Recently I've started to use #Bazel regularly and was a bit surprised that no one in actually cares of credentials storage on developers' machines: everyone just keeps the token in their ~/.netrc and everyone is okay with that.

And I've been using ~/.netrc.gpg and ~/.authinfo.gpg for years now, I have all my setup prepared for that (like gpg-agent integration with my emacs), so I tried to check how can I make Bazel do that. But my googling shows that no one actually tried. Maybe really I was the only person to care about that. But anyway personally I was frustrated that my precious token is stored in plain text.

So behold the ugly piece of Perl which does the job: https://github.com/rayslava/bzl_cred_helper

I used #perl because it's already preinstalled in our environments and seems to be a much better option than shell-script for JSON generation and parsing. It seems that's why the language still lives—it's preinstalled and it works better than bash for cases a little more complex than echoing a line 🤔

Now my "bazel build --credential_helper=/path/to/bzl_cred_helper.pl '//pkg:*'" successfully works with the encrypted #netrc.

Всё же мы живём в очень странном мире. Глобализация творит удивительные кульбиты.
Я тут начал страдать от того, что в моей новой квартире роутер отваливается, если к нему подключить 3-4 девайса, а у меня только компьютеров три, не считая вязанки телефонов и планов на кучу всякой мелочи, и это я даже не вспоминаю технику жены.

Короче, решил купить себе нормальный роутер. Ну и я как живу последние лет двадцать с микротиками, так решил и продолжить, глянул, чо там нового, там hap ax³. Ну ок, иду на нахожу "hap ax³ US version", думаю, ну ок, заблочат десяток каналов, ладно. Делаю заказ. А там НАТУРАЛЬНО US VERSION. Сегодня прошёл сортировку в Цинцинатти.

В итоге ситуация: ИП-вьетнамец (судя по имени) везёт русскому в Японию из США роутер, разработанный в Латвии и произведённый в Китае.

Я даже не знаю, какую мораль можно притянуть к этому посту, кроме того, что глобализация позволила мне это сделать настолько просто и недорого, что я по цене даже не смог понять, что произойдёт дальше.

#дыбр

В общем, сегодня у нас было внутрикорпоративное событие, где народ хвастался достижениями. Грубо говоря, этакий all-hands meeting по поводу релиза внутренней платформы для разработки, и разные команды хвастались, где и чего они достигли.

Ну что я могу сказать: после пары лет работы в Samsung я навсегда перешёл на айфоны. А после вот этого, Я БОЛЬШЕ НИКОГДА И НИ ЗА ЧТО НЕ СЯДУ В ЛЕКСУС!
Там просто ААААААААА!

Если не нарушать NDA, то, грубо говоря, я думал, что в автомобилестроении MISRA, AUTOSAR, CI/CD с параноидальными конфигами уймы анализаторов, расстрел из пулемёта за неинициализированную переменную. А здесь — нуууу, довольно ответственная разработка софта. Просто разработка, просто софта. С обычным легаси, с костылями, с хард-кодом, с кривыми BSP, требующими хаков в компиляторе. Ну то есть буквально та работа, к которой я привык, но НЕ В МАШИНЕ ЖЕ!

В общем, я был максимально прав, что всю жизнь считал, что в машине из электроники достаточно инжектора. Ну если очень хочется, то можно ещё ABS, но не более.

А теперь вот я увидел изнутри, как работает современное авто, и это, сука, вызывает у меня ужас и дрожь по всему телу.

Знаете, как открывается окно в современных премиальных автомобилях? А я вам расскажу!

Кнопка на двери, которая опускает стекло — нифига не кнопка, а энкодер, и прямо в двери установлен микроконтроллер, который считывает её состояние, и отправляет в CAN. CAN подключен к специальному грубо говоря хабу, который работает на линуксе (да, для «вторичных» штук там просто линукс), пакет идёт через обычный iptables, проверяется на то, что его отправил тот, кому можно, и откуда можно, и маршрутизируется в настоящую голову на QNX, там оно ещё раз идёт через файрволл (на этоти раз pf, который Blackberry портировал с OpenBSD ещё во времена оны), потом проверяется ещё набором правил, и если всё в порядке, то отправляется обратно с линуксовую маршрутизировалку, по направлению к стеклоподъёмнику. там оно проходит первую мааршрутизацию, закидывается во «вторичную» CAN-сеть, там ещё раз маршрутизируется в дверь, и в двери ЕЩЁ ОДИН контроллер принимает сигнал, и начинает драйвером мотора тащить вам стекло.

Само собой, на каждом этапе машина может запретить или поменять команду, скажем, сама закрыть окна на парковке, или запретить их открывать на каком-нибудь шоссе. Да, машина теперь постоянно на связи с материнским кораблём и получает оттуда команды, а сама отправляет туда статистику, скажем, по парковочным местам, которые видит бортовыми камерами и радарами.

А знаете, зачем она это делает? Потому что современному лексусу можно просто голосом сказать «Припаркуйся возле офиса», и он будет ехать по улице, вокруг твоего офиса, пока не найдёт подходящее место, а потом припаркуется туда. И если ты по пути заметишь более интересное место, можно просто сказать «Нет, припаркуйся туда», и показать рукой, куда. И ОН ПРИПАРКУЕТСЯ!

И мне сегодня показали на реальном автомобиле, что это реально работает.

Короче, дамы и господа, я готов объявлять Батлерианский Джихад. А мой следующий автомобиль будет как на приложенном видео.

#дыбр #работа