​​Инструмент для командной работы от Фейсбука называется Workplace — свой закрытый Фейсбук с групповыми видеозвонками и мессенджером за 5 долларов за сотрудника в месяц.

Гугл недавно переименовал своё корпоративное решение GSuite (бывший Google Apps) в Workspace — Gmail, Drive и продвинутый Meet с возможностью записи звонков за 5 долларов за сотрудника в месяц.

Ехал Workplace через Workspace, смотрит в реку — в реке Slack (5 долларов за сотрудника в месяц).

—

Это мы внедряем клиенту оба инструмента на букву W, ещё вход везде без пароля настраиваем (взрослый SSO) и управление пользователей из единой админки. Делаем на основе OneLogin, горячо рекомендую.

Большие новости! Один из главных сайтов для программистов StackOverflow купила инвестфирма Prosus, за 1.8 миллиарда долларов. Обещают, что с точки зрения пользователей ничего не изменится.

Ссылки на первоисточники: эксклюзив WJS, вопрос и ответ на самом SO, что же это всё значит, а также официальный пост на сайте компании и длинный пост в блоге основателя SO, культовом Джоэле Спольски.

StackOverflow — это главный сервис вопросов и ответов для программистов, этакий вопросы@мейлру, только для технарей. Сервис насколько популярный, что есть шутки про «программирование с помощью стековерфлоу», когда ты не включаешь голову, а просто забиваешь свою текущую задачу в поиск по StackOverflow и не приходя в сознание копируешь код из самого заплюсованного ответа. Профит. Есть даже шуточные, но вполне рабочие инструменты для автоматизации этого подхода.

Кстати, SO — это целая сеть сайтов и сообществ, не только про программирование. Есть хорошие разделы про английский и русский язык и про информационную безопасность, например.

Как пишут многие коллеги, странно, что не майкрософт купил. SO — один из немногих популярных и модных сервисов, который целиком написан и работает на технологиях Microsoft, да и компания вкладывается в «любовь программистов».

Хочу добавить пару слов про основателя SO Джоэля Спольски — это культовая фигура в мире IT. Чувак основал тот самый Trello, а до этого руководил разработкой Экселя (да, того самого экселя) и вел самый крутой блог про программирование, когда это ещё не было модно. ❤️

​​В новом эпизоде подкаста — истории двух парней, которые разобрались в АПИ клабхауса.

Александр Крушин построил на добытых данных сервис аналитики для рекламных агенств, а Дмитрий Соболев стал самым популярным пользователем русскоязычного клабхауса с миллионом подписчиков.

Я узнаю подробности взломов у Димы и Саши и разъясняю устройство хакерских атак редактору подкаста, Юле Яковлевой.

Слушайте и подписывайтесь: Apple, веб-версия, Google, Castbox, Яндекс, Spotify, Overcast.

Картинка по запросу «хакер в интернете».

​​Я наконец-то приехал в Москву и 10 июня у нас будет открытая запись подкаста! Мне волнительно, потому что обычно, мы говорим с гостем 2 часа и вы слышите только 40 минут, которые выберет и смонтирует редактор, а тут вы увидите и услышите всё. Также мы планируем классный афтепати. Покупайте билеты по ссылке, приходите в ДК Рассвет в 19:30 в четверг и давайте встречаться :)

Теперь о теме записи. Современный телефон невозможно представить без приложения карт. Карты — одна из так называемых «киллер-фич» современного смартфона. Яндекс.Карты, Гугл-карты, Эпл-карты — все их делают мега-корпорации с сотнями инженеров и миллиардами инвестиций. Приложение maps.me работает без интернета лучше, чем все эти гранды, а научилось это делать на годы раньше. Maps.me основали инженеры-выходцы из гугла в 2011 году, в Минске. Вот с одним из этих инженеров мы в четверг и поговорим.

