Кто тут инженер?

Я, вот, искренне считаю, что мало просто формы шлепать на реакте. Надо качать инженерную составляющую.
Инженерка состоит из многих аспектов, но я хочу остановиться на теме инфобеза. Не так давно я окунулся в ИБ сферу и получил массу удовольствия.

Немного истории:
Я с компьютером дружу с 7 класса (2003-2004 года), ну как большинство современных деятелей IT. Сначала это были игрушки, а потом комп сломался и пришлось разбираться. Года с 2008 я начал сидеть на antichat.ru и xakep.ru
Тогда там прям в открытом доступе выкладывалось куча мануалов по взлому и были даже уроки для новичков. Вот их я и проходил. Но это все, по сути, были игрульки, направленные на клиента. Написаны уроки были супер кустарно и новичку в этом разбираться было очень сложно. Я совершил пару удачных взломов почт и забросил после визита участкового ко мне на съемную квартиру. Об этом как - нибудь напишу в отдельном посте (если интересно ставьте 🔥)

Так вот, в начале 2021 года я, от скуки, пошел поглазеть как сейчас устроен EdTech в сфере ИБ. И приятно удивился! Есть много ресурсов для прокачки скиллухи в этом направлении. Например, HackTheBox или Portswigger Academy. Есть и другие, но это два ресурса на которых я прям посидел и получил удовольствие.

Почему инженеру важно качать навыки ИБ? Ну, для того чтобы писать более безопасный код, очевидно. А еще для того чтобы не гореть с багов от отдела ИБ внутри вашей компании и, тем более, понимать «а че они вообще хотят». Еще это полезно для ИНЖЕНЕРА, потому что каждая учебная лаборатория для взлома +/- уникальна. Там разный технологический стек, разные операционные системы, языки, фреймворки и СУБД. Для того чтобы успешно ломануть такую лабораторию, надо обладать навыками в этих областях, а, значит, нужен широкий технический кругозор. А широкий технический кругозор как раз и делает из формашлепа ИНЖЕНЕРА.

Очень советую поиграться на выходных. Если вы любите сложные задачи, то ломать учебные лаборатории доставит вам массу удовольствия. Но, аккуратно, я вот садился вечером и вылезал только под утро. Очень затягивает 🙂

А да, еще это весело, гораздо веселее алгоритмических задач. Если включить себе на фон музыку из мистера робота и пару редбуллов на ночь запасти, то андерграунд кайф вам обеспечен.

Как мы съездили в Иваново

Периодически будем постить в канал заметки нашего менеджера Влада. Далее первая. Пунктуация и стиль автора сохранены.

Шмотьё собираем с ночи, достаём Васю усиленно, не хватает ещё забыть чего..
Как ёлка обвешался, мчу !
О, возьму пивка ребятам холодненького, вот они обрадуются !
Домчал - встречать не хотят, засранцы, ищи третий путь.
Нашёл, загрузились, сидим. Пиву не обрадовались..
А на нет и суда нет. =)
Кто работать, кто спать, кто кормиться. Я - кормиться.
Выгрузились, солнце яркое - бяка. =/
Снова кормиться, кормят вкусно.
Довезли до студии - ёшь-матрёшь, Красный Октябрь! 0_о Кусочек..
Покурили, заценили, новую студию ждём.
Лавочка маленькая, народу много - фиг поспишь.
Если осваивал всякие профессии, а не развивал действительно важные навыки..
Я развивал, сон на парте - мой конёк. =]
Покурили, идёт Фил - ёшь-матрёшь, кто-то променял Голгофу на AFP.. О_О
Взялись снимать, меня на закупки, солнце яркое - клёво. =Р
Отсняли, подумточили, заметили, что мозайка могёт светиться.. Блин.
Опять кормиться, снова вкусно.
Покурили, распрощались, на вокзале.
Сон в неудобном кресле - мой второй конёк.
Шеф жизненноважным навыкам предпочёл бестолковое программирование - тащит курить на мороз..
Прибыли, разбегаемся, меня на таксо, я ж со шмотьём. =))
Добрался, шмотьё на одеялку - стоит, сцуко, как вся моя жизнь.

#заметкименеджера

Хау дер ю

Короче, все же знают про экоактивистов? Ну там Грета Тунберг рассказывает нам как важно беречь планету. Люди сходят с ума и боятся глобального потепления.

Так вот, не так давно экоактивисты в Европе проснулись и начали бегать по заводам, заправкам, останавливать фуры с нефтью и газом. Все во имя чистой планеты.

