💬🔒 Session — анонимный мессенджер

👉 Чтобы наши сообщения читали чужие люди, — никто этого не хочет. Или существует разновидность мазохизма, о которой мы не знаем? Неважно! В мессенджерах решаются судьбы бизнес-сделок, отправляются интимные фотографии, покупаются оружие и наркотики. Сказать, что пользователь должен быть уверен в своей безопасности, — не сказать ничего. Даёт ли гарантию Telegram? Если и да, то рассказывать Павлу Дурову об этом только в школе.

📌 Session — защищённое приложение для обмена сообщениями. Для регистрации не требуется указывать почту или номер телефона. Что вместо? Назначается Session ID. Бездомного нельзя оштрафовать как шумного соседа, потому что у него нет квартиры. Точно так же Session нельзя обвинять в утечке персональных данных. Потому что у компании нет серверов! Маршрутизация проходит через участников. 

📎 Session можно использовать на компьютере, ноутбуке, телефоне и других гаджетах. Одновременно! Условие: наличие синхронизации ключей между двумя устройствами.

Дело Хованского и метаданные: как легко доказать невиновность блогера

Юрия Хованского задержали 8 месяцев назад. Все, кто подключён к сети, должны знать эту историю: блогеру предъявили обвинение в оправдании терроризма. Всё из-за песни про «Норд-Ост», которую Хованский исполнил на стриме.

В чём весь цимес: «гангстера» осудили по закону, принятому в 2018-ом году, а «правонарушение» датируется 2012-ым! Но следствие гнёт свою линию: Андрей Нифёдов, выступающий как свидетель (очевидно, ангажированный), утверждает, что блогер пел песню в 2018-ом. Кто прав? Кто виноват?

Об этом не пишут СМИ, но невидимая информация, которая хранится в каждом медиафайле, легко может оправдать Юрия Хованского. Метаданные присваиваются автоматически и знают всё, включая дату и время создания! Так что спрашивать нужно не Андрея Нифёдова, — он человек, которому свойственно врать. А вот код... У него такой функции нет. Другой вопрос: следствие хочет установить истину или вынести конкретное решение? И финальный: в чём же всё-таки сила?

🔑 Trape: как отслеживать и контролировать чужое устройство

👉 Кто такой хакер? Далёкие от программирования люди представят злостного преступника, взламывающего системы безопасности банков. Кого-то вроде героя Хью Джекмана из фильма «Пароль — „Рыба-меч“»! Он там подбирал алгоритм к шифру Вернама — чтобы украсть из правительственного фонда 9,5 млрд. долларов. Рекомендуем посмотреть! Кстати, мы нашли это кино благодаря нейросети, которая подбирает фильмы на основе предпочтений пользователя. Но вернёмся к теме: на самом деле, вот честно, хакинг — это ± просто.

📌 Да, лавры REvil достанутся только самым усердным, но многое из того, что кажется сложным, — как два пальца, когда используешь правильные инструменты. Так вот Trape — именно такой! Он создан для анализа и исследований: жертва, перешедшая по фишинговой ссылке, выдаёт хакеру IP-адрес и геолокацию. Но это не всё: злоумышленник может управлять целевым PC! Например, запускать JS-скрипты или загружать файлы. Или воспроизводить «BEZNOGNM» 24/7? 😱😱😱

🍺 iBeer — пиво в смартфоне

👉 Мы всегда топили за ЗОЖ: рекомендовали Holly Health, советовали настроить напоминания о перерыве... Но пиво — не водка. Да и вообще, оно виртуальное! Скоро разницы, конечно, не будет, — метавселенные, — но пока она есть. И, надо сказать, очень ощутимая в своей неощутимости!

📌 iBeer — легендарное iOS-приложение, которое воссоздаёт на экране реальную пинту пива. Визуальный эффект просто потрясающий: если наклонить «кружку», «пиво» начнёт переливаться в нужную сторону. Пена и пузырьки — на месте! Почему легендарное? iBeer запустили одновременно с App Store, и оно мгновенно стало хитом! Приложение демонстрировало возможности iPhone и приносило создателю 20.000$ в день.

