Обновить

Как узнать пароль проекта Zelio Soft?

Уровень сложностиПростой

Почему мне пришлось “выяснять” чужой пароль? Я инженер АСУП государственного учреждения. В системе вентиляции объекта работают контроллеры Zelio. Внешние подрядчики их установили в 2015-2017 году, исходники, пароли если и передавали, то до сегодняшнего дня (13.11.2023) они не дожили. Попытки связаться с автором программ оказались безуспешными. Далее картина маслом, месяц назад один из контроллеров залили водой (как выяснилось неоднократно). Его DI вышли из строя, но сам контроллер, во всяком случае его интерфейс связи с компьютером остался исправен. Аналогичный контроллер я нашел, блага на объекте куча неиспользуемых шкафов, а контроллеры везде одинаковые. При попытке считать программу из вышедшего из строя контроллера Zelio Soft запросил пароль.

Вот такой у меня кейс, вот так я пришел к тому, что занялся взломом. Как водится прошерстил форумы и нашел только упоминания о том, что пароль передается при обмене Zelio Soft с контроллером в открытом виде. Достаточно “послушать” СОМ порт. Но как послушать, как разобрать то, что услышал, понять в каком именно месте обмена данными передаются заветные 4 символа, подробностей найти не получилось.

Спустя пару вечеров все-таки удалось найти пароль в логе обмена с Zelio Soft. По свежим следам решил описать по шагам то, что я делал. Как говорится, для чайников, к которым отношу себя в первую очередь. Возможно в будущем, эта статья поможет кому то сберечь пару часов своего драгоценного времени, а ТП получится восстановить быстрей... Мир во всем мире, наконец, наступит. Еще надеюсь на то, что все люди добрые и не станут применять мои инструкции для воровства чужой интеллектуальной собственности.

Читать далее

Agile и Scrum в HR

Уровень сложностиСредний

Мое первое погружение в мир Agile было в 2018 году. Это была легкая дегустация, без глубокого погружения в суть.

Вернулась я к нему уже в 2022 году. Начала изучать Scrum Guide, затем принципы и ценности Agile. Все это переросло в огромное потребление различного материала, связанного так или иначе с философией Agile. В какой-то момент я даже хотела перейти на позицию Scrum Master. Это тоже связано с работой с людьми, что мне нравится, но с другой стороны, более глубокой.

Я даже пошла учиться на Agile Coach и Scrum Master и 8 месяцев погружалась в новые для себя технологии, инструменты и подходы в работе с людьми. Было невероятно интересно, увлекательно и даже захватывающе.

Очень хотела перейти в сферу ИТ, но все мои попытки не увенчались успехом. Из раза в раз я получала отказ, и чаще всего звучали две основные причины отказа: у вас нет опыта работы в ИТ сфере, и у вас очень маленький опыт Agile Coach.

Мне не хватало аргументов в тот момент, чтобы объяснить, что инструменты Agile во многом пересекаются с передовыми методами и технологиями, которые используются в HR сфере уже многие десятилетия. А в HR я уже более 15 лет.

Тогда я решила забыть о поиске работы в ИТ сфере и начала постепенно внедрять шаг за шагом полученные знания и навыки на своем текущем месте работы.

Первое, что я сделала, это обозначила, какие роли есть в структуре моей компании.

Стейкхолдеры и Потребители

Стейкхолдерами в моем случае на первом месте находятся два собственника, на втором месте - руководители подразделений.

Читать далее

Инкрементальный способ загрузки файлов Figma, и как его активировать прямо сейчас

Уровень сложностиПростой

На сегодняшний день, когда пользователь открывает дизайн-файл, редактор Figma загружает все страницы документа сразу, что, конечно же, отражается на времени загрузки больших файлов. И, чтобы сократить это время и уменьшить объём передаваемых данных, команда Figma скоро изменит способ загрузки файлов на инкрементальный. Изменения запланированы на 2024 год.

Это значит, что при первичном открытии файла будет загружаться только одна страница, а дальше — по требованию пользователя (например, при переходе на другую страницу или использовании некоторых плагинов или виджетов).

