Запись #8
🗓19/08/2024

Почему я ничего о себе не выкладываю?

Ну во-первых здравствуйте. Я не считаю себя публичным или медийным человеком. Не постить фото и видео где попало, это моё личное право. И то что я не делюсь местами, где я бываю, есть причина.

У меня есть друзья, которым я конечно же показываю свои фото. Они знают меня в лицо и даже лично со мной знакомы. А второе, то что я программист. Специфика моей жизни и знания социальной инженерии, побудило меня скрывать лицо, персональные данные и личные фото.

Если кому-то прям интересна моя личность, вы всегда можете написать мне в лс. Дальше, в зависимости от того, как пойдёт беседа, я смогу принять решение, могу я вам доверять или нет.

Когда я посмотрел свой ЧС, то весьма удивился, как много людей туда попало. И при том, что я весьма общительный и добрый человек.

Иногда доброту и воспитанность путают со слабостью, и много себе позволяют. И нет, меня это не удивляет, не первый год в интернете, но в реальной жизни интереснее.

Надеюсь, объяснил доходчиво и понятно 😉 всех благ 🙂

Запись #9
🗓21/08/2024

Miro и Figma уходят из России?
Никогда такого не было и во опять 🤬

С 12 сентября 2024 года вступает в силу запрет Минфина США на поставку «любому лицу в РФ» услуг IT-консалтинга и проектирования и услуг IT-поддержки и облачных услуг для управления предприятием, а также программного обеспечения для проектирования и производства.

Нужны пруфы? Пожалуйста. Miro разослала владельцам платных аккаунтов письмо, в котором сказано, что в связи с новыми санкциями предоставлять услуги в РФ и РБ они больше не могут, и поэтому с 12 сентября доступ к аккаунту будет закрыт. Так же РБК сообщил как уходить компаниям и дизайнерам, если Figma перестанет работать. Даже выход iPhone 16 не так важен, как тема того заблокируют ли Figma в России.

Что касается меня, то я до сих пор пользуюсь Whimsical, однако не имею информацию, будет ли работать сервис после 12 сентября 2024 года. Это если что не реклама, а вариант, чем можно заменить Miro.

Хорошая новость в том, что мы узнали об этом заранее и можем спокойно выбрать, куда перенести наши проекты, тем более что варианты переноса у нас есть, и их не мало.

🤫Учитывая цитату выше☝🏻, проверьте, в каких ещё иностранных сервисах храниться важная и уникальная информация, и сохраните её где-то по надёжнее, чтобы потом можно было спокойно её получить и продолжать заниматься в штатном режиме.

➡️Буду благодарен за подписку, ведь здесь много полезной и редкой информации из мира IT (дальше будет ещё интереснее)

Всех благ и благополучия 🙂

Запись #10
🗓26/09/2024

Не думал, что скажу это, но 1С меня впечатлил.
Видно, что они не хотят отставать и деградировать, поэтому активно продолжают покорять web.

Лет 30 назад нужно было арендовать собственные сервера и скачивать программу, чтобы она локально работала у бухгалтеров в офисе.

Потом случилась жёлто-красная революция, 1С обновил дизайн и внедрил 1C:Fresh дав возможность web-разработчикам работать с oData (Аналог REST API и SOAP).

Теперь, если вам не нравится жёлто-красный дизайн, вы можете сделать свой UI, собрав собственное современное web-приложение.

Всё ещё пишите код на латинице, тогда 1С идёт к вам 🤣

На счёт тёмной темы не в курсе, но у данного решения есть персонализация.

Как вам такая новость? Хотели бы такое попробовать ? 😉

Запись #11
🗓14/10/2024

Всё ещё тратите деньги на верификацию пользователей по SMS ?

Тогда у меня для вас есть хорошая новость. Если раньше приходилось мучится с интеграциями виджета от Telegram через Telegram Login Widget, то теперь сам Telegram, официально, позволяет воспользоваться шлюзом.

➡️Telegram Gateway — самый дешевый способ проверки телефонных номеров пользователей. Он позволяет любому сервису отправлять коды авторизации через Telegram вместо традиционных SMS.

