רברס עם פלטפורמה

פודקאסט מספר 352, רן ואורי מארחים את גנאדי אוקראין שעובד על Momento1:40 גנאדי מציג את עצמו, איך התחיל לפתח אפליקציות, ופרויקטים מעניינים שעבד עליהם בעבר4:30 קצת על פיתוח אפליקציה ביוזמה של אסף הראל6:00 עבד בסן פרנסיסקו בחברה בשם Real Good ותוך כדי עבד על מספר פרוייקטי צד7:35 התחיל לעבוד על מומנטו ביולי 2016, אחרי כנס של אפל ולפני היציאה של iOS 10 11:04 למה חשוב לצאת עם פיצ׳רים מתאימים ביום בו יוצאת מערכת הפעלה13:20 גנאדי השתמש בפרויקט שעשה בעבר ולא הצליח, חילץ ממנו פיצ׳ר אחד ושחרר אפליקציה חדשה14:35 גנאדי מספר על המודל הכלכלי של האפליקציה והדרך שהביאה אותו למודל הזה19:50 מספר על התהליך שגרם לו להבין שהאפליקציה יכולה להיות מעין כלי לעריכת סרטים ועל הפיצ׳רים בתשלום שהוסיף בעקבות זאת23:05 למומנטו יש 2 מליון הורדות, נוצרו בעזרתה 3 מליון גיפים ובשנה הבאה המטרה היא להגיע ל 100K משתמשים משלמים24:15 גנאדי מספר איך הוא מתמודד בתור מפתח יחיד מול חברות עם עשרות ומאות עובדים28:20 לדעת גנאדי המודל של subscription ב app store פותח את הדלת למפתחים להכנסות ארוכות טווח מאפליקציות31:40 גנאדי מתאר את המהלכים השיווקיים שהוא עושה36:00 מדברים על האתגרים ההנדסיים בפיתוח האפליקציה37:25 לאחרונה נוסף אפקטים המתבססים על מודל של machine learning המזהה רקע מאחורי בן אדם38:45 מודלים של machine learning רצים היום על הטלפונים ולא בשרתים יקרים40:35 המטרה העכשוית של מומנטו היא בעיקר לגדול ולהרחיב את ערוצי השיווק למשל פייסבוק42:15 רן מזכיר שמודבר בחברה שהיא לגמרי bootstrapped והגיע לשווי של מליוני דולרים ומדברים על היכולות של יזם להתגבר על קשיים46:15 יוזמה נוספת של גנאדי היא Tel Aviv Coffee מפגש שבועי של מפתחים בהם משתפים רעיונות שרץ כבר 3 שנים, יש 500 אנשים בקבוצה ומגיעים כל שבוע בסביבות 30 מפתחיםהקובץ נמצא כאן, האזנה נעימה ותודה רבה לדניאל שלו על התמלול

רן, אלון, ודותן בפרק מספר 52 של באמפרס (351 למניין רברס עם פלטפורמה).כנס רברסים 2018 עבר בהצלחה גדולה (1600 משתתפים, ~1,100 בכל אחד מהימים!) המצגות (וגם התמונות) כבר פורסמו, כל ההקלטות יועלו בקרוב (אודיו לפודקאסט ווידאו ל-YouTube).רן - עורך Vim Editor עבר פורט ל - WebAssembly, מאפשר להרץ Vim בתוך הדפדפן עם WebAssembly.זוכרים שפעם הייתה שפה בשם QBasic? אז עכשיו אפשר להריץ Serverless QBasic! צעצוע נחמד שמאפשר לכתוב פונקציות ב QBasic ולהריץ על AWS.ספריה חדשה מבית היוצר של Go בשם Go Cloud - אבסטרקציה להרבה מה-API של ספקי תשתיות הענן השונים. זו ספרייה משותפת שהיא “Go Native”, שמקשרת בין העננים השונים עם ממשק שנראה אותו הדבר. לא קונספט חדש (ונסיונות קודמים לא ממש הצליחו באופן יוצא דופן), אבל שווה לבדוק.קצת על kubernetes - פלטפורמת KNative יוצרת ממשק שהוא מעיין PaaS (אולי קצת כמו Heroku) מעל K8s: לוקח את קוד המקור ועושה את מה שצריך (Build, Events, Serving). נראה מעניין.חדשות מחיפה! Istio הוא מעיין Service Mesh שמפותח ע”י כמה חברות (גוגל, IBM ועוד), ועכשיו יוצאת גרסא 1.0 שלו (ספוילר! מתוכנן פרק עם אחד מהמשתמשים של Istio בקרוב), כשחלק ניכר ממנו פותח במעבדות IBM בחיפה - Kudus :-)עוד ביקור ב ZEIT, שהפעם הוציאו פלטפורמה שנקראת Serverless Docker Beta, שמאפשרת להריץ Dockers כ-Serverless (לפחות רעיונית). לכל Container לוקח זמן לעלות (כמה שניות ולפעמים גם יותר), כשמצד שני Serverless אמור להבטיח Deployment on Demand ברגע שצריך.הרעיון כאן הוא שלא צריך להכיר AWS Lambda או Google Cloud Functions - מובטח שה-Container יעלה תוך מקסימום שנייה אחת, ואז ניתן לגדול (Scale) “מיידית” (תוך זמן מאוד קצר).נשארים עם Dockers כשכבת אבסטרקציה, ומתמודדים עם בעיית ה-Setup time.בלרינה (Ballerina) - שפה שהיא “Cloud Native Programming Language”מאפשרת לתכנת API ו-microServices בענן במבנים שהם Native לשפה. לשפות הגנריות (Go, Java, …) אין נגיעה ספציפית ל-Deployment או ל-Build למשל - וכאן יש. ברמת העיקרון זה אמור להקל מאוד על הפיתוח.לפי ה-Commits (שלהם טובים), מדובר בצוות פיתוח שעובד ב-WSO2 (שעושה Service PaaS), כך שיכול להיות שההקשר כאן הוא של שירותים ל-Enterprise וכו’.עוד חברה עם מקורות (יזם) ישראליים - Elastic יצאו להנפקה ראשונית (IPO) בשבועות האחרונים, כרגע זה נראה כמו הצלחה יפה. כל הכבוד!לפני כמה שנים התפרסם לוח עם Latency Numbers שכל מפתח צריך לדעת (כמה זמן לוקח לגשת ל-RAM, לדיסק, וכו’); כאן יש פרויקט שמראה פרספקטיבה לאורך זמן של המספרים האלה ,ואת השינויים לאורך השנים (מאז 1990). סביר להניח ש-Best Practices שהיו נכונים עד לפני כמה שנים כבר לא רלוונטיים (שלא לומר הפוכים) היום לתעדוף נכון של ארכיטקטורה. נכון להרבה דברים.קצת מתכתב עם האייטם על QBsic - פרוייקט בשם WWWBasic מהווה מימוש של שפת Basic בתוך הדפדפן (!).