row2002

Привет, Пикабушники! Хочу поделиться историей о том, как я ещё в детстве начал заниматься программированием, и заодно вынести на суд аудитории свою идею, которая, возможно, упростит всем жизнь.

Когда-то давно, когда всё было в пикселях и DOS, мой отец принёс домой компьютер 386. Игрушек на нём не оказалось, зато был Паскаль — пришлось самому взяться за дело. Захотелось игр? Пиши их сам! Научился разбираться в коде, чтобы потом в эти же игрушки играть. С этого и началась моя страсть к программированию.

Дальше были школьные олимпиады, кафедра программирования в университете, а потом — интересные проекты в банках и крупных интернет-магазинах. Сейчас я дорос до должности архитектора и каждый день вижу, как много ещё есть пространства для улучшения технологий вокруг нас: от сайтов и мобильных приложений до различных гаджетов.

Очень часто сталкиваюсь с тем, что приложения или сайты неудобны, не хватает важного функционала. Или наоборот — хочется какого-то незамысловатого инструмента, который упростит жизнь, а найти его негде. Поверил, что одна из моих задач — сделать этот мир чуточку лучше, используя свой опыт и знания.

А теперь — моя новая идея. Уверен, каждый когда-нибудь сталкивался с проблемой “как найти хороший фильм?”. Порой на поиск и просмотр обзоров уходит больше времени, чем на сам фильм! Я предлагаю платформу (сайт или мобильное приложение) с логикой, похожей на TikTok: лента коротких “превью” фильмов, которые можно свайпать. Если что-то заинтересовало — кликаешь, смотришь трейлер, читаешь описание, добавляешь в избранное. Приложение будет подбирать фильмы по твоим вкусам, учитывая рейтинги, жанры, актёров. Плюс очень хочется сделать, чтобы там же были ссылки на все популярные платформы, где можно посмотреть этот фильм.

Мне интересно:

1. Нужно ли это кому-то, кроме меня?

2. Если нужно, то какие фишки вы хотели бы там видеть?

Пишите, не стесняйтесь! Будет здорово получить обратную связь от сообщества, чтобы доработать концепт. Если окажется, что идея интересна, я возьмусь её реализовывать и регулярно выкладывать результаты в общий доступ.

Всем спасибо за внимание — и давайте меняться идеями!

У меня есть дача и за неё надо платить. Да, раз в год, но каждый раз этот процесс превращается в настоящее приключение. А всё дело в том, что коморка, в которой сидят председатель и бухгалтер работает два раза в неделю по 3 часа, до окончания моего рабочего времени. И причём придти туда надо как минимум два раза: сначала узнать сколько ты в этом году должен (тарифы из года в год меняются, плюс каждый год новые целевые взносы), ну а потом принести наличные (другие способы расчёта не принимаются). Ах да, по телефону они не консультируют, что обычно объясняется огромной очередью у бухгалтера. Получив свою порцию гнева от бухгалтерши, чего пришёл платить в июне, а не раньше, я решил, что пора в этой жизни что-то менять, и дать возможность садоводам платить за свои дачи через интернет.

Это было около года назад. С тех пор я создал платформу, к которой любое дачное общество может подключиться буквально за 5 минут, получит полноценный сайт, покрывающий основные потребности снт, начисления, онлайн оплата по картам, новости. Понимая, что денег на обслуживание данной системы СНТ вряд ли согласует на общем собрании, я решил что подключение и пользование системой будет абсолютно бесплатным. Казалось бы, бери и подключался, как сделали несколько СНТ, чьи контакты я смог найти в общем доступе, но наш председатель непреклонен... Выслушать - выслушал, но ни подключаться к системе, ни выносить вопрос на общее собрание он не хочет. Вот так и получается, что стараешься, работаешь, создаёшь "тепличные условия", а всё, в конечном результате, зависит от одного конкретного человека.

По долгу своей службы провожу аудиты безопасности сайтов. И сейчас пошла большая мода на работу с СМСками на сайте. Например, подтвердить свой номер, введя одноразовый СМС-пароль или "привязать" свой номер к учётной записи. Каждая СМСка стоит фирме денег, поэтому, для защиты от бесконечных нажатий на кнопку "Выслать пароль" - ставится защита. Чаще всего, после первого нажатия, появляется таймер с обратным отсчётом, а кнопка блокируется. Но, по моему опыту, эта самая блокировка в большинстве случаев является фикцией. Злоумышленник может "подсмотреть" какой запрос отправляется на сервер и посылать аналогичные сотнями в несколько потоков, неумолимо тратя деньги компании, если на сервере (бекенде) не организована полноценная защита.

Есть один простой способ проверить свой сайт (он работает в большинстве случаев, но бывают и исключения). Пример будет приводится для работы с браузером Google Chrome.

1. Открываем сайт

2. Доходим до формы отправки СМСки

3. Нажимаем "Получить код"/"Выслать пароль" (выберите свой вариант)

4. Правой кнопкой мышки кликаем по кнопке, описанной выше, и выбираем пункт "Inspect"

5. Скорее всего, вы увидите нечто подобное

6. Дважды кликаем по disabled="disabled" и смело стираем (тем самым, разблокируя кнопку).

7. Пробуем нажать на кнопку "Получить код"/"Выслать пароль"

Если вам придёт вторая СМСка, то это означает, одно: ваш сайт в зоне риска. Конкуренты или злоумышленники могут нанести финансовый ущерб вашей компании.

P.S. Здесь описан самый простейший способ, который работает не всегда. Если аудитории будет интересно, могу в отдельном посте рассказать как "поймать" тот самый запрос на отсылку СМСки из своего браузера и как потом его воспроизвести. Данный тест более сложен, но работает всегда.