Наткнулся на интереснейшую историю. Как у Павла Жовнера (это который придумал Flipper Zero) угнали Х (который Твиттер) аккаунт.

Я хорошо понимаю, что мошенники обмануть могут любого. А потому особенно интересно, из первых уст узнать, как работала схема. Особенно, когда жертва далеко не дилетант и в вопросах взлома, и в технологиях в целом.

Если коротко, то атака была персонализированной — ребята понимали, кого они взламывают, несмотря на то, что инструменты в целом стандартные: фишинговое письмо с жалобой на контент, сайт, крайне похожий на Х (Твиттер), ну и невнимательность жертва.

https://xn--r1a.website/zhovner_hub/2144

@alx_four

🤖 AI не сделает твою работу

Астрологи провозгласили неделю AI агентов, поэтому я взял отпуск и решил с ними покопаться. Раньше я не очень интересовался этой темой. Последние пару лет мне интереснее была крипта. Но тут я решил освоить n8n для быстрого прототипирования приложений, и передо мной снизошла тема создания ИИ агентов без кода.

😍 Первое впечатление - вау!

Вау-эффект — это вообще главный прием инфлюенсеров в теме автоматизации и AI. И я тоже попался, когда увидел, как пара кубиков ищут темы для постов, а потом эти посты пишут и ещё и публикуют.

И всё это без кода, интуитивно понятно и на нативном языке. Перетащил кубик, подключил к его к остальным, прописал, откуда брать, куда ложить, чего возвращать. В общем, продали мне идею, что AI агенты могут всё.

😈 Но дьявол, как всегда, в деталях.

Первое, камень в сторону инфлюенсеров. Несмотря на то, что AI сам по себе вызывает вау эффект, инфлюенсеры пытаются ещё его увеличить. Всё потому, что единственный способ им заработать — это убедить тебя вступить в закрытый клуб, где будет ещё больше полезного контента (вангую, не будет). Но это ладно, многие этим грешат.

Второе, если ты никогда не вел канал, а теперь вдруг решил, что сейчас ты автоматически нагенеришь контента и станешь богатым — то я тебя разочарую. AI агент с удовольствием не генерит тебе кучу херни, которая никому не нужна. Ну а ты, скорее всего, заплатишь за сервисы, которые предоставляют доступ к нейросетям, генерят видео/аудио, изображение, в общем то, что ты хочешь там показать миру.

AI агенты — они как дети, которых заставляют, предпринимают минимальные действия, выглядело хорошо, и ты отстал. Следующая история как раз про это.

В качестве первого проекта в n8n я делал автоматизацию сбора статистики по заработанному в крипте.

Мне было важно разобраться в работе n8n, поэтому на сборе данных я решил сэкономить время.

Нашёл исходный код веб-интерфейса биржи, натравил на него Copilot с кодом на борту. Говорю: вот файл, в котором выводится нужная мне информация, найти, как эти данные формируются. Надо отдать ему должное, в написанном коде он разбирается неплохо.

Потирая руки, говорю: а давай мы с тобой запилим микросервис. На вход я буду отправлять ID открытой позиции, а ты сходишь в ручки, которые описал выше, и вернёшь на выход данные.

Он говорит: "Отличная идея" и начинает что-то там копошиться. Если не вчитываться, то выглядит просто чудесно. Код пишется, тесты добавляются, а потом проходят, в консоли всё красиво мигает. Потом он пишет, что всё сделал.

Я смотрю на результат работы кода — выглядит правдоподобно, вот только биткойн почему-то стоит 97к за штуку (сейчас он около 107).

Я начинаю читать, чего он мне понаписал, и оказывается, Copilot предпочёл захардкодить ответ. Отличное решение для микросервиса, основная задача которого — ходить в другой сервис за данными.

🤦 Всё написанное — это просто мишура над неработающим кодом.

Как я ни пытался, я не смог заставить его делать реальные запросы. Copilot соглашался, хвалил меня за прозорливость, но реальный запрос сделать не мог. Хотя в Postman у меня запросы нормально уходят и данные приходят.

Самое мерзкое во всём этом — что я уже принял как данное, что я не буду писать этот код. В итоге, промаявшись несколько часов с агентом, я переписал всё сам.

