​​💸 12 способов зарабатывать с помощью программного кода

Все в курсе, что у программистов высокие зарплаты. Но обычная работа в компании – лишь один из источников, с помощью которых можно зарабатывать на программировании. В этой статье обсудим другие способы.

https://proglib.io/sh/u7tJsmH5S4

@proglibrary

🆙 Google решила проблему чрезмерного использования ОЗУ браузером Chrome.

В майском обновлении Windows 10 разработчики представили улучшенный механизм работы с динамической памятью, использование которого поможет сократить объём оперативной памяти, потребляемой разными приложениями.

Теперь же стало известно, что Google выпустила первую тестовую сборку своего браузера Chrome, в которой была реализована новая функция.

👉 https://3dnews.ru/1014432

Регистрируйтесь и учитесь за 3408 рублей в месяц!

Python хорош, когда нужно показать: в программировании нет ничего страшного. А курс «Python-разработчик» в Нетологии нужен, чтобы перейти на следующую ступень: не только перестать бояться программирования, но и стать настоящим разработчиком.

Помогут в этом 160+ часов практики, 4 хороших проекта в портфолио и Центр карьеры.

А еще в этот курс добавили модуль по английскому языку, чтобы вы начали разговаривать на нем как настоящий разработчик!

Переходим по ссылке и начинаем обучение прямо сейчас.

#adv https://fas.st/xPR35
#noadv https://netology.ru/programs/python

⚠️ Что творят с памятью интернет и смартфон и можно ли с этим бороться

Привычка постоянно гуглить и фотографировать всё вокруг ослабляет наши способности. К счастью, это обратимо.

https://lh.su/dgi — это лайфхакер, цинизм возможен.

Изобретение относится к области военного дела, а более конкретно к транспортным средствам высокой проходимости, применяемым в современных наступательных и оборонительных операциях, в том числе воздушно-десантными войсками и подразделениями специального назначения, для ведения разведки местности, обнаружения целей в тылу противника, нанесения внезапного огневого удара по скоплению его боевой техники и живой силы, выведения из строя важных объектов, поражения низколетящих самолетов, вертолетов и беспилотных летательных аппаратов.

http://amp.gs/2ujd

Мультиаккаунт в Telegram Desktop

В Beta-версии Telegram Desktop под номером 2.1.14 появится поддержка мультиаккаунта.

Пользователь может использовать 3 аккаунта и переключаться между ними, как в мобильных клиентах.

#desktop #beta

виа @betainfo

Уязвимость тайны голосования при ЭГ: сценарий проверки.

После публикации о проблемах с тайной ЭГ с нами через нашего бота связался аккаунт "ДИТ Москва" и попробовал убедить, что у администраторов нет технической возможности соотнести гражданина с его голосом. Господа, вы нас за кого держите?

Мы публикуем подробный сценарий проверки, понятный для технических специалистов, и каждый, кто записан на электронное голосование, но еще не голосовал, может его проверить до 20:00 мск 30 июня. Для этого нужно в браузере открыть консоль разработчика и проследить сетевые запросы.

Заранее поясним ключевую мысль: все ваши запросы можно логировать на сервере (ЭГ использует веб-сервер Nginx) ПОЛНОСТЬЮ, вместе с заголовками и потрохами, и складывать с разных серверов в единое хранилище, например, Elasticsearch, для последующей аналитики.

Поехали:

1. Заходим на сайт 2020og.ru и логинимся. В процессе вас перебросит на elec.2020og.ru, login.2020og.ru, потом обратно, и все ответы от этих серверов будут ставить вам cookie laravel_session=abcdef123 (содержимое у каждого из вас будет свое). Это те самые куки для идентификации пользователя, о которых сейчас каждый сайт спрашивает "хотите ли вы их принять". ДИТ не спрашивает, ДИТ просто их ставит.

