Истовый инженер

⚠️ Почему важно проверять транзитивные зависимости

Open source-библиотеки, фреймворки и компоненты в современных продуктах — это не только про скорость и удобство разработки, но и про дополнительные риски. Через транзитивные зависимости в продукт может попасть вредоносный код, который команда разработчиков не контролировала.

Разберем на примере. Пользователь открыл приложение, чтобы проверить новости, но вместо ленты наткнулся на лозунг: «За вами следят. Отключите слежку — верните себе свободу!» Неожиданно, правда? Такое сообщение может быть примером плодом protestware — так называют библиотеки и ПО, в которые мейнтейнеры или злоумышленники намеренно добавляют деструктивный, меняющий логику работы или политически мотивированный код.

📌 В своей новой статье Руслан Чотчаев, инженер отдела развития процессов безопасности в YADRO, на примере protestware показывает, как вредоносный код проникает в продукт, по каким признакам можно его заметить и как снизить риски.

Узнать о protestware и защитить свой проект ➡️

#база_знаний

@ultimate_engineer

😍 Как и зачем инженеры заставили робота тысячу раз двигать дисковую полку

Задумывались, почему петли и корпус ноутбука выдерживают не несколько десятков открытий и закрытий, а годы эксплуатации? Всё потому, что перед этим устройство проходит ресурсные испытания: крышку многократно открывают и закрывают — иногда тысячи раз, — а затем проверяют состояние петель, корпуса и других компонентов.

Но такие проверки нужны не только ноутбукам. В новой статье Макс Мягков, инженер по методикам тестирования в отделе разработки методик валидации YADRO, рассказал, как они с командой проверяли износостойкость дисковой полки весом почти 100 килограммов. Двигать такую руками в разы сложнее, чем открыть крышку ноутбука. Поэтому инженеры разработали робота, актуатор с выдвижным штоком, который может многократно повторять нужное движение.

📌 Какие знания из физики понадобились для разработки? Что в итоге получилось? И устает ли робот от такой работы?

Чтобы выяснить это и оценить масштаб проекта, читайте статью на «Истовом инженере» ➡️

P.S. На видео — результат работы.

#база_знаний

@ultimate_engineer

🔍 Сколько инженеров нужно, чтобы разработать чип?

Кажется, сильному специалисту достаточно просто хорошо знать свою область: RTL-разработчику — описывать логику работы чипа, верификатору — проверять ее, топологу — размещать элементы и соединять их проводниками. Но в разработке микросхем решения разных команд постоянно влияют друг на друга. Если не понимать, что происходит на соседних этапах, даже отличную работу придется переделывать.

🔔 В этом выпуске инженерных разгонов верификатор, тополог, RTL-, DFT- и firmware-разработчики YADRO по очереди пытаются спроектировать чип для игровой приставки. Спойлер: чтобы найти рабочее решение, пришлось разобраться, как устроена работа друг друга и какие ограничения каждый этап накладывает на остальные. 

📌 Тизер — на карточках. А выпуск целиком смотрите на «Истовом инженере».

Смотреть разгоны ➡️

Инженерные разгоны — это наш новый формат, в котором несколько специалистов рассматривают одну тему с разных ракурсов: предлагают свои решения, спорят, дополняют друг друга и проверяют идеи на прочность. Смотрите первый выпуск и делитесь мнением в комментариях. 

#кругозор #лекторий

@ultimate_engineer

💡 Как понять, что тебе ближе: RTL, верификация или топология

Даже сильная образовательная программа обычно дает универсальную базу, но не помогает понять, какая роль в профессии вам ближе. Это заметно, когда пробуешь конкретную задачу руками: кому-то ближе придумывать архитектуру, кому-то — искать ошибки, а кому-то вообще другой тип разработки.

В новой статье рассказываем, как эта профориентация происходила у студентов Школы синтеза цифровых схем.

🚀 Один студент пришел прокачать RTL, а в итоге понял, что ему интереснее искать ошибки и строить верификационное окружение. Другой, наоборот, через работу над медианным фильтром убедился, что хочет заниматься RTL-разработкой. А третий попробовал реализовать FFT и понял, что ему ближе работа с микроконтроллерами.

Вместе с наставниками YADRO разбираемся:

▪️чем на практике различаются RTL и верификация;
▪️как учебный проект помогает понять, какой тип задач тебе ближе;
▪️почему иногда понять «это не мое» — тоже важный результат.

