Лайфстайл

Матрёшка с XSS: заметки с ZeroNights 2026 30 сентября в Петербурге прошёл ZeroNights 2026.

[11:32] Ping

По дороге на конференцию я посмотрел пару серий Halt and Catch Fire и в итоге ехал с лёгкой ностальгией по ранней хакерской сцене: LAN-вечеринки, форумы и дерзость, доставлявшая неприятности компаниям. Примерно так, по фильмам и байкам с DEF CON, большинство и представляет хакерские конференции. Но похож ли ZeroNights на тот стереотипный андеграунд? Внешние слои

[11:29] Где еще какой мерч интересный?)) пишите)
[16:05] CONF: Кстати, на маркете снова доступны джиббитсы

ZeroNights вернулся после перерыва в прошлом году. Теперь его делает DSEC by Solar, а проходит он в шикарном лофте, который больше похож на арт-пространство, чем на компьютерный клуб. Повсюду стенды компаний, красивая реклама, мини-маркет с мерчем. Единственный подвал здесь — на сайте конференции с политиками обработки данных. Компании на стендах активно собирают контакты, в то время как на главной сцене рассказывают, что механизмы рекламного таргетинга позволяют вычислить конкретного абонента по звонку или клику по ссылке. Тут я ожидал праведного гнева, а зал слушал на удивление спокойно, да и звучало всё это как-то буднично. В своё время Майкл Линн уволился из ISS, чтобы рассказать на Black Hat об уязвимостях в маршрутизаторах Cisco, — и страницы с его докладом вырвали из сборника конференции. В 2008-м бостонское метро через суд не дало студентам MIT выступить на DEF CON, а в 2023-м то же метро пригласило к себе школьников, которые взломали его новые карты, и только потом они выступили с докладом. Можно сказать, что хакеры победили: искать баги и рассказывать о них стало нормой, компании всё реже судятся и всё чаще платят за находки. И если раньше систему ломали, то теперь в неё встраиваются и даже устраиваются на работу. Старая война с корпорациями на этой сцене закончилась партнёрством. Или вот, скажем, ИИ. Легендарные хакеры встретили бы LLM с восторгом: новая система, всё можно разобрать, сломать, хакнуть. Но сейчас ИИ встречают настороженно: какие угрозы он несёт? Что теперь будет с CTF? Не отнимут ли боты нашу работу? И скрытое ядро

[15:48] CONF: В чат призывается RottenMechanism

Всё по-деловому и, кажется, немного скучно, но только на первый взгляд. На одном из стендов с руками отрывали бейджи-матрёшки — они же ноды Meshtastic. Для ZeroNights их разработал Сергей Норд, он же Rotten Mechanism. Он взял микроконтроллер nRF52840 и LoRa-модуль и нарисовал плату «Матриша» с антенной на 868 МГц прямо на текстолите. Сначала проверил прототипы, а потом вручную спаял, прошил и отладил триста бейджей. Скрипт выдал каждому свой BLE-пароль, а анонсы докладов с базовой ноды рассылала программа, которую он написал специально под конференцию. И если взять такую матрёшку и заглянуть в чатик ZN_CHAT, одним из первых сообщений там окажется:

[10:36] <Input/%0D*/Onfocus=confirm1//><Svg>

Это XSS-полиглот — строка, которую кидают во все поля ввода подряд, чтобы посмотреть, что сломается. Как раз по такому я и скучал: появилась новая система — значит, её надо прощупать. Чем дольше я листал ZN_CHAT, тем сильнее он напоминал форумы нулевых: ники с нулями вместо «о», поиск флагов и приколы вроде «Продам мопед» — на который тут же ответили шуткой про друга, который сдуру купил эндуру. На вопрос, кто пришёл со своей нодой, кто-то грустно ответил: «Моя на окне в Самаре(». Есть старая анархистская идея временной автономной зоны — пространства, которое ненадолго выпадает из-под контроля и исчезает раньше, чем его успеют подавить. Знаете, это она и была. Да, во многом хакерская романтика уступила место серьёзной индустрии, но если хорошенько поскрести, под кожей всё те же свобода, любопытство и энтузиазм.