2. Обратите внимание на запрос при проверке номера телефона на сайте ЭГ, вот он в сокращенном виде
POST https://elec.2020og.ru/common/ajax/confirm/sms/
Cookie: laravel_session=abcdef123
'type=sms&value=9261234567&voitingId=0'
Внимание, гипотеза (неопровержимая): сервер elec.2020og.ru сохранил этот запрос, содержащий ваш cookie и номер телефона, в логи и отправил в единое хранилище.

3. Соглашаемся с условиями и получаем бюллетень. Вот как происходит его выдача, тут происходит несколько переадресаций, видимо, это и есть тот самый "анонимайзер", но спойлер: он ничего не анонимизирует:
POST https://elec.2020og.ru/#complete
Cookie: laravel_session=abcdef123
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
(на самом деле тут скрыт ваш номер бюллетеня, допустим, 777-ggg-aaa. Как проверить: вставить эту длинную цепочку на сайт https://www.base64decode.org/, раскодировать, потом взять из результата url и еще раз раскодировать. Нас наперстками не проведешь!)

GET https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/ 777-ggg-aaa (тот самый номер вашего бюллетеня, уже в открытом виде)
Видите? Сервер (никто не сможет этого опровергнуть) сохранил лог, в котором есть ваш cookie, уже связанный с номером телефона, и номер вашего бюллетеня!

4. Ставим галочку и отправляем голос. Ваш голос зашифровывается, создается транзакция и отправляется на сервер, чтобы потом попасть в блокчейн.
POST https://elec.moscow/election/vote
rawStoreBallotTx=транзакция_с_голосом
guid=777-ggg-aaa (номер вашего бюллетеня)
votingId=...
district=...
accountAddressBlock=...
keyVerificationHash=...
rawTxHash=xxxyyyzzz (вашу транзакцию можно будет найти в выгрузке блокчейна на сайте https://observer2020.mos.ru/observer/blocks-list по этому хэшу)

Что же, время собирать камни! После всего этого процесса в логах ДИТ, по неопровержимой гипотезе, хранится:
- связка cookie - номер телефона (laravel_session=abcdef123 и 9261234567)
- связка cookie - номер бюллетеня (laravel_session=abcdef123 и 777-ggg-aaa)
- связка номер бюллетеня - зашифрованный голос (777-ggg-aaa и транзакция_с_голосом, ищется в блокчейне по rawTxHash=xxxyyyzzz)

Дальше сотрудникам ДИТ остается только расшифровать голоса (что будет сделано при подсчете голосов, либо заранее, потому что ключ-то у ДИТ есть, хоть они разделили его на три части, но и себе могли оставить копию про запас), сопоставить их через логи с номерами телефонов и сделать для начальства красивую табличку в экселе. Верите ли вы, что они этого не сделают?

@pltrk

Стыд, а не StopCovid: французское приложение против коронавируса провалилось

Мобильное приложение StopCovid, запущенное во Франции для отслеживания потенциальных контактов с заболевшими коронавирусной инфекцией 2 июня, оказалось бесполезным. За время своей работы оно предупредило только 14 человек о риске заражения. При этом с начала работы его скачали почти 2 млн человек, из этого числа 1814048 пользователей открыли и активировали программу. Впоследствии 460000 пользователей удалили StopCovid, а то, что у них был диагностирован коронавирус, указали всего 68 человек.

Министр по цифровым технологиям Франции, Седрик О, винит во всём менталитет французов и указывает на высокую эффективность подобного приложения у немцев (приложение против коронавируса скачало 10 млн. жителей Германии).

Что тут сказать? Французы - свободолюбивая нация: любые ограничения им даются непросто. К тому же, во Франции местное население стареет и неохотно скачивает что-то там из Google Play и App Store. Активные пользователи смартфонов возраста до 40 лет - мигранты, у которых может быть установлена иная локализация мобильных устройств. В общем, французское антиковидное приложение оказалось бессильно против социокультурного фактора.

