А кто-нибудь тут ведет блог с профессиональными статьями? Если да, то что посоветуете? Medium, GitHub pages, Substack, какой-нить self-host? Где лучше выкладывать свои гениальные заметки про то как делать бэкенд на vbs или как правильно шардировать sqlite? Какие подводные камни? Или все вкусовщина - главное про что пишешь? @rf
Благодаря @Tema открыл для себя "Чертова ублюдка оператора". В оригинале - "Bastard operator from hell". Очень лампово, хотя и дико психопатично.) В связи с этим попытался вспомнить, что ещё подобного читал: на ум пришло только "9600 бод и все все все". Так что если кто может вспомнить похожие, сводящие олдскулы, произведения: где гудит машзал или пищит и шебуршит диалап в сигаретном дыму - было бы круто. @rf
Забавно, что когда рассказываешь людям про raspberry pi 600/orange pi 800, люди делятся ровно на два лагеря: "зачем? Купи ноут", и "вы нихрена не понимаете, это же кибердека!" @rf
Вынужден признать свою слепошарость насчёт флиппера. @skobkin верно указал, что все данные идут в урле после #. Таким образом, при клике на ссылку все будет обработано локально. Так как по RFC 3986 это все "фрагмент", который подразумевает обработку не учитывая, "что первичный ресурс доступен или когда-либо будет доступен." Так что да, несколько поспешил с выводами. @ru@rf
@sun_rise В целом мне кажется, что там полноценный URL с доменом для того чтобы приложения на Android и iOS могли регистрировать хэндлеры таких ссылок и их импорт работал в один клик.
Счастливые обладатели флиппера. У меня тут паранойя проснулась. Никто не обращал внимания, что при использовании мобильного приложения, оно радостно выгребает все перехваченные ключи и сигналы и синхрит их в приложении. И даже сразу генерит облачные ссылки, что бы "поделиться". Честно скажу, глубже не проверил, но пока есть ощущение, что все твои перехваченные шлагбаумы, ключи и дампы пропусков при первой возможности отправляются в потные фурри лапы Жовнера. Кто-нибудь ещё смотрел? @ru@rf
@sun_rise Ты вообще смотрел как ссылки выглядят? Какое нафиг облако? Там вся информация прямо в ссылке. Причём не в query-параметрах, которые уходят на сервер, а в хэш-части.
Кто-нибудь шарит за эллиптические кривые? Почему все считают что они забекдорены? Явный прецедент был только с генератором и потому что у него есть elliptic curves в названии. Но явных доказательств бэкдоров даже для рекомендуемых параметров NIST, собственно для алгоритмов не нашел. Может кто-нибудь ткнуть носом, откуда все началось? @rf@ru
@rf А есть тут счастливые обладатели flipper zero? У кого-нибудь получалось им снимать дампы памяти через SPI ? Ещё джва года назад ребята показали классное видео, где флиппером на лету перезаливали Биос на синкпаде, но в релизной версии я этого приложения не нашёл. Думаю сам писать, но не хочется изобретать велосипед.
Нашел в закромах старый планшет на интеле. Убитый. Неделю ждал деталей, потом трахался с термофеном, перепаивал usb контроллер, потом перенактывание винды и поиск специфических дров. И все ради этого момента!
Надо будет заняться написанием клиента для мастодона на kaiOS. А то вот так ужасно он на ней рендрится. А платформа, мне кажется, самая подходящая для местной публики.
@sun_rise А мне в этой бесплатной приложухе понравилась опция «изменить порядок лент». Ну я и поменяла местами глобальную ленту и уведомления. Результат: иконки поменялись местами. Жмешь уведомления — читаешь глобальную ленту. Жмешь глобальную — нет! Не уведомления! Просто нихрена)
Решил тут проверить как мастодон хранит пароли пользователей. Заглянул внутрь бд своего инстанса. Штош. Хэши не соленые, если злодей доберется до БД, то все, хешики у него. Но, что отрадно, все шифруется bcrypt. А брутить bcrypt - дело затратное. Даже по небольшому словарю. Так что если ваш пароль не светился HIBP, то вряд ли есть о чём беспокоиться. Ну, а если светился, то у вас и так проблема :blobcatgoogly:
Для свежеприбывших - что такое и как работает "федеративность".
Наш уютный сервачок (тут их называют инстанс) - только один из многих в структуре Fediverse. Куча людей по всему миру поднимают свои инстансы для друзей и единомышленников, и все эти сервера соединяются между собой. Если выбрать "глобальную" ленту справа, вы увидете посты пользователей с других инстансов. Но не со всех. Туда попадают только те, на кого кто-то с нашего инстанса подписался или прокомментировал или репостнул.
Таким образом глобальная лента формируется пользователями же.
Ну, а если там ничего интересного нет, то можно пойти и самому изучить другие инстансы. Вот список официально известных - крупных. https://instances.social/ На самом деле их гораздо больше. Тут настоящий даркнет. И на каждый из них можно прийти и что-нибудь репостнуть, прокомментировать или подписаться. Регистрироваться там не надо. Достаточно сказать "Я с опенхуда, йопт!". Это конечно не так удобно, как если бы был глобальный поиск по всем инстансам, но такова цена за децентрализцию. :blobcatgooglytrash:
Для свежеприбывших - что такое и как работает "федеративность".
Наш уютный сервачок (тут их называют инстанс) - только один из многих в структуре Fediverse. Куча людей по всему миру поднимают свои инстансы для друзей и единомышленников, и все эти сервера соединяются между собой. Если выбрать "глобальную" ленту справа, вы увидете посты пользователей с других инстансов. Но не со всех. Туда попадают только те, на кого кто-то с нашего инстанса подписался или прокомментировал или репостнул.
@sun_rise всё же зависит от серверов, с которыми инстанция общается, чем их больше, тем больше будет поиск, поиск тут не точный, но может 😃. Но скорее всего будет сильная нагрузка на железо.
@sun_rise @rf Если вы пишете на русском, что бы не писать на тот же хабр, например?
@sun_rise В порядке убывания контроля:
1) Захостить со своего Raspberry Pi с реверс прокси и выделенным IP.
2) Виртуальный приватный сервер (VPS).
3) Shared-хостинг.
4) Статичный хостинг на https://codeberg.page, https://gitlab.io, https://github.io, и т. п.
5) Lemmy-сообщество :blobcatcomfcool: https://lor.sh/users/ChronosX88/statuses/110692681046812566
@sun_rise @rf главное писать. Если нужна аудитория, то надо идти в сообщество типа хабра. А вообще всё равно где писать.