Но крышу сносит капитально, и вот тут какие-то фанатики залезли на грузовик с растительным маслом и требовали остановить транспортировку. Реакция водителя бесценна. Посмотрите :)

На мой взгляд, это хороший пример массовой паники и желания людей осудить, не разобравшись. В принципе, так работает вся культура отмены. Сложно разобраться в ситуации, сложно понять за что воюешь и в какую сторону. Но очень просто присоединиться к отряду бойцов и не включать голову. И это очень печально.

Берегите голову. Мир вам!

Доброе утро

Я обещал пост как ко мне участковый приходил. Обещал - выполняю.

Короче, как я говорил, я баловался взломами еще в 2009 году. Я говорю баловался, потому что назвать это серьезными атаками невозможно.

В то время на форме xakep.ru существовал раздел "Работа", там люди открыто писали заказы. Формулировки были самые разные.

"Взломать аську жены", "Увести шестизнак", "Взломать страничку вконтакте", "Увести данные конкурента" и так далее. Прям так и писали, представляете. Вот были времена :)

Так вот, я, на заказ, угнал аккаунт в ВоВе. Взлом был супер простой, через фейк страничку (тогда еще так можно было). Получил я за этот взлом 500 рублей. Солидные деньги! Думал я, будучи студентом. И знаете это чувство, когда ты сделал что-то плохое и тебя начинает это поедать изнутри. Совесть называется, вроде бы. Вот она меня и начала подъедать потихоньку.

Шли месяцы и про свой скелет в шкафу я помнил очень хорошо. Да и человека жалко было, как никак аккаунт в ВоВ, не хрен собачий.
Тогда же на форумах писали как к чувакам приходят люди в погонах. Во всех красках. Мол, приходят рано утром, когда ты только проснулся, чтобы сообразить ничего еще не успел. Опечатывают имущество, комп, флешки, а тебе подписку о невыезде.

Начитался я этих статей и накручивать стал себя еще больше.

В тот день я проснулся рано утром, ну как-то не спалось, сел завтракать и параллельно почитывал xakepru, тут в дверь барабанят. Я смотрю в глазок - сотрудники. В этот момент моя душа ушла в пятки, а за спиной выстроилась огромная кирпичная крепость. Прям гигантская. Мысленно я уже попрощался со всем близкими, друзьями, взгрустнул из-за отчисления из универа, представил как любимый икс бокс пылится без меня и открыл дверь.

Оказалось, что участковый приходил проверить кто заселился в квартиру (мы ее как раз недавно сняли) и познакомиться. Но совесть - страшная штука, она не щадит.

Участковый ушел, а я закрыл xakepru и решил, что с баловством покончено. С тех пор только учебные лаборатории.

Нефть решает

Не секрет, что одна из причин глобальных геополитических конфликтов - нефть. Если посмотреть на войны в истории, то многие из них были за ресурсы и, в частности, за нефть. Обладая таким природным богатством нужно понимать, что на это богатство засматриваются и другие. Нефти много не бывает.

Я вот наткнулся на интересный видос про нефть. Советую к просмотру.

Сложности импортозамещения

Частенько, во время разговоров, что мир катится в пизду, я слышу аргумент: "Ну зато у нас свое будет!".
Так почему всеми любимые сервисы и соцсети сложно "импортозаместить"? С первого взгляда можно сказать, что плевое дело.

Ну чего там делать? Собак на джаве нахуярил, постгрю подцепил, фронт на реакте нашлепал и вуаля, готово. В чем тогда сложность?

В алгоритмах выдачи.

Почему мы так любим эти сервисы и проводим в них так много времени? По сути, время - это главная метрика всех приложений и сервисов. Мы получаем точные рекомендации под наши интересы. Прям настолько точные, что залипаем надолго.

И это ебанестически сложно реализовать.

Алгоритмы неизвестны, никто не рассказывает как и на чем они работают. Этой инфой никто не делится. Это именно то, что составляет NDA, корпоративную тайну - как угодно называйте. Алгоритмы выдачи постоянно подстраиваются под наши интересы. Я не удивлюсь, если у них под капотом уже ML во всю юзается. А нам нейронки обучить еще надо. Да и на чем их обучать, сервисов то нет, это эволюционный процесс.

Пример "Росграма" это, как мне кажется, доказал. Фронт с бэком на коленке накидать не сложно, а под капотом - то что? Вот тут проблемы и начинаются.

Дешевая рабочая сила

Короче, я же не экономист, поэтому объясните мне, а то этот вопрос не дает мне покоя. Не усну сегодня иначе.

Если, например, страны, которые не поддержали санкции против России, введут ответные санкции и, допустим, смартфоны Apple больше не будут производиться на дешевом рабочем потенциале Китая, а будут производиться в США\Европе. По логике, это должно удорожить производство, потому что зарплаты рабочих выше, энергия дороже, ну все дороже, короче.

