Дневник админа 🖥📱💻

2021-06-07 20:25:35 Друзья, сейчас буду с вами годнотой делиться.
У меня в подписках есть несколько каналов с книжечками на IT тематики. Короче

https://t.me/it_boooks/2592

Вот вам ссылка на 4е книжецы. На днях наткнулся, в захлеб одну уже прочитал (226 страниц всего в ней было(в остальных поменьше). Я оторваться прям не мог.


Не то что бы книги учат чему-то конкретному. Но дадут возможность на некоторые вещи взглянуть под "правильным" углом.

Все кто интересуется проникновением - прям рекомендую... Ну одну, точно - Занимайся хакингом как легенда. Открыть/Комментировать

2021-05-04 21:42:30 Итак, правильные ответы. Задача была, естественно, с подвохом. И ответы в идеале должны содержать переменную "или": плата не sunfish, или платформа не sm6150, или девайс не crosshatch, или нафига и откуда здесь внешнее хранилище. Тоже самое и по телефонии: оператор не Mobistar, или коды не его, или коды (оператор/провайдер) должны отличаться.

1. Плата.
sunfish - это кодовое название Pixel 4a, не имеет никакого отношения к данному скрину.
2. Смартфон Google Pixel 3 XL не имеет слота SD, поэтому данных о внешнем хранилище быть не может.
3. ОЗУ.
Pixel 3 XL имеет ОЗУ 4Гб, версий с большим объемом оперативной памяти не существует.
4. Платформа.
sm6150 используется для процессоров Snapgragon 6хх-й и 7хх-й серии, у Pixel 3 XL Snapgragon 845.

1. Сетевой оператор, провайдер sim.
Mobistar в настоящее время называется Orange. Являлся и является бельгийским оператором связи. Это не виртуальный оператор, как, например, Lycamobile, и в Австрии может работать только в роуминге. На скрине смартфон не в роуминге.
2. Код сетевого оператора, код провайдера sim.
Код 22801 принадлежит швейцарскому оператору Swisscom. Базовые станции MCC=228/MNC=1 не могут находиться ни в Австрии, ни в Бельгии. Кстати то, что код сетевого оператора совпадает с кодом провайдера sim также указывает на то что девайс не в роуминге, а в домашней сети.

Самый сложный пункт - Плата (строка ro.product.board в /vendor/build.prop) , потому что обычным гуглением информацию о необходимом значении этого параметра вы не получите. За редким исключением.

Фейкуйте правильно) Открыть/Комментировать

2021-05-03 16:22:46 Открыть/Комментировать

2021-05-03 16:22:40 Маленький квест, что бы не умереть со скуки.

Пару лет назад на одном собеседование мне дали 2 скриншота и спросили: "Что ты тут видишь?".

Это было не ожиданно,но разрешили использовать Гугл.

Ответ в последующем посте. Открыть/Комментировать

2021-03-29 19:47:19 Самое неприятное — вызывать жалость у людей. Если вы вызвали жалость — поздравляю, вы на дне. Соответственно, если у вас кто-то вызвал жалость — немедленно прекращайте общение с этим человеком. Во взаимодействии с людьми должен быть здоровый энергообмен. Открыть/Комментировать

2021-03-24 15:22:32 Пароль от телеграма: ptEq!Y3K
———

Считайте то что выше кликбейтным заголовком. Так я хочу подчеркнуть довольно важный вопрос, который хотябы раз приходил в голову тем кто занимается софтовой разработкой, да и не только разработкой: Как передать секретные значения тому кто на другом конце интернета?

Хочу поделиться с вами двумя полезными инструментами (оба они open source)

Bitwarden https://bitwarden.com
Сам по себе bitwarden подходит для хранения ключей/паролей в принципе, но также в нем есть возможность создать ссылку по которой любой секрет был бы доступен только при первом открытии, что помогло бы избежать утекания ссылки в последствии. Требует иметь аккаунт для того чтобы создать ссылку.

Yopass https://yopass.se
Простой, современный инструмент, который дает end-to-end шифрование. Не требует иметь аккаунта.

