Истовый инженерПроектYADRO

Языку C больше 50 лет, но он остается одним из основных инструментов системных программистов. Как он умудрился пережить смену архитектур и технологий и остаться востребованным? И почему разработчику системного ПО недостаточно знать сам язык, а важно понимать, как код компилируется, выполняется процессором и взаимодействует с аппаратурой? Об этом в лекции рассказывают инженеры YADRO — ведущий инженер по разработке ПО для СХД Денис Довженко, и руководитель отдела низкоуровневого программирования Сергей Жмылёв. На примерах встраиваемых и высокопроизводительных систем они показывают, как устроено системное программирование, какие возможности и ограничения C определяют его применение и почему для такой разработки важно понимать, что происходит между исходным кодом и железом.

Инженерная задача — это всегда поиск ответа на конкретный вопрос. Например: как понять, выдержит ли устройство длительную эксплуатацию, если в работе ему приходится тысячи раз повторять одно и то же движение? Для этого проводят ресурсные испытания — воспроизводят нагрузки, с которыми оборудование сталкивается в реальной эксплуатации, и смотрят, как оно ведет себя после большого числа повторений. В этой истории надо было провести ресурсные испытания кабельного органайзера дисковой полки. Вопрос, который требовал инженерного решения, звучал так: «Как заставить робота двигать центнер дисковой полки туда-сюда?». Здесь понадобились знания и о силе трения, и о скольжении, а также как рассчитать баланс и какой уровень напряжения у Arduino. Вместе с командой Максим Мягков, инженер по методикам тестирования в отделе разработки методик валидации YADRO, разобрался и нашел решение, как разработать такого робота.

Мир ускоряется, и разработка ПО вместе с ним. Новый релиз можно выпускать за считаные минуты: код попадает в репозиторий, автоматический конвейер собирает приложение, запускает тесты и выкатывает новую версию. И так иногда по нескольку раз в день. Магия? Возможно. Но у таких скоростей есть и обратная сторона: в потоке изменений легко пропустить уязвимость. Одно мгновение — и ее обсуждает уже весь интернет. Чтобы такого не происходило, придумали DevSecOps — подход, при котором безопасность встраивают в сам процесс разработки, а не откладывают до финального этапа перед релизом. Как это работает, откуда в эту сферу приходят и с чего начать тем, кто хочет в нее войти, рассказывает Максим Муравьев, инженер по информационной безопасности в YADRO и преподаватель блока лекций по DevSecOps на практическом курсе YADRO.