать его немного более объектно-ориентированным, он почему-то начал рассуждать про JSON.

В общем, будьте внимательны. Обязательно просите кандидатов писать код прямо на собеседовании. Я все так же против того, чтобы заставлять на собеседованиях вертеть деревья. Но отрефакторить свой код, заимплементировать фичу и написать на это тест кандидат, имхо, обязан.

И на сладкое.
Файл с тестовым заданием назывался ATM-final-v6. Внутри лежал Git-репозиторий с одним-единственным коммитом.
Ну а что? В требованиях было сказано использовать Git. Вот, пожалуйста, использовал.

Расскажите в комментариях как ИИ повлиял на процессы собеседований в ваших командах

Тут опять произошло прекрасное.

Исследователи из JFrog решили проверить, что там с найденными (как выяснилось, в основном ИИ) уязвимостями в SQLite, и оказалось, что из 55 зарегистрированных CVE реальной была всего одна, а остальные — обычные галлюцинации ИИ: тут и выдуманные методы, и несуществующие пути эксплуатации, и нерабочие эксплоиты, и прочие радости жизни. Самое фиговое, что эти уязвимости уже успели попасть в CVE. То есть в следующем релизе вполне возможно, что какой-нибудь сканер начнет сношать вам мозг относительно критической уязвимости, которой никогда не существовало.

Можно подумать, что ИИ тут бесполезна. Но нет.

На мой взгляд, ИИ сейчас довольно неплохо работает там, где есть четко сформулированные правила, которые можно проверить. Например, при разработке агрегатов и инвариантов к ним. Можно попросить ИИ оценить белые пятна: не нарушается ли владение объектами, не забыли ли мы проверить уникальность, нет ли сценария, при котором агрегат может попасть в неконсистентное состояние и все в этом духе. Понятно, что это не магический анализатор, который найдет все проблемы. Но результаты иногда бывают довольно неожиданные и реально полезные. Как минимум, помогает посмотреть на модель с другой стороны и найти потенциальные баги до того, как они доедут до прода.

Вторая полезная штука — проверить наличие или отсутствие проверок безопасности. Но тут есть важный момент (и, кстати, он справедлив и для первого случая). Эти проверки должны быть единообразны и желательно централизованы.

Условно, если у вас простая модель разделения доступа, то на каждом контроллере должна быть аннотация @Secured (или что-то подобное), а не где-то глубоко в DAO. Иначе вы просто сожжете токены ибо ИИ не сможет понять, что именно является правилом, а что случайностью.

Вообще, для таких критичных вещей я большой фанат подхода fail fast. В одном из проектов мы сделали следующим образом: если в конфигурации явно не задано, какая роль нужна для контроллера (или он не добавлен в список исключений), приложение просто не стартует. Что-то вроде: .addRole(SomeController::method, Roles.ADMIN)

Но это довольно примитивный случай. Проблемы начинаются дальше. Например, нам нужно проверить не просто наличие роли, а доступ к конкретному ресурсу. Пользователь может видеть только свои счета, свои документы и т.д. Тут уже одной аннотации с ролью на контроллере может быть недостаточно. И вот здесь как раз хорошо работает комбинация из архитектурных правил, статического анализа и ИИ. Допустим, мы договариваемся, что любой Use Case, который работает со счетом, обязан использовать интерфейс безопасности: CheckHasAccountAccess(accountUID)

Дальше можно кастомный статанализатор (мы так делали, дописывали правила уже к существующему), который будет проверять наличие такого вызова (и имеет ли он вообще отношение к сущностям, над которыми происходит действие), можно ронять сборку при нарушении правила, а еще можно попросить ИИ проверить не упустили ли мы чего.

