Punk Programmer – Telegram
Punk Programmer
16 subscribers
548 photos
46 videos
8 files
164 links
Человек, который потерял мир.

А это его паблик в ТГ

Автор выражает собственное мнение, которое никоим образом не является единственно верным или объективным отражением реальности. Информация представлена исключительно в ознакомительных целях
Download Telegram
Нашёл тут неплохой курс по SQL на Stepik. Может быть кому будет интересно.
Сам решил его пройти, чтобы
1. Освежить знания по SQL
2. Получить "халяльный" сертификат (может кому-то будет нужен)
В связи с последними ценами на комплектующие
🔥1
У РКН свой Адвент календарь
🔥2
Forwarded from VK Play
Новая фича для геймеров VK Play! Теперь вы можете подключить свой аккаунт Steam и объединить все игры в одной библиотеке.

Чтобы подключить, зайди в библиотеку Игрового центра и нажми «Подключить Steam». Авторизуйся, дай доступ к информации — готово! Синхронизация сама подтянет все игры в общий список.
Трамп освободил видеокарты и ряд другого железа, произведенного в Китае, от повышенных на 25 % пошлин в США до ноября 2026-го.


// Ой, а что это мы на попятную пошли, когда Китай вам также объявил торговые войны???
Media is too big
VIEW IN TELEGRAM
Российская операционная система Embox выложил в открытый доступ базовые драйвера для российского процессора семейства KOMDIV64, и данный российский процессор стал более открытым и доступным

Дополнительно, команда Embox запустила на открытом российском процессоре открытую среду для МЭК 61499ч

Кстати, совсем недавно у меня вышло видео про процессоры семейства KOMDIV64

Telegram | Дзен | MAX
Команда энтузиастов делает карманный ПК Linux Platform Kit: модульное устройство с открытым исходным кодом на полноценном Debian для разработки, с 4,1-дюймовым экраном 1080×480, SoC STMicroelectronics STM32MP157 (2×Cortex‑A7), 4 ГБ DDR3 и microSD. Производительность скромная, ставка на универсальность: подключаются радиомодуль, мультиметр и другие модули. Открыты ПО и «железо», корпус можно напечатать на 3D‑принтере. Есть GPIO, UART, I2C, I2S, SPI, CAN, RGMII. Проект в разработке, авторам нужны участники.
Минцифры приняло решение постепенно отказаться от подтверждения входа на "Госуслуги" через СМС, что пока касается только входа через мобильные устройства, в связи с растущим числом случаев мошенничества

Из-за растущего числа случаев мошенничества, когда пользователи «Госуслуг» непреднамеренно передают смс-коды для входа на портал, было принято решение постепенно отказаться от подтверждения входа на портал через смс — пока это решение касается только входа на «Госуслуги» через мобильные устройства

Варианты второго фактора защиты:

◾️с помощью одноразового кода в мессенджере МАХ;
◾️с помощью одноразового кода из специального приложения;
◾️по биометрии;


Вчера видел бурление говен по этому поводу. Опять же, никто никого не обязывает пользоваться Max для второго фактора (пока что). Но подключение второго фактора в случае с государственными сервисами - это важно, учитывая какие полномочия дают Госулуги.
Судьба всех моих пет-проектов практически всегда одна - я начинаю их делать, в первое время прям живу их реализацией. Но как только достигаю определенной функциональности - резко забиваю на их реализацию.

Если честно, для меня это большая проблема, потому что начинаю, в буквальном смысле, "распыляться" на другие идеи.

И для того чтобы хоть как-то реализовывать их, я и завёл себе канал на YouTube. Для меня это был второй стимул, чтобы довести "идеи" до конечного результата.

Но на удивление, вчера мне понадобился мой собственный инструмент, который я когда-то реализовал (это был генератор стилей CSS).
И вы не поверите, но у меня буквально открылось второе дыхание на реализацию. Меня начали бесить некоторые мои решения и отсутствие некоторых решений в проекте, что я прям горю желанием их исправить.

Так что, возможно, в этом канале будут появляться ещё мои мысли по поводу проекта с генератором стилей CSS (возможно, и вам он понадобится)
Мне не нравится, когда опенсурс возводят в культ и представляют как волшебное решение всех проблем, а в особенности проблем с кибербезопасностью. 😬 На самом деле опенсурс это в основном про хаос, безответственность и огромное количество неблагодарной и, как правило, неоплачиваемой работы. 🤷‍♂️

Возьмём библиотеку expr-eval из предыдущего поста. У библиотеки 800k скачиваний в неделю, она используется в куче проектов (только в npm 259 зависящих пакетов). При этом когда был последний коммит в проект? 4 года назад. 🫠 Вот исследователи нашли там критичную уязвимость, принесли фикс мейнтейнеру Matthew Crumley на GitHub, а достучаться до него не могут. Последняя активность на гитхабе в 2023 году. 🤷‍♂️ Соответственно, нет и вполне вероятно, что не будет фикса в этой библиотеке, которая остаётся доступной для использования.

