Email or username:

Password:

Forgot your password?
1,203 posts total
Андрей Ситник

Хеш функция bcrypt использует только первые 72 символа входа.

Поэтому если вы берёте хеш от имени+пароль, то длинное имя обрежет пароль.

Мне кажется, argon2 круче сделан и лучше переходить на него.

trust.okta.com/security-adviso

Григорий Клюшников

У меня вообще sha256(salt+sha256(password))

Андрей Ситник

SHA вообще для хеширования паролей лучше не использовать. Специальные чипы их очень быстро перебирают, так как этот хеш ориентирован на скорость.

Поэтому сейчас есть специальный класс хеш-функций для паролей, которые очень дороги в вычислениях.

Argon2 как раз из них.

jan Anja :CrabVerified:

@sitnik_ru yescrypt вроде тоже ничего, но argon2 популярнее

Андрей Ситник

Довольно редко, но иногда мои посты в Мастодоне набирают больше лайков, чем посты в англоязычном Твиттере.

mastodon.social/@sitnik_en/113
x.com/sitnikcode/status/183859

Andrey Pechorin

@sitnik_ru да так все есть, аудитория здесь более внимательная. На меня здесь за месяц подписалось больше людей, чем в твиттере за несколько лет.

Андрей Ситник

Сам эпл тоже часть этой проблемы, что он вот настолько настойчив в том, чтобы ни в коем случае не давать ставить приложения извне аппстора. Даже в ЕС, где его пытаются законодательно заставить убрать эти искусственные ограничения, он извивается как уж на сковородке.

ElectroFetish

@grishka @sitnik_ru их политика работала на начальном этапе развития всех технологий, когда еще общего распределения не было.
Сейчас такие запреты смотрятся крайне смешно и нелогично.
По крайней мере к технологиям Эппл уже отношения никакого не имеет.
На десктопе уровня 775 выполню фактически любую среднюю задачу на Linux без палок в колеса.

Андрей Ситник

Apple вчера снова забанили VPN в российском AppStore — в этот раз Amnezia VPN.

«Не покупайте больше никогда айфоны, не покупайте больше никогда технику Apple.»

«Будете ли вы управлять смартфоном, или смартфон вами.»

t.me/amnezia_vpn_news_ru/42

Григорий Клюшников

Сам эпл тоже часть этой проблемы, что он вот настолько настойчив в том, чтобы ни в коем случае не давать ставить приложения извне аппстора. Даже в ЕС, где его пытаются законодательно заставить убрать эти искусственные ограничения, он извивается как уж на сковородке.

iuvi

@sitnik_ru амнезия не работает в рф. Пробовал с пк на днях. Подключение идет а сайты заблоченные не фб не инста не откр

yopp

@sitnik_ru С тем же успехом можно заявить что Эппл прогнулись под ЕС и пототкрыли дверцу.

Эта хуйня ждёт абсолютно всех, потому что проблема тут не в Эппл, проблема тут в том, что на рынке два игрока.

И оба игрока стоят между выбором: выебнуться и оставить несколько десятков-сотен миллионов человек без доступа к своим сервисам или вот так подстраиваться под регулирование. И пойди найди на рынке что-то другое.

Андроид это абсолютно такое же маркетинговое наебалово, только завернутое в другую обертку. Нужно быть экономикой размером с Китай, чтоб с ним сделать хоть что-то по пользовательскому опыту похожее на «стоковый». Нужно ли рассказывать какой там пиздец с безопасностью, потому что это выгодно оградке в виде Google Play?

Нам нужны альтернативные экономики, но этого в ближайшие лет 5-10 не будет.

Слово ЛИНУКС не заканчивается на BSD-style лицензию. И в целом, его на десктоп начали завозить спустя 30 лет. Будет отлично если за 10 завезут на мобилки.

Что делать?

Никогда не публикуйте свой код под токсичными copyleft/GNU-style лицензиями без возможности релицензирования под менее ебанутыми условиями

Ищите место на равнине, на высоте 20-40 метров над уровнем моря, со стороны большого объема воды, но с горой с другой стороны, где не меньше 90 дней а году пригодны для культивации чего угодно съедобного. Размещайте сельскохозяйственные объекты выше паводковых уровней и удалении от самых песеммистмчных селевых потоков. Расчитывайте урожайность чтоб прокормить себя и достаточно людей вокруг, чтоб они готовы были вас защищать. Используйте солнцезащитный крем.

(Место для мема про Гагарина «Юра мы всё проебали»)

@sitnik_ru С тем же успехом можно заявить что Эппл прогнулись под ЕС и пототкрыли дверцу.

Эта хуйня ждёт абсолютно всех, потому что проблема тут не в Эппл, проблема тут в том, что на рынке два игрока.

И оба игрока стоят между выбором: выебнуться и оставить несколько десятков-сотен миллионов человек без доступа к своим сервисам или вот так подстраиваться под регулирование. И пойди найди на рынке что-то другое.

Андрей Ситник

TIL: Firefox has a machine translation system built into `about:translations`. This also works on mobile.