📎 Бонус! Прикладываем отзыв пользователя: «Скачал приложение, думал что это развод. Потом крч выпил стакан, меня жмыхнуло не по-детски. пришёл батя, я ему как по е**лу зарядил, он забрал мой телефон, потом сам выпил, и дал мне по е**лу. Приложение топ, но у меня нашли глисты, поэтому 4».

📸 ProCam X — профессиональные фото даже на «калькуляторе»

👉 Фотография — завораживающее искусство, таящее в себе удивительное свойство останавливать время. Прыжок собаки, взмах крыльев бабочки, солнечная улыбка матери, дуновение ветра — всё это можно сфотографировать. Каждый раз получается личная история, передающая отношение автора и его творческое видение. И даже «дакфейс» для Instagram* может быть искусством! Если фото выглядит как профессиональное.

📌 ProCam X — приложение с функцией альтернативной камеры для смартфонов. Уточнение: качество — HD! Поможет сделать эффектные кадры даже на низкоуровневых гаджетах. Полный контроль над экспозицией, фокусировка, баланс белого, ISO — вот только часть «суперспособностей» ProCam X. Все параметры настраиваются вручную. 

📎 В чём главное преимущество приложения: высокого качества можно добиться без дополнительной обработки и фильтров. Последнее, во-первых, требует навыка. А во-вторых, как ни крути, отнимает время. ProCam X — быстро и удобно!

*Instagram принадлежит Meta, которая признана экстремисткой организацией и запрещена в России.

✍️ ЭДО: безопасность сделок удалённо

👉 Что такое ЭДО? Это обмен документами (в электронном виде) по защищённым каналам связи. Всё больше компаний и предпринимателей переходят на такой вид документооборота. Почему? Да потому что это быстро, удобно и экономно! Отправка почтой или курьером занимает много времени, принуждает к лишним действиям и бьёт по карману.

📌 Adobe Fill & Sign — приложение для заполнения, подписания и отправления электронной формы документов. Принимает как файлы, так и бумажные носители. Нет, в смартфон пихать договор не надо! Это же не банкомат, ну! Приложение использует камеру для сканирования документа. А дальше — немного гимнастики для пальцев! Задача — заполнить поля или расставить галочки. Adobe Fill & Sign сохраняет шаблоны, которые потом можно использовать для автозаполнения.

📎 Между делом: удалённая работа — тренд. Хочешь, тыкая по кнопочкам, лежать под пальмой на Пхукете? Используй ЭДО! Иначе кинут пообещают заплатить на следующей неделе.

VK раздаст до 1,5 миллиона рублей за найденные в соцсети уязвимости

VK объявила о перезапуске программы поиска уязвимостей Bug Bounty: исследователям безопасности повысят выплаты. За информацию о багах в сервисе VK ID пользователи смогут получить вознаграждение до 1,5 миллиона рублей.

Сумма выплат зависит от критичности уязвимости: чем она опаснее, тем больше награда. Если у обнаруженного бага низкий уровень угрозы, пользователь получит до 500-та долларов (38 тысяч рублей), средний уровень — до пяти тысяч долларов (383 тысячи рублей), высокий уровень — до десяти тысяч долларов (767 тысяч рублей). Исследователям, которые найдут уязвимость критического уровня, обещают выплатить до 20 тысяч долларов (1,5 миллиона рублей).

Особое внимание уделяется VK ID — сервису единой авторизации для всех проектов VK. С его помощью пользователи управляют всеми подключёнными сервисами: завершают сессии, меняют пароли при подозрительной активности, настраивают двухфакторную аутентификацию.

🔐 Keeper — лучший менеджер паролей

👉 Предполагается, что менеджер паролей избавляет от рутины: отпадает необходимость запоминать десятки паролей для разных сайтов и сервисов. Ты же не используешь один для всех, верно..? О’кей! Что на деле? Менеджеры не избавляют от проблем, а только создают: сложный интерфейс, сомнительная безопасность, низкая производительность. Но не будем слишком занудствовать: не все такие «плохие».