Конечно, это не панацея и не заменяет нормальные тесты и security review. Но вероятность забыть критичную проверку становится заметно ниже. Мне вообще кажется, что именно в этом сейчас одна из самых сильных сторон ИИ. Мы не пытаемся заставить его быть магическим сканером уязвимостей, который найдет неизвестную дыру в миллионах строк кода, а использовать его как дополнительный слой контроля за тем, что ваши собственные правила действительно соблюдаются. Но для этого сначала нужно эти правила иметь . Если у вас просто сопли, размазанные по всему проекту, слоям и сервисам (99% того что я видел выглядит именно так), то ИИ просто поможет вам быстрее расстаться с бюджетом

Всем хорошего понедельника

А теперь первый душный пост на нашем новом ресурсе. Выжимка из опыта — как собрать команду мечты.

Внутри:

- Почему команда мечты — это не 10 суперзвёзд, работающих по 16 часов (а суперзвезда вообще антипаттерн)
- Каких людей надо гнать ссаными тряпками в первую очередь
- Какие роли необходимы в команде
- Почему собес почти ничего не решает
- И как понять на нём, что перед вами хорошая команда, а не очередной филиал ада

Читать →

Небольшой лайтовый пост про то кто мы такие и чему учим (считайте, что разбирался с редактором сайта). Следующий, с пониженым содержанием кислорода уже в работе.

Magnum Opus

Итак, ребята, немного новостей.

1. Как вы знаете, мы занимаемся обучением, и у нас есть курс «Разработка без боли и сожалений». Написали мы его около 6 лет назад, и за это время он не потерял актуальности (а во времена ИИ стал даже актуальнее, ИМХО). Но пришла пора обновлений.
За эти годы мы гораздо лучше поняли текущие потребности, накопилось большое количество материала и т.д. Что хочется сделать? Добавить больше практики: как самостоятельной, так и в формате разборов. Очень много вопросов из серии «а как вот это сделать?», поэтому решили, что проще показать и заставить вас повторить. Еще хочется добавить новые темы: немного ИИ, безопасности, производительности, миграций и т.д. Раньше этого не было в явном виде, но сейчас потребность уже есть.

Мы уже приступили к обновлению, делаем это не спеша. Это не наша основная деятельность, над нами нет KPI, менеджерок, эйчарок и т.д., поэтому можем делать все в свое удовольствие и никуда не торопиться. Это наше отдохновение от корпоративных болот, эдакий Magnum Opus.

2. Если все получится, то, возможно, будет отдельный курс про инженерный ИИ в разработке, в соавторстве с ребятами из научной среды. Идея в том, чтобы рассказать, как использовать ИИ в разработке и получать воспроизводимый (!) результат. Сразу скажу, что это довольно сильно отличается от вайбкодинга — тут опять придется думать (опять все строится на тех вещах, о которых мы много лет рассказываем на канале). Но пока окончательной договоренности нет. Надеемся, что получится. А может и нет, штош.

3. Еще накопилось некоторое количество духоты (и не очень духоты), которую уже можно выкладывать на YouTube и в блог. В прошлом году выпускали материалы довольно активно, а потом немного придавило личными и рабочими делами. Обещаем исправиться.

4. Есть еще некоторое количество тем, которыми не очень хочется делиться с большим интернетом, потому что нас, как обычно, обольют говном за непопулярное мнение. Скорее всего, сделаем подписку с символическим платежом и будем выкладывать такое туда по мере сил. Заодно уже завели проект на sponsr. Хотим постепенно дублировать туда вообще все наши материалы в том числе и заметки, забекапиться так сказать (на самом деле хочется просто вернуться в юность, когда мы читали емеил-рассылки и учились по ним программировать). 

Сайт пока отключен. Если вам интересно поучаствовать в курсе — можете написать мне в личку.

Как говорят у нас, рәхим итегез!

Про языки программирования в эпоху ИИ.

Можно подумать, что сейчас уже не так важно, какой язык мы используем. Но не совсем. Скорее, подвергается инфляции сам навык кодинга (хотя фронтендеры еще с 2010-х должны были привыкнуть, что их навыки регулярно обесцениваются с выходом очередного фреймворка).

Так вот, суть языка никуда не девается. Более того, если мы рассматриваем тру-инженерный подход, то нам нужно как-то валидировать выхлоп LLM. И тут очень кстати оказываются нормальная модульность, типы, статический анализ и прочие скучные вещи, которые почему-то снова становятся актуальными (опять ничего нового).

