На печатных платах написано www.obmanki.site, но при гуглении или яндексении - выводится obmanki.site (без www). И тот и другой вариант - работает. Не надо так. Для поисковых систем это два разных сайта, а поскольку и там и там одинаковый контент - получается дубль.
Да, конечно для 2-5 тысяч посетителей это не критично, но "не по SEO-феньшую".
Советую поставить редирект всех страниц www на без www. Те кто будет вводить адрес, читая с платы, скорее всего проигнорируют www. Поисковики при любом раскладе ведут на без www (главное зеркало правильно выбрано).
❝ Не учатся ничему некоторые и учиться не хотят. Кина американского насмотрелись или крышу срывает от жадности. Ты ему про аномалии, он тебе про хабар. Ни о чем думать не хотят, кроме бабок. Пока кишки по веткам не разбросает. ❞
На практике, нестандартный порт прожил в тишине меньше недели. Дальше попал в скан, и распространился по ботам, которые жарили по 4000-10000 запросов в неделю. Только белый список IP/CIDR откуда можно 22-ой порт - спасает.
Порт-кнокинг выглядит универсальнее, но руки не доходят до изучения.
Голосовое меню "1 - быстро решить вопрос с ИИ, 2 - встать в очередь к живому оператору, оператор ответит вам... через 30 минут"...
Из реальных успехов, где ИИ пришелся к месту - звонок в единый московский ОДС. Распознаёт на уровне, повторяет, что из сказанного он понял - воды нет или протекает, электричество пропало и т.п. Адрес он запоминает из предыдущего обращения (раз сообщал про другой дом - уточнил адрес, через раз пришлось обратно уточнять). А если есть авария - сразу сообщает что по этому виду ресурса авария, восстановление до дата.время, и интересуется - может вы хотите оставить заявку на что-то другое?
Во времена студенчества у меня домашний компьютер был сервером для локальной сети. И работал 24/7/365. Я спал под его шум 4 х 80мм вентиляторов + проц + видюха. Проснулся посередине ночи когда внезапно настала тишина - она меня и разбудила. А если было дать материнке остыть, то она не запускалась - подсохшие конденсаторы теряли ёмкость, и работали только в теплом виде.
Случайно собрал родственнику компьютер, который не было слышно. Вообще. Включаешь кнопку и не понимаешь - работает или нет, на фоне того что обычные компьютеры начала 2000-х вполне себе гудели и ты понимал - гудит - значит работает.
Запуск программы невозможен, так как на компьютере отсутствует api-ms-win-core-path-l1-1-0.dll. Попробуйте переустановить программу.
ОК
В интернетах пишут, что это из-за "попытки запустить Python 3.9 в Windows 7 или 8". Решения - ставить "Update for Universal C Runtime in Windows" (KB2999226). Но оно не помогло. Или ставить альтернативную версию с github. Но она на virustotal набирает 2 обнаружения и, в том числе, не работает.
Есть кейс когда такая "самозарождающаяся мегатабличка" приносит лишь головную боль:
Скрытый текст
"Новый руководитель команды Williams «Формулы-1» Джеймс Воулз обнаружил, что руководители различных служб несколько лет использовали файл Excel с таблицей из более чем 20 тыс. строк..." https://habr.com/ru/posts/801897/
Более 11 лет в консоли с git. Признаю, что в статье есть возможно кому-то полезные "улучшалки" и "удобнялки". Интересно, сколько реально процентов аудитории git готовы на них перейти "сегодня".
Но, все 11 лет мне потребовались всего 4 настройки для каждого нового репозитория:
Если пользователь 1С связан с доменной учётной записью, ему не придётся проходить дополнительные шаги для входа — доступ предоставляется мгновенно.
Я правильно понял, что 2FA отключается при использовании домена? А домен чей: заказчика или ваш?
VPN-клиент для заказчика генерируется индивидуально. Каждый инсталлятор содержит заранее прописанные ограничения по доступу.
Любопытно посмотреть на инсталлятор, если там текстовичок с подсетью, то что помешает перебрать соседние сети? Или там рандомные IPv6 сети, чтобы не угадать "соседей по облаку"?
