Дизайнер шрифта Richard Falcema таким образом продает шрифты, на флоппи дисках, правда если у вас нет привода — не проблема. На диске есть QR-код, который поможет скачать шрифт в сети.

Пользователь Хабра xenon написал, как дизайн формы восстановления доступа к Госуслугам помогает злоумышленникам и что с этим можно сделать.

— Хакер звонит и представляется сотрудником мобильного оператора. Просит подтвердить через Госуслуги личность владельца номера телефона и получает от жертвы код из смс;
— С кодом он захватывает профиль жертвы на Госуслугах и прямо по телефону сообщает об этом;
— Пароль жертвы больше не подходит. На экране восстановления пароля отображается сообщение о заморозке учётной записи из-за подозрительной активности и номер телефона для экстренной связи;
— Фишка в том, что это не системное сообщение, а текст контрольного вопроса, который прописал хакер, войдя в профиль жертвы. Жертва доверяет этому номеру, и после звонка по нему начинается основной развод;
— Вывод: даже сайт без технических уязвимостей можно использовать для атаки на пользователя методом социальной инженерии;
— Стоит проанализировать пользовательский путь в ситуации, когда доступом к его профилю завладел хакер. Особенно, если ваш сервис критически важен;
— Конкретно в этом случае на странице восстановления доступа можно выделить, что отображается именно контрольный вопрос, а его текст оформить так, чтобы он выглядел менее системным и более пользовательским;
— Не прячьте официальный номер телефона (хотя бы в рамках этого пользовательского пути). Например, чтобы найти его на Госуслугах, надо сделать очень много кликов;
— Также можно ввести ограничения для текста пользовательского контрольного вопроса.

#log_in

Крутой дизайн карточек у Google. Приятное взаимодействие с физической моделью — интуитивно понятное.

Вакансии

Автор

Посоветуйте хороший стабилизитор напряжения на 10киловатт.

Как обычно пидараские махачкалинские электрошарашки не могли сидеть спокойно и решили сжечь и мою малышечку VoTo, которая прослужила мне аж 5 лет и вытягивала их жалкие 160-170 говновольт.

Присматриваюсь к вот этому вот гробу https://05.ru/catalog/network/stabilizatory/30010/ но название "Ресанта" не внушает доверия. (хотя у меня есть какой-то нонейм обогреватель "Умница", который выжигает кислород вокруг себя на 5 этажей вниз и вверх).

​​🤩Chrome Headless против cloudflare JS challenge

В этой статье мы рассмотрим, как cloudflare выявляет ботов через javascript и коснёмся темы деобфускации скриптов.

Читать...

Тыц тыц. Прикольно сделано Photoshop+AE

troybrowne

Вечерний пост:

Впечатление об опыте и скилах дизайнера, если читать только CV и не смотреть портфолио.

Просто зайдите вечерком глянуть проекты дизайнера Rozi Zhu, она проектирует много интерактивных штук. Мультидисциплинарный дизайнер.

Из интервью Rozi Zhu:
Наконец, какие вопросы, по Вашему мнению, недостаточно задают креативщикам?

РЗ Одна из областей, где, на мой взгляд, творческие работники могли бы больше дискутировать, - это использование технологий искусственного интеллекта в дизайне. В частности, я считаю важным задавать вопросы о том, как дизайнеры могут наилучшим образом использовать ИИ для улучшения своего творческого процесса, и как мы можем обеспечить этичное и ответственное использование ИИ. Задавая больше вопросов по этим вопросам, мы сможем лучше понять возможности и проблемы, связанные с использованием ИИ в дизайне, и обеспечить готовность к адаптации и эволюции по мере того, как отрасль будет меняться.

#цитата_дня

У Босха можно отлично подсматривать образные картинки, а у Манары в каждой книге есть десятки лиц, искаженных в самых сложных гримасах. Когда требуется сделать что-то многоцветное, но не слишком пестрое, полезно полистать Матисса; если нужно собрать веселую страничку, а из материалов имеются только длинный текст и маленькая фотография, смотри у Рэя Джонсона, как это делается.

Яна Франк «Дневник дизайнера-маньяка»