IT

Так, сейчас с вами поговорит Фил. Точнее даже больше, чем Фил — целый Филипп нахуй. Меня тут упрекнули, что я оторвался от реальности, давно не работаю в айти, и ничего не понимаю в ваших проблемах, а ешё берусь чё-то там на подкасте вякать Честно — задело. Я и правда уже не плоть от плоти индустрии, я не начинаю свой день с говнодейлика, не перетаскиваю тикеты из одного столбца в другой, не спорю в рабочем чатике, что нам пора выпиздить из кодовой базы ебаные классы dto-шек, не разруливаю технические вызовы галактического масштаба, из разряда "в какую кучу говна на покласть этот джсон", не купаюсь в бесконечном потоке айтишных денег, не называю людей коллегами, и не предлагаю, напившись на корпоративе, изгнать из компании всех фронтендеров Даже мои тупые шутки про не менее тупых фронтендеров устарели — всем уже давно на них насрать, никто больше уже не смеётся над нод модулес и пятью фреймворками в минуту Чувствую себя, как эти чуваки из группы "Фактор 2", которые когда-то очень давно хер знает почему выстрелили со своим шансон-репом, потом канули в беззвестность, потом поругались, потом нашли каждый себе по ещё одному лысому подпевали, сделали две группы "Фактор 2", и теперь дают концерты на полтора инвалида, где снова и снова поют про красавицу, которой снова и снова что-то не нравится, хотя они снова и снова всего лишь навсего хотят ей понравиться Но с другой-то стороны, коллеги А чё у вас там нового в индустрии появилось за четыре года? Эй ай появился, и заебал так сильно, что даже говорить как сильно он всех заебал — заебало Ну эйай, ну клод, ну харнесс хуярнесс, ну теперь по-другому работается Вы поди там собой горды ебанись, а я вам вот что скажу: когда я работал программистом, мне платили за то что я пишу код Я ушёл, и теперь они вас заставляют платить за то что вы пишете код Остальное у вас всё то же самое: мы тут записали подкасты про увольнения и найм, и вы их посмотрите, причём не просто посмотрите, вы их ОХУЕТЬ как посмотрите, до дыр зазырите, потому что без меня вы до того скатились, что у вас теперь рынок работодателя То-есть когда я работал, я сидел на троне, и лениво перебирал офферы Я ушел, вы усадили на трон бизнес, и теперь умоляете его взять вас, чтобы он вам разрешил платить за него ллмкам, чтобы они ебенили ему код По большому счёту, у вас только проблем стало больше, а вот у меня есть возможность посмотреть на индустрию со стороны, и сказать неприятную правду: под все эти разговоры про развитие, оптимизацию, автоматизацию и эй ай Вы стали делать приложения ещё даже хуже, чем раньше То-есть, хотя это невозможно было даже представить, софт ещё больше испортился Больше жрёт, меньше делает, хуже работает, при попытке им воспользоваться появляется навязчивое желание убивать, ты вздрагиваешь, когда он пытается обновиться, потому что знаешь — с обновой будет ЕЩЁ ХУЖЕ И вот что я подумал — у нас там несколько сотен выпусков, да, и нет ни одного, ни единого, про то, как делать хорошие блядь приложения. Типа, как писать заебательский софт. Такой, которым прямо хочется пользоваться Нет таких выпусков. Может в этом всё и дело? Подкаст мы обречены засрал индустрию сраными бесконечными обсуждениями найма и зарплат, вкатывания в айти и трёх сотен работ одновременно Знаете как говорят, если очень настойчиво искать какого-то главного долбоёба, рано или поздно обязательно выйдешь на самого себя Но долбоёб не тот, кто долбоёб, долбоёб тот кто не лечится — и тут вы можете нам помочь Дайте, дайте нам этого гостя, который сделал идеальный образчик софта, какое-то охуительное программное обеспечение, где блин всё круто и быстро работает да ровно так, как и хочется Мы позовём, и выведаем для вас, как он блин это сделал Ваш ход