Гость нашей открытой записи — создатель maps.me Юрий Мельничек. Юрий крутой инженер и успешный инвестор. Разберемся, какие технические трудности мешали сделать оффлайн-карты, как ребята их преодолели и как еще умудрились заработать. Приходите, будет весело!

​​Apple встроит свой собственный VPN в новую версию Safari. Причём сделают это так, что даже они сами не будут видеть весь трафик пользователей. В этом им помогут внешние партнёры, которые тоже будут видеть только часть инфы. А ещё входящие и выходящие адреса трафика будут отличаться друг от друга — это прямо хороший взрослый VPN.

Apple рекламирует сервис как защиту от массовой слежки в интернете, но для нас он будет полезен ещё и как способ обхода блокировок сайтов.

Сервис будет доступен при любой платной подписке в iCloud, минимальный тариф в нем 59 рублей в месяц.

Услуга не будет доступна в Беларуси, Колумбии, Египте, Казахстане, Саудовской Аравии, Южной Африке, Туркменистане, Уганде и на Филиппинах.

Почему в списке нет России? У нас закон требует, чтобы VPN провайдеры блокировали запрещённые сайты так же, как и обычные операторы связи, а в схеме Apple это невозможно. 🤔

Половина сайтов в интернете не работают, потому что сломался один из крупнейших CDN — fastly.

Задело Амазон, Нетфликс, Бибиси, сайты правительств и многих других.

Через этот сервис сайты отдают статические картинки, файлы стилей и жаваскрипты.

Удивительная на самом деле ситуация: основные сервера всех сайтов кроме fastly работают отлично, но без картинок, стилей и скриптов, подгружаемых через fastly, пользоваться сайтами невозможно.

Отдаём мы эти файлы через fastly для того, чтобы они загружались у пользователей максимально быстро. У фастли тысячи серверов по всему миру, так что обычно, картинки через них отдавать в разы быстрее, чем самому.

В Fastly работают настоящие профи, так что будет очень интересно почитать, почему они так капитально сломались.

3 минуты назад написали, что нашли причину и чинят. Ждём.

Текущий статус тут https://status.fastly.com/incidents/vpk0ssybt3bj

Неожиданный взгляд на ситуацию с падением от человека, который шарит в акциях https://mobile.twitter.com/navosha/status/1402331585295364107

Не хочу делать этот канал клоном медиазоны, но у меня две новости:

1) Независимый почтовый провайдер из австралии Fastmail перестал продавать аккаунты в России и ждет блокировки Роскомнадзором.

Про то, почему важно самому управлять своей почтой и почему я не хочу использовать для этого Google или Яндекс — я напишу отдельно. Пока лишь отмечу, что мы с Федей и коллегами для нашей рабочей почты используем именно Fastmail и новость довольно неприятная.

В худшем случае, из-за решения РКН пользователи русских почтовых сервисов вроде мейлру и яндекс не смогут переписываться с пользователями Fastmail. Хрень какая-то, простите за выражение.

​​2) ФСБ выдворило из России Алексея Семеняку, директора по внешним связям RIPE NCC.

RIPE NCC — одна из 5 международных некоммерческих организаций, которые управляют распределением IP-адресов и прочих ресурсов интернета во всем мире, на карте можете посмотреть, за какую часть мира отвечает именно NCC. Это организация глубоко техническая и возглавляют её заслуженные технари.

Алексей — один из старейших сетевиков России, был главным сетевиком в Яндексе, в Мегафоне, исполнительным директором главной анти-дидос компании России QRator Labs. Он занимается развитием интернета в России с 1997 года (мне тогда было 8 лет). У Алексея украинский паспорт и ФСБ обвиняет его работе на украинскую разведку. Хрень какая ×2.