יצא כפרויקט רשמי תחת ה-GitHub של Google.מראה איך אפשר לתכנת יחסית בקלות, והכל רץ בתוך הדפדפן, גם ככלי לימודי וגם כנוסטלגיה.ספוילר! - אין מספרי שורות (יש מצב שיש אפשרות להוסיף אם אתם ממש חייבים “GoTo 20” וכו’).השלב הבא - להפוך את זה ל-Serverless עם ה-QBasic מהאייטם מתחילת הפרק. שם העתיד. אולי.חדשות טריות יחסית - Microsoft מצטרפת ל- Open Invention Network, שבו חברים (בין השאר) Google, IBM וה-Linux Foundation, ובכך חושפת מעל ל-60K פטנטים שעד עכשיו היו פרטיים שלה.אפשר להיות סקפטיים, אבל זה נראה כמו צעד משמעותי ומחוייבות לכיוון קוד פתוח (מעבר למשמעות הכספית הרבה).אלון - ממשיכים עם Microsoft, והפעם - MS DOS כ-Open Source. באמת.כל הקוד המקורי (גרסאות 1.25 ו-2.0), כולל ביטול בפועל של פטנטים שכלולים בו (והפכו עכשיו לקוד פתוח).מי שממש רוצה DOS יכול עכשיו להתקין בלי חשש. ולהריץ עליו Basic.יוצא תחת רשיון MIT.אתר שכתבה אופיר הרפז מלמד הנדסה-לאחור (Reverse Engineering) למתחילים - נראה ממש נחמד.חיכינו המון זמן, ועכשיו Google Cloud Auto ML יצא מאלפא ועבר לגרסת בטאאפשרי לתמונות ומסמכים ועוד (Vision, NLP, Translation).עוד מ-Google Cloud עכשיו יש תמיכה ב- Headless Chrome עבור Cloud Functions, ואפשר להריץ מה- App Engine.יש אפשרות דומה ב-AWS.בלוג מעניין על בניית האתר כך שיתפש (יחווה) כמהיר יותר ע”י המשתמש (User Perception).כיוון ה- Loaders, ה- Spinners והאנימציה, שבא לידי ביטוי בנתוני Conversion.ספינרים מהירים גורמים למשתמש להרגיש שעבודה מתבצעת, וכו’.אתר נחמד שממפה את ה-Dark Web (לא בטוח שכדאי לנסות עם הדפדפן הרגיל שלכם).ל-Dark Web עצמה אין גישה ישירה עם דפדפן רגיל (חיפוש Google לא יעבוד), והרבה מהתוכן לא ממש חוקי, אבל מיפוי הקשרים והנתונים מעניין מחקרית.מנוע משחקים רטרו לPython שנקרא pyxel - משעשע, מאפשר ליצור משחקי רטרו.ספרייה נחמדה לNode.js בשם Dumper - צבעוני, נחמד ועם הרבה משתנים.קצת בלגאן בעולם ה-Redis - שינוי של הרשיון (כבר לא GPL) שעורר הרבה רעש (זה לא Open Core)מאחורי זה עומד ככל הנראה ניסיון ליצור יתרון תחרותי ולהקשות על המתחרים. אם אתם סתם משתמשים אז כנראה שעסקים כרגיל.עדכונים ל-Java SE 8 כבר לא בחינם לשימוש מסחרי (החל מינואר 2019)החל מ-Java 11 המנגנון עבר לרישיון כפול (Dual licencing), ותמיכה לאחור זמינה רק בגרסת ה-Enterprise.סביר שייצור אפשרויות תמיכה אלטרטיביות ל-Java (דוגמת Azul). מזל שאפשר לכתוב שוב ב-Basic.הכרזה של TypeScript  ו-Babel 7 - אפשר עכשיו לקמפל ל-TypeScript עם Babelלשינויים עדיין לוקח לא מעט זמן להופיע ב-TypeScript, אבל הנעילה (Lock-in) לשפה ספציפית פחתה.אוסף של כלים נחמדים שמשפרים את ה-CLI בשם CLI improved - החלפה של Cat ב-Bat, הוספה של Pretty ping וכו’עושים Alias ואפשר להמשיך לעבוד כרגיל. נחמד, נסו.רפוזיטורי ב-GitHub בשם Sixty Days RL Challenge - אמור ללמד Deep Learning תוך 60 ימיםמחולק לקורס מסודר לפי שבועות וכו’, ובסופו של דבר יוצאים מומחים, לפחות בתיאוריה. 60 ימים זה לא מעט.מי שמכיר את Beacon API - מאפשר בקשות מהדפדפן לשרת בלי מענה (Response)יעיל ללוגים, אנליטיקס וכו’ - הבקשה תבוצע אעפ”י שמשתמש כבר עזבבהמשך לפרק של 1 באפריל (WTF D4???) - אז יצא באמת d3-dagיש כיווניות ב-d3, ומעט שונה ממה שתואר בפרק המקורי, לא ברור  מה ההשלכות לגבי שאר האייטמים בפרק 1 באפריל (Werner Vogels עולה לארץ?)עוד לגבי Serverless - השוואות בין AWS לבין Google ו-Azure בהקשר של Cold Startמאוד מעמיק - השפעות של זכרון וכו’, שווה לתת מבט. בגדול נראה ש-AWS עדיין שולטים בשוק.דותן - ויזואליזציה של TLS (או SSL אם אתם מעדיפים) - גם כל עניני ההלוך-חזור עם הסברים, כל בייט “שעובר בצינור”. מעניין.פרויקט Warp - לוקח כל תוצר והופך אותו ל-Self Executing. מתחיל עם Net. ואמור להמשיך ל-Javaהקוד עצמו כתוב ב-Rust, קובץ אחד של ~200 שורות עם יישום מאוד פשוט שמחלץ מה שצריך מתוך עצמו, מזכיר קצת את ימי ה-BBS ב-C.תחת המטריה של Hacktoberfest (חודש האקאתון שממומן ע”י Digital Ocean), הפרויקט הזה מציג Hello World בכל שפה אפשרית.ליצור מערכת הפעלה מאפס - המדריך. באמת. יש הרבה, זה אחד הטובים. אפשר לקרוא בלי ידע מוקדם, על השלבים הראשונים אפשר לרוץ בשעה בערך.פרויקט 30 שניות של קוד - כל אייטם ניתן להבנה ב-30 שניותמאוד נחמד, ובמבט ראשון נראה שאכן עומד בהבטחה (גם אם מאתגר). מעיין TL;DR לקודנראה כחלק מאיזשהו טרנד (יש גם כזה ל-CSS וכו’).פרויקט SuperSet, תחת האינקובטור של Apache - כלי ויזואליזציה/BI בקוד פתוחמהיוצרים של AirFlow - שמרגיש קצת לא בפוקוס לאחרונה, וכנראה שעבר להתעסק יותר ב-SuperSetרשימת משתמשים מרשימה (Lyft, Airbnb ועוד), Backend ו-Frontend יפיםעובדים עם תאריכים? You don’t need Momentjs - גישה מאוד מוצלחת, כש Date Functions זה רק ~78k (לעומת סדר גודל של 300k של Momentsjs).