Ilya Nixan

Ilya Nixan

Oprichter & Lead

Oprichter & lead developer

Flutter-architectuur en het leiden van opleverteams

Flutter: technologieDart: technologieKotlin: technologieSwift: technologieKotlin Multiplatform: technologieSwiftUI: technologieGo: technologieRust: technologieRuby: technologieTypeScript: technologieVue: technologieNuxt: technologieAngular: technologieTailwind CSS: technologieStrapi: technologieAndroid: technologieDocker: technologieKubernetes: technologie

Ilya richtte Nerdy Production op en leidt de engineering. Hij bouwt software sinds 2010 en levert sinds 2018 Flutter in productie.

Daarvoor was hij CTO van QIWI, een van de grootste betaalplatforms van Rusland, waar hij zo'n 12 engineeringteams aanstuurde die reikten van webproducten tot kaartverwerking, -scope en contactloos betalen — waaronder het bouwen van contactloze kaartbetalingen op Android via over ISO/IEC 14443, met EMV Contactless (Visa PayWave) daarbovenop.

Hij was ook principal developer bij Yandex, waar hij aan Yandex.Auto werkte — native Android diep de auto in brengen, met zware integratie over de CAN-bus via een eigen CAN-shield — en principal bij Evotor, waarvan de kassa-apparaten op een fork van draaien, wat hem een blik op Android op laag niveau gaf die de meeste app-ontwikkelaars nooit krijgen.

Vandaag leidt hij de oplevering van de vlaggenschipapps van het bureau — van de grafiekzware fintech-UI van ExtraETF tot het volledig eigen designsysteem van Arcana. Hij schrijft de meeste artikelen op deze blog en onderhoudt het opensourcewerk van het bureau, waaronder de DOCX-naar-PDF-motor dxpdf.

Hij werkt met Flutter, native iOS en Android, Go, Rust, TypeScript, Kotlin, Kubernetes en Docker, met de nadruk op applicatiearchitectuur, cross-platform oplevering en het bouwen van teams die opleveren.

Recente artikelen

Cybersecurity

Je SSL-pinning werkt waarschijnlijk niet

Google zegt dat certificate pinning "niet wordt aanbevolen voor Android-apps". Apple zegt "in de meeste gevallen is pinning niet nodig en kun je het beter vermijden". OWASP zegt inmiddels dat het antwoord op "moet ik pinnen?" luidt: "waarschijnlijk nooit". Ondertussen zit pinning in ruwweg de helft van de mobiele apps die we beoordelen — en op Flutter beschermt het meestal helemaal niets, omdat Dart de netwerkstack van het platform niet gebruikt, zodat de pinset in je network_security_config.xml nooit wordt gelezen. Dit is wat pinning je in 2026 werkelijk oplevert, of je het nodig hebt, vijf regels als je het toch doet, waarom Flutter ze allemaal breekt, en hoe je in een half uur uitzoekt welk geval op jouw app slaat.

27 augustus 2026
Lees verder: Je SSL-pinning werkt waarschijnlijk niet
Software-engineering

Iedereen had de tijdlijn mis: AI, junioren en quantum

Twee jaar geleden zeiden de luidste stemmen in tech dat softwareontwikkelaars nu overbodig zouden zijn. Ze hadden het mis: de werkgelegenheid onder developers stortte niet in. Maar dezelfde golf die er niet in slaagde developers weg te halen, haalde wel iets anders weg — het routinewerk dat van beginners senioren maakte. De werkgelegenheid onder developers van 22 tot 25 jaar ligt sinds eind 2022 ruwweg 20% lager, terwijl hun oudere collega's gelijk bleven of groeiden. Ondertussen draait quantum computing precies dezelfde hypecyclus een ronde achter, en de mijlpaal die er werkelijk toe doet is niet die uit de koppen. Dit is wat het bewijs staaft, wat niet, en hoe je die twee uit elkaar houdt.

18 augustus 2026
Lees verder: Iedereen had de tijdlijn mis: AI, junioren en quantum
dxpdf 0.5.0: een DOCX-converter de rest van de wereld leren lezen
Software-engineering

dxpdf 0.5.0: een DOCX-converter de rest van de wereld leren lezen

dxpdf zet Word-documenten om naar PDF zonder Office, LibreOffice of cloud-API. Versie 0.5.0 is de release waarin het ophield stilzwijgend aan te nemen dat elk document in het Engels is geschreven — regelafbreking volgens UAX #14, bidirectionele tekst volgens UAX #9, en getallen en datums uit CLDR die de taal van het document zelf volgen. Dit is wat er uitkwam, de ontwerpkeuzes erachter, en de gemeten cijfers.

11 augustus 2026
Lees verder: dxpdf 0.5.0: een DOCX-converter de rest van de wereld leren lezen
Orosu: waarom we SSH-deploysleutels vervingen door ondertekende WebSocket-taken
DevOps

Orosu: waarom we SSH-deploysleutels vervingen door ondertekende WebSocket-taken

Elke CI-pijplijn moet uiteindelijk een build op een server krijgen, en de meeste teams lossen dat op met SSH-sleutels in secrets en een gekopieerd rsync-script. Wij bouwden in plaats daarvan Orosu — een opensource Rust-tool die van uitrollen een geauthenticeerde, begrensde WebSocket-taak maakt in plaats van een open shell. Dit is het probleem dat het oplost, hoe het werkt, en waar de randen zitten.

8 augustus 2026
Lees verder: Orosu: waarom we SSH-deploysleutels vervingen door ondertekende WebSocket-taken