Бьёрн Страуструп (Bjarne Stroustrup), создатель языка C++, опубликовал возражения против выводов, сделанных в отчёте АНБ, в котором организациям было рекомендовано отойти от использования языков программирования, таких как Си и Си++, перекладывающих управление памятью на разработчика, в пользу языков, таких как C#, Go, Java, Ruby, Rust и Swift, обеспечивающих автоматическое управление памятью или выполняющих проверки безопасной работы с памятью во время компиляции.

По мнению Страуструпа упомянутые в отчёте АНБ безопасные языки на деле не превосходят C++ в важных с его точки зрения применениях. В частности, развиваемые последние годы базовые рекомендации по использованию C++ (C++ Core Guidelines) охватывают методы безопасного программирование и предписывают применение средств, гарантирующих безопасную работу с типами и ресурсами. При этом разработчикам, которым не требуются подобные строгие гарантии безопасности, оставляется возможность продолжения использования старых методов разработки.

Страуструп считает, что хороший статический анализатор, соответствующий рекомендациям C++ Core Guidelines, может обеспечить необходимые гарантии безопасности C++ кода, требуя значительно меньше затрат, чем переход на новые безопасные языки программирования. Например, большинство рекомендаций Core Guidelines уже реализованы в статическом анализаторе и профиле безопасной работы с памятью из состава Microsoft Visual Studio. Часть рекомендаций также учтена в статическом анализаторе Clang tidy.

Объектом критики также стало акцентирование отчёта АНБ только на проблемах работы с памятью, оставляя без внимания многие другие проблемы языков программирования, влияющие на безопасность и надёжность. Страуструп рассматривает безопасность как более широкое понятие, различные грани которого могут быть достигнуты комбинацией стиля написания кода, библиотек и статических анализаторов. Для управления включением правил, обеспечивающих безопасность работы с типами и ресурсами, предлагается использовать аннотации в коде и опции компиляторов.

В приложениях, в которых производительность важнее безопасности, подобный подход даёт возможность выборочного применения средств, гарантирующих безопасность только там, где это необходимо. Инструменты повышения безопасности также можно применять частично, например, вначале ограничиться правилами проверки диапазонов и инициализации, а затем постепенно адаптировать код для более строгих требований.

В тот славный 2021 год государство наше, расщедрилось до компенсации обучения новообразовавшимся it специалистам, в размере аж 50%. Это безобразие не могло долго обходиться без меня и я как рьяный it входящий метнул свои кровные прямо в монитор. Тот смачно причмокнув моими средствами, в замен выдал мне ссылку на портал который станет ступенькой моего могущества! Нет я не прокричал последнюю фразу, вы все равно ничего не докажете. Впрочем как и я. Дело в том что хитрость и коварство цвело и развивалось уже тысячи лет, а мне на тот момент было всего лишь чуточку за 30, так что переиграть и уничтожить меня было не так уж и сложно. Чем и воспользовались коварные продавцы мечт. Цена на курс была порезана на 50% ... как и его объем, вжжюить ХА! Таким образом по итогу полугодового курса я перестал считать generics матом, был посвящен в рыцари git и его родственника GitHub и имел уважение. Но как говориться - только в узких круга. Потому как главной цели своей я так и не достиг, хотя был уже определенно близок, я буквально на кончиках пальцев ощущал свою первую зарплату ... Как вдруг грянул гром.

Ладно, не то чтоб уж прям грянул, точней грянул но не то чтоб уж прям. Курс выбрасывающий младенцев в бассейн с акулами заканчивался в июне, а как вы наверное в курсе, февраль выдался не самым удачным. Так сказать маленько адаптировал реальность под под картины Босха. Помимо похоронного настроения на моей работе был отдельный, сезонный, филиал ада, помпезное открытие которого я лично готовил в конце весны. И на фоне всего этого великолепия золотой вспышкой неслось мое образование. Я рвал и метал темы (отставал всего на 2 недели), создавал себе сеть коллег (просил списать домашку) и никогда не опаздывал на вебинары (я смотрел их в записи). Так и пришло время дипломной работы, которую я предъявил достойнейшему жюри, которое взамен, ухмыльнувшись, выдало мне корочки о переквалификации на Java разработчика. В тот момент я подумал что это они так выказали мне свое почтение ... О горе мне наивному простачку!

Повертев в руках волшебный пропуск в мир высоких технологий, не менее высоких зарплат я пустился в поиск, еще не подозревая что в мире it высоких объектов три а не два как мне казалось по первости. Высокой оказалась конкуренция. В свете событий, развивающих адаптивность, у целой страны. Рекрутинг it, будь он неладен, тоже решил адаптироваться в меру сил. И из слабенького но потенциально великолепного джуна я превратился в типичного путника 1350ых годов в европе, устало спрашивающего у аптекаря, не знает ли он что это такое красное и чешется у него на руках. Да, они бежали от меня как от чумы, а я в ответ заваливал всех предложениями своей прекрасной кандидатуры. O tempora, o mores! В общем индустрия перестала искать специалистов которых нужно обучать, при том что поддались искушению тепла и комфорта в основном специалисты мидл и выше, места которых и начали активно закрывать. It рекрутеры подобно диким зверям вцеплялись в подходящих специалистов, буквально вырывая их друг у друга, но почему то упорно не замечали меня.

Осознание глубины кроличьей норы пришло не сразу. Оно было тяжелым и веяло безнадегой. И тут на помощь пришел сентябрь, усталость летнего марафона отчетов и безумия, упаднические мысли по поводу работы и учебы сняло как рукой, мотивация вышла на новый уровень переплюнув все предыдущие потуги на эффективность. Жизнь заиграла абсолютно новыми красками, хотя казалось бы, куда уже впечатлений ярче, жизнь прекрасна и удивительна! Добро пожаловать в мир самообразования милорд, твоя труба еще открыт, еще есть доступ к переполнению стека, живем! Весна в душе и весна в Java, зимовка в SQL и контейнеры с кроликами, как много нового и необычного. (для тех кто не в теме, Spring, Hibernate - фреймворки java, RabbitMQ - брокер сообщений, Docker - контейнер это все часть стека технологий java, который кровавые HR просят у обычных пацанов)

Я был увлечен, я несся как горный козел, взбираясь по отвесной скале аннотаций, сервлетов и прочих ужасов, невзирая на погоду я прорывался сквозь все расширяющуюся пелену незнания, периодически пугаясь, когда в очередной раз закончив тему ты осознаешь на сколько ты реально далек от понимания и осознанного применения своих знаний. И периодически заходил на сайт головорезов, в поисках работы, но все время натыкался на - "Апофеоз" Василия Верещагина. Никто не искал джуна, никто не хотел джуна, никто не думал о джуне. Ну чтож, значит джун тоже не будет думать о вас! У джуна нет цели, только путь ... пройдя который он станет мидлом, а мидлов все любят, знаете почему? Записывать эти простые но великие слова мы конечно же не будем, но на заметочку возьмем.

Я собственно к чему пост затеял, как говориться любая проблема есть возможность для, таки, неглупых людей. А возможность то, созрела прямо на наших глазах, раздув изнутри вакуоль junior специалистов без опыта работы, угадаете что им нужно? Правильно, они жаждут практики, только не очередных крестиков-ноликов, змеек и калькуляторов, напополам с планировщиками дел. А конкретной практикой работы в команде, с болью договоров между людьми, мержем в main thread и покрытием тестами всех стен в своей квартире.

Костыль решения есть у меня, готов подискутировать о нем в комментариях.

Чао любезнейший читатель, надеюсь стена текста не сильно утомила тебя.