Несколько переводов, которые я сделал в последние дни: > Чарльз Мудеде // Политическая экономия программного обеспечения Предисловие к книге «Экзокапитализм» Марека Поликса и Роберто Алонсо Трийо, в которой они утверждают, что капитализм давно стал автономным механизмом, производящим абстракции и дематериализующим реальный мир. Капитализм всегда был алгоритмичным, он никогда и не существовал для людей; скорее, он использовал их как один из ресурсов для собственного выживания. В такой конфигурации роль государств — это тормозить развитие капитала. Поликс и Трийо используют кибернетическую метафору: для них государства — это интерфейс между абстракцией денег и телами граждан. Но работает он плохо, и никогда не поспевает за скоростью, с которой капитализм преобразует мир. И хотя мне нравится основная идея «Экзокапитализма» о том, что капитализм — нечеловеческая чудовищная сущность, работающая как стохастический двигатель, предпосылка этой книги придаёт капитализму имманентную и трансисторическую ценность, находящуюся на границах гностицизма и правого либертарианства, бессильного мира, лишённого красоты и будущего, где мы движемся через мир будто числа на экране. Думаю, что вместо того, чтобы очаровываться инвариантами нечеловеческого Капитала, нам нужно трансформировать радикальные воображения и политику, давая новым тенденциям ускоренный толчок к развитию нечеловеческих способов борьбы и созидания. > Детерминация Извне: стигматы, теледилдоника и дистанционные кибераффекты Это эссе Богны Кониор проводит неожиданную параллель между католической мистикой и современными технологиями дистанционной интимности, утверждая, что обе они организованы вокруг принципа, который автор называет «детерминацией извне». Отправной точкой служит случай польской мистикиссы Фаустины Ковальской (1905–1938) и её переживание стигматов, понимаемых как болезненная и глубоко интимная форма внешнего воздействия. Через этот пример Богна Кониор выстраивает модель тела как того, что подвергается действию сил, лежащих вне его самого. От себя замечу, что Богна, мне кажется, немножко занимается алармизмом насчет того, что «сколько раз вам нужно заняться сексом с машиной, чтобы перестать заботиться о том, кто ее оператор, и начать заботиться о самой машине?». Давайте заботиться и о людях, и о машинах, ведь раз эротическая агентность и аффекты тела распределены, раз мы, как Мисима, смотрящий в голубое небо во время синтоистского праздника мацури, испытываем непередаваемый ницшеанский монизм тела как способ мышления, отдадим должное и телу не как «индивидуальному телу», но как узлу процессов, через который проходит нечто большее, телу как ритуальную машину связи человека, материи и космоса. «Я целиком тело, и ничто кроме; а душа есть лишь слово для чего-то в теле».

Несколько наблюдений за последнее время • Гипотеза: дело не только в мощнейшей прокачке harness-составляющей кодинг-агентов (ultracode, /goal, системных промптов, поиска по актуальной документации в инете и всего остального). Нынешние frontier-модели Opus 5, GPT-5.5 Sol уже обучались на данных, появившихся после начала распространения вайбкодинга в прошлом году и успели вобрать в себя всю накопленную мудрость работы с LLM-разработкой (включая, конечно же, мою статью на Хабре) — поэтому они уже сами достаточно хорошо понимают, как двигаться по задаче, и сейчас их нужно заметно меньше направлять. • Если ещё в конце прошлого года можно было поразить клиента, собрав сразу после первого брифинга рабочий прототип личного кабинета, то сейчас клиенты всё чаще сами приносят завайбкоженные прототипы как часть ТЗ. И всё чаще просят сделать возможность управлять данными на сайте через агентов. То есть теперь продуктам нужна не столько админка, сколько API или MCP. • Code First подход к веб-разработке — сейчас основной в моей студии. Это когда проект начинается не с попытки полностью спроектировать продукт в Figma с воображаемыми данными, а с того, что мы как можно раньше собираем его рабочую версию: со всей логикой, интеграциями и полноценным интерфейсом. Главное преимущество — сразу начинаешь работать с реальными данными: каталогом товаров из 1С, пользователями из CRM, контентом страниц и т.д. И уже на этом этапе становится понятно, как продукт на самом деле должен выглядеть и работать. На этапе красивого дизайна на макетах очень редко получается учесть все особенности реальных данных. Поэтому, когда дело доходит до интеграции настоящего контента, зачастую всё начинает разваливаться. Поэтому мы сначала делаем работающий продукт, а дизайн и UX докручиваем уже в процессе — поверх реальности, а не предположений. Ну и в целом проект быстрее движется, когда уже с первого дня нужно доставать все данные из источников, а не на последних этапах интеграции вёрстки.

