Я знаю что меня читает много старперов из айтишников. Так вот поделюсь с вами секретом, который узнал недавно и это для меня было сильно не очевидно. Если вы предоставляете какой-то апи (http/grpc/кастомнаябинарнаяпоебота) и хотите чтобы им пользовались вам надо написать сдк для разных языков. Никто не хочет чужое апи. (Ну может апи хотят старперы типа меня). Все остальные ходят сдк. Чтоб import something/pkg и дальше автокомплит в ide заработал и погнал код писать.

Короче купил я ноут сертифицированный для использования с убунтой и даже поставляемый в некоторых странах с убунтой. А там в последней LTS убунте после выхода из сна не работает щелчёк левой кнопкой мыши (все остальный функции тачпада пашут). А проблема в том что линукс для инвалидов. Буквально. Есть сервис brltty который позволяет инвалидам по зрению тоже получить удовольствие от пердоленья в консоль. И он там чё-то ломает в udev. Помогает выключить сервис и снести пакет.
Хоть макбук бери честное слово.

Оказалось что Пригожин подписан на мой блог.

Вот кстати доступность нейросеточек гораздо ниже чем даже у кино. По крайней мере в России. Вчера пытался получить доступ к GPT4 с поддержкой картинок. купил @ChatGPTCopycatBot (помимо того что оно не умеет встроенные покупки телеги через привязанную карту и надо чё-то там где-то вбивать реквизиты). оказалось оно не умеет в картинки. Пошёл в @AnnAI_bot - у них через жопу сделана оплата. Тебя кидает в какой-то канал, где надо выбрать из нужных постов тот который оплачивает нужный тебе бот и потом выясняется что $2 слишком мальнький платёж для ТОН (серьёзно? Из всех перечисленных вариантов там самая низкая комиссия). Короче я забил.
Официальный интерфейс это просто уебищный тормозной сайт, который отказался принимать оплату грузинской картой после регистрации на турецкий номер через немецкий впн, так что доступ к фиче работы с картинками я не получил.
Но провёл свой персональный тест на доверие нейросеточке. Гпт4 ощутимо лучше ответила на вопрос "назови мне героев советских анекдотов", чем гпт3.5, но все равно придумала каких-то Славу и Вову, милиционера Мурзилку. Очень жду когда нейросеточки научатся говорить "не знаю" и перестанут выдумывать когда не просят выдумывать.

Burger Heroes всё так же прекрасен. В Москву можно ездить чисто чтоб у них бургер сожрать.

Смута это когда правительство не может дать пропагандистам чёткую инструкцию можно ли продолжать любить Вагнер или уже нужно только хаять и поносить плохими словами.

Мне сказали что слишком сложная шутка для нашего цирка. XEP это набор стандартов для протокола XMPP.

Не занимаюсь целенаправленным багхантингом. Одно время пробовал, но доходность как-то так себе вышла. Но я много раз получал выплаты от разных компаний просто потому что "глаз зацепился". Какая-то особенность мышления, чтоли? Реально вот просто бросаются в глаза штуки мимо которых другие люди ходят не обращая внимания. Большо всего меня интересует как это работает. Это особенности воспитания/образования? Генетика? С какими другими навыками это сцеплено? Может стоит как-то развивать эту тему? Если да, то как? Я читал про профессиональный багхантинг - это вообще довольно перпендикулярная штука. Куча вопросов без ответов.

Интересный кстати вопрос безопасности вне айти. В айти еще худо-бедно существует культура выплат за найденные уязвимости. В физическом мире - хуй там. Вот например аэропорта. Я каждый раз бомблюсь с их театра безопасности и как его можно обойти. но
1) я не хочу чтобы они реально сделали безопаснее
2) даже если бы хотел, то вот приду я и скажу им так-то и так-то можно пронести на борт бомбу. и что? в лучшем случае мне скажут спасибо и исправят, а в худшем я еще и виноватым окажусь. а скорее всего просто нихуя не изменится.
Физический мир и виртуальный всё-таки разительно отличаются в этом плане. Древняя копипаста про хакера в столовой нам это с юмором доносит, но не снимает вопрос "а надо ли париться так о безопасности?". Может айтишники вообще переоценивают ценность безопасности потому что обычно они ээээээ как это помягче сказать... не приспособлены к жестокой реальности.

Дорогой банк, а можно я еще поживу?
Европейские ценности конечно убивают местами.

Можно выбрать несколько

В первом опросе не хватает тычки "посмотреть результаты" можно тыкать любой а потом отозвать свой голос

Наткнулся сегодня в одном чате на высказывание в духе "вот когда Дуров внедрит ТОН в Телеграм".

Если речь про ТОН как криптовалюту для расчётов, то он уже внедрил. Я могу отправить в 4 клика (+ввод суммы) деньги любому юзеру прям из чата с ним. Или просто в одну строку через инлайн бота и команду @wallet 1 TON. Оплатить покупку в любом телеграмном боте через новую платежку от @wallet это два клика и пара секунд. Буквально два клика. У эпл пэй вроде три для онлайн платежей. Я купил пяток масок по рублю в тестовом боте просто потому что мне нравится смотреть, как оно охуенно.

Другой вопрос что тон это не только валюта для передачи ценности, но и целая сеточка всяких свистелок. И вот они пока не интегрированы в Телеграм (ну вот днс начали). Ждем-с.

Чат что делать если нашёл DoS уязвимость как минимум в 10 тысячах опенсорсных програм? А скорее больше на пару порядков и неизвестно сколько еще закрытых.

Golang всё. Лет через 5 будет страшный монстр. Запомните этот твит.

Чё как сторисы в телеграме? Я видел аж у четырёх человек и все походу просто решили новую фичу пощупать разочек.