Есть ощущение, что в эпоху ИИ язык все больше становится не только способом писать код, но и способом ограничивать пространство ошибок. Чем больше инвариантов и ограничений можно выразить средствами самого языка, тем меньше шансов, что модель сгенерирует что-то неожиданное (это работает и с разработкой через органическую нейросеть). В этом смысле, например, Python выглядит менее удачным выбором для разработки больших систем с активным использованием ИИ. Не потому, что кто вообще придумал это убожество на нем нельзя писать, и уж тем более не потому, что на нем не делают больших проектов (делают, к сожалению). А потому, что многие гарантии остаются на уровне соглашений и линтеров. Типизация появилась позже и по большей части тоже работает вне языка. В результате часть ошибок всплывает уже в рантайме, а вы тратите больше времени и больше токенов на их поиск и исправление.

Возможно в эпоху LLM хорошие языки — это не те, на которых быстрее наговнокодить, а те, на которых проще ловить косяки электроболванов

Handbook: Как не быть уволенным когда все косячат с деплойментом? (продолжение, начало про деплоймент из закрытой комнаты)

Как вы понимаете, при деплойменте из закрытой комнаты ни один деплоймент гладко не проходит.

А если что-то пошло не так, нужен виноватый. И тут процесс поставлен на поток. Раз в полгода нанимается новый деплоймент-менеджер, который, офигевая, собирает все эти подписи.

- Потом происходит деплоймент с неизменным факапом.
- Виновным назначается деплоймент-менеджер.
- Деплоймент-менеджер отправляется на февральский мороз.
- Тут же открывается вакансия нового деплоймент-менеджера.

Ну хоть тут процесс у банка отработан. И заметьте, для этого никому не надо запираться в той комнате с HR менеджером и камерой.

Почему я не попал в тот банк?

Когда мы торговались за зарплату, я неосмотрительно выдал:
Я обмениваю международную компанию с хорошей репутацией на местный банк, поэтому хотелось бы компенсировать эту потерю прибавкой к зарплате.
От HR я узнал, что этим самым оскорбил банк до глубины души. Они правда не считают, что хоть сколько-нибудь хуже Thoughtworks. Более того, подозреваю, что где-то существует подписанный документ, подтверждающий это.

Хотя звоночки были уже на собеседовании

Меня брали, чтобы я помог командам писать код лучше.
Это как раз то, чем я занимался уже лет пять и, чёрт подери, умею. Но мне сказали, что код лично мне писать не придётся.

А придётся писать регламенты.

Что-то вроде:
«Регламент 001 на использование TDD в рамках процесса разработки системы».
«Регламент 002 о порядке применения регламента 001».
«Регламент 003 о внесении изменений в регламент 002».

Помните, я рассказывал про софтину из 50 микросервисов? На прошлой неделе мне показали изделие уже из 80! В код я ещё не смотрел, но, зная, какие задачи оно решает и сколько у него пользователей, всё это выглядит как нечто избыточное.

Я даже боюсь представить, сколько человекочасов там закопано в инфраструктуру, интеграции, деплои, мониторинг и прочую деятельность, которая никак не приближает никого к решению задач и какие последствия для отрасли в целом имеет такой подход.

Чтобы не было недопонимания: мы не говорим что микросы не нужны. Проблема в том, что благодаря хайпу прошлого десятилетия (а точнее армии мутных татуированных типов, которые разбираются разве что в средствах для ухода за бородой своего парня) микросервисы впаривали направо и налево. Мы с Серёжей даже видели курс, где единственным обоснованием их применения было что-то вроде "куда же в 2k1x без микросервисов" (я сейчас не утрирую).

Хайп прошёл и многие уже успели на собственном опыте узнать, сколько стоит поддержка распределённой системы, которая никогда не должна была быть таковой. Но расслабляться рано. Те же самые люди, которые вчера продавали микросервисы как универсальное решение всех проблем сегодня с тем же энтузиазмом продают вайбкодинг.