Обзор открытого телефона PinePhone Pro

Главная идея этого телефона в том, что его процессор поддерживается Mainline Linux ядром. То есть на него можно поставить обычную Ubuntu. 4G радио модем здесь подключен отдельно.

То есть можно сказать, что это как raspberry pi с подключеным модемом в формате телефона.

Спойлер: он у меня не включился с первого раза 💩

Глава «Аэрофлота» не менял пароль с 2022 года, заявила хакерская группировка, взявшая на себя ответственность за взлом авиакомпании. Она сообщили, что в сети авиакомпании используются старые ОС Windows XP и 2003, что и привело к взлому всей инфраструктуры

https://xn--r1a.website/bankoffo/36428

Понимаю

> Правило 13. Руководитель, который является своим собственным системным инженером и финансовым менеджером, является тем, кто вероятно пытается сделать самому себе открытую операцию на сердце.

> Правило 22. Хорошие технические специалисты, инспекторы качества для получения хорошего продукта важнее всяких бумаг и отчётов.

> Правило 36. Ничего не скрывайте от тех должностных лиц, которым будут направлены доклады. Их репутация и ваша – на одной линии. Не скрывайте ваши бородавки и прыщи. Никаких оправданий – устанавливайте только факты.

> Правило 39. Отчёты пишутся не для того, кто их составляет, а для того, кому они предназначены. Если тот, для кого отчет предназначен, не узнает из него ничего нового, то такой отчет неудачен.

> Правило 42. Руководители, которые при подготовке отчётов полагаются только на бумаги, часто терпят неудачи.

> Правило 62. Не применять современные технологии, в том числе и компьютерные системы – большая ошибка. Но забывать о том, что компьютеры только моделируют мышление – ещё большая ошибка.

Сто правил руководителей проектов NASA (1996 год)
https://pmservices.ru/wp-content/uploads/2016/07/100-pravil-projectov-NASA.pdf

Оригинал
100 Rules for NASA Project Managers
https://www.clemens-kraus.de/tech/mindmapping/vym/100-rules-for-nasa-project-managers.html

Оказывается попал в телевизор в 2023 🌝

RnD versus Продуктовая разработка / Александр Токарев (Xsolla)
https://www.youtube.com/watch?v=gqo8RCYXpy0&t=1083s

Слайды положу в комменты

Спасибо подписчику за внимательность

KGDB на Пикселе 8

Написал инструкции по настройке KGDB на Пикселе 8, чтобы дебагать его ядро.

Описал там как добыть лог ядра через UART с помощью USB-Cereal'а, собрать и прошить ядро с KGDB, остановить исполнение ядра через /proc/sysrq-trigger либо отдельно через посылку SysRq-G по UART'у, выключить сторожевые таймеры, и т.д.

> After August 28th, 2025, only a limited set of hardened images will remain in the Bitnami Mainline repository. All others will be moved to the Bitnami Legacy repository.

F 🫡

Legacy repository migration

- All existing container images, including older or versioned tags (e.g., 2.50.0, 10.6), will be moved from the public catalog (docker.io/bitnami) to the Bitnami Legacy repository (docker.io/bitnamilegacy). This legacy catalog will receive no further updates or support and should only be used for temporary migration purposes.

- Suppose your deployed Helm chart is failing to pull images from docker.io/bitnami. In that case, you can resolve this by subscribing to Bitnami Secure Images, ensuring that the Helm charts receive continued support and security updates. As a temporary workaround, you can upgrade to the same version and update the repository parameter for each container image to the Bitnami Legacy repository.

Больше подробностей и FAQ по ссылке

Upcoming changes to the Bitnami catalog (effective August 28th, 2025)
https://github.com/bitnami/charts/issues/35164

Спасибо подписчику за ссылку

Сегодня выступаю на Ural Digital Weekend (https://ural-digital-weekend.ru/) в районе 12:20 по UTC в секции «Разработка»

Программа на сайте, ссылки на трансляции по секциям

Секция «Разработка»: https://www.youtube.com/live/TQmgdGry9Lo

Секция «Управление разработкой»: https://www.youtube.com/live/2RvzgMYrX0o

Секция «Управление бизнесом»: https://www.youtube.com/live/ceaYEC6K-zc

Выложены доклады с БЕКОН 2025

https://vkvideo.ru/playlist/-224467080_3

Слайды доступны на сайте
https://bekon.luntry.ru/2025
или по прямой ссылке архивом
https://materials.luntry.ru/f.php?h=0ltwk6v_&d=1

Канал конференции @bekon_conf, там скоро будут публиковаться новости уже про БЕКОН 2026 🌝

Интересный пост в блоге Cloudflare о том, как Perplexity игнорирует инструкции сайтов и всё равно занимается скрапингом сайтов.

