Ответ на пост «Нашел уязвимость на сайте пиццерии или 2 большие пиццы за 340р»
Даже если бы мне заплатили - не стал бы никогда в жизни есть пиццу с ананасами, сэндвич с авокадо, бургер с вишней и прочую ересь, извините)
Даже если бы мне заплатили - не стал бы никогда в жизни есть пиццу с ананасами, сэндвич с авокадо, бургер с вишней и прочую ересь, извините)
В прошлом году приобрел вертикальный беспроводной пылесос. Это событие стало причиной, что старый проводной пылесос был выкинут, а робот теперь пылится в углу.
Тот факт, что теперь не надо сматывать разматывать провод или совершать иных дополнительных действий воодушевляет на то, чтобы взять этот пылесос и начать уборку прямо здесь и сейчас.
Это справедливо и для другой техники. Сейчас начался сезон покоса травы. У меня в распоряжении есть 2 триммера - бензиновый и электро с удлинителем. Я каждый раз с большой неохотой начинаю ритуал подготовки инструмента к работе. Вот прям тошно от одной мысли, что сейчас надо размотать, а потом смотать провод, или смешать, а потом залить бензин.
Тут можно перечислять долго подобный инструмент и нежелание им пользоваться только потому, что перед использованием и , конечно, после необходимо совершить монотонные неинтересные действия.
Вопрос в том, на сколько рациональна покупка нового АКБ оборудования, при том, что аналогичное не АКБ уже имеется. Стоят деньги этих моральных терзаний или закатываем губу и гребем дальше?
Сделать безупречную укладку реально, главное — правильно выбрать бьюти-гаджет. Собрали топовые девайсы на любой вкус и кошелек. Спойлер: будет даже чудо-расческа для восстановления волос.
Фен Dreame Hair Gleam
Начнем с фена Dreame Hair Gleam. Бесщеточный двигатель создает мощный поток воздуха 65 м/c, так что на сушку уходит всего три минуты. При этом волосы не перегреваются: интеллектуальный алгоритм поддерживает безопасные 57 °С, а генератор отрицательно заряженных ионов снимает статическое электричество. У фена четыре температурных режима и две скорости потока воздуха плюс магнитная насадка-концентратор. Весит гаджет всего 330 грамм.
Фен Carrera №743
Тем, кто даже в путешествии не согласен на компромиссы, подойдет фен Carrera №743. Благодаря небольшим размерам и складной ручке его удобно хранить и легко взять с собой. Мотор работает со скоростью до 160 000 об/мин и создает мощный воздушный поток для быстрой сушки, температуру и интенсивность можно регулировать. Встроенный ионизатор снимает статическое электричество. В комплекте две насадки-концентратора с магнитным креплением.
Фен Rowenta Studio Dry Glow
Если вам нужна мощная рабочая лошадка по приятной цене, выбирайте Rowenta Studio Dry Glow. Две скорости воздуха и три температурных режима для любого типа волос плюс защита от пересушивания с функцией Thermo Control. Встроенная ионизация снимет статическое электричество, а насадка-концентратор поможет в укладке.
Фен Redmond RF-528
Простой дорожный фен Redmond RF-528 можно взять с собой в спортзал, на дачу и в командировку. Весит всего 400 грамм, ручка удобно складывается. Благодаря турборежиму и мощности 1500 Вт сушка не занимает много времени.
Фен Dyson HD07
Двигатель Dyson HD07 с цифровым управлением создает мощный сфокусированный поток воздуха для быстрой сушки, а генератор ионов избавит от проблемы наэлектризованных волос. Интеллектуальная система контроля измеряет температуру 40 раз в секунду. У фена три скорости, четыре настройки нагрева и пять магнитных насадок в комплекте. Для бережного хранения дома и в дороге есть кейс.
Щипцы Rowenta Karl Lagerfeld Curling Tong
Создавайте естественные локоны со щипцами Rowenta Karl Lagerfeld Curling Tong. Они готовы к работе всего через минуту и не требуют никаких настроек. Их температура нагрева — 200 °С. Покрытие с турмалином и кератином снимает статическое электричество и делает волосы гладкими и блестящими. Вращающийся шнур и встроенная подставка отвечают за безопасность и комфорт укладки.
Щипцы Тройная волна Babyliss W2447E
Для объемных волн подойдут щипцы Babyliss W2447E. Для своего типа волос можно выбрать подходящий режим в интервале 160−200 °С. Устройство будет готово к работе уже через 30 секунд после включения. Покрытие — турмалиновое, поэтому локоны получаются гладкими и сияющими, без статического электричества. Наконечник щипцов не греется, а благодаря шарнирному креплению шнур не спутывается.
