Когда-то давно я пробовал запоминать все важные дела в голове. Дел становилось так много, что мой мозг не отдыхал и тратил всю свою энергию только на попытки ничего не забыть и запомнить всю нужную информацию о дальнейших шагах в “важных” делах. Это не могло продолжаться долго и я пришел к использованию сначала бумажного блокнота, а через какое-то время к прекрасному кроссплатформенному to-do аппу TickTick. Жизнь с ним - это постоянные попытки разорваться между тем, чтобы тратить время на его использование или записать все в todo.txt и держать его постоянно открытым в Sublime Text. Я долго искал фреймворк, который поможет мне облегчить жизнь с TickTick, но все они казались очень сложными, кроме одного, который я стараюсь использовать в планировании своих задач. И это Getting Things Done. Быстро понять что это такое и как оно работает поможет https://hamberg.no/gtd , а как его применить к TickTick - https://www.youtube.com/watch?v=BTjYWvumZ5M
hamberg.no
GTD in 15 minutes – A Pragmatic Guide to Getting Things Done
🔥4👍1
Недавно писал про бесплатную возможность от OpenAI использовать speech-to-text модель. Оказывается есть много AI стартапов, которые можно попробовать использовать в своих задачах. Да и вообще интересно, куда люди пытаются применять AI.
Список всякого полезного - https://github.com/ai-collection/ai-collection
Список всякого полезного - https://github.com/ai-collection/ai-collection
GitHub
GitHub - ai-collection/ai-collection: The Generative AI Landscape - A Collection of Awesome Generative AI Applications
The Generative AI Landscape - A Collection of Awesome Generative AI Applications - ai-collection/ai-collection
Если вы тоже слышали про хайп вокруг Zero Knowledge Proof но не понимаете что это, рекомендую начать свой путь погружения в эту сложную тему с https://www.youtube.com/watch?v=_6Bm5kmov3A Я пытался несколько раз и бросал, надеюсь теперь осилю 🤔
YouTube
Introduction to Zero-Knowledge Proofs
Get the free 30-day AI Mastery series 💌: https://insights.gradientlabs.co/
Work with me 💪: https://offerings.gradientlabs.co/ This is my zero-knowledge proof learning journey from n00b to slightly above average. :)
In this series, we’re going to take baby…
Work with me 💪: https://offerings.gradientlabs.co/ This is my zero-knowledge proof learning journey from n00b to slightly above average. :)
In this series, we’re going to take baby…
🔥2
Чем больше эксперементирую с ChatGPT, тем больше нравится цитата - “Многие сейчас начинают понимать, что ChatGPT это как твой друг в детстве, который обожал выпендриваться выдуманными историями как он летом ездил в диснейленд, а в следующем году полетит на марс, ему родители уже оплатили.”
😁3
Интересная концепция от команды хромиума - “Rule of Two”. Нельзя выбрать небезопасный язык, доверять входящим параметрам и оставлять высокие привилегии окружению. https://chromium.googlesource.com/chromium/src/+/refs/heads/main/docs/security/rule-of-2.md
❤1
Информация в первую очередь интересная багхантерам, которые не хотят делать asset management самостоятельно. Сегодня начали выдавать доступ до https://chaos.projectdiscovery.io/ В базе уже 3.452B записей, которые помогут погонять над ними все что хочется, например nuclei от ребят из этого же проекта.
Заполняешь форму и получаешь API ключ, а дальше можешь использовать https://github.com/projectdiscovery/chaos-client и интегрировать в свои пайплайны.
Заполняешь форму и получаешь API ключ, а дальше можешь использовать https://github.com/projectdiscovery/chaos-client и интегрировать в свои пайплайны.
GitHub
GitHub - projectdiscovery/chaos-client: Go client to communicate with Chaos DB API.
Go client to communicate with Chaos DB API. . Contribute to projectdiscovery/chaos-client development by creating an account on GitHub.