Читать далее

Doom2 god mode in multiplayer

Уровень сложностиСредний

Шёл 1996 год, и мы с отцом проходили Doom 2 в кооперативном режиме. Но на одном из уровней мы застряли и не могли его пройти. В этот момент к моему отцу пришла гениальная мысль - дать нам вечные жизни, как в одиночной игре с помощью кода IDDQD. Но поскольку коды не работают в сетевой игре, нам пришлось вскрыть файл сохраненной игры. Таким образом, мы смогли получить бессмертие, а также все три ключа (синий, красный и желтый), все доступное оружие, патроны и 200 единиц брони.

Читать далее

FastDeploy | Туториал

Уровень сложностиПростой

Fast Deploy - это инструмент от PaddlePaddle, предназначенный для быстрого и легкого развертывания моделей глубокого обучения в производстве. Он обеспечивает высокую производительность для вывода (inference) моделей с удобным API.

Читать далее

Какое направление в тестировании выбрать?

Уровень сложностиПростой

Не так давно я начал самостоятельно обучаться на QA инженера. И после того, как я прошел теорию тестирования, у меня встал вопрос "А какое направление разработки ПО выбрать?" Сначала я решил идти из принципа "А что мне было бы интереснее?" Но в моем случае, он не сработал, так как для меня примерно одинаково интересно изучать веб, мобильные, десктопные или игровые технологии. Вообще, это одна из причин выбора данной профессии - можно работать над разными продуктами: от тестирования сайтов, банкоматов или даже ПО для самоката и до игровых продуктов.  

Поэтому я решил пойти из логики, где больший шанс найти свою первую работу. И я ринулся искать информацию в интернете. После нескольких дней поиска информации я понял, что либо она уже потеряла актуальность, либо вообще не о том, что я бы хотел узнать. И тут я понял, что придется самостоятельно собирать подобную информацию. Ну, а в таком случае, почему бы не поделиться ею с вами?

Итак, я решил составить статистику популярности направлений в тестировании, исходя из актуальных вакансий (начало ноября 2023 года). Для этого я выделил 5 основных направлений:

Читать далее

Реклама в Яндекс — Станциях. Не всё потеряно

Уровень сложностиПростой

Ведущие сетевые медиа дружно написали о том уровне хейта, который схватил Яндекс, заставив Алису произносить рекламу - «в порядке эксперимента». Пользователи плевались, ругались, доходило до обещаний навсегда отказаться от использования Яндекс-Станции . Означает ли это, что эксперимент не удался и пользователи не готовы слушать рекламу из колонок ни в каком виде и о таком варианте монетизации стоит забыть как о страшном сне? Я думаю, это не так и сейчас объясню почему.

Вообще-то у Яндекса уже был похожий случай, когда была предпринята первая попытка сделать из недавно приобретенного Кинопоиска онлайн — кинотеатр. Пользователи, которых лишили любимого медиа о кино , резко выступили против и компания пошла на попятную, откатив всё назад. К чести Яндекса можно сказать, что из того факапа они сделали правильные выводы — неправильной была не сама идея монетизации Кинопоиска, а форма перехода от одного состояния сервиса к другому. В итоге мы имеем и прекрасный онлайн-кинотеатр , и медиа о кино, так любимое народом — два в одном.

Так и с рекламой в колонках — сама идея правильная, подкачала форма эксперимента.

Пользователи, приобретая подписку Яндекс-Плюс, получают не только скидки на такси и доставку, но и отсутствие рекламы там, где она могла бы быть — в Яндекс Музыке, например. Существуют ли варианты, при которых пользователи ещё и спасибо скажут ха возможность прослушать рекламу? Записывайте:

1. Надо предложить пользователю выбирать — либо платишь за подписку Яндекс Плюс деньгами, либо пользуешься той же самой подпиской, но периодически прослушиваешь рекламные ролики после содержательных ответов Алисы. Много ли будет согласных на это? Вангую — их будет больше, чем платных пользователей подписки. На сколько больше? А вот есть же вариант пользования Яндекс Музыкой без Плюса, с рекламой — возьмите данные о соотношении количества общих пользователей Яндекс Музыки к количеству оплативших подписку — получите примерную оценку того, насколько увеличится общая аудитория .

