Search
Write a publication
Pull to refresh
4
0.5
Сергей @czz

Суетолог

Send message

Относительно надежные способы получения дохода на биржах криптовалют

Reading time12 min
Views73K
В интернете, реклама, поисковые системы или в публичных чатах, постоянно появляются люди, которые с готовностью вам расскажут, как можно заработать много денег без труда и риска. При ближайшем рассмотрении видно что это скорее всего либо мошенник, либо продвигает проекты других мошенников, получая за это некоторую прибыль как рекламодатель. Либо вам будут предлагаться не самые честные способы отъема денег у населения, типа накруток, спама или перепродажи тех же 'кредитов' под 100500% недалеким людям.

Попробую разбавить этот поток мусорной информации чем то полезным, относительно честными и не сильно рискованными способами приумножить свои капиталы.

Для начала дисклеймер — внимание, рынок криптовалют не регулируемый, и
несет за собой большое количество рисков, даже с помощью указанных
тут стратегий, вы можете потерять все вложения, получить временную
блокировку 'не вовремя' или даже попасть под преследование представителей
местной власти.

Будьте готовы потратить только те средства, которые готовы потерять.
Читать дальше →

Грязное место провайдера: проект blondemine

Reading time8 min
Views5.9K
В нашей компании имеется распределенная сеть продаж. Связь офиса с магазином обеспечивает маршрутизатор, на котором настроен VPN до центра. И вот, с определенного момента, эта связь стала крайне некачественной, из-за шквала пакетов по 53-му DNS порту. Связь хоть и улучшилась после введения блокирующих правил файрволла, но атаки не прекратились.

Я обратился к провайдеру, с просьбой решить проблему на его стороне. На что получил ответ вынесенный в заголовок: «Ну вы же понимаете, интернет — это грязное место». И тогда я решил бороться с этим явлением самостоятельно.

В результате была собрана система сбора и анализа несанкционированных сетевых пакетов.
А чтобы не утомлять читателя техническими подробностями, самое интересное я расскажу сразу, а тем кто пожелает ее повторить или улучшить рекомендую дочитать до конца.

В результате почти двух месяцев работы, в систему поступило почти 200 миллионов записей. Большая часть (98%) — это атаки типа DNS amplification, которые не раз обсуждались на хабре [1], [2]. Причем атаки начинаются не сразу, а по прошествии некоторого времени, достаточного для попадания нового публичного адреса в базу сканирующих интернет ботов. В оставшейся части событий выделяется большой сегмент атак на 23-й порт. Как я выяснил — это китайские DVR системы Hikvision, разбросанные по всему миру и сканирующих весь интернет на предмет telnet подключений. На трети из них, кстати, как раз заводские логин и пароль. А все остальное — это уже рукотворные переборы портов, попытки залогиниться, опросить по snmp и прочее.

Читать дальше →

Ticket Trick: взлом сотен компаний через службы поддержки пользователей

Reading time9 min
Views18K
Несколько месяцев назад была обнаружена уязвимость, с помощью которой хакеры могут взламывать корпоративные средства обмена сообщениями. Воспользоваться этой уязвимостью не сложнее, чем пару раз щёлкнуть мышью, при её успешной эксплуатации можно получить доступ ко внутренней сети компании, к аккаунтам её сотрудников в социальных сетях, таких, как Twitter, и, обычно, к командам в Yammer и Slack.

Я придумал для моей находки имя и логотип. Примите как данность.

Проблема, о которой идёт речь, всё ещё существует. Это — не тот случай, когда всё можно моментально привести в порядок. За последние несколько месяцев я связался с десятками компаний и затронутых уязвимостью поставщиков услуг, в рамках их программ отлова багов, для того, чтобы исправить ситуацию. Из-за огромного количества организаций, на которых это распространяется, я не в состоянии связаться со всеми. Следуя рекомендациям некоторых уважаемых мною людей и с разрешения затронутых проблемой организаций, я публикую этот материал для того, чтобы все, кого это касается, могли бы немедленно принять меры. Сейчас я расскажу о том, что я назвал Ticket Trick.
Читать дальше →

Иллюзия движения

Reading time17 min
Views71K
История о чувстве зрения, восприятии кадров и частоты обновления, размытости движущегося объекта и телевизионных экранах.
(также см. перевод статьи того же автора «Иллюзия скорости» — прим. пер.)

Введение


Вы могли слышать термин кадры в секунду (FPS), и что 60 FPS — действительно хороший ориентир для любой анимации. Но большинство консольных игр идут на 30 FPS, а кинофильмы обычно записывают на 24 FPS, так зачем же нам стремиться к 60 FPS?