Осторожнее с отельным Wi-Fi: Microsoft предупреждает о новой масштабной атаке Если вы часто ездите по IT-конференциям, митапам или просто работаете удаленно из гостиниц, эта новость для вас. Microsoft выявила крупную кампанию хакерской группировки Storm-2945 (подразделение печально известной Midnight Blizzard), нацеленную на инфраструктуру общественных Wi-Fi сетей по всему миру. Главной точкой входа стали captive portals — те самые страницы авторизации, которые перехватывают трафик при первом подключении к публичной сети. По данным Microsoft, злоумышленники взламывают общие сервисы, которые используют сразу несколько операторов Wi-Fi. То есть компрометация одного провайдера дает хакерам доступ к огромному пулу отельных сетей. Когда вы подключаетесь к новой сети, ОС и браузеры автоматически пингуют определенные эндпоинты для проверки наличия интернета (например, http://detectportal.firefox.com/success.txt). В этот момент хакеры незаметно перехватывают процесс и редиректят вас на подконтрольную фишинговую инфраструктуру. Вместо обычной страницы авторизации пользователю подсовывают фальшивое окно с требованием «срочно установить обновление браузера или операционной системы». Под видом апдейта на девайс загружается малварь для кражи кредов (credential theft).

Что делать (база): - Никогда не скачивайте и не устанавливайте обновления софта (особенно браузеров), если вас просит об этом страница авторизации Wi-Fi. - Используйте надежный VPN (желательно с функцией Kill Switch), и включайте его сразу после прохождения captive portal. - Внимательно смотрите на URL страницы, куда вас редиректит при подключении. - Для рабочих поездок лучше вообще использовать мобильный хотспот, где это возможно.

#разное · yt · tg · ig

Продолжаю обрастать автоматизациями. Я могу написать как «эксперты по нейросетям» что на меня работает 20 ИИ сотрудников. Но это все брехня. Я много еще чего делаю руками, но в основном - это задачи по постановке задач дейву😅 Из последних вещей что реализовал: 1) RSS радар для моего блога статейника. собирает с 30 самых крупных зарубежных сайтов по нейронкам интересныем темы за прошлый день. Оценивает, насколько они будут интересны нашей аудитории и предлагает под каким соусом их подать. 2) Ассистент в тг который присылает мне план задач на день для меня и для дейва, а так же статус по вчерашним задачам. Про тред ферму уже рассказывал. И вот переодически что то может отлетать, ломаться. В IT есть такие ребята - тестировщики. Которые проверяют продукт перед запуском на баги, и во время пользования. И если чтото работает не правильно - дают команду программистам починить. Я сделал автмоатизацию, которая сама проводит каждый день 11 тестов моих автоматизаций. Проверяет все ли работает как надо. ( например переодически мой рсс радар лагает и не пишет мне под каким соусом подать статью). И если гдето обнаружена ошибка, этот отдел определяет что именно не работает. Сверяет с тем как должно быть и устраняет ее сам. А потом мне в тг просто присылает отчет. Было сломано - это, починил так-то. Стал еще чуточку ближе к цели по созданию компании которая приносит более 100.000$ в месяц и в которой не работает ни одного живого человека)

📁 Поиск общих SMB-папок Во время внутреннего пентеста полезно проверить, какие сетевые папки доступны по SMB. 📌 SMB используется для общего доступа к файлам и папкам в Windows-сетях. Чаще всего SMB работает на:

445/tcp

Проверяем:

nmap -p 445 192.168.1.10

🔎 Посмотреть доступные SMB-шары Без пароля:

smbclient -L //192.168.1.10 -N

С учётной записью:

smbclient -L //192.168.1.10 -U user

Пример:

Public
Backup
Users
IPC$

📂 Подключиться к найденной папке

smbclient //192.168.1.10/Public -N

Дальше:

ls
cd Documents
get file.txt

⚡️ Более быстрый вариант Через NetExec:

nxc smb 192.168.1.0/24 -u user -p 'password' --shares

Он сразу покажет доступные папки и права:

Public    READ,WRITE
Backup    READ

🧠 На что смотреть Особенно интересны:

Backup
Public
Users
Documents
Scripts
IT
Admin

Проверяем: — есть ли анонимный доступ; — права READ/WRITE; — резервные копии; — конфиги; — скрипты; — файлы с учётными данными. 📌 Главная мысль SMB-шары сами по себе не являются уязвимостью. Проблема появляется, когда права настроены слишком широко или через них доступны чувствительные данные. #smb #windows #network #pentest #infra