Screenshot of Firefox Translations, at url `about:translations`. It shows a familar and simple UI with two side-by-side text boxes, the left one has a combobox saying “Detect language (French)”, and contains French text: “Je viens de découvrir que Firefox a un système de traduction automatique intégré dans `about:translations`”. The right one has a combobox saying “English”, and contains the translation of that text: “I just found out that Firefox has a machine translation system built into 'about:translations'.”
Show previous comments
Amelia Bellamy-Royds

@shtrom Excellent. I was trying to find out if this existed recently but couldn't figure out the URL — it's not yet listed in about:about !

The old Firefox translations extension had a pop-up widget on the toolbar, but that disappeared when translations were integrated in the core browser. And this is much easier to use, anyway. Limited languages so far, but once it has downloaded the language models, it runs offline.

Kiran Castellino :he_him:

@shtrom See, I knew that Firefox could translate websites, but I didn't realise it also had a front-end for translating whatever I wanted!

Андрей Ситник

Well this was a pleasant surprise - I just updated to Fedora Linux 41 and fractional scaling is available out of the box! Everything looks really crisp, even Electron apps! That's fantastic!! Thank you!
#Fedora #Linux #GNOME

Screenshot of the "Displays" setting page in Fedora 41 with the Scaling dropdown open. It has values from 100% to 275% with increments of 25%
Chris Wood

Firefox, Chrome, Signal, Krita, Inkscape... my gosh, I've got so much more *screen* with the new fractional scaling option at 150%! And no fans going off either; it seems efficient and it all looks so crisp! My #Framework laptop feels like a whole new beast!

Андрей Ситник

This is a large reason I am a huge supporter of RISC-V over ARM and x86. RISC-V is open sourced. ARM is a licensed product, even Apple has to pay for a license. That's too much power for an industry to have.

techspot.com/news/105256-shock

#Tech #CPU #ARM #Qualcomm

Colm Donoghue

@chiefgyk3d riscV is only an instruction set architecture
Specific implementations as processors are still licensed, and those licensors can cancel licenses to chip designers also

Fabrice Desré

@chiefgyk3d Arm was co-founded by Apple, and as such they have a free unlimited architecture license...

Андрей Ситник

Каталонские традиционные развлечения по постройке башни из людей.

Да, это опасно, как и все средневековые развлечения.

instagram.com/p/DBHIrxSoH4M/

Андрей Ситник

По блокировке в Линуксе сотрудников российских компаний очень хорошо написал Харальд Вельте (автор iptables).

Вкратце — санкции-санкциями, но у нас происходит деградация институтов. Такую блокировку надо обсуждать открыто. А коллективная вина — фигня.

opennet.ru/opennews/art.shtml?

top.ofthe.top

Примечательно что на западных площадках его публикация пришлась не по вкусу аудитории, поэтому её предпочли тупо проигнорить. https://news.ycombinator.com/item?id=41953494

Андрей Ситник

«Лучший способ закрепить рабство — заставить раба думать будто атрибуты его рабства это на самом деле атрибуты силы власти и достоинства.

Мужчинам с детства внушают, что быть расходным полом — круто.»

youtube.com/watch?v=xiNNYVkuFr

В видео весьма спорные вещи про транс-переход и есть ошибки в других рассуждениях (женщина в традиционном обществе не только «рот», но и работник).

Но хорошая цитата и круто показано, что инцелы и прочее — только усугубляют бесправное положение мужчин.

Gosha

@sitnik_ru А что ты думаешь насчет Эндрю Тейта и его сторонников?

Sergey Sign

@sitnik_ru
Патриотизму все гендеры покорны)

Андрей Ситник

Начали смотреть аниме Dandadan — рисовка просто сносит голову.

История тоже довольно милая, немного в стиле Меланхолии Харухи Судзумии.

Но вы просто посмотрите на вступительную заставку в аниме — насколько мощный стиль.

youtube.com/watch?v=a4na2opArG

ilgei_briha

@sitnik_ru
Спасибо большущее за наводку!;)

Андрей Ситник

Sam Altman side by side with Aaron Swartz.

I can't stop thinking about it. One was prosecuted by the US for downloading copyrighted data from 1 source for noble purposes, and committed suicide to avoid prison. The other is widely celebrated for doing this on a much larger scale*.

Edited: *(and not for noble purposes)

old photograph of with many young people of YCombinator’s first cohort (2007)
Show previous comments
Bluebabbler

@veroandi Their story is emblematic of who our society rewards and who it punishes.

Is our society deranged?

G. Gibson

@veroandi I miss Aaron -- he was brilliant and brave

mms :runbsd: + :emacs: :vim:

@veroandi one was doing for the people. The other does it for billionaires.

Андрей Ситник

PR от subzey всякий раз учат меня чему-то новому.

Оказывается время в event.timeStamp отличается от Date.now(). В первом случае у тебя скорее счётчик, которые не меняется, когда, например, ОС делает автокоррекцию времени.

github.com/ai/keyux/pull/43

Андрей Ситник

На фоне очередной волны срачей между то оппозицией, которая ничего не делает, я призываю вас снова не тратить на них время, а лучше задонатить и рассказать о тех, кто реально что-то делает.

Больше всего политики боятся не вашей критики, а забвение.

Я начну:

Андрей Ситник

Вывожук вывозит из России политических активисток, который грозит срок.

Они вчера в своём телеграм-канале опубликовали рассказы пяти активисток, которым они помогли, и которые теперь на свободе — прочитайте лучше это, а не полит. срачи (и задонатьте им)

t.me/vyvozhuk/276

Go Up