Subchannel
5.27K subscribers
280 photos
7 videos
607 links
Жизнь и сраное айти
Download Telegram
🔗
Когда я был маленьким у меня была книжка фокусов. На моей памяти я вроде ни одного фокуса оттуда не сделал. Но вообще она была очень странная.
Например вот мне счас вспомнился фокус "различаем цвет шариков на ощупь". В качестве реквизита там надо кольцо и три почти одинаковых шарика разных цветов и диаметров: один проходит в кольцо свободно, другой не проходит и третий в притирку пролазит. И где их взять?!
Вот с другой книжкой (про химические опыты) всё понятно. Там были простые рецепты из реагентов вполне доступных при должном старании ребенку в советском союзе. Жалко что многие вещи уже были мне не доступны. Например фотореактивов уже не было в продаже, ну во всяком случае массово, часть бытовой химии изменила состав и чистые вещества без присадок в виде ПАВ исчезли из продажи. Но где брать шарики и распиленые керамические кувшины?!
Вот мне счас 30 лет, у меня приличная зарплата, а в магазинах в целом изобилие. Скажи мне сейчас "Субботин, мне надо три вот таких шарика." и я впаду в ступор. Ну может потратив денек-другой и несколько килорублей я найду такие шарики и кольцо. Но где их должен был найти советский ребенок для меня остаётся загадкой.
🔗
Забавно. Я тут наконец взял и перекодировал видео со встречи нового года лет 10 назад, которое давно у меня занимало место на диске, в человеческий формат. Скинул всем участникам (кроме одного, контактов которого у меня нет). Судя по логам, кто-то один заглянул в первую серию и всё. Все остальные сказали вежливо спасибо, но не стали качать. А Варечкина ещё исхитрилась нагрубить в ответ. Я бы сказал, что расстроен, но это не передаёт мои ощущения. Скорее просто реальность опять оказалась такой какая она есть, а я чувствую себя осликом Иа-Иа.
🔗
Забавно. На питоне очень легко и приятно писать код чтобы хуяк-хуяк и в продакшен. Но я тут попробовал писать библиотеку на питоне для других. Это какое-то наказание. Как так получилось что на питоне столько батареек я не знаю.
🔗
С годами я становлюсь менее уверенным в том что будет в будущем и меня это пугает меньше, чем раньше.
Просто живу с ощущением неуверенности того что будет даже вечером, не говоря уж о следующем годе и меня это не напрягает. А вот людей вокруг напрягает. Все хотят определённости и уверенности. Но разве не грош цена этой уверенности, если ты под действием обстоятельств будешь вынужден поступить не так, как уверено заявил раньше?
🔗Минутка фантазий
Вот бы кто-нибудь платил мне мою текущую зарплату (ну или больше) и говорил "пили тот опенсорс, который хочется".
🔗
Наброшу политоты. Мне тут попался на глаза комментарий мол у нас такая плохая бесплатная медицина потому что бюджет выделяет 3000 рублей на человека в год (460 миллиардов на 145 миллионов человек). Типа что вы хотите за 3000 рублей в год. Но это конечно не так. Мы тратим 5.1% своей зарплаты (или 5.9% того что получаем на руки) на выплаты ОМС. При средней зарплате в стране в 46 тысяч в месяц это выходит 32 тысячи в год на человека. Для сравнения за эти деньги в Москве можно взять полис ДМС по которому тебе будут дуть в попку, не будет очередей на месяц, колл-центр, приём по записи без очередей и т.п. Ну без стоматологии только. Это конечно в любом случае мало для нормальной медицины (ну чтобы создать конкуренцию грамотных специалистов), но достаточно, чтобы не было как в типичной бесплатной российской больнице.
🔗
На самом деле из предыдущих двух постов вытекают два новых (чё-то пристрастился писать в блог), но про опенсорс оставим на потом, а вот про политоту напишем.
Имею мнение, что гражданам жизнено необходимо донести реальную ситуацию о том сколько они своих кровно заработанных денег отдают государству. Естественно государство само не станет вытаскивать на взор простой публике. А вот владельцы компаний могли бы. В стране есть такая обязательная формальность как расчётный листок. Работодатель вместе с деньгами обязан предоставлять сотруднику информацию о том как эта зарплата посчитана. Листок страшный, непонятный и никто его не читает. Но закон не запрещает присовокупить к этому листку простую информацию
"Уважаемый Василий Иванов, компания потратила в этом месяце на выплаты вашей зарплаты 160 тысяч рубей из которых 60 компания перечислила в счёт различных государственных структур и 100 тысяч выдала вам на руки. Из этих 100 тысяч рублей около 20 вы тоже отдадите государству за счёт заложеного в структуру всех продуктов и услуг НДС."
В моих золотых мечтах я пощу этот пост и это превращается во флэшмоб - все работодатели начинают писать такое и россия встаёт с колен.
Subchannel
🔗 На самом деле из предыдущих двух постов вытекают два новых (чё-то пристрастился писать в блог), но про опенсорс оставим на потом, а вот про политоту напишем. Имею мнение, что гражданам жизнено необходимо донести реальную ситуацию о том сколько они своих…
Я кстати на половину шучу, но на половину серьёзен. Меня читает как минимум один CEO, два CTO и пара совладельцев московских айтишных компаний. Это не очень много, но в теории может оказаться достаточно для создания подобной практики. Подумайте, господа.
Я
Сосити Банк
🔗
Мне очень нравится идея оплаты разработки отдельных фич в опенсорсном софте. Сейчас большая часть успешного опенсорса живет.