Погода прояснилась, стулья расставлены, ждём вас

Начинаем в 19:30

https://dkrassvet.space/events/zapuskzavtra/

Друзья, спасибо огромное всем, кто пришел вчера на открытую запись! Нас было 200 человек, одна собака (кажется, Хаски) и одна слушательница примерно полутора лет. Это было ОФИГЕННО. И сама запись с Юрой (уж простите, что затянутые и слишком технические моменты нельзя вырезать из реальной жизни гениальными руками Юли), и вопросы после, и, конечно же, афтепати. Я уехал в полночь, но компетентный разговор про стартапы и про бинарные деревья был в самом разгаре. 💘

Когда мы предложили гостье этого эпизода записаться в подкасте, она ответила так: «очень хочу, но прямо сейчас занята, готовлю ракету к запуску». Это не шутка: Жанна Медведева — вице-президент компании Exolaunch и помогает запустить спутники самым разным компаниям и государствам, а в подрядчиках у неё Роскосмос и SpaceX Илона Маска.

В этом эпизоде я выясняю у Жанны, реально лично мне построить и запустить спутник на орбиту, сколько это займет времени и сколько будет стоить. Ответы Жанны — на удивление конкретные, никаких тебе «подпиши сначала NDA». По пути разобрались, как устроена индустрия современных космических запусков в целом, а ещё Жанна поделилась, что чувствует, когда рядом с ней взлетает ракета.

Это — финальный эпизод 4 сезона нашего подкаста. Спасибо вам, что слушаете и оставляете отзывы. Это для нас важно. Мы командой уходим на 2 месяца на каникулы, в августе вернемся с новым сезоном круче прежних, не теряйте нас.

Слушайте и подписывайтесь: Apple, веб-версия, Google, Castbox, Яндекс, Spotify, Overcast.

Хакеры рассказали изданию Vice, как они взломали EA Games — крупнейшего производителя видеоигр. В результате недавней атаки они скачали 760 гигабайт внутренних документов и исходных кодов популярных игр, включая Battlefield и FIFA 2021.

Схема следующая:
1. Купили онлайн украденный куки за 10 долларов (746 рублей по курсу ЦБ). Куки — это ключи доступа, которые сохраняются в браузере после входа, вместо пароля. По идее они должны быть привязаны к компьютеру, но это не всегда работает. В данном случае украли куки (ключи доступа) от корпоративного слека EA.
2. Попросили в корпоративном слеке EA у техподдержки ключи доступа к корпоративной сети; объяснили это тем, что потеряли телефон на вчерашнем корпоративе. Это прокатило два раза подряд.
3. Выкачали данные из внутренней сети.

Странное ощущение от этой статьи Vice. С одной стороны — классно, что больше компаний задумаются об операционной безопасности (opsec, это не про безопасность исходных кодов, а про безопасность поведения и рабочих процедур). С другой стороны, журналисты взяли интервью у преступников, да ещё пишут «и теперь эти данные продаются на многих подпольных форумах», будто нативную рекламу бандитов читаю. 🤷‍♀️

За наводку спасибо Сереже Сурганову.

3 тысячи гиф баннерочков из интернета моего детства, красота! http://cyber.dabamos.de/88x31/

Основатели maps.me запустили open-source версию проекта, назвали её Organic Maps! Это форк мобильного приложения maps.me, из которого вырезали всю рекламу, в результате карты грузятся быстрее и кушают меньше батарейки.

Maps.me — лучшие оффлайн карты на свете, которые не раз выручали меня в путешествиях и когда интернет в городе глючит. Это мобильное приложение использует карты OpenStreetMap, созданные тысячами волонтеров со всего света. Это — картографическая википедия.

Оба проекта достойны большого поста, но я потерплю — мы записали подкаст и даже провели открытую запись с одним из сооснователей приложения Юрием Мельничеком, вот опубликуем, тогда и расскажу.

А пока все го качать Organic Maps. Там есть козьи тропки и детские площадки, которых вы никогда не найдете в google maps и яндекс картах, а ещё они отлично работают без интернета. iOS, Android.

Хочу рассказать про технологию eSIM, а то многие мои знакомые о ней слышали, но не знают, что это такое. В современных айфонах и во многих андроидах можно использовать две симки одновременно.