📌 Keeper — тот самый эффективный менеджер паролей. Прежде всего нацелен на бизнес (уже говорит о многом), но годится и для персонального использования. Здесь проприетарная архитектура безопасности с нулевым разглашением. Это гарантия безопасности! Никто, включая сам Keeper, не имеет доступа к частной информации, которую хранит пользователь. ПО прошло несколько независимых аудитов, которые подтвердили всё написанное.

📎 Keeper шифрует данные перед отправлением в облачное хранилище! А если этого мало, можно настроить многофакторную аутентификацию, биометрию и ДНК Keeper.

💵 Monefy — карманная бухгалтерия

👉 Бенджамин Франклин сказал: «Тратьте меньше, чем получаете, — вот вам и философский камень». Вы знаете, сколько денег заработали в прошлом месяце? Какую сумму потратили и на что? Для многих скрупулёзный подсчёт трат ассоциируется с жадностью, излишним педантизмом и даже занудством. Может, так оно и есть! Но чтобы поменять финансовые привычки, способа лучше не существует.

📌 Monefy — это приложение для планирования бюджета и учёта расходов. Просто записывай всё, что покупаешь! Чашка эспрессо, счёт за свет, кредит за авто или покупки из супермаркета... С Monefy можно забыть об утомительном заполнении форм. Зафиксировал сумму — гуляй смело!

📎 Семейные люди оценят дополнительную опцию: возможность делиться данными между несколькими устройствами. Создание записей, внесение изменений, добавление новых категорий — всё синхронизируется на каждом сетевом гаджете! Результат: общий журнал расходов. Monefy — хватит жрать сладости залог семейного счастья!

Как хакеры создают безопасные пароли

Раз уж зашла речь о Keeper, продолжим тему: есть одна очень крутая рекомендация по усилению безопасности. Ещё раз: благодаря менеджеру мы храним набор сложных паролей в одном месте. Это удобно! Но пользуясь облачным сервисом, ты как бы складываешь все яйца в одну корзину: если сервер взломают, мы лишаемся всего.

Представь ситуацию: недоброжелатели получили доступ к менеджеру паролей. Злоумышленник, потирая руки, копирует данные, пытается авторизоваться и ... комбинация не подходит. Берёт другой — снова мимо. Третий? Опять ошибка! Как такое возможно? Всё очень просто: пароль неполный. Владелец придумал секретную часть (хранится только в голове), которая идёт в начале или конце ЛЮБОГО его пароля. Почему бы не сделать точно так же? Этот «кусочек» должен быть простым и легко запоминающимся: например, «qwerty1960».

Да, постоянно добавлять недостающий элемент — тот ещё геморрой. НО! Взамен ты получаешь впечатляющий уровень безопасности. Контроль — очень приятное чувство.

✍️ Nitter — приватная и минималистичная версия Twitter

👉 Зайдём издалека: среди людей, которые соблюдают правила цифровой гигиены, чуть ли не первым делом принято устанавливать браузерное расширение NoScript. Этот плагин по праву считается лучшим решением для защиты от вирусов (всех типов и мастей), межсайтового скриптинга (кросс-скриптинг атаки XSS), кликджекинга и прочих уже известных и ещё не известных уязвимостей. С ним антивирус просто остаётся без дела! Потому что JavaScript, — именно на этом языке написана большая часть сайтов, — перестаёт существовать как явление.

📌 Nitter — «опенсорсная» альтернатива Twitter, которая точно так же умножает JavaScript на ноль, только страдает от этого не весь интернет, а именно «заметочник». Отсюда и второе преимущество: т.к. скриптов практически нет, сайт становится минималистичным. Лаконичность, простота и ясность! Все запросы Twitter проходят через серверную часть, IP-адрес остаётся приватным. В общем, отличное решение для криптоанархистов и «достигаторов».

О будущем убийце профессии кодера

Ходят слухи, что 99% кода, который создаёт программист, уже кем-то написан. Кажется, они начинают подтверждаться: GitHub в сотрудничестве с OpenAI выпустил убийцу профессии кодера — GitHub Copilot. Не зря же Microsoft купил GitHub!