🔥2🤔1
Оказывается Google неплохо мониторит утечки. Если у вас есть подписка Google One, то на странице https://one.google.com/home можно посмотреть, где именно были замечены ваши почты и номера телефонов (можно добавить до 10 штук). Довольно интересно используют ли они эти данные в антифроде и насколько это эффективно, но таких данных нет :(
👍2🤔2
Чего только не делают вокруг генеративных моделей. Брут параметров при багхантинге идея не новая. Но тут ребята написали плагин для burp, который посылает в chatgpt http request и просит угадать параметры, например используют вот такой prompt:
Код плагина - https://github.com/hisxo/ReconAIzer
As security web expert and skilled bug bounty hunter, you are my assistant. By analysing the following HTTP request, create 50 similar GET parameters: настраивая модель на необходимый контекст. Код плагина - https://github.com/hisxo/ReconAIzer
GitHub
GitHub - hisxo/ReconAIzer: A Burp Suite extension to add OpenAI (GPT) on Burp and help you with your Bug Bounty recon to discover…
A Burp Suite extension to add OpenAI (GPT) on Burp and help you with your Bug Bounty recon to discover endpoints, params, URLs, subdomains and more! - hisxo/ReconAIzer
🔥3🤔1
Если вам неудобно джойниться в митинги заходя в календарь, потом во встречу, потом в отдельную вкладку в браузере, потом в Zoom. То вот решение, которое упрощает жизнь - Caldav + https://github.com/leits/MeetingBar позволяет из MenuBar на MacOs джойниться во встречу по кнопке в Zoom.
👍2👎1😁1
Один из первых постов был про tldr.sh, который быстро показывает какие есть опции у cli тула. Но что делать новичкам, которые видят огромный однострочник с несколькими пайпами, регулярками, awk итд
Оказывается для них есть прикольный https://explainshell.com/ , который разберет и расскажет, а что действительно задумывал автор 👀️️️️
Оказывается для них есть прикольный https://explainshell.com/ , который разберет и расскажет, а что действительно задумывал автор 👀️️️️
Explainshell
explainshell.com - match command-line arguments to their help text
👍4🔥3👌1
На прошлой неделе отменил подписку на Сhatgpt Plus и перешел полностью на Raycast AI. Понял, что не пользуюсь фичами с возможностью поиска в Bing-e, зато не нужно поднимать vpn и держать LLM модель в отдельной вкладке браузера. Raycast AI всегда под рукой хоткея, а еще есть пайпы и возможности интеграции повседневных сценариев - пока не пробовал, но в планах.
🔥3🤔1
Сегодня мне исполнилось 29. За этот год я успел:
- снять брекеты;
- сделать септопластику;
- лазерную коррекцию зрения.
В общем занялся здоровьем и сделал то, что постоянно откладывал. Горжусь собой за это. В остальном все еще рефлексирую на тему того, что мне нравится делать, что нет, какой я хочу видеть свою жизнь. Что-то делаю правильно, где-то ошибаюсь, но учусь и двигаюсь вперед.
- снять брекеты;
- сделать септопластику;
- лазерную коррекцию зрения.
В общем занялся здоровьем и сделал то, что постоянно откладывал. Горжусь собой за это. В остальном все еще рефлексирую на тему того, что мне нравится делать, что нет, какой я хочу видеть свою жизнь. Что-то делаю правильно, где-то ошибаюсь, но учусь и двигаюсь вперед.
❤19👍3👏3👌1
Самое интересное видео, которое я посмотрел за эту неделю 🙂 https://www.youtube.com/watch?v=pf1GvrUqeIA
YouTube
The race to mine the bottom of the ocean
We have a lot to gain — and a lot to lose — from deep-sea mining.
