Devtales Podcast

A mai adásban elég sok témát járunk körbe. Szó lesz arról, hogy az Európai Bizottság szerint az Apple visszaélt erőfölényével, a twitter maszkot húz, githubos téma szoftverellátási lánc biztonságát illetően, Webscrapingről és újabb sérülékenységekről.  Résztvevők: Róka István Gondja van az Európai Bizottságnak az Apple-lel https://telex.hu/tech/2022/05/02/europai-bizottsag-apple-ios-erofoleny-mobiltarca Covid után szabadon: a Twitter maszkot húz https://www.euronews.com/my-europe/2022/04/26/eu-warns-elon-musk-that-twitter-must-play-by-its-tough-new-rules Két fa nő a githubon jövő év végéig https://www.developer-tech.com/news/2022/may/04/github-mandate-2fa-help-secure-software-supply-chain%ef%bf%bc/ A webscraping legális https://techcrunch.com/2022/04/18/web-scraping-legal-court/ Dobogós sérülékenységek https://www.developer-tech.com/news/2022/apr/28/five-eyes-alliance-lists-2021-top-vulnerabilities/   Hallgasd kedvenc lejátszódban, ne csak a legfrissebb részt! Google Podcas

A mai adás abból a szempontból különleges, hogy az idei Startup Safari programján belül helyet kapott a DevTales ez az epizódja is, egy nagyobb témakörrel. Még hozzá, hogy mik azok a gyakorlatok, iránymutatások vagy szisztematikus módszertanok, amik segítenek a munkánk során még hatékonyabban a céljaink elérésében. IT környezetben, azonban nem csak fejlesztői pozícióból szemlélődve, hanem presales/ business development pozíciókból is. A beszélgetés során érintünk irodai környezethez és home office-hoz köthető use case-eket és digitális termékeket (monday, Jira, Trello, Slack, Notion, egyén appok), amik segíthetik neked is a munkavégzésed, bárhol is legyél. Résztvevők: Róka Hajdu Gábor Melichár Peti  Hallgasd kedvenc lejátszódban, ne csak a legfrissebb részt! Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=

Egy kis technikai malőrbe ütköztünk, ugyanis előző epizódunkat, a 130-ik adást a Spotify nem szerette, és még mindig a 129-ik epizódot tolja elétek. Így az a megoldás maradt, hogy újra megkíséreljük a feltöltést "130+1/2" címmel, vagy ha van másik preferált lejátszótok, akkor meghallgathatjátok ott. :)) Köszi a rugalmasságot! Hamarosan érkezik a 131-ik is! 8) A mai adásban szó lesz egy újabb Java sérülékenységről és úgy általában egy cégen belüli követelmények elemzéseiről. Izgalmas témák várnak most is! Résztvevők: Róka István Tóth Peti Újabb Java sérülékenység :S  CVE-2022-21449: Psychic Signatures in Java Követelmények elemzése Ez a mai főtémánk, Tóth Peti business analyst kollégánk csatlakozik a beszélgetésbe, és szó esik módszertanokról, eszközökről, hibákról és körbejárják a a témát fejlesztői szemszögből is.  Hallgasd kedvenc lejátszódban, ne csak a legfrissebb részt! Google Podcasts – https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1

A mai adásban szó lesz egy újabb Java sérülékenységről és úgy általában egy cégen belüli követelmények elemzéseiről. Izgalmas témák várnak most is! Résztvevők: Róka István Tóth Peti Újabb Java sérülékenység :S  https://neilmadden.blog/2022/04/19/psychic-signatures-in-java/ Követelmények elemzése Ez a mai főtémánk, Tóth Peti business analyst kollégánk csatlakozik a beszélgetésbe, és szó esik módszertanokról, eszközökről, hibákról és körbejárják a a témát fejlesztői szemszögből is.  Hallgasd kedvenc lejátszódban, ne csak a legfrissebb részt! Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566dSpotify - https://open.spotify.com/show/4fS3YtJknqn1gSKa4HqKAt YouTube - https:/

A mai adásban szó lesz arról, vajon hány weboldal lehet a világon összesen? Emellett beszélgetünk kicsit az Atlassian cloud leállásról, PO csapatok közötti elvárásokról, és hexagonális architektúrákról is!  Résztvevők: Róka István Ági Dani  How many websites are in the world? https://siteefy.com/how-many-websites-are-there/ Atlassian leállás  https://www.theregister.com/2022/04/11/atlassian_still_down/ Elvárások a PO csapatok között Hexagonális architektúra   Hallgasd kedvenc lejátszódban, ne csak a legfrissebb részt! Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566dSpotify - https://open.spotify.com/show/4fS3YtJknqn1gSKa4HqKAt YouTube - https://www.youtube.com