Невероятные лудоприключения или история о том, как я 4 года свой доходный портфель собирала (3/3) над названием я долго не думала, признаюсь честно, зато долго думала над содержанием этой статьи! И НАКОНЕЦ-ТО ДОПИСАЛА ВСЮ ТРИЛОГИЮ О ДААААА 1. в первой статье разобрала, как использовать кризисы в свою пользу, чтобы новости не управляли нашим поведением, а мы не теряли на этом бабки, делая глупости 2. во второй поделилась своим пошаговым планом накопления базового капитала и тем, как привела свой бюджет в порядок, чтобы не проебывать деньги непонятно на что 3. в третьей разберемся с управлением деньгами и с формированием доходного портфеля, на который можно опереться, если не пропустить выводы из предыдущих статей

на своем примере покажу, как формирование лобных долей помогло сформировать свой доходных рюкзачок: весь путь от хомячьего инстинкта до долгосрочного планирования

в статье пройдемся по таким темам: - база для начала, без которой будет плохо потом - прожарка FIRE или почему богатеть медленно — это скам - 2023 год или история о том, как новичкам везет - 2024 и глупые решения с хорошими последствиями - 2025 и ловушка "пассивного дохода" - 2026 и летние скидки - мои не инвестиционные рекомендации (твердо и четко!) - что буду делать ближайшие несколько лет в статье есть много названий, скринов и циферок, смотря на них, помните — это не индивидуальная инвестиционная рекомендация, я просто делюсь опытом и мыслями. никого не считаю дураком (кроме себя) и никого не считаю красоткой (также кроме себя) короче, сигналов вам не дам, но знаки будут... если поняли о чем я, то приятного чтения последней статьи из трилогии! 👍

Как бы выглядела наша жизнь, если бы нам больше не нужно было работать? Небольшое эссе на Guardian вокруг вопроса, который так или иначе мог бы задать себе каждый. А в условиях гипотетически приближающейся postwork-эры — и подавно. Перевёл нам самую интересную часть:

«Представить конец света проще, чем конец капитализма», — эту фразу популяризировал культуролог Марк Фишер в своей книге «Капиталистический реализм», вышедшей в 2009 году. Он спросил: как мы можем планировать другой мир, если мы даже не можем его себе представить? Капитализм полностью колонизировал наше мировоззрение, так что мы буквально не можем вообразить мир, где нам не присваивается экономическая ценность. Британский мыслитель, покончивший жизнь самоубийством в 2017 году, точно объяснил, почему нам так трудно представить будущее без работы. Он утверждал, что капитализм сегодня для своих подданных подобен воде для рыбы. Мы находимся внутри него, но не можем заглянуть за его пределы. Лучшее, что мы можем сделать, — это представить себя пассивными подданными капитализма. Во времена Кейнса, в 1930-е годы, существовали и другие системы, способные бросить вызов капитализму, — а именно коммунизм и социализм. Представить себе очень короткую рабочую неделю тогда было проще, потому что эта система еще не так сильно захватила воображение людей. В своей последней (незавершенной) работе перед смертью, «Кислотный коммунизм», Фишер начал формулировать, как мы могли бы начать осмысливать жизнь за пределами труда и капитализма. Ответ Фишера заключается в том, что сознание, необходимое для наслаждения изобилием, само по себе должно быть сформировано, и в настоящее время капитализм активно препятствует формированию этого сознания, потому что в интересах этой системы не допускать нашего существования вне её рамок. Но это может измениться, если нам больше не нужно будет работать. Если это так, то перемены будут глубокими. По необходимости они будут носить духовный характер, требуя полной реорганизации нашего восприятия самих себя и своего места в мире. Это включает в себя наше отношение к природе, деньгам, времени, семье, обществу и самим себе. В обществе, где нет дефицита ресурсов, достоинство будет заключаться не в труде, а в нашей истинной личности, в самом нашем существовании и месте во Вселенной. Мы бы существовали без экономической ценности, потому что от нас больше не требовалось её создавать. Вместо этого мы могли бы попытаться вернуть себе место в естественном порядке вещей, а не оставаться вне его, в системе, созданной для эксплуатации природы.

