Punk Programmer | Рассуждаю об IT
19 subscribers
969 photos
80 videos
8 files
324 links
Человек, который потерял мир.

А это его паблик в ТГ

Автор выражает собственное мнение, которое никоим образом не является единственно верным или объективным отражением реальности. Информация представлена исключительно в ознакомительных целях
Download Telegram
Начал тут писать свою библиотеку для cookie, для более удобного использования при разработке. Меня часто раздражало, что на ванильном js нужно написать много кода, чтобы вызвать какое-то действие с cookie (особенно, если нужно записать с определенным путём и определённым сроком).

Эта идея давно уже витала в воздухе, пришло время начать её реализацию. Пока что выглядит как набросок на нечто большее. Как только закончу с основными функциями - сделаю репозиторий открытым и поделюсь ссылкой.

Зачем это мне? Лучше разработать свой инструмент, в котором буду уверен, чем использовать чей-то. Тем более, для этой разработки использую принцип - сделай так, чтобы было просто использовать
🔥1
Punk Programmer | Рассуждаю об IT
Начал тут писать свою библиотеку для cookie, для более удобного использования при разработке. Меня часто раздражало, что на ванильном js нужно написать много кода, чтобы вызвать какое-то действие с cookie (особенно, если нужно записать с определенным путём…
Чёт я настолько преисполнился, что закончил работу над библиотекой за день (хотя, что там можно написать для работы с куки).

Сделал 7 основных функций, которые чаще всего использую (больше и не знаю, если честно). Спасибо LLM моделям, за то, что сэкономили мне время на описание проекта в Readme (и за частичную проверку моего кода).

Если кратко - простая библиотека для работы с cookie. Буду постепенно дорабатывать ее, так как расти всегда есть куда. Заодно поглубже изучил параметры "кукисов", что тоже оказалось полезным.
Премьер-министр России продлил до конца 2026 г. упрощенный ввоз в страну ряда электронных устройств. Решение позволит не допустить дефицита электронных устройств на внутреннем рынке на фоне санкций. Упрощенный порядок затронет процедуры получения нотификации на смартфоны, планшеты, ноутбуки, компьютеры, микросхемы и рации.

По информации Правительства России, упрощенный ввоз в Россию отдельных видов электронных устройств продлен еще на один год — до конца 2026 г. Постановление об этом подписано. Упрощенный порядок касается процедуры получения нотификации на указанную технику. Это специальный документ, который требуется для всех электронных устройств, которые каким-либо образом поддерживают криптографические возможности или шифрование. К таким устройствам относятся смартфоны, планшеты, ноутбуки, персональные компьютеры (ПК), микросхемы, рации.
Forwarded from PRO Hi-Tech
Оперативная память своими руками, детали. Ожидание и реальность.

Переходим из теоретической плоскости в практическую. Виктор (Vik-on) все же собрал первые тестовые модули оперативной памяти. Но не так, как планировалось. Забегая вперед, получилось не идеально, но хорошо.

В теории максимальная экономия достигалась покупкой ноутбучных модулей на 8 гигабайт. Они самые дешевые. Но на практике, выяснилось, что это M-die чипы и у них другая корпусировка. В теории есть готовые платы, чтобы можно было собрать 16 гиговые модули на M-die, но их в продаже не удалось найти. Поэтому, в качестве доноров памяти было принято решение использовать SO-DIMM модули на 16 гигабайт Hynix A-die 5600 MT/s, чтобы в итоге получить память для десктопа на 32 гигабайта одним модулем.

Этот момент поднял итоговую стоимость – за 1 модуль 8000 рублей, то есть на 1 итоговый модуль себестоимость памяти – 16 000 руб. Далее сама плата ~600 руб. и 900 руб. обошелся радиатор, чтобы модуль выглядел дорого-богато. Необязательное, но приятное дополнение. Итого, модуль памяти на 32 гигабайта обошелся в 17 500 руб. В DNS и Ситилинке 1 модуль с таким же объемом стоит минимум 35 - 40 тыс. р.

Полученный модуль памяти в теории можно гнать до 8000 MT/s на 1,5 V, сейчас первый полученный образец успешно прошел тесты на 6400 MT/s. Скоро Витя выпустит видео со всеми деталями сборки.
PRO Hi-Tech
Photo
На что не пойдешь, ради экономии на ОЗУ
Forwarded from ФИПИВИ
👩🏼‍🍳 «Галя, у нас отмена!»: «Пятёрочка» защищает товарным знаком своего ИИ-помощника

В Роспатент поступила заявка на регистрацию товарного знака «ГаляGPT». О появлении ИИ-помощника от сети магазинов «Пятёрочка» с таким названием некоторые СМИ сообщили в середине декабря, и тогда пользователи подумали, что это какая-то шутка. «ГаляGPT» даже стала объектом насмешек в социальных сетях. Однако теперь понятно, что всё очень серьёзно, и шутить никто не намерен.

