Доброе утро

Я обещал пост как ко мне участковый приходил. Обещал - выполняю.

Короче, как я говорил, я баловался взломами еще в 2009 году. Я говорю баловался, потому что назвать это серьезными атаками невозможно.

В то время на форме xakep.ru существовал раздел "Работа", там люди открыто писали заказы. Формулировки были самые разные.

"Взломать аську жены", "Увести шестизнак", "Взломать страничку вконтакте", "Увести данные конкурента" и так далее. Прям так и писали, представляете. Вот были времена :)

Так вот, я, на заказ, угнал аккаунт в ВоВе. Взлом был супер простой, через фейк страничку (тогда еще так можно было). Получил я за этот взлом 500 рублей. Солидные деньги! Думал я, будучи студентом. И знаете это чувство, когда ты сделал что-то плохое и тебя начинает это поедать изнутри. Совесть называется, вроде бы. Вот она меня и начала подъедать потихоньку.

Шли месяцы и про свой скелет в шкафу я помнил очень хорошо. Да и человека жалко было, как никак аккаунт в ВоВ, не хрен собачий.
Тогда же на форумах писали как к чувакам приходят люди в погонах. Во всех красках. Мол, приходят рано утром, когда ты только проснулся, чтобы сообразить ничего еще не успел. Опечатывают имущество, комп, флешки, а тебе подписку о невыезде.

Начитался я этих статей и накручивать стал себя еще больше.

В тот день я проснулся рано утром, ну как-то не спалось, сел завтракать и параллельно почитывал xakepru, тут в дверь барабанят. Я смотрю в глазок - сотрудники. В этот момент моя душа ушла в пятки, а за спиной выстроилась огромная кирпичная крепость. Прям гигантская. Мысленно я уже попрощался со всем близкими, друзьями, взгрустнул из-за отчисления из универа, представил как любимый икс бокс пылится без меня и открыл дверь.

Оказалось, что участковый приходил проверить кто заселился в квартиру (мы ее как раз недавно сняли) и познакомиться. Но совесть - страшная штука, она не щадит.

Участковый ушел, а я закрыл xakepru и решил, что с баловством покончено. С тех пор только учебные лаборатории.

Нефть решает

Не секрет, что одна из причин глобальных геополитических конфликтов - нефть. Если посмотреть на войны в истории, то многие из них были за ресурсы и, в частности, за нефть. Обладая таким природным богатством нужно понимать, что на это богатство засматриваются и другие. Нефти много не бывает.

Я вот наткнулся на интересный видос про нефть. Советую к просмотру.

Сложности импортозамещения

Частенько, во время разговоров, что мир катится в пизду, я слышу аргумент: "Ну зато у нас свое будет!".
Так почему всеми любимые сервисы и соцсети сложно "импортозаместить"? С первого взгляда можно сказать, что плевое дело.

Ну чего там делать? Собак на джаве нахуярил, постгрю подцепил, фронт на реакте нашлепал и вуаля, готово. В чем тогда сложность?

В алгоритмах выдачи.

Почему мы так любим эти сервисы и проводим в них так много времени? По сути, время - это главная метрика всех приложений и сервисов. Мы получаем точные рекомендации под наши интересы. Прям настолько точные, что залипаем надолго.

И это ебанестически сложно реализовать.

Алгоритмы неизвестны, никто не рассказывает как и на чем они работают. Этой инфой никто не делится. Это именно то, что составляет NDA, корпоративную тайну - как угодно называйте. Алгоритмы выдачи постоянно подстраиваются под наши интересы. Я не удивлюсь, если у них под капотом уже ML во всю юзается. А нам нейронки обучить еще надо. Да и на чем их обучать, сервисов то нет, это эволюционный процесс.

Пример "Росграма" это, как мне кажется, доказал. Фронт с бэком на коленке накидать не сложно, а под капотом - то что? Вот тут проблемы и начинаются.

Дешевая рабочая сила

Короче, я же не экономист, поэтому объясните мне, а то этот вопрос не дает мне покоя. Не усну сегодня иначе.