Первая трудность будет в том, что некоторые колонкой пользуются не достаточно регулярно — стоит себе колонка на полке, мигает часиками, вы её можете раз в месяц спросить о погоде и всё, не включать же им рекламу проактивно. Решением это проблемы было бы динамическое ценообразование — установив стоимость каждого прослушивания рекламы, можно посчитать, что вы этом месяце наслушали рекламы на 75 рублей, например, а оставшиеся 25 рублей — списали с привязанной карты. Не слушали рекламу вообще — списалась полная сумма. Наслушали на сто рублей — не списывается ничего. А ведь прослушиванием рекламы можно расплачиваться не только за подписку, но и за саму колонку — Яндекс уже сейчас продает их в рассрочку, ничего не мешает и эту рассрочку оплачивать рекламными прослушиваниями!

Читать далее

Иная концепция строения вакуума (Часть 2) М. Я. Шукан

Вследствие неизвестности ранее механизмов взаимодействия между разными  объектам и  тому подобного, эти взаимодействия ОБОЗНАЧАЛИ терминами различные «силы», «поля» ( сейчас эти термины можно использовать для упрощения речи, понимая их физический смысл как взаимодействия с помощью временных диполей ). Практическое  накопление знаний о природе дало многое – формулы, связь между фактами - но мало в смысле понимания механизма действия «сил». 

   В вакууме «сила» – это передача действия ( импульс, момент импульса…) между материальными телами, зарядами и т.д.  посредством  временных диполей. 

Электростатика. 

    В настоящее время  во всех справочниках и учебниках «проявленные» ( то есть постоянно существующие во вселенной, главным образом это электроны и протоны ) заряды  изображаются окруженными «голыми»- просто линиями на бумаге (иногда со стрелками ), называемыми  – линиями напряженности и эквипотенциальными поверхностями ( в природе – сферами). 

Читать далее

Парсинг обратных кавычек в тексте

Уровень сложностиПростой

Разбор обратных кавычек в Markdown может быть сложной задачей. Большинство парсеров обрабатывают множество различных функций, что излишне для простого анализа обратных кавычек.

Читать далее

Установка Glaber(fork Zabbix)

Уровень сложностиПростой

Приветствую! Около недели назад столкнулся с проблемой, нужно было развернуть glaber, официальная инструкция от разработчика устарела, и большая часть написанного не работает. Glaber разворачивал на виртуальной машине, на 11 дебиане. Я новичок, и скорее всего можно упростить и улучшить и мою инструкцию, с идеями жду в комментариях.

Я мучался с его установкой около недели, хочу помочь другим людям, в инетах очень мало информации по нему, и по сути официальный сайт это все что есть, по той причине и решил записать гайд.

Как и писал разработчик, glaber работает на 2х БД, а именно clickhouse(хранит историю) и postgreSQL (хранит настройки). Вот официальный гайд по установке от самого разработчика. Каждый свой шаг я не описывал, если не понятно зачем то или иное, то всю основную информацию можно прочитать в оф гайде. Если будут вопросы, то по возможности буду отвечать.

Разработчика зовут Михаил Макуров, его аккаунт на хабре не нашел, поэтому прикреплю его гитлаб.

Читать далее

Запуск апплетов из книги «Структуры данных и алгоритмы Java» Роберт Лафоре

Уровень сложностиПростой

Всем привет! Решил написать эту публикацию-мануал, т.к. при чтении книги "Структуры данных и алгоритмы Java", столкнулся с проблемой во время запуска апплетов в WorkshopApplets. В этой статье я поделюсь своим опытом, а главное – дам ссылку на архив, в котором вы найдете не только все апплеты WorkshopApplets (с сайта издательства Питер), но и JDK (с сайта Oracle) для работы апплетов + bat‑ники для их запуска (чтобы не работать с командной строкой).

