Конкурс FOSS проектов

Шляпа ваши стикеры, товарищ!

Сегодня пойдет речь о платежных стикерах, моем опыте и выводах.

АльфаЦентавра объявляет о создании платежного стикера. Через неделю подтягиваются остальные крупные игроки, такие как Зеленый Банк, ТелеСистемы России, Пенькофф (ребят, вас не смущает, что у вас технология одновременно появляется?). И вот Пень предоставляет стикер за 700 рупий. Я соглашаюсь на сделку и получаю заветную микрокредитку.

Теперь о самом главном. Бессмысленности!
Я активно таскал этот стикер на телефоне, пытался им расплачиваться (спасибо сраный айфон, что при каждом прикладывании срабатывает NFC и Wallet). И понял одну крамольную вещь. Это абсолютно бесполезно.

В ситуациях когда у меня не было карты с собой и только телефон, мне было проще оплатить через QR от СБП, который работает просто отлично (не хуже SOL или XRP, какого-нибудь) и не заставляет меня прикладывать какой-то обрубок карточки. В ситуация когда у меня карта с собой (чаще всего) мне правда становиться лень достать карточку, ее приложить и убрать обратно. Но меня сильнее бесит стикер, который заставляет активироваться NFC (да, через метр отходя ты забудешь об этом, но я часто кидал с основного счета на счет под стикер деньги).
А теперь самый смак. Это просто уменьшенная банковская карта! Да, по мере прочтения не становиться понятно, но! При оплате в приложении не требует доступ. Лимит при покупке без PIN также 1000 деревянных. При краже ей смогут спокойно расплатиться, как и обычной карточкой.

И теперь вопрос. Зачем? Зачем платить деньги? Зачем мучатся с NFC на ипхоне (напомню на Андройд этот стикер вообще не нужен ибо NFC работает!)?
И есть только одна ситуация, когда этот стикер нужен! Вы забыли кошелек, ваш телефон сел, вам нужно срочно что-то оплатить в этой ситуации вас вывозят в лес.
Но тогда зачем ее цеплять на телефон? Легче прицепить к ключам и таскать как брелок (ее нельзя повреждать ибо внутри мат.плата).

Сами решайте стоит ли оно того.

P.S Да, владение картой я придумал. Я ей не пользовался и осознанно ввел вас в заблуждение.

https://youtu.be/UirL9OaNyrY

Друзья, рекомендую посмотреть доклад на пыхе от еще одного прекрасного Даниила!

Согласны? Узнали?

src: algorithmica.org

Mojo

Новый ЯП построенный на синтаксическом сахаре Py и скорости C. В среднем быстрее PyPy в 20х. В разработчиках сидят не галерщики, а уважаемые ойты комунити киты приложившие руку к слишком много чего.

Наверное вы уже успели почитать это и это, возможно даже успели залезть в F.A.Q и посмотреть видосики на ютубе.
Так вот, как оказалось waitlist составляет около 30 минут с моменты подачи регистрации (с впн из EU).

Пользуйтесь возможностью залететь в бету. А я пока пошел изучать docs.

P.S стоит понимать, что язык переписывается и развивается, так что ждем крупных патчей. Надеемся он не умрет как jython.

Разница в производстве

Инженерный оффтоп.
Всегда было интересно и примечательно, что EU заводы (многие из них) не закрыты крышей.
Т.Е. все производственные мощности находятся на виду.
В СНГ (пост СССР) все заводы размещены в крытых ангарах.

Связана ли эта разница с географическим детерминизмом либо же с пресловутыми стандартами качества, я искренне не понимаю и на вряд ли вам кто-то пояснит (да и NDA у промышленников строже)

Из личного опыта, знаю, что газоконструкции (Хранилища, распределительные центры и тд), некоторые заводы DuPont и хранилища строй-материала находятся под открытым небом.

Интересный факт. Существует инженерный ангар Boeing Everett Factory, который занимает 13 млн кубометров. Этот ангар-завод достаточно большой, что в нем существует свой микроклимат. Именно в нем собираются многие модели крупногабаритных лайнеров.

Иннополис / PART % CITY

Хочу рассказать о данном городке, немного больше, чем просто о IT хабе Татарстана.

Начнем с того, что, как и любой молодой город (Дубай, Сколково, Доха и тд) архитекторы и строители старались его децентрализовать, создав отдельную зону «дешевого жилья» (Хрущевок в керамике), зону с офисами, отдельно университетом, зону с низкими домами и школу с дет.садом.
Именно такая децентрализация делает сложным работу с последующим строительством, определением точек притяжения, расширением территориально связных пространств.

Вторая проблема это эклектика материала. Грубо говоря, университет старается в дерево, город сделан из керамики, маленькие дома из бетонных плит, а офисы чистое стекло.
И мне можно было бы возразить в духе «Посмотри на СПБ или МСК, там то у тебя небоскребы стеклянные, то кремли каменные», на что есть хороший аргумент: «Москва не сразу строилась». Особой экономической зоне Иннополис всего 15 лет и уже есть расхождения в стиле. Москва радиальна, вид меняется постепенно, а в Петербурге тем более.

Доступная и комфортная среда (точнее ее отсутствие). Ну раз архитектура делается на отшибись, то и строить надо также. Коррозии на знаках, наземные переходы, где бордюр сантиметров 7, побитые стекла, треснувший асфальт, газопровод снаружи дома у новых домов за 30+ млн.₽ (мое самое любимое).

