Хорошая статья про метод Browser-in-the-Browser для кражи аккаунтов у игроков на Steam и рекомендации, как отличить поддельное окно браузера:

— Сверить дизайн заголовка и адресной строки открывшегося окна. Подделка может отличаться от стандартной для вашего браузера. Стоит обратить внимание на шрифты и вид кнопок управления.

— Проверить, открылось ли новое окно в панели задач. Если нет — окно поддельное.

— Попытаться увеличить/сузить окно — поддельное не предоставляет такой возможности. Также его не получится развернуть на весь экран соответствующей кнопкой в заголовке.

— Так как окно ограничено экраном браузера, его не получится передвинуть на элементы управления изначального окна.

— Кнопка сворачивания поддельного окна просто закрывает его.

— Замочек, отображающий сертификат, — обычное изображение. При нажатии на него ничего не произойдет, тогда как настоящий браузер предложит посмотреть информацию об SSL-сертификате.

— Поддельная адресная строка не функциональна. В некоторых случаях она не позволяет ввести другой URL, но даже если позволит — перейти на него в этом же окне будет невозможно.

— Окно перестанет появляться при отключении исполнения JS-скриптов в настройках браузера.

Хабр

Yandex Scale 2022 — программа мероприятия уже на сайте!

На Yandex Scale вас снова ждёт насыщенная программа: 30 докладов, 50 докладчиков, общение с командой разработки и истории наших пользователей.

В главном докладе расскажем о том, как мы и наши клиенты адаптировались к новой реальности, что было в фокусе последние несколько месяцев и каким видим будущее нашей платформы.

В пяти тематических треках поделимся важными новостями о продуктах и сервисах.

Переходите на сайт, чтобы посмотреть список докладов и сформировать своё расписание →

#yacloud_news

Достойный гайд

Пишем микросервисы на Java и Spring Boot, заворачиваем в Docker, запускаем на EKS, мониторим на Grafana

Хабр

Вариант мема. ;)

Все сегодня пишут про ya.ru и передачу Дзена и Новостей в VK c редиректом yandex.ru на dzen.ru. И я напишу, но исключительно про свой пользовательский опыт.

Последние пару лет я плотно подсел на софт и сервисы Яндекса, но все их использовал по отдельности. То есть на главную страницу поисковика я заходил только, если мне приспичивало прочитать новости или дзен. Раз в полгода то бишь, да и то случайно. В браузере виджеты новостей и Дзена отключались сразу же, поиск — через адресную строку, у всех остальных сервисов — Почта, Музыка и т.д. — есть свои странички и переход к ним через закладки. Почему так: перегруженность главной Яндекса и стартовой страницы Яндекс Браузера очень сильно отвлекала и увеличивала время перехода к нужным сервисам. Меня это не устраивало и я потратил какое-то время на настройку всех нужных мне пространств под минимализм и продуктивность.

Поэтому новый (старый) ya.ru — это то, что нужно. До появления Chrome и поиска через адресную строку мы этим минималистичным поисковиком и пользовались, так как он куда быстрее загружался. А скепсис: «В 2022 году просто сайт с поисковой строкой? Да кому это нужно?», — это очень смешно. Посмотрите главную Google, они уже давно ушли от виджетов и перегруженности. Яндекс пошёл по пути развития технологий и пользовательских сервисов, прямо отказавшись от медийных сервисов. Для всех нас это хорошая новость.

Отдельно про будущее Новостей и Дзена. Оно очень туманно, потому что эти сервисы были привязаны к поисковому порталу. Аудитория будет быстро сокращаться, если только VK не интегрирует их в свою социальную сеть. А так и будет в итоге. Новый же The True Story Льва Гершензона — это мертворождённый сервис. Агрегатор новостей без привязки к какому-либо крупному проекту просто сожрёт инвестиции и исчезнет с радаров.

Про постоянных участников ИТ-конференций. :)

Yandex Scale — сегодня!

Главный доклад, 30+ выступлений экспертов, анонсы новых сервисов, разбор кейсов — целый день будем говорить об облачных технологиях и делиться опытом.

Стартуем в 9:45 🚀
Подключайтесь ➡️ по ссылке

#yacloud_news

Экология и open source, всё как вы любите.

