Я обычный казахский парень и как обычный казахский парень, я работаю devopsом. Ну у нас в степи обычно как бывает, когда человеку даже овец пасти не доверяют, а таксовать машины нет, приходится работать в it. Долгое время я прятался от степных волков и казашек которым пора замуж, на проекте в налоговой, притворно изображая администратора. Со временем я научился делать это так умело, что даже матёрые админы замечать перестали. Этот театр одного актера продолжался долгие 15 лет. Но однажды принудительно возвращенный в офис с удаленки, с удивлением обнаружил что половина отдела приходят со своими рабочими проблемами и мне приходится их решать. Посидев в роли наставника пару дней, понял, пора валить. Начал искать работу, где я смогу притворяться за ту же сумму но не так много. Однажды на одном из собеседований, когда я рассказывал какие мохинаций с bash я применял, что бы ничего не делать, hr мне поставил диагноз "так ты этот... как его.., DevOps". Ого! подумал я "такими мы ещё не притворялись" и смело указал в резюме что DevOps. И с тех пор уже три года я успешно притворяюсь DevOps ом в разных фирмах. Это совсем просто прохожу одно собеседование за другим и когда появлялись вопросы на которые я не мог ответить, я просто иду читать ответы. А устроившись просто делал то что читал. И вот сегодня я вышел на новую работу в очередной раз я обманул devops senior-а рассказав как расцветёт его система с применением практик инфраструктурного кода. Он даже принял за чистую монету что ci на jenkins я использую, не потому что не знаю как это делается в gitlab, а потому что убежден что нельзя класть яйца репозитория и пайплайна в один сервис. Спустя какое то время, когда я выслушивал ответную его тираду "что микросервисы надо использовать только в том случае когда не можешь спрогнозировать нагрузку на систему". И тут меня осенило я имею дело с гениальным актером который научился притворяться на уровне senior DevOps. Придурка который открыл статью "какие вопросы надо задавать девопсу на собеседовании" я бы распознал сразу.
И вот первый рабочий день, начали мы как у них в обычаях со стендапа. Потому как он прошел закрались первые смутные сомнения. Senior в задачи погрузится не дал. На вопрос под какие ОС писать плейбуки? мне не внятно промычал и что то куда-то принялся писать. Какой вид бэкапа писать в плейбуке для mysql? сказали покамест не нужно писать его вообще. Из чего я понял что тех задание на испытательный месяц писали для меня на шару.
Senior поругал отвлеченого на посторонние разговоры в офисе девопса. Мол у нас дескать стендап, а ты отвлечен фу фу фу. Как бы показывая зубки альфача. А когда бета девопс начал что то тоже конкретизировать из серий "будет ли в плейбуке докер" последовал ответ он сам должен это спрашивать. А когда я повторил вопрос он не ответил. Ну думаю хрен с тобой senior помидор, самое место такому на rotten tomato's"
Где то два или три часа меня донимал бухгалтер требуя подписать все на свете.
Затем hr-ом я был запущен в корпоративный Битрикс где должен был ознакомиться с видео материалами. В сумбурные речи лекторов я вслушиваться не стал, в нашей профессии быстро учишься определять инфоциган торгующих рожей на фоне скрина какого-нибудь софта. Да мудрено ли с моим стажем в почти двадцать лет верить в сказки из серий "построение горизонтальных связей между работниками ускорит процесс согласования" ага щаз, вы мне ещё про "собор и базар" расскажите. Полтора часа ребята с видео, переливали из пустого в порожнюю, тыкая пальцем в схему о которой любая секретутка выразилась бы "ой бывала я в структурах и по больше". После увиденного смутные сомнения начали терзать с новой силой".
Окончательно точка поставлена была только во время прохождения материалов по логировнию, так они "протоколирование выполненных работ" у себя на иностранный манер обозвали. Снова и снова читая пяти страничный текст, я просто диву давался, как можно было простую мысль "записывайте за собой все что делаете" тонким слоем смысла натянуть на пять страниц с рисунками. Я всякое видел но такое, такое ощущение что у автора стояла задача зашифровать а не обьяснить. И когда я увидел тест в конце текста, все наконец-то встало на свой места.
Раз за разом проваливая тест на двух вопросах из шести, я разбирал ситуацию "Так значит ребята вы наняли инженера, час которого стоит как рандеву с путаной. И вместо того что бы дать доступ к aws, вы его талмудом от аутистов об тесты херачите? Сразу повеяло душком каворкинга родной нацкомпаний, в ней начальство так усердно делало вид что работает, что местами даже само в это верило. И вот эта вера и рождала в чреслах менеджмента, такие вот документы и тесты. Ну там то гос бюджет все понятно. А тут что происходит? А тут тоже самое, разница только в том весь этот театр для инвесторов. Через годик до инвестора дойдет что "царь не настоящий". А прибыль не женский оргазм, такое не сыграть. Если даже и получится, то на суде и бездарно как у Эмбер Херд. И пойду я с вами на hh собеседование клянчить. Подумал я и написал hr-у который как ни странно был самым настоящим "бро сори, но я сваливаю"
Потому что я притворяюсь почти 20 лет, уж я то в курсе как ложь огорчает, не умелая ложь бесит. А самообман это глупость вызывающая недоумение.