При этом, если давать маленькие и понятные задачи, он справляется неплохо, но опять-таки ты должен хорошо понимать, что сейчас происходит. Стоит расслабиться и отпустить вожжи — уедете с ним не туда.

Я со всеми этими приключениями вспоминаю мультик из детства "Двое из ларца — одинаковых с лица". Когда за тебя делают что-то, чего тебе не хочется, но лучше бы не трогали.

🏁 Что в итоге?

Пока AI агенты сделают что-то хорошо, только если ты сам знаешь, как сделать это хорошо, и в добавок знаешь, как хорошо сделать AI агента. Магии не случилось.

@alx_four

🤪 Один раз не ...

Иногда приходится отправлять через Telegram что-то чувствительное: пароли, одноразовые ссылки, важные коды. Хочется, чтобы их увидел только адресат — а если вдруг сообщение кто-то перехватит, было бы полезно об этом узнать.

🖼️ Если нужно отправить медиа (картинку, видео, голосовое)

В Telegram это реализовано: при отправке медиа можно установить таймер на удаление или ограничить просмотр одним разом. Удобно, но насколько надёжно медиа после этого исчезает — вопрос открыт.

Минус в том, что функция работает только в мобильных приложениях. Веб и неофициальные клиенты остаются “за бортом”. Да и с текстом такой трюк не прокатит.

📕 Если нужно отправить текст

Для этого существуют сервисы одноразовых сообщений: пишешь содержимое, сервис сохраняет его и возвращает ссылку. Сообщение по ней можно прочитать только один раз, повторный переход уже не сработает.

Я использую Telegram и готового решения внутри мессенджера не нашёл (хотя особо и не искал), а постоянно переходить на сторонние сервисы не хочется.

Так у меня и появилась идея для pet-проекта на вечер — One Time Message Bot.

🙋 Как это работает:

Отправляете боту текст — он сохраняет его и присылает вам ссылку.
Эту ссылку передаёте собеседнику.
Собеседник открывает ссылку прямо в Telegram через того же бота и видит ваше сообщение.
После прочтения бот сразу удаляет сообщение у вас, а у собеседника — ещё через 5 минут.

Если у вас тоже возникает такая потребность, пользуйтесь ботом. А если не доверяете мне (никому нельзя доверять) — исходный код тут, вы знаете, что с этим делать. ☮️

@alx_four

🥸 Сначала всё было хорошо. Мои навыки, знания и опыт росли, и понемногу я ощущал, что развиваюсь как программист. . В какой-то момент я понял, что мой рост как будто остановился. Сегодня я решал те же задачи, что и год назад, используя технологии и подходы, что и год назад. Так на пятом году программирования я столкнулся со стеклянным потолком.

Выход я нашёл на каком-то митапе. Докладчик там рассказывал, как он использует Телеграм. И меня осенило. Я понял, что тоже могу — могу применить свои знания в JavaScript в совершенно другой сфере, для решения совершенно новых задач. И вот уже больше шести лет я использую Телеграм во всех своих проектах.

👓 Со "стеклянным потолком" сталкиваются мидл и синьор разработчики, которым с лихвой хватает знаний для решения рабочих задач, и при этом непонятно, что и зачем еще можно изучить. Он проявляется по-равзном, но в основе всего лежит рутина, усталость от технологии, задач или компании.

Кому-то помогает просто смена обстановки: сходить на конференцию, поработать из кафе или заняться необычными задачами, поучаствовать в хакатонах, попробовать новый инструмент для знакомой задачи.

🎫 Я рад, что организаторы мероприятий это тоже понимают. Например, в Mobile Runtime, летнем фестивале для мобильных разработчиков, вообще решили отказаться от "пассивных" форматов в пользу активных.

На фестивале не будет докладов или панельных дискуссий, в которых зрители "пассивно" слушают большую часть времени. Также не будет выделенных треков, посвящённых конкретным технологиям.

Но если ты понимаешь, что проблема куда глубже, и пора менять работу, то в отдельном зале будут проводиться карьерные консультации.