Заявка на товарный знак поступила в Роспатент 25 декабря. Сейчас она находится на стадии формальной экспертизы. Заявителем выступает ООО «Икс 5 Диджитал» — подразделение Х5 Group, которое развивает онлайн-продажи и услуги доставки товаров из «Пятёрочки», «Перекрёстка», «Чижика» и Vprok.

В перечне товаров и услуг, которые хочет защитить исключительным правом заявитель, указываются программное обеспечение для компьютеров, компьютерные приложения, услуги по сравнению цен, презентации товаров, реклама, исследования в области искусственного интеллекта и так далее.

ИИ-помощник «ГаляGPT» встроен в экосистему магазина и должен помогать покупателям с выбором товаров, идеями для блюд, навигацией по каталогу и решением бытовых вопросов. В названии ИИ-бота его создатели обыграли известный интернет-мем «Галя, у нас отмена!».

Справка RuHard:

• ООО «Икс 5 Диджитал» зарегистрировано в 2021 году в Москве. Основной вид деятельности — торговля розничная по почте или по информационно-коммуникационной сети Интернет. В 2024 году выручка составила 24 млрд рублей, убыток — 1,4 млрд.

• Х5 Group — российский холдинг, работающий в сфере торговли продовольственными товарами. В него входят торговые сети «Пятёрочка», «Перекрёсток» и «Чижик», а также сервисы доставки (Vprok, 5Post, «Много лосося»).


📸 Скриншот из заявки в базе Роспатента

Подписывайтесь на нас в Max: https://max.ru/imaxairu

#ИИ #X5Group #товарныезнаки
Стал в последнее время использовать репозиторий Git как резервную копию для своих проектов. Часть можно выложить публично, часть, естественно, приватные.

И понял, что часть моих пет-проектов не особо вяжутся с тематикой канала. Поэтому, создал отдельный репозиторий Git, в который собираюсь выкладывать свои инструменты, которые сам использую в работе. Пока что там есть только 2 репозитория :

1 - Библиотека для cookie , о которой писал выше.
2 - Шаблон стандартного Linux сервиса для запуска Python

Со временем инструментов появится больше, возможно, кому-то будет интересно (или даже полезно). А так и свой личный репозиторий разгружу, и поделюсь чем-то с комьюнити.
Forwarded from PRO Hi-Tech
Media is too big
VIEW IN TELEGRAM
Миллионы Bluetooth-наушников под угрозой взлома из-за уязвимости в Google Fast Pair

Исследователи из Лёвенского университета выявили семейство атак WhisperPair, позволяющих за 10–15 секунд удалённо захватывать Fast Pair-аксессуары в радиусе ~15 метров без согласия пользователя.

Проблема связана с тем, что часть устройств не проверяет, находится ли аксессуар в режиме сопряжения, как того требует спецификация Fast Pair. Это позволяет злоумышленнику завершить сопряжение и получить контроль над устройством, а именно воспроизводить звук, получить доступ к микрофону и перехватывать звук и звонки.

В отдельных случаях уязвимость также позволяет привязать аксессуар к аккаунту Google злоумышленника через сеть Find Hub, если устройство ранее не было подключено к Android-смартфону владельца. Это теоретически может использоваться для отслеживания местоположения аксессуара.

Google получила отчёт в августе 2025 года, присвоила уязвимости статус критической (CVE-2025-36911) и выплатила максимальное вознаграждение $15 000. Исправление возможно только через обновления прошивок от производителей, которые пока доступны не для всех моделей. Проблема усугубляется тем, что большинство пользователей не обновляют прошивки наушников и даже не знают об их существовании.
PRO Hi-Tech
Миллионы Bluetooth-наушников под угрозой взлома из-за уязвимости в Google Fast Pair Исследователи из Лёвенского университета выявили семейство атак WhisperPair, позволяющих за 10–15 секунд удалённо захватывать Fast Pair-аксессуары в радиусе ~15 метров без…
Добавлю ещё от себя то, что не все наушники обновляются по воздуху, что также критично в случае обнаружения уязвимости.

Да и случаются конфузы с обновлением прошивки наушников. Один из таких случаев произошел у меня, когда я пытался обновить свои Marshall Motif II ANC, и обновление положило мне наушники полностью. Пришлось полностью ребутать все, чтобы остановить зависшее обновление. Видимо, оно вышло с ошибкой, потому что спустя 3 дня я вновь попробовал обновить, и оно прошло успешно.
Первая рабочая неделя выдалась чёт тяжело. Пришлось погружаться в Kotlin и Jetpack Compose (а я вообще никогда с ним не работал) чтобы сделать приложение для валидатора на Android 9 (AOSP).