We are observing stealth crawling behavior from Perplexity, an AI-powered answer engine. Although Perplexity initially crawls from their declared user agent, when they are presented with a network block, they appear to obscure their crawling identity in an attempt to circumvent the website’s preferences. We see continued evidence that Perplexity is repeatedly modifying their user agent and changing their source ASNs to hide their crawling activity, as well as ignoring — or sometimes failing to even fetch — robots.txt files.

The Internet as we have known it for the past three decades is rapidly changing, but one thing remains constant: it is built on trust. There are clear preferences that crawlers should be transparent, serve a clear purpose, perform a specific activity, and, most importantly, follow website directives and preferences. Based on Perplexity’s observed behavior, which is incompatible with those preferences, we have de-listed them as a verified bot and added heuristics to our managed rules that block this stealth crawling.

По ссылке рассказывается как они ловили такую активность.

И даже что-то блокировать получалось в итоге

Of note: when the stealth crawler was successfully blocked, we observed that Perplexity uses other data sources — including other websites — to try to create an answer. However, these answers were less specific and lacked details from the original content, reflecting the fact that the block had been successful.

Perplexity is using stealth, undeclared crawlers to evade website no-crawl directives
https://blog.cloudflare.com/perplexity-is-using-stealth-undeclared-crawlers-to-evade-website-no-crawl-directives/

Достижение выполнения кода при контроле над текстом комментария в Python-скрипте
https://www.opennet.ru/opennews/art.shtml?num=63669

Участники могли отправить сетевой запрос к Python-скрипту, который создавал новый Python-скрипт cо случайными именем, добавлял поступившие от пользователя данные в текст комментария, вырезав символы "\n" и "\r", и запускал этот скрипт командой "python3 имя.py". Контролируя только содержимое комментария, участник должен был извлечь строку из файла "/home/ctfuser/flag". Скрипт создавался следующим кодом:

   comment = input("> ").replace("\n", "").replace("\r", "")
   code = f"""print("hello world!")
   # This is a comment. Here's another:
   # {comment}
   print("Thanks for playing!")"""

Вместо "{comment}" подставлялись данные, поступившие от участника, и в итоге запускался следующий код:

   print("hello world!")
   # This is a comment. Here's another:
   # Данные, поступившие от участника соревнования
   print("Thanks for playing!")

Успешно справившийся с заданием участник не стал искать новые уязвимости в парсере, которые бы позволили разбить строку на части, а воспользовался особенностью выполнения в Python файлов по типу их содержимого. Например, вместо исходного кода в файл с расширением ".py" можно поместить прокэшированный байткод, сохраняемый в файлах с расширением ".pyc", и подобный файл будет выполнен. В рассматриваемом конкурсе участник мог контролировать только содержимое в середине файла, поэтому не мог добавить свой заголовок для искажения MIME-типа.

Задачу удалось решить, воспользовавшись тем, что Python начиная с ветки 2.6 может исполнять содержимое ZIP-архивов для поставки Python-пакетов в сжатом виде. Как и в случае с кэшем байт-кода, наличие zip-архива определяется по содержимому, а не по расширению файла, т.е. в "файл.py" можно поместить zip-архив, и при запуске командой "python файл.py" он будет обработан как сжатый Python-пакет. При этом ZIP-архивы в Python индексируются не по заголовку в начале файла, а по секции EOCD (End of Central Directory Record) в конце файла. При наличии в архиве файла "__main__.py" этот файл запускается автоматически при прямом запуске архива командой "python архив".

Больше подробностей в оригинале
Executing arbitrary Python code from a comment
https://www.hacktron.ai/blog/posts/python-zip-confusion/

Не то чтобы я использую Docker Desktop в Linux, но у меня встал вопрос: кто, как и зачем это придумал?

Docker Desktop on Linux runs a Virtual Machine (VM) which creates and uses a custom docker context, desktop-linux, on startup.

This means images and containers deployed on the Linux Docker Engine (before installation) are not available in Docker Desktop for Linux.

Install Docker Desktop on Linux
https://docs.docker.com/desktop/setup/install/linux/

В прошлом году Гугель объявил, что хочет убить сокращалку ссылок goo.gl.