Вообще, вопросы про карьеру сейчас стоят как никогда остро, поскольку с одной стороны дефицит кадров уменьшился, а с другой — ИИ обещает заменить разработчиков. И я легко могу представить себе разработчика, которому надоело на текущем месте, но сменить работу страшно.

😱 Я скажу по секрету: работу менять всегда страшно, даже когда работодатели стоят в очереди за сотрудниками, всё равно вопросов больше, чем ответов. Мне в своё время сильно помогли карьерные консультации на одном из митапов в Яндексе. Я тогда ждал, что меня начнут затягивать в Яндекс, но мне просто честно ответили на мои вопросы.

Ну и немного особняком в программе стоит хакатон, поскольку для его посещения нужна отдельная регистрация. Я не так давно понял всю прелесть участия в них. Хакатоны оказались самым драйвовым способом сменить обстановку, попытаться решить необычную задачу, поработать с другими людьми и попробовать новые технологии.

Идея этого поста пришла мне в голову, когда я прочитал описание к ивенту Mobile Runtime. Дело в том, что формат мероприятия — это готовый гайд для разработчиков, которые уже многое повидали и хотели бы развиваться дальше, но не понимают, куда. А ещё это хороший пример того, как организаторы пытаются решить реальные боли, а не просто организуют очередной доклад с пиццей.

🥱 В общем, для тех, кто "заскучал", живёт в дне сурка или упёрся в стеклянный потолок, у меня только один совет: нужно начать менять — вырываться из рутины, менять инструменты, задачи, подходы, работу в конце концов.

Ну а для мобильных разработчиков есть ещё вариант — сходить на Mobile Runtime.

@alx_four

📣 Я пользуюсь Алисой почти 6 лет. И все это время у меня была маленькая станция первого поколения. Как-то не было резона её менять. Работает хорошо, на вопросы отвечает, свет включает.

Но месяц назад мне на обзор добралась станция Стрит. За этот месяц я разок ездил в путешествие, несколько раз брал колонку на встречи с друзьями и каждую неделю — на велосипедные покатушки с женой.

Неожиданно я проникся и понял, для кого существует рынок портативных колонок. Я всегда скептично относился к ребятам, которые слушают музыку: когда идут по улице, когда сидят в парке, когда едут на велосипеде. Оказалось, это не всегда так плохо, как мне казалось. Хорошо подобранная музыка создаёт атмосферу, а использовать колонку во время eзды на велосипеде банально безопаснее, чем в наушниках.

🔌 Первое, что меня порадовало в колонке, — это простота подключения. Я понимаю, что прошло 6 лет, но боль настройки первых девайсов всё ещё со мной. Тут всё прошло хорошо. Станция подключилась к домашней сети и обновилась.

Фишка станции Стрит — в портативности, и надо признать, в поездках у меня ни разу не получилось разрядить её батарею в ноль. В реальных условиях колонка будет играть больше суток без перерыва.

За время использования меня сформировались два режима использования.

🏠 Первый — домашний.

Я использую колонку как свою станцию мини. То есть она постоянно включена, и я что-то у неё уточняю или управляю устройствами в доме. Тут можно мне возразить, что у станции Стрит нет поддержки протокола Zigbee. И тут я, пожалуй, соглашусь: как альтернатива станции мини она подходит неплохо, но как хаб для управления большим умным домом — едва ли.

🚃 Второй — вне дома.

Вне дома я начинаю пользоваться станцией как обычной Bluetooth-колонкой. Мне гораздо проще подключиться к колонке по Bluetooth и включать музыку на телефоне, чем раздавать интернет и включать музыку на самой колонке. Почему? Дело в батарее телефона: в режиме точки доступа он долго не живёт. Ну и если честно, я плохо себе представляю ситуацию, когда я в дороге о чём-то голосом спрашиваю Алису.

🤔 И мне кажется, что разработчики подумали об этом. Управлять музыкой голосом можно даже если колонка не подключена к сети. Просто говоришь: "громче", "дальше", "пауза" — и колонка понимает. Начинать фразу с "Алиса..." при этом необязательно.

Если говорить про саму колонку, то сделана она качественно, держать приятно, и можно не бояться попасть с ней под дождь. Единственный минус — это направленное звучание. Динамики находятся позади логотипа Яндекс и играют именно в эту сторону. Из-за чего во время ходьбы музыку слушать неприятно, но если колонку зафиксировать в одном положении, то проблема исчезает.