Copilot использует контекст кода и дописывает целые строки или функции. Теперь писать тесты и изучать новые API можно без утомительного Google’ения. Пока ты программируешь, система адаптируется к твоему стилю. Система использует модель OpenAI Codex, которая значительно эффективнее, чем GPT-3. Copilot умеет работать со многими фреймворками и языками (Python, JavaScript, TypeScript, Ruby, Go, и т.д.).

Пока чудо-технологии нет в общем доступе, но теоретически каждый может получить демо на странице проекта. Только придётся дождаться своей очереди!

❌ xTab — автоматическое закрытие ненужных вкладок

👉 Браузер начал тормозить? Загрузить сразу несколько web-страниц — непосильная задача? Проверь скорость соединения! Она в порядке? Значит, дело в характеристиках PC. На маломощных машинах есть негласный лимит на открытые вкладки. Иногда, чтобы производительность заметно снизилась, достаточно двух-трёх страниц.

📌 Самый простой способ контроля — вовремя закрывать лишние вкладки. Прочитали статью/посмотрели видео/скопировали ссылку — bye-bye! Но в суматохе фокус часто смещается, и мы забываем, что должны сделать. xTab создан специально для таких ситуаций! Здесь можно настроить максимальный лимит одновременно открываемых вкладок. Когда ты загрузишь новую web-страницу, расширение автоматически закроет предыдущие вкладки.

📎 Важное уточнение: пользователь сам настраивает xTab. Что именно закрывать, решаешь только ты. Например, расширение не тронет вкладки с активным воспроизведением звука. То же самое касается страниц, которые открыты, но не посещались.

Как взламывают VK через PornHub

Экстренное сообщение для всех любителей «горяченького» (и не ври, что ты не такой): мошенники придумали хитроумный способ фишинга. «Фишинг? Это же каменный век!» — могут подумать некоторые. Возможно, но цифры не врут: с каждым годом число жертв только растёт. Злоумышленники успешно копируют страницы банков, интернет-магазинов, соцсетей. И порно-сайтов!

На PornHub уже давно работает система авторизации через VK: это нужно для подтверждения возраста. Очень удобно! Ну, для «взломщиков». Логика простая: если сайт официально запрашивает данные соцсети, значит, на фишинг-странице виджет VK не вызовет подозрений. Трафик завлекается очень легко: злоумышленники распространяют видео с обещанием бесплатного Premium-аккаунта. Но чтобы его получить, конечно, нужно подтвердить возраст через VK. Готово! 🎣

Мораль: всегда перепроверяй ссылки. Да и бесплатным сыр бывает только в мышеловке! Никто в здравом уме не станет раздавать Premium’ы просто так.

🌐 Survol — превью web-страниц в браузере

👉 Стандартно, когда наводишь курсор на браузерную вкладку, появляются скромные название и адрес страницы. Скукота! Спойлер: здесь может быть больше информации.

📌 Survol — это расширение, которое показывает превью web-страницы. Что изменилось? Теперь при наведении на вкладку отображается полная картина. В мини-режиме! Такая подсказка, во-первых, просто выглядит прогрессивнее. А во-вторых, это может сэкономить парочку лишних секунд.

🔋 Как проверить батарею смартфона на износ

👉 Важность аккумулятора трудно переоценить: от батареи зависит автономность устройства. Говоря простым языком, износишь — PowerBank придётся таскать с собой вечно. Not cool! Но это ещё не всё: от сохранности аккумулятора также зависит долговечность смартфона. И даже безопасность использования! Вот о чём о чём, а об этом ты, скорее всего, даже не задумывался.

📌 Базовые параметры батареи (остаток энергии, время до зарядки и температура) можно отслеживать в настройках. Не открываем Америку! А вот сейчас открываем: AccuBattery — программа, которая даёт намного больше информации. Здесь можно рассчитать время на остаток энергии, распланировать сценарий энергосбережения, а также проверить износ.