עוד אירוע - SourceGraph פותחים את הקוד שלהם. Sourcegraph הוא מעניין מנוע חיפוש מאוד חזק לקוד, ועכשיו זו מעיין חברה מבוססת קוד פתוח. הקוד עצמו מאוד מעניין (כתוב ב-Go).פרויקט Fider - מעיין Custom Hacker News.  יש גרסת SaaS וגרסת On-Premisesסגנון מאוד נקי, נראה כמו משהו שימושי לכל חברה עבור פידבק למשל.רשימת Awesome List עבור Static Analysis Tool - כלים בכל השפות (של Go הכי ארוכה…)פרויקט של תרגילים ב-Rust - למי שרוצה ללמוד זה כלי מאוד שימושי.החלק האמנותי - גיט שאעבס (git-shabis) - וריאציה של Git מומרת ליידיש. $ git givald כלול אם צריך עזרה. הכל עובד (אם כי אולי לא בשבת).ראיתם שמחפשים Rockstar Developer ולא ידעתם איך? פשוט צריך ללמוד שפת Rockstar  ואז לגמרי לגיטימי להוסיף Rockstar Developer לקו”ח. בערך.זכרתם לעשות Reboot לדרימליינר לפני הטיסה? כי אם עברו 248 יום זה עלול לגרום למטוס להתרסק . . . יש מצב שמודל השכבות הקלאסי לא יושם במלואו.זוכרים את פרשת הדיזל-גייט של פולקסווגן? את עכשיו יש Volkswagen Plug-in שמזהה ריצה של בדיקות CI ומוודא שהן עוברות.חידה: מהו סטטוס קוד 418? מחזיר I’m a teapot. סתם שתדעו. דפדפן היפר-טקסט טרמינל בשם Browsh - אפשר לראות סרטונים ב-YouTube דרך הטרמינל. למקרה הצורך - לא רזולוציה מדהימה, אבל בהחלט עובד.קומיקס (!) שמראה איך HTTPS עובד. כולל חתולים, כלב, וכל מה שצריך.יש משהו בסגנון דומה ב-Mozillaאזהרה - יש מצב שזה אייטם רציני: Callbaxx לוקח כל API רגיל של JavaScript והופך אותו למבוסס Call-back. שזה די גרוע, אבל מצחיק.וגם לסיום - כנס רברסים 2018 עבר בהצלחה גדולה המצגות (וגם התמונות) כבר פורסמו, כל ההקלטות יועלו בקרב (אודיו לפודקאסט ווידאו ל-YouTube).הקובץ נמצא כאן, האזנה נעימה ותודה רבה לעופר פורר על התמלול

כנס רברסים סאמיט (Reversim Summit) התקיים בשבוע שעבר והיה נפלא. בכנס נכחו כ 1600 אורחים מיותר מ 400 מעסיקים שהאזינו וצפו בכ 60 הרצאות. כנס זה לא היה מתאפשר ללא עזרתם של הספונסורים הנהדרים שלנו אז רצינו לקחת את ההזדמנות לומר לכולכם תודה!גילי, רן, אורי והצוותMicrosoftDropboxeBayLivePersonWixMy HeritageKenshooOutbrainAppsFlyerCloudinaryIguazioSingularGettSolutoWeWorkSears IsraelWIBBITZApplied MaterialsJoyTunesCyberArkHere MobilityFiverrBubblesortmonday.comMoovitForeScout

באמפרס מספר 51 עם רן אלון ודותן, הפעם הפרק מוקדש לילדיםסטארטאפ ישראלי המלמד ילדים לתכנת Code Monkeyסט מחברות Jupyter כדרך לימוד אינטארקטיבית עבור ילדים בגיל מבוגר יותר 12+אפל העשירו את swift playground ניתן להוריד אפליקציה ולכתוב קוד עבור מספר אמצעי חומרהמנוע משחק רטרו בשם pico8 המאפשר לעצב ולבנות משחקים, והגרסא החינמית https://tic.computer/ דותן מציג מספר פרוייקטים הקשורים לסאונד:מקלדת שליטה לחיבור בין סאונד ומחשב, ניתן לחבר לתוכנת סאונד ולייצר חוויותבניית קונטרולר סאונד עם Raspberry PIבניית מידי קונטרולר עם מדפסת תלת מימדדיבור לטקסט עם nodeJS בשם Sonusפרוייקט בשם toneJS מעין סינטיסייזר ב JavaScriptפרוייקט בשם sonic-pi המאפשר להפוך Raspberry PI  לתחנת ייצור מוסיקהערכה לבניית מעגלים חשמליים מורכבת בקלות כמו לגו לגילאים צעיריםקיט בניית רובוט עם Arduino לאחר הבנייה ניתן לתכנת את הרובוט לכל מיני משימותאלון מציג מספר משחקי אייפד המלמדים ילדים לתכנתמשחק קל בשם Robotizen משחק מסוג הזז את הצב לגילאי 4-5משחק הזז את הצב יותר מתקדם בשם Move The Turtle לגילאי 8+משחק למתכנתים בשם Cargo-Bot משחק מחשב בו המטרה להזיז דמות ממקום למקום ע״י הזזת בלוקים או ע״י Java Scriptבכנס רברסים הקרוב תהיה הרצאה של אורי נתיב יחד עם הבת שלו בה הם יציגו פרוייקטים שהם עשו יחד בעזרת Arduinoהקובץ נמצא כאן, האזנה נעימה ותודה רבה לדניאל שלו על התמלול

פודקאסט מספר 349 - אורי ורן מארחים בשלהי החופש הגדול את אסף סביץ’ לשיחה על WhiteSource וניהול השימוש בקוד פתוח.רגע לפני - כנס רברסים 2018 מעבר לפינה (בימי עבודה בארץ זה קרוב לחד-ספרתי) -  8-9 באוקטובר, אוניברסיטת תל אביב. בואו.אסף - בן 28, עובד ב WhiteSource כשנתיים וחצי (לפני כן שני סטארטאפים, אלביט).ב - WhiteSource מתעסקים בכמה תחומים -ראשית - One Stop Shop לעינייני קוד פתוח (Open Source) - על מנת לפשט עבור הלקוחות את השימוש בקוד פתוח.70-80% מהקוד שחברות מוציאות היום מבוסס על קוד פתוח, וכל תהליכי הבדיקות והאוטומציה מתבצעים על ה 20-30% הנותרים. זה עלול להיות בעייתי.רן - המודלים המוכרים הם לדוגמא של RedHat, שמספקים שירותי תמיכה וערך מוסף לבסיס הקוד הפתוח (מודולים נוספים למשל); לרוב מדובר במוצר אחד ספציפי (או כמה), עבור ארגונים מאוד גדולים.ב WhiteSource אולי לא יפתרו באגים ספציפיים בקוד הפתוח, אבל כן יכולים להתריע על סיכונים, על אי-הלימה עם מדיניות החברה, להנגיש מידע רלוונטי על הסכמי השימוש וגם על באגים ידועים בקוד הרלוונטי. הקהילה משתפת המון מידע מהמון מקורות, ויש צורך לעשות סדר ולהתאים את מה שרלוונטי - לאפשר מיקוד ביתרונות השימוש בקוד פתוח, ולהתעסק פחות בחסרונות.