Около it
285 subscribers
999 photos
217 videos
36 files
360 links
Складчина одного программиста.
Задерживаем развитие с 22.12.2017

Материалы и статьи сюда разные закидываю. Личное, интересное, неинтересное.
Программирование, администрирование, то-сё, пятое, десятое.
В основном непутёвые заметки.

Чат - @okoloit_talk
Download Telegram
У нас мертвый чат есть кстати.
Вдруг не знает кто-то: @okoloit_talk
Вынужден продублировать его тут тоже
🫡1
Искал один старый комикс (об этом позже), но авито решил изменить мой вектор фокуса 😒
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Forwarded from Иван Глинкин
This media is not supported in your browser
VIEW IN TELEGRAM
Как и обещал, представляю статью о детальном устройстве ручки и всех ее уязвимостях в мельчайших подробностях. Естественно, поговорим о конструкции, составных частях, как работает механика и электроника, ну и непосредственно обо всех видах угроз и их реализации.

📝 Как я вскрыл «умный» замок пятью способами за пять минут

Судя по комментариям, статья получилась неоднозначная. Как обычно, кто-то хвалит, кто-то смеется, кто-то недоумевает. Но что я могу сказать уверенно, она точно нашла отклик в сердцах читателей. Также, в комментариях ребята из Канады, Австралии и других стран делятся международных опытом работы с такими девайсами и отношением реальных пользователей к ним.

Обычно замки имеют классификацию по "уровню безопасности'. В разных странах могут быть разные названия и стандарты, но в целом принцип один и тот же (с) Kanut


На спор открывал дверь в офисе пластиковым ключом который я напечатал на 3D принтере имея только фото, так что не сказал бы, что совсем уж нереальная атака если количество вариантов ограничего (с) UncleSam27


Дверники не сильно шарят за электронику, а вот поставить модную пафосную поделку на "илитную" дверь, и содрать три конца за это - всегда пожалуйста (с) kenomimi


Статья опубликована вчера, но уже стала лидером в рейтинге “Лучшее Хабра” за сутки, второй за неделю и десятой за месяц. Поэтому, рекомендую и желаю приятного чтения.

🔁 Поделись с теми, кому это может быть полезно 💬@glinkinivan
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
Чел (почти) с нуля сделал смартфон и это даже неплохо выглядит.

https://youtu.be/qy_9w_c2ub0?si=SBmD7T-PObzQiGls

Я согласен с главным тезисом в видео, что все стали похожи друг на друга и продолжают копировать друг-друга.
Конечно же можно подушить на тему того, почему это происходит так и все такое, но видео не об этом.

В общем, приятного просмотра
🔥2
Делали микросервисы, получился монолит
❤3
Около it
Искал один старый комикс (об этом позже), но авито решил изменить мой вектор фокуса 😒
Я пытался найти комикс «Наркота и провода». Примерно в 2016-2017 с ним познакомился. Он очень сильно зацепил меня именно рисовкой и персонажами.
Идея с параллельной реальностью и вайбом 90х тоже весьма

Конечно, я про него успешно забыл и вспомнил абсолютно случайно спустя почти 10 лет.

Описание: Идет 1995 год. Наш герой Даниил был оператором в виртуальной реальности, пока его, как и многих других, не покалечил ВР червь. Теперь его лучшие друзья это вещества и психопатичный кибер-доктор Лин.

Советую хотя бы просто полистать.
https://acomics.ru/~drugsandwires/1

P.s возможно по ссылке будет не весь комикс. Кому надо, тот сам найдет остальное
👍1
😁4
Продолжается какой-то цирка вокруг мессенджера MAX

В прошлый раз я писал об это тут
https://t.me/tech_b0lt_Genona/5574

Пару недель назад по Телеге гуляло ещё пару проектов. Как и в прошлый раз я выждал время, что бы посмотреть что будет.

Итак

Первый это какое-то творение, которое позиционировало себя как безопасная модификация MAX

Сам проект уже автор успешно успел удалить, но интернет помнит всё
https://web.archive.org/web/20250907070225/https://github.com/9ka1gg/whitemax

Второй проект, цитирую

> Позволяет убедительно показать, что Max «не работает» на вашем устройстве в ситуациях, когда требуют его установку
https://github.com/scaik/scam-max-disabler

Может показаться, что оба пункта про разное, но на самом деле они про одно: пытаются как-то обезопасить или обезопаситься от мессенджера MAX.

И тут у меня есть два пункта

Первый "административный"

Если вам реально нужен MAX (причины не важны), то никакие "показательные выступления" с тем, что "ой у меня не работает" вам не помогут. Вам купят телефон (например, по работе) и вы там всё равно зарегистрируетесь, потому что "надо".

Второй "технический" (вытекает из первого)

Вы серьёзно хотите ставить какие-то приложения не пойми от кого на свой телефон, где у вас живут все остальные приложения? Т.е. MAX, как приложение, который, напомню, никак не выделяется на фоне остальных мессенджеров по правам, вы считаете более опасным, чем рандомный софт из интернета? Вы не там и не ту проблему решаете.

Ответ на эти два пункта одинаковый: если вам нужен MAX и вы за что-то переживаете, то просто возьмите отдельное устройство и не занимайтесь всякой ерундой. Можете пользоваться веб-версией (https://web.max.ru/), если есть возможность. Не тащите непонятно что, непонятно откуда, непонятно зачем. Если вам не нужен MAX, то, кто бы мог подумать, просто его не ставьте и не пользуйтесь.

Так же я просто напомню, что код клиента недоступен, но поговорим о том, что доступно

Есть официальный GitHub (https://dev.max.ru/docs)
https://github.com/max-messenger

- https://github.com/max-messenger/max-bot-sdk-java

Репозиторий выглядит заброшенным

- https://github.com/max-messenger/max-bot-api-client-go
- https://github.com/max-messenger/max-bot-api-client-ts

Активность в этих репозиториях выглядит, мягко говоря, не очень впечатляюще

Там насрано набегами в issues, но есть и по делу (даже фиксы были сделаны)
https://github.com/max-messenger/max-bot-api-client-go/issues/14

Была ещё репа с Python. На данный момент правильно сделали, что удалили, злые языки говорят, что там был Python 2 (в 2025 году)
https://web.archive.org/web/20250707152728/https://github.com/max-messenger/max-bot-api-client-py/
Вот ссылка на DeepWiki, которая генерит по репе документацию, можете полистать
https://deepwiki.com/max-messenger/max-bot-api-client-py/1-overview

Вывод будет такой же, по сути, как и в первом посте: если автор(ы) хотят показать что-то ТАКОЕ, то им придётся провести более глубокий анализ и если этот анализ реально покажет что-то, то тогда всякая самодеятельность имеет смысл.

А пока я ощущаю только хайп и попытку меня накормить говном в виде охуительных расследований и тиктоков (парочку прикрепил к посту)
❤3