Григорий Клюшников grishkaa

Мы с одним моим знакомым ещё давно выяснили, что у яндекс станции внутри на самом деле андроид, но USB-порт так и не нашли. Всё-таки интересно, возможно ли как-нибудь её дореверсить до того, чтобы можно было подключиться по adb и запускать андроидные приложения.

По такой логике этот набор инструкций должен существовать только в серверных процессорах. Но те же i3 в сервера никто не ставит, насколько мне известно.

Слышал, что к поддержке IPv6 у провайдеров всё уже давно готово, но процессу мешает ФСБ, у которого оборудование для шпионства lawful intercept его не поддерживает от слова совсем. Не знаю, насколько правда.

А, да, и ещё РКН не умеет блокировать IPv6-адреса.

После всеобщего перехода на IPv6

(никогда)

Запретят загружаться в линукс, только в одобренную, зашифрованную, подписанную и не модифицируемую винду?)

Это верно. Но мы говорим о десктопных ОС и десктопном железе, где априори есть возможность запускать произвольный неподписанный код, в том числе загружать его в ядро (через модули ядра или патчи) или даже запускать до ядра, подсунув в загрузчик.

В андроиде это реализовано на уровне оконного сервера, при этом шифрование и декодирование отделены от, собственно, вывода. При выводе можно поставить окну флаг FLAG_SECURE. И есть особый пермишен, который разрешает приложению захватывать видео с экрана, включая защищённые окна, выдаётся только системным приложениям. Про TrustZone знаю, но предположу, что сама ОС всё равно имеет какой-то доступ к разжатым кадрам.

Что в итоге мешает мне запустить такой код на эмуляторе процессора (например, qemu) и ничего не шифровать, или шифровать известным мне ключом? Что мешает пропатчить этот код и заменить инструкции, инициализирующие режим за-shit-ы памяти, на nop? Кажется, что от пользователя код защитить невозможно в принципе.

Не, официальная формулировка именно такая — «освоение бюджетных средств».

Не в расходовании, а в освоении!

В торговых центрах обычно и так есть планы. Часто можно брать какие-нибудь листовки или буклеты с планами всех этажей. Вроде бы ничего не мешает отсканировать листовку и обвести вектором. Конкретно у Дубай Молла план есть и на сайте, можно оттуда спарсить или срисовать.

Ок, зарепортил VB-60356

Я про VB-58728, который can't reproduce

Кажется, я понял, как это воспроизводить. У меня видео начинают лагать как не в себя, когда поверх них что-нибудь есть. 100% воспроизводится с видео в ВК. Менее заметно, но таки воспроизводится в ютубе. Пока контролы видны, лагает, замирает чуть ли не на секунду, иногда звук прерывается. Когда прячутся, всё становится нормально. От драйвера видеокарты не зависит — пробовал и эпловский, и с сайта nvidia (этим скриптом), лагает одинаково. Ретина макбук 15" 2012 года, ОС 10.14.6. Открыто штук 30 вкладок в окне, половина выгружена, но не уверен, что это влияет.

Зарепортить как новый баг или переоткроете существующий?

А напомните, зачем вообще нужна пенсионная система, тем более обязательная, как в России?

uBlock Origin, конечно, и так стоит. Но отключение JS на сайтах со статьями обычно ломает как раз только самые раздражающие их части — например, видео с автоплеем и попапы про рассылку.

p.s. те, кто считает, что lazy loading картинок — хорошая идея, должны гореть в аду

А потом у меня люди спрашивают зачем я отключаю JS на некоторых сайтах

Ну хз, мне никогда никаких ответов не приходило ¯\_(ツ)_/¯
(спам проверяю)

Тот отдалённо похожий баг из чейнджлога, про который я говорю: Proprietary media playback broken on older Macs (VB-55187)
Но факт остаётся фактом — видео в историях ВК перестали лагать, да и вообще в целом как будто бы быстрее всё стало работать. Не исключаю, что обновление хромиума помогло.

И раз уж я тут… Только сейчас заметил, что в 2.9 на маке список недавно закрытых вкладок теперь показывается через кастомное меню, а не системное (NSMenu). Зачем?

Пользовался оперой, репортил баги в опере, знаю :)

Ага. Очень хотелось бы, чтобы у баг-трекера была публичная часть, как это есть у многих других компаний — JetBrains, Mozilla и Google как минимум. До сих пор удивляюсь, что такая, казалось бы, открытость процесса разработки с этими подробными постами в блоге и альфа-сборками, но баг-трекер полностью приватный и без какой бы то ни было адекватной обратной связи — как в пустоту кричишь.

Например, мой зарепорченный баг (VB-58728) как будто бы исправили в этом релизе, но в чейнджлоге его нет. Есть другой, отдалённо напоминающий.

Чот у меня какая-то убогая страница 404, надо бы переделать)

Матан-капча 85 уровня.

Меня одного lazy loading бесит как таковой? Как пользователь, я ожидаю, что любая не интерактивная по своей природе страница полностью загружена на момент пропадания прогрессбара в интерфейсе браузера. Lazy loading это ломает. У меня было слишком много случаев, когда я что-то прогрузил заранее, чтобы прочитать при плохом/отсутствующем интернете, а потом оказывалось, что не прогрузил и вместо картинок размазня. Спасибо, что сэкономили мне мой безлимитный трафик, чёрт возьми.

Вынести это в браузер — идеологически очень правильное решение, потому что тогда либо в самом браузере можно будет сделать настройку, либо кто-нибудь сделает расширение, чтобы пользователь мог этим поведением управлять для всех сайтов в соответствии со своими предпочтениями. В конце концов, браузер не просто так называется user agent.

В смысле? Нет, конечно.

Это, конечно же, не «совершенные» копии устройств. Это виртуалки на ARM, в которых можно запускать образы iOS, сдампленные с реальных устройств. По крайней мере, я это так понимаю.

То, что входит в официальную SDK — это «симулятор». По сути, весьма ограниченный в возможностях слой совместимости между iOS и OS X, чтобы тестировать собственные приложения. Сами приложения при этом собираются под x86.

Объекты, кстати, можно «складывать» через + с объединением. JS так не умеет. Присутствующие в левом объекте ключи при этом перезапишутся соответствующими в правом. В своё время очень часто пользовался этой фичей, когда, например, надо было вернуть какие-нибудь опциональные поля:

var user=API.users.get({user_id: args.user_id, fields: "counters"})[0];
if(user.counters.albums>0){
    user=user+{albums: user+API.photos.getAlbums({owner_id: user.id})};
}
return user;

Был уже такой стартап.

Куда-то не туда они хотят «изменить патентное законодательство». Его бы не помешало изменить в сторону радикального сокращения срока действия патентов. Те десятки лет, которые там сейчас — это в современном мире просто вечность. Это мешает прогрессу.

И? Эта кука будет существовать до конца сессии инкогнито. Иначе бы сайты с авторизацией не работали вообще.

Я с этим и не спорю. Но речь была про режим инкогнито и его детект сайтами. Без JS его не задетектить совсем вообще никак, а куки один фиг удаляются при закрытии окна.

По-моему от таких вещей лучше всего помогает отключение JS. Всё остальное – полумеры.

<sarcasm>
Зато сколько времени разработчиков сэкономлено!
</sarcasm>

бессмертные (как вид) не могут эволюционировать

А зачем нам, как виду, природная эволюция на данном этапе развития? Мы сами с помощью науки можем «эволюционировать» куда как лучше, чем природный подход с ранодомом на протяжении миллионов лет. Природе нужно, чтобы особи были максимально эффективными в том, чтобы размножиться и сдохнуть. Она их для этого и оптимизирует. Другими словами, у природы совсем иные цели, чем у цивилизации.

Это как рамки, сканеры сумок и прочий театр безопасности. Всех бесит, но государствам это нужно, чтобы создавать видимость борьбы с терроризмом.

Дети смогут читать в интернете информацию о суициде и изготовлении различных веществ. Это же так ужасно.

Да тут даже не «думать зачем», а понимать их внутреннее устройство и, следовательно, уместность использования в том или ином проекте. В современном программировании, по-моему, в целом не принято о таких мелочах думать. Чем больше низкоуровневого от себя спрячешь за ненужными абстракциями — тем лучше. Определённые инструменты полезны в одних ситуациях и вредны в других, но в программировании почему-то считается, что есть какая-то одна истина для всех, и она в том, чтобы непременно быть в тренде. Это вот всякие вещи уровня «почему ты верстаешь таблицами в 2019». Да, я верстаю таблицами, а не дивами, а на календарь посмотреть забыл, простите. Моя вёрстка подсвечивает нужные пиксели на экране нужными цветами и, прости господи, даже в IE6 не разъезжается, что вам ещё-то нужно?!

Проблема в том, что когда, например, мне кто-нибудь прислал ссылку на какую-то статью, я хочу прочитать эту статью. Я как пользователь хочу увидеть буквы на экране, и больше не хочу ничего. Страница со статьёй — это как раз таки «просто документ». Делать из сайта со статьями single-page application — это просто верх оверинжиниринга. Такой сайт можно сделать вообще без строчки JS, тем не менее, мне пару раз попадалось нечто, где отдаваемая с сервера страница не содержала даже текста статьи, он подгружался дополнительным ajax-запросом и появлялся секунд через 10 после начала загрузки. Вы считаете, что так и должно быть?

Уходил много лет назад с МТС на Ёту. Видимо, они обязаны звонить всем уходящим клиентам, даже зная, что они изначально в проигрышном положении, но у меня диалог был коротким:

— Григорий, здравствуйте, почему вы от нас уходите?
— У вас интернет не базлимитный.
— У нас новые выгодные тарифы, N гигабайт за M рублей!
— У йоты есть безлимитный интернет. У вас он есть?
— Нет, у нас все тарифы с ограничениями. Но…
— Давайте честно, вам нечего мне предложить.