🔉 Ах да, про звук.

Звук меня удивил. Он чистый, громкий, и с очень чёткими басами. Совсем не ожидаешь от такой малютки такого. На моём велосипеде нет багажника, поэтому во время велопрогулок колонка закреплена к велосипеду жены. И я бы не сказал, что мне плохо слышно.

Сербская музыка достаточно специфична, но есть несколько талантливых исполнителей с элементами этники в композициях. Проезжая по улицам старого города, мы иногда её включаем, и сербы очень бурно на это реагируют, из чего я делаю вывод, что им тоже хорошо слышно 😁

😍 Меня восхищает, когда люди заявляют о следовании идеалистическим идеям и действительно им следуют. Еще больше меня восхищает, когда это делают компании. Но когда заявления не совпадают с реальностью — это обидно.

Мне нравится Telegram, он стал моим мессенджером №1. Долгое время мне нравилось то, что делала компания в плане криптовалюты и блокчейна. Но за последние пару лет я замечаю двуличие, и скажем так "охладел".

Вот, например, за экосистемой TON стоит независимая компания, якобы не связанная с Telegram, но все всё понимают.

Или другой пример: вот есть кошелек Wallet, так вот он, с одной стороны, начинает акцию невиданной щедрости в 50% годовых, и в этот же момент вводит проверку личности KYC.

😉 Так вот к чему всё это я.

Были когда-то анонсированы анонимные номера. Можно с их помощью создать аккаунт без физической SIM-карты, а сам номер просто NFT, который можно передать на любой адрес в блокчейне.

Я купил несколько штук таких на старте продаж, тогда еще был полон очарования. Потом, правда, быстро продал, чтобы окупить затраты. Остался один. Лежал он, лежал, пока пару месяцев назад не решил, что пора продавать.

🤔 И что вы думаете?

Теперь, чтобы продать АНОНИМНЫЙ номер, тоже нужно пройти KYC. Вот такая вот односторонняя анонимность: пока ты платишь, у тебя паспорт не спросят.

UPD. Да, способы есть, и я давно уже продал. Решил не писать пост в моменте, поскольку в тот момент на Telegram что-то все ополчились.

📚 Литературный кризис

Многие хорошие книги становятся хуже, когда автор неаккуратно заходит в тему технологий. Именно поэтому книги Харри, вроде «21 урок для XXI века» или «Краткая история будущего», упали в моих глазах (как, наверное, рухнула книга «Sapiens. Краткая история человечества» в глазах историков).

Более того, даже великая во всех остальных главах книга «Bitcoin Standard» крайне расстроила меня в местах, где автор затрагивает технологическую сторону биткойна. Но там автор честно предупредил, что он всего лишь экономист.

⚙️ Но это всё лирика: литература, которая полностью посвящена технологиям, тоже так себе. Можно не заострять внимание на переводе — я давно научился продираться сквозь «крючки» и «крючки событий». Само содержимое большинства современных книг по веб-разработке является просто пересказом документации. Причём пересказом, устаревшим к моменту выхода книги в тираж.

Я честно пытался найти какие-то интересные подходы в разработке с использованием, например, React.js, но все как один рассказывают основы, которые быстрее прочитать в документации.

Есть стойкое ощущение, что такой жанр, как техническая литература, переживает не лучшие времена. В итоге я пришёл к выводу, что искать в книгах стоит ответы на темы, которые не так быстро устаревают. Например, архитектура.

🤔 Если кто-то читал хорошие книги по веб-разработке, поделитесь в комментариях.

P. S. Зато по техническим книгам можно изучить многообразие животного мира.

☎️ И снова про анонимные номера в Telegram

Система восстановления пароля через внешнего провайдера — слабое место любого сервиса. Сервис может быть как угодно защищён: может заставлять пользователя использовать криптостойкие пароли, а потом правильно их хранить. Но он никак не сможет избежать ситуации, когда пользователь нажимает кнопку «Восстановить пароль», и письмо уходит на почту, защищённую чем-то вроде «1234q».