Самого Matthew Crumley в этом нельзя винить, он, так-то, никому и ничего не должен. 😉 И надеюсь, что у него всё хорошо и просто человеку надоело. 🙏

@avleonovrus #expreval #npm #GitHub #opensource
🔥1
Компания ASUS официально подтвердила факт кибератаки на одного из своих поставщиков. Это заявление последовало после того, как группировка вымогателей Everest объявила о хищении огромного массива конфиденциальной информации, якобы затрагивающего не только тайваньского техногиганта, но и других крупных игроков индустрии, таких как Qualcomm и ArcSoft.

Злоумышленники опубликовали на своем ресурсе в теневом сегменте интернета скриншоты файлов, которые они называют украденными. По утверждению хакеров, в их распоряжении оказался архив объемом более одного терабайта. В заявленный список похищенного входят исходные коды программного обеспечения для камер смартфонов, модули бинарной сегментации, дампы оперативной памяти и логи. Кроме того, преступники говорят о наличии у них моделей искусственного интеллекта, внутренних прошивок, инструментов OEM-производителей, а также данных калибровки двойных камер и экспериментальных приложений.
Forwarded from PRO Hi-Tech
В России призвали создать альтернативу Roblox. Отличная инициатива. Здорово было бы, чтобы у нас сначала создали альтернативу Roblox, потом убедились бы, что она дает те же возможности и такая же популярная, а потом уже блокировали сам Roblox. Но, об этом как раз я напишу ниже.

Дети пишут письма в правительство, просят разблокировать Роблокс. Открываю окно, дети на улице с площадки орут на весь двор "верните Роблокс" (интересно, у кого-то во дворе происходит также). Дети просят Мизулину помочь разблокировать Роблокс, Мизулина поддерживает в этом вопросе детей.

Смотря на всю эту ситуацию, мне кажется, что лучший вариант, если бы команда Роблокс выполнила основные требования РКН. А саму игру разблокировали. Тем более, роблоксовцы вроде как активно выпиливают контент, который не совместим с законодательством РФ.

Я не верю, что альтернативу для Роблокс удастся создать быстро. Более того, я не верю, что ее удастся создать, вообще. Поясню, почему.

Роблокс это не одна игра. Роблокс это больше набор для разработки и магазин выбора из множества роблокс-игр, которые создают простые люди со всего мира, чтобы поднять денежек на части дохода с робуксов.

Это UGC с от глобального рынка и для глобального рынка, в котором разработчики игр могут получить реальные деньги, а дети огромное количество контента и худо бедно какую-то модерацию, ориентированную на детей (да, не всегда все это идеально работает).

А теперь про альтернативу. Нас всего около 150 млн. всего. Мы чисто статистически не наклепаем столько мини-игр, не создадим тот же актив на серверах, и не сможем обеспечить тот же уровень эмоций, что и оригинальная игра, даже если сделаем вопрос создания альтернативы Роблоксу нацпроектом. А я не думаю, что у нас сейчас столько свободных сил, чтобы пилить РоблоксРу как нацпроект. Возможно, чисто теоретически мы могли бы сделать клон Роблокса, который сможет загружать пользовательские игры из оригинального Роблокса, хотя, я не уверен в технической возможности сделать это. Но, даже в этом случае возможны технические проблемы, скорее всего будут огромные юридические проблемы, а также проблемы с активом на серверах. Проще по-моему договориться с командой Роблокса. Тем более, там много россиян (ныне живущих в США).

И.К.
This media is not supported in your browser
VIEW IN TELEGRAM
Я не пойму, это у меня такой сбой случился, что все мемы в рекомендациях про Max, или же наши политтехнологи научились в мемы?

Не, серьезно. По моей ленте видно что Max'ом я не особо интересуюсь. А учитывая, что мне это именно "рекомендуют" (можно понять по кнопке подписаться) - как будто начали использовать метод "Мягкой силы"
Пожалуй, сделаю себе такой же шаблон на ошибку
Питонисты, общий сбор

В Django 6.0 появилась встроенная система фоновых задач в django.tasks.

Django Background Tasks - новый официально поддерживаемый механизм для:
- отложенного выполнения задач (delayed jobs),
- периодических задач (cron-style),
- асинхронной фоновой обработки в рамках приложения.


Раньше разработчикам приходилось выбирать сторонние решения (Celery, RQ, Dramatiq) с дополнительной инфраструктурой (Redis/RabbitMQ и т.п.). Теперь у Django будет собственный, простой и интегрированный способ:
- выполнять задачи после ответа пользователю,
- обрабатывать тяжёлые операции вне запроса,
- запускать периодические задачи без внешних кронов.