minimumReleaseAge в pnpm и dependabot — циничная настройка

Она создает частный "карантин" для выпущенных версий публичных пакетов, в которых последнее время много вирусов, например, шайхулуд и его сиквел. Но в отличие от нормальных средств защиты, эта настройка полагается только и исключительно на то, что зараженный пакет удалят из публичного реестра до окончания карантина.

Существование этого "карантина" является прямым результатом мышления "пусть другие разбираются, а я подойду когда готово будет". Миллионеры по этой же причине кажется бункеры персональные себе строят.

Корпорации должны вкладывать больше ресурсов в поддержку реестров, публичный анализ пакетов на уязвимости и — не менее важное — закрытие этих уязвимостей. Сейчас же компании абьюзят публичную инфраструктуру для корпоративной выгоды и не заносят обратно ничего кроме репорта об ошибках и шантажа слить в паблик уязвимости.

TIL механизмы работы кредиток

Исторически они появились до широкого распространения интернета и широкой цифровизации, поэтому в них зашиты бронебойные механизмы позволяющие им работать в тайге. Иными словами это такое жуткое легаси, что даже представить страшно.

И так, по убывающей степени готовности к ядерной войне:

Аналог чековой книжки (1930е)
На карточке буквально есть номер счета, банк, имя валдельца, который может подписать чек. Для предотвращения мошенничества на задней стороне карточек до сих пор иногда есть надпись "невалидна без подписи владельца", а цифры и буквы на карточке делают выпуклыми, чтобы продавец мог просто сделать оттиск через копировальную бумагу на чеке, вместо того чтобы руками все это переписывать.

Магнитная лента (1979)
Буквально тоже самое что в предыдущем случае, но теперь данные можно считать легким движением карточки через ридер и распечатать чек, и уже его отдать на подпись клиенту.

Чипы (1986)
Вот тут начинается веселое, потому что в предыдущих случаях было много мошенничества с "утерянными" картами и подделанными подписями. Теперь же в карточке есть чип, который может вместо подписи попросить пин код, и подписать транзакцию. А также теперь транзации сохраняться могут электронно, а не в виде бумажных чеков, с которыми продавец должен куда-то ходить. Ну и теперь уже можно распространять номера невалидных карточек автоматически. Эти же чипы, но более дешевые, кстати используются для симкарт.

Оплата по телефону, по почте и интернету (1990е)
Как ни странно, но только где-то тут появляется прямо необходимость иметь постоянное подключение к интернету, чтобы проверить, что покупатель живой. Появляется выпуск виртуальных одноразовых карт, появляются специальные терминалы на стороне покупателей для того чтобы вводить пин код или CVC/CVV. Теперь "онлайн авторизация" это услуга, за которую продавцы товара очень даже готовы платить

Бесконтактная оплата (2000е)
Ну тут почти тоже самое, что и с чипами, просто теперь протокол общения между терминалом и картой различается — чтобы нельзя было "записать" и потом "воспроизвести" оплату. Чипы тоже кстати поменяли свой протокол, но скиммеры (штука для кражи ПИНа и карты) почему-то в тиктоке до сих пор набирают просмотры.

Именно из-за этого архитектурного легаси с чековыми книжками в московском и питерском метро можно оплачивать проезд заблокированными картами. За что потом придется правда оплачивать долг банку.

#подушено

Вышел трейлер бобров. Наконец релиз

Все мы верили что Карлсон обязательно вернётся...

И он вернулся!

Ревью на фильм "Вершина горы" / Mountainhead, 2025

Прикольная сатира над тем, как миллиардеры отхватывают звезду, пока отдыхают где-то в горах, а их детища убивают мир. В процессе конечно же упоминаются философы, моральные вопросы их действий и вообще хрупкость мира — но как бы не в том смысле в котором хотелось бы, а на поржать.

Количество корп терминологии и других атрибутов умных людей делает еще более веселым то как мощно они обсираются

К сожалению мне пришлось вернуться к сове-насильнице

Вот что хорошего:
- новые анимации
- на новом телефоне вибратор выделывает очень прикольные штуки в рамках анимаций

Из минусов:
- ебучая система с энергией ⚡
- в анимации пополнения энергии во время занятия вибратор начинает отчётливо трещать
- ебучая система с энергией ⚡
- явно роботическое озвучание немецких фраз, особенно в уроках-подкастах
- ебучая система с энергией ⚡
- звуки идут сразу в 2 канала: медиа и уведомлений — из-за чего половина звуков тихая, потому что я чуть не оглох, а другая громкая потому что я все ещё забываю сделать уведомления потише

Короче я ебал эту сову во все щели, но она лучше чем другие приложения как минимум потому что в ней анимации можно пропускать и отключать. Я трогал варианты где после каждого ответа тебе показывают непропускаемую анимацию — это смерть

Ебучая система с энергией ⚡

Наконец будут нормальные градиенты в CSS!

К сожалению до прямо нормальных зашумлённых градиентов которые я хочу им все ещё далеко, но это уже очень и очень неплохо

⚠️epilepsy warning

И вот ravie делают очень крутые штуки с этими градиентами, которые я бы был очень рад использовать на сайтах

к сожалению пока что это возможно только с webgl