Coderast

Coderast

пикабушник
Ну давай, подъе*и меня из-за ника
пол: мужской
поставил 9004 плюса и 110 минусов
проголосовал за 1 редактирование
4583 рейтинг 409 подписчиков 550 комментариев 11 постов 4 в "горячем"
-20

BalticPride2019 или как мы Европу совращали

В наше распоряжение поступили кадры того кошмара и ужаса, которые грозят нашим высоко'скрепы'зированным странам, если мы выберем ужасный путь развития Европы (Кто детей рожать будет?!)

BalticPride2019 или как мы Европу совращали Вильнюс, Прибалтика, Толерантность, Гей-Парад, ЛГБТ, Прайд, Равенство, Впервые, Видео, Длиннопост

Предатели родины и подставные русские

На прайд мы собирались несколько месяцев (провокации сами по себе не рождаются так-то). По этому наша русскоязычная колонна набрала 8 лучших диверсантов из всей России и Литвы. Но о  5й колонне чуть позже.

Борьба с партизанами

Было удивительно, но далеко не все Литовские граждане поддерживают ЛГБТ движение (а некоторые и вовсе выступают против). Еще задолго до начала прайда стало ясно, что борцов за "нормальные" семьи консультировал сам господин *****ов.

BalticPride2019 или как мы Европу совращали Вильнюс, Прибалтика, Толерантность, Гей-Парад, ЛГБТ, Прайд, Равенство, Впервые, Видео, Длиннопост

Мы отчаянно искали пути борьбы с ними (рассматривались даже самые радикальные методы). И кажется у нас получилось! Данные кадры исторической хроники войдут в учебники «Воины радуги»:

Радужное-совращение несовершеннолетних

По предварительной оценке, 10 000 участников прайда смогло переманить на радужную сторону не только жителей и гостей города, но и завербовать в свои ряды около сотни ни в чем неповинных детей... Ну а как же без этого? Ведь если мы не будем завлекать детей — то через десяток лет мы все вымрем!

BalticPride2019 или как мы Европу совращали Вильнюс, Прибалтика, Толерантность, Гей-Парад, ЛГБТ, Прайд, Равенство, Впервые, Видео, Длиннопост

Никакой политики...

BalticPride2019 или как мы Европу совращали Вильнюс, Прибалтика, Толерантность, Гей-Парад, ЛГБТ, Прайд, Равенство, Впервые, Видео, Длиннопост

А сейчас без шуток

В своем предпоследнем посте я обещал показать вам прайд (гей парад) глазами участника. Для меня это был первое в жизни подобное мероприятие и оно оправдало все ожидания.

В этом году правом проведения Балтийского марша-парада "За равенство" (BalticPride) удостоилась Литовская столица (Вильнюс). Организаторы ожидали около 8 000 участников, но мы собрали более 10 000 человек (не включая невероятного количества жителей и гостей города, приветствовавших нас по всему пути следования прайда) — тем самым массовым прайдом в истории Прибалтийских республик.

BalticPride2019 или как мы Европу совращали Вильнюс, Прибалтика, Толерантность, Гей-Парад, ЛГБТ, Прайд, Равенство, Впервые, Видео, Длиннопост

На акции против провидения ЛГБТ-прайда собралось по моим прикидкам человек 40. С их стороны не было никаких провокаций и как вы видели выше в видео - атмосфера между нами была крайне дружественная и никто не проявлял никакой агрессии:

BalticPride2019 или как мы Европу совращали Вильнюс, Прибалтика, Толерантность, Гей-Парад, ЛГБТ, Прайд, Равенство, Впервые, Видео, Длиннопост

Среди участников были люди всех возрастов. Самым сильным эмоциональным моментом для меня стала бабушка (лет 70), которая подошла к нашей (русскоязычной колонне) что бы пожать каждому руку и поблагодарила за то что мы делаем.

BalticPride2019 или как мы Европу совращали Вильнюс, Прибалтика, Толерантность, Гей-Парад, ЛГБТ, Прайд, Равенство, Впервые, Видео, Длиннопост

И пару слов о нашей колонне

Все мы объединились в «Русскоязычную колонну» и взяли в руки Российские флаги с целью показать, что русские — это не только Россия, а Россия — это не только правительство страны. Увы, но за последние десятилетия по тем или иным причинам Россия и мы, русские были сильно дискредитированы во всём мире (как самый приземленный пример - после того как я достал Российский флаг — полицейские несколько раз пытались меня отправить в место сбора гомофобов).

BalticPride2019 или как мы Европу совращали Вильнюс, Прибалтика, Толерантность, Гей-Парад, ЛГБТ, Прайд, Равенство, Впервые, Видео, Длиннопост

Вроде как никто из нас не боится публичности, но на всякий случай лица решил замазать (хотя некоторых участников думаю вы и без лица должны узнать).

Часть фотографий взята с интернет порталов: lrt.lt, lgl.lt и некоторых аккаунтов Instagram аккаунтов (думаю понимаете почему не публикую).

Показать полностью 6
8

Прощай 2018 год, привет новая жизнь!

«Принять себя таким, какой ты есть» — Пожалуй эта фраза до боли банальна и стоит наравне с «Сердцу не прикажешь». Но что бы сделать этот шаг, мне понадобилось примерно 10 лет... 10 лет эмоциональных страданий, ненависти к себе и попыткам суицида. Пост является моей краткой биографией.

Прощай 2018 год, привет новая жизнь! Автобиография, Биография, ЛГБТ, Каминг-Аут, Геи, История, Реальная история из жизни, Длиннопост

Родился и рос я в Литовском портовом городке Клайпеда, в семье с прекрасными родителями. Роды были тяжелыми и из-за этого у меня по сей день есть проблемы со внутренним слухом. Не знаю как это работает, но из-за этого у меня проблемы с изучением языков (включая грамматику) и с памятью на текстом изложенную информацию. В садике я был занудой и на удивление до сих пор помню как на утренниках исправлял одногруппников, наверное из-за этого я мало с кем общался.