זו יכולה להיות התרעה על פרצות אבטחה ידועות, אבל לפעמים גם פשוט לדעת שיצאה גרסה חדשה שיכולה להיות רלוונטית זה לא משהו שפשוט לשים לב אליו לב עבור הרבה מוצרים.מאיפה הכל התחיל? שלושת היזמים של החברה התחילו בחברה שנקראת Eurekify (שנרכשה ע”י CA), וכחלק מתהליכי הרכישה ובדיקת הנאותות (Due Diligence) היו צריכים להסביר מאיפה הגיע כל דבר, כולל הקוד הפתוח. הם גילו שזה לא כל כך פשוט, ושאין פתרון קיים מספיק טוב (Black Duck הייתה קיימת, לא הרבה מעבר), והחליטו לפתוח חברה שתיתן מענה. שנה לאחר מכן הוקמה WhiteSource.החברה גדלה, אסף הגיע לפני שנתיים כעובד ה -13, היום סדר גודל של כ-100 עובדים.מתחרים - השימוש בקוד פתוח הולך וצובר תאוצה, עם בערך 7 חברות עיקריות בשוק - WhiteSource ו - Black Duck מובילות.רן - כשהחברה קטנה, לא מאוד מסובך (יחסית) להבין באילו ספריות קוד פתוח נעשה שימוש. העניין מסתבך כשהחברה גדלה והמעקב הופך למורכב יותר - גם חלקים שנמצאים בקוד אבל לא משתמשים בהם בפועל, וגם חלקים שלא בההכרח שייכים לקוד הראשי (אנליסטים, תמיכה וכו’). החשיפה לקוד פתוח (והסיכון הנלווה אליה) הולכים וגדלים, ולרוב שמים לב לזה בכמה מקרים - הצעת רכישה, השקעה(וה - Due Diligence הנלווה אליה), או התקפה שמנצלת חולשה של אחר מרכיבי הקוד הפתוח.בהרבה מקרים, חבילה אחת מביאה איתה הרבה דברים “בבטן” - לדוגמא: NPM (שהזכרנו ב Bumpers האחרון), כשאפשר להתקין חבילה אחת ולקבל איתה עוד מאות חבילות נלוות.עוד מאות אלפי שורות קוד שהחברה לא באמת צריכה (לעיתים לא מודעת לקיומן) והגיעו “בחינם” - אבל מביאות איתן עוד “משקל” מסויים שצריך לדעת להעריך ולתכנן (ולהיערך מבחינת אבטחת מידע).אז איך המוצר עובד?ה - Use Case המרכזי הוא של כניסה בשלב ה - Build (אם כי אפשר בכל שלב): ל - WhiteSource יש עשרות Plug-Ins לכל שפה ו-Build Servers עיקריים. מוסיפים עוד שלב.האם ה-Build של היום עומד בהגדרת החברה? האם נוסף סיכון כלשהו? זו עוד סיבה אפשרית לנפילה (WhiteSource Fail).אם מצאנו נפילה ב-Build זה טוב (לא הגיע ללקוח), אבל עדיף למצוא קודם ולחסוך את העבודה שהושקעה --> כל מפתחת יכולה לסרוק ברגע שהיא הכניסה את הספריה, עוד טרם השימוש.יש לחברה תוסף לכרום (Chrome) שמנגיש מידע על כל ספריה באופן כללי, כבר בשלב החיפוש והסריקה.הבדיקה מתבצעת גם ברמת הרישיון עצמו (MIT אולי בסדר, GPL כבר עשוי להיות בעייתי להרבה לקוחות, וכו’)עניין מדיניות הרשיון היא לא רק ברמה החוקית - יש אספקט של חשיפה (Vulnerability), התראות על גרסאות חדשות (לדוגמא: לא חייב להכשיל את ה-Build, אבל אני כן רוצה לדעת שיש גרסא חדשה) ועוד.אז זה מה שהמוצר עושה - איך המוצר עובד?יש צוות שעוסק ב - Research, ובודק מספר מאגרים ומעדכן כל הזמן. מעבר למידע עצמו, יש גם מנגנון של מתן פתרונות אפשריים למקרה הספציפי.כיום בשלבי פיתוח מתקדמים של מוצר בשם Effective Usage Analysis (שם זמני) - מוצר שסורק את הקוד ברמת המפתח, ויודע להתריע במקרה שיש קשר ישר (עקבה, trace) לרגישות (Vulnerability) הספציפית. יכול להיות שהקוד כולל ספרייה בעייתית, אבל בקוד עצמו אין קריאה בפועל לספרייה.בשפות סטטיות די מובן איך זה עובד. בשפות דינאמיות (Ruby, JavaScript, Python) זה נראה כמו אתגר יותר משמעותי.עבור Java כבר יש פתרון, ב - JavaScript כבר קרובים מאוד. כמות השפות הנתמכות הולכת וגדלה, וזה אכן אתגר. מעבר לכך, העובדה שניתן להצביע על הקישור ישיר למקום ספציפי בקוד שעלול להיות בעייתי מאפשרת להפעיל שיקול דעת (בהינתן שיודעים איפה המקור).רעיון לפיצ’ר נוסף - Run-time Analysis, שבודק האם יש קריאה בפועל (בזמן ריצה). סביר שתיהיה לזה עלות (ביצועים).מי הם הלקוחות הטיפוסיים? לרוב חברות בינוניות-גדולות (לחברות קטנות כנראה יש עדיין צרות גדולות יותר)חברה שיש לה הרבה מוצרים, הרבה מפתחים, הרבה פרוייקטים - והניהול הופך מאוד מורכבקשר מול CTO או CISO שאחראים על הטמעת המוצר, ואז הוא נגיש לכל אחד בחברה.האם יש יחסים כלשהם עם “יצרני” הקוד הפתוח?כיום פחות, אולי בעתיד.חשוב לשים לב שזה שקוד עולה ל-GitHub לא הופך אותו ל-Open Source - צריך שיהיה זמין לכולם (Publicly available)חינםתנאי שימוש מוגדריםברגע שהוגדרו התנאים, כולם חייבים לעמוד בהם - ראינו מקרים שזה לא קורה.אמנם נדיר שמגיעים לבית משפט על תנאי שימוש, אבל כיוון שהקהילה מאוד חזקה נוצרת אכיפה בפועל.דוגמא מ 2016 - Wix השתמשה בקוד פתוח של WordPress, שאמנם פתוח אבל מגדיר שגם המשתמש צריך להיות כזה. הסתיים בהתנצלות (לאחר מלחמת טוויטר קלה).נראה ששני הצדדים קצת אשמים, אבל בכל מקרה - נראה שעדיף לא להיכנס לכזו פינה מלכתחילה.עוד בנושא - מפתח-לשעבר ב-Wix שמצא את עצמו מואשם בגניבת קוד . . .נניח שאני היום מפתח בחברה קטנה, שעדיין לא הגיעה לשלב שמצדיק השקעה במוצר כמו של WhiteSource - מה כן כדאי לי כבר לעשות?