Пишите в ЛС, помогу установить это решение в ваше web-приложение, это значительно снизит ваши расходы на SMS, и безопасно проверит пользователей.

Это распространяется и на Telegram Mini Apps. Так же, кто не знал, я разрабатываю Telegram Mini Apps под любые нужды бизнеса + подключаю прием платежей прямо там же, пользователю не придётся выходить из Telegram, всё в одном месте. 🙂😉

Отличная новость! Как считаете? 🥳

Запись #12
🗓06/11/2024

Я начал разработку собственного ИИ ?

➡️- Да, всё начнётся с голосового интерфейса, чтобы не писать промты а говорить, голосовая модель временно будет обычной.

➡️- Когда голосовой интерфейс будет работать, я разработаю API

➡️- В сети интернет будет опубликован сайт, куда можно будет зайти и попробовать провзаимодействовать с моим ИИ.

➡️- Новости будут появляться здесь в виде видеофайлов, скриншотов и документов.

На скриншоте сайт, который скоро будет готов и опубликован, на нём будет чат с моим ИИ.

Запись #14
🗓28/11/2024

🙄Надёжность SMTP сервера SpaceWeb

Я как разработчик знаю о базовых правилах кибербезопасности. Не сказать что я параноик на безопасности, но чтобы защитить свой ПК, я установил один из дистрибутивов Linux и в виртуальной машине, и запускаю Windows чтобы удобно было переключаться между ОС без использования GRUB.

Пишу это, чтобы вы понимали мою грамотность и навыки в программировании.

Тем более чтоб развернуть Docker, как не крути, нужен Linux. Так вот, при разработке одного из проектов, я использовал SMTP от SpaceWeb, на что столкнулся с проблемой SSL сертификата.

Написал в поддержку SpaceWeb и выяснил, что они поддерживают старый алгоритм шифрования RSA, в настоящее время он устарел и не является надёжной защитой при передаче данных, более надёжный от взлома алгоритм Диффи-Хеллмана, его очень сложно взломать (если правильно настроить), и поэтому он стал набирать популярность во многих компаниях. Чего не сказать о SpaceWeb - это я ещё не проверял другие хостинг-провайдеры РФ.

При чём, о RSA призналась сама тех.поддержка, я же столкнулся с тем, что с домена ".sweb.ru" под видом ошибки о недоставленной почте, стал активно поступать SPAM с угрозой расправы и вымогательством в размере 1,300 долларов. В теле письма не было описано когда письмо было отправлено и на какой адрес, а текст на английском, в котором (как я выяснил в справочном бюро США) указано лицо находящееся в федеральном розыске в Америке, сменил он более 9 штатов США. Это получилось благодаря засвету почты реального отправителя. В пруфах вы увидите этот адрес. Хакерская атака была совершена с серверов smtp.sweb.ru - техническая поддержка отрицает свою причастность к данной атаке, и считает что никак не причастна к рассылке SPAM свыше 100 сообщений.

Обычно я просто помечаю письма как СПАМ и они улетают в обход "входящие", а так как у меня фильтр уровня "жёсткий", самый высокий, какой можно было поставить, то понятно, почему атака была через почтовые сервера SpaceWeb. Видимо злоумышленники поняли, что письма я не получаю. Во множественном числе, потому что тот же вид сообщения был отправлен и с других e-mail.

После долгой переписки, тех.поддержка написала что на моём ПК вирусы и так хакеры получили доступ к моей почте и перенаправили сообщения из моего ящика, что и вызвало ошибку с подменой тела письма 🤣🤣🤪 через Linux? Ага.
То что в сообщениях в поддержку указан Windows - это так их сервера определили мой USER-AGENT полученный с виртуальной машины, запущенной с Linux. Смеха ради, я проверил ОС на вирусы, и о чудо! Вирусы не обнаружились! 😅😂

Это и грустная и смешная и немного даже жуткая история, потому что клиенты SpaceWeb даже не догадываются, что их письма могут перехватывать, подменять тело или заголовок письма, узнавать о деталях сделок и о счетах.

Теперь становится понятно, как происходит утечка персональных данных в РФ.