Конусная плойка Remington CI95
Для любителей небрежных локонов без заломов — конусная плойка Remington CI95. Покрытие с жемчугом обеспечивает скольжение волос. Нагрев от 130 до 210 °С регулируется кнопками на корпусе устройства. Для удобства есть термозащитная перчатка и вращающийся шнур. И еще одна приятная функция: панель управления можно заблокировать на время работы.
Щипцы-гофре GAMA FABLE FRISE
Создать эффект гофре помогут щипцы GA.MA FABLE FRISE. Они работают с постоянной температурой 210 °С, включаете их в розетку — и через 30 секунд можно творить красоту. Щипцы удобно держать в любом положении благодаря вращающемуся шнуру. Если девайс перегреется, сработает автоотключение.
Стайлер Rowenta Ultimate Experience Air Care
Если не можете жить без локонов, присмотритесь к стайлеру Rowenta Ultimate Experience Air Care. Технология Fresh Flow подает воздух на прядь во время завивки, защищает волосы от перегрева и фиксирует укладку. Керамическое покрытие с частицами кварца в сочетании с ионизацией делают пряди гладкими и блестящими, снимают статическое электричество. Восемь температурных режимов в диапазоне 130−200 °С подойдут для любого типа волос, а технология Smart Memory сохранит настройки перед выключением.
Выпрямитель Carrera №534
Carrera №534 — универсальный выпрямитель для любых волос, от ослабленных до жестких. На выбор есть девять режимов нагрева в диапазоне 140−220 °С плюс функция ионизации. Панель управления электронная, температура отображается на дисплее. Чтобы случайно не переключить ее во время укладки, кнопки можно заблокировать. Термостойкий чехол в комплекте.
Выпрямитель Rowenta Karl Lagerfeld Optiliss
Плавающие пластины с турмалиновым покрытием Rowenta Karl Lagerfeld Optiliss помогут создать естественный блеск и снять статическое электричество. Подходящую температуру для любой укладки и типа волос можно выбрать с помощью колесика в диапазоне от 130 до 230 °С. А чтобы девайс было удобно хранить, предусмотрена блокировка пластин и петелька для подвешивания.
Расческа-выпрямитель Philips BHH880/00
Мечтали, чтобы волосы становились гладкими сразу после расчесывания? Тогда этот девайс для вас! Благодаря тройным нагревающимся щетинкам Philips BHH880/00 аккуратно распутывает и выпрямляет волосы, а турмалиновое покрытие снимает статическое электричество. Технология ThermoProtect поддерживает постоянную температуру щетки 170 или 200 °С на выбор.
Выпрямитель Rowenta Express Style XL
Плавающие пластины с турмалиновым покрытием Rowenta Express Style XL легко скользят по прядям, делая их ровными и блестящими. Благодаря увеличенной ширине быстро уложить прическу можно даже на густых и длинных волосах. На выбор есть два температурных режима: 180 и 210 °С. Замок блокировки щипцов и петелька для подвешивания упрощают хранение.
Фен-щетка Rowenta Karl Lagerfeld 5 в 1
Фен-щетка Rowenta Karl Lagerfeld 5 в 1 сушит, укладывает и заботится о ваших волосах одновременно. В комплекте концентратор, основная щетка для выпрямления, две дополнительные — для создания объема, а также насадка под завивку. Ионизация и покрытие с прокератином и турмалином придают прядям блеск и снижают статическое электричество. Бережный режим поддерживает температуру не выше 60 °С, чтобы не пересушить волосы.
Мультистайлер Rowenta Infinite Looks
Мультистайлер Rowenta Infinite Looks для тех, кто любит эксперименты. Выпрямитель и гофре, коническая и овальная плойки, насадки для объема и спиральных локонов — девайс 6 в 1 с равномерным нагревом до 190 °С за 60 секунд. Шнур вращается, световой индикатор сообщает о включении. В комплекте есть удобный чехол для хранения.
Стайлер Dyson HS05 Blue/Blush
Стайлер Dyson HS05 Blue/Blush — это шесть насадок для сушки, накручивания, выпрямления и создания объема плюс уникальные технологии контроля температуры. Благодаря воздушному потоку с эффектом Коанда волосы притягиваются к насадкам, выпрямляются и накручиваются сами. Три режима мощности и нагрева помогут контролировать процесс. Для бережного хранения стайлера и насадок есть кейс.
Фен-щетка Bellissima Air Wonder 8 в 1
Фен-щетка Bellissima Air Wonder 8 в 1 высушит, распутает, придаст объем и уложит волосы в красивые локоны благодаря насадкам с кератиновым покрытием и функции ионизации. Два температурных режима и подача холодного воздуха зафиксируют укладку. С косметичкой-мешочком удобно хранить и перевозить устройство.