- Стоит оговорится что я вырос в довольно религиозной семье и сам верю в Бога -

В семь лет я пошел в школу. Классе в 5 начал испытывать страсть (ох уж этот пубертатный период скажите вы). Но я очень сильно боялся этих чувств, для меня это было греховно. Мне нравилось общаться с девочками, мы дружили. От одной я даже узнал что мы не прост гуляли, а встречались. О чем это я? Ах да, о страсти... Я не мог этого контролировать и влюблялся или испытывал страсть к парням. Да, вы не ослышались.

По мере осознания того что я болен (вопрос о том что это нормально у меня даже не стоял), я начал ненавидеть себя, так как постоянно в своем окружении слышал что такие люди больны и их нужно убивать. Неоднократно на этом фоне я пытался покончить с собой (от таблеток которые слава Богу не имели пабочек при передозировке, открыв окно и стоя на подоконнике - но неоднократно не решившись сделать последний шаг). Я превратился в гомофоба и замкнулся в себе.

Замкнувшись в себе, я начал уделять все время разработке и к 8-9 классу меня позвали работать в довольно крупную финансовую компанию (после того как я 3 раза взломал их 🌚). Тогда работа для меня стала смыслом жизни, я жил этим до 19 лет, за это время я сменил один раз работу и разработал довольно популярный в СНГ сервис связанный с интернет-медиа (если вы любите стримы, то скорее всего периодически пользуетесь им). Я горжусь своей работой и тем что делаю и по сей день.

Три года назад у меня не стало мамы (рак). В последние месяцы ее жизни видя боли и мучения я начал по немного переосмысливать жизнь. В 18 лет я переехал жить отдельно от отца, а в 19 осознавая то что жизнь бежит мимо меня плюнул на все и поехал на лето в Украину к другу с женой. За эти три месяца я научился радоваться жизни (хотя и чувствовал некую неполноценность), понял что реальная жизнь важнее виртуальной. Тогда я сделал свой первый каминг-аут, рассказав о том что с детства меня преследует эта «болезнь» (я относился к этому крайне негативно). Тогда он поддержал меня (для меня это многое значит).

Вернувшись в Литву, я начал готовить документы к переезду в Россию (да, мне нравится эта страна и я однозначно хочу жить в ней. Я уже получил свидетельство участника программы переселения). В этот период я снова начал эмоционально тонуть, тоскуя по той жизни в Украине. Но тем не менее я начал разбирать свою жизнь, стараясь корректировать ошибки (на мой взгляд) воспитания родителями (например: мнение старших - это единственно возможная истина, нельзя отвечать если тебя ударили, игра родителей на эмоциях...).

К середине ноября я впервые в своей жизни коснулся темы гомосексуальности людей (серьезно, я боялся всю жизнь искать любую информацию об этом явлении - так как я бы признал себя таким), по началу я искал информацию только на религиозных ресурсах - где абсолютно никакой информации о том как с этим грехом бороться не было (все вопросы других людей священникам в сети получили ответы по принципу - это Садом и Гоморра, если вы не перестанете - вы не унаследуете Царствия Небесного. При этом отношение к этому как буд-то узнав это, такой человек тут же "поменяет" свою ориентацию как меняет перчатки).

Разочаровавшись в подобных ответах и почитав информацию о том что такие люди являются садомитами - которые насилуя детей думают как бы всем вместе поломать скрепы, я начал читать более научные статьи, параллельно смотря истории где люди рассказывали о своем пути принятия себя. Проведя остаток ноября за изучением этого вопроса и штудированием своей жизни — я смог сказать самому себе всего два слова, которые изменили мою жизнь на ДО и ПОСЛЕ. За несколько дней до своего 20 летия я признался саму себе что «Я гей» и в этом нет ничего страшного, я все тот же человек.

Также я решил что принципиально не буду скрывать этот факт своей жизни и рассказал семье и друзьям. На удивление семья и большая часть друзей восприняли это относительно спокойно (не без неловких моментов правда), но некоторые люди, как человек которого я считал своим лучшим другом — отвернулись от меня, посчитав что все те годы нашего общения, взаимопомощи, все те откровения которыми делились друг с другом - ничем, мусором...

Зачем я пишу этот пост? Я много общаюсь с людьми из ЛГБТ сообщества. Среди нас есть учителя, студенты, медики, строители... За последнее время я услышал огромное количество историй этих людей. О том через какую боль им пришлось пройти за свою жизнь, о насилии и ненависти к ним. О том как они должны скрывать свою ориентацию, так как такая информация о них может стоить им не только карьеры, но и жизни...

Почему мы можем учить ваших детей, спасать ваши жизни, создавать продукты которыми вы пользуетесь. Но не можем любить того, кого хотим не озираясь назад, например банально без права на брак? Почему мне лично кричат о том что бы я покончил с жизнью и угрожают физической расправой? Почему каждый из нас может быть ненавидим другими людьми, которые не знают тебя - только за малую часть тебя?

Прощай 2018 год, привет новая жизнь! Автобиография, Биография, ЛГБТ, Каминг-Аут, Геи, История, Реальная история из жизни, Длиннопост

И напоследок чуть позитива 🌝. Эти изменения невероятно сказываются как на физическом, так и на эмоциональном состоянии: я начал просыпаться и проводить день с улыбкой на лице (чего раньше никогда не было); довольно сильно изменилось лицо (да, я серьезно); прилично так похудел; поборол много комплексов; я получаю реальное наслаждение от каждого прожитого дня;


Кстати, хочу этой весной съездить на гей-прайд (который будет проходить в Литве) и написать пост о том как это проходит, например рассказать о том людей в Petplay костюмах (в масках собак например), а так же геев одетых в женское ничтожно мало - но почему-то наши с вами СМИ упоминая гей-прайды - обязательно вставляют только такие фотографии.