A mai adásban szó lesz kiszivárgott Nvidia kódról, data breach preventionről, GitHub auto-blockról, időutazás Gravatarról, és sok egyéb izgiségről! Hallgassátok!  Résztvevők: Róka István Hibernat 6.0 Final https://in.relation.to/2022/03/31/orm-60-final/ Kiszivárgott Nvidia kód  https://www.tomshardware.com/news/nvidia-driver-code-signing-malware https://thehackernews.com/2022/03/hackers-who-broke-into-nvidias-network.html?m=1 Pixelezett képek visszafejtése https://www.linkedin.com/pulse/recovering-passwords-from-pixelized-screenshots-sipke-mellema/ https://news.mit.edu/2014/algorithm-recovers-speech-from-vibrations-0804 GitHub auto-block https://www.bleepingcomputer.com/news/security/github-can-now-auto-block-commits-containing-api-keys-auth-tokens/ Időutazás Gravatarral https://meta.stackexchange.com/questions/175358/will-gravatars-new-wordpress-only-login-policy-affect-us   Hallgasd kedvenc lejátszódban, ne csak a legfrissebb részt! Google Podcasts - h

A mai adásban szó lesz egy újabb JAVA sérülékenységről, az új JDK 18-ról, emojikkal is foglalkozunk kicsit, a Microsoft adatlopása mellett sem megyünk el, búcsúzunk a gif atyjától, sok egyéb trend és érdekesség. Hallgassátok!  Résztvevők: Róka István Újabb sérülékenység a JAVA körül https://unit42.paloaltonetworks.com/cve-2022-22965-springshell/ Kiadták a JDK 18-at https://www.infoworld.com/article/3630510/jdk-18-the-new-features-in-java-18.html Emoji hírek :3 https://jschn.github.io/FaceApp/ https://towardsdatascience.com/this-item-does-not-exist-2defbac76b39 https://emojipedia.org/pregnant-man/ Új trendek https://uxstudioteam.com/ux-blog/ui-trends-2019/ Hackerekhez jutott pár microsoftos forráskód, így biztonsági hibákat vehetnek benne észre https://telex.hu/tech/2022/03/22/oriasi-adatlopas-erhette-a-microsoftot Meghalt a gif atyja  https://telex.hu/tech/2022/03/24/gif-meghalt-stephen-wilhite css tricks, egy csepp a digitális óceánban https://www.digitalocea

A mai adásban szó lesz Chrome99-ről, piszkos csőről, háborúról, Javas felmérésekről és egyéb érdekességekről. :) Résztvevők: Róka István Chrome99 https://developer.chrome.com/blog/new-in-chrome-99/ Piszkos cső https://www.zdnet.com/article/dirty-pipe-linux-vulnerability-discovered-fixed/ Hogyan terjed át az orosz-ukrán háború az npm-re https://www.dataguidance.com/news/ukraine-nbu-passes-resolution-use-cloud-services https://www.bleepingcomputer.com/news/security/big-sabotage-famous-npm-package-deletes-files-to-protest-ukraine-war/ https://www.bleepingcomputer.com/news/software/empty-npm-package-has-over-700-000-downloads-heres-why/ Java Development Trends and Analysis 2022 https://www.infoq.com/news/2022/03/jrebel-report-2022/   Hallgasd kedvenc lejátszódban, ne csak a legfrissebb részt! Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https:

A mai adásban szó lesz algoritmusokról, biztonsági hibákról, eszközök törléséről, webstormról és a 100as böngésző-verziónkról. És az euró 400-as hibakódot dobott! :O Résztvevők: Róka István F*cking algorithm https://github.com/labuladong/fucking-algorithm Oh Snap! https://blog.qualys.com/vulnerabilities-threat-research/2022/02/17/oh-snap-more-lemmings-local-privilege-escalation-vulnerability-discovered-in-snap-confine-cve-2021-44731 Linux programmers do a better job of patching security holes than programmers at Apple, Google, and Microsoft. https://www.zdnet.com/article/google-project-zero-finds-linux-developers-patch-security-holes-faster-than-anyone-else/ Google and Microsoft Google and Microsoft back the Alpha-Omega Project to bolster software supply chain - https://venturebeat.com/2022/02/01/google-and-microsoft-back-the-alpha-omega-project-to-bolster-software-supply-chain/ JThe Linux kernel's foundation is the ancient C89 standard of C. Now, Torvalds has d