Первая — обычная физическая карточка. Вторая — электронная, которую телефон может скачать по интернету по специальному QR-коду или через мобильное приложение оператора связи.

В каждой симке свой номер; на оба номера можно звонить, принимать и отправлять смс, пользоваться интернетом одновременно.

Кайф в том, что не нужно вытаскивать и засовывать симку в путешествии, можно принимать смски банков в дороге, а ещё электронных симок в телефоне может храниться много и их невозможно потерять или сломать. Горячо рекомендую.

Для обмена физической симки на электронную с сохранением номера обычно нужно посетить салон связи, а вот новый номер часто можно оформить через мобильное приложение, не выходя из дома.

Офигенное видео об алюминиевых банках для газировки.

Казалось бы: простой предмет, но толщина стенок у неё десятая доля миллиметра — толщина человеческого волоса, выдерживает банка вес человека и крышку при этом открыть совсем не трудно. Магия!

Раньше консервы гнили из-за небольших повреждений банок и даже к напитками нужны были открывашки — не консервные ножи, а именно открывашки; во второй версии оторванные крышечки резали ноги людям и животным и только в третьей версии инженеры придумали, как сделать идеальную крышечку, используя рычаг второго рода, переходящий в рычаг первого рода (да, это так называется).

То, насколько удобные теперь банки, насколько быстро и дешево мы умеем их производить — инженерные хитрости и отточенная технология, неотличимая от магии. А ещё ведущий классный. 12 минут инженерного удовольствия; английский, но очень понятный и есть автоматические русские субтитры.

Похвастаюсь: мы с Федей наняли аккаунта! Наш первый не-программист, Дари Лебедкина отвечает за:

- документы — договоры, счета, акты; не люблю эту работу и счастлив, что могу ее полностью делегировать;
- отношения с клиентами, когда дело не в конкретной фиче (такое все наши программисты менеджат самостоятельно), а в чем-то более глобальном;
- проджект-менеджмент: все наши программисты самостоятельные и могут сами сменеджить небольшую команду, но с некоторыми проектами работы больше, чем обычно и она уж совсем далекая от программирования — тут Дари подхватывает;
- помогает мне с аудитами и продажами: все структурирует, ничего не забывает, а ещё подмечает моменты, которые я упустил.

Я счастлив. Когда мы начали работать с Федей, я совсем перестал беспокоиться о реализации проектов, когда нужно что-то запрогать. Федя все сделает когда обещал и ничего не забудет.

А вот в проектах, где общения больше, чем технарства, ведущая роль у меня и мне приходилось себя насиловать: вести четкие записи, списки, контролировать себя и других. Теперь мои слабые стороны в этих вопросах закрывает Дари. Прямо чувствую, как за спиной выросла ещё одна стена, которая надежно прикрывает тыл. Ура!

Клиент поделился, что у них в дата-центре выбило электричество, а дизель-генератор выключился из-за жары. Результат — серьезный простой продакшена. Всё бы ничего, но это клиент, у которого я только что закончил аудит и на то, что у них свой ДЦ я достаточного внимания не обратил 🙈

ОК, добавляем пункт «аудит ДЦ, если он не дай бог не Tier 3» в чеклист.

Чеклист аудита написан деньгами, прямо как техника безопасности — кровью.

«В интернете никто не знает, что ты — собака» — одна из самых популярных карикатур культового The New Yorker. Мужчина 40 лет прикидывающийся молодой девушкой в интернете — другой популярный мем эпохи, когда слова мем ещё не было.

Вы точно регулярно сталкиваетесь с другим типом «имперсонаций», а точнее, борьбы с ней, когда вам приходится доказывать машине, что вы — человек. «Найдите все фотографии, на которых есть светофор», или лодка, или велосипед — это попытка определить, что вы — человек, а не бот, не компьютерная программа, которая выдает себя за человека.