→ https://www.theguardian.com/commentisfree/2026/jul/04/ai-disruption-dystopia-dont-need-to-work-capitalism-free-time

Ультраобработанная арифметика Есть ли безопасная доза ультраобработанной еды? Новый большой метаанализ проясняет картину: чем больше такой еды в рационе, тем выше риски хронических болезней и смерти. Авторы свели вместе 51 когортное исследование с участием 8 819 894 взрослых из Северной и Южной Америки, Европы, Азии и Океании. Это наблюдательные данные: людей не сажали на диету — за их здоровьем следили от 2 до 32 лет, а рацион выясняли по анкетам и опросам. Речь о продуктах глубокой промышленной переработки, часто с ароматизаторами, красителями, эмульгаторами и консервантами: снеки в упаковках, сладкие напитки, еда быстрого приготовления, переработанное мясо. Калорий, сахара и соли в них обычно много, а клетчатки, белка и витаминов — мало. Исследователи выявили зависимость «доза — эффект». Каждые лишние 100 граммов в день связаны с ростом риска сердечно-сосудистых событий на 14%, рака — на 4%, смерти от любых причин — на 3%. Если сравнить тех, кто ест много, с теми, кто ест мало, разница заметнее: +24% к сердечно-сосудистым событиям, +18% к смертности, +24% к метаболическому синдрому или диабету, +23% к лишнему весу. Нашлись связи даже с болезнями пищеварения (+31%) и с депрессией или тревожностью (+27%). Проценты здесь относительные: никто не утверждает, что у 24% любителей таких продуктов случился инфаркт или инсульт. Условно, если исходный риск был 10%, то +24% превращают его примерно в 12,4%, а не в 34%. И самое важное: связь не равна причине. Доказать, что болезни вызывает именно еда, такая работа не может — авторы лишь обсуждают возможные механизмы. Лабораторные исследования намекают, что глубокая переработка может менять структуру пищи, а это способно влиять на микробиом кишечника, подстёгивать воспаление и инсулинорезистентность. Обсуждаются и «коктейльный эффект» добавок, и акриламид с акролеином — они образуются при нагреве продуктов и жиров и связаны с более высокой частотой сердечно-сосудистых заболеваний. Вывод авторов осторожный: болезни, связанные с ультраобработанной едой, часто идут «пакетом», поэтому сокращение такой еды и замена её минимально обработанной могут иметь значение для профилактики. @vselennayaplus