Help keep Vox free for everybody: http://www.vox.com/give-now
Subscribe to our channel and turn on notifications (🔔) so you don't miss any videos: http://goo.gl/0bsAjO
There are metallic…
Help keep Vox free for everybody: http://www.vox.com/give-now
Subscribe to our channel and turn on notifications (🔔) so you don't miss any videos: http://goo.gl/0bsAjO
There are metallic…
🔥2❤1🤨1
У Кинописка как обычно выходят шикарные обзоры https://www.youtube.com/watch?v=W8MtgLlMRW0
YouTube
Как «Ван-Пис» исследует сложные темы и почему адаптация от Netflix получилась не хуже аниме
«Ван-Пис» едва ли не самое популярное аниме современности. В честь его героев устанавливают памятники, а количество эпизодов уже перешагнуло за тысячу. За 20 лет сериал проделал долгий путь, но кажется, что подступаться к такому объемному произведению слишком…
🔥5👍1👎1
Искренне поздравляю всех с Новым Годом, мечтайте и любите то, что делаете ❤️🔥
❤13❤🔥5☃5🍾2🥰1
Что поделать на праздниках? Можно поучиться. Например освежить знания в System Design. Они пригодятся не только чтобы проходить собеседования, но и чтобы как инженеру безопасности разговаривать с разработчиками на одном языке, да и вообще понимать как работают системы и какие у них есть ограничения.
Думаю многие знают про этот прекрасный проект на гитхабе https://github.com/donnemartin/system-design-primer
Но он может оказаться довольно сложным для понимания новичкам.
Чтобы вкатиться можно пройти курс по System Design на https://www.algoexpert.io/ ( не реклама :) ) В нем довольно просто, понятно и последовательно рассказывают про основные компоненты современных приложений, а дальше дают примеры как эти компоненты можно использовать в жизни и какие плюсы / минусы есть у каждого из них.
В общем, рекомендую.
Думаю многие знают про этот прекрасный проект на гитхабе https://github.com/donnemartin/system-design-primer
Но он может оказаться довольно сложным для понимания новичкам.
Чтобы вкатиться можно пройти курс по System Design на https://www.algoexpert.io/ ( не реклама :) ) В нем довольно просто, понятно и последовательно рассказывают про основные компоненты современных приложений, а дальше дают примеры как эти компоненты можно использовать в жизни и какие плюсы / минусы есть у каждого из них.
В общем, рекомендую.
🔥10👍6🤡1
Продолжаем пробовать новое, пока есть много свободного времени.
На этот раз выбор пал на Cycling. Давно хотелось сходить именно в RockTheCycle на Новой Голландии.
Как это работает? Записываешься через приложеньку, приходишь со спортивной формой, водой и тапками. На месте выдают велотуфли с мтб креплениями и пульсометр. Все очень удобно, тренер ставит комфортную посадку на велике и все объясняет.
У меня есть опыт кручения педалей на месте, но крутая музыка + большой экран + люди вокруг + крутой тренер == какой-то особенный приятный вайб. Соревновательного элемента на тех тренировках, что я был, почти не было, все соревнуются с собой и пробуют придерживаться плану тренировки, исходя из своих показателей FTP (Functional Threshold Power) - это условно сколько watt мощности на велике ты можешь продержать в течении часа.
Результаты всех тренировок доступны в приложеньке, там же community, топ участников и другие социальные вещи.
Overall, очень понравилось, надо пробовать еще.
На этот раз выбор пал на Cycling. Давно хотелось сходить именно в RockTheCycle на Новой Голландии.
Как это работает? Записываешься через приложеньку, приходишь со спортивной формой, водой и тапками. На месте выдают велотуфли с мтб креплениями и пульсометр. Все очень удобно, тренер ставит комфортную посадку на велике и все объясняет.
У меня есть опыт кручения педалей на месте, но крутая музыка + большой экран + люди вокруг + крутой тренер == какой-то особенный приятный вайб. Соревновательного элемента на тех тренировках, что я был, почти не было, все соревнуются с собой и пробуют придерживаться плану тренировки, исходя из своих показателей FTP (Functional Threshold Power) - это условно сколько watt мощности на велике ты можешь продержать в течении часа.
Результаты всех тренировок доступны в приложеньке, там же community, топ участников и другие социальные вещи.
Overall, очень понравилось, надо пробовать еще.
🔥9🏆4👍2🫡1