Значит, айфон будет стоит не 500$, а 5000$, например.

Если разработчики Индии, оплата которых очень низкая, перестанут работать на западный Майкрософт, допустим. Значит ли это, что сервисы от майков будет некому покупать? Ведь даже для граждан США\Европы это будет дорого.

Не наебнется ли экономика "западного мира" от такого хода? Ведь если их гражданам будет дорого покупать их продукцию, то остальным тем более?

Я задумался.

Кто простудился накануне съемки - тот я 🙁

1Password так себе

Так, я отказался от 1Password. Не смог оплатить его и решил отказаться. Поменял его на российский менеджер паролей. И знаете, он реально удобнее. Ну вот там все по уму как-то сделано. Удобно добавлять пароли, удобно редактировать, генерировать, интерфейс красивее. Плагин для браузера удобный.

А 1Password еще и поступил некрасиво - если подписка не оплачена, то экспортировать пароли нельзя. Ну, у меня такой возможности не было. Ручками сидел все переносил.

Открыл для себя еще один качественный российский сервис. Снова порадовался за российское IT 🙂

В офисе - Чат

Так, друзья, у нас в дискуссиях к постам часто обсуждение уходит в сторону. Поэтому вот чатик https://news.1rj.ru/str/vofise_chat

Добавляйтесь.
Там есть простые правила - не быть редиской. Велкоме!)

Кроссовки не подорожали

Только что купил 2 пары кроссовок по вполне адеватной цене - 11к за пару. Пумовские, оригинал. Кажется, в этом сегменте подорожания не наблюдается 🙂

На летний сезон у меня сейчас.

Три пары кроссовок на выход: офис, съемки (которые смотрят на вас на видосах), конференции, бары.
Две пары кроссовок для прогулки с собакой. На дождливую погоду и сухую.
Две пары кроссовок «на каждый день»: за руль, в магаз, съездить к родным.

Кроссовок много не бывает, я считаю.

А как у вас? Сколько пар обуви вы имеете и на какие жизненные обстоятельства? В каком ценовом сегменте?

Хакеры снова в деле

В сфере инфобеза часто говорят, что нет полностью защищенных систем. Считается, что система защищена тогда, когда данные внутри системы стоят дешевле ее взлома. Не знаю как оценивать стоимость данных подобных систем, но почему - то мне кажется, что очень дорого.

Сегодня ночью взломали, видимо, серваки, с которых раздается сетка телеэфира. Я не буду оценивать эти события, на мой взгляд, начиная с конца февраля, мы живем в каком-то сюре.

Всем мир.

Взлом рутьюба

Видели новость? Не то чтобы я пользовался Rutube, но подобная атака показывает, что пилить бюджеты, на гос программах по цифровизации, значит, стрелять себе в колено. Как там говорят: весна придет - покажет кто где срал. Ну вот, надеюсь, что весна в пути все таки.

Благо у нас есть хорошие российские компании, которые на мировом уровне выглядят неплохо. Это я про Positive Technologies сейчас говорю. Именно они взялись разгребать последствия атаки на Rutube. И это хорошо, позитивы крутые.
Учитывая, что до сих пор непонятно кто это сделал и оставили ли бэкдор (а скорее всего оставили, всегда оставляют), то помощь экспертов в такой ситуации необходима.

В диверсию сотрудников (об этом пишут в твиттере) я не верю. Такую диверсию просто отследить и за нее можно хорошенько получить по жопе. Кто захочет садиться в тюрьму на 5-10 лет?

В офис без меня

До пандемии я работал 5/2 и меня это жутко бесило. В какой-то момент я даже хотел уходить из любимой компании по этой причине. Но потом пришла пандемия и мир поймал ворк-лайф баланс.

Компании, которые сейчас решаются возвращать сотрудников в офисы, либо очень самоуверенные, либо очень богатые. Мир поделился на до и после. Люди, которым удобнее работать удаленно, больше не вернутся в офис. Ни при каких обстоятельствах.

Например, я коллегам так и сказал: «Если нас будут возвращать в офис на 5/2 - я уволюсь». Мне нравится гибридный график с возможность выбирать дни посещения, но 5/2 - это архаика. Я уже не готов вовзращаться к ней. Я понял, что могу иначе и заставить меня никто не может.

Жаль, что к этой архаике возвращается Apple и теряет супер профессионалов из - за этого. Мотивация вообще не ясна. Наверно, они просто очень богатые и их не пугает отток. Но подобные решения компании должны пугать потенциальных кандидатов.

Как там у вас? Не гонят в офис? Го обсудим.

