Мастерский рассказ в норвежской газете об обманщике из тиндера.
Полное чувство погружения от видео-вставок, где идёт переписка с ним в вотсапе и прямой речи жертв. Почти как сториз, только лучше, потому что листать удобнее и есть текст.
Гораздо круче, чем «обычный интерактивный лонгрид», в котором вся интерактивность шита белыми нитками и просто текст был бы лучше.
Ну и сама история безумная.
Очень серьёзная уязвимость в браузере хром, которую злоумышленники использовали в реальной жизни. Твит-крик от руководителя службы безопасности хрома.
Кажется, достаточно зайти на страницу подготовленную хакером, чтобы злоумышленник получил контроль над браузером жертвы и выскочил из «безопасной песочницы» в компьютер. Ожидается, что имея доступ к подобной уязвимости, атакующий эскалирует доступ и быстро завладеет компьютером целиком.
Гугл уже выпустил патч (зайдите в «о программе» и убедитесь, что у вас версия не ниже 72.0.3626.121) и заявил, что видел реальные атаки, основанные на этой уязвимости.
Больше подробностей пока нет. Надеюсь, что они будут достойны этого события.
На рынке уязвимостей (да, это довольный активный рынок) информация о такой дырке стоит от полумиллиона долларов. Если вы готовы рисковать — то можно получить существенно больше денег (и лет в тюрьме/под крылом у ФСБ/АНБ). Интересно, против кого использовали такой козырь.
В гугл эту дырку зарепортил исследователь из команды гугла, что не удивительно. Хром - один из самых крутых проектов в мире с точки зрения безопасности. Большая команда из лучших исследователей безопасности, тысячи серверов, бесконечно подающие на вход мусор (авось что-то проскочит), щедрые выплаты независимым исследователям, хорошая песочница. Гугл вкладывает сотни миллионов долларов в то, чтобы в их браузере и мышь с точки безопасности не проскочила. Количество и размах технологий беспрецедентны. А вот всё равно находятся уязвимости ☠️
Правду Сережа пишет, IINA — лучший плеер для macOS, рекомендую. Добавлю, что он умеет даже автоматически подсасывать субтитры к видео из интернета. Интересно, что в основе — консольный mplayer родом из 2000-го года. Сколько я фронтендов для него повидал, и mplayerX, и mpv, и каждый всё лучше и лучше. Кайф.
Пользуясь случаем, напомню о лучшем видео-плеере для macOS (пользуюсь им уже несколько месяцев) — через него можно смотреть ютуб, делать скриншоты, есть поддержка множественных окон, отлично работает с аудио-дорожками и субтитрами, можно кастомизировать все шорткаты, быстрый, симпатичный, бесплатный и опенсорсный.
Гугл натравил свой классификатор картинок на полный архив фотографий NASA в честь его 60-летия. Можно посмотреть все фотки взлетов (14791 шт.) или капусты (13шт.) Отвратительный UX (все эти бесконечные тормозные транзишены) портит весь кайф, но фотки красивые.
Независимый разработчик ведет отличный телеграм-канал о видеоиграх, их разработке и игровой индустрии в целом — @progamedev, рекомендую!
Segment.com — необычный сервис, подключаете его один раз для сбора статистики, а дальше можно одним нажатием кнопки включить пересылку данных в разные системы аналитики (и не только) и даже импортировать исторические данные, сохраненные в Segment. Аналог и конкурент — Amplitude.com.
Учитывая то, как они работают, им сам бог велел делать сравнивать статистику использования других сервисов. Вот мощное сравнение маркетинговых инструментов от них. Очевидно, что они сравнивают использование сервисов среди своих пользователей, так что выборка не представляет весь рынок, но всё равно интересно.
Я открыл для себя классные retention сервисы инструменты: customer.io, iterable.io, и braze.io.
Гениальная программа, чтобы автоматически выбирать браузер, в котором будут открываться те или иные ссылки.
Я, например, почти всегда тестирую стейджинги (тестовые версии) своего проекта в определенном профиле Google Chrome, а весь остальной интернет смотрю в Safari. С этой программой можно прописать правило и стейджинги будут открываться в нужном профиле автоматически.
Похвастаюсь: съездил недавно в русский форбс; провел аудит разработки, помог наладить контакт между руководством и продуктовой командой, построить планы технического развития.
С расстояния лучше видно потерю фокуса; вернувшись в свой проект я провел параллели и стало легче отказываться от маловажного ради реализации ключевых вещей.
Теперь с нетерпением жду новостей Forbes.ru о запусках. Меж тем, они расширяются, ищут хорошего бэкендера на пыхе, аналитика и smm-щика. Хотите работать в медиа с хорошей продуктовой командой, дельным руководством и офисом рядом с Белым домом? Пишите Наташе на pushkina@forbes.ru
Большое упущение, что я до сих пор не рассказал про пакмана.
Это одна из величайших игр в истории. 12 миллиардов долларов выручки. Хайп в те времена, когда слова хайп ещё не было.
Вот идеальное прохождение на ютубе — 3,333,360 очков за 5 часов, 27 минут и 20 секунд. Интересные моменты: опасная ситуация, окончание игры (всё начинает глючить).
А вот слишком подробный разбор алгоритма игры, после которого сложно видеть в пакмане просто игру. Внутри детальная описанная логика поведения всех приведений, полученная путем анализа дизассемблированного кода 👻
Помню, хотели сделать в Медузе клон пэкмена на злободневную тему, но я так и не смог разобраться, как качественно заменить ресурсы и запустить js-версию (github) внутри webview нашего мобильного приложения. Можете сыграть прямо сейчас.