Végre az express 5 béta lett! Hogyan tudja a github automatikusan SQL inject ellen vizsgálni a repónkat? Meglepő, de a JSON-ben nincs undefined érték (és még sok más sincs) Mi történik az öreg programozókkal? Majd a kérdésre válaszolva gyorsan el is búcsúzunk... Résztvevők: Edu Róka István Express.js Express.js Beta 5 - https://github.com/expressjs/express/blob/5.0/History.md IsLegitSite IsLegitSite - https://www.islegitsite.com/ GitHub launches code scanner to flag security vulnerabilities GitHub launches code scanner to flag security vulnerabilities - https://analyticsindiamag.com/github-launches-code-scanner-to-flag-security-vulnerabilities/ Google and Microsoft Google and Microsoft back the Alpha-Omega Project to bolster software supply chain - https://venturebeat.com/2022/02/01/google-and-microsoft-back-the-alpha-omega-project-to-bolster-software-supply-chain/ JSON.stringify I Almost Lost My Year-End Bonus Because of JSON.stringify - https://javascript.

Mi az a folding at home? Mire használható egy CSS keyboard? Mit kezdhetünk a lekerekített sarkokkal? Mi hökkentett meg a StateOfJS 2021 felmérésben? És még sok más érdekesség! Résztvevők: Edu Róka István Curl JSON awareness in the curl tool - https://github.com/curl/curl/wiki/JSON MicroProfile 5.0 What's New in MicroProfile 5.0 - https://www.infoq.com/news/2022/01/whats-new-in-microprofile-5/ Folding at home Folding at home - https://foldingathome.org/?lng=en CSS Keyboards CSS Keyboards - https://devsnap.me/css-keyboards State of JS State of JS - https://2021.stateofjs.com/en-US/ PwnKit PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec (CVE-2021-4034) - https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2Vu

Hogyan lehet cryptovalutát bányászni biztonsági szoftverrel? Lekapcsolják a stackoverflow jobs részt. Adatbáziskezelés CSS-ből. És még néhány érdekesség webfejlesztés témakörben. Résztvevők: Edu Róka István Stack Overflow Prosus’s Acquisition of Stack Overflow: Our Exciting Next Chapter - https://stackoverflow.blog/2021/06/02/prosus-acquires-stack-overflow/ Dialog The Dialog element - https://developer.mozilla.org/en-US/docs/Web/HTML/Element/dialog DB in CSS Yes, I can connect to a DB in CSS - https://www.leemeichin.com/posts/yes-i-can-connect-to-a-db-in-css.html Aspect Ratio is Great Aspect Ratio is Great - https://css-irl.info/aspect-ratio-is-great/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-i

Félrekonfigurált cloud rendszerek. Google analitika kapcsolata a geopolitikával. Miért könnyűsúlyú megoldásokat választanak a startupok, és miért robosztusabb régebbi megoldásokat a nagyvállalatok? Okoz-e ez lemaradást bármelyik oldalon? Ezekről, és más erdekessegekről is hallhattok a legfrissebb adásunkban Résztvevők: Edu Róka István Kállai Gábor Google Analytics Google Analytics declared illegal in the EU - https://tutanota.com/blog/posts/google-analytics/ AI Coding Engine DeepMind says its new AI coding engine is as good as an average human programmer - https://www.theverge.com/2022/2/2/22914085/alphacode-ai-coding-program-automatic-deepmind-codeforce Cloud misconfiguration Cloud misconfiguration: vulnerability hiding in plain sight - https://circleci.com/blog/cloud-misconfiguration/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts -

Custom scrollbar-ok hasznossága, tutorialok kódminősége, CSS animációk kezelése akadálymentes környezetben prefers-reduced-motion, Europol adattörlés, filmajánló Résztvevők: Edu Róka István Internet Privacy The EU Has a Plan to Fix Internet Privacy: Be More Like Apple - https://www.wired.com/story/eu-digital-services-act-apple/ Cryptopia Cryptopia: Bitcoin, Blockchains and the Future of the Internet - https://www.imdb.com/title/tt9203586/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566d Spotify - https://open.spotify.com/show/4fS3YtJknqn1gSKa4HqKAt YouTube - https://www.youtube.com/channel/UC5nbDGKvuSK9NwOIJOiiwnA RSS - https://devt