Читать статью ➡️

📌 Регистрация в Школу синтеза цифровых схем уже открыта. Подать заявку на участие в любом формате можно до 31 октября, при этом отбор на очное участие в кластеры завершится 10 октября. Желаем вам удачи!

#какстать #профессия

@ultimate_engineer

🔊 Как и зачем инженеру рассказывать о своей работе

Наблюдение из жизни редакции: часто инженерам, с которыми мы готовим статьи, кажется, что про их работу особенно нечего рассказывать. Подумаешь, разобрался с чужим кодом, научился договариваться со смежной командой, несколько недель искал причину бага — и нашел. 

🤓 Что же тут такого? Обыденность. При этом чужие истории о похожих задачах этим же инженерам читать интересно. 

Всё дело в дистанции: когда долго работаешь на одном проекте, его детали начинают казаться очевидными. А для новичков в профессии или для коллег из соседнего отдела весь этот контекст очень важен — чтобы «примерить» вашу профессию на себя или просто разобраться, что происходит на других этапах разработки.

✉️ И чаще всего у инженера уже есть интересная история — нужно только заметить ее в привычной работе. А чтобы другому было интересно ее читать, важно не просто перечислить задачи, а объяснить, зачем они были нужны, что оказалось сложным или непонятным, как ты разбирался, где реальность разошлась с ожиданиями, какое решение в итоге принял и что понял — о работе, профессии или о себе. 

Один из способов научиться так фактурно рассказывать о своей работе — смотреть, как это делают другие. Ловите подборку статей «Истового инженера» для тренировки насмотренности — читайте и отмечайте, какие детали из своего опыта стоит вытаскивать наружу:

▪️ Студенты рассказывают о своих первых проектах на стажировке в YADRO
▪️Как становятся схемотехниками — истории трех начинающих инженеров
▪️RTL, UVM, верификация: как выбрать специализацию в цифровом дизайне
▪️Истории выпускников Школы синтеза
▪️Как выбрать компанию и инженерный трек для первой стажировки
▪️Как получить максимум пользы от стажировки в ИТ 
▪️Женщины в STEM: инженерные вызовы и ошибки как часть успешной карьеры

#джуниор #какстать

@ultimate_engineer

🎤 АЭС глазами инженера: жизненный цикл атомной станции

Атомная электростанция — это не просто реактор и турбина, которые производят электричество. Это сложнейшая инженерная система, создание которой начинается задолго до первого запуска и продолжается десятилетиями после начала эксплуатации.

Чтобы построить АЭС, недостаточно выбрать проект реактора. Нужно определить подходящую площадку, провести расчеты, учесть сейсмические и другие внешние воздействия, спроектировать множество систем и проверить, что они смогут работать безопасно. Затем станцию предстоит построить, запустить, эксплуатировать, регулярно обслуживать и модернизировать. А когда ее жизненный цикл подойдет к концу — безопасно вывести из эксплуатации.

Из лекции вы узнаете:

▪️ Как инженеры управляют таким сложным и длительным проектом? 
▪️ Что происходит с АЭС на каждом этапе ее жизненного цикла? 
▪️ И какие инженерные вызовы возникают за 50, 70 или даже 100 лет существования станции?

💡 На лекции пройдем весь путь атомной электростанции — от выбора площадки и проектирования до эксплуатации, продления срока службы и вывода из эксплуатации.

Когда: 25 сентября, 18:00–19:30
Где: Москва, ул. Рочдельская, 15 стр. 13 (офис YADRO)

📍 Всех гостей просим зарегистрироваться. Онлайн-слушателям за день до лекции пришлем ссылку на трансляцию.

Лекторий «Истового инженера» — это площадка для открытого общения с инженерами, учеными и исследователями из разных областей. Здесь мы рассказываем о технологиях, которые решают глобальные задачи и становятся частью нашей повседневности.

#технологии #лекторий

@ultimate_engineer

💡 Как бурят дно океана ради большой науки

На дне Мирового океана на глубине нескольких километров можно обнаружить не только термокружки исследователей, но и космическое железо. Нет, речь не про фрагменты затопленных спутников или обломки орбитальных станций. Это следы микрометеоритов, железосодержащие частицы которых расплавились в атмосфере, застыли крошечными шариками и осели на дно. 

🔍 Некоторые из них проделали это путешествие миллионы лет назад и сохранились в осадочных породах — природном хранилище больших данных об изменениях на планете и за ее пределами. Прочитать этот архив помогает глубоководное научное бурение.