В целом, набор тезисов звучит как "1Сsec для программистов", им эти OTP привычны. Но что говорят про эти уровни удобства "Клавдии Ивановны" с паролями на бумажке на мониторе?
А кто следит за самой PAM? Суперадмин? Получается, не нужно знать root пароль от сервера (тем более, он там сам внутри меняется согласно политике исходя из текста), а достаточно угадать пароль к PAM (или найти в ней уязвимость), чтобы получить доступ к учётке, которая сама будет пароли root подставлять в ssh. Пум-пурум, пам-пам-пам...
Ещё не пробовал nix, но на ум приходят примеры из жизни, с которыми не просто было бы описать, чего надо.
А пакеты окружения тоже через nix описывать? Вот поставил VDS с CentOS 9, зашёл и сделал yum upgrade. И каких-то 302 пакета обновились, включая ядро, сертификаты и таймзоны. А в nix для воспроизводимости это все надо перепечатывать в кастомный код? Там же ещё зависимости. И делая yum upgrade/yum update в разное время на разных серверах мы получим немного разный набор пакетов и их версий.
Ещё пример - есть CentOS 6.6, репозитории которого уехали в vault. А надо обновить пакет. Nix сам разрулит эти танцы с repo и прочим?
Вот поставил nginx (из repo nginx), но оказалось, что geoip модуль не доступен по умолчанию. Всё, садимся за исходники tar.gz, ./configure с кучей опций, make install и отсутствие поддержки обновления до следующей версии с простотой пакетного менеджера.
Из примеров не понятно, что будет с валидными парсерами валидных поисковиков? Для них отдельный котёл набор правил существует или надо добавлять все подсети яндексов-гуглов в белый список?
По поводу выкладки содержимого маркетплейса на ряды столов на рынке. Это модель была распространена в 90-е - и иногда рынок был таких размеров, что уставал ходить. Но есть характеристики, которые работают в случае с мясом или другими продуктами - можно оценить запах и вкус продукта, можно пощупать пальцами, ощутить текстуру, сделать выводы о свежести. Особенно, если продукты из ряда сельского хозяйства. Но при этом, на соседних столах яйца, запечатанные бутыли кефира, масла, пива, консервы и т.п. давали только опцию верить словам продавца "да оно самое свежее, мамой клянусь!". И отказавшись от стола с мясом на рынке, мы отключили себе чувство запаха, вкуса и тактильных ощущений при выборе товара.
По поводу листания маркетплейса - кто-то там пользуется деревом категорий? Хочешь не хочешь, а приходится пользоваться поиском, формулировать свою мысль чтобы найти что-то целенаправленно. Тех, кто любит просто скроллить бесконечную ленту "Вам, кажется, подойдёт" в поисках привлекательной картинки - их тоже можно понять, это другой кайф, но они за это расплачиваются временем и спонтанными покупками. Как купить хорошее мясо онлайн? Читать комментарии. Смотреть "фото покупателей". Заменить себе вкус, запах и тактильные ощущения на "рассказы об этих ощущениях" (отсюда все эти распаковки и ASMR). Искать подвох. Но индустрия отзывов повернула маркетинговые усилия и в сторону отзывов: заказные, отзывы конкурентов, генерируемые выжимки AI, генерация отзывов, ответы продавца на отзыв и т.п.
Раньше поисковики были на порталах с кучей пунктов меню и прочего. Вспомните, какой эффект вызвала страница Google, где было одно поле для ввода фразы и всего две кнопки? Да, потом все завертелось, и пунктов стало сильно больше. Ya.ru дважды прошёл этот путь - сначала сделал простую версию, потом усложнил, после продажи компании - ещё раз прошёл. Причём, поисковики выдают и картинки и видео, и выдержки и выжимки из статей и FAQ, и считают как калькулятор и переводят фразы и показывают погоду (кстати, кто сейчас пользуется заоконными термометрами, если есть телефон в руках?). Только есть сложность - человеки ленивы, и поголовно изучать все дорки Гугла не будут, это удел гиков и тех, кому это реально надо и они заморочились.
