1488
IT, цифровые свободы, мемы и немного хаоса. Канал заполярного разработчика, который делится всем, что кажется важным и забавным. Комьюнити канала: @p1ngcom Наш стикерпак: t.me/addstickers/ITPotaman
Доброе!)
А я ещё в школе говорил, что он просто взял творческий отпуск, а мне не верили!
Выкусите! 😜
#Пушкин #Новинка #Юмор
🫣 Актуальна реальная кулстори из одного ИТ-отдела.
ИБшники позвонили в 6:12 утра.
- Срочно патчите все PHP-серверы. Прямо сейчас.
- Что стряслось?
- Две критические уязвимости. RCE. Удаленное выполнение кода без авторизации.
Красота.
Спрашиваю: "А сколько у нас вообще серверов на пыхе?"
По CMDB и документации: 12.
По факту: хз.
Пошли искать по сетке. Нашли:
• Один полуживой WordPress;
• Три древних внутренних тулзы;
• Один гудящий системник под столом у завхоза;
• Два закрытых вендорских апплайнса;
• Забытый телефонный справочник сотрудников за 2016 год;
• И виртуалочку с именем PHP-STAROE-NE-TROGAT
Естественно, на ней крутится выгрузка зарплатных ведомостей.
Следом откопали тазик на PHP 5.6.
Спрашиваю: "Кто его запиливал?"
В README.txt в корне проекта написано: СЕРЁГА.
Серёга уволился в 2019 году.
Набрали Серёге. Серёга в трубку:
- "Охренеть, этот кусок говна до сих пор работает?!"
Душевно 🙂
К 8:00 на аварийный колл подтянулось руководство.
Генеральный:
- То есть хакеры реально могут зайти снаружи?
ИБ:
- Потенциально... да.
Генеральный:
- И даже без пароля?
ИБ:
- Вообще без пароля.
Генеральный:
- А нахрена МЫ тогда каждые три месяца эти пароли меняем?!
(Понятно, суть проблемы уловил не до конца).
Подключился финансовый отдел. Спросили, нельзя ли отложить патчинг до выходных, потому что "даунтайм уронит выручку".
Безопасники вежливо пояснили, что альтернатива - это когда рандомные хацкеры будут бесплатно запускать любые скрипты на наших серверах.
Финики попросили "прислать сравнительную табличку затрат".
В 9:17 кто-то предложил: " А давайте временно потушим уязвимые веб-морды".
Маркетинг в отказ: "Нельзя! У нас прямо сейчас крутится реклама вебинара со скидкой 20%!"
В итоге следующий час топ-менеджмент на полном серьёзе перетирал, что лендос со скидоном на вебинар важнее, чем полный захват инфраструктуры компании.
Вроде всё нашли, изолировали, пропатчили. Выдохнули.
И тут сетевой сканер находит ещё один хост.
Имя: TEMP-PHP-2014
Аптайм: 4512 дней.
Никто не знает, что там крутится.
Ни за кем не числится.
Отключить нельзя - потому что как только мы рубим ему порт, у нас складе перестают печататься накладные.
ИБ вздохнуло и присвоило тачке статус "критическая инфраструктура".
Там стоит PHP 5.4.
Уязвимость в нём существует дольше, чем средний возраст джуна в компании.
Так и прошел один из дней на одной из реальных галер.
Гайз, только что узнал, какой интерфейс сделает нас богатыми 🤑
#IT_Юмор #Деньги
Вот мелким всегда хотелось попробовать сливочного пива «как в Гарри Поттере».
Ранее хотелось попробовать пиццу «Как в черепашках».
И если с пиццей мне повезло, то Балтика, кмк, вообще не поняла концепцию. Думаю, в книге скорее напиток, который не имеет отношения к пиву, вроде Имбирного Пива 🤔
А вы как считаете?
#Пиво #ГарриПоттер #КнигиДетства
«Бесчеловечные» светофоры и мурманский «Дядя Стёпа» 🤖
Гайз, наткнулся тут у Блогер51 на пассаж про «бесчеловечные светофоры».
Дескать, местная контора, которая собрала безэкипажный катер (как те, что на СВО), а теперь пробует силы на суше — в производстве оборудования для регулирования городского движения🚦
Система носит гордое название «Дядя Стёпа» (Собзмульфильм на счётчик не поставит, надеюсь?) и призвана обучить светофоры переключать фазы в зависимости от трафика, а не по таймеру.