Мультистайлер для волос 6 в 1 KEUNE Airflow Style Pro
KEUNE MS-63C Airflow Style Pro — это мощный фен и стайлер 6 в 1. Накручивайте локоны по часовой стрелке и против, создавайте объем у корней и легкие волны, сушите и разглаживайте волосы. С тремя температурными режимами (30, 70 и 90 °С), двумя скоростями обдува и функцией автозавивки создать красивую укладку проще простого!
Устройство для восстановления волос Rowenta Hair Therapist
Расческа Rowenta Hair Therapist с натуральной щетиной и кератиновым покрытием делает волосы гладкими и послушными. Технология Thermal Care обеспечивает точное дозирование пара и тепла, разглаживает кутикулу и восстанавливает поврежденные участки. Используйте расческу каждый день в течение месяца, чтобы получить блестящие шелковистые волосы без специальных средств и утомительных процедур.
Реклама ООО МВМ, ИНН 7707548740, erid: LdtCKgWEj, erid: LdtCKU5a7
В этой записи покажу как настроить NFC платежи на Android в современных условиях.
Раньше было легче, достаточно было использовать предустановленное приложение Google Pay, которое работало со всеми Российскими банками. Но сейчас это невозможно.
Мы перешли на карты "Мир" и для того, чтобы бесконтактные платежи работали, надо провести дополнительную настройку на смартфоне.
Я показываю, как настроить бесконтактные платежи с помощью приложения "Mir Pay", но его на телефоне нет, я пользуюсь банковским приложением. Но даже если бы Mir Pay был установлен, я бы его не показал, потому что при запуске сразу видны данные банковской карты. Поэтому делайте всё по аналогии тому, о чём я рассказываю и всё будет работать.
Текстовая инструкция:
Установите приложение "Mir Pay". Это можно сделать из магазина приложений Xiaomi GetApps (или Mi Picks), из магазина RuStore или скачав APK файл напрямую.
После установки не запускайте приложение, сначала настроим Android.
Для этого в общих настройках найдите раздел "Другие способы подключения".
Найдите меню "Расположение элемента безопасности", выберите вариант "Кошелёк HCE".
В меню "бесконтактные платежи" укажите основное платёжное приложение "Mir Pay". Также укажите в меню "Использовать основное платёжное приложение" - "Всегда".
Теперь запустите приложение Mir Pay и привяжите карту МИР к нему следуя указаниям на экране.
Не забудьте включить "NFC" в магазине перед покупкой. Достаточно разблокировать смартфон, включить NFC и поднести его к банковскому терминалу. Запускать приложение не надо. Оплата пройдёт автоматически.
Я использую вместо Mir Pay приложение Альфа-Банка для бесконтактных платежей, чтобы не плодить сущности. Также бесконтактные платежи поддерживают все приложения крупных банков: Сбер, Тинькоф, ВТБ и прочие. Можно использовать их вместо Mir PaY.
Но в случае с Альфой я должен сделать два замечания:
Для использования Альфы необходимо найти в нём карту, зайти в её свойства и включить возможность NFC платежей. К сожалению, не всегда эта функция срабатывает сразу. Мне пришлось её включать дважды.
Примерно 10-15% попыток совершить платёж в магазине через Альфу не срабатывают. Хотя, на следующий день в этом же магазине через этот же терминал всё снова работает. Я не знаю с чем это связано. Поэтому рекомендую вам использовать Mir Pay.
Если по необычайному стечению обстоятельств вам стало любопытно, есть ли ещё подобные лайфхаки для смартфонов Xiaomi - добро пожаловать на MetaMi.
хм... чел пришел вечером после работы, заказал пиццу и оказался первым, кто нашел очевидно простой для повторения баг и потом описывает какая пиццерия молодец - и баг исправили, и пункт про оферту у них прямо в правилах, и пиццу доставили. Ну и вишенкой на торте название пиццерии с припиской (не реклама). Ну да. Вот ни разу на проплаченный пост не похоже
Одна вакансия, два кандидата. Сможете выбрать лучшего? И так пять раз.
Тэкс, судя по описанию там с большой вероятностью есть ещё 1 баг, и он остался.
Итак разберём ситуацию что произошла и вероятность того что есть ещё 1 баг, а я бы сказал даже не баг а дырень в безопасности.
Произошёл баг на фронте в результате чего была неправильно посчитана сумма заказа, далее эта неправильная сумма отправилась на бэк для создания заказа и ссылки на платёжную систему, и чувствуете да, а какого хуя бэк пропустил эту сумму? То есть мы можем отправить любую сумму на бэк за любой заказ и нам это сойдёт с рук.
Конечно есть мааааленькая вероятность что и на бэке и на фронте был неправильный алгоритм расчёта такой корзины, в чем я очень сомневаюсь, судя по сайту там 1-2 человека над ним работают уровня где то middle и у них легко могла быть такая вот дыра в понимании уязвимостей.