Zwift - игра, которая прокачивает тебяв реальной жизни Казалось бы, живёшь в Испании, катайся на велосипеде круглый год, но на практике всё немного сложнее. Осенью и зимой поездкам мешают дожди, рано утром и к концу рабочего дня темно, а днём работа. Остаются выходные, но там семья и куча других планов. В общем, для регулярных тренировок решил организовать себе возможность заниматься дома. Раньше у меня уже был обычный велотренажёр. Посадка на нём отличалась от моего велосипеда, ощущения были другие. Хотя, справедливости ради, подготовиться к полному Ironman это мне не помешало. В этот раз купил станок, на который устанавливается мой обычный велосипед. Снимаешь заднее колесо, закрепляешь велосипед и тренируешься с привычными рулём, седлом и посадкой. Но остаётся другая проблема: крутить педали дома на одном месте довольно скучно, хочется с кем-то посоревноваться в реальном времени И вот мой станок ещё умеет подключаться к Zwift, многопользовательской компьютерной игре, в которой вместо геймпада используется велосипед (есть еще и бег). Ты крутишь педали дома, а твой персонаж едет по виртуальному миру на экране. Причём связь работает в обе стороны: станок передаёт данные о твоих усилиях, а приложение управляет сопротивлением. Начинается подъём, крутить становится тяжелее. Вокруг ездят другие люди, можно договариваться о совместных заездах, участвовать в гонках, соревноваться с друзьями (прямо как в Отжиматоре). Есть уровни, достижения, виртуальные велосипеды и экипировка. Вполне привычные игровые механики, только для получения награды придётся не мышкой покликать, а поработать ногами. Для тех, кому важнее тренировки, чем гонки, есть готовые программы под разные цели и уровень подготовки. Выбираешь тренировку, выполняешь задания, следишь за прогрессом. То есть можно просто покататься в виртуальном мире, а можно готовиться к вполне реальному соревнованию. И это давно уже не маленький стартап для нескольких увлечённых велосипедистов. Ещё в 2020 году Zwift привлёк $450 млн. А в отчёте компании за 2025 год фигурируют 1,3 млрд километров, которые проехали пользователи, и 20,1 млн выполненных тренировок. Причём одним софтом компания не ограничилась. В 2022 году выпустила свой первый велостанок Zwift Hub, а в 2024-м представила Zwift Ride: готовый домашний велосипед на базе собственной рамы и станка Wahoo. Свой уличный велосипед на него переставлять уже не нужно. Есть и мерч: футболки, свитшоты, бутылки, полотенца. В том числе одежда с названием Watopia, их виртуального мира. Вместе со станком мне дали месяц подписки на Zwift. Сейчас попробуем, еще и дочка очень хотела себе велотренажер, может ей тоже понравиться много ездить на велике, а то жена считает, что это увлечение для людей в кризисе средних лет 🙂.

Вас оценивают: рейтинг 3 из 5 Мы привыкли быть теми, кто оценивает. Такси – 4,8. Доставка – 4. Отелю поставим три звезды: матрас не понравился и не было блэкаут-штор. Если что-то работает плохо – потребуем исправить. Всё вокруг покупателя: удобно, персонализировано, а главное, покупатель всегда прав. А потом человек выходит на рынок труда – и роли меняются. Теперь оценивают тебя. Поиск работы немного напоминает «Русского медвежонка» для взрослых, в котором участвует вся страна. Критерии непрозрачные, правила меняются, попытки не бесплатные. В результатах: автоотказы. Самое выматывающее здесь – даже не отказы и молчание. А необходимость постоянно быть кандидатом: тюнить резюме, подбирать правильные истории. Пытаться быть немного улучшенной версией себя, которую захотят нанять. Долго поддерживать такой режим невозможно. Поэтому управление ресурсом в поиске работы – не задача со звёздочкой, а база. Выдыхайте в выходные, смотрите на небо, шуршите листьями. Сделайте то, что вас радует. *тут могла быть ссылка на воркшоп про резюме и карьеру, как в других каналах продактов, но не будет – только напоминание отдохнуть 💫

Чужое прекрасное о корпорациях, я подсократил. – Ты работаешь в компании в Германии. Пять раундов собеседований, обязателен немецкий уровня C2. Вся команда сидит в Азии и говорит по-английски. В офис ходить обязательно — чтобы сидеть в Teams с теми, кому обязательно ходить в другой офис. «У нас дух стартапа» – компания появилась в 1894 году, CEO — правнук основателя. «У нас плоская иерархия» – наложить вето на твоё решение могут восемь человек, утвердить — ни один. Тебя наняли «драйвить цифровую трансформацию» – нейросети запрещены, потому что персональные данные. Берёшь банан из корзины с корпоративными фруктами – офис-менеджер говорит, что это к предстоящему визиту клиента. https://x.com/l3d1c/status/2103916705470697724

