Devtales Podcast

A mai adásban szó lesz kiszivárgott Nvidia kódról, data breach preventionről, GitHub auto-blockról, időutazás Gravatarról, és sok egyéb izgiségről! Hallgassátok!  Résztvevők: Róka István Hibernat 6.0 Final https://in.relation.to/2022/03/31/orm-60-final/ Kiszivárgott Nvidia kód  https://www.tomshardware.com/news/nvidia-driver-code-signing-malware https://thehackernews.com/2022/03/hackers-who-broke-into-nvidias-network.html?m=1 Pixelezett képek visszafejtése https://www.linkedin.com/pulse/recovering-passwords-from-pixelized-screenshots-sipke-mellema/ https://news.mit.edu/2014/algorithm-recovers-speech-from-vibrations-0804 GitHub auto-block https://www.bleepingcomputer.com/news/security/github-can-now-auto-block-commits-containing-api-keys-auth-tokens/ Időutazás Gravatarral https://meta.stackexchange.com/questions/175358/will-gravatars-new-wordpress-only-login-policy-affect-us   Hallgasd kedvenc lejátszódban, ne csak a legfrissebb részt! Google Podcasts - h

A mai adásban szó lesz egy újabb JAVA sérülékenységről, az új JDK 18-ról, emojikkal is foglalkozunk kicsit, a Microsoft adatlopása mellett sem megyünk el, búcsúzunk a gif atyjától, sok egyéb trend és érdekesség. Hallgassátok!  Résztvevők: Róka István Újabb sérülékenység a JAVA körül https://unit42.paloaltonetworks.com/cve-2022-22965-springshell/ Kiadták a JDK 18-at https://www.infoworld.com/article/3630510/jdk-18-the-new-features-in-java-18.html Emoji hírek :3 https://jschn.github.io/FaceApp/ https://towardsdatascience.com/this-item-does-not-exist-2defbac76b39 https://emojipedia.org/pregnant-man/ Új trendek https://uxstudioteam.com/ux-blog/ui-trends-2019/ Hackerekhez jutott pár microsoftos forráskód, így biztonsági hibákat vehetnek benne észre https://telex.hu/tech/2022/03/22/oriasi-adatlopas-erhette-a-microsoftot Meghalt a gif atyja  https://telex.hu/tech/2022/03/24/gif-meghalt-stephen-wilhite css tricks, egy csepp a digitális óceánban https://www.digitalocea

A mai adásban szó lesz Chrome99-ről, piszkos csőről, háborúról, Javas felmérésekről és egyéb érdekességekről. :) Résztvevők: Róka István Chrome99 https://developer.chrome.com/blog/new-in-chrome-99/ Piszkos cső https://www.zdnet.com/article/dirty-pipe-linux-vulnerability-discovered-fixed/ Hogyan terjed át az orosz-ukrán háború az npm-re https://www.dataguidance.com/news/ukraine-nbu-passes-resolution-use-cloud-services https://www.bleepingcomputer.com/news/security/big-sabotage-famous-npm-package-deletes-files-to-protest-ukraine-war/ https://www.bleepingcomputer.com/news/software/empty-npm-package-has-over-700-000-downloads-heres-why/ Java Development Trends and Analysis 2022 https://www.infoq.com/news/2022/03/jrebel-report-2022/   Hallgasd kedvenc lejátszódban, ne csak a legfrissebb részt! Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https:

A mai adásban szó lesz algoritmusokról, biztonsági hibákról, eszközök törléséről, webstormról és a 100as böngésző-verziónkról. És az euró 400-as hibakódot dobott! :O Résztvevők: Róka István F*cking algorithm https://github.com/labuladong/fucking-algorithm Oh Snap! https://blog.qualys.com/vulnerabilities-threat-research/2022/02/17/oh-snap-more-lemmings-local-privilege-escalation-vulnerability-discovered-in-snap-confine-cve-2021-44731 Linux programmers do a better job of patching security holes than programmers at Apple, Google, and Microsoft. https://www.zdnet.com/article/google-project-zero-finds-linux-developers-patch-security-holes-faster-than-anyone-else/ Google and Microsoft Google and Microsoft back the Alpha-Omega Project to bolster software supply chain - https://venturebeat.com/2022/02/01/google-and-microsoft-back-the-alpha-omega-project-to-bolster-software-supply-chain/ JThe Linux kernel's foundation is the ancient C89 standard of C. Now, Torvalds has d

