Локалхост (Никита Куликов)

В индустрии защиты авторских прав, кажется, что-то сломано

У добросовестных авторов очень мало возможностей защищаться от "страйков" на платформах. Из-за этого есть услуги бана каналов за деньги

Недавняя история - случайный тролль из интернета, используя поддельный паспорт и доверенность, пару лет кидал страйки на крупные каналы YouTube, Telegram, Twitter, GitHub

ixbt.games писали о DMCA-страйках на видео по игре Helldivers 2 из-за "таинственного правооблодателя", загрузившего копию оригинальной песни с другим названием (A Cuop of Liber-Tea)

От подобного троллинга страдают маленькие и средние каналы, не имея знаний и возможностей для защиты

В интернете 🌏 новый тренд - заводить себе страничку в Bento

kulikov.uk

(все еще лучшее открытие 2024 года)

Сегодня я узнал что у Tailscale есть бесплатный сервис - Tailscale Funnel

Одной строчкой можно сделать доступ к вашему компьютеру из всего интернета. На скидку вот несколько применений придумал:
- Поделиться промежуточным результатом разработки сайта без хостинга
- Захостить локально свой backend и открывать его для тестирования с телефона/кинуть другим разработчикам
- Поделиться своим файлом с кем-то (любых размеров и без загрузки на файлообменник)
Ну и, конечно, хостинг какого-то своего сервиса на домашнем сервере без статического IP

Гляньте какая классная модель у монитора:

Acer Nitro XV275KVymipruzx

Я сначала подумал это я что-то на клавиатуру уронил

10 октября 2020 году я вписался в одну авантюру - "бесконечный" хостинг на eternalhost.net

Спустя три с половиной года этот "бесконечный" хостинг закончился

Итого, результат эксперимента:
За 11 990 рублей я получил сервер 2 ядра, 2 гига (почти игровой) и 32гб на диске
Итого, примерно 353 рубля в месяц за ооооочень слабое железо

Возьму предложенные три месяца и за это время буду думать где я планирую дальше хостить свои петпроекты

В библиотеке XZ Utils (ex-LZMA) обнаружили критический бекдор

Благодаря ему злоумышленники могут получить доступ к любому актуальному Linux дистрибутиву по SSH. Рейтинг опасности - максимальный

Если у вас версия xz utils 5.6.0 и старше, срочно сделайте даунгред или отключите такой компьютер от сети. Проверить версию xz можно через команду:

xz --version

Интересно, что:
- Бекдора не было в исходниках программы и его можно было найти только в собранном виде. Добавлен он был через тесты
- Злоумышленник заранее запатчил софт для поиска уязвимостей на игнорирование этого бекдора, например вот PR в гугловый oss-fuzz: https://github.com/google/oss-fuzz/pull/10667
- XZ откатили даже на макбуках

Ссылка на CVE: https://nvd.nist.gov/vuln/detail/CVE-2024-3094

Часто слышу тейк "с помощью Flipper Zero можно угонять машины"

Это миф.

Подробнее: https://blog.flipper.net/response-to-canadian-government/

Недавно я купил монитор и у него всего один разъем для входа.
Поэтому, если хочется переподключить его с компьютера на ноутбук, нужно:
- Снять кожух монитора
- Вынуть кабель DisplayPort to DisplayPort
- Убрать кабель в ящик
- Достать кабель DisplayPort to type-c из ящика
- Вставить его
- Закрыть кожух

Так же на столе ещё лежит переферия:
- Клавиатура
- Мышка
- Камера
- Внешний микрофон
И все это надо перевоткнуть.

Сегодня мне приехал KVM Switch, благодаря которому переключение с компьютера на ноутбук и обратно выглядит так:
- Нажать на кнопку на столе

Идея в том что в это устройство подключена вся переферия+монитор и по нажатию на кнопку оно переключает видео и все USB порты с одного входа на другой.
Это позволило держать стол всегда чистым от кучи проводов, а переключение между компьютерами быстрым

Британия удивляет каждый день.
Сегодня я впервые в жизни создал тикет на то что мне пришел товар, оплата которого все еще не прошла.

Никогда бы не подумал что мне придется использовать УВЕЛИЧИТЕЛЬ размера pdf. Для верификации PayPal нужно загрузить bank statement, а мой pdf-файл весит слишком мало - нужно минимум 30КБ

Впервые за все время существование компании Flipper Devices открывается вакансия Android-разработчика

И в первый раз за два с лишним года открывается вакансия в мобильный отдел, впринципе.

Меня часто спрашивают как можно попасть к нам и вот появилась отличная возможность. Сразу скажу что вакансия на Jun/Middle и требований к опыту нет (да, накручивать опыт не надо). Помимо того что описано в вакансии могу еще добавить из плюсов:
- Крутой open-source проект в портфолио. Люди из Яндекса, Google, Snapchat, Meta и прочих компаний будут подходить на конференциях и с воодушевлением расспрашивать вас о вашей работе
- Личное менторство и трек развития от меня, разработчика с большим опытом, успевшего поработать в Яндекс/MailRu/Snapchat и посмотреть как устроена индустрия
- Почти нулевой техдолг и недавно законченный гигантский рефакторинг
- Настроенный CI/CD, линтеры с зафиксированными styleguide. Никто не будет придираться на review из-за непроставленных пробелов
- Самый новый стек в индустрии, вам не придется работать с xml или java никогда

Ну и то что я после Яндекса/MailRu/Snapchat остался работать во Flipper Devices и даже не рассматриваю предложение пообщаться из Google/Meta и прочих говорит о многом

На эту вакансию объемное тестовое, начать его выполнять можно отсюда

В комментариях написали что в РФ не работает. Кажется, это из-за блокировки WireGuard СОРМами :(

Пока лучшее открытие 2024 года - это TailScale

Позволяет соединиться напрямую между компьютерами, сидящими под NATом.

На сайте tailscale про пробитие NAT написано что "it just works", но для любопытных есть статья

Теперь я могу из любой точки мира подключиться напрямую к своей Raspberry Pi дома, перебросить через неё трафик или открыть ssh/vnc сессию.

Олды вспомнят Hamachi и с точки зрения конечного результата получается то же самое, только намного удобнее, качественнее и быстрее. Так что можно опять развернуть локально свой Minecraft сервер или поиграть в героев с другом на другом конце света

Channel photo updated

Сегодня вышел Video Game Module для Flipper Zero

Помимо того что это само по себе охеренное устройство (сапер в 4К еще никогда не был таким прекрасным) так еще и модуль сделан в партнерстве с Raspberry Pi Foundation 🤯

Я пришел во Flipper Devices, когда компания для меня еще была стартапом с непонятными перспективами будущего. Сейчас-то мне понятно что успех был неизбежен из-за того насколько крутые люди делали Flipper Zero и что компания будет неизбежно расти. И вот признание со стороны "больших ребят" в виде официального партнерства с Raspberry Pi.

Учитывая что модуль стоит 49$ и может работать отдельно сам по себе как микроконтроллер, релиз пушка и я сам, с удовольствием, пользуюсь этим модулем

https://habr.com/ru/news/793452/

Лайфхак для всех кто работает с пушами.

Чтобы не отправить случайно на всех пользователей "test", тестовые пуши даже на dev-сервера стоит писать с "продовым" текстом. Например, "Check app for new feature!" или "New release"
Тогда никто не поймет, что ты облажался 🌚