Показать полностью 1
63

Facebook, спасибо за право на забвение (GDPR)

Facebook, спасибо за право на забвение (GDPR) Gdpr, Facebook, Забвение, Анонимность в интернете, Анонимность, Безопасность

Всем привет! Хотел бы поделится небольшим наблюдением об удалении аккаунта из Facebook.

Вышло так что я живя в Литве решил удалить аккаунт в FB (его посещение отнимало много личного времени). После чего уехал жить в Украину, поменяв номер телефона. Через какое-то время мне понадобился диплом о проф. образовании (Уехал за день до его вручения 😼) и решил  снова создать аккаунт дабы связаться с начальством учебного заведения. Но это все лирические отступление.

Пишу я вот о чем — через пару часов после отправки пары запросов о дружбе — мне начало предлагать всех моих бывших друзей (Ничего странного в этом не увидел). Но удивило то - что я получил в "Возможно вы их знаете" владелицу квартиры которую я ранее снимал (При этом я точно знаю что общих знакомых у нас нету как знаю и то что общались мы исключительно по средствам FB и телефонных звонков (Доступа у FB к контактам нету)).

К чему это собственно я. Спасибо Facebook за выполнение законодательство ЕС (GDPR, право на забвение). Вы лучшие ❤️


P. S.: Пруфов не будет т. к. хз что ими можно считать 🤷. Аккаунт заводил на другой номер (Почту не привязывал)

111

Кому прокси?

Кому прокси? Роскомнадзор, Цифровое сопротивление, VPN, Telegram, Павел Дуров, Блокировка

Вложу свой небольшой, посильный вклад в "Цифровое Сопротивление".
Могу дать вам или под ваши небольшие чаты Прокси (развернут у меня на Европейском сервере). Безвозмездно. (Думаю легко потяну без особой нагрузки еще 50-100 человек).

Пишите в телеграм: https://t.me/IvanDanilov или facebook: https://www.facebook.com/coderast

48

Самостоятельная жизнь. Наблюдения.

Всем привет! На этот раз хотел бы рассказать о том, как я переехал жить от отца и вкусил самостоятельную жизнь. Всё больше мои посты отходят от темы программирования и безопасности (Искренне прошу прощения у своих подписчиков. Обещаю, что скоро всё изменится). 

🏡 Поиск жилья

Вы не поверите, но найти достойную квартиру у меня в городе практически не реально. Живу я в Прибалтийском туристическом портовом городе, этот факт меня никогда не смущал, пока я не решил найти себе квартиру 😂

Самостоятельная жизнь. Наблюдения. Самостоятельность, 18 лет, Съехал от родителей, Жизнь, Моё, Длиннопост

Что бы вы понимали - на фото представлены 3 квартиры в ~центре города, по квадратуре одинаковые и ценником €350/месяц (25 000₽). Именно на такой бюджет я и рассчитывал. Искал квартиру неделю, но ничего достойного так и не нашел, но могучие соц. сети помогли мне найти, наверное, лучшее решение с таким бюджетом (За один день):

Самостоятельная жизнь. Наблюдения. Самостоятельность, 18 лет, Съехал от родителей, Жизнь, Моё, Длиннопост

Хозяева вполне адекватные, кабальный договор, который подписали с ними как защищает меня от их "навязчивости", так и их от того что я всё разнесу 🐮

❔ Возможно полезный совет: На сайтах объявлений почти всегда есть посредники (риелторы) которые обычно за свои услуги берут 50-100% от суммы аренды за месяц. Поэтому лучше искать квартиру в соц. сетях напрямую.

💰 Планирование финансов

Самостоятельная жизнь. Наблюдения. Самостоятельность, 18 лет, Съехал от родителей, Жизнь, Моё, Длиннопост

Это, пожалуй, самое неприятное в самостоятельной жизни. Живя с родителями, ты можешь тратить деньги на всё подряд (с этой задачей я справлялся на УРА), но вот я переехал... И не понятно - ни сколько денег будет уходить на коммуналку, на еду и т. д. И ты продолжаешь кататься на такси, вкладывать деньги в онлайн игры, покупать различный бред... Ну и так далее. А потом в середине месяца обнаруживаешь что живешь не по финансам 🤷. Вот, например, в прошлом месяце я подсчитал что лишних трат было на сумму более €300...

❔ Возможно полезный совет: Все траты нужно записывать. Желательно разбить их на 3 пункта: Важное (Жилье, Коммуналка и Еда), Повседневное (Проезд, еда в ресторанах, досуг), Лишние траты (Игры, Донаты, Не нужные покупки). Тогда будет понятно на что уходят деньги и будет легче планировать свой бюджет на будущее (Поверьте - отличный мотиватор не покупать скины в играх, донаты стримерам и т. д. - осознание того - сколько на это в конечном итоге уходит денег)

🚿 Коммунальные услуги

Самостоятельная жизнь. Наблюдения. Самостоятельность, 18 лет, Съехал от родителей, Жизнь, Моё, Длиннопост

Под это понятие я включаю всё что связано с жильем и за что приходится платить каждый месяц (Например: интернет, вода, электричество...). Для примера приведу итоговые счета за 8 месяцев на моём примере: €73 (5000₽), €80 (5500₽), €104 (7400₽), €98 (7000₽), €95 (6700₽), €115 (8124₽), €140 (9900₽), €180 (12700₽). Каждый раз получая счет - я осознаю - что эта наука непостижима, наверное, дешевле нанять пару негр... рабов, что бы рубили лес, кипятили воду и вырабатывали электричество.

❔ Тут могу только поделится двумя наблюдениями:
1. Лежать долго в ванной - дорого.
2. Если любишь сидеть зимой с открытыми окнами - Ты не морж, а дурак. Пойди сделай отопление слабее (Если автономное), не топи улицу!

