Лайфхак для всех кто работает с пушами.

Чтобы не отправить случайно на всех пользователей "test", тестовые пуши даже на dev-сервера стоит писать с "продовым" текстом. Например, "Check app for new feature!" или "New release"
Тогда никто не поймет, что ты облажался 🌚

Сегодня вышел Video Game Module для Flipper Zero

Помимо того что это само по себе охеренное устройство (сапер в 4К еще никогда не был таким прекрасным) так еще и модуль сделан в партнерстве с Raspberry Pi Foundation 🤯

Я пришел во Flipper Devices, когда компания для меня еще была стартапом с непонятными перспективами будущего. Сейчас-то мне понятно что успех был неизбежен из-за того насколько крутые люди делали Flipper Zero и что компания будет неизбежно расти. И вот признание со стороны "больших ребят" в виде официального партнерства с Raspberry Pi.

Учитывая что модуль стоит 49$ и может работать отдельно сам по себе как микроконтроллер, релиз пушка и я сам, с удовольствием, пользуюсь этим модулем

https://habr.com/ru/news/793452/

Пока лучшее открытие 2024 года - это TailScale

Позволяет соединиться напрямую между компьютерами, сидящими под NATом.

На сайте tailscale про пробитие NAT написано что "it just works", но для любопытных есть статья

Теперь я могу из любой точки мира подключиться напрямую к своей Raspberry Pi дома, перебросить через неё трафик или открыть ssh/vnc сессию.

Олды вспомнят Hamachi и с точки зрения конечного результата получается то же самое, только намного удобнее, качественнее и быстрее. Так что можно опять развернуть локально свой Minecraft сервер или поиграть в героев с другом на другом конце света

В комментариях написали что в РФ не работает. Кажется, это из-за блокировки WireGuard СОРМами :(

Впервые за все время существование компании Flipper Devices открывается вакансия Android-разработчика

И в первый раз за два с лишним года открывается вакансия в мобильный отдел, впринципе.

Меня часто спрашивают как можно попасть к нам и вот появилась отличная возможность. Сразу скажу что вакансия на Jun/Middle и требований к опыту нет (да, накручивать опыт не надо). Помимо того что описано в вакансии могу еще добавить из плюсов:
- Крутой open-source проект в портфолио. Люди из Яндекса, Google, Snapchat, Meta и прочих компаний будут подходить на конференциях и с воодушевлением расспрашивать вас о вашей работе
- Личное менторство и трек развития от меня, разработчика с большим опытом, успевшего поработать в Яндекс/MailRu/Snapchat и посмотреть как устроена индустрия
- Почти нулевой техдолг и недавно законченный гигантский рефакторинг
- Настроенный CI/CD, линтеры с зафиксированными styleguide. Никто не будет придираться на review из-за непроставленных пробелов
- Самый новый стек в индустрии, вам не придется работать с xml или java никогда

Ну и то что я после Яндекса/MailRu/Snapchat остался работать во Flipper Devices и даже не рассматриваю предложение пообщаться из Google/Meta и прочих говорит о многом

На эту вакансию объемное тестовое, начать его выполнять можно отсюда

Британия удивляет каждый день.
Сегодня я впервые в жизни создал тикет на то что мне пришел товар, оплата которого все еще не прошла.

Часто слышу тейк "с помощью Flipper Zero можно угонять машины"

Это миф.

Подробнее: https://blog.flipper.net/response-to-canadian-government/

В библиотеке XZ Utils (ex-LZMA) обнаружили критический бекдор

Благодаря ему злоумышленники могут получить доступ к любому актуальному Linux дистрибутиву по SSH. Рейтинг опасности - максимальный

Если у вас версия xz utils 5.6.0 и старше, срочно сделайте даунгред или отключите такой компьютер от сети. Проверить версию xz можно через команду:

xz --version

Интересно, что:
- Бекдора не было в исходниках программы и его можно было найти только в собранном виде. Добавлен он был через тесты
- Злоумышленник заранее запатчил софт для поиска уязвимостей на игнорирование этого бекдора, например вот PR в гугловый oss-fuzz: https://github.com/google/oss-fuzz/pull/10667
- XZ откатили даже на макбуках

Ссылка на CVE: https://nvd.nist.gov/vuln/detail/CVE-2024-3094

10 октября 2020 году я вписался в одну авантюру - "бесконечный" хостинг на eternalhost.net

Спустя три с половиной года этот "бесконечный" хостинг закончился

Итого, результат эксперимента:
За 11 990 рублей я получил сервер 2 ядра, 2 гига (почти игровой) и 32гб на диске
Итого, примерно 353 рубля в месяц за ооооочень слабое железо

Возьму предложенные три месяца и за это время буду думать где я планирую дальше хостить свои петпроекты

Гляньте какая классная модель у монитора:

Acer Nitro XV275KVymipruzx

Я сначала подумал это я что-то на клавиатуру уронил

(все еще лучшее открытие 2024 года)

Сегодня я узнал что у Tailscale есть бесплатный сервис - Tailscale Funnel

Одной строчкой можно сделать доступ к вашему компьютеру из всего интернета. На скидку вот несколько применений придумал:
- Поделиться промежуточным результатом разработки сайта без хостинга
- Захостить локально свой backend и открывать его для тестирования с телефона/кинуть другим разработчикам
- Поделиться своим файлом с кем-то (любых размеров и без загрузки на файлообменник)
Ну и, конечно, хостинг какого-то своего сервиса на домашнем сервере без статического IP

В интернете 🌏 новый тренд - заводить себе страничку в Bento

kulikov.uk

В индустрии защиты авторских прав, кажется, что-то сломано

У добросовестных авторов очень мало возможностей защищаться от "страйков" на платформах. Из-за этого есть услуги бана каналов за деньги

Недавняя история - случайный тролль из интернета, используя поддельный паспорт и доверенность, пару лет кидал страйки на крупные каналы YouTube, Telegram, Twitter, GitHub

ixbt.games писали о DMCA-страйках на видео по игре Helldivers 2 из-за "таинственного правооблодателя", загрузившего копию оригинальной песни с другим названием (A Cuop of Liber-Tea)

От подобного троллинга страдают маленькие и средние каналы, не имея знаний и возможностей для защиты