Кадры… в секунду?


Ранние времена кинопроизводства



Съёмки голливудского фильма 1950 года «Юлий Цезарь» с Чарлтоном Хестоном

Когда первые кинематографисты начали снимать кино, многие открытия делались не научным методом, а путём проб и ошибок. Первые камеры и проекторы управлялись вручную, а плёнка была очень дорогой — настолько дорогой, что при съёмке старались использовать наименьшую возможную частоту кадров, лишь бы сэкономить плёнку. Этот порог обычно находился между 16 и 24 FPS.
Читать дальше →

Загадки и мифы SPF

Reading time10 min
Views58K


SPF (Sender Policy Framework), полное название можно перевести как «Основы политики отправителя для авторизации использования домена в Email» — протокол, посредством которого домен электронной почты может указать, какие хосты Интернет авторизованы использовать этот домен в командах SMTP HELO и MAIL FROM. Публикация политики SPF не требует никакого дополнительного софта и поэтому чрезвычайно проста: достаточно добавить в зону DNS запись типа TXT, содержащую политику, пример записи есть в конце статьи. Для работы с SPF есть многочисленные мануалы и даже онлайн-конструкторы.


Первая версия стандарта SPF принята более 10 лет назад. За это время были созданы многочисленные реализации, выработаны практики применения и появилась свежая версия стандарта. Но самое удивительное, что почему-то именно SPF, более чем любой другой стандарт, оброс за 10 лет невероятным количеством мифов и заблуждений, которые кочуют из статьи в статью и с завидной регулярностью выскакивают в обсуждениях и ответах на вопросы на форумах. А протокол, казалось бы, такой простой: внедрение занимает всего пару минут. Давайте попробуем вспомнить и разобрать наиболее частые заблуждения.


TL;DR — рекомендации в конце.

Читать дальше →

Наш путь к грин картe

Reading time9 min
Views18K
В США мы приехали в лихие 90е, но с тех пор тут изменилось немногое, и наш опыт может оказаться ценным для многих. Муж программист и математик, способный писать на всем, насколько я понимаю (а вот я нисколько не программист, так что простите если что не так), от ассемблера до С, С++ и далее везде.

Приехали мы по рабочей визе L1b, мужа перевели в американский филиал восточноевропейской компании, в которой он до этого пару лет проработал. Я до приезда в США была лингвистом, лексикографом, занималась составлением словарей. С нами была 5 летняя дочь, а дочка номер два родилась вскоре после приезда. Это важно, поскольку вопрос об образовании детей встал достаточно скоро, и как только прошёл стресс связанный с рождением второго ребёнка, я начала теребить мужа — а что у нас с оформлением Грин карты? Вопрос был принципиальным — мы со старшей математику учим по русскому учебнику или по американскому? Возвращаемся в Москву или остаёмся в США? Это же две совершенно разные образовательные задачи! В общем, пришлось мужу оторваться от любимых программ и пойти к начальству выяснять, поскольку его попытки отговориться от меня тем, что они нас сюда привезли, они и решат вопрос, успехом не увенчались.

Оказалось, что начальство сильно вопросом оформления Грин карты не интересовалось — у нас есть иммиграционный адвокат, сказали они, мы платим ему за всех работников, и за вашу Грин карту уже полгода назад заплатили, все вопросы туда. Сказано-сделано, звоним туда. А я не ваш адвокат, отвечает адвокат, я адвокат компании, все вопросы туда. Тут мне уже стало реально интересно, что же происходит, и начальству пришлось убедительно попросить адвоката все-таки с нами встретиться и рассказать нам, когда же он все-таки планирует оформить нам грин карту и что ему удалось сделать за истекшие полгода.
Читать дальше →

Австралия: небольшая реколонизация Земли

Reading time11 min
Views168K
Побывать в «ничейных землях» пустынь Австралии — это почти как попасть в научно-фантастический роман про колонизацию экзопланеты. Только взаправду. Белые люди системно пришли всего около 200 лет, и за это время успела сложиться молодая, эффективная и очень интересная инфраструктура. Так что ощущения просто космические.

В Австралии опасно. Не так, чтобы всё живое хотело вас убить, но близко. Смертей десятки в год, что близко не лежало в сравнении с ДТП, но зато они очень, скажем так, изобретательные. Например, к воде вообще нельзя подходить — там, в зависимости от водоёма, крокодилы, ядовитые кубомедузы, акулы и змеи. Благодаря одному немецкому туристу, последние слова которого были «Да нет тут никаких крокодилов», знаки об их наличии по шоссе Стюарта теперь на двух языках. А благодаря одной женщине, решившей искупаться во время менструации, мы теперь знаем, что акулы умеют подниматься вверх по течению ручья на 2 километра. Хворост около трассы для биваков туристов собирают строго гиды — отлучаться с асфальта опасно для жизни, потому что в топ-20 самых ядовитых змей мира всего 2 строки принадлежат неместным. К огромному неудовольствию австралийцев.