🍔 Еда

Самостоятельная жизнь. Наблюдения. Самостоятельность, 18 лет, Съехал от родителей, Жизнь, Моё, Длиннопост

Казалось бы - еда сама появляется в холодильнике, чего тут такого? Оказалось - нет, это происходит только если в квартире есть девушка. Оной у меня нету - поэтому моё познание дзена состоит из таких этапов:

I Легко - но дорого. Прожил заказывая еду из ресторанов 2 месяца. Итог: Понял, что это дорого (очень), желудок отказывается работать.

II Долго - не вкусно. Более полу года перебивался пельменями, картошкой, курицей, консервами и т. п. почти фаст-фудом. Итог: Понял, что готовить не умею, вес растёт.

III Взгляд в будущее. Сейчас готовлюсь к переходу к такому режиму - готовлю раз в неделю - на неделю (Замораживаю порционно еду что бы разогревать в микроволновке). Навеяно постом @Fedorov

❔ Возможно полезный совет: Ища на ютубе "Рецепты для рукожопых" не рассчитывайте,  что у вас что-то похожее получится, вы хуже!

🗑️ Уборка

Самостоятельная жизнь. Наблюдения. Самостоятельность, 18 лет, Съехал от родителей, Жизнь, Моё, Длиннопост

Это я очень недолюбливаю. По началу прибирался к приезду владельцев квартиры (Договаривались за пару дней до приезда), но после того как получил в тык пришел к выводу:

- Посуду лучше сразу ставить в посудомойку, даже если она не наполнена - лучше раз в день ставить мыться что бы потом не удивляться - почему это такой срач развелся? :)

- Генеральную уборку лучше всего проводить задень до проверки - все равно будешь долизывать квартиру к приезду.

- Влажную уборку лучше проводить 2 раза в месяц, т. к. обычно слышишь в свой адрес от себя же кучу мата за день до приезда проверки.

❔ Возможно полезный совет: Купите себе резиновые перчатки. Поверьте - в них морально на много приятнее чистить туалет :)

🤔 Ну и? Стоит игра свеч?

Самостоятельная жизнь. Наблюдения. Самостоятельность, 18 лет, Съехал от родителей, Жизнь, Моё, Длиннопост

Для меня было сложно решиться переехать жить отдельно от отца. После того как в семье не стало одного из её членов, отношения резко ухудшились. Но поверьте - нет ничего прекраснее свободы:

- По квартире ты можешь ходить как без одежды, так и без одежды 😘!

- Отношения с семьей становятся на много лучше, потому что ты с ними видишься реже!

- Что бы кто не говорил - я живу отдельно уже чуть меньше года - одиноко? Нет, ни сколько!

🤲 Ну и на последок две истории :)
- Не понравилось владельцам квартиры как я прибираюсь (обоснованно, хотя это был не бардак - а не идеальная приборка) - заставили вызывать уборщицу... Отдал где-то 120 евро за то, чтобы мне помыли пол, ванну и туалет за час... Как вам бизнес?

- Поставил готовиться как-то раз пельмени, и забыл. Сижу работаю... А тут звонок в дверь - стоит охранная служба, я в непонимании - что такое?! И тут осознаю что в подъезде и у меня орет пожарная сигнализация, а вся квартира в дыму 😆.

P.S.: Что бы отсечь лишние вопросы о том "откуда деньги?" - Я с 16 лет работаю элитной прост... Ой, что простите? Я хотел сказать программистом и провожу аудиты по безопасности! P. S.: Баянометр ругается на последнюю картинку.

Показать полностью 4
1047

Как я хотел стать программистом

Что-то вспомнилось как в детстве хотел стать программистом и открыв в блокноте текстовый файл, случайно нажимал клавиши на клавиатуре, после чего сохранив, с замиранием сердца надеялся что когда открою - запуститься какая нибудь программа.

P. S.: А программистом я всё же стал, процесс написания кода кстати почти не отличается.

145

Школьные воспоминания. Урок Граждановедения в Литве

Предисловие: Я человек аполитичный, пока тема не доходит до исторического маразма или оскорбления по национальному признаку, по этому прошу не искать в посте политическую подоплеку и тем более мораль. Это просто воспоминание.

Вспомнилась история которая, произошла со мной в 9‑м классе (~2014 год) русскоязычной школе в Литве. В этом году у нас появился такой важный предмет как Pilietiškumo Pagrindai (Граждановедение). И в связи с этим появилась новая учитель, которая приходила преподавать из другой литовскоязычной школы. По первым урокам учитель нам очень понравилась, была очень приятна в общении.

Спустя несколько недель мы начали замечать что она периодически под нос себе стреляла  всякие keiksmazodz'ясы (маты), по началу мы тихо смеялись с этого, но через какое-то время это перешло во всякие нелицеприятные высказывания на подобие "Вы что, ж**ой думаете?" и т. п.

Класс у меня был отличный, не конфликтный, мы это терпели. Но видимо у человека катушки совсем слетели и мы с невероятной регулярностью начали слышать высказывания типа "Русские дол***бы", "Российская (Даже не СССР) оккупация Литвы", "Путин = Гитлер", "В России диктатура", "Путин ест детей (шучу)" и еще много всяких оскорблений в адрес русских. Первое полугодие прошло нормально, но во втором я уже начал с ней вести "дискуссии", которые проходили вполне адекватно.

В конце года выяснялось что я очень плохой ученик и уже не помню почему я получаю 4 за полугодие и годовую 6. С этим я был не согласен и остался после урока спросить с какого это перепуга (Кстати остался я с ней примерно еще на 2 урока). Так получилось что она меня зачем-то решила прогнать по истории и затронула тему независимости Литвы, а именно событие у телебашни в Вильнюсе, где якобы Советские танки давили литовских демонстрантов. Я не историк, но уверен что это проделки шалунишек из Саюдиса, о чем и сообщил. После чего узнал что я националист; услышал несколько оскорблений в свой адрес; а так же сообщение о том что она не желает больше со мной разговаривать и ставит 7 только что бы закончить этот разговор.