Если вы из России и пользуетесь российскими хостинг-провайдерами, вы можете проверить какой алгоритм шифрования они используют:

1) Поставьте на Windows "chocolatey"
2) Скачайте "openssl"
https://community.chocolatey.org/packages/openssl
3) В консоли введите команду:

openssl s_client -starttls smtp -connect smtp.example.com:587

Где smtp.example.com:587 адрес smtp сервера и порт который вы используете.
Запустив эту команду, вы получите массу данных, которая даст вам основания принять решения, использовать данный хостинг провайдер или отказаться.

Я увлекаюсь изучением и практикой алгоритмов шифрования. И применяю лучшие практики ради надёжности и безопасности моих клиентов.

Благодарю за внимание, и что дочитали статью до конца.

Подписывайтесь, ставьте лайки, тут будет ещё много редкой и особенной информации, чего вы не найдёте в интернете в свободном доступе. ❤️

Запись #15
🗓20/01/2025

💃Как я нашёл способ публиковать статьи VC.RU у себя на сайте

😳Внезапно, год начался с открытия.

Очень давно, я искал решение, которое поможет статьи на VC публиковать на своём сайте через REST API - но готовых решений не было. Их и сейчас нет😏, но как показала практика, если всё время долбить в одну точку, рано или поздно откроется целый портал возможностей.💜

API у VC есть, но он закрытый, не так просто взять и получить данные, но всё же возможно.

Почему они не создали сайт и отдельную страницу для разработчиков, я не знаю🤷‍♀️, видимо они живут за счёт "Подписки Plus" и покупки PRO.

❎ МИНУСЫ
🔴- Надо следить за актуальными версиями API и вовремя среагировать на перемены.

🔴- Статью могут заблокировать по правилам vc.ru (это значит, что нужно будет думать о последствиях, публикуя статьи на этой площадке)

🔴- Могут запретить использование их API так как оно официально не разрешено и не запрещено

🔴- Не известно число лимитов на запросы, и будет ли блокировка API или аккаунта (не известно)

🔴- В блоках статей есть HTML

🔴- Блог не получиться сделать мультиязычным, только на том языке, на котором опубликуете на VC

———————-

✔️ ПЛЮСЫ
🟢- Очень удобный редактор статей, как конструктор и в целом как инструмент, можно очень интересно и лаконично оформлять статью (без колхозного налёта)

🟢- Вы можете написать статью и сохранить в черновик и её никто кроме вас не увидит, и\или опубликовать статью по таймеру

🟢- Всё это хранится под вашим собственным логином и паролем, если что-то случится с вашим сайтом, доступ к управлению статьями всё равно никто не получит.

🟢- Не надо разрабатывать функционал блога с нуля, весь функционал готов и работает очень быстро.

🟢- Можно грамотно схитрить на счёт SEO-оптимизации и переманить траффик с раскрученного и известного vc.ru на ваш не известный и не раскрученный сайт

🟢- Ответ от API VC у статей блочный как и у API Notion (но там нет HTML - что удобно)

🟢- Если переконвертировать HTML внутри блоков API VC, то ваши статьи можно раздать и на мобильное приложение ⚡️

🟢- Ответ и формат от API VC удобен для настройки e-mail рассылки ✈️

🟢- В целом годится для интеграций 🔃

🟢- В отличии от API WordPress не нуждается в отдельных настройках, он сразу готов к публикации на ваш сайт без предварительного написания кода и функционала

🟢- Не нужны ключи авторизации и рефреш-токены (статьи будут доступны 24\7 без необходимости авторизации)📄

🟢- Не видно статей других блогов, рекламы и прочих ссылок, которые бы уводили пользователей на другие статьи.

🟢- Опубликовать статьи можно как на JS, так и на Python и PHP фреймворки (опять же, не разрабатывая отдельный функционал)🤖

————

Я буду продолжать эксперименты, и писать о своих достижениях в этом блоге. Удобно и то что все изменения на VC сразу применяются и обновляются на отдельном сайте куда раздавался API VC.

Не уверен, что это хорошая идея придавать эту информацию широкой огласке, частично есть документация, написанная на Notion, но её забросили и более не поддерживают.

➡️Могу вам помочь с интеграцией ваших статей на VC на ваш собственный сайт.📈

Надеюсь новость была интересной 😉