Дорога по берегу реки. Выходить из машины не рекомендуется. Последний раз тут сожрали мужика, решившего ополоснуть ведро.

А ещё Австралия постоянно либо затоплена, либо горит, либо находится в короткой передышке между этими состояниями. Но давайте начну с самого начала. Сначала мы оказались в Nowhere Land Северной территории.
Читать дальше →

Чистый код на PHP

Reading time19 min
Views114K


Это принципы разработки ПО, взятые из книги Clean Code Роберта Мартина и адаптированные для PHP. Это руководство не по стилям программирования, а по созданию читабельного, многократно используемого и пригодного для рефакторинга кода на PHP.


Не каждый из этих принципов должен строго соблюдаться, и ещё с меньшим количеством все будут согласны. Это лишь рекомендации, не более, но все они кодифицированы в многолетнем коллективном опыте автора Clean Code.


Статья вдохновлена clean-code-javascript.

Читать дальше →

Как фрилансеру открыть фирму в Латвии и какие преимущества это дает

Reading time23 min
Views53K

1. Введение


Всем привет, меня зовут Владислав, я из России, и я фрилансер-программист. Сейчас на Хабре очень популярная тема — юридические и налоговые вопросы при работе с Upwork, как получать и декларировать плату от зарубежных заказчиков, и так далее.



Я тоже довольно долго изучал эти вопросы. Российское законодательство по этим вопросам сильно зарегулировано, и все эти законы и правила причиняют массу проблем фрилансерам, работающим на зарубежный рынок. В итоге я принял решение перевести свой «бизнес» в другую юрисдикцию. Изучив все возможные варианты, я выбрал такой путь — зарегистрировать фирму ООО в Латвии, и принимать платежи от заказчиков на эту фирму. То есть просто переместить свой бизнес из России в Латвию.

Я уже год работаю в таком формате, я сталкивался с разными проблемами и оценил плюсы и минусы. В итоге я решил, что в сумме я выиграл от такого решения. В комментариях к статьям о фрилансе я периодически читаю вопросы типа «как работать на заказчиков из США», «Как платить налоги на платежи с Upwork-а», и поэтому я решил поделится своим опытом, тем более что подобных статей я еще нигде не видел.
Читать дальше →

Большой FAQ про разные виды коррекции зрения: все вопросы гиков в одном месте

Reading time29 min
Views186K
Ниже – прямое сравнение видов коррекции (операций) с удобной сводкой по возможным осложнениям и применимости, плюс море других вопросов от профессиональных параноиков: от «что будет, если махнуть головой во время операции» до «а отдадут ли мне ткань, которую вынули из моего глаза» и «что будет в старости с моим зрением».

– Что лучше: очки, линзы или лазерная коррекция?

Если вас полностью устраивают очки – сохраняйте спокойствие, коррекцию делать не нужно. Однако, если вы никогда не пробовали линзы, то стоит попробовать поносить их пару недель, чтобы понять, как мир будет выглядеть после коррекции. В 10-летней перспективе контактные линзы (даже однодневные) существенно опаснее коррекции по обратимым и необратимым побочным эффектам и осложнениям. Поэтому я рекомендую их только для ознакомления с дивным новым миром.

– Я решил остановиться на очках, но боюсь, что мне в лицо откроется подушка автомобиля и они станут контактными линзами. Что делать?

По моему хирургическому опыту, современные подушки безопасности не травмируют очкариков. Глаза и лицо обычно повреждаются осколками лобового стекла. Если вы беспокоитесь о сохранности очков, то подумайте про современные, с поликарбонатными линзами. Они невероятно прочные: на краш-тестах по ним машина ездит.