В следующем году она ушла из нашей школы. Любим, помним (нет).

-------

Сразу постараюсь ответить на некоторые вопросы (Читать не обязательно):

- Родители, учителя, администрация школы знала о конфликте, но просила "потерпеть" или не верили

- Оскорбления летели постоянно в адрес России и русских (Не россиян), а мы в большинстве своем хоть и граждане Литвы, но по национальности (В паспорте/свидетельстве о рождении) - Русские.

- Класс очень спокойный, за все 10 лет учебы в школе ни разу не было инцидента что бы какого-то учителя на уроке послали (тем более матом). Чего не скажешь о литовскоязычных школах (11-12 классы заканчивал в них) где идя во время урока по коридору уши в трубочку завязывались от тех фраз что были со стороны учеников в адрес преподавателей.

- Литва - это не город в Латвии

- Нет, разница между Литвой и Латвией есть - это разные страны

- Литовцы - не шпротники

- Таких неадекватных литовцев я вижу крайне редко, литовцы относятся к русским как к соотечественникам (В большинстве своем), нет вражды.

- Всех с наступающим Новым годом, Старым новым годом и Китайским тоже)

515

Моё хобби или подарки от разных компаний.

Моё хобби или подарки от разных компаний. Подарки, Халява, Высокие технологии, Программирование, Безопасность, Липтон, Моё, Длиннопост
Давно не писал посты на пикабу (было очень стыдно за свой последний пост 😓), но пикабу затягивает и вот решил вернуться 🤗.


Не буду тянуть быка за вымя, поэтому буду краток и понятен. У меня есть хобби - это информационная безопасность. Захожу на различные сайты и ищу на них проблемы (уязвимости/баги/ошибки), за это обычно компании говорят мне $пасибо, но иногда они поступают довольно оригинально 😊 и присылают мне подарки. Расскажу вам о некоторых из них.

Буквально на днях я нашел уязвимость на сайте производителя чая Lipton. Сообщил им об уязвимости и способе ее устранения - они мне в качестве благодарности отправили чайку
Моё хобби или подарки от разных компаний. Подарки, Халява, Высокие технологии, Программирование, Безопасность, Липтон, Моё, Длиннопост

Где-то два месяца назад я нашел серьезную уязвимость в безопасности одного из крупнейших мобильных операторов Литвы, меня попросили проверить еще несколько проектов, после чего пригласили в их офис и подарили 2 телефона IPhone 7 PLUS и IPhone SE 😊 (за качество фотки прошу не пинать, сделал всего одну).

Моё хобби или подарки от разных компаний. Подарки, Халява, Высокие технологии, Программирование, Безопасность, Липтон, Моё, Длиннопост
Около года назад нашел несколько серьезных уязвимостей на нескольких крупных порталах объявлений в Литве (все порталы принадлежат одной компании), после чего меня так же попросили провести более полный аудит их проектов. В конце проверки мне прислали вот такой подарочек 🙃 30 купонов вроде бы по 15 или 30 € каждый в крупнейший ТЦ в нашем городе (о том как я ими расплачивался можно написать отдельную историю 😅).
Моё хобби или подарки от разных компаний. Подарки, Халява, Высокие технологии, Программирование, Безопасность, Липтон, Моё, Длиннопост

Послесловие (Читать нежелательно)

Цель поста повыпендриваться и поднять рейтинг рассказать о своем хобби, ну и поделиться своими историями 🙂.

Не знаю зачем это делается, но все мои комментарии как и пост для минусов открыт. Смело оценивайте, не обижусь 🤠. Буду продолжать тему про информационную безопасность.

Показать полностью 3
900

«А ВК взломать можешь?» - Интернет-безопасность [Статья первая]

«А ВК взломать можешь?» - Интернет-безопасность [Статья первая] IT, Интернет, Информационная безопасность, Интересное, Вконтакте, Дуров, Дуров верни стену, Длиннопост

Всем привет! Данная статья посвящена моим 8 подписчикам (Намек думаю поняли), сегодня я бы хотел рассказать вам о на мой взгляд не совершенстве защиты API ВКонтакте которое позволяет получить практически полный контроль над вашим аккаунтом.

Предисловие

Текст я пишу очень доступным языком для человеков далеких от безопасности и веб разработки, посему МегаСуперХацкеров и ДаЯПрограммист'ов эта статья может повернуть в профессиональный шок, по этому любезно даю ссылку на главную страницу пикабу.

Начнем...

Я думаю многие из вас хоть раз пользовались например альтернативными клиентами ВКонтакте, а знали ли вы что разработчики этих приложений один раз получив ваш API ключ доступа к аккаунту могут полностью контролировать ваш аккаунт (Читать переписки, писать и удалять сообщения, ставить лайки и многое другое) о чем вы даже не узнаете?

Как это происходит?

Все очень просто, у ВКонтакте есть API [Что это такое?] для Standalone-приложений которое позволяет один раз получив API ключ для вашего аккаунта - иметь 24/7 доступ к вашему аккаунту и самое страшное что вы об этом ни как не узнаете.

Как мне защитится от этого?

Если бы от этого можно было легко защитится - я бы не писал этот пост. Проблема в том что подтвердить авторизацию может любое приложение на компьютере, на телефоне (тот же не официальный клиент ВКонтакте) или плагин для браузера - тем самым устанавливая любой плагин, программу или клиент для смарфона - вы подвергаете себя опасности того что например всю вашу переписку кто-то читает. И даже если вы выйдете из аккаунта и удалите приложение которое сохранило ваш API ключ - вы остаетесь подвержены той же опасности что и после установки этого ПО.

