Искать время сложно, искать время чтобы написать какой-то разумный пост еще сложнее, но я смог!
С мая 2025 года я - founding member of OCaml Security Team 🐫🐫🐫
В отличие от моей работы внутри Блумберга (о которой я мало что могу рассказывать), этот коммитет/команда в опенсорсе https://ocaml.org/security, так что импакт для всех OCaml разработчиков
Чем занимается команда?
-
Security audits пакетов в opam (наш пакетный менеджер)-
Процессы для безопасного репорта уязвимостей-
База данных/repository известных security issues-
Помощь мейнтейнерам в исправлении проблем-
Best practices для secure coding на OCamlК этому я шел около года и без стеснения могу сказать, что команда появилась благодаря моей инициативе (с поддержкой Bloomberg). Куча встреч с разными OCaml компаниями, обсуждения Security вопросов, многократные встречи с OCaml Software Foundation чтобы они спонсировали создание команды...
Я думаю это один из самых больших импактов который я мог сделать для OCaml Community вне Блумберга.
А теперь самое крутое - на ICFP25 в Сингапуре (главная конференция по ФП!) я буду представлять OCaml Security Team с докладом "Toward a More Secure OCaml Ecosystem" https://conf.researchr.org/details/icfp-splash-2025/ocaml-2025-papers/9/Toward-a-More-Secure-OCaml-Ecosystem 🇸🇬
Ждите новых постов из Сингапура, там я буду около недели!
P.S. В скором будущем будет сильно сильно больше новостей не только из мира ФП и я буду выкладывать посты быстрее (нет)