Если вы видите плохо и не надеваете очки, то вы теряете часть информации об окружающем мире и при этом создаёте дополнительную нагрузку на зрительный аппарат. Есть проблема – нужна оптическая коррекция. А испортить глаза очками можно, как один из наших коллег из клиники в г. Марбурге – он уснул в стеклянных очках за компьютером дома, упал лицом на клавиатуру, и осколок стекла вошёл в хрусталик. В итоге сначала заменили хрусталик, потом через год понадобилась трансплантация.
Читать дальше →

В поисках потерянных денег: админы BTC-E заявили о возврате контроля над базой биржи. Но это не точно

Reading time5 min
Views25K
На прошлой неделе одна из популярных криптографических бирж BTC-E приостановила свою работу. Проблемы у ресурса начались еще 25 июля. Тогда официальный аккаунт администрации в твиттере заявил, что ведутся технические работы в дата-центре, где размещены серверы BTC-E:


Как выяснилось в дальнейшем, дело далеко не в технических работах, а в потере администрацией физического доступа к собственным серверам. Уже через несколько дней маховик событий раскрутился и на поверхности оказались перспективы пользователей потерять свои «горячие» кошельки, аресты и даже ФБР.

Соседи не затопят: о страховании жилья и автоматике для перекрытия кранов

Reading time7 min
Views13K
Двенадцать лет назад я впервые переехал в мегаполис, а ещё два года спустя я перебрался из студенческой общаги в съемное жилье. С тех пор менялись города, количество комнат, сами квартиры — не менялась только привычка проверять, не течёт ли фильтр для воды и туго ли закручены все краны перед выходом из дома. Я не знаю, почему — я никогда ещё не заливал соседей, и соседи пока ни разу не заливали меня — но меня никогда не покидала тревога насчет затопления. Особенно стрёмно оставлять работающей стиральную машинку, когда уходишь из дома или просто уезжать надолго — до сих пор ничего страшного не случалось, но каждый раз думаешь: «А вдруг?»


Когда забыл перекрыть стояк

В каждой квартире насчитывается минимум три источника воды: унитаз, кран в ванной комнате и кран на кухне. И это ещё — спартанский минимум, рассчитанный исходя из того, что в ванной комнате сохранился советский кран, поворачивающийся из раковины в ванну и обратно. В современно оборудованном жилье источников потенциальной угрозы для меня, для моих соседей и от моих соседей намного больше: раздельные краны в ванной, система подключения воды к стиральной машине, кран на кухне, кран для водяного фильтра и подача воды к посудомойке. При этом гарантировать абсолютную надежность всех коммуникаций невозможно: шланги и трубы, которыми подключается все это добро, имеют свойство изнашиваться, не говоря уже о банальных протечках, которые будут уничтожать не только ламинат и мебель, но и оставят послания на потолке соседей.

Пошаговый мануал как ввезти технику, на которую отсутствует нотификация ФСБ

Reading time5 min
Views50K

Заметил, что на Хабре (да и в Рунете), практически нет инструкций о том, что делать, если на технику, заказанную из-за рубежа, отсутствует нотификация ФСБ. Хотел бы поделиться опытом, приобретенным в процессе доставки ноутбука из Америки. Инструкция под катом.

Читать дальше →

Светодиодные светильники X-Flash

Reading time3 min
Views13K
Уже более четырёх лет я тестирую светодиодные лампы и делаю их обзоры. Но светодиодное освещение это ведь не только одни лампы. Раньше у меня не было технической возможности тестировать светильники, теперь такая возможность появилась и сегодня я представляю вашему вниманию первый обзор светильников бренда X-Flash, хорошо зарекомендовавшего себя по светодиодным лампам.

Читать дальше →

Диетическая газировка ещё вреднее обычной?

Reading time7 min
Views70K
image

TL;DR:
  • сахарозаменители (аспартам, стевия) могут повышать инсулиногенность организма, заставляя его выделять больше инсулина на единицу глюкозы, чем он это делает без них (а это первый шаг к инсулинорезистентности)
  • потребление напитков с СЗ ассоциируется с ещё большим риском возникновения диабета, инсультов и деменции, чем напитков с сахаром
  • а вот негативная роль газа в напитках основана лишь на одном сомнительном исследовании и опровергается другими


Сахар — зло. Его избыточное потребление увеличивает риск ожирения, повышенного давления, диабета, и даже Альцгеймера. И не столь важен способ, которым вы его получаете — в соках, фрешах, газировке, мёде или в полкило винограда — сколько его суточное количество, которое ВОЗ рекомендует ограничить до 5–10% калоража (то есть до 25–50 г сахара в сутки, исходя из нормы 2000 ккал/сутки; правда, ВОЗ исключает из этого ограничения фрукты, с чем я не могу согласиться). Для сравнения — в банке пепси объемом 0,33 л находится 41 г сахара:



Исходя из этого, многие считают, что диетическая газировка — то есть с сахарозаменителями вместо сахара — гораздо менее вредна для здоровья. Но так ли это? Более того, может ли она оказаться ещё вреднее обычной — то есть ассоциироваться с ещё большим риском возникновения диабета, инсультов и деменции? С полной уверенностью ответить на этот вопрос утвердительно я пока не готов, но есть много поводов задуматься.