Но тем не менее есть способ проверить какие приложения имеют доступ к вашему аккаунту.

На странице настроек ВКонтакте (https://vk.com/settings?act=apps) есть список приложений имеющий доступ к API работы с вашим аккаунтом:

«А ВК взломать можешь?» - Интернет-безопасность [Статья первая] IT, Интернет, Информационная безопасность, Интересное, Вконтакте, Дуров, Дуров верни стену, Длиннопост

Подобные приложения (Имеющие доступ к вашему аккаунту круглосуточно) могут быть опасными (Все зависит от честности разработчика), по этому советую удалять то чем вы не пользуетесь (Хотя скрипту полностью "слить" все ваши переписки займет секунд 5).

Пример

Предупредив друга я попросил установить его плагин для браузера который незаметно для него авторизовался в приложении и выслал мне его API ключ (тем самым я получил доступ к его диалогам)

«А ВК взломать можешь?» - Интернет-безопасность [Статья первая] IT, Интернет, Информационная безопасность, Интересное, Вконтакте, Дуров, Дуров верни стену, Длиннопост

Что я считаю ВКонтакте не хватает

Я думаю что пользователям надо дать возможность установить возможность дополнительного подтверждения авторизации в Standalone-приложениях, присылать пользователю извещение по почте о том что была авторизация в подобном приложении а так же ввести упрощенное логирование API запросов приложений (Хотя бы дату последнего обращения в списке приложений). Но как обычно это у нас не баг - а фича 🤗

Заключение

Назвать выше написанное уязвимостью, багами или чем-то подобным нельзя, с таким же успехом человек может подарить доступ к аккаунту установив амиго-браузер или написав кому-то свой пароль. Моя цель была просто донести до вас то что мир тлен надо внимательно относится к своему аккаунту и периодически менять свой пароль и удалять не используемые приложения.

P. S.: Если хотите больше подобных статей (Интернет безопасность, программирование, жизненные истории), жду вас в подписчиках 🤔

«А ВК взломать можешь?» - Интернет-безопасность [Статья первая] IT, Интернет, Информационная безопасность, Интересное, Вконтакте, Дуров, Дуров верни стену, Длиннопост
Показать полностью 3
1125

Как REG.RU кинула простого тестера

Как REG.RU кинула простого тестера IT, Тестирование, Мошенничество, Мошенничество в сети, Regru, Длиннопост

Забегу немного вперед. В этой истории вы не услышите ничего об угоне домена dojki или о слитии данных миллиона клиентов компании reg.ru. Это статья всего лишь о том как на мой взгляд меня (Простого программиста Ивана по совместительству тестера) кинул IT гигант России.

Ну так вот, эта история произошла со мной пол года назад - тогда я активно пользовался услугами reg.ru и вот решил проверить их сайт на уязвимости (Так как еще год назад помню он был решетом где на каждой странице были уязвимости типа XSS и CSRF и это был отличный способ без труда подзаработать или получить какую нибудь плюшку).

Как и следовало ожидать - уязвимости на сайте были и как оно бывает, во мне проснулся "мужчина с ермолкой на голове" и я решил создать тикет предварительно спросив о программе вознаграждения за информацию об уязвимостях.

Ответ от поддержки не заставил себя долго ждать (Прошли всего сутки) и я получил предложения от которого никто не смог отказаться:

Autoresponse_support::support-hold (20 июня 2016 12:22)
Здравствуйте!
Да, есть. Размер поощрения зависит от серьезности предоставленной вами уязвимости. В любом случае мы вас отблагодарим. Спасибо за сотрудничество.

После этих слов я недолго думая (Т. к. это все же IT гигант) сообщил им о первой уязвимости:

Автор: pro100php (20 июня 2016 12:24)
Например: https://hosting.reg.ru/hosting/hosting_stats?service_id=2110...

После чего я получил стандартное в такой ситуации сообщение о том что нужно ждать:

Отдел технической поддержки (20 июня 2016 13:59)
Здравствуйте!
Информация о уязвимости передана нашим разработчикам для анализа. Ожидайте пожалуйста, ответа в рамках данной заявки.
Спасибо, что помогаете сделать наши сервисы лучше!

Всего через пол часа после сообщения под поддержки уязвимость уже была исправлена и я уже предвкушал как я буду попивать какао где нибудь на островах . Но судьба или по всей видимости кризис распорядились иначе и меня тупо кинули:

Отдел технической поддержки (20 июня 2016 14:38)

Здравствуйте!

Пришлите, пожалуйста, скриншот что код выполняется.

Автор: pro100php (20 июня 2016 15:05)
Как я это сделаю когда вы уже исправили уязвимость?
Вы пожалуйста как-то слаженней с программистами работайте... Как-то странно выглядит когда говорят "Информация о уязвимости передана нашим разработчикам для анализа.", исправляют, а потом пишут "Пришлите, пожалуйста, скриншот что код выполняется."...
Отдел технической поддержки (20 июня 2016 15:17)
Здравствуйте!
Мы передали Ваши слова нашим разработчикам. Мы уточним сложившуюся ситуацию для Вас и уведомим.
Автор: pro100php (20 июня 2016 15:19)
Хорошо, жду.
Отдел технической поддержки (20 июня 2016 15:19)
Здравствуйте!
Спасибо, что выбрали компанию REG.RU! Всегда рады вам помочь.
Автор: pro100php (20 июня 2016 15:21)
Вы же монополисты по сути в своем масштабе)) Кого еще выбирать?)
Отдел технической поддержки (20 июня 2016 15:48)
Здравствуйте!
Спасибо, что пользуетесь услугами REG.RU. Хорошего вам дня!

"И что потом" спросите вы? А ничего. Подождав две недели я не получив ответа написал им:

Автор: pro100php (02 июля 2016 16:02)
Думаю я вашу позицию понял. Всего хорошего.