Мессенджеры создают следующую революцию интерфейсов. В Китае всю информационную жизнь выпихнули в WeChat (чаты, госуслуги, шоппинг, такси, браки и т.п.). В телеграм добавляют приложения, в ВК ещё раньше придумали встраивать приложения. Но пока это так же не вошло в ежедневный обиход каждого. Есть аудитории, которые пользуются, но они фрагментарны.
И вот теперь AI. Кто ж знал, что AI будут пихать во все предметы. Вот у меня мышь Logitech Master 3. Так в её драйвера уже выпихнули "ai подсказки", можно по щелчку дополнительной кнопки вызвать "а сделай резюме из текста, что я выделил", или "мне надо придумать статью на тему - придумай содержание". Год или два назад или три я бы никогда не ставил бы слова "драйвер мыши" и "искусственный интеллект" в одно предложение. А теперь это уже реальный продукт, который лежит у меня на столе.
Есть ещё ассистенты в смартфонах. Теперь с приставкой AI. В одном из последних обновлений Google заявляла функционал персонального секретаря: закажи билеты и гостиницу/театр, создай встречу и всех кого надо пригласи, найди ресторан с лучшей уткой и расскажи отзывы о нём и т.п. Вопрос к дочитавшему эту статью в комментариях к статье: а кто пользуется этими ассистентами хотя бы на 10% (если человек инвалид, то сколько процент будет больше)? У меня реакция на выскочившего поверх любого приложения ассистента - как можно быстрее его скрыть, отключить. Но я видел, как один товарищ ставил будильник голосом на Apple Watch. Я был свидетелем этого 1 (один) раз в жизни.
Резюме. В оригинальной статье описан подход, который может стать мейнстримом, возможно, в содействии с каким-то дополнением/уточнением формы и содержания. Мне очень любопытна эволюция взаимодействия человека и цифровых систем, и мы станем свидетелями, какие изменения произойдут сегодня и в ближайшем будущем. Раньше были перфокарты -> клавиатуры -> мышь -> тач. И выросло "поколение большого пальца". Дальше "сила мысли" (есть уже наработки за океаном). И ко всему этому и вместе с этим - AI...
Стабильность Electron и приложений с автообновлением - относительная. У меня на Windows 7 перестал работать GitHub Desktop, после очередного автоапдейта. Просто выпал что не найдена dll. А её только в Windows 10 завозили. Вот такая совместимость. Пришлось найти где-то в архивах старую версию, сделать даунгрейд и вырубить обновления. Да, приложение видит, что есть новая версия. Но не чует, что новая версия не сможет запуститься на том железе/ос, какие есть.
Я наблюдал это со стороны клиента Росбанка. В Т-Банке не являлся клиентом-физиком, только есть аккаунт для эквайринга.
В декабре Росбанк прислал уведомление, что вот такая инструкция, и что пора бы поставить приложение. Я поставил приложение Т-Банка, указал такой же телефон что и в Росбанке в качестве основного, ввёл код из СМС, но не стал проходить анкету Т-Банка (так как инструкция этого не требовала).
Да, по плану к 11:00 01.01.2025 должен был произойти перенос, однако, пуш я получил только ближе к 17:00 MSK. Войдя в приложение Т-Банка после пуша о завершении переноса, я увидел все свои продукты из Росбанка, приветственные баннеры о том, что переезд завершён и дополнительную карту Black к дебетовому счёту.
Предполагаю, что ТС либо указал разные номера телефонов (обратное из текста не следует), либо тот, который не является главным в Росбанке. А так же есть вариант, что ТС создал отдельный аккаунт с анкетой в Т-Банке 1 января, что QA Т-Банка не предусмотрел для переноса, так как в инструкции не требовалось проходить анкету.
P.S. В первых строчках ожидал развязки о причинах проблем через стек Java, но "не пригодилось"...
На печатных платах написано www.obmanki.site, но при гуглении или яндексении - выводится obmanki.site (без www). И тот и другой вариант - работает. Не надо так. Для поисковых систем это два разных сайта, а поскольку и там и там одинаковый контент - получается дубль.