אם אני כותב קוד ומשתמש בקוד פתוח (שכנראה טוב ממה שאני כותב בעצמי, ולו מכיוון שעבר הרבה יותר ידיים ועיניים) - חשוב לעקוב אחרי מה שאני משתמש בו, אילו ספריות באות יחד עם הספרייה הספציפית, מה הן התלויות, וכו’.יש כלים חינמיים (דוגמא - NPM) שמאפשרים לייצר עץ-תלויות (Dependencies Tree) כולל רישיונות. זה אמנם לא מחקר מעמיק, אבל עדיין מאפשר את ההבנה הראשונית, ולפעמים (כמו עם NPM) כולל גם חשיפות (vulnerabilities) ידועות.חזרה ל-WhiteSourceהחברה מונה כ - 100 עובדיםהוקמה וגדלה בישראל, כיום ~70% בישראל ויש עוד סניפים, בעיקר במזרח ארה”ב - בוסטון וניו-יורק - אבל גם בחוף המערבי, באנגליה ועוד.הפיתוח נעשה ברובו בישראל (כיום משרדים במגדלי בסר בגבול רמת-גן / בני ברק, מעבר קרוב למגדל השחר בתל אביב / גבעתיים).האתגרים רק הולכים וגדלים.מגייסים עובדים, כמובן - הנה, כאן.החברה היום אחרי סבב השקעות שני (גיוס אחרון לפני כשנה)10~ מיליון דולר, 80% מקרן השקעות, 20% ממיקרוסופטיש הרבה שיתופי פעולה עם מיקרוסופט, שמשקיעה הרבה בשנים האחרונות בקוד פתוח (ורכשה את GitHub)הרבה חלקים מהמוצר הם קוד פתוח בפני עצמם.עוד דבר לפני סיום - כיום ~7% מהספריות בעולם מוגדרות כרגישות (vulnerable)כשמסתכלים רק על ה-100 המובילות, זה כבר עולה ל ~32%.זה לא בהכרח מצביע על ספריות יותר פגיעות, אלא (גם) על זה שמחפשים בהן יותר.צריך להיזהר :-)הקובץ נמצא כאן, האזנה נעימה ותודה רבה לעופר פורר על התמלול

פרק 348 מארחים את יניב שליו ונדבר על חברת ZipRecruiter בה יניב עובד1:06 יניב מציג את עצמו2:18 יניב מספר על ZipRecruiter4:08 מדברים על פתיחת הסניף של ZipRecruiter בישראל5:40 רן שואל על סוג הדאטה, ואיך ZipRecruiter עושים התאמות אינטיליגנטיות, יניב מספר על פיתוח המודלים שלהם וטיוב המידע8:25 אורי מדבר על סיגנלים בשלבי הראיונות עבודה ומדגיש שאת הסיגנל החיובי מקבלים בשלב מאוד מאוחר, יניב מספר איך זה משפיע על המודל שלהם ושהם מתרכזים כרגע בהתאמה הראשונית12:15 רן שואל האם זה מוצר שניתן להשתמש בו כרגע בישראל, יניב מסביר שמבחינה עסקית הם מתרכזים כרגע באמריקה הצפונית12:38 אורי שואל האם ZipRecruiter מתבססים על מידע טקסטואלי בלבד או שיש עוד מקורות מידע, יניב עונה ומסביר איך הם מתמודדים עם ל cold start, בעיה מוכרת ב AI14:45 יניב מספר על תרבות הפיתוח ושיטת ניהול הפרויקטים היחודית ב ZipRecruiter17:42 יניב מספר על מערכת A\B Test פנימית שהם בנו20:22 דוגמא לאיך ZipRecruiter מכניסים שירותים חדשים בצורה אינקרמנטלית22:44 מדברים על ההשפעה של שיטת ניהול הפרוייקטים על המבנה הניהולי של ZipRecruiter25:12 רן שואל האם הגישה עובדת גם בצוותי תשתיות28:30 איך מעבירים ארגון לעבוד עם כלים חדשים וסביבה סקיילבילית32:25 היה חשש ב ZipRecruiter שבגלל שהצוותים אוטונומים, במעבר יווצרו פערי מידע בין הצוותים והתוצאה הסופית תהיה פחות טובה מהמצב הקיים34:00 יניב מספר על הגישה בה נקטו להפרדת האפליקציה מהתשתית עליה היא רצה37:00 רן שואל האם הצוותים ביצעו את המעבר בעצמם38:35 מדברים על מבנה הצוותים ב ZipRecruiter והיתרונות בצוותים בין יבשתייםהקובץ נמצא כאן, האזנה נעימה ותודה רבה לדניאל שלו על התמלול

רן, אלון, ודותן בפרק מספר 50 (!) של באמפרס.רגע לפני - כנס רברסים 2018 מתקרב: 8-9 באוקטובר, אוניברסיטת תל אביב. האג’נדה כבר ידועה. בואו.פרויקט של המאזין דב אמיר - Awesome Design Patterns. מימוש של Design Patterns בשפות שונות ועוד כל מיני מסביב, כבר עם מעל 7600 כוכבים ב GitHub.השפה Fo - כמו Go רק עם עוד כמה פיצ’רים פונקציונליים כמו Generics - מבני נתונים ופונקציות גנריים. ולא - זו לא פארודיה, זה ניסוי שאפילו נראה די עובד.ג’ון רסיג (John Resig) - היוצר של jQuery (עכשיו ב Khan Academy) תומך ב-GraphQL (כמחליף של REST) ועתיד לפרסם ספר בנושא, שהפרקים הראשונים ממנו כבר זמינים. אפשר לקרוא גם בבלוג שלו.תמיכה ב-SQS ב AWS Lmdba - עד עכשיו הייתה תמיכה באיוונטים מהמון מקורות, עכשיו גם SQS. אחד משדרי הפודקאסט (“א”) כבר משתמש ב-Production - עובד, אבל עדיין אין תמיכה ב- FIFO (פיצ’ר חדש יחסית). אם זה חשוב לכם אז אפשר לנסות את Kinesis, אם כי זה לא בדיוק אותו הדבר.שמעתם על DevOps? או על הקונספט של Cloud Native? תהיתם מה ההבדל? הנה מצגת שמציגה את ההבדל (לדעת כותב המצגת)בגדול DevOps עוסק ב- CALMS בעוד Cloud Native מתרכז סביב תת-קבוצה של זה - Automation-Lean-Measurements (מאפשר ל- DevOps). החדשות המרעישות של השבוע - פייתון! גוידו ואן-רוסום (Guido van Rossum), מייסד השפה, הודיע שהוא מפסיק (אייטם אחד פחות לפרק 1 באפריל הבא). “I'll still be here, but I'm trying to let you all figure something out for yourselves. I'm tired, and need a very long break.”אובדן אמון? מאבקי ירושה? משחקי הכס? שובו של פייתון 2? יהיה מעניין - פייתון 3 כיום בפריסה, פייתון 2 עם EOL ב-2019.