И был таков...

Из этой истории я прекрасно понял что Reg.RU на гране банкротства что делает такие вещи даже крупные IT гиганты могут обмануть человека который не желает им зла и то что пользоваться услугами этой компании желания у меня совершенно нету.

Пруф переписки:

Как REG.RU кинула простого тестера IT, Тестирование, Мошенничество, Мошенничество в сети, Regru, Длиннопост

P. S.: По поводу комментариев о том что пост можно было бы выложить и на Хабр - отвечаю - на Хабре к счастью или к сожалению холивары в виже отзывов запрещены

Показать полностью 1

О домах из клееного бруса: честно, без прикрас, из личного опыта

О домах из клееного бруса: честно, без прикрас, из личного опыта Длиннопост

О клееном брусе для строительства домов ходят легенды. Кто-то считает, что дом из такого дерева «не дышит», кто-то — что прочнее материала не сыскать. Ниже история записана со слов Михаила, который построил себе дом из клееного бруса через компанию АПС ДСК. Он делится инсайтами про стройку и дает советы, как не пролететь на дорогом, но любимом многими стеновом материале.


Из чего делать стены для жилья — это практически религия. Кого-то здесь убеждать и спорить — обогревать космос. Я в строительном бизнесе уже 14 лет. И три года назад, изучив все про клееный брус, заказал себе дом именно из него. Вот вам краткая анатомия этого материала и мой опыт работы с ним, а дальше решайте сами, надо оно вам или нет.

Забудьте про «сэкономить»


Хороший брус действительно стоит денег. С самого начала примите это. Цены начинаются от 25 000 рублей за кубометр. У «Слонов» (АПС ДСК) брус мне обошелся в 28 000 рублей. Еще и 4 месяца пришлось ждать в очереди, чтобы взять именно с их завода.


Квадратный метр двухэтажного дома в Подмосковье (под ключ, с сантехникой, заходи – и живи), если заказывать его в строительной конторе, обойдется в среднем в 45-60 000 рублей за квадратный метр. У меня вышло с отделкой ровно 50 000 рублей. Тепловой контур (фундамент, стены, крыша, окна) 27 500 р. за кв. м. Если вам где-то предлагают сильно дешевле — не ведитесь. Наверняка есть подводные камни.


Весь дом мне встал в 8 000 000 рублей. Это заезжай и живи.


Накопите деньги на предоплату. Сумма нужна немаленькая, потому что придется выкупить брус, который нарежут на весь ваш дом. Хранить его долго нельзя, надо сразу строить. Причем долго — это больше недели. Брус должен быть защищен от влаги и вредителей, но при этом к нему нельзя перекрывать доступ воздуха. В общем, сложно.

О домах из клееного бруса: честно, без прикрас, из личного опыта Длиннопост

Совет №1. Выберите подходящий проект или хотя бы фото из интернета с желаемым домом и отдайте его вместе с размерами на просчет в две-три компании. Сравните их предложения по простому чек-листу.


1. Тип фундамента, почему такой выбран. Какая отделка цоколя. Какой пол. Если он на лагах — какой они толщины и с каким шагом. Если тонкие и мало — пол будет как батут.

2. Сколько всего бруса. Если в разных конторах цифра разная, вопрос: а за счет чего сокращают или увеличивают количество высоты потолков, материала внутренних стен?

3. Утепление кровли. Какая пароизоляция и ветрозащита. На качестве пленки экономить нельзя. И упаси вас господь от неумелых строителей, которые мало того, что плохо ее проклеивают, так еще и кладут не той стороной.

4. Стеклопакеты — сколько камер, из чего рамка. У пластиковых меньше теплопроводность. Применяются ли скользящие крепления оконных и дверных коробок.

5. Шлифовка стен, тонировка, антисептик, огнезащита.

6. Инженерка. Первым делом — какое отопление.


Вот минимум позиций, по которым нужно сравнивать предложения строительных компаний. Посмотрите цены и параметры, погуглите нюансы и посоветуйтесь со знающими людьми, если есть возможность.

О домах из клееного бруса: честно, без прикрас, из личного опыта Длиннопост

Какие риски у работы с клееным брусом


Раньше пролететь с клееным брусом можно было легко. Человеку строили дом, внешне он был как пряник, а через год все расклеивалось и шло винтом. В последнее же время качество бруса выровнялось, хотя за Уралом брак еще встречается. Совсем уж плохой материал продают неадекватно дешево. Скупой платит дважды, а в случае с домом это большие деньги, ошибаться нельзя.


Качество клееного бруса по виду определить сложно. Цепочка производства у него длинная, на каждой стадии можно нахимичить. Могли на внутренние ламели пустить доску какую попало: трухлявую, с дефектом, даже ель под видом сосны. Могли доски взять слишком разной влажности или просто сырые. Чем сырее, тем сильнее ваш дом потрескается от усушки. Молчу уже про схему, когда грузят материал так, что сверху и по бокам брус, как себе бы брали, а внутри паллеты — самая что ни на есть труха.


Некоторые продают под видом добротных пород сущую ерунду. Ангарская и архангельская сосны ценятся в строительстве, потому что структура у них лучше. Деревья растут севернее, и дома из них прочнее получаются. Но ангарской сосны столько не рубили, сколько из нее строили. Часто суют что-нибудь поюжнее и пожиже, а цену ломят.


Совет №2. Берите клееный брус с предприятий, у которых есть история и репутация. Узнайте про производство — где, что, как, откуда лес, какой клей.
О домах из клееного бруса: честно, без прикрас, из личного опыта Длиннопост

О нюансах теплоизоляции


Поставщики вам расскажут, что теплозащита у дерева поперек волокон даже лучше, чем у газобетона. Но сруб есть сруб, он будет студить по углам. А если поведет геометрию — так и между брусьями. Но если брус хороший и все по технологии — будьте спокойны. Двухсотого (толщиной 200 мм) вам хватит, чтобы зимовать с комфортом.