Каких? Во-первых, большое количество исследований, показывающих корреляцию между потреблением напитков с сахарозаменителями (СЗ) и повышенным риском развития различных заболеваний. И хоть корреляция еще не означает наличия причинно-следственной связи, она может указывать на возможность её существования.
Читать дальше →

[Санкт-Петербург] Андрей Ершов — CRDT. Бесконфликтная синхронизация данных

Reading time2 min
Views3.4K


Уже в этот вторник, 23 мая, после долгого перерыва, в офисе DINO Systems состоится встреча CodeFreeze с Андреем Ершовым, специалистом по распределенным системам. Тема встречи — CRDT. Бесконфликтная синхронизация данных.
Читать дальше →

Легальный вывод средств с Upwork в РФ

Reading time8 min
Views66K
На Хабре уже написано достаточно много статьей по теме, в частности:


В ответ на повторяющиеся просьбы написать статью, в которой:

  • разбросанные по разным статьям крупицы будут собранны в единое целое
  • всевозможные противоречия будут устранены
  • все сведения будут иметь актуальный характер
  • будут учтены пожелания такие как «а можно с картинками? :)»

родилось следующее руководство.

Почему обучение — это новая прокрастинация

Reading time3 min
Views77K
Мир богатый онлайн-курсами, блогами, социальными медиа, бесплатными электронными книгами, подкастами и вебинарами, дает поистине грандиозную возможность расширить свои знания в любой сфере, какую только можно себе представить.


Благодаря технологическому прогрессу и мгновенному доступу в интернет любой человек теперь может учиться даже из дома. Было бы глупо не воспользоваться этой возможностью, чтобы улучшить свои знания и навыки.

Кроме того, отчасти вы даже вынуждены это делать, так как современный мир поднял планку выше, чем когда-либо прежде. Он буквально заставляет вас постоянно ускорять темп.
Читать дальше →

Сотруднику Twitter из Сан-Франциско едва хватает на жизнь $160 000 в год

Reading time4 min
Views67K


Большинство представителей ИТ-сферы зарабатывают хорошие деньги. Этого нельзя сказать об абсолютно всех «технарях», но в большинстве случаев это так. Крупные и не очень компании готовы платить тысячи долларов в месяц за хорошего профессионала — программиста, электронщика, специалиста по информационной безопасности. Хорошо платят своим сотрудникам американские компании, например, те, что расположены в Кремниевой долине или других регионах с максимальной концентрацией стартапов на квадратный метр.

Но сотрудники все равно не слишком довольны. Дело в том, что такие места характеризуются высокими ценами на все: на жилье, продукты питания, обучение. И человек с заработной платой, которая может считаться очень хорошей по стандартам любой страны в той же Кремниевой долине, в Сан-Франциско, чувствует себя не слишком обеспеченным. Например, один из программистов компании Twitter заявляет, что ему сложно прожить на $160 000 в год. Денег не хватает ни на что.
Читать дальше →

РАН признала гомеопатию лженаукой

Reading time3 min
Views61K
image

Российская академия наук официально признала гомеопатию лженаукой. Об этом сообщается в пресс-релизе, предоставленном редакции комиссией по борьбе с лженаукой и фальсификацией научных исследований при Президиуме РАН.

«Комиссия по борьбе с лженаукой и фальсификацией научных исследований при Президиуме РАН в сотрудничестве с просветительским фондом „Эволюция“ опубликовала меморандум „О лженаучности гомеопатии“, в котором заявляет, что „лечение сверхмалыми дозами лекарственных средств, применяемое в гомеопатии, не имеет научных оснований“. Вывод комиссии при Президиуме РАН основан на тщательном изучении публикаций в научных изданиях и отчетов о клинических исследованиях. Комиссия констатирует, что принципы гомеопатии и объяснения механизмов ее действия противоречат известным законам природы, и что доказательства ее эффективности отсутствуют. В состав экспертной группы Комиссии вошли специалисты в области доказательной, экспериментальной и клинической медицины, физики, химии, биохимии, иммунологии, психологии, молекулярной биологии, фармакологии, биотехнологии, фармации и биостатистики», — говорится в пресс-релизе.

Экспертное заключение меморандума подписали более тридцати человек, которые являются учеными, докторами медицинских и химических наук, профессорами и медиками почти всех специализаций, от терапевтов до сексологов.
Читать дальше →

Information

Rating
3,845-th
Location
Málaga, Испания
Date of birth
Registered
Activity