Végre az express 5 béta lett! Hogyan tudja a github automatikusan SQL inject ellen vizsgálni a repónkat? Meglepő, de a JSON-ben nincs undefined érték (és még sok más sincs) Mi történik az öreg programozókkal? Majd a kérdésre válaszolva gyorsan el is búcsúzunk... Résztvevők: Edu Róka István Express.js Express.js Beta 5 - https://github.com/expressjs/express/blob/5.0/History.md IsLegitSite IsLegitSite - https://www.islegitsite.com/ GitHub launches code scanner to flag security vulnerabilities GitHub launches code scanner to flag security vulnerabilities - https://analyticsindiamag.com/github-launches-code-scanner-to-flag-security-vulnerabilities/ Google and Microsoft Google and Microsoft back the Alpha-Omega Project to bolster software supply chain - https://venturebeat.com/2022/02/01/google-and-microsoft-back-the-alpha-omega-project-to-bolster-software-supply-chain/ JSON.stringify I Almost Lost My Year-End Bonus Because of JSON.stringify - https://javascript.

Mi az a folding at home? Mire használható egy CSS keyboard? Mit kezdhetünk a lekerekített sarkokkal? Mi hökkentett meg a StateOfJS 2021 felmérésben? És még sok más érdekesség! Résztvevők: Edu Róka István Curl JSON awareness in the curl tool - https://github.com/curl/curl/wiki/JSON MicroProfile 5.0 What's New in MicroProfile 5.0 - https://www.infoq.com/news/2022/01/whats-new-in-microprofile-5/ Folding at home Folding at home - https://foldingathome.org/?lng=en CSS Keyboards CSS Keyboards - https://devsnap.me/css-keyboards State of JS State of JS - https://2021.stateofjs.com/en-US/ PwnKit PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec (CVE-2021-4034) - https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2Vu

Hogyan lehet cryptovalutát bányászni biztonsági szoftverrel? Lekapcsolják a stackoverflow jobs részt. Adatbáziskezelés CSS-ből. És még néhány érdekesség webfejlesztés témakörben. Résztvevők: Edu Róka István Stack Overflow Prosus’s Acquisition of Stack Overflow: Our Exciting Next Chapter - https://stackoverflow.blog/2021/06/02/prosus-acquires-stack-overflow/ Dialog The Dialog element - https://developer.mozilla.org/en-US/docs/Web/HTML/Element/dialog DB in CSS Yes, I can connect to a DB in CSS - https://www.leemeichin.com/posts/yes-i-can-connect-to-a-db-in-css.html Aspect Ratio is Great Aspect Ratio is Great - https://css-irl.info/aspect-ratio-is-great/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-i

Félrekonfigurált cloud rendszerek. Google analitika kapcsolata a geopolitikával. Miért könnyűsúlyú megoldásokat választanak a startupok, és miért robosztusabb régebbi megoldásokat a nagyvállalatok? Okoz-e ez lemaradást bármelyik oldalon? Ezekről, és más erdekessegekről is hallhattok a legfrissebb adásunkban Résztvevők: Edu Róka István Kállai Gábor Google Analytics Google Analytics declared illegal in the EU - https://tutanota.com/blog/posts/google-analytics/ AI Coding Engine DeepMind says its new AI coding engine is as good as an average human programmer - https://www.theverge.com/2022/2/2/22914085/alphacode-ai-coding-program-automatic-deepmind-codeforce Cloud misconfiguration Cloud misconfiguration: vulnerability hiding in plain sight - https://circleci.com/blog/cloud-misconfiguration/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts -

Custom scrollbar-ok hasznossága, tutorialok kódminősége, CSS animációk kezelése akadálymentes környezetben prefers-reduced-motion, Europol adattörlés, filmajánló Résztvevők: Edu Róka István Internet Privacy The EU Has a Plan to Fix Internet Privacy: Be More Like Apple - https://www.wired.com/story/eu-digital-services-act-apple/ Cryptopia Cryptopia: Bitcoin, Blockchains and the Future of the Internet - https://www.imdb.com/title/tt9203586/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566d Spotify - https://open.spotify.com/show/4fS3YtJknqn1gSKa4HqKAt YouTube - https://www.youtube.com/channel/UC5nbDGKvuSK9NwOIJOiiwnA RSS - https://devt