Да, конечно для 2-5 тысяч посетителей это не критично, но "не по SEO-феньшую".
Советую поставить редирект всех страниц www на без www. Те кто будет вводить адрес, читая с платы, скорее всего проигнорируют www. Поисковики при любом раскладе ведут на без www (главное зеркало правильно выбрано).
❝ Не учатся ничему некоторые и учиться не хотят. Кина американского насмотрелись или крышу срывает от жадности. Ты ему про аномалии, он тебе про хабар. Ни о чем думать не хотят, кроме бабок. Пока кишки по веткам не разбросает. ❞
На практике, нестандартный порт прожил в тишине меньше недели. Дальше попал в скан, и распространился по ботам, которые жарили по 4000-10000 запросов в неделю. Только белый список IP/CIDR откуда можно 22-ой порт - спасает.
Порт-кнокинг выглядит универсальнее, но руки не доходят до изучения.
Голосовое меню "1 - быстро решить вопрос с ИИ, 2 - встать в очередь к живому оператору, оператор ответит вам... через 30 минут"...
Из реальных успехов, где ИИ пришелся к месту - звонок в единый московский ОДС. Распознаёт на уровне, повторяет, что из сказанного он понял - воды нет или протекает, электричество пропало и т.п. Адрес он запоминает из предыдущего обращения (раз сообщал про другой дом - уточнил адрес, через раз пришлось обратно уточнять). А если есть авария - сразу сообщает что по этому виду ресурса авария, восстановление до дата.время, и интересуется - может вы хотите оставить заявку на что-то другое?
Во времена студенчества у меня домашний компьютер был сервером для локальной сети. И работал 24/7/365. Я спал под его шум 4 х 80мм вентиляторов + проц + видюха. Проснулся посередине ночи когда внезапно настала тишина - она меня и разбудила. А если было дать материнке остыть, то она не запускалась - подсохшие конденсаторы теряли ёмкость, и работали только в теплом виде.
Случайно собрал родственнику компьютер, который не было слышно. Вообще. Включаешь кнопку и не понимаешь - работает или нет, на фоне того что обычные компьютеры начала 2000-х вполне себе гудели и ты понимал - гудит - значит работает.
Из setup.exe - не работает, пишет
nodpi.exe - Системная ошибкаЗапуск программы невозможен, так как на компьютере отсутствует api-ms-win-core-path-l1-1-0.dll. Попробуйте переустановить программу.ОКВ интернетах пишут, что это из-за "попытки запустить Python 3.9 в Windows 7 или 8". Решения - ставить "Update for Universal C Runtime in Windows" (KB2999226). Но оно не помогло. Или ставить альтернативную версию с github. Но она на virustotal набирает 2 обнаружения и, в том числе, не работает.
Есть кейс когда такая "самозарождающаяся мегатабличка" приносит лишь головную боль:
Скрытый текст
"Новый руководитель команды Williams «Формулы-1» Джеймс Воулз обнаружил, что руководители различных служб несколько лет использовали файл Excel с таблицей из более чем 20 тыс. строк..." https://habr.com/ru/posts/801897/
Уточню, "для каждого нового сервера, где сотрудник работает над проектами". В таком случае --global в самый раз.
А ещё абстракции протекают. Если об этом забыть при решении на своём уровне, потом может быть больно.
Более 11 лет в консоли с git. Признаю, что в статье есть возможно кому-то полезные "улучшалки" и "удобнялки". Интересно, сколько реально процентов аудитории git готовы на них перейти "сегодня".
Но, все 11 лет мне потребовались всего 4 настройки для каждого нового репозитория:
Я правильно понял, что 2FA отключается при использовании домена? А домен чей: заказчика или ваш?
Любопытно посмотреть на инсталлятор, если там текстовичок с подсетью, то что помешает перебрать соседние сети? Или там рандомные IPv6 сети, чтобы не угадать "соседей по облаку"?
В целом, набор тезисов звучит как "1Сsec для программистов", им эти OTP привычны. Но что говорят про эти уровни удобства "Клавдии Ивановны" с паролями на бумажке на мониторе?