@medicalksu

О безопасности на прошлой неделе:

🤥 Кто крадёт корпоративные секреты — https://www.vedomosti.ru/technology/articles/2020/06/29/833647-kradet-korporativnie

💹 МИД: c начала года КИИ России атаковали более миллиарда раз — https://www.anti-malware.ru/news/2020-06-29-111332/33052

❌ Более половины популярных ресурсов не дают удалить аккаунт одним нажатием — https://iz.ru/1029448/2020-06-30/bolee-poloviny-populiarnykh-resursov-ne-daiut-udalit-akkaunt-odnim-nazhatiem

◀️ Из Минкомсвязи уволился куратор «суверенного интернета» и импортозамещения в ИТ — https://safe.cnews.ru/news/top/2020-06-29_iz_minkomsvyazi_uvolilsya

😷 Шифровальщик для Android маскировался под приложения для мониторинга COVID-19 — https://xakep.ru/2020/06/29/crycryptor/

👁️ «Это по сути вирус»: TikTok обвинили в масштабной слежке — https://www.gazeta.ru/tech/2020/06/29/13134871/malware.shtml

synthesia.io только что запустили первую в мире платформу для преобразования текста в видео.
Так говорят его создатели

Введите свой сценарий, нажмите «Генерировать», и ваше синтетическое видео будет готово через несколько минут, доступно на 34 языках, и 11 актеров могут прочитать текст на выбор.

Само видео готовится минут 15, синтез весьма посредственный, а вот липсинк вроде даже попадает.
Видео со звуком.

Выше ⬆️ ещё 2 варианта короткого ролика.

Из видео выше — обзор в 2х постах Turbogram:
- https://t.me/ht_vbok/2552
и
- https://t.me/ht_vbok/2555

Сами обзоры в Telegraph, а его ещё не разблокировали местами. Для первой ссылки потребуется VPN.

Кибер Неделя в Polaris! До 40%!

1) Зайдите на сайт в период с 29.06.2020 по 06.07.2020 и сделайте заказ в любом разделе.

2) Введите промокод КИБЕР

3) И цена сразу же снизится на 35%


ℹ️ Максимальная скидка возможна при оплате заказа картой на сайте! Вы получаете дополнительную скидку 5% от стоимости товара.

ℹ️ Скидка рассчитывается от полной стоимости товара. Скидки не суммируются. Количество товаров по акции ограничено. Промокод работает только для зарегистрированных пользователей.

#adv https://fas.st/1RrE-

#noadv https://shop-polaris.ru/actions/kiber-nedelya-v-polaris-do-40-/

+ Аутлет Polaris скидки до 59%

ℹ️ При оплате заказа картой на сайте Вы получаете дополнительную скидку 5% от стоимости товара.

#adv https://fas.st/9Xw5p5

#noadv https://shop-polaris.ru/actions/autlet-polaris-skidki-do-59/

Прыгнул в последний вагон с "ещё" Я.Деньги картой. 3 года буду оплакивать и через 20 лет продам как диковинку и раритет.

Прислали быстро, даже наклеечки приложили.

После проведения сделки с Сбером, последний недавно говорил, что проведет ребрендинг горячо-любимому проекту.

Стоит предполагать, что огромное количество сервисов/работ за копейки опять уйдет в тень и выводить будет средства на PM, Qiwi и прочее подобное, что может принимать деревянные.
С новым Я.Д-ом будет вам и финмониторинг, и поясни за эти 5 рублей 17 копеек, и давай оформляйся как самозанятый (кстати уже можно всем).
Палка (paypal) - тоже скоро вылетит из РФ.
Сбер ещё может и Qiwi поглотить, учитывая как киви сливает проекты: сначала Рокет в этом году, потом Совесть...

А еще может начаться что-то типа:
- прозвон на номер из мобильного банка - "мы вам на Я.Сбер.деньги перевели 12345 рублей, оставьте их себе".🤦‍♂️

Хотя не, палка вроде бы остается, но как быть с: https://www.kommersant.ru/doc/4027298
Будет - "Мир всем.деньги"

Mail.ru Group начала тестировать зарплатный сервис PayDay — сотрудники могут получать расчётные листы и снимать часть денег до зарплаты.

Для компаний сервис будет бесплатным, группа планирует зарабатывать на комиссии для сотрудников: до 150 рублей за один перевод — vc.ru/finance/139235