1. Либо на пожертвования, которые собираются на какой-то конкретный проект, или (чаще) на какую-то открытую организацию, поддерживающую несколько проектов.
2. Либо под крылом какой-то организации коммерческой, монетизирующей поддержкой или через репутацию открытый продукт.
Таким образом у нас получается, что есть некоторая организация, которая единолично решает какую какую фичу пускать в продукт. А пользователи в лучшем случае могут попытаться форкнуть продукт и пытаться поддерживать сами. Голосование же за отдельные фичи явно показывает что надо пользователям и финансово стимулирует удовлетворять именно эти хотелки.
Сейчас только не очень удобно. У нас есть проприетарная централизованная платформа, принадлежащая Майкрософту, которая является по сути монополистом для разработки опенсорс продуктов. Без какой-то встроенной системы поддержки монетизации. Есть сторонний проект https://bountysource.com, который довольно убог, который по сути монополист в сфере оплаты отдельных задач в опенсорсе и вообще довольно убог. И собственно всё.
И есть несколько попыток сделать децентрализованные системы контроля версий. Все тоже довольно убогие потому что никому не нужны, когда есть гитхаб. Так вот если скрестить открытые системы контроля версий + монетизацию оплаты за отдельные таски и системы подписок, то могло бы получиться прекрасное айти будущего, где не будет место опенсорсу под крылом майкрософта.
Лиса Алиса
🔗
Мне очень нравятся АБС. У них прекрасно получалось создавать короткие запоминающиеся фрагменты. Не знаю как назвать эту особенность автора. Мне в моей жизни почему-то часто вспоминается ничем не примечательная фраза из Далёкой Радуги. "Глаза у Этьена Ламондуа были черные и спокойные — глаза человека, знающего, что он всегда прав." (для тех кто не читал, Этьен - автор эксперимента, уничтожающего в момент произнесения этой фразы планету).
🔗
Приснилось сегодня, что я работаю бета-тестером у демиурга, сотворившего наш мир. Добавили фичу со сменой времен года - Субботин должен протестить что и зима и лето пригодны для выживания. Добавили людишкам потребность в социализации - Субботин устраивает вечеринку и проверяет что люди способны получать от этого удовольствие. Добавили в локацию "Америка" новый съедобный злак "Кукуруза" - Субботин отправляется жрать кукурузу сырой и тыщу блюд из неё чтобы убедиться что всё нормально.
🔗
На хабре вышла прекрасная серия статей про запасении энергии разными способами. Очень простым и доступным языком объясняется какие перспективы появления телефонов, которые можно заряжать раз в год и почему так дорого летать в космос.
https://m.habr.com/ru/post/437910
https://m.habr.com/ru/post/438210
https://m.habr.com/ru/post/438414
https://m.habr.com/ru/post/438750
https://m.habr.com/ru/post/439462
Возможно оно прям не всё идеально с технической и научной точки зрения, но на порядок лучше, чем большинство популярных статей точно.
🔗
Каждая скотина норовит придумать свой собственный чутка отличный от другого синтаксис регулярных выражений. Повбывав бы!
Солдаты первой мировой с одним танком и одной лошадью обороняются от нашествия мандариновых червей
Оборона прорвана, два человека смогли ускакать на лошади, чтобы предупредить людей о новой опасности.
Мне этот мир маловат, но много во мне киловатт.
🔗
Почитал тут статейку (немного устаревшую, но не критично) про шифрование этих ваших телефонов на android. Ну что я могу сказать? Всё плохо. До версии android 6 всё было совсем плохо, после тоже не фонтан. Суть простыми словами:
Память телефона зашифрована хорошим ключем с хорошим алгоритмом тысячекратно провереным всеми кому не лень (aes-128-cbc). Проблема в том, что этот ключ шифрования зашифрован другим ключем, который в свою очередь получается из вашего пароля/пинкода/паттерна (scrypt+rsa). Если подобрать пароль, то можно расшифровать этот ключ. Подбирать пароль можно двумя способами: по чесноку на включеном телефоне (и там моментально упрешься в лимиты и даже пинкод из 4 цифр будет подбирать год), или распотрошить телефон и ковырять память.
А подбирает компьютер быстро. все 4-х значные символьные пинкоды он проверит за милисекунды, все паттерны на поле 3*3 за несколько минут на среднем компе, поле 4Х4 тоже долго не простоит. Чтобы усложнить перебор в версии 5 добавили к просто хэшу пароля ещё необходимость его подписать в специальном защищеном модуле внутри телефона, что в теории должно не дать перебрать даже пинкод из 4 цифр за приемлимое время. Проблема в том, что там черт знает как и что реализовано уже разработчиками телефона. Напримре чипы от qualcomm до 2016 года уязвимы к извлечению ключа из защищеной области и дальше можно подбирать опять очень быстро. Есть куча всяких обходных способов обойти лимиты на перебор, хрен знает что там вообще разработчики вашего процессора и телефона наклепали. Короче можно надеяться, но лучше не надо.
ВЫВОДЫ:
Так что единственный вменяемый способ хоть сколько-нибудь защитить ваш телефон например от лап нашего государства (или любого другого) это пароль, дамы и господа.
Хороший такой пароль. Символов на 10 хотя бы (буквы и цифры, а вместо спецсимволов проще добавить ещё один знак).
Ну и конечно телефон ОБЯЗАТЕЛЬНО надо выключить, если вы опасаетесь, что в него захотят залезть. Для этого надо либо тыкнуть в экран, что палево, либо просто 10 секунд держать кнопку включения до вибрации.