Mi történik akkor ha valaki besokall és tönkrevágja a fél internetet? Hogyan lehet a böngészőbe beépített form validációkat csinosítani? Hova lett az FTP támogatás a chrome-ból? Ezekkel és még pár érdekességgel várunk mindenkit adásunkban Résztvevők: Edu Róka István Remove FTP support (removed) Remove FTP support (removed) - https://chromestatus.com/feature/6246151319715840 When open-source developers go bad When open-source developers go bad - https://www.zdnet.com/article/when-open-source-developers-go-bad/ Vue 3 Vue 3 as the New Default - https://blog.vuejs.org/posts/vue-3-as-the-new-default.html Form Validation Form Validation Using JavaScript's Constraint Validation API - https://blog.openreplay.com/form-validation-using-javascript-s-constraint-validation-api Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcast

Más nézőpontokból is körbejártuk a logolás témakörét - ezúttal nem a log4j2 sérülékenység mentén. Csatlakozik a DenoJS a TC39 munkacsoporthoz. Error first design pattern előnyei, hátrányai. Érdekes összefoglaló arról, hogyan válhatnak kontraproduktívvá a "best practice"-ek, mindezt a stackoverflow készítőitől. Résztvevők: Edu Róka Deno joins TC39 Deno joins TC39 - https://deno.com/blog/deno-joins-tc39 Best practices can slow your application down 5 Best practices can slow your application down - https://stackoverflow.blog/2021/12/22/best-practices-can-slow-your-application-down/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566d Spotify

2021 utolsó adásában is több érdekességet hoztunk nektek: Hogyan lehet védekezni a log4j2-t érintő sebezhetőség ellen, milyen rendszereket érint. Hogyan lett 15x lassabb a webpack5 egy apróság miatt? Már megint egy újabb npm alternatíva? Résztvevők: Edu Róka István PNPM PNPM - https://pnpm.io/hu/ Webpack 5 Understanding why our build got 15x slower with Webpack 5 - https://www.tines.com/blog/understanding-why-our-build-got-15x-slower-with-webpack-5 UX Be usable, not consistent, not uniform - https://uxdesign.cc/be-usable-not-consistent-not-uniform-9ac72374cf93 Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566d Spotify - https:/

Milyen lesz a WCAG 3-as szabvány? Mikor és milyen CLI toolokat érdemes használni? ES proposals, dinamikus szinek relatív színkezeléssel, sok izgalmas web API, és még több más érdekesség. Résztvevők: Edu Róka WCAG 3.0 WCAG 3.0: What you need to know about the future of accessibility standards - https://uxdesign.cc/wcag-3-0-what-you-need-to-know-about-the-future-of-accessibility-standards-2e1f6374f2c7 Terminal And Command-Line (CLI) Tools Powerful Terminal And Command-Line (CLI) Tools For Modern Web Development - https://www.smashingmagazine.com/2021/11/powerful-terminal-commandline-tools-modern-web-development/ ES Proposals ES Proposals - https://www.proposals.es/ Dynamic Color Dynamic Color Manipulation with CSS Relative Colors - https://blog.jim-nielsen.com/2021/css-relative-colors/ Identify potential CSS improvements Identify potential CSS improvements - https://developer.chrome.com/docs/devtools/css-overview/ Responsive Layouts, Fewer Media Queries

Mi is az a Joel teszt, és ki kell-e egészíteni? Hogyan lehet dinamikus magasságú elemeket magasságilag animálni JS nélkül? Mi az a terraform? Ki hogyan és milyen hatékonysággal szokott tanulni? Résztvevők: Edu Róka István The Joel Test The Joel Test: 12 Steps to Better Code - https://www.joelonsoftware.com/2000/08/09/the-joel-test-12-steps-to-better-code/ Height Animation CSS Grid Can Do Auto Height Transitions - https://css-tricks.com/css-grid-can-do-auto-height-transitions/ Terraform Terraform - https://www.terraform.io/ Senior VS Expert What titles like Junior, Senior, and Expert actually mean in the software business - https://www.freecodecamp.org/news/what-does-junior-senior-expert-lead-experienced-professional-and-specialist-software-c36563e946e2/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com

Miért rossz az inline JS, és miért nem? Egy újabb JS framework: nazca. És végül hol találhatunk 10x fejlesztőt, vagy hogyan válhatunk magunk is azzá? Résztvevők: Edu Róka Inline JavaScript Inline JavaScript in HTML: Don’t do it, unless you like really, really bad code - https://www.tabnine.com/blog/inline-javascript-in-html/ 10x mitosz The 10x Programmer Myth - https://www.simplethread.com/the-10x-programmer-myth/ The origins of the 10x developer - https://medium.com/ingeniouslysimple/the-origins-of-the-10x-developer-2e0177ecef60 nazca nazca - https://github.com/Qinti/nazca Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566d Spot

