Code of Architecture - books on architecture

В апреле начнем читать нон-фикшен Джона Оустерхаута 📚 Книга посвящена проектированию ПО, точнее его философским аспектам. В ней рассматриваются вопросы управления сложностью, подходы к процессу проектирования и возможные проблемам с ним. Словом, идеи и принципы, которые есть в нон-фикшене Оустерхаута, помогут облегчить и архитектуру больших программных систем и снизить затраты на их разработку. Краткое саммари всей книги можно прочитать в статьях Александра Поломодова: — первая часть; — вторая часть. Разбирать A Philosophy of Software Design начнем на следующей неделе. Следите за анонсами в нашем канале 🔔

🗂 Делимся артефактами с эфира по Zanzibar В понедельник разобрали вместе с Даниилом Кулешовым и Сергеем Клименко. Делимся артефактами и полезными ссылками с эфира: - запись стрима; - сам white paper; - статья What is Google Zanzibar; - white paper с хайлайтами; - Zanzibar Academy. Презентацию оставили во вложении.

Выбираем новую книгу 📗 Выбираем вместе с вами следующий нон-фикшн. Отмечайте понравившийся вариант в опросе ниже👇

🔔 Ждем сегодня на стриме Разберем «Zanzibar: Google’s Consistent, Global Authorization System» вместе с Даниилом Кулешовым и Сергеем Клименко. Встречаемся в 18:00 (по Москве) на нашем ютуб-канале.

На последнем стриме по Distributed Systems мы говорили про вопросы безопасности и кратко обсудили тему авторизации. Нам показалось, что авторы книги пропустили достаточно важную модель — ReBAC (Relationship-Based Access Control). Она стала популярна после того, как Google в 2019 году опубликовал white paper «Zanzibar: Google’s Consistent, Global Authorization System». В документе авторы рассказали: — как конфигурировать авторизационную модель; — как выражать взаимосвязи в виде триплетов; — как проверять наличие или отсутствие прав. Отдельно стоит отметить, что с моментам публикации Zanzibar несколько компаний сделали коммерческие и Open Source-реализации этой модели, например, SpiceDB. Это позволяет использовать подход в своих проектах. В понедельник на стриме мы более детально обсудим проблематику авторизации, разберем модель ReBAC, погрузившись в white paper от Google и немного в Open Source-реализацию на примере SpiceDB. Гостями эфира станут наши коллегаи — Даниил Кулешов, архитектор новой системы авторизации для клиентов, и Сергей Клименко, который отвечает за аутентификацию и авторизацию, а также сервис Тинькофф ID. 🔔 Встречаемся в следующий понедельник 20 марта в 18:00 по Москве на нашем ютуб-канале.

🗂 Делимся артефактами с последнего стрима по Distributed Systems В понедельник на заключительном стриме по книге ван Стина и Таненбаума обсуждали вопросы безопасности вместе с Игорем Масловым. Поговорили про модели угроз, политику безопасности и механики для их обеспечения, аутентификацию и авторизацию, а также доверие в распределенных системах. Закончили эфир темой мониторинга и аудита. Запись стрима — на ютуб-канале, а основные тезисы — на доске в Miro. В статье Александра Поломодова можно также прочитать краткий обзор заключительной главы. Еще оставляем ссылку на запись 8-й главы, которая посвящена отказоустойчивости. Её мы разбирали в прошлый понедельник вместе с нашими коллегами Денисом Костоусовым и Салихом Фахрутдиновым.

📖 Разберем последнюю главу Distributed Systems Девятая глава посвящена безопастности. Поэтому на стриме сегодня обсудим: — для чего нам нужна безопасность в распределенной системе; — какие подходы к безопасности бывают: через confidentiality и integrity, а также через модель угроз (security threats); — как разделять политики безопасности и механизмы для их реализации; — какие существуют принципы для проектирования надежных систем; — какие базовые моменты по криптографии надо знать для понимания работы современных протоколов; — как работает аутентификация и авторизация; — как размышлять о доверии (trust) в распределенной системе; — как обеспечивать отслеживание проникнования в систему (intrusion) за счет мониторинга и логов. Гостем эфира станет наш коллега Игорь Маслов, руководитель управления базовых технологий Тинькофф. 🔔 Ждем вас сегодня на стриме в 18:00 по Москве.

🗂 Делимся артефактами с седьмого стрима по Distributed Systems Этот эфир мы провели вместе Виталием Кондратовым в начале прошлой недели. На стриме обсуждали: — для чего нужна репликация и какие проблемы она решает (производительность и надежность), а какие приносит с собой (сложность поддержки консистентности); — модели консистентности (дата-центричные и клиенто-центричные); — дата-центричные модели консистентности (sequential, causal, eventual, continuous); — клиенто-центричные модели консистентности (monotonic reads, monotonic writes, read your writes, writes follow reads), а также рассмотрим пример с ZooKeeper; — управление репликами (replica management); — протоколы косистентности. А еще поговорили о том, как работает кеширование и репликация в современном Web. Немного задержались с материалами после стрима. Исправляемся! Запись стрима можно посмотреть на нашем ютуб-канале, а краткий обзор и тезисы прочитать в статье Александра Поломодова и на доске в Miro.

📖 Обсудим отказоустйчивость на восьмом стриме по Distributed System Сегодня в эфире разберем: — базовые концепции и модели отказов; — устойчивость на уровне процессов на примере алгоритмов Raft и Paxos; — надежную связь между клиентом и сервером (ошибки на уровне p2p взаимодействия и RPC); — надежную доставку сообщений группе процессов: multicasting и atomic multicast протоколы; — распределенный коммит (вспомним о 2-х и 3-х фазном коммите и сценариях, которые они закрывают); — техники восстановление из сбоев: checkpointing и логирование сообщений. Гостями стрима станут Денис Костоусов, ведущий Scala-разработчик нашей команды Common, и Салих Фахрутдинов, Senior SRE Tinkoff Origination Platform, он отвечает за надежность заявочного процесса банка. 🔔 Увидимся сегодня на стриме в 18:00 по Москве.