О книге «Неукротимая планета» Гарри Гаррисона Недавно перечитал книгу из детства. Тогда я запомнил её как боевик: планета Пирр, гравитация 2G, всё живое хочет тебя убить. В этот раз вынес из неё другое, как не притягивать к себе чужой негатив. Азартный игрок Язон динАльт прилетает на Пирр, где колонисты триста лет воюют с природой. Это лучшие бойцы в галактике, но с каждым поколением их меньше, и периметр города отступает. На длинной дистанции они проигрывают, но живут иллюзией, что побеждают, потому что каждый отдельный день выигрывают мелкие стычки. Язон, сам немного телепат, замечает то, чего не видят местные: планета реагирует на ненависть. Чем больше страха и агрессии излучает город, тем быстрее звери и растения мутируют в оружие против него, и в книге это работает буквально. Рядом живут другие поселенцы, фермеры. Городские презирают их за слабость. У фермеров нет ни периметра, ни вечной боеготовности, они живут с планетой в относительной гармонии, и те же звери их не трогают. Они не транслируют «ты враг», и среда не возвращает им этого. Что зацепило сейчас: - Пирряне искренне заблуждаются, злодеями их не назовёшь: они уверены, что только обороняются. Каждый следующий залп для них оборона, поэтому война не заканчивается. - Сила решает сегодняшнюю проблему и кормит завтрашнюю. Чем эффективнее город убивает, тем страшнее то, что приходит утром. - Язон вместо более мощного оружия пересматривает исходную посылку: может, не всё вокруг враги. Большинство горожан от этой мысли отказываются: проще умереть в бою, чем признать, что триста лет воевали с собственным отражением. Любая поляризованная среда работает как Пирр: встреча со сложным клиентом, лента соцсетей, спор в рабочем чате, ужин с родственниками. Входишь с негативной установкой - среда с удовольствием и без задержки её подтверждает. Цепляешься за провокацию, тебя цепляют в ответ, и через год у тебя своя маленькая неукротимая планета в душе. Я писал про вечно недовольных людей на стороне заказчика: не отвечать на провокации, фиксировать ожидания письменно, оставаться вежливым. Провокаторы устают, а некоторые даже становятся союзниками. Механизм тот же: человек излучает, ты не резонируешь, и сигнал затухает. Доброту, а уж тем более любовь к тому, что тебя окружает, часто считают слабостью. У Гаррисона это не только мораль, но и инженерное решение. Фермеры не разоружились, опасность на Пирре реальна, они просто перестали жить в режиме «все против меня». Оказалось, это дешевле и эффективнее, чем конфронтация. Пирряне были уверены, что планета их ненавидит, а она ничего к ним не чувствовала и просто зеркально возвращала то, что получала. Получается не всегда, но я стараюсь перед резким ответом кому угодно проверить, что именно я сейчас транслирую. Среда всё равно это вернёт, причём с процентами. @maxvotek | linkedin | substack

на второй день проснулся и подумал — нах*ра я все это начал) «все это» — pure & nocaf game, 50 дней без стимуляторов. без кофе, чая, матчи, энергетиков, разгоняющих саплементов и даже без какао. забросил оффер в чат WNDR, и через день нас там было 25. пару дней назад закрыл 50/50. после напряженных месяцев (тревел, события, новый стартап) я почувствовал, что раскачалась нервная система. впереди длинный забег, а я знаю свою динамику уйти в спринтерство и там перегореть. и решил сделать ресет, зайти на ровном. первые дни рекалибровка аденозиновых рецепторов — голова, туман, вялость. спасался спортом, капалабхати и цикорием проливами). один я бы слился. а тут публичный коммитмент, строчка в чат каждый вечер и 25 сострадальцев) через две недели стало нормально — ровно. и я понял, что скучаю по разгонам) кольцо говорит, что это лучший период моей жизни: hrv, пульс покоя, сон — на 15-20% лучше, чем со стимуляторами. и совершенно невозможно стало делать то, что не хочется и не интересно — просто сразу вырубает, энергия проваливается. на экваторе записал в чат 20-минутный подкаст с рефлексией: у меня есть дефолтное требование к себе: включенность и перформанс на 100%. причем прям по рутинным задачам, не только на важном звонке. если включенности нет — поднимается тревога, что текущего меня недостаточно. и чашка чая нужна даже не чтобы выполнить задачу, а чтобы сделать буст в нее. максимально выматывающая штука. без возможности замазать тревогу увидел эту привычку очень явно. разгонял с клодом и придумал практику — дни на 60%. разрешаю себе сделать все, что предстоит сегодня, на 60%, на троечку) и работает — напряжения на входе тратится сильно меньше, а результат оказывается good enough и даже лучше, чем я ожидал. где-то после 30-го дня моментами начал ловить свой пиковый перформанс. только теперь не от кофеина, а от идей, которые зажигают)