Furcsa képzavar, vagy hasznos dolog ez a Serverless UI? Mi az a 20 legfontosabb dolog, amit az évek során megtanulhat az ember szoftverfejlesztőként? Hogyan lehet jó API-t tervezni? Mi is az a CSS szorító? Résztvevők: Edu Róka Serverless UI Serverless UI - https://www.serverlessui.app/ 20 Things I’ve Learned in my 20 Years as a Software Engineer 20 Things I’ve Learned in my 20 Years as a Software Engineer - https://www.simplethread.com/20-things-ive-learned-in-my-20-years-as-a-software-engineer/ How To Design A Good API and Why it Matters How To Design A Good API and Why it Matters - https://github.com/preslavmihaylov/booknotes/tree/master/architecture/good-api-design-jb-talk Conditional Border Radius In CSS Conditional Border Radius In CSS - https://ishadeed.com/article/conditional-border-radius/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s

Előző részünk folytatásaként arról beszélgettünk, hogy mi kerülhet a project első száz sorába. Még néhány érdekesség volt az új CSS reset, és loaderek témakörében Résztvevők: Edu Róka A Guide to Keeping Users Engaged While They Wait A Guide to Keeping Users Engaged While They Wait - https://medium.com/docusign-design/a-guide-to-keeping-users-engaged-while-they-wait-10713ab54c3d CSS Reset An Interview With Elad Shechter on “The New CSS Reset” - https://css-tricks.com/an-interview-with-elad-shechter-on-the-new-css-reset/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566d Spotify - https://open.spotify.com/show/4fS3YtJknqn1gSKa4HqKAt YouT

Két vendégünkkel, Kovach Anton ShiwaForce CEO és Kállai Gábor CTO-val sok érdekes témáról beszélgettünk: Megérkezett a 15. state of agile felmérés, ennek eredményeiből szemezgettünk. Megvizsgáltuk, hogy vajon mindent érdemes-e vakon digitalizálni. Végül pedig arra a kérdésre kerestük a választ, hogy mi van az első kódsor előtt egy projectben, milyen előkészítő munka előzi meg a fejlesztést Résztvevők: Kovach Anton Shiwaforce CEO Kállai Gábor Shiwaforce CTO Edu Róka Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566d Spotify - https://open.spotify.com/show/4fS3YtJknqn1gSKa4HqKAt YouTube - https://www.youtube.com/channel/UC5nbDGKvuSK9NwOIJOiiwnA RSS -

Vajon jól használjuk a tömbfüggvényeket? Mindet arra amire való? Miért baj, ha mégsem? CSS accent-color milyen esetben lehet hasznos számunkra? Ezek mellett pár érdekességről beszélgettünk Résztvevők: Edu Róka Array.map() Stop abusing .map()! - https://dev.to/catchmareck/stop-abusing-map-51mj CSS accent-color Css accent-color - https://developer.mozilla.org/en-US/docs/Web/CSS/accent-color Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566d Spotify - https://open.spotify.com/show/4fS3YtJknqn1gSKa4HqKAt YouTube - https://www.youtube.com/channel/UC5nbDGKvuSK9NwOIJOiiwnA RSS - https://devtales.shiwaforce.com/feed/podcast Facebook - htt

Ismét az identálás került elő, ezúttal az akadálymentes szempontból. CSS scoping kezdeti napjai. Ki milyen fejlesztő stack-et használ. És még pár érdekes témáról esett szó Résztvevők: Edu Róka CSS :Scope Early Days for CSS Scoping - https://css-tricks.com/early-days-for-css-scoping/ VisBug VisBug - https://visbug.web.app/ StackShare stackshare.io - https://stackshare.io/ W3Techs W3Techs - https://w3techs.com/ Hallgasátok friss adások Google Podcasts - https://podcasts.google.com/feed/aHR0cHM6Ly93d3cuaXZvb3guY29tL2VuL2RldnRhbGVzLXBvZGNhc3RfZmdfZjE1OTg1OTdfZmlsdHJvXzEueG1s Apple Podcasts - https://podcasts.apple.com/hu/podcast/devtales-podcast/id1386667284?mt=2 CastBox - https://castbox.fm/channel/DevTales-Podcast-id1295470 Pocket Casts - https://pca.st/podcast/5a10e180-5077-0136-fa7c-0fe84b59566d Spotify - https://open.spotify.com/show/4fS3YtJknqn1gSKa4HqKAt YouTube - https://www.youtube.com/channel/UC5nbDGKvuSK9NwOIJOiiwnA RSS - https://devtales.shiwaforce