Совет №3. Особенно тем, кто не в теме и хочет отдать все «на откуп профессионалам». Не хотите сюрпризов — придется вникнуть, хотя бы базово. Иначе или смета раздуется ближе к стройке, или вылезут ошибки — замучаетесь переделывать..

Со «Слонами» мне особо вникать в план стройки не пришлось. Менеджеры сразу расписали все плюсы и возможные риски, проконсультировали в нескольких смежных вопросах. Как по мне, это правильно.


Обязательно поинтересуйтесь, как обстоят дела с организацией стройплощадки: есть ли биотуалеты, бытовка и так далее. А то после новоселья еще несколько месяцев будете мусор разгребать.

О домах из клееного бруса: честно, без прикрас, из личного опыта Длиннопост

О сложностях с геометрией


Каким бы качественным ни был брус, это все же дерево. Оно сохнет, мокнет, сужается и расширяется. А значит «гуляет». Причем влажность меняется неравномерно. Внутри, на солнце и зимой — меньше, снаружи, в тени и летом — больше. Деформаций не избежать, вопрос лишь в качестве бруса и пряморукости тех, кто собирал коробку. В первую зиму, помолясь, начинайте топить. Сруб будет потрескивать, это нормально.


Венцы — конструкции из одного ряда брусьев, уложенных перпендикулярно друг другу — по всей высоте сруба пронизаны металлическими стержнями на 40 мм, по две на стену. Когда сруб собран, гайки на них протягивают специальными домкратами и приотпускают — чтобы дать небольшую свободу для колебаний. Соответственно, ничего не должно сковывать этих колебаний — ни оконные или дверные коробки, ни отсутствие специальных зазоров — даже лестницу рекомендуется крепить независимо или устанавливать ее уже на этапе финишной отделки. А иначе могут быть трещины в стенах — я видел такие с ладонь толщиной.


Тех, с кем я строил, на всякий случай перепроверил, съездил на их объекты, навел справки по клиентам, узнал, что к качеству сборки нареканий нет. Соберетесь строить — советую сделать то же самое.


Еще несколько важных моментов
1. На брусе могут появляться маленькие трещинки — это нормально. Все равно усадка будет 1-2%.
2. Зимой дом из бруса придется топить чаще, по сравнению с домом из того же утепленного газобетона.
3. Со временем наружный лак отобьется дождем и выгорит на солнце. Покрывать заново нужно будет через 6-8 лет.
О домах из клееного бруса: честно, без прикрас, из личного опыта Длиннопост

Какие плюсы у клееного бруса


Стройка дома из клееного бруса вам сейчас кажется той еще проблемой, но я объясню, почему все же выбрал его. Главное, понятно: дерево — это жизнь, в таком доме есть душа. Тут и спится, и дышится по-другому. Попробуйте как-нибудь, поживите — в каменный мешок обратно не захочется.


Главная фишка — дом собирается быстро, буквально за пару месяцев, как из лего. Заехал и живи. Плюсом экономия времени и денег на отделке. Мокрые процессы заканчиваются на стадии фундамента, никакой грязи на площадке. «Слоны» собрали мне коробку за месяц — все быстро, аккуратно. Дальше дело за малым оставалось.


Клееный брус — вариант не для всех, но кто подошел осознанно, не пожалеет. Главное — не берите лишь бы дешевле и не стройте с кем попало. Как учил меня один состоятельный дружище: можно завести собаку не такую породистую, взять отель звездой ниже, вместо ресторана сходить в столовку. Но когда строишь свое жилье, мелочиться нельзя — из кожи вылезь, но сделай нормально.


И последний совет. Контролируйте стройку на каждом этапе. Хоть у ребят и стояли веб-камеры на объекте, я старался приезжать на площадку минимум раз в неделю. Так спокойнее. Сами не шарите — приглашайте независимых спецов. Но помните, стройки совсем без проблем не бывает. Главное, как ваш застройщик на них реагирует и решает.
О домах из клееного бруса: честно, без прикрас, из личного опыта Длиннопост

Когда строили мой дом, не угадали с погодой. Свежая биозащита пошла потеками. Но технадзор подрядчика отработал, вовремя засекли проблему и все поправили. В остальном все прошло гладко. Я со своим опытом не лезть не мог, но ребята прислушивались. А если не согласны были, аргументировали, чем их решение лучше для проекта.


Дом закончили за 5 месяцев. Еще примерно столько же ушло на обустройство и отделку. За все время я ни разу не пожалел о решении строить из клееного бруса.

О домах из клееного бруса: честно, без прикрас, из личного опыта Длиннопост

Три причины строить дом через АПС ДСК


Во-первых, после того, как внес предоплату — смета не растет, даже если дорожают стройматериалы. Например, контракт заключили зимой, в смете «зимние» цены, а закупка начинается уже по «летним». Бетон может быть вдвое дороже, но клиента это не коснется.


Во-вторых, у компании свое производство клееного бруса и работают они уже 12 лет. Весь процесс от доски на входе до дома на выходе они контролируют сами. Используют финский клей Kiilto и постоянно у финнов учатся.


В-третьих, в течение всей стройки на объекте работает внутренний технадзор. В чек-листе у проверяющего 96 параметров, и все они отражаются на зарплате исполнителей. Плюс к этому — на стройплощадке порядок. Все строго по технике безопасности и оборудовано.

О домах из клееного бруса: честно, без прикрас, из личного опыта Длиннопост
Подробнее о строительстве деревянных домов из клееного бруса по доступным ценам читайте на сайте, а также в инстаграм-аккаунте главного «Слона». В копилке компании двухэтажные дома и жилье в стиле hi-tech или классическом стиле.
Показать полностью 8
Отличная работа, все прочитано!