Допустим тут отсутствуют инвалиды и люди с чувством вкуса, такое вполне возможно. Все же дети же должны быть (школа и дет.сад есть же)? И тут все пошло не по плану. Здесь есть ОДНА большая футбольная площадка (точнее футбольное поле для проф. игр) и 2 баскетбольных, но дело даже не в этом. ОНИ ПЛАТНЫЕ! Мэрия ПРОДАЕТ ВРЕМЯ на них: университету, местным командам, обычным гражданам (иннополисианам лол). Комментировать я это отказываюсь.

Казалось бы, ну допустим вы построили и сконструировали очередной «молодой» город, вы возможно накосячили на моменте строительства, возможно вы хотели обобрать жителей за счет скверного строительства и отсутствия инфраструктуры.

Может быть вы хотя бы подумали об окружающей среде? Нет!
Иннополис построен в чистом поле. Здесь нет ничего. Следовательно, раз отсутсвуют лесные массивы, то мы встречаемся с отвратительной картой ветров, с постоянными лужами, а зимой в купе этих факторов начинается бесплатный хоккей для жителей (наверное хоть что-то бесплатное в этом городе).

Вывод лично у меня один. Это город с хорошей задумкой и отвратительной реализацией. Но все же советую всем его посетить (желательно не в составе посетителей университета Иннополис, об этом дальше), как точку в маршруте рядом с Казанью.

Математическая заметка:

Сумма комбинаций перемножения ряда от 0 до n = (n + 1)! - 1

Картинка сверху для понимания:

P.S Данный факт вроде как очень известный. Но лично я не находил его доказательств. Одно доказательство я слышал, от моего товарища через индукцию (Лев привет!), оно оказалось неверным. Второе доказательство я придумываю (мне лень его довести)

Готов ли ты лично поработать на свою деанонимизацию?

И такие времена были!

Яблочная компания пи...

На одном из проектов мы работали с AR технологиями, и столкнулись с мегавсратой работой .USDZ файлов. Проблема заключалась в том, что файл с Windows устройства при перегонке (типа файла) для использования в iOS просто терял цвета, их приходилось перекрашивать на маке в блендере (10/10 экспириенс).

Вторая проблема появилась при работе с .IPA файлами, когда мы пытались залить приложения через Scarlet (любители модов на тикток, поймут) на устройства, оно не устанавливалась.
Выход был один, только установка через терминал Swift, который давал не более 5 устройств на одного разработчика (при бесплатной лицензии).
Сказать, что жопа горела, когда бету мы проводили на 3 устройствах, ни сказать ничего.
Кстати лицензия стоит 100$ в год (опять же триала или edu пака нет).

Нынче яблоко (как видно из картинки) завозят .USDZ в базовые приложения, очевидно связано это с Vision PRO и его работой в офисных приложениях.
Посмотрим как они будут развивать AR, ибо OpenSource ребята (отсыпьте звезд, очень крутой dev, помог нам на StackOverflow) делают больше чет триллионодолларовая технокорпорация.
Ещё пару часов назад пришла новость, что в Beta iOS 17.3 есть шеринг .IPA по AirDrop, который должен упростить работу с загрузкой тестовых приложений (надеюсь будут люди, которые этим способом обойдут подписку Арле (осуждаю)).

Оказывается существует конкурс "Художников мат.графиков"

Я не знаю сколько сил надо убить, чтобы построить такие "картины", но выглядит эпично.
В этом году проходит такой контест с призовым фондом 25k$

LLM PWNed

Страшная проблема LLM это невозможность адекватной защиты в классическом понимании.
Отсюда вытекают проблемы в утечке данных пользователей (Самсунг например), инъекции неверного датасеты/повреждение старого (об этом писали уже в 2015!), и конечно prompt инъекции (последний известный случай при повторении текста, chatgpt4 получал ступор мозговины и вываливал свой тренировочный дата-сет). OWASP выделяет уже классические Top 10 vulns for LLM, про которые можно почитать отдельно.

В свое время, в чате [Данные удалены] нам удалось перетренированную модель одного из участников чата, превратиться из латвийской студентки хикки (да, именно так была натренированна моделька) в утку живущей в озере и отвечающей кря-кря в конце каждого ответа. Также смогли вытащить пару исходных промтов.
И ведь мы это делали по фану без должного уровня знаний и подготовки. Что же будет когда за дело возьмутся профессионалы?

В теории я вижу, как группка ребят, дает такой промт, который заставит LLM другим юзерам заливать в подсказки к программированию дырявый код, а в теории и полноценно заражать машинки. Получать коды других юзеров, заставлять LLM исполнить код и тд.
Ведь это только малая часть того, что можно придумать.

Пока защищаться можно только отказавшись от использования «не своих» моделей, но готовы ли вы пожертвовать комфортом в обмен на безопасность?

P.S. Было бы безопаснее не учить модель на запросах пользователей, а давать каждому свой «gpt» в стиле офлайн игр, но кто-то серьезно думает, что от условно бесплатной тренировки для модели смогут отказаться CEO и акционеры?

Что играет в ушах девопсов?

У меня кент прописал в корне sudo rm -rf /*

Он поверил, что современные дистры не могут запустить эту команду.

Результат: Bootable device not found