Google URL Shortener links will no longer be available [updated]
https://developers.googleblog.com/en/google-url-shortener-links-will-no-longer-be-available/

Я новостей не постил, потому что ждал чем дело кончится. Дело кончилось тем, что Гугель решил как-то поддерживать в итоге этот сервис. В целом нормальное решение

All other goo.gl links will be preserved and will continue to function as normal. To check if your link will be retained, visit the link today. If your link redirects you without a message, it will continue to work.

We’re updating our plans for goo.gl links.
https://blog.google/technology/developers/googl-link-shortening-update/

На самом деле этот пост не конкретно о Google, а в принципе о сокращалках URL-ов.

Как вы могли заметить, мои дорогие подписчики, я не пользуюсь сокращалками, не делаю форварды с каналов которые ими пользуются и вообще обхожу стороной всякие подобные сервисы, потому что

- Во-первых это ломает инторнеты. Сервис "сокращалки" может умереть легко (не все из них Google) и потом будет решительно непонятно, что нам хотел рассказать автор.

- Во-вторых практически все сервисы "сокращалки" это трекеры пользователей. По факту вас, как пользователей, продают.
Я, для примера, привёл скриншот для достаточно популярного goo.su, который и пиксель встроит, и аналитики по вам предоставит. За недорого продаст вас, короче.

- В-третьих это просто небезопасно. Вы, как пользователи, не знаете что там скрывается за коротким URL, поэтому пользуйтесь сервисами, которые "разворачивают" URL-ы (тысячи их)

https://checkshorturl.com/
https://www.expandurl.net/
https://unshorten.it/

Короче, избегайте ресурсов, которые эту шляпу (сокращалки ссылок) используют и будет хорошо ❤️

Автор библиотеки, которая используется в продуктах Anthropic, решил туда устроится работать и его не взяли, даже до собеса не дошёл 🌝

I am very proud that enigo matured enough for a company with a seemingly infinite development budget to choose it for their commercial project. Input simulation is surprisingly difficult due to little documentation and a lot of OS-specific quirks and warrants its own blog post. In my (admittedly not completely objective) opinion enigo is a great choice for the job. As far as I know, it is the only library that works on Windows, macOS, *BSD and Linux (Wayland, X11 and libei) without root. It is written in Rust and thus is mostly memory safe while being very fast. It is the most popular choice on crates.io with almost 300,000 downloads and 1,200+ stars on Github. And yet it makes me a little nervous knowing that my hobby project is used by Claude Desktop and deployed to thousands of devices.

Through a friend of a friend, I found out that Anthropic had an open position in the team implementing the secret, unreleased feature of Claude Desktop using enigo. I wrote a cover letter and sent out my application. An automatic reply informed me that they might take some time to respond and that they only notify applicants if they made it to the next round. After a few weeks without an answer, I had assumed they chose other applicants. I already forgot about the application when I received an e-mail from Anthropic. I excitedly opened it. Unfortunately they thanked me for my application but said the team doesn't have the capacity to review additional applications.

Overall I am overjoyed enigo is used in Claude Desktop and I tell everyone who listens to me about it :P. It's so cool to think that I metaphorically created the arms and legs for Claude AI, but I can't help but wonder if the rejection letter was written by a human or Claude AI. Did the very AI I helped equip with new capabilities just reject my application?

I gave the AI arms and legs — then it rejected me
https://grell.dev/blog/ai_rejection

Мне в этом контексте вспомнилась старая история Макса Хауэлла (Max Howell, создатель Homebrew), который собесился в Google и его не взяли, потому что Макс запутался в "деревьях" (тут хотя бы до этапа собесов дошёл)

Для тех кто пропустил, то почитать можно тут от самого Макса

What's the logic behind Google rejecting Max Howell, the author of Homebrew, for not being able to invert a binary tree?
https://www.quora.com/Whats-the-logic-behind-Google-rejecting-Max-Howell-the-author-of-Homebrew-for-not-being-able-to-invert-a-binary-tree/answer/Max-Howell

Перевод

Логично ли, что Гугл отклонил кандидатуру Макса Хауэлла, автора Homebrew, за неумение инвертировать двоичные деревья?
https://habr.com/ru/articles/345756/

ЗЫ

> The only thing I get in return is more stars on GitHub and higher download counts on crates.io (the nerd equivalent of street creds).

Это вообще классика open source

Ясно