И я прошёл за неделю путь от восторга до ненависти. Меня дико выбесил Kotlin тем, что приходится буквально каждый чих импортировать. Да и не надо закрывать конец символом ";".

Но мне понравилось... меня порадовало писать на Kotlin'е. Он понятный и легко читаемый.

Так что - буду дальше его изучать (периодами).

P.S. Спасибо metaint за то, что у них понятно всё описано. Ибо в официально документации - я по нужным мне объектам нихера не нашёл примеров использования. Опять же, я прочитал доку Laravel, Мне есть с чем сравнивать

P.S.S. Всё вышеописанное - оценочное суждение. Уверен, что потом поменяю мнение
Обновление Windows 11 поломало кнопку выключения компьютеров — пользователи сообщают о бесконечных перезагрузках.

В обновлении KB5073455 обнаружен баг, из-за которого система не может корректно завершить работу или перейти в спящий режим. Вместо этого ПК уходит в цикл перезапуска.

// Не зря я до сих пор не перешёл на Win 11. Пожирание ОЗУ, криво написанный софт на ElectronJS, постоянные баги в обновлениях... Зато свой Copilot везде втыкают
😐1
Forwarded from infosecurity
• Автор этой статьи описывает методы по поиску секретов в git-репозиториях. Дело в том, что если вы удаляете секреты из репо, данные все равно можно будет восстановить через .git/objects. Если верить автору, то он смог автоматизировать процесс поиска и найти различные токены, учетные данные и ключи API, что принесло ему около $64 тыс.

➡️ https://medium.com/@sharon.brizinov/ [VPN].

• В дополнение ⬇️

• Инструменты grep.app и code-search — предназначены для поиска по тексту и коду, с удобным интерфейсом для поиска в публичных репо. Эти тулзы будут полезны не только разработчикам, но и помогут в защите от утечек данных!Основные возможности следующие:

➡Поиск по публичным репозиториям;
➡Поддержка регулярных выражений;
➡Фильтрация по языкам программирования;
➡Поиск с учетом регистра;
➡Оптимизация для быстрого поиска.

➡ https://grep.app
➡ https://github.com/features/code-search

#ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
infosecurity
• Автор этой статьи описывает методы по поиску секретов в git-репозиториях. Дело в том, что если вы удаляете секреты из репо, данные все равно можно будет восстановить через .git/objects. Если верить автору, то он смог автоматизировать процесс поиска и найти…
Знаете как лечится?

Файл .env в .gitignore. Всё.

И никто не сможет отыскать его по коммитам. Бывало я и сам случайно запихивал env файлик при первом коммите. Как решить?

Удалить репозиторий и папку .git из проекта и перекомитить заново. Не рискуйте лишний раз, особенно, если проект у вас в публичном доступе
🔥1
Forwarded from IF News
🏦 Сбер купил долю в российском производителе микроэлектроники «Элемент»

Коммерсант узнал, что стороны договорились о покупке в конце 2025 года, но все нюансы должны закрыть в январе этого года.

Долю АФК Системы в «Элементы» оценили в 24 млрд рублей. Всю компанию — более чем в 50 млрд.

Сберу» переходят практически все активы, входящие в группу компаний, за исключением «Корпорации роботов». Последняя остается под контролем АФК «Система», — говорит инсайдер Коммерсанта.


Сбер только начал поглощения. Говорится, что купленные активы перейдут под управления одной из дочек «Сбера». Эту неназванную дочку в дальнейшем будут расширять за счёт других M&A-покупок.

Перевод предприятий «Элемента» под управление «Сбера» планируется завершить в течение следующих двух-трех месяцев. ПАО «Элемент» будет расформировано, а функции управляющей компании перейдут к структуре «Сбера», — говорится в статье.


#ЭкономикаРФ #SBER #AFKS #ELMT
@if_market_news
Please open Telegram to view this post
VIEW IN TELEGRAM
IF News
🏦 Сбер купил долю в российском производителе микроэлектроники «Элемент» Коммерсант узнал, что стороны договорились о покупке в конце 2025 года, но все нюансы должны закрыть в январе этого года. Долю АФК Системы в «Элементы» оценили в 24 млрд рублей. Всю…
Что это значит для СБЕРА?

Скупает производителя микроэлектроники для внутреннего потребления (терминалы, ЦОДы, ИИ ускорители и ТД).
Наращивает производственную базу для внутренних нужд (и не только, тот же Sber Devices может иметь больший цикл для выпуска в РФ, чем сейчас).

Учитывая нынешнюю экономическую ситуацию, для производителей микроэлектроники она критичная (ключевая ставка хоть и снизилась, но не сильно) , а значит будут ещё подобные новости мы ещё увидим.