פרויקט Chromeless - להריץ Headless Chrome על AWS Lambda. אפשר להפעיל מכל מקום בלי להתעסק עם כלום - יש דמו (על Netlify).פונקציית Sort שעובדת רק כשתמסתכלים עליה. זה עדיין לא החלק של הבדיחות - השתמשו כאן בספרייה מאוד נחמדה שנקראת Tracking.js, שמאפשרת המון דברים שקשורים לזיהוי תמונות ועוד.פוסט מעניין שמרכז את 11 ספריות ה-JavaScript שאתם צריכים להכיר ב-2018 -  שווה לעבור.דוח מצב - קצת סדר ב-React Native. בעיקר ענייני ביצועים (Performance). כל העניין מרגיש קצת תקוע, אולי מעט לחץ.שפת תכנות בשם Crystal - ביצועים מאוד גבוהים, תחביר כיפי, שווה לנסות (הנה מישהו שמסביר למה זו השפה הבאה שלו). שווה לשים לב ל -Command Line Apps, מרגיש כמו שילוב בין Go לבין Ruby, הבנצ’מרקים נראים מאוד מעניינים.יצא Node.js v10.5.0 -  תמיכה ב-Multi-threading. עדיין ניסיוני (--experimental-worker flag)סלאק היה למטה לכמה שעות טובות, ללא Post-Mortem עדיין (לא מתאים לכזה סדר גודל). משהו כמו 3-4 שעות, כולל כמה הודעות שווא על חזל”ש עד שחזר באמת. אנשים ניסו להיזכר איך לכתוב מייל.רוצים להיזכר במבני נתונים? סוג של קורס 101 ב  Data Structure Zoo - זמני חיפוש, מיון וכל מה שרציתם לדעת ו(נגיד ש)שכחתם.פרויקט MicroPython - מצלמה עם בקר וכל מיני התקנים שמחוברים אליו. אפשר להריץ כל פעם פקודה ולראות מה קורה. מוזמנים לשחק - משעשע ומלמד.קצת שינויים ב VS Code - יש תמיכה ב - Grid layout. אפשר לפצל את המסך בכמה אופנים.וגם gitlens - מאפשר לראות בכל שורה הרבה פרטים על ההערות, מי ולמה - מומלץ בחום.פריצה ל - eslint, פרויקט שמורץ ע”י הרבה ספריות. אמ;לק - גנבו סיסמא ממקור אחר, שהייתה זהה לסיסמא ל-GitHub, ללא Two-Factor-Authentication, ומכאן הדרך ל-Commit לא מזוהים קצרה. היה בחוץ משהו כמו 40 דקות עד שמישהו שם לב. עוד פרטים כאן, NPM ביטלו (invalidated) את הסיסמאות שנגנבו.רן בר זיק מסביר בבלוג שלו מה קרה (בעברית)תיהיו בני אדם, השתמשו באימות-דו-שלבי (Two-Factor-Authentication) על כל מה שאפשר. צריכים תזכורת?תוסף חדש ל-GraphQL, עבור VSCode, של Prisma.io. קבוצה שנקראה בעבר GraphCool - עשו שינוי כיוון לכלים למפתחים תחת GraphQL.פרויקט GraphQL stack - מאפשר לבחון את כל הרבדים של המשמעות של “לאמץ GraphQL”, לתכנן מראש ולהבין את האפשרויות.לועדה (TC39) שמתכננת את עתיד של Javascript נוספה הצעה לשיפור בשם Slice notion - בדומה לפייתון ול-Go. כולל נקודת התחלה, גודל הקפיצה ועוד. אפשר לעקוב אחרי תהליך האישור, ואם וכאשר - להשתמש ב-Reference ולהתחיל לשחק עם זה (אין קומפיילר שצריך לשנות).אם יאושר, סביר שמתישהו יופיע גם ב-TypeScript.תיאור של מעבר מ-Node.js ל-Go, בהתייחסות ל-GraphQL. אמ;לק - מצאו את עצמם עם קוד שאינו Type-safe, לא מצאו את הידיים ואת הרגליים.ברגע שעברו, ראו שיפור משמעותי בביצועים וצריכת זכרון (x8)באופן כללי - יש קושי בספריות של Go ל-GraphQLאחד הכלים היצירתיים של הזמן האחרון - MDX: בעצם JSX עם Markdown. כעקרון Markdown כבר תומך ב-HTML, אבל אף אחד לא חיבר את זה קודם.ההבדל מ-React Markdown - אפשר להשתמש ברכיבים שלך מתוך הקוד (בתיעוד למשל)בין הכותבים יש שני נציגים מ-ZEIT - נראה כמו צוות מאוד מרשים של מפתחים, ומוצר מאוד מעניין.בהמשך ל- React 16.4 - יש כאן פוסט על פרופיילר (Unstable עדיין) נסתר יחסית.בשורה התחתונה - זה כנראה מיועד עבור React א-סינכרוני. כרגע לא דחוף, אבל שווה לדעת שזה קיים.טרנד  חדש - React Headless Components (בונים חלק של React ועוצרים ב-UI).דוגמא לספרייה של Paypal בשם DownShift.מאפשר גמישות שימוש ברכיבים השונים בפונקציה בהתאם לצורך בפועל.שווה לשים לב האם תוספת הסיבוכיות בפיתוח שווה את זה (על פני ליצור פשוט שני מצבים).ספרייה חדשה בשם Requests-html של Kenneth Reitz - המשך ל-Requests (גם שלו).אם השתמשתם קודם ב-BeautifulSoup - כנראה שגם הוא, אבל שווה לעקוב.אייטם יותר מרעיש - פייסבוק הכריזו על עוד פרויקט שהם פותחים כקוד פתוח - XARהמטרה היא ליצור יחידות הרצאה עצמאיות (self-contained exes)מהיר יותר מ-PEX, ואפילו מ-Shiv (של לינקדאין).שטח הבעיה - למשל אם רוצים לפרוס ללא שימוש ב-Docker (לדוגמא - במקרה ויש בעיה עם גודל של Image שלא לצורך).פרויקט 1-liners - מעבר ליכולת לעשות משהו מגניב בשורה אחת, זה גורם לחשוב. מפורק יפה (כולל קוד בצורה נוחה), שימושי לכל מי שמתעניין בתכנות פונקציונאלי (functional programming).תחת פרויקט Compositor יש כמה תתי-פרויקטים, ואחד מהם הוא kit - כלי שמאפשר ליצור ויזואליזציה של React (ולהציג את מה שבנית) - אם נכנסים לעומק, רואים שמאחורי זה יש כלי בשם styleguidist - כמו Storybook, מוכוון UI.בשני המקרים רוצים לתאר מעיין ספרייה סטנדרטית (“רשמית”) של רכיבי ה-UI, על פניו Storybook מוכוון מפתחים ו-styleguidist מוכוון אנשי Product ומעצבים.