Но дело это непростое. Еще до начала работ нужно изучить дно и выбрать место для скважины. Для этого применяют разные инженерные решения, в том числе сейсмокосы — длинные кабели с подводными микрофонами. Они улавливают эхо звуковых импульсов от границ поддонных слоев, проясняя их состав.

Само бурение проводят на специальных судах с мунпулом — сквозной шахтой в средней части корпуса, через которую опускают колонну труб. При работе со сложными разрезами между судном и устьем скважины могут устанавливать райзер — внешнюю трубу вокруг бурильной колонны. По зазору между ними на борт возвращается буровой раствор с частицами разрушенной породы.

Все это время нужно удерживать судно над скважиной вопреки ветру и течениям. А иногда, напротив, сниматься с точки бурения, «отстегивая» многокилометровую колонну — чтобы не повредить ее во время шторма. Тогда не обойтись без спутниковой навигации, донных акустических маяков и сложной автоматики.

📌 В новой статье вместе с морским геологом Дмитрием Борисовым разбираем, как устроено научное бурение океанического дна.

Ныряем в тему ➡️

#кругозор

@ultimate_engineer

🎓 Как начинающему инженеру подготовиться к собеседованию

Почему глубокие знания не всегда приводят к офферу? Невероятно, но факт: можно быть хорошим специалистом, но плохо проходить собеседования, если не учитывать требования разных этапов.

Даже информация в разделе «О себе» может сбить с пути, а интервью с нанимающим менеджером стать игрой без права на ошибку.

Елена Ковынченкова, руководитель тестирования контрольного уровня базовой станции в YADRO, поделилась своим опытом найма и ожиданиями от специалистов, которые хотят попасть в команду.

📎 Из статьи вы узнаете:

▪️ какая информация выделит ваше резюме в потоке;
▪️ почему не нужно учить всю базу за ночь до техревью;
▪️ о чем спрашивать сотрудников компании на разных этапах;
▪️ что оценивает нанимающий менеджер и как понять, подходит ли вам команда.

Читать статью ➡️

#как_стать #профессия

@ultimate_engineer

💡 От кода до железа: вебинар и открытая лекция о языке С

Как код превращается в машинные инструкции? Как ПО взаимодействует с операционной системой? И что происходит на уровне процессора в этот момент? Разобраться в этих вопросах поможет язык C. Это не устаревшая версия C++, а один из фундаментальных инструментов современной системной разработки. Например, большая часть ядра Linux написана именно на C.

В октябре начинается практический курс YADRO «Системное программирование с использованием языка C». Он подойдет студентам, которые уже уверенно владеют базовыми конструкциями C, понимают, как работают указатели, структуры данных и динамическая память, а также знают основные алгоритмы и структуры данных. Опыт разработки под Linux будет плюсом.

➡️ Обучение пройдет онлайн с октября по май.

Перед стартом проведем открытый вебинар: расскажем, как устроена программа курса и что предстоит изучить. А еще разберем требования к участникам и поможем понять, соответствует ли курс вашему уровню подготовки.

💻 Сразу после вебинара приглашаем на открытую лекцию лектория «Истового инженера» — «От кода до железа: почему системное программирование приводит нас к C».

Посмотрим на C уже с практической точки зрения: разберемся, как устроен путь от программы до ее исполнения на железе и какое место в этом процессе занимает C. Лучшие инженеры YADRO расскажут, чем C отличается от ассемблера и языков более высокого уровня, почему он до сих пор востребован в системной разработке и действительно ли за полвека так и не появился язык, который смог бы его заменить.

Вместе со спикерами пройдем путь от истории C и первых операционных систем до современных вычислительных систем и посмотрим, что общего у кода, который писали больше полувека назад, с тем, как работают современные устройства.

⚙️ Вебинар и лекция пройдут 18 сентября в 17:00 онлайн. Зарегистрироваться можно по ссылке.

Даже если вы не планируете идти на курс, присоединяйтесь к лекции — чтобы разобраться, что происходит с программой по пути от кода до железа.

#лекторий #джуниор #какстать

@ultimate_engineer

🔍Как устроена разработка механической части СХД

Под кружком вы задавали вопросы о том, как устроена разработка СХД. Евгений Каменичный, директор департамента разработки механических конструктивов YADRO, ответил на все — собрали ответы в карточках.

🔊 Поговорили о том, что сильнее всего влияет на компоновку компонентов внутри корпуса, что занимает больше всего места в СХД, какой софт используют для теплового моделирования, сколько итераций проходит конструкция и что приходится дорабатывать после первых испытаний.

Листайте карточки ➡️

#у_аппарата #схд

@ultimate_engineer