Недавно ковырялся в Chess Platform. В какой-то момент решил пофиксить экраны регистрации/авторизации, потому что Codex или Claude их как-то стремненько собрали в первый заход. И подумал, что ни разу не видел какую-то попытку на шахматных платформах обыграть "шахматные темы" в подобных сценариях. Сюда же можно еще 404-ошибку добавить. Codex за 5 минут собрал варианты ниже. У LLM, конечно, проблема с генерацией реальных шахматных позиций (ну и дорабатывать надо без сомнения), но раньше, конечно, без вариантов было что-то подобное даже подумать сделать, т.к. все время не хватало ресурсов. P.S. в проде LLMки собрали говно в итоге... Надо будет потом править. #process #chessplatform #llm

Фейсбук прислал письмо, что мне обязательно нужно настроить паскей. Это довольно хитрая технология, но суть в том, что в защищенной памяти телефона или ноутбука хранится специальный ключ, привязанный к сайту, который его выдал. Эта привязка супер важна, потому что 90% атак в интернете — это фишинг, когда мы вводим пароли и одноразовые коды на сайте, который выглядит как вконтакте / телеграм и тд., а на самом деле это сайт-обманка, сделанная хакерами. Паскей технически невозможно ввести на поддельный сайт. Редкий случай, когда у реальной проблемы нашлось техническое решение. Наш компьютер проверяет сервер так же, как и сервер проверяет нас. А ещё сайты могут использовать его для авторизации без ввода логина/имейла/номера телефона. Просто кнопка «войти с паскей», идентифицируетесь по биометрии или пинкоду с устройства, где хранится ваш ключ и вуаля! Помню, как лет 10 назад на конференциях по безопасности facebook и google раздавала аппаратные ключи с дедушкой этой технологии, U2F, а теперь вот уже можно и логин не вводить. Будущее уже наступило!

Мастерим Touch ID за копейки — принёс опенсорсный DIY-сканер отпечатков пальцев tinyTouch 😊 Конструкция элементарная: микроконтроллер ESP32-S3, бюджетный UART-сканер отпечатков и компактный 3D-печатный корпус. — Два режима на выбор: «Красная таблетка» (HID-режим) эмулирует клавиатуру и вводит пароль буквально везде, где есть фокус ввода. «Синяя таблетка» (PIV/PAM) притворяется аппаратной смарт-картой для нативной авторизации macOS через криптографию; — Подходит для разблокировки экрана, подтверждения прав sudo в терминале и работы с системными запросами; — Пароль хранится на Mac в зашифрованном виде, а плата получает лишь одноразовый ключ. Единственное слабое место — UART-шина между сенсором и ESP. Автор шутит, что для защиты от хакеров-соседей достаточно залить внутренности корпуса черной эпоксидкой 😂 Защищаем всё 😠

Давайте немного проясним момент с 152-ФЗ и недавним введением штрафов за использование зарубежных сервисов для авторизации пользователей. Поправки к 149-ФЗ ограничили использование иностранных информационных систем для авторизации российских пользователей. В lovarus.ru, при входе по одноразовой ссылке токен создаётся и проверяется внутри системы, а почтовый сервис лишь доставляет сообщение на адрес, указанный пользователем, и не принимает решение об авторизации. Поэтому я считаю, что получение такой ссылки в том числе на Gmail или другой зарубежный почтовый ящик не превращает иностранную почту в провайдера авторизации. Теперь про хранение персональных данных и трансграничную передачу, наш любимый 152-ФЗ. В комментах писали, какое же соблюдение 152-ФЗ, если lovarus.ru использует китайские модели. Во-первых, 152-ФЗ не устанавливает абсолютного запрета на трансграничную передачу персональных данных. Передача возможна при соблюдении требований. Во-вторых, важно разделять данные аккаунта пользователя и содержимое его запроса к AI-модели. Lovarus.ru хранит регистрационные данные пользователей в базах данных, расположенных на территории России. Lovarus.ru не добавляет персональные данные пользователя в запросы, направляемые LLM-провайдерам. При этом текст запроса формирует сам пользователь. Поэтому я рекомендую не включать в запросы персональные данные третьих лиц, платёжную информацию, документы и другие конфиденциальные сведения. Надеюсь с этим разобрались.

Интересное в мире хай-тек 29 июня 2026 Кратко о событиях за прошедший день 💻 Microsoft отказалась от ИИ-поиска по истории в Edge. Функция, позволявшая искать посещённые сайты запросами на естественном языке, начала внедряться с версии 138, но теперь её развитие прекращено. Причины не раскрываются. Пользователи критиковали нововведение из-за опасений по поводу приватности и сомнительной пользы. 😃 Nintendo продолжает повышать цены на Switch 2. С 1 сентября в Южной Корее консоль подорожает с $460 до $540 — почти на 17 %. Компания объяснила решение изменением рыночной ситуации и пересмотром глобальной бизнес-стратегии. Ранее аналогичное повышение цен анонсировали и для США — с $450 до $500. 🙃 На фоне новой волны сокращений в Microsoft сотрудники Xbox объединились для защиты рабочих мест. Профсоюз CWA, представляющий более 3500 работников Microsoft и Xbox, потребовал заранее предупреждать об увольнениях, приостанавливать внешний найм и давать сотрудникам возможность перейти на открытые вакансии внутри компании. ❗️ Российские сервисы начали предупреждать об отключении входа через Apple ID и Google с 6 июля. Причина — новые требования закона №149-ФЗ: сервисы должны перейти на российские способы авторизации (номер телефона, «Госуслуги» и др.). Штрафы для компаний достигают 700 тыс. руб. Пользователей просят заранее привязать альтернативные методы входа. #хайтекзадень