Присылайте свои варианты, как бы вы решили проблему передачи секретов -> @drovalov (вариант end-to-end encrypted телеграм чаты не принимается ) Открыть/Комментировать

2021-03-09 22:16:01 Инсайты:

1. Когда что-то объясняешь кому-то — многое понимаешь сам и делаешь то, что советуешь делать другим.
2. Все решения уже приняты.
3. Подсознание не в голове. Подсознание в каждой клетке тела.
4. Не надо помогать всем подряд. Нужно помогать только тем, кто просит об этом, да и то выборочно.
5. Наставник может появиться в жизни внезапно, и он будет играть ключевую роль.
6. Держать слово очень важно.
7. Нужно максимально стараться для тех, кто платит тебе деньги, тогда они будут счастливы и будут платить тебе больше. Это очевидно.
8. Ты далеко не всегда можешь себе представить, как много ты можешь заработать, если просто будешь фокусироваться на задачах, которые тебе приносят деньги напрямую, и делать свою работу очень хорошо, отдавать больше.
9. Если твоя женщина плачет — значит, с тобой что-то не так. Любые отношения можно улучшить.
10. Все ответы уже есть в подсознании, нужно просто уметь с ним работать.
11. Если людям продавать — они купят.
12. Искренность и честность считывается.
13. Суета ни к чему хорошему не ведёт. Перед прыжком иногда нужно остановиться и осмотреться.
14. Чтобы стать богатым — нужно погрузить себя в окружение богатых людей. Посещать и работать в местах, где пахнет деньгами. Все токсичные отношения следует прекращать сразу, все гнилые места следует покидать незамедлительно.
15. Не дай себя сбить с толку той иллюзией, которую тебе часто преподносят вместе с обещаниями.
16. Некоторые люди только делают вид, что что-то из себя представляют, но внутри оказываются пустыми.
17. Отказаться от «порожняка» — сомнительных схем, в которых вроде как светят быстрые деньги, но на самом деле они только отнимают время, люди там не те, и вообще в целом происходит какой-то бред.
18. Если мне продают — то надо задуматься. Если я продаю — то это хорошо, если у меня купят — то тем более хорошо.
19. Доверие играет ключевую роль в хороших отношениях. Чтобы снизить расходы на рекламу и ускорить сделки (переговоры, поиск ресурсов) — нужно постоянно работать над улучшением своей репутации и увеличивать доверие других людей к себе. Желательно чтобы это были нужные тебе люди (с ресурсами, которые тебе нужны), и чтобы ты мог дать им что-то взамен с превышением чтобы они были рады. Открыть/Комментировать

2021-01-27 21:48:46 Ложка говна в бочку мёда. Сам я данным сервисом не пользуюсь, но так как он у всех на ушах, особенно в свете последнего высера Цукерберга по передаче пользовательских данных от зеленого мессенджера в другие продукты, лучше такое знать.

"В Signal все общение происходит через различных технологических гигантов, таких как Amazon, Microsoft, Google и Cloudflare. В разбивке по доменам вырисовывается следующая картина:

Amazon: textsecure-service.whispersystems.org, cdn.signal.org, sfu.voip.signal.org
Google: storage.signal.org, contentproxy.signal.org
Microsoft: api.directory.signal.org, api.backup.signal.org
Cloudflare: cdn2.signal.org

Обмен сообщениями (textsecure-service.whispersystems.org) осуществляется, например, через Amazon AWS, а серверы данных Google (storage.signal.org) отвечают за создание групп и управление ими. Это означает, что вся связь осуществляется через центральные серверы технологических гигантов. Это может оттолкнуть пользователей, особенно чувствительных к конфиденциальности, что я понимаю. Однако, по крайней мере, с точки зрения ИТ-безопасности, я считаю, что использование арендованных серверов незначительно, поскольку Signal работает по принципу нулевого знания. Конечно, было бы желательно, если бы Signal Foundation располагала собственными серверами. Однако это не обязательно означает повышение безопасности. Тем не менее, это является предметом критики, поскольку это, естественно, также сбрасывает деньги в казну осьминогов технических данных."

Как вы поняли - это цитата. Сам не проверял, потому что, как и сказал, не пользуюсь. Дело тут не в безопасности данных. Как верно замечено, "собственные сервера" (например Телега) в данном конкретном случае ничуть не безопаснее чем амазоновские. А вот то что все эти (ну или большинство из них) технологические компании резко политизируются, вот это уже стремно. Захочет новый президент старой страны надавить - прогнутся, ибо бабло решает. И подвиснут все месседжи условного чата с тысячей пользователей. И хрен его знает бежать им уже Капитолий штурмовать или нет. Ну и, естественно, чем больше "осьминог", тем больше вероятность его сотрудничества со спецслужбами. Какое, нахуй, "нулевое знание", если как минимум известен номер телефона, который во многих странах давно вяжут на биометрию? Открыть/Комментировать