Особо горячий эксклюзив принесу ещё и сюда из твиттера. :) Эволюция Flipper Zero

Как выглядит пейринг Flipper’а. @artmine делает чудеса)

Сегодня в 14:50 буду обсуждать с Михаилом Левченко FOMO в Яндексе.

Страх пропустить что-то новое, не успеть за технологиями, остаться позади.

Приходите, будет интересно. Есть возможность задавать вопросы.
https://youtu.be/7BAQHAKtWXU

Мы (FlipperDevices) проводим хакатон в Москве.

Это отличная возможность потыкать девайс, которого пока ни у кого нет и пообщаться с командой разработчиков.
Ну или просто вступайте в @FlipperHackathon2021

Подробная информация тут:
https://habr.com/ru/company/flipperdevices/blog/589585/

Запросил у Google данные, которые обо мне собирают. Сделал это для визуализации моего местоположения через этот сервис.

Поразил размер данных, которые есть на меня у гугла. И это текстовые очень сильно пожатые архивы, которые, как говорит гугл, не всеми системами поддерживаются (т.е. сжатие очень сильное).

Запросить свои данные у гугла можно тут: https://takeout.google.com

Будни Android-разработчика это когда каждый день пишут рекрутеры.

Но такое красивое оформление первый раз.

Авито регулярно радуют своим HR-брендом, очень приятное впечатление создавая раз за разом.

Когда все компании отказались проводить Android Academy, аргументируя это тем что “нам джуны не нужны”, только Avito согласилась, понимая важность HR-бренда, а не ставя KPI на найм здесь и сейчас

Играюсь с Flipper Zero и Midi. Worst synth ever.

Подъехали результаты хакатона. Внезапно было очень много крутых проектов. Мои любимчики (кроме телеграм клиента) это эмулятор CHIP-8.
Ну а какой проект личном вам нравится вы сможете узнать, прочитав статью по ссылке:
https://habr.com/ru/company/flipperdevices/blog/595325/

Удивительно как долго их делали в клиентах. Но теперь в последних бета клиентах телеграма уже можно ставить эмоции. Выглядит вот так:

На сообщения в личке или в чатах тоже можно ставить реакции. Мне лично изменение очень нравится

Великолепный “баг” в Github Actions

Если указывать версии в yaml Github Actions в виде цифр, то при парсинге они сплющиваются (неожиданно) до чисел.
Пример из статьи:

У нас есть версия Ruby 3.0.*, в Github Actions мы указываем 3.0
Ожидание: Будут качаться версии 3.0.*
Реальность: Качаются все версии, начинающиеся с тройки - 3.*

Все потому, что 3.0 для скрипта приравнивается к обычной тройке. Фикситься это, если версию поместить в кавычки, тогда парситься это будет как строка - '3.0'

Подробнее тут

В Telegram есть проблема, из-за которой владельцы каналов могут потерять их, сделав вещь, которая всем кажется безопасной, но на деле такой вообще не является.
Я сообщал об этом на соответствующей платформе ещё полгода назад, но до сих пор не получил никакого ответа. Поэтому я считаю, что могу рассказать об этом всем.

Опросив некоторое количество администраторов каналов и все, они были уверены, что бот с минимальным количеством прав (только добавление участников) не может ничего сделать. Это даже пишется в инструкция к некоторым ботам которых нужно добавить в канал чтобы они выполняли там необходимые действия.

А что, если я вам скажу, что любой бот в администраторах канала может за несколько минут удалить ваш канал? Точнее не совсем канал, а всех подписчиков вашего канала. Для демонстрации проблемы я записал видео демонстрацию, которое доступно ниже.

Как минимум этот пост написан для того, чтобы вы знали, что нельзя добавлять всех подряд ботов в канал, только те, которым точно доверяете и создателей есть репутация. Также я хотел бы чтобы администрация мессенджера добавила отдельные права на возможность банить участников канала ботами как это сделано в группах. По возможности сообщите об этом своим знакомым администраторам каналов.

Бонусом я сделал бота, который делает то же самое, что на видео. Добавьте @ccBoomBot в тестовый канал как администратора с любым набором прав и напишите любое сообщение в канал. Готово, канала больше нет.

На Хабре вышел перевод разбора великолепного exploit'а. Его очень легко пропустить, если оригинал вы не читали, а на Хабре сидите не часто. Но сам хак вызывает уважение.

https://habr.com/ru/company/mvideo/blog/652843/