А кто следит за самой PAM? Суперадмин? Получается, не нужно знать root пароль от сервера (тем более, он там сам внутри меняется согласно политике исходя из текста), а достаточно угадать пароль к PAM (или найти в ней уязвимость), чтобы получить доступ к учётке, которая сама будет пароли root подставлять в ssh. Пум-пурум, пам-пам-пам...
Вот же автор написал в статье:
Плюс регулировка:
А в чём заключается "подводный камень" в третьем примере?
Ещё не пробовал nix, но на ум приходят примеры из жизни, с которыми не просто было бы описать, чего надо.
А пакеты окружения тоже через nix описывать? Вот поставил VDS с CentOS 9, зашёл и сделал yum upgrade. И каких-то 302 пакета обновились, включая ядро, сертификаты и таймзоны. А в nix для воспроизводимости это все надо перепечатывать в кастомный код? Там же ещё зависимости. И делая yum upgrade/yum update в разное время на разных серверах мы получим немного разный набор пакетов и их версий.
Ещё пример - есть CentOS 6.6, репозитории которого уехали в vault. А надо обновить пакет. Nix сам разрулит эти танцы с repo и прочим?
Вот поставил nginx (из repo nginx), но оказалось, что geoip модуль не доступен по умолчанию. Всё, садимся за исходники tar.gz, ./configure с кучей опций, make install и отсутствие поддержки обновления до следующей версии с простотой пакетного менеджера.
Из примеров не понятно, что будет с валидными парсерами валидных поисковиков? Для них отдельный
котёлнабор правил существует или надо добавлять все подсети яндексов-гуглов в белый список?По поводу выкладки содержимого маркетплейса на ряды столов на рынке. Это модель была распространена в 90-е - и иногда рынок был таких размеров, что уставал ходить. Но есть характеристики, которые работают в случае с мясом или другими продуктами - можно оценить запах и вкус продукта, можно пощупать пальцами, ощутить текстуру, сделать выводы о свежести. Особенно, если продукты из ряда сельского хозяйства. Но при этом, на соседних столах яйца, запечатанные бутыли кефира, масла, пива, консервы и т.п. давали только опцию верить словам продавца "да оно самое свежее, мамой клянусь!". И отказавшись от стола с мясом на рынке, мы отключили себе чувство запаха, вкуса и тактильных ощущений при выборе товара.
По поводу листания маркетплейса - кто-то там пользуется деревом категорий? Хочешь не хочешь, а приходится пользоваться поиском, формулировать свою мысль чтобы найти что-то целенаправленно. Тех, кто любит просто скроллить бесконечную ленту "Вам, кажется, подойдёт" в поисках привлекательной картинки - их тоже можно понять, это другой кайф, но они за это расплачиваются временем и спонтанными покупками. Как купить хорошее мясо онлайн? Читать комментарии. Смотреть "фото покупателей". Заменить себе вкус, запах и тактильные ощущения на "рассказы об этих ощущениях" (отсюда все эти распаковки и ASMR). Искать подвох. Но индустрия отзывов повернула маркетинговые усилия и в сторону отзывов: заказные, отзывы конкурентов, генерируемые выжимки AI, генерация отзывов, ответы продавца на отзыв и т.п.
Раньше поисковики были на порталах с кучей пунктов меню и прочего. Вспомните, какой эффект вызвала страница Google, где было одно поле для ввода фразы и всего две кнопки? Да, потом все завертелось, и пунктов стало сильно больше. Ya.ru дважды прошёл этот путь - сначала сделал простую версию, потом усложнил, после продажи компании - ещё раз прошёл. Причём, поисковики выдают и картинки и видео, и выдержки и выжимки из статей и FAQ, и считают как калькулятор и переводят фразы и показывают погоду (кстати, кто сейчас пользуется заоконными термометрами, если есть телефон в руках?). Только есть сложность - человеки ленивы, и поголовно изучать все дорки Гугла не будут, это удел гиков и тех, кому это реально надо и они заморочились.