Идея, понятное дело, вообще не нова, ибо в Мск, Питере, Казани и прочих миллионниках адаптивные транспортные системы (ИТС) работают уже лет десять, чтоб водители стояли чуть меньше 🚗
Но у нас этот сюжет интересен другим, ибо одно дело — закупать чужие «коробки», и совсем другое, когда за дело берется своя, местная инженерная команда.
Компетенции по компьютерному зрению, датчикам и телеметрии есть, надо монетизировать их дома.
Идею импортозамещения и поддержки «своих» я поддерживаю обеими руками (и ногами чуток) 💪
Да и сама попытка победить так называемые бутылочные горлышки, когда если встал ключевой узел — встал весь город. Адаптивка теоретически должна «протягивать» затыки нашего вытянутого города 🤔
Ну и, естественно, мне будет интересно посмотреть, будет ли затянута в сей единый контур вся магистраль или останется уделом пары перекрестков, каково будет пешеходам (обычно алгоритмы заточены под одну священную корову — пропускную способность машин) и как переживут болезнь роста🚶
В общем, технологический суверенитет и местные разработчики — это прекрасно, и хочется надеяться, что «Дядя Стёпа» не превратится в очередной дорогой памятник попытке сделать что-то здесь🤞
#Мурманск #ДядяСтёпа #УмныйГород #АдаптивныеСветофоры #ИТС #Импортозамещение #ТехнологическийСуверенитет #ГородскойТранспорт
Паблики форсят новость: «Чем умнее человек, тем менее привлекательным он считает себя»
Тем временем я: …
Гайз, тут интересовался (неофициально), что у нас по вот этому столбу и другим последствиям ДТП в виде искорёженного авто.
В общем, на текущий день, ситуация такая:
- Владелец авто на СВО.
- Лица, управлявшие авто, пока не пойманы (хотя свернули в Академку они вполне открыто и дальше тоже не особо прятались, а один ревел во весь голос) 🤷♂️
- Восстановить столб — это недёшево.
Вот такие пироги 🥧
#Апатиты #ДТП #Авария
Доброе!)
Я вам реальные уроки бизнеса принёс 😏
#Бизнес #Обман #Налоги
Интернет с легким флёром 90-х 🧐
Гайз, тут вспоминали становление и развитие местного телекома. Ну, как обсуждали? Я ругал Ситилинк, а мне напомнили то, что, кажется, заслуживает отдельного поста.
В общем, попытаемся вспомнить, как вообще строилась инфраструктура, которой мы пользуемся
Коротко о расстановке сил: в городе имеем Телесеть, которая купила сети Апанета, Ситилинк, который пошёл другим путёми тянул собственные линии, а затем купил Релант, так нормально и не увязав обе сети. При этом на местном рынке были и другие игроки, в том числе TigerNet и Ростелеком, да кучу тех, кого никто из вас и не вспомнит (не работали или почти не работали с частниками), вроде Транстелекома.
Так вот, был таки период, когда сети пытались развивать и модернизировать, привозили специалистов из Москвы и Питера. Правда, у тех, судя по всему, был KPI по срокам и всё, но это может субъективщина.
Почему я вспомнил 90-е? Так потому, что один провайдер резал кабели другого. Правда прокладывающий, вроде как, тянул кабель по чужим стойкам.
Собственно, подобная кабельная война стала одной из причин, после которой развитие сетей в Апатитах заметно притормозило.
В общем, местный телеком в своё время был ещё тем весёлым бизнесом. Конкурировали не только тарифами и скоростью, так сказать. 😂
Но это всё история, но что у нас происходит сейчас?
А добавились новые проблемы: жилфонд не рассчитан на такое количество кабелей в слаботочке (как и дворы на такое количество авто. Не спрогнозировали предки), УК не всегда рады. Свои стойки и кабельную канализацию раньше разрешали в основном Ростелекому, а теперь почти всех пытаются выселить с крыш и будок. Любой капремонт кровли это минус оптика на дом, а её восстановление, как и кабелей клиентов, это если повезёт.
И не будем забывать про импортозамещение. Как оно у нас выглядит? Коммутатор с пометкой «отечественное ПО» стоит в разы дороже аналога.
Особенно «интересно» наблюдать за этим всем на фоне ситуации с интернетом в России, когда мобильный интернет в отдельных регионах регулярно ограничивают, и домашнее подключение становится не просто альтернативой, а практически обязательным условием нормальной работы.