ספרייה חדשה בשם React native reanimated - יש כבר כמה כאלה, זו יותר אמביציוזית, ללא תחרות מבחינת ביצועים. מבחינת API די דומה לקיים.מסוג הדברים שנוטים לעבוד טוב ב-iOS ופחות באנדרואיד, שווה לשים לב.וידאו - בניית Containers from scratch. שיחה חיה, ובנייה תוך כדי.חזרה לבייסיק - בסיס הפילוסופיה של Unix. שווה ומאפשר הבנה יותר עמוקה של מה שנבנה על זה.אתר שנקרא [docopt] - חיבור בין מסכי העזרה ל-CLI. שנוי במחלוקת אבל מאוד אפקטיבי.פרויקט בית חכם - home-assistant.io. הכל על בסיס קוד פתוח. בישראל אין (זמין) את כל מה שיש בארה”ב, ועדיין הפעם זה נראה כמו ניסיון טוב - כתוב בפייתון, יש אפליציית מובייל, שווה לנסות אם יש לכם את הזמן.  יש מצב שיהפוך למסחרי באיזשהו שלב.בלומברג (פיננסים, מדיה, תוכנה, הכל) פותחים בחינם את קורסי ההכשרה שלהם ל-Machine Learning. המון חומר, נראה מדהים.פרויקט GitHub בשם machine-learning-template - מגיע מתוך ספר (מומלץ) בשם Hands-On Machine Learning with Scikit-Learn and TensorFlow. מאוד פרגמטי, לא רק תיאוריה ומתימטיקה.בדיחות למתכנתים - בלוג נחמד בשם AIweirdness.com של Janelle Shane - אלגוריתמים של AI ושל Machine Learning טועים בצורה מצחיקה (“ממה מורכב הפוני? - 90% מתכת”, וכאלה). או נכשלים בכוונה במבחן טיורינג, תלוי איך מסתכלים על זה.בלוג - The Saddest Moment, על סבילות לנפילות (fault tolerance) של אלגוריתמים מבוזרים. כתוב באופן הומוריסטי ומתאר דוגמאות נאיביות שלא מחזיקות במבחן המציאות.ועוד שטויות של AI - תמונה של שני אנשים עם חליפות סקי על רקע עצים. מה יכול להשתבש? יצא מאוד יפה. יש עוד כאלה בבלוג שמוזכר באייטם הקודם.וגם לסיום - כנס רברסים 2018 מתקרב: 8-9 באוקטובר, אוניברסיטת תל אביב. האג’נדה כבר ידועה. בואו.הקובץ נמצא כאן, האזנה נעימה ותודה רבה לעופר שלו על התמלול

פודקאסט מספר 346 - אורי ורן מארחים את רן דוידוביץ’ לשיחה על שקיפות בימי שני (Transparency @ Monday.com). וגם בשאר הימים.רגע לפני - כנס רברסים 2018 מתקרב: 8-9 באוקטובר, אוניברסיטת תל אביב. בואו.רן - בן 38, אב לחמישה - ומנהל קבוצת BigBrain ב-Monday מאז מרץ 2018.מונדיי (Monday) נבנתה סביב הרעיון של מתן פתרון לקבוצה של אנשים עם מטרה משותפת שרוצים לעבוד יחד באופן שקוף.ייחודיות - פתרון מאוד גמיש,  כש-70% מהקבוצות אינן בהכרח באורייטזציה טכנולוגיות. יש גם כאלה (כולל Outbrain), אבל גם סתם קבוצות, כנסיות, וה- To Do list של אורי).קבוצת BigBrain בתוך Monday - לקחת כל מחלקה בארגון ולהריץ אותה ב x10 - בעזרת נתונים. הכל אינטגרטיבי ונעשה באמצעות כלים פנימיים, הכל חשוף למשתמשים.10 אנשים - $4M בחודש על שיווק.למה פתרונות דומים ל Salesforce או Analytics בכלים פנימיים? כשרן הגיע זה היה הפוך, אבל הסיבוכיות של האיטגרציות והסנכרון עבור כלים חיצוניים הופכת את זה להגיוני. אורי - לפעמים זה גם עולה יותר מהרשיון עצמו.המוצר כולל המון חלקים, כולל למשל ניהול של כל גוף המכירות (ניהול הלידים ותחזיות המרה - Conversion).המון רמזים לד.נ.א. של Wix (שמונדיי התחילה כפרויקט בתוכה, ואז כ-daPulse).דוגמאות - מספרי Sign-Ups ונתוני המרה (Conversion), כולל גרף תחזית עבור 35 ימים קדימה על סמך נתונים יומיים.מדהים לראות מה זה עושה לחברה כשמידע כזה הופך זמין - ההשפעה של מה שעשיתי היום על חודש קדימה, וכמות השאלות החדשות שזה מעורר.שינוי תרבותי - אנחנו רוצים שכולם יהיו (וירצו להיות) חשופים לנתונים האלה, וזה חלק מהד.נ.א. של החברה. הכל שקוף לכולם, כולל בורדים מאוד בכירים (בורד - Board - לוח עם משימות, לא Board of Directors של מונדיי…).אורי - דמוקרטיזציה של דאטה ב-Airbnb, מצביעים של שיפור ביצועים משמעותי.ב-Outbrain הגישה מעט שונה - כיוון שגוף Engineering לא בונה דברים סתם אלא במטרה לייצר אימפקט על המצב העסקי, זה כולל KPI ו-Dashboards עבורם. אם זה ימתין לצוות BI שיבנה את זה - זה לא יקרה בזמן סביר. מהנדסים צריכים לדעת SQL, אז פתחנו להם גישה למידע והם יכולים (ומצופה מהם) לבנות Dashboard בעצמם.בסופו של דבר, BigBrain זה רעיון, ואוסף של כלים לדמוקרטיזציה של מידע שפתוחים לכולם, וכולם רואים את ההשפעה של מה שהם עושים. צוות BigBrain מאפשר את זה ואחראי למהימנות המידע. אורי - זה בעצם Data-driven efficiency team. על צוותים שאחראים ל-Single Source of Truth יש המון אחריות.הקבלה ל-Outbrain - גופי ה-BI וה-BA הולכים ומשתלבים עם גופי ה-Operations לגוף אחד שמטרתו יעילות מבוססת נתונים (Data driven).רן - מה לגבי מידע על תהליכי גיוס? המודל על פניו נראה מאוד דומה. עוד לא קורה ב-Monday אבל בהחלט כיוון אפשרי, לפחות על השלבים הראשונים של ה-Funnel.