Мессенджеры создают следующую революцию интерфейсов. В Китае всю информационную жизнь выпихнули в WeChat (чаты, госуслуги, шоппинг, такси, браки и т.п.). В телеграм добавляют приложения, в ВК ещё раньше придумали встраивать приложения. Но пока это так же не вошло в ежедневный обиход каждого. Есть аудитории, которые пользуются, но они фрагментарны.
И вот теперь AI. Кто ж знал, что AI будут пихать во все предметы. Вот у меня мышь Logitech Master 3. Так в её драйвера уже выпихнули "ai подсказки", можно по щелчку дополнительной кнопки вызвать "а сделай резюме из текста, что я выделил", или "мне надо придумать статью на тему - придумай содержание". Год или два назад или три я бы никогда не ставил бы слова "драйвер мыши" и "искусственный интеллект" в одно предложение. А теперь это уже реальный продукт, который лежит у меня на столе.
Есть ещё ассистенты в смартфонах. Теперь с приставкой AI. В одном из последних обновлений Google заявляла функционал персонального секретаря: закажи билеты и гостиницу/театр, создай встречу и всех кого надо пригласи, найди ресторан с лучшей уткой и расскажи отзывы о нём и т.п. Вопрос к дочитавшему эту статью в комментариях к статье: а кто пользуется этими ассистентами хотя бы на 10% (если человек инвалид, то сколько процент будет больше)? У меня реакция на выскочившего поверх любого приложения ассистента - как можно быстрее его скрыть, отключить. Но я видел, как один товарищ ставил будильник голосом на Apple Watch. Я был свидетелем этого 1 (один) раз в жизни.
Резюме. В оригинальной статье описан подход, который может стать мейнстримом, возможно, в содействии с каким-то дополнением/уточнением формы и содержания. Мне очень любопытна эволюция взаимодействия человека и цифровых систем, и мы станем свидетелями, какие изменения произойдут сегодня и в ближайшем будущем. Раньше были перфокарты -> клавиатуры -> мышь -> тач. И выросло "поколение большого пальца". Дальше "сила мысли" (есть уже наработки за океаном). И ко всему этому и вместе с этим - AI...
Стабильность Electron и приложений с автообновлением - относительная. У меня на Windows 7 перестал работать GitHub Desktop, после очередного автоапдейта. Просто выпал что не найдена dll. А её только в Windows 10 завозили. Вот такая совместимость. Пришлось найти где-то в архивах старую версию, сделать даунгрейд и вырубить обновления. Да, приложение видит, что есть новая версия. Но не чует, что новая версия не сможет запуститься на том железе/ос, какие есть.
А если с разных сайтов, но с одним именем? Перезапись в данном случае может быть злом, если файлик типа Readme.txt...
У Росбанка есть подробная инструкция что и как планировалось перевозить, какие операции когда недоступны и что вообще происходит - https://www.rosbank.ru/promo-basic/rosbank-prisoedinenie/
Я наблюдал это со стороны клиента Росбанка. В Т-Банке не являлся клиентом-физиком, только есть аккаунт для эквайринга.
В декабре Росбанк прислал уведомление, что вот такая инструкция, и что пора бы поставить приложение. Я поставил приложение Т-Банка, указал такой же телефон что и в Росбанке в качестве основного, ввёл код из СМС, но не стал проходить анкету Т-Банка (так как инструкция этого не требовала).
Да, по плану к 11:00 01.01.2025 должен был произойти перенос, однако, пуш я получил только ближе к 17:00 MSK. Войдя в приложение Т-Банка после пуша о завершении переноса, я увидел все свои продукты из Росбанка, приветственные баннеры о том, что переезд завершён и дополнительную карту Black к дебетовому счёту.
Предполагаю, что ТС либо указал разные номера телефонов (обратное из текста не следует), либо тот, который не является главным в Росбанке. А так же есть вариант, что ТС создал отдельный аккаунт с анкетой в Т-Банке 1 января, что QA Т-Банка не предусмотрел для переноса, так как в инструкции не требовалось проходить анкету.
P.S. В первых строчках ожидал развязки о причинах проблем через стек Java, но "не пригодилось"...