И вот если раньше у меня отлетел проводной инет, а я посидел на мобильном, мол не обломаюсь, то теперь у меня фактически встаёт работа. А это еще и на фоне устаревающих сетей местных провов. В общем, кайф!
К чему я это? Просто интернет обычно обсуждаю в контексте блокировок, хотя качество самой инфраструктуры — тоже важная часть этой всё более грустной пишущейся истории.
#Интернет #Телеком #Ситилинк #Апатиты #Кировск #IT #Связь #МнениеПотамана
Доброе!)
Суть атаки на российские дата-центры😥
#IT_Юмор #ГрустныйЮмор
Что там у ВК всё-таки? 🤔
Гайз, помните новость про атаку беспилотников на дата-центр ВКонтакте в Ленинградской области?
Судя по снимкам защитных конструкций над зданиями ЦОД, ВКшники таки сделали металлический каркас от беспилотников.
Получается, дата-центр заранее пытались защитить от подобных угроз.
Помогли ли эти конструкции при атаке и насколько серьёзно пострадала инфраструктура — пока достоверно неизвестно.
С одной стороны, в ВК заявляли, что сервисы продолжают работать, при этом пользователи сообщают о сбоях весь день. Да и у меня сегодня лента не обновлялась. Что там у несчастных людей, пользующихся СКАМ — не знаю.
В принципе, если защитный каркас и помогает уберечь здание от прямого попадания, то это ещё не гарантирует сохранность оборудования и бесперебойную работу сервисов 🤷♂️
Собственно, для того и нужно геораспределение.
В общем, физическая защита дата-центра — это хорошо. Однако отказоустойчивость это хоть и повышает, но не гарантирует. «Эхо войны», что уж… 🫡
#ВКонтакте #БПЛА #ДатаЦентр #Инфраструктура
Доброе!)
Труд Инспекции не давайте читать этот пост 😉
#Работа #ТК
Гайз, вопрос к тем, кто использует или планирует использовать мессенджер Камрад 🧐
Один из юзеров предложил сделать общий чЯтик в нём для всех его юзеров. Типа как во всяких олдовых чЯтилках (тогда ещё не было слова «мессенджер»).
Мне показалось, что идея неплохая, с нюансами, вроде отдельного ника для общего чЯтика, чтоб не палить основной, возможность не входить в него, выйти из него, и вообще убрать из интерфейса, а потом вернуть.
В самом чЯтике убрать события, вроде «печатает» и вообще оставить только сами сообщения, а отметки о новом только, если «тегнули».
Ну бан/мьют в общем чЯтике не влияет на бан в самом мессенджере.
Что думаете, гайз❓
#Мессенджер #Разработка #Мнения #КамрадМессенджер
Гайз, ну нельзя же так людей вопросами на созвонах валить, верно? 😂
#Созвоны #Работа #IT
Доброе!)
Знаете, а из этого парня вышел бы неплохой бизнес-тренер 😉
#Враньё #УспешныйУспех
Ничего не изменилось в цифровизации. Да, и это снова про меня и тебя ☝️
Гайз, 53 минуты. Чего «53 минуты»? А столько мурманчанка провисела на линии колл-центра ради попадания к терапевту. Где у нас тут записывают в рекорды? Ей нужно было попасть в конкретный день из-за больничного, а на сайте на неделю вперёд — ни-че-го.
Чем всё закончилось после почти часа ожидания? Оператор сказал звонить для записи... именно в назначенную дату 🙃
«При чём тут цифровизация?»,— спросишь ты, мой прозорливый друг.
А может приложишь меня ещё и доводом: «Ага, я интернетом не пользуюсь, а звоню в регистратуру.»
Нет, цифровизация здравоохранения и про тебя! Просто ты этого не понял пока.
Ибо оператор колл-центра смотрит ровно в ту же базу данных, что и сайт. Нет слотов на портале — нет их и у оператора
Совет «звоните в назначенную дату», кстати, означает, что талоны выкидывают день в день, и забирает их тот, кто быстрее.
Угадай, кто выиграет в этом «киберспорте» за медпомощь: пенсионер, который 50 минут слушает музыку на удержании, или человек со смартфоном?
Гейм овер, трай эгейн тумороу, гайз!
Регистратура и колл-центр сегодня — часть цифровизации, только с уставшим оператором.
Сие приводит к страшной вещи: доступность медицины сейчас определяется не тяжестью состояния, а скоростью реакции, т.е. к врачу попадает не тот, кому реально хуже, а тот, кто проворнее тапает по экрану, свободен в момент «выброса» талонов и живёт там, где интернет постабильнее.