Mi történik akkor ha valaki besokall és tönkrevágja a fél internetet? Hogyan lehet a böngészőbe beépített form validációkat csinosítani? Hova lett az FTP támogatás a chrome-ból? Ezekkel és még pár érdekességgel várunk mindenkit adásunkban Résztvevők: Edu Róka István Remove FTP support (removed) Remove FTP support (removed) - https://chromestatus.com/feature/6246151319715840 When open-source developers go bad When open-source developers go bad - https://www.zdnet.com/article/when-open-source-developers-go-bad/ Vue 3 Vue 3 as the New Default - https://blog.vuejs.org/posts/vue-3-as-the-new-default.html Form Validation Form Validation Using JavaScript's Constraint Validation API - https://blog.openreplay.com/form-validation-using-javascript-s-constraint-validation-api Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcast

Más nézőpontokból is körbejártuk a logolás témakörét - ezúttal nem a log4j2 sérülékenység mentén. Csatlakozik a DenoJS a TC39 munkacsoporthoz. Error first design pattern előnyei, hátrányai. Érdekes összefoglaló arról, hogyan válhatnak kontraproduktívvá a "best practice"-ek, mindezt a stackoverflow készítőitől. Résztvevők: Edu Róka Deno joins TC39 Deno joins TC39 - https://deno.com/blog/deno-joins-tc39 Best practices can slow your application down 5 Best practices can slow your application down - https://stackoverflow.blog/2021/12/22/best-practices-can-slow-your-application-down/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566d Spotify

2021 utolsó adásában is több érdekességet hoztunk nektek: Hogyan lehet védekezni a log4j2-t érintő sebezhetőség ellen, milyen rendszereket érint. Hogyan lett 15x lassabb a webpack5 egy apróság miatt? Már megint egy újabb npm alternatíva? Résztvevők: Edu Róka István PNPM PNPM - https://pnpm.io/hu/ Webpack 5 Understanding why our build got 15x slower with Webpack 5 - https://www.tines.com/blog/understanding-why-our-build-got-15x-slower-with-webpack-5 UX Be usable, not consistent, not uniform - https://uxdesign.cc/be-usable-not-consistent-not-uniform-9ac72374cf93 Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566d Spotify - https:/

Milyen lesz a WCAG 3-as szabvány? Mikor és milyen CLI toolokat érdemes használni? ES proposals, dinamikus szinek relatív színkezeléssel, sok izgalmas web API, és még több más érdekesség. Résztvevők: Edu Róka WCAG 3.0 WCAG 3.0: What you need to know about the future of accessibility standards - https://uxdesign.cc/wcag-3-0-what-you-need-to-know-about-the-future-of-accessibility-standards-2e1f6374f2c7 Terminal And Command-Line (CLI) Tools Powerful Terminal And Command-Line (CLI) Tools For Modern Web Development - https://www.smashingmagazine.com/2021/11/powerful-terminal-commandline-tools-modern-web-development/ ES Proposals ES Proposals - https://www.proposals.es/ Dynamic Color Dynamic Color Manipulation with CSS Relative Colors - https://blog.jim-nielsen.com/2021/css-relative-colors/ Identify potential CSS improvements Identify potential CSS improvements - https://developer.chrome.com/docs/devtools/css-overview/ Responsive Layouts, Fewer Media Queries

Mi is az a Joel teszt, és ki kell-e egészíteni? Hogyan lehet dinamikus magasságú elemeket magasságilag animálni JS nélkül? Mi az a terraform? Ki hogyan és milyen hatékonysággal szokott tanulni? Résztvevők: Edu Róka István The Joel Test The Joel Test: 12 Steps to Better Code - https://www.joelonsoftware.com/2000/08/09/the-joel-test-12-steps-to-better-code/ Height Animation CSS Grid Can Do Auto Height Transitions - https://css-tricks.com/css-grid-can-do-auto-height-transitions/ Terraform Terraform - https://www.terraform.io/ Senior VS Expert What titles like Junior, Senior, and Expert actually mean in the software business - https://www.freecodecamp.org/news/what-does-junior-senior-expert-lead-experienced-professional-and-specialist-software-c36563e946e2/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com

Miért rossz az inline JS, és miért nem? Egy újabb JS framework: nazca. És végül hol találhatunk 10x fejlesztőt, vagy hogyan válhatunk magunk is azzá? Résztvevők: Edu Róka Inline JavaScript Inline JavaScript in HTML: Don’t do it, unless you like really, really bad code - https://www.tabnine.com/blog/inline-javascript-in-html/ 10x mitosz The 10x Programmer Myth - https://www.simplethread.com/the-10x-programmer-myth/ The origins of the 10x developer - https://medium.com/ingeniouslysimple/the-origins-of-the-10x-developer-2e0177ecef60 nazca nazca - https://github.com/Qinti/nazca Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566d Spot