Если, например, страны, которые не поддержали санкции против России, введут ответные санкции и, допустим, смартфоны Apple больше не будут производиться на дешевом рабочем потенциале Китая, а будут производиться в США\Европе. По логике, это должно удорожить производство, потому что зарплаты рабочих выше, энергия дороже, ну все дороже, короче.

Значит, айфон будет стоит не 500$, а 5000$, например.

Если разработчики Индии, оплата которых очень низкая, перестанут работать на западный Майкрософт, допустим. Значит ли это, что сервисы от майков будет некому покупать? Ведь даже для граждан США\Европы это будет дорого.

Не наебнется ли экономика "западного мира" от такого хода? Ведь если их гражданам будет дорого покупать их продукцию, то остальным тем более?

Я задумался.

Кто простудился накануне съемки - тот я 🙁

1Password так себе

Так, я отказался от 1Password. Не смог оплатить его и решил отказаться. Поменял его на российский менеджер паролей. И знаете, он реально удобнее. Ну вот там все по уму как-то сделано. Удобно добавлять пароли, удобно редактировать, генерировать, интерфейс красивее. Плагин для браузера удобный.

А 1Password еще и поступил некрасиво - если подписка не оплачена, то экспортировать пароли нельзя. Ну, у меня такой возможности не было. Ручками сидел все переносил.

Открыл для себя еще один качественный российский сервис. Снова порадовался за российское IT 🙂

В офисе - Чат

Так, друзья, у нас в дискуссиях к постам часто обсуждение уходит в сторону. Поэтому вот чатик https://news.1rj.ru/str/vofise_chat

Добавляйтесь.
Там есть простые правила - не быть редиской. Велкоме!)

Кроссовки не подорожали

Только что купил 2 пары кроссовок по вполне адеватной цене - 11к за пару. Пумовские, оригинал. Кажется, в этом сегменте подорожания не наблюдается 🙂

На летний сезон у меня сейчас.

Три пары кроссовок на выход: офис, съемки (которые смотрят на вас на видосах), конференции, бары.
Две пары кроссовок для прогулки с собакой. На дождливую погоду и сухую.
Две пары кроссовок «на каждый день»: за руль, в магаз, съездить к родным.

Кроссовок много не бывает, я считаю.

А как у вас? Сколько пар обуви вы имеете и на какие жизненные обстоятельства? В каком ценовом сегменте?

Хакеры снова в деле

В сфере инфобеза часто говорят, что нет полностью защищенных систем. Считается, что система защищена тогда, когда данные внутри системы стоят дешевле ее взлома. Не знаю как оценивать стоимость данных подобных систем, но почему - то мне кажется, что очень дорого.

Сегодня ночью взломали, видимо, серваки, с которых раздается сетка телеэфира. Я не буду оценивать эти события, на мой взгляд, начиная с конца февраля, мы живем в каком-то сюре.

Всем мир.

Взлом рутьюба

Видели новость? Не то чтобы я пользовался Rutube, но подобная атака показывает, что пилить бюджеты, на гос программах по цифровизации, значит, стрелять себе в колено. Как там говорят: весна придет - покажет кто где срал. Ну вот, надеюсь, что весна в пути все таки.

Благо у нас есть хорошие российские компании, которые на мировом уровне выглядят неплохо. Это я про Positive Technologies сейчас говорю. Именно они взялись разгребать последствия атаки на Rutube. И это хорошо, позитивы крутые.
Учитывая, что до сих пор непонятно кто это сделал и оставили ли бэкдор (а скорее всего оставили, всегда оставляют), то помощь экспертов в такой ситуации необходима.

В диверсию сотрудников (об этом пишут в твиттере) я не верю. Такую диверсию просто отследить и за нее можно хорошенько получить по жопе. Кто захочет садиться в тюрьму на 5-10 лет?

В офис без меня

До пандемии я работал 5/2 и меня это жутко бесило. В какой-то момент я даже хотел уходить из любимой компании по этой причине. Но потом пришла пандемия и мир поймал ворк-лайф баланс.