#comment_229147632

Источник: https://zoom.cnews.ru/news/item/537459

Adobe при помощи DMCA нанесла удар по проекту Clean Flash, который позволял любому желающему установить нацеленную на китайский рынок версию Flash-плеера, но без присущих ей вредоносных дополнений. Компания прекратила поддержку Flash в конце 2020 г., однако технология по-прежнему востребована небольшим пулом пользователей. С закрытием Clean Flash его представителям будет очень непросто, если вообще возможно, найти альтернативную реализацию плеера, одновременно актуальную, бесплатную и безопасную.

Атака на Clean Flash

Корпорация Adobe Systems добилась закрытия Clean Flash за нарушение авторских прав, пишет портал Torrentfreak. Проект занимался развитием установщика актуальной версии программы для воспроизведения Flash-роликов. Он использовал официальный китайский дистрибутив Flash Player, очищенный от сомнительных компонентов, встроенных в него местным партнером Adobe.

По информации источника, 4 октября 2021 г. Adobe направила жалобу в адрес хостинга ИТ-проектов Github, на котором размещался Clean Flash. Компания потребовала удалить репозиторий проекта на основании закона США об авторском праве в цифровую эпоху (DMCA). Разработчик Flash счел, что Clean Flash содержит программный код, исключительное право на который принадлежит компании. Github требованию подчинилась. Кроме того, как выяснил CNews, на том же основании 13 октября 2021 г. был заблокирован репозиторий проекта на площадке Gitlab.

Разработчик и владелец репозиториев под псевдонимом darktohka с претензиями со стороны Adobe не согласен. «Clean Flash устанавливает актуальную и бесплатно доступную версию Flash, но без программы, которая показывает рекламу», – заявил он в разговоре с Torrentfreak. Программист пояснил, что в репозитории не хранилась информация, которая могла бы быть отнесена к интеллектуальной собственности Adobe. По его словам, хранилище содержало код проекта на .NET, написанный «с нуля», без использования каких-либо материалов компании.

Представители Adobe не ответили на вопрос Torrentfreak о причинах принятия таких мер в отношении Clean Flash.

После того, как Adobe прекратила поддержку Flash-технологии в конце 2020 г. и в довольно агрессивной манере вынуждала пользователей отказаться от ее использования, Clean Flash оставался единственным инструментом, который позволял всем желающим продолжать получать «чистую», регулярно обновляемую официальную версию Flash Player, причем совершенно бесплатно.

Теперь пользователям, нуждающимся во Flash Player, придется либо присмотреться к его альтернативным реализациям, либо к официальном китайскому дистрибутиву. Уровень безопасности последнего вызывает беспокойство специалистов.

Откуда взялся китайский Flash

В июле 2017 г. Adobe публично заявила о намерении оставить морально устаревшую, к тому же кишащую опасными уязвимостями, Flash-технологию в прошлом.

Днем полного прекращения ее поддержки было назначено 31 декабря 2020 г. Таким образом, компания дала всем заинтересованным сторонам два с половиной года на то, чтобы перейти к использованию более безопасных и прогрессивных технологий вроде HTML5, Webassembly и WebGL.

В январе 2021 г., за несколько дней до полной блокировки Flash-контента, Adobe опубликовала предупреждение о необходимости незамедлительного удаления Flash Player с компьютеров. Поскольку компонент перестал получать обновления безопасности, его использование стало еще более рискованным. С выходом Windows 10 (21H1) Flash-проигрыватель исчез с ПК под управлением данной операционной системы.

Для корпоративных пользователей Flash Adobe оставила «лазейку» – они могли обратиться к партнеру компании – Harman, который был готов оказывать услуги по поддержке продукта и после завершения его жизненного цикла.

Кроме того, возможность продