130 лет мы писали сценарии, снимали людей и монтировали, пока не пришла нейросеть

https://rutube.ru/video/39c0b0346975b01bec4c5ad21c64a710/

Это ролик описанный в статье

Skip List в Golang

Вы знаете правила клуба?

Визуализация занятого места под Linux

альтернатива ncdu - gdu (https://github.com/dundee/gdu)

Сломалась авторизация пользователя в Telegram Bot Mini App (Bot Api 8.0)

Возможно телеграм. Быстро поправили возможно. Я не успел заметить проблем у себя)

Сломалась авторизация пользователя в Telegram Bot Mini App (Bot Api 8.0)

initData надо проверять и initDataUnsafe надо проверять.

Вот разница из доки:

initData - A string with raw data transferred to the Mini App, convenient for validating data.WARNING: Validate data from this field before using it on the bot's server.

initDataUnsafe - An object with input data transferred to the Mini App.WARNING: Data from this field should not be trusted. You should only use data from initData on the bot's server and only after it has been validated.

PS всегда данные от клиента надо проверять. Правило 1: на стороне клиента сидит хакер.

Сломалась авторизация пользователя в Telegram Bot Mini App (Bot Api 8.0)

А для чего выше код проверки подписи!?!?

private function signValid(array $sign)…

Сломалась авторизация пользователя в Telegram Bot Mini App (Bot Api 8.0)

Я беру из window.Telegram.WebApp.initDataUnsafe и игнорю hash

Не нужна фильтрация больше никакая. В итоге мне все равно что они там добавят.

Сломалась авторизация пользователя в Telegram Bot Mini App (Bot Api 8.0)

Отвечу кодом

…
private function signValid(array $sign): bool
  $list = [];
  ksort($sign);
  foreach ($sign as $name => $val) {
      if ($name == 'hash') {
          continue;
      }
  
      $list[] = $name . '=' . (is_array($val) ? json_encode($val, JSON_UNESCAPED_UNICODE) : $val);
  }
  
  $secret_key = hash_hmac('sha256', $_ENV['TG_BOT_TOKEN'], "WebAppData", true);
  $hash = bin2hex(hash_hmac('sha256', implode("\n", $list), $secret_key, true));
  return strcmp($hash, $sign['hash']) === 0;
}
…

С некоторыми методами лечения пора бы уже завязывать

те с микроскопом заведомо хороший доктор?)

Sony VAIO VGN-P11Z: 15-летний сверхкомпактный ноутбук. Актуален ли он сегодня?

https://aliexpress.ru/item/1005002787390201.html
Это вменяемые деньги?

Тест поддельного шуруповерта Makita

не проще, если у вас больные суставы рук (

Зачем нужен код-ревью?

Можно микрооптимизировать ):

…
result := 1
for i := 2; i <= n; i++ {
    result += i * i
}
…

Докеризация сборки проекта на всех уровнях

«Жаль, что нам так и не удалось послушать начальника транспортного цеха...»

Демо работы инструмента - удален

СДЭК — как пропадают Наши посылки

их маленькая проблема https://xakep.ru/2024/05/28/cdek-head-mare/

Наше расследование: мониторы LightCom, блогеры и все все все… Официальный комментарий от ООО «ЛайтКом»

Эта https://habr.com/ru/articles/810835/ ?
Те кто написал статью:
"Но для начала расскажем кто мы, и для чего мы. Мы – это очень небольшой аналитический отдел в одной очень большой внедренческой компании. Основная наша задача оценивать риски и выверять параметры будущих контрактов."

Так что ждем статью от разработчиков сего чуда.

Флешка нового типа: можно хранить лишь 8 КБ данных, но в течение 200 лет. Что это за носитель?

Пффф. Была уже новость, что были прочитаны первые страницы рукописи, сгоревшей в Геркулануме во время извержения Везувия 2000 лет назад. Попробуйте флешку прочитать после такого.

Наше расследование: мониторы LightCom, блогеры и все все все… Официальный комментарий от ООО «ЛайтКом»

не-не. Все нормально. Пусть напишут статью с объяснением. Я надеюсь здесь спецы ее разберут от и до. Интересно будет почитать.

Генерация надёжных псевдослучайных чисел с ChaCha8Rand в Go

Производительность Высокая на

Понятно на)

4.04 — день, когда можно найти потерянное

Всегда в моем сердечке) https://github.com/Element1493/Page404_webGuestWorkers

Шаблон телеграмм бота на go

Советую и рекомендую https://google.github.io/styleguide/go/decisions