О том, как в компании разрабатываются некоторые OpenSource проекты, как используются внешние OpenSource-решения и каков опыт Яндекса в этом, особенности и получаемая польза.

2. OpenSource
Сергей Бережной
руководитель отдела поисковых интерфейсов

3. Обо мне
veged@yandex-team.ru
@veged
Вегед
9 лет в Яндексе
отдел поисковых интерфейсов
соавтор БЭМ
3

4. Disclaimer

5. Риски

6. Риски
безопасность
6

7. Риски
безопасность
– XSS
– безопасность сервера
– не работает security through obscurity
7

8. Риски
безопасность
качество
8

9. Риски
безопасность
качество
скорость исправлений (и вообще факт исправлений)
9

10. Риски
безопасность
качество
скорость исправлений (и вообще факт исправлений)
неуправляемость/неподконтрольность проекта
– от развития не в том направлении
– до смерти
10

11. Что делали внутри
Не полный список

12. Что делали внутри
сервисы
12

13. Что делали внутри
сервисы
js-фреимворк (y5)
12

14. Что делали внутри
сервисы
js-фреимворк (y5)
инструменты
12

15. Что делали внутри
сервисы
js-фреимворк (y5)
инструменты
библиотека блоков
12

16. Что стали делали снаружи
Не полный список

17. Что стали делали снаружи
инструменты сборки (Borschik, bem-tools, enb)
14

18. Что стали делали снаружи
инструменты сборки (Borschik, bem-tools, enb)
инструменты работы с кодом (CSSComb, JSCS)
14

19. Что стали делали снаружи
инструменты сборки (Borschik, bem-tools, enb)
инструменты работы с кодом (CSSComb, JSCS)
"языки" (XJST, BEMHTML, Yate, Stylus)
14

20. Что стали делали снаружи
инструменты сборки (Borschik, bem-tools, enb)
инструменты работы с кодом (CSSComb, JSCS)
"языки" (XJST, BEMHTML, Yate, Stylus)
js-фреимворк (i-bem.js)
14

21. Что стали делали снаружи
инструменты сборки (Borschik, bem-tools, enb)
инструменты работы с кодом (CSSComb, JSCS)
"языки" (XJST, BEMHTML, Yate, Stylus)
js-фреимворк (i-bem.js)
библиотеки блоков (bem-*, nanoblocks)
14

22. Что стали делали снаружи
инструменты сборки (Borschik, bem-tools, enb)
инструменты работы с кодом (CSSComb, JSCS)
"языки" (XJST, BEMHTML, Yate, Stylus)
js-фреимворк (i-bem.js)
библиотеки блоков (bem-*, nanoblocks)
сервисы
14

23. Что используем
Не полный список

24. Что используем из OpenSource
jQuery
Node.js
V8
много мелких инструментов и библиотек
16

25. Что используем не из OpenSource
Jira
GitHub
TeamCity
…
17

26. Что ещё

27. Польза

28. Польза
выше стандарты (код, документация, инфраструктура)
20

29. Польза
выше стандарты (код, документация, инфраструктура)
взаимодействие внутри
20

30. Польза
выше стандарты (код, документация, инфраструктура)
взаимодействие внутри
больше людей участвуют
20

31. Польза
выше стандарты (код, документация, инфраструктура)
взаимодействие внутри
больше людей участвуют
проверка в большем количестве проектов/применений
20

32. Польза
выше стандарты (код, документация, инфраструктура)
взаимодействие внутри
больше людей участвуют
проверка в большем количестве проектов/применений
кадры
20

33. Польза
выше стандарты (код, документация, инфраструктура)
взаимодействие внутри
больше людей участвуют
проверка в большем количестве проектов/применений
кадры
технопиар
20

34. Польза
выше стандарты (код, документация, инфраструктура)
взаимодействие внутри
больше людей участвуют
проверка в большем количестве проектов/применений
кадры
технопиар
FUN!
20

35. Наши ответы на риски

36. Наши ответы на риски
безопасность
22

37. Наши ответы на риски
безопасность
– для многих вещей (инструменты, "языки") вопрос
безопасности либо не актуален вообще, либо не так актуален
23

38. Наши ответы на риски
безопасность
– для многих вещей (инструменты, "языки") вопрос
безопасности либо не актуален вообще, либо не так актуален
– XSS, безопасность сервера — проверяется бОльшим
количеством людей
23

39. Наши ответы на риски
безопасность
– для многих вещей (инструменты, "языки") вопрос
безопасности либо не актуален вообще, либо не так актуален
– XSS, безопасность сервера — проверяется бОльшим
количеством людей
– не работает security through obscurity
23

40. Наши ответы на риски
безопасность
– не работает security through obscurity
1. отчасти — ДА
24

41. Наши ответы на риски
безопасность
– не работает security through obscurity
1. отчасти — ДА
2. отчасти для клиентских технологий в браузере это и так не
работает
24

42. Наши ответы на риски
безопасность
– не работает security through obscurity
1. отчасти — ДА
2. отчасти для клиентских технологий в браузере это и так не
работает
3. отчасти конктретное использование OpenSource
технологий остаётся закрытым
24

43. Наши ответы на риски
безопасность
качество
25

44. Наши ответы на риски
безопасность
качество
– мы сами проводим первоначальный аудит и оцениваем,
можем ли мы написать лучше
26

45. Наши ответы на риски
безопасность
качество
скорость исправлений (и вообще факт исправлений)
27

46. Наши ответы на риски
безопасность
качество
скорость исправлений (и вообще факт исправлений)
– стараемся участвовать во всех проектах: сами можем что-то
исправить, в крайнем случае, исправить в своём форке
28

47. Наши ответы на риски
безопасность
качество
скорость исправлений (и вообще факт исправлений)
неуправляемость/неподконтрольность проекта
29

48. Наши ответы на риски
безопасность
качество
скорость исправлений (и вообще факт исправлений)
неуправляемость/неподконтрольность проекта
– от развития не в том направлении
– до смерти
30

49. Наши ответы на риски
безопасность
качество
скорость исправлений (и вообще факт исправлений)
неуправляемость/неподконтрольность проекта
– участие, меинтейнинг, форки
31

50. OpenSource

51. OpenSource
абсолютная пассивность использования
полная самостоятельность написания
33

52. OpenSource
абсолютная пассивность использования
золотая середина ;-)
полная самостоятельность написания
34

53. 35
БЭМ !
Блок__Элемент_Модификатор
@bem_ru @bem_en #b_
bem
ru.bem.info
ru.bem.info/forum
info@bem.info

54. 36
Сергей Бережной
!
руководитель отдела
разработки поисковых интерфейсов
@veged
veged
veged@yandex-team.ru