Выход есть

Ученые нашли место, куда можно уехать от всех проблем и где ты точно не будешь никого спонсировать своими налогами. Сможешь спокойно жить, строить свой быт и встречать очень красивые закаты. Без паники, без страха, без мыслей о ядерной войне.

Там не надо выбирать позицию, не надо принимать чью-то сторону, не надо спорить о цензуре и политике, не надо переживать из - за кризиса экономики, не надо бояться сесть за репост. Там нет кровавых режимов, нет БЛМ, нет радикального феминизма, нет войн, нет культуры отмены.

Там классно! Тихо, спокойно и безлюдно.

Многие классики и современные творческие личности посвящают этому месту стихи, книги, картины. Вот это место.
Когда - нибудь также спокойно будет и у нас.

#трекдня

Дырявый аваст

Короче, вот статья, в которой пишут, что в авасте (это антивирус такой) 10 лет тихо существовала дыра, которая позволяет выполнить код в ядре и повысить привелегии пользователя. Ну то есть RCE.

Вы только вдумайтесь: в антивирусе 10 лет спокойно существовала дырка, которая позволяет удаленно выполнить код в ядре операционной системы. В антивирусе! Пиздец.

Я помню свое чувство, когда я снова взялся решать лабораторки на HTB. «Какое же все вокруг дырявое» - подумал я. И я постоянно в этом убеждаюсь.

Непонятно кто и как мог 10 лет использовать эту уязвимость. В целом, аваст это антивирус для рядовых пользователей, как будто. Но эти пользователи работают в компаниях и частенько принебрегают политиками безопасности компании.

Представьте, сколько еще таких пасхалок раскидано по всему софту, который вы юзаете. Поэтому всегда надо помнить: рабочее, на рабочем ПК, личное - на домашнем.

Мозговой штурм

Ловите смешнявку на вечер.

Есть такой инструмент проведения продуктивных встреч - мозговой штурм. Проходит он так: ведущий обозначает проблему, после чего участники должны накидывать варианты решения проблемы. На этом этапе варианты не обсуждают. Просто накидывают все, что приходит в голову.

После этого варианты оцениваются, ранжируются на основе оценок и дальше уже, по очереди, обсуждаются.

Картинка смешная.
Частенько читаю это в глазах участников, когда провожу мозговые штурмы.

Хорошего вечера :)

Короче, я уже 3 года состою в программном комитете FrontendConf и помогаю делать одну из лучших конференций по фронтенду. А Highload вообще великий, поэтому приходите на трансляцию главного зала, тем более, она бесплатная :)
———
Открытая трансляция главного зала!

В этом году благодаря поддержке IT’s Tinkoff любой желающий может присоединиться к бесплатной трансляции главного зала «Терминус».

Здесь будут выступать ключевые спикеры HighLoad++ Foundation, а еще пройдут церемонии открытия и закрытия конференции.

👉🏻Для просмотра нужна только регистрация: https://bit.ly/39akkfd

iPhone всё

Вот мой телефон стоил 110 тысяч рублей в конце 2021 года. iPhone, мать его, 13 Pro. И сейчас этот iPhone, мать его, 13 Pro превращается в, мать его, кирпич. Видели новость?
Оплата с мобильного телефона была единственная оставшаяся возможность платить в App Store. И нас этой возможности лишили.
110 тысяч, мать его, рублей смыли в, мать его, унитаз. По моему закон «потребитель всегда прав» или «все для клиента» не работает для этой ссаной конторы.

И макбуки у них говно. Эта срань взлетает в космос как только я запускаю npm i в монорепозитории на 20 проектов. Я совершенно точно могу им зимой отапливать одну комнату. И эта ссанина стоила около двухсот тысяч деревянных. Пиздец.

У меня всё.

UPD: говорят, что, все таки, у Билайна работает. Посмотрим надолго ли.

Айтишникам по хате

Все уже слышали про льготы для IT специалистов, и конкретно про ипотеку. Вообще, подобные реформы показывают, что государство понимает, что IT, все таки, важная экономикообразующая сфера.

Знаете, есть фраза: «Как сделать пользователю хорошо? Сделай плохо и потом верни обратно». Несколько лет назад на первичку, а именно на первичное жилье распространяется реформа, можно было найти условия на 4-6% ставки по ипотеке. Сейчас эти же 4-6 процентов выдают как льготу. Понятно, что обусловленно это кризисом экономики, но ведь до этого можно было и не доводить.

В любом случае, если кто - то собирался покупать жилье, то эта реформа - отличная возможность. Я вот подумываю о покупке второй квартиры. Для тех, кто тоже думает приобрести жилье по льготной программе, будет полезно почитать статью на хабре. Там все детально разложено: что, куда, зачем и что будет если. Почитайте.