Фух. На третий день у меня к вечеру осталось хотя бы немножко сил, чтобы написать в блог.

В общем, вышел я на работу, как настоящий sararyman! И прочувствовал сразу всё!

Для начала про дорогу на работу: все ролики, которые вы видели про метро в #Токио — нагнетание и критические ситуации, вроде сбоя в расписании из-за аварии или какого-нибудь землетрясения. На практике же метро что в утренний, что в вечерний час пик загружено, конечно, но более, чем справляется с задачей. Если сравнивать с Москвой, то загрузка не дотягивает даже до зелёной ветки, не говоря уж об ужасах, вроде юга фиолетовой.

Ситуация ещё сильнее упрощается коллективизмом местных жителей и заботой об окружающих: в Москве я один, как дурак, заходил в вагон с рюкзаком на пузе, здесь — выглядишь, как дурак, если ты зашёл с рюкзаком на спине. Когда в вагоне плотно — все осторожно двигаются, чтобы создать личное пространство и всем было комфортно. Само собой, попадаются и те, кто нарушает, и ведёт себя по-хамски, но это реально единицы. В общем, метро — просто хороший транспорт, ну и довольно удобно организованные выходы в здания, на улицы, парки, и прочие места. Масштабы переходов — моё почтение, можно без шуток выходить в соседний район. На той же Ginza Station выходы находятся чуть ли в противоположных концах этого самого района Гинзы, можете проверить по карте :)

Про офис: ДОРОГО-БОГАТО, ну я понимаю, что яжпрограммист, и офис у меня прямо на Nihonbashi, но офис мне очень понравился. И здание красивое, и внутри очень хороший ремонт, прямо всё, как я люблю: никакого пафоса и блеска, матовые и неяркие цвета, удобные проходы, обычный ковролин на полу. Зато явно люто дорогие электронно настраиваемые столы в реально просторном опенспейсе, абсолютно завораживающие виды на город из переговорок, по коридорам ползают роботы, а двумя лифтами управляет лаборатория робототехники :)
Естественно, самые большие уровни защиты от землетрясений, наводнений, цунами, whatever. Полная автономность здания — 72 часа, если сохранятся поставки газа — неограниченно. В принципе, всё, что я читал про работу в Японии, в один голос говорит, что если ты работаешь в хоть сколько-то приличной компании, то во время любого катаклизма лучше находиться в офисе, потому что у них как минимум есть вода, еда, и аптечки. В нашем офисе есть ещё и убежище для всех сотрудников, спутниковая связь, и лычка приоритетного спасения. А ещё меня зарегали в какой-то системе слежения, где телефон будет докладывать компании, где я, и что со мной, а уже компания будет пинать спасателей. Ну и да, семью тоже дают зарегистрировать, само собой. В общем, вот она — главная причина ходить в офис!

Про походы в офис: в первый же день мне сказали, что всем похер, можно никуда не ходить, в нашей команде можно и полностью удалённо работать. В самом же офисе народ вообще не напрягается: приезжаю на работу в 8:45 — я первый из команды. В 17:00 у нас стендап, а в 17:30 в офисе вообще шаром покати, ничего живого. Я сперва как-то удивлялся, а потом мне рассказали, что Япония тоже приняла законы про work-life balance, и теперь компании-эксплуататоры нещадно обижает государство. Впрочем, здесь, конечно, у меня ОЧЕНЬ смещённая выборка, потому что я на довольно жирной позиции в R&D-офисе дочки самой настоящей Тойоты. За первые пару дней погружения в команду ощущения остались абсолютно обычные айтишные: народ работает работу, никакого надрыва, никакого фанатизма, коллектив весьма дружелюбный, само собой, с традиционными тёрками уровня девелопер-тестер, но без перехода на личности. В офисе по делу все разговаривают на английском, потому что тотальный интернационал: у меня в команде всего один японец, и тот — интерн, и ещё в институте учится. В остальном — по углам слышна речь вообще на всех возможных языках. Где-то (и довольно часто) на французском, где-то на немецком (что меня немножко удивило), ну китайского тоже хватает, само собой, на русском говорит где-то треть моего этажа и половина соседнего, впрочем, народ там из всего СНГ, не только из России, и у меня есть подозрение, что это как с французским — вероятно, татарину с узбеком привычнее разговаривать по-русски, чем по-английски. По-японски приветствуют охранники на входе, да работники столовой.

Про посты: с бюрократией ЖОПА. Причём корпоративная-то ещё довольная привычна, и я могу разве что отметить реально налаженные процессы онбординга — на всё есть довольно подробные мануалы. Но вот взаимодействие с государством — АААААА! Я три дня подряд заполнял какие-то адово длинные формы на японском, и это ещё не конец! Причём, мне даже совета спросить не у кого — наш интерн не знает таких слов (ну я тоже в институте не был бы готов проконсультировать кого-то по терминам, нужным для заполнения формы медстраховки на иждивенцев, имеющих налоговое резидентство другой страны, находящейся под санкциями), а наш локальный саппорт от HR тоже не особо копенгаген в таких материях, и постоянно морозится и шлёт те же переводы из гуглотранслейта, что я и сам могу найти. Собственно, поэтому, не было особо сил писать, весь день воюешь с работой, весь вечер — с попытками заполнить всё вот это вот.

Надеюсь всё это немножко разгрести, и снова вернуться с каким-то более лайтовыми и более регулярными постами :)

#дыбр

The YubiKey 5, the most widely used hardware token for two-factor authentication based on the FIDO standard, contains a cryptographic flaw that makes the finger-size device vulnerable to cloning when an attacker gains brief physical access to it, researchers said Tuesday.

The cryptographic flaw, known as a side channel, resides in a small microcontroller that’s used in a vast number of other authentication devices, including smartcards used in banking, electronic passports, and the accessing of secure areas. While the researchers have confirmed all YubiKey 5 series models can be cloned, they haven’t tested other devices using the microcontroller, which is SLE78 made by Infineon and successor microcontrollers known as the Infineon Optiga Trust M and the Infineon Optiga TPM. The researchers suspect that any device using any of these three microcontrollers and the Infineon cryptographic library contains the same vulnerability.

https://arstechnica.com/security/2024/09/yubikeys-are-vulnerable-to-cloning-attacks-thanks-to-newly-discovered-side-channel/