Хабр

RealHR сделали аналитику зарплат специалистов в digital и IT за Q3 2022. В PowerBI.

P.S.: А лучше бы в DataLens сделали. :)

Linux: «Бесплатная» RAM за счет процессора. Хабр

zram - технология сжатия оперативной памяти. По сути это тот же swap, только размещен он в оперативной памяти и к нему применяются алгоритмы сжатия.

У меня до сих пор работает старый mac air с 2Гб оперативки. Причём распаянной. И, конечно, с Linux на борту, так как родную ось железо уже давно не тянуло. Так что эту инструкцию добавлю в закладки, чтобы на досуге попробовать немного увеличить производительность.

#взакладки #linux

До завтра мы не дотерпели😎

Никита нарыл отличную историю, изучая список проектов, поддержанных "Институтом развития интернета". В числе самых безумных перспективных проектов оказалась "Спарта": в основу сюжета игры, бюджет которой оценивается в 200 млн руб., ляжет история одноименной частной военной компании (ЧВК), наемники которой воюют в вымышленной африканской стране. 

В ИРИ говорят, что "там не будет никакой атрибутики и привязки к реальности, это игра о храбрых парнях из России, которые борются со злом".

Разработчики говорят, что название «Спарта» обусловлено тем, что позывные героев будут связаны с античной мифологией (что-то типо Агамемнон, видимо🤔)
А сеттинг будет "приближен к реалиям современной войны с артиллерией, дронами и робопсами в стиле Boston Dynamics».

...короче вторая ожидаемая новинка после легендарной "Смуты"😎

​​Восемь вакансий для гуманитариев в IT в Яндексе

Коллеги ищут крутых руководителей PR-проектов и редакторов.

• Руководитель PR-проектов в Алису
• Руководитель PR-проектов в Crowd
• Руководитель PR-проектов в Яндекс Погоду
• Руководитель PR-проектов в Поиск и рекламные технологии
• Руководитель направления техно PR
• Digital-редактор
• Шеф-редактор
• SMM Lead в Поиск

Откликайтесь и рекомендуйте знакомым)

Как вы могли заметить, я почти перестал обновлять levashove.ru. Этот блог был логичным продолжением ЖЖ и в итоге стал достаточно большим сборником полезных статей про сервисы и приложения. Что с ним делать я пока не решил, может через какое-то время немного изменю формат и продолжу вести его, как коллекцию полезных статей.

Но сейчас весь мой интерес лежит в сфере текстов для ИТ-компаний. Конечно, практически всё время уходит на Yandex Cloud, где я лид-редактор и мне это очень нравится, но некоторое количество часов в неделю я пытаюсь тратить на что-то другое. Дописываю курс (да, уже год точно, но, если честно, я не совсем понимал зачем это всё нужно людям), пытаюсь помогать коллегам и друзьям, даже обучаю иногда копирайтеров писать хорошие технотексты.

Поэтому за пару вечеров я нарисовал вот такой сайт: https://techeditor.ru/

Сейчас это лендинг, потом там появится некоторый аналог блога: полезные статьи, уроки, разборы текстов. Но уже на данном этапе жду критики и предложений, я всё-таки не веб-дизайнер. 🙈

P.S.: Что касается самого канала Левашов, то он скорее всего сольётся по контенту с моим FB (принадлежит компании Meta, которая признана экстремистской и запрещена в России), каналом @howtowriteforit и ещё одним проектом про облака. То есть тут будут и полезные программы, и мемы, и про ИТ-тексты.

На днях Евгений Фёдоров (Tequilajazzz, Optimystica Orchestra, Zorge) выложил ссылки на свои плейлисты в Spotify. Учитывая то, что этот стриминговый сервис в России не работает, пришлось перегонять списки песен в Яндекс Музыку.

Так вот, лучше всего с задачей миграции плейлистов справился сервис Spotya. Ссылки на сами плейлисты тоже могу скинуть.

Если что, все записи с Yet another Conference on Education 2022 от Яндекса доступны на сайте конференции.

Что там с геймдевом сейчас происходит? Во что поиграть можно?