אורי - ב-Outbrain נוסף מודול עבור מערכת ה-HR, עוד אין מספיק מידע; כן יודעים ש-71% ממקור של חבר-מביא-חבר; ב-Monday זה סביב ה-60%. מעניין לחשוב מה הם ה -30-40% אחרים (?Diversity)אני רוצה להתחיל Data Democratization אצלי בחברה - מהם הצעדים הראשונים? רן מציע לדלג על שלב ה”גישה למפתחים ל-SQL”, ולנסות כלי כמו MetaBase - התקנה של 5 דקות וקוניגורציה של יומיים, והכל הופך נגיש לכולם, וזה ויראלי. מאפשר גם לבחון עד כמה שארגון בשל למהלך כזה. מוצר מאוד מומלץ.בשלב הבא (כשהדרישה עוברת את מה ש MetaBase יכול לתת מבחינת עומסים ויכולות ניתוח), צריך Dashboard מרכזי שמאפשר ניתוח על כלל המידע בארגון. אנחנו עדיין בתהליך (המלצה על Looker).אורי ממליץ על Redash - מאוד אינטואיטיבי, פותח את העיניים. “למה הקמפיין שלי לא עובד?” עכשיו יש נתונים ב-95% מהמקרים. מקרה דומה ב-Monday.שווה למדוד retention פנימי (כמה מהפניות אפשר לפתור עצמאית וכמה אכן לא חוזרות).כלים פנימיים משנים חברה - צריך להקדיש לזה משאבים, אחרת הכל הולך על כלים חיצוניים והכלי הפנימי נותר ללא שינוי במשך שנים.עוד חברות בכיוון הזה? המון סטארטאפים, כולם רוצים. דוגמא גדולה אחרת היא Netflix.למה פותחים את המידע? בחברות גדולות השאלה עולה יותר, והשאלה המקבילה צריכה להיות “למה לא?” האם הסיכון (רגולטורי או אחר) הוא אמיתי? זה חוזר למקום של האם אתה סומך על העובדים שלך? אתה סומך עליהם בדברים הרבה יותר גדולים, וכאן זה עוזר להם לעבוד. צריך להגדיר היטב מה צריך להיות סגור, וכל השאר צריך להיות פתוח.אפשר להעביר נתונים תהליך של Anonymization ואז ניתן להשתמש יותר בקלות. מי אמר GDPR?בנושא אחר - יוזמת Startup for Startup: יוזמה של Monday לתת טיפים על בעיות שאנחנו רואים שחוזרות מסביב, מזמינים חברות ונותנים פידבק.השיחה בעברית, הבלוג באנגלית- שימושי גם לחברות לא ישראליות / עובדים לא דוברי עברית.מילות סיכום - יש הרבה חשש משקיפות של מידע, ולפעמים מצאנו את עצמו צריכים להסביר למה לא. לדעתנו אי אפשר בלי זה. “למה לא” עושה פלאים, כמו ילד.וגם רגע אחרי - כנס רברסים 2018 מתקרב: 8-9 באוקטובר, אוניברסיטת תל אביב. האג’נדה כבר ידועה. בואו. זה אפילו יוצא על יום שני (ושלישי).הקובץ נמצא כאן, האזנה נעימה ותודה רבה לעופר פורר על התמלול

פרק מספר 345 של הפודקאסט, קרבורטור מספר 25 עם נתי שלום, רן, ואוריהפעם נדבר על מעבר לטכנולוגיות חדשות digital transformation ואיך עושים את זה נכון3:45 רן מציג את הבעיות עליהן ידברו בהמשך5:05 כשאומרים ענן מתכוונים לדברים שונים ויש המון אופציות5:35 מדברים על האבולוציה של מעברים טכנולוגים והאג׳יליות שהם מצריכים7:15 יש תעשיות שנמחקו כי לא הצליחו להתאים את עצמן לשינויים8:10 יש הרבה טכנולוגיות והשאלה הכי קשה היא איך לבחור ולהמליץ על גישה נכונה, יש מעט מאוד אנשים שיודעים להמליץ מה נכון לעשות10:25 ארגונים המסתכלים על הטרנספורמציה כמעבר מנק׳ אחת לנק׳ שניה יגיעו לתהום, קשה לחשוב על זה כרכבת ולתכנן את המעבר כ״כורי עכביש״11:15 האתגר הוא לבנות את ה״רכבת״ ולייצר תשתית ארגונית המאפשרת לאמץ טכנולוגיות חדשות12:55 אג׳ייל היא דוגמא מצויינת לצורת פתרון לבעיה מורכבת13:50 לא הכלנו את האג׳יליות לפרוייקטי טרנספורמציה, איך נוכל להביא את הטכנולוגיות החדשות ללא דיסרפשן, ובאינקרמנטים קטנים15:00 אורי נותן דוגמא למעבר שנעשה באאוטבריין בצורה אינקרמנטלית17:05 אמזון היא דוגמא מצוינת לאיך באינקרמנטים קטנים אימצו גישה פרגמטית ובנו סט של טכנולוגיות המאפשר לעשות את המעבר הזה19:00 נתי נותן דוגמא מפרויקט שעשו עם פרטנר23:21  השינוי בסדר הטרנספורמציה גרם לפרטנר להצליח בטרנספורמציה24:05 עוד דוגמא אג׳ילית מצוינת היא RDS שהתחיל ללא autoscaling כי הערך של השירות היה מספיק גבוהה כדי לצאת25:25 בהכללה ניתן להתייחס לתשתית כ feature ולא מטרה ויכול להיות שהיא לא מביאה מספיק ערך כדי להיות חלק מה mvp26:00 יש גישה שנקראת Lift&Shift שאומרת אל תשנה כלום ופשוט תעביר את האפליקציה לדאטה סנטר משותף וקיבלת ניהול אחיד לכל התשתיות26:25 גישה נוספת דורשת יותר שינויים והיא הוספת שכבת אוטומציה שתהווה הכנה ל devops 26:50 מעבר לזה מדברים על microservices ו serverless28:40 כעת ניתן להבין פר אפליקציה איפה היא נמצאת בציר האג׳יליות הנ״ל ולקבל החלטות נכונות על הטרנספורמציה30:15 הרחבה על שיטת Lift&Shift32:20 בשיטת ה mvp  ניתן להוציא תוצאות יותר מהר ולקבל פידבק מהלקוח32:50 נתי מתאר את הכלים הניתנים ע״י ספקי הענן המאפשרים טרנספורמציה אג׳ילית33:40 יש פתרונות אוטומציה לסביבה ההיברידית המאפשרים לעשות אינטגרציה, ןלאפשר לא להזיז אפליקציות אלא לתת להם לדבר אחת עם השניה וזו בעיה יותר ריאלית35:00 עם כלים כמו Kubernetes ניתן להגיע לפורטביליות בצורה יחסית פשוטה35:55 אוטומציה נועדה לחבר את הדברים ברמת תשתית וברמת workflow כלומר עבור שירות המורכב מסט של פתרונות36:45 מסכמים את הגישה שנתי הציג39:00 נתי מציג שירותי אוטומציה39:45 נתי מדבר על פלאגינים לKubernetes המאפשרים להרחיב את הפלטפורמה כדי שתוכל להתאים לפלטפורמות שאינן Kubernetesהקובץ נמצא כאן, האזנה נעימה ותודה רבה לדניאל שלו על התמלול