Компании, которые сейчас решаются возвращать сотрудников в офисы, либо очень самоуверенные, либо очень богатые. Мир поделился на до и после. Люди, которым удобнее работать удаленно, больше не вернутся в офис. Ни при каких обстоятельствах.

Например, я коллегам так и сказал: «Если нас будут возвращать в офис на 5/2 - я уволюсь». Мне нравится гибридный график с возможность выбирать дни посещения, но 5/2 - это архаика. Я уже не готов вовзращаться к ней. Я понял, что могу иначе и заставить меня никто не может.

Жаль, что к этой архаике возвращается Apple и теряет супер профессионалов из - за этого. Мотивация вообще не ясна. Наверно, они просто очень богатые и их не пугает отток. Но подобные решения компании должны пугать потенциальных кандидатов.

Как там у вас? Не гонят в офис? Го обсудим.

Выход есть

Ученые нашли место, куда можно уехать от всех проблем и где ты точно не будешь никого спонсировать своими налогами. Сможешь спокойно жить, строить свой быт и встречать очень красивые закаты. Без паники, без страха, без мыслей о ядерной войне.

Там не надо выбирать позицию, не надо принимать чью-то сторону, не надо спорить о цензуре и политике, не надо переживать из - за кризиса экономики, не надо бояться сесть за репост. Там нет кровавых режимов, нет БЛМ, нет радикального феминизма, нет войн, нет культуры отмены.

Там классно! Тихо, спокойно и безлюдно.

Многие классики и современные творческие личности посвящают этому месту стихи, книги, картины. Вот это место.
Когда - нибудь также спокойно будет и у нас.

#трекдня

Дырявый аваст

Короче, вот статья, в которой пишут, что в авасте (это антивирус такой) 10 лет тихо существовала дыра, которая позволяет выполнить код в ядре и повысить привелегии пользователя. Ну то есть RCE.

Вы только вдумайтесь: в антивирусе 10 лет спокойно существовала дырка, которая позволяет удаленно выполнить код в ядре операционной системы. В антивирусе! Пиздец.

Я помню свое чувство, когда я снова взялся решать лабораторки на HTB. «Какое же все вокруг дырявое» - подумал я. И я постоянно в этом убеждаюсь.

Непонятно кто и как мог 10 лет использовать эту уязвимость. В целом, аваст это антивирус для рядовых пользователей, как будто. Но эти пользователи работают в компаниях и частенько принебрегают политиками безопасности компании.

Представьте, сколько еще таких пасхалок раскидано по всему софту, который вы юзаете. Поэтому всегда надо помнить: рабочее, на рабочем ПК, личное - на домашнем.

Мозговой штурм

Ловите смешнявку на вечер.

Есть такой инструмент проведения продуктивных встреч - мозговой штурм. Проходит он так: ведущий обозначает проблему, после чего участники должны накидывать варианты решения проблемы. На этом этапе варианты не обсуждают. Просто накидывают все, что приходит в голову.

После этого варианты оцениваются, ранжируются на основе оценок и дальше уже, по очереди, обсуждаются.

Картинка смешная.
Частенько читаю это в глазах участников, когда провожу мозговые штурмы.

Хорошего вечера :)

Короче, я уже 3 года состою в программном комитете FrontendConf и помогаю делать одну из лучших конференций по фронтенду. А Highload вообще великий, поэтому приходите на трансляцию главного зала, тем более, она бесплатная :)
———
Открытая трансляция главного зала!

В этом году благодаря поддержке IT’s Tinkoff любой желающий может присоединиться к бесплатной трансляции главного зала «Терминус».

Здесь будут выступать ключевые спикеры HighLoad++ Foundation, а еще пройдут церемонии открытия и закрытия конференции.

👉🏻Для просмотра нужна только регистрация: https://bit.ly/39akkfd

iPhone всё

Вот мой телефон стоил 110 тысяч рублей в конце 2021 года. iPhone, мать его, 13 Pro. И сейчас этот iPhone, мать его, 13 Pro превращается в, мать его, кирпич. Видели новость?
Оплата с мобильного телефона была единственная оставшаяся возможность платить в App Store. И нас этой возможности лишили.
110 тысяч, мать его, рублей смыли в, мать его, унитаз. По моему закон «потребитель всегда прав» или «все для клиента» не работает для этой ссаной конторы.