Что изменилось за три с лишним месяца ?
Ещё летом я разобрал их же статистику, после чего встретился с министром Панычевым (по его инициативе ). Передал инженерную записку (или как её назвать вернее?). Чтобы не сотрясать воздух, запросил обезличенную выгрузку записей для предметного аудита.
Ждал. Напоминал. Снова ждал. Данных так и не дали. А я помогал безвозмездно (т.е. даром) 🤷♂️
Зато в новостях было, что нашлось несколько миллионов на отправку уведомлений через абсолютно безопасный и полностью отечественный мессенджер MAX. И тут я, наивный, подумал: ну раз бюджеты дошли до таких бантиков, значит, базовую механику подрядчик уже тихо починил без меня (сам придумал — сам успокоился).
Не, не починили🧐
Причём я не предлагал никакого ИИ и нейросетей, онли базовая инженерия.
Люди пишут, что старые бумажные номерки с живой очередью у дверей поликлиники в пять утра были хотя бы честнее и понятнее. И мне как айтишнику больно это признавать, но они правы.
При этом, уважаемый Арктический Обозреватель спрашивал у меня, мол
ведь не сложно Аавтоматизировать большинство процессов и минимизировать влияние брюкратии.
Нет, сделать не сложно. А вот добиться того, чтоб наверху на твою потуги стало не пофиг — ой как сложно!
Вот это я понимаю — реклама с нашим, мурманским колоритом! 💪
#Мурманск #Реклама
Гайз, а зачем городу тратить почти 6 млн на улитку в качестве арт-объекта?! 🤔
Вот же у нас готовый памятник культуры!
Какой день стоит и всё время кто-то около него фотографируется 📸
Прямо как у Пушкина: «Я памятник себе воздвиг нерукотворный,
К нему не зарастёт народная тропа».
Реально, кстати, не зарастёт — на центральной улице лежит же😂
А что? Табличку повесить, в туристический маршрут включить и «Алга!» 😉
#Апатиты #МнениеПотамана
Доброе!)
Тесла: *создаёт летающий автомобиль*
дагестанские свадьбы: …
#Юмор #Авто #Изобретения
Гайз, если кто не разобрался, как приглашать в Камрад к звонку людей без приложения, то флоу такой:
- на экране звонков нажимаем в левом верхнем углу кнопку создания ссылки
- задаём немногочисленные параметры (да, я добавил возможность подтверждать вход недавно)
- отдаём ссылку тому, кого вы хотите видеть
- ????
- PROFIT 😉
З.Ы. Кстати, на его основе у меня скоро выйдет в бета-тест ещё один проект 🙂
#КамрадМессенджер #Разработка #Мессенджер
Доброе!)
Как вы видите внедрение новых технологий на производстве?
Нет, бывают и удачные примеры, но вот я лично знаю несколько производств, где обновление вылилось в то, что на пикче 😅
#Юмор #Производство #Технологии
Я вас конгратулейшенз, гайз! 🥳
Пора вам обновлять «Камрад»! Если автообновления выключены💪
Вышла, наверное, одна из важнейших фич, со скоростью внедрения которой (узнал постфактум) я соревновался в ВатсАпп 😂
Да, это фишка, когда к разговору (аудио/видео) можно приглашать человека без приложения, создавая ссылку на странице звонка.
Я прямо скажу, что идея была мной давно «подрезана» у ФейсТайм от Эппл и реализация выглядит похоже. Думаю, ВатсАпп подрезали её там же 🤝
Мне ещё предстоит много работы по очистке ссылок и т.д., но механизм уже рабочий и вы можете им пользоваться 👍
Кстати, а в этом вашем абсолютно отечественном СКАМе есть такое? 😜
З.Ы. Накинул всем дополнительных приглашений.
За инвайтами пишите мне в личку @BaDP1nG 😉
#Мессенджер #КамрадМессенджер #Разработка #Звонилка
Гайз, последнюю неделю читаю новости двух типов про одно и то же наполнение:
а) что Андрей Малахов изволил поставить в Апатитах скульптуры улиток.
Я пока так и не понял, что в Апатитах они должны символизировать? Развитие телекома?
б) что на госзакупках появился лот на 5.7 млн. рубелсов с заказчиком в виде нашего ДК.
