Что ж, еще раз к вопросу о безопасности расширений для хрома, как и обещал.

В этот раз отследим, какие данные собирает расширение, которым я активно пользовался несколько лет, и приправим все небольшими лайфхаками по дебагу в браузере.

Ориентировочное время чтения: 5 минут
Ссылка: https://telegra.ph/Zaberi-u-rasshireniya-svoj-ehfir-02-12

P.S. Если слово дебаг вызывает у вас такой же ужас, как и у меня, то не стоит пугаться, я попытался рассказать про все довольно простым языком.

Привет!

Вот уже 12 дней мы с вами живем в состоянии неопределенности и тревожности, вне зависимости от своих политических взглядов. Сегодня мне интересно спросить у вас, как вы справляетесь со стрессом, эмоциями в это непростое время? Можете ли вы поделиться советом, что помогает вам?

Буду рад вашим мыслям и мнениям в ЛС или в комментариях (пожалуйста, в комментариях без политики).

Всем добра и спокойствия!

Привет! Сегодня я хочу поделиться с вами своей небольшой радостью.

Второй год подряд я принимаю участие в олимпиаде Я-профессионал от Яндекса и Минобра по бизнес-информатике. В прошлом году удалось взять бронзу, а в этом...

Написал небольшой пост о том, что представляет из себя эта олимпиада под капотом (всех студентов-технарей призываю участвовать).

Внутри:
- Описание этапов и подводных камней
- Моя финальная преза, с которой защищался перед жюри, вместе с итоговыми баллами
- Ну и пожелание удачи, конечно же!

Ориентировочное время чтения: 5 минут
Ссылка: https://telegra.ph/YA---professional-ili-kak-primenit-vse-navyki-v-odnoj-olimpiade-05-31

Всем привет! Я знаю, что многие из моих подписчиков и знакомых планируют переезд или даже уже переехали за границу. Пост для вас :)

В феврале я, как и практически все жители РФ, озаботился способом обхода блокировок. Пользоваться чужим VPN не хотелось по ряду причин, связанных с безопасностью и низкой скоростью у провайдеров. Да и еще их тут блокировать начали недавно. Тогда я начал экспериментировать с VPS-ками (удаленный сервер) у разных поставщиков услуг.

На тот момент российские сервера моего любимого Selectel позволяли обходить блокировки соц.сетей Meta (запрещена и осуждаема), но это длилось недолго. Впоследствии выяснилось, что VPN нужен не только тем, кто остался в РФ, но и тем, кто переехал в другую страну: многие российские сервисы не работают за бугром (Кинопоиск, Сбербанк Онлайн, госуслуги и др). С тех пор я даю доступ к российскому VPN для своих близких. За 200 рублей в месяц к серверу может подключаться неограниченное количество устройств.

Самое вкусное: сегодня ru-vds прислал письмо, что открыл регистрацию серверов в РФ с минимальной конфигурацией за смешные 40 рублей. Для проектов такой сервер вряд ли сгодится, постоянную доступность они не гарантируют, но для VPN может подойти в самый раз. Протестировал скорость сети из-под ssh, результаты на прикрепленном скриншоте.

Если Вам нужна ссылка на эту промо-акцию и помощь с настройкой личного VPN, пишите в личные сообщения, постараюсь всем помочь.

P.S. Использую Outline VPN от гугла (есть мобильное и десктопное приложение)
P.P.S. Если вы остались в РФ и хотите свой забугорный VPN, которым можно поделиться со всеми близкими, тоже обращайтесь - помогу.

Капчи раньше: выбери светофоры среди гидрантов, самолетов и лошадей
Капчи сейчас: выбери кота среди котов

🧩 Вновь про браузерные расширения

На этой неделе вышло очень интересное расследование от McAfee про популярные расширения для браузера, которые оказались вредоносами. В список провинившихся входят приложения для снятия скриншотов, отслеживания изменения цен в магазинах и совместного просмотра Netflix. Суммарно они были установлены более миллиона раз.