И макбуки у них говно. Эта срань взлетает в космос как только я запускаю npm i в монорепозитории на 20 проектов. Я совершенно точно могу им зимой отапливать одну комнату. И эта ссанина стоила около двухсот тысяч деревянных. Пиздец.

У меня всё.

UPD: говорят, что, все таки, у Билайна работает. Посмотрим надолго ли.

Айтишникам по хате

Все уже слышали про льготы для IT специалистов, и конкретно про ипотеку. Вообще, подобные реформы показывают, что государство понимает, что IT, все таки, важная экономикообразующая сфера.

Знаете, есть фраза: «Как сделать пользователю хорошо? Сделай плохо и потом верни обратно». Несколько лет назад на первичку, а именно на первичное жилье распространяется реформа, можно было найти условия на 4-6% ставки по ипотеке. Сейчас эти же 4-6 процентов выдают как льготу. Понятно, что обусловленно это кризисом экономики, но ведь до этого можно было и не доводить.

В любом случае, если кто - то собирался покупать жилье, то эта реформа - отличная возможность. Я вот подумываю о покупке второй квартиры. Для тех, кто тоже думает приобрести жилье по льготной программе, будет полезно почитать статью на хабре. Там все детально разложено: что, куда, зачем и что будет если. Почитайте.

Россия - страна контрастов

Смотрите, на дворе 2022 год. Мы разрабатываем крутые приложения, пользуемся финтех сервисами, гоняем по сети петабайты трафика, спутники летают в космос, цифровизация проникает во все сферы экономики, хакеры атакуют пол мира, мы отслеживаем такси на карте, продукты нам привозят домой.

Но! Также в 2022 году, в Тульской областе в городе Киреевске, в доме у моих родитиелей, я не могу подключиться на ретро команды, потому что в центр города в частный сектор не подвели кабель и у меня нет нормального интернета. Знаете по какой причине? Здесь мало пользователей и вести кабель нецелсообразно. На 8 частных домов в центр города не ведут кабель, потому что не выгодно. И эта ебала тянется уже 5 лет.

И это происходит не в Сибире, не на Камчатке, не в Мурманске, не на, блять, земле Франца-Иосифа. Это происходит за 220 километров от Москвы. И кто после этого мне скажет, что Россия - не страна контрастов?

Если вдруг этот канал читает человек, который может повляить на данную ситуацию, пожалуйста, повлияй.

Как в Северной Корее

Часто же нам говорят, что мы скоро будем жить как в Северной Корее. Я, честно, не разделяю этого мнения, но понимать гипотетическое будущее стоит. Поэтому вот вам видос Лядова про Северную Корею.

Спойлер: там пиздец.

Хороших выходных 🙂

Apple снова косячит

Итак, не прошло и двух дней с моего последнего поста про то, что Apple шкварится, как у них новый факап.

Появилась новость, что в App Store попала мошенническая версия приложения Сбера и влетела в топ.
Еще раз, здесь важно вдуматься в абсурдность ситуации. Неофициальное приложение со словом "СБЕРБАНК" в названии - попало в топ.

Пиздец.

У меня вопросики... То есть, удалять приложения из маркетплейса они могут, а проследить за тем, что приложение с названием "СБЕРБАНК" заливается с левого аккаунта, не принадлежащему официальному разработчику, нет?
Это что за отношение такое к пользователям? Где модерация? Ну то есть настолько похер?

Мне кажется, не надо быть сверхразумом чтобы осознать, что удаление приложения банка - это кризис для пользователей твоих смартфонов, которые пользуются этим банком. В кризис всегда активизируются мошенники и даже школьник мог предугадать, что будут появляться мошеннические приложения с целью украсть банковские данные.

Школьник мог предугадать, а Apple нет, получается.