В общем, мне одно ясно, что тов. Малахов — прекрасный друг и дружить с ним выгодно, так как в таком случае, даже если ты сажаешь пальмы, то и им найдётся место на улицах Апатитов за бюджетный счёт 😉
#Культура #МнениеПотамана
Надо им провести конфу в Камрад 😉
#Мессенджер #IT_Юмор
Ай, Apple, Apple 🙂
Забавная штука сейчас произошла:
Я буквально только закинул версию с возможностью приглашать к звонку (в том числе, и к коллективному) людей без приложения.
Думаю, дай ещё одну штуку на сервере поправлю, а тут начали эти звонки инициироваться (в аппе создаётся ссылка на экране звонков и пересылается человеку без приложения) 🧐
Причём, инициируется с аккаунта, выделенного Эппл для тестирования.
При этом, само приложение в статусе «Ожидание проверки», т.е. к проверке сотрудники Эппл, вроде как, ещё не приступали.
Думаю, это хороший, хоть и странный знак (впервые встречаю проверку вне изменения статуса) и завтра вы уже сможете разговаривать через Камрад с людьми без приложения (т.е. с владельцами Андроида 😜)
#Камрад #КамрадМессенджер #Эппл #Разработка #Мессенджер
Вы явно что-то знаете 🤔
Со вчера у меня попросили инвайты в Камрад около 10 человек (это больше, чем в среднем в день).
А сегодня утром я узнаю, что по Дата-Центру ВКонтакте прилетело (он же ответственен за полностью отечественный и абсолютно безопасный мессенджер «СКАМ»).
Вот вам, кстати, и диверсификация сервисов (в данном случае —мессенджеров), которая крайне актуальна в текущих условиях 🙂
Надеюсь, теперь не прилетит БПЛА туда, где у меня стоит мини-сервер 😅
А то вы же помните мою идею о федерализации Камрада? Чтобы каждая семья или организация могла поднять свой сервер, общаться своим кругом и при этом оставаться на связи с остальными. Вот и думаю, может, пора потихоньку двигаться в эту сторону 🙂
#ВКонтакте #БПЛА #ДатаЦентр #КамрадМессенджер
Так, гайз, я не понял, а почему в ВК бесплатный подарок на День отца только в одном экземпляре? 🤔
Всем известно, что у каждого программиста и модератора ВКонтакте — отца по два 😂
#ВКонтакте #ЮморЗа300
Apple выступила против маскировки приложений 🧐
Гайз, Apple обновила правила App Store и вынесла в отдельный пункт запрет на старый добрый фокус с подменой.
Если вы думаете, что не знаете, о чём, то это трюк, когда на модерацию отправляешь одно приложение, а после одобрения оно внезапно превращается в совсем другое ☝️
Наказание тоже, что и было, в принципе: удаление из стора и исключение разработчика из Apple Developer Program.
Получается, не особо и новость. Запрет существовал и раньше, просто сделали эдакий акцент.
Намёк, так сказать, толщиной с мою задницу мой бицепс🤷♂️
А кому намёк-то? Собственно, вот они слева направо: Намджун…
Ой, «Умный Онлайн» от некоего Mirlan Akmatbekov. «Бюджет Онлайн» от Aika Doolosbek (удалён через сутки), и тут же «Бюджет Онлайн-2» от Zuhra Mirlanova. «Финансы Онлайн» от Ruslan Koledin. «ПРОкурочка» от SHUSTIN GRUPP и тот самый «Учёт Надоев».
Схема выкладки одинаковая, когда банк в своём канале кричит «качайте срочно, пока не удалили!», а аккаунт разработчика с очередным Дилдоджонм является лишь расходником (зато ого потом сможет сказать, что делал приложение для Сбера).
Немного так себе, что и остальным инди-разрабам из РФ приходится тяжелее проходить через модерацию (субъективно, конечно), но к банкам претензий нет.
Кстати, у #ТочкаБанк замаскированная аппа до сих пор в сторе. Не палю, что за аппа, но молодцы😉
З.Ы. Ставлю на то, что в ближайшую неделю кто-нибудь из официальных лиц назовёт пункт 2.5.19 «очередной санкцией против российских пользователей»😥
#Apple #AppStore #Хитрости #Санкции
Этот город - самый лучший город на Земле…
Да, если что, так теперь ВК у меня показывает Апатиты 🙂
#РукоЖопы
Прямо сейчас на Ферсмана 💥
Даже видел троих убегающих, один из которых плакал и перед кем-то извинялся по телефону 🤔
#Авария #Авто