Я сначала не думал об этом писать: подобные новости появляются часто. Но в этот раз очень заинтересовала схема работы злоумышленников. Подробно можно почитать в блоге, здесь опубликую выжимку:

1. Чтобы пользователь ничего не заподозрил, расширение запускает вредоносный код только спустя 15 дней после установки. (Скорее всего, 15 дней это еще и период модерации расширений перед публикацией в каталоге)
2. При открытии новой вкладки расширение по IP-адресу пользователя получает данные о его регионе, городе и индексе.
3. К этим данным добавляются сгенерированный идентификатор пользователя и адрес посещаемой страницы. Далее они отправляются на сервер злоумышленника.
4. На сервере происходит проверка, участвует ли посещаемый сайт в партнерской программе, где зарегистрирован злоумышленник.
5. Если результат проверки положительный, то сервер отправляет в ответ партнерскую cookie или ссылку, которую расширение вставит в исходный код сайта через iframe - это нужно для того, чтобы сайт-магазин сам установил необходимые данные о партнере в локальное хранилище пользователя.

Таким образом, зайдя закупиться в очередной раз на алиэкспресс, вы автоматически станете рефералом разработчика этого расширения и пожертвуете ему кровно заработанную копеечку (а еще и частично продублируете в его базе данных свою историю браузера).

По такой схеме, насколько я знаю, работают кешбек-сервисы по типу LetyShops, но с существенным отличием: вы сами решаете, когда включить рефералку, и получаете за это бонус.

🤔 Как не попасться на крючок? McAfee советуют проверять разрешения, которые вы даете при установке расширения: с опасением относитесь к тем, что требуют возможность изменения данных на любых сайтах. Но с другой стороны, как определить, что это разрешение действительно необходимо для работы, не погружаясь в программную логику работы? Может, расширению для снятия скриншотов действительно нужно иметь возможность запускаться на любых сайтах?

Все еще проще всего выглядит не устанавливать ничего лишний раз :)

Подробнее в блоге McAfee.

P.S. Ставь лайк, если тоже ничего не понимаешь и знаешь, что макмафин может быть только на макзавтраке, а не вести блог про уязвимости.

Знали ли вы, что:

В истории России был год, когда Европа была ближе, чем когда-либо раньше?
- Как минимум в 1923 году, тогда московское время было +2 часа к среднему времени по Гринвичу.

В истории России был период, когда на нормальные временные зоны вообще все забили?
- В 1919 году временная зона сейчас записалась бы как GMT+0331 (3 часа 31 минута), а в 1918 - GMT+0231.

В истории России был год, когда часы перевели два раза за два месяца и оба раза вперед?
- В 1921 году московское время в январе было +3 часа, в феврале - +4 часа, в марте - +5 часов

Окей, вас этим не удивить. Тогда, что скажете насчет 4 различных часовых поясов за 1 год?
- Их есть у меня! 1919 год. Январь +0331, Июнь +0431, Август +0400, Сентябрь +0300


Не знали? Вот и я не знал, пока на меня отчеты об ошибках не завели...

Мем, который мне сегодня скинул каждый

🎁 Вновь конкурс по VK Mini Apps. Взяли 4 место и часть призового фонда.

🗓 Месяц на разработку и тестирование.

🏠 Делали приложение по продвинутому поиску недвижимости. Помимо привычных объявлений об аренде квартир, выводим официальные данные с порталов СПб об инфраструктуре и проблемах в доме, основываясь на жалобах настоящих жильцов. Ну и отправляем уведомления, чтобы вы точно не упустили крутой вариант и первыми договорились на просмотр жилья.

Главный вывод из всего конкурса - очень-очень нужен дизайнер в команду 🙈

Без очередных итогов года, просто большое спасибо каждому за то, что были рядом в 2022.

Всех с наступающим Новым годом! 🌠