📎 AccuBattery может скачать любой: взамен разработчики ничего не требуют. Если вы не платите за товар, значит, товар — это вы? Да ну, брось! Ладно, на самом деле, шутка. Может быть всё что угодно. Как всегда, на свой страх и риск!

Facebook* и Instagram* могут закрыть в Европе

Корпорация Meta* может закрыть европейцам доступ к соцсетям Facebook* и Instagram*. Это ответка Цукерберга на новый закон, который требует от транснациональных компаний хранить и обрабатывать данные европейских пользователей исключительно на серверах, расположенных в регионе.

Почему это так плохо для Meta*? Сейчас данные обрабатываются на серверах США, и критически важно, чтобы так оно и оставалось: это напрямую влияет на работу главного источника заработка корпорации — рекламный бизнес.

Не в ладах Facebook* и с российскими властями: с 1-го января 2022 г. в РФ действует закон «о приземлении», который обязывает крупные зарубежные интернет-компании открывать представительства в стране. Meta* входит в список!

*Facebook и Instagram принадлежат Meta, которая признана экстремисткой организацией и запрещена в России.

💡 Как всегда быть онлайн в VK

👉 Благодаря функции «Вечный онлайн» ты сможешь, — да-да, не удивляйся! — постоянно быть в сети. По субъективным ощущениям это увеличивает посещаемость страницы. Но что самое главное, ты становишься абсолютно анонимным. Когда зашёл, когда вышел — никто не сможет узнать это наверняка! Полезно, когда параноик осознаёшь губительный потенциал интернет-слежки. Это как минимум «шах и мат» всем ревнивым!

📌 VKServ — сервис, который расширяет стандартный функционал VK. Среди всего прочего там есть заветная функция «Вечный онлайн». Получаем специальный токен, а дальше сервис выполняет всю работу за нас. Важный момент: у VKServ нет доступа к аккаунту и личным перепискам. Будь спокоен!

📩 Как заблокировать атаку SMS-бомбера

👉 Как работает SMS-бомбер? Злоумышленник запускает специальный софт, который автоматически отправляет на целевой телефон до 1.000 сообщений в минуту. Лавина SMS’ок связывает жертву по рукам и ногам: воспользоваться смартфоном просто нереально. И он жутко нагревается! Обычно бомберы используют для розыгрыша, но если ты кому-то «насолил», а твоя работа связана с общением по телефону, шутка может обернуться серьёзными финансовыми потерями.

📌 Anti Nuisance — это приложение для блокировки звонков и SMS. Всё, что нужно, — просто добавить нежелательный номер в чёрный список. Все вызовы и сообщения, поступающие с указанного номера, заблокируются! Также есть дополнительная возможность: можно прекратить любые звонки и SMS в течение определённого времени суток.

📎 Надо сказать, мы подобрали неудачный заголовок. SMS-бомбер — как-то узковато. Anti Nuisance может заблокировать всех: спамеров, рекламщиков, коллекторов и т.д. Пользуйся!

Devfolio — бесплатный конструктор портфолио

Портфолио — это лицо соискателя. Мудрость и опыт — вот что должно читаться по нему в первую очередь. Но когда под глазами синяки, а из ноздрей торчат волосы, духовные качества теряют вес. Их просто не замечают! Как говорится, «встречают по одёжке». Отсюда вывод: если профессионал хочет увеличить шансы на получение должности, он должен показывать свои преимущества правильно. Иначе вперёд вырвется тот, кто подготовился лучше!

Лучшее портфолио — сайт на личном домене и отдельном хостинге. Вот это называется «деловой подход»! Для такого сайта придётся поработать руками: либо выбрать готовую CMS и настроить под себя, либо нарисовать, сверстать и закодить страницу самостоятельно. Но когда существует Devfolio, жизнь становится значительно проще: здесь можно за несколько кликов собрать сайт из хорошо продуманных шаблонов.

Главное, помни, что под красивой обёрткой должна быть вкусная конфета. Упаковка привлекает внимание, но его нужно удержать. Начиняй что есть мочи! 🤘