КАК НЕ ПЕРЕПЛАЧИВАТЬ И НЕ ЖАЛЕТЬ, ЧТО СЭКОНОМИЛ Перед любой покупкой полезно задать себе простой вопрос, что я сейчас приобретаю: товар, инвестицию или удовольствие? Если это просто товар или услуга, у которых одинаковый результат, то к цене стоит подходить максимально рационально. Сравнивать цену и качество, потому что переплачивать за одно то же бессмысленно. Если это инвестиция, задача не сэкономить, а получить максимальную отдачу на вложенный рубль. Глупо экономить на фитнесе, до которого потом будет неудобно ездить. Если это удовольствие, мы максимизируем не эффективность расходов, а ценность от покупки: эмоции, впечатления, комфорт, опыт. Можно идеально оптимизировать отпуск по цене, но не получить отдых. Самое важное ответить себе, в какую корзину попадает конкретная покупка. Давайте разьерем на примере перелёта бизнес-классом. Если самолёт для вас просто способ быстро переместиться из точки А в точку Б, то переплата за бизнес нерациональна. Но если длинный перелёт вы воспринимаете как инвестицию в своё состояние, здоровье и энергию, хотите нормально поработать в полёте и приехать не разбитым, то бизнес-класс уже может быть инвестицией. А если вам важны эмоции от комфорта, обслуживания, еды, статуса или самого ощущения (потому что могу позволить), то вы покупаете удовольствие. И логика тоже работает. Именно поэтому нам часто так странно смотреть на траты других людей. Одну и ту же покупку мы оплачиваем из разных корзин. Что для одного выглядит рациональным, другому кажется глупой переплатой. В следующий раз, когда будете что-то покупать и сомневаться, задайте вопрос: А из какой корзины я сейчас плачу?

Сапожник без сапог? Автор бестселлера “Богатый папа, бедный папа” и игры Cashflow Роберт Кийосаки признался, что погряз в долгах. Общая сумма его кредитов дошла до $1,2 миллиарда. Гуру, который тридцать лет учит планету обращаться с деньгами, сам вылетел в трубу! Звучит как отличный анекдот. И это обстоятельство серьёзно усиливает аргументы тех, кто называл Кийосаки праотцом всех инфоцыган. Но не спешите злорадствовать. В этой истории всё куда интереснее. Как выяснили журналисты, технически этот долг действительно есть, однако он привязан к реальным активам. В полном соответствии с философией, описанной в его знаменитой книге, Кийосаки вместе с партнёрами набрал кредитов, чтобы выкупить около 1500 квартир, способных со временем расти в цене. Если грубо, схема, которую используют многие прожжённые инвесторы в недвижимость, выглядит так: - Занимаешь деньги под залог объекта. - Жильцы вносят аренду, которая покрывает платежи по кредиту. - Объект дорожает, но ты его не продаёшь, а рефинансируешь под возросшую стоимость и забираешь разницу наличными. Причём без уплаты налогов (это ведь кредит, а не прибыль!). - На полученный кэш делаешь первоначальный взнос в следующий объект, остальное опять занимаешь. И так по кругу. Загвоздка в том, что эта карусель крутится, только пока недвижимость растёт в цене, а ставки не кусаются. Поэтому повторять эту схему в домашних условиях без глубокой экспертизы и юристов на зарплате – идея так себе. Иначе можно из богатого папы быстро превратиться в папу бедного. Сам Кийосаки на вопрос о том, не страшно ли ему с такой цифрой долга, рассмеялся и ответил афоризмом: “Если ты должен банку 20 миллионов долларов и не можешь их вернуть – у тебя проблема. А вот если ты должен банку миллиард – это уже его проблема”.