Читать далее

5 привычек, отказавшись от которых я сдвинулся с мёртвой точке в карьере

Уровень сложностиПростой

Привет! Меня зовут Алексей Прытков, я копирайтер и работаю на фрилансе. Как и многие другие фрилансеры, я столкнулся с проблемой прокрастинации, которая со временем начала достигать абсурда. Я часто проводил целый день в социальных сетях, вместо того чтобы работать, говоря себе: "Начну через 10 минут".

Однажды я наткнулся на интересный сериал, который оказался длиннее 50 серий. Я перестал брать заказы и смотрел его залпом, говоря себе, что начну работать завтра. Но "завтра" никогда не приходил, и я понимал, что у меня есть проблемы, но не мог ничего изменить. Я старался построить график работы и сократить количество времени, проводимого в социальных сетях и просмотре фильмов, но все попытки заканчивались неудачей и мыслями: "Завтра попробую снова". Я любил оправдывать свои действия, читал новости, но это только портило мое настроение и мешало мне сосредоточиться на работе.

Я ненавидел себя с каждым днем все больше и больше. Однажды я решил провести эксперимент и провести месяц без новостей, социальных сетей и телевизора. Единственное, что я делал - это работал и читал книги. Этот месяц стал лучшим за годы. Я работал, развивался, занимался спортом и читал по 50 страниц в день. Я стал счастливее и вырос в доходе.

После месяца я поставил ограничения в телефоне: все социальные сети активированы только с 20:00 до 21:00 для поддержания связи с друзьями. Длинные сериалы запрещены, а фильмы разрешены только раз в две недели. Я больше не читаю новости, что позволяет мне сконцентрироваться на любимых делах и получить дополнительную энергию.

Читать далее

Динамическое обновление скрытых параметров форм crm b24

Уровень сложностиСредний

Если вам доводилось делать персонализированную форму в црм битрикс и динамически прокидывать туда постоянно изменяющиеся параметры, вы наверняка тоже немного поседели) Речь пойдет о click форме, не inline.

Проблема в том, что на данный момент все решения, присутствующие в интернете, либо костыльные, либо устаревшие, либо я просто плохо гуглю. Под костыльными решениями я понимаю такой код, когда кучей действий вы сначала пытаетесь уничтожить форму битрикс, потом таким же жутким способом ее инициализировать. И так каждый раз при ее открытии.

Да, есть другая прекрасная короткая функция.

Читать далее

Drop Chunks Timescaledb без TIMESTAMP

Уровень сложностиПростой

Команда выполняет следующие действия:

- Загружает список чанков (фрагментов данных) для таблицы `history` в переменную `lschk_h`.

- Вычисляет количество строк, которые необходимо удалить (в переменной `count_lschk_h`).

- Удаляет указанное количество таблиц, используя команду `DROP TABLE` в PostgreSQL для каждой таблицы из списка чанков.

Читать далее

Как я отправил деньги из Казахстана в Россию: проблемы, возможности в ноябре 2023 года

Уровень сложностиПростой

Я владелец нескольких точек по продаже кофе в Астане, в одной из них кофемашина уже наладом дышала, поэтому уже давно было в планах обновить её. На новую денег не было, а вот «бу» никак не попадалась, чтобы в хорошем состоянии, но при этом и цена адекватная. Решил попросить родственника жены, чтобы поискал варианты в Новосибирске, так как он находится там в длительной командировке.

На днях он позвонил: итальянская кофемашина с адекватным ценником. Продают по причине закрытия заведения, в наше время много кофеен банкротится. Прислал фото и видео. Я посмотрел и сразу решил брать!

Продавец предложил ещё дополнительную скидку в 30 % если купим сегодня, так как у него день платежа в банк. Такого подарка я не мог упустить.

Сумма в целом получилась не большая, первое что пришло в голову - перевести со своей карты HalykBank на карту продавцу в Россию. Ввел в приложении данные карты Продавца, у него Сбер, но после нажатия на кнопку «отправить деньги» вылезло окно с текстом: Перевод на карту данного Банка Приостановлен.