Не говоря уже о том, что письмо можно перехватить, отправить фишинговое сообщение, а также о том, что все письма хотя бы частично читаются, по крайней мере, роботами. Тем не менее это удобно, особенно если сервис рассчитан на массовую аудиторию. Поэтому такой подход прижился.

Но некоторые сервисы пошли ещё дальше и вообще перестали хранить пароли. Просто вводишь почту или телефон, а дальше вводишь код или переходишь по magic link.

Все мессенджеры пошли по этому пути, и, согласитесь, это удобно: ввёл телефон — аккаунт подтвердился, контакты подтянулись, и можно продолжать общение на новой площадке.

Проблемы возникают, когда SMS приходит на клонированную SIM-карту или вообще не доходит по каким-то неведомым причинам. Думаю, понятно, к чему я клоню...

В этом контексте я снова подумал про анонимные номера в Telegram. Они как будто создавались на такой случай. По сути, это просто NFT, с помощью которого ты подтверждаешь своё право владеть конкретным телеграм-аккаунтом. Никаких SMS или электронных писем.

Я понимаю, что это не массовое решение и не могу себе представить, как смогу объяснить своим родителям, как этим пользоваться. Ведь для того чтобы авторизоваться, нужно сначала получить доступ к криптокошельку (а это сид-фраза из 24 слов), потом через специальный сервис получить код подтверждения владения анонимным номером телефона.

🤔 Да, это, конечно, гиковское решение.

Особенно если вынести за скобки всю мишуру в виде NFT и блокчейна, окажется, что право владения аккаунтом подтверждается паролем — неважно, что это: имя любимой собаки, рандомные символы или сид-фраза.

Система восстановления пароля через внешнего провайдера — слабое место любого сервиса.💫

💫 Нет сил ждать...

Последний месяц я проводил эксперимент. Как и у многих, у меня есть проблема с отвлечением, особенно когда я устал. Сидишь такой, пилишь задачку, а потом вдруг осознаёшь себя читающим о причинах распада Австро-Венгерской империи.

🤔 Не круто...

В общем, решил я разобраться, как такое происходит, и добавил осознанности. Ещё из книги Дорофеева я вынес, что мозг всегда выбирает понятную задачу. Мемасики всегда проще и понятнее, чем сложно воспроизводимый баг.

Для того чтобы разобраться в причинах, я целую неделю пытался поймать момент, когда ко мне в голову пришла мысль на отвлечённую тему. А дальше я старался понять, в чём причина.

В итоге у меня получился вот такой список:

- страх — когда похожая задача уже принесла негативный опыт;
- усталость — когда на выполнение нужно больше сил, чем у меня сейчас есть;
- сложно — когда задача кажется непонятной;
- ожидание — когда продолжение задачи не зависит от меня.

Ну а дальше, больше 4 недель, я записывал причины.

Результат меня крайне удивил. Во-первых, из-за того, что я подхожу с большей осознанностью к вопросу отвлечения, я стал реже отвлекаться.

2 раза я отвлёкся из-за страха,
4 раза — из-за того, что мне было сложно решить задачу сразу,
7 раз — из-за того, что устал,
и 82 раза — из-за ожидания🤪.

Самым опасным оказался момент, когда я ощущаю, что «мяч не на моей стороне». Это может быть запущенный деплой, неработающее тестовое окружение, коллега, который должен дать ответ, но сейчас на встрече...

В этот момент я крайне легко поддаюсь искушению отвлечься. Хотя, если остановиться, подумать немного, я наверняка могу ещё что-то сделать по этой задаче.

Вообще, из всех 4-х причин это самая сложная. Если я чувствую усталость — можно просто 10 минут отдохнуть; если задача сложная — её можно декомпозировать; если страшно — то просто делаешь. А вот с ожиданием нет простого решения.

Я посмотрел несколько видео по этой теме, почитал статьи, помучал GPT, но простых решений нет.

Ждать нерационально, да и зачастую непонятно, сколько ждать ответа.

Переключаться тоже не хочется, поскольку легко можно оказаться в ситуации, когда ты наполовину во второй задаче и бросить её не можешь, а нужно уже возвращаться к первой.

🗯️ В общем, пока думаю. А как у вас обстоят дела? Актуальна ли проблема?