Читать далее

RTSP сервер на NodeJS

Копаясь на просторах npm не нашел подходящей реализации этого протокола поэтому было решено попробовать реализовать свое решение которое имело бы возможность публиковать потоки UDP, а смотреть TCP и наоборот. Так же хотелось иметь возможность контролировать опубликование или просмотр потоков.

По итогу родился пакет на media-rtsp и хотел бы им поделиться.

Читать далее

По ту сторону Сингулярности: используем Большой Искусственный Интеллект для прокачки Стандартной Модели и поиска Преонов

Уровень сложностиСредний

Данная статья знаменует цикл из 3 статей, который в пределе, коль скоро достопочтимая общественность сочтёт такой формат занятным, расскажет для практической пользы о следующих достижениях:

Результатах применения сверхпродвинутых сетей на почти неограниченных мощностях, дабы найти следы Новой Физики в недрах Стандартной Модели — самой успешной, по меткому выражению физиков, современной фундаментальной теории — увы, которые не смог отыскать даже БАК, но с оглядкой на малоизвестные публикации учёных ЦЕРНа, дабы соблюсти баланс между мейнстримом и авангардом, до которого ещё никто не додумался, но математику которого сможет проверить каждый, при этом не скатываясь в альтернативщину.

В ней оставим физику и поговорим уже непосредственно об архитектуре и коде, в его максимально высокоуровневом варианте — схеме, когда нейросети обучаются и дирижируются другими сетями на постоянной основе, а также децентрализованных решениях, позволяющих условно бесплатно выполнять нагрузку, от которой сгорит любой дата-центр. В статье также будет сделан упор на «не верь, но проверь» — подходе, максимально мотивирующим читателей к практике по 2 авторским технологиям, также сгенерированным сверхпродвинутыми сетями, как и вся статья №1.

В заключительной статье данного, ставшего апофеозом технологической сингулярности, цикла фрактально сгенерированных публикаций с фрактальным повествованием, при условии практической реализации кем-либо хотя бы одной из технологий статьи №2, станет возможным затронуть то, что доселе категорически не будет упоминаться: максимально законспирированного анонима, стоящего у истоков всего, но отнюдь не ради его личности, а ради той подлинной сенсации, которой удастся поделиться, имея уже минимальную репутацию, дабы вновь — теперь уже на собственном и последователей примере — сподвигнуть к реализации ещё более навороченных решений из статьи №3.

Читать далее

Искусственный интеллект в электронной коммерции: будущее уже наступило

Сегодня хотелось бы рассказать о глобальных изменениях нашей жизни, которые мы не очень-то и замечаем. Только представьте, искусственный интеллект уже проникает везде: поисковик на основе обучающихся систем, умные фильтры почты, алгоритмы соцсетей. Что интересно, сфера E-commerce также не осталась в стороне. Маленькие интернет-магазины и маркетплейсы ищут все новые варианты оптимизации. И здесь на помощь приходит AI – технология, которая автоматизирует процессы и повышает качество обслуживания. Это меняет наше представление о торговых площадках. Я не могу не упомянуть о гиганте китайской индустрии Taobao, который активно использует технологии искусственного интеллекта. Что такое «дипфейки»? Спрашивают в эти дни даже далекие от IT люди. Это аватары, созданные ИИ, которым не нужен отдых. Онлайн-площадка запустила с ними стриминги, так популярные у местной аудитории. И все это благодаря снижению стоимости технологий AI. Это действительно невероятно!

Но давайте подробнее рассмотрим преимущества и перспективы развития подобных инноваций. Искусственный интеллект дает возможность улучшить пользовательский опыт на маркетплейсах. Компании, использующие AI, могут достичь большей конверсии и выручки.

Я, как основатель первой российской экосистемы по легальному продвижению на маркетплейсах JVO, с удовольствием следил за развитием технологий AI. Это действительно значимый момент в истории электронной коммерции. Сегодня маркетплейсы, будучи наиболее крупными игроками в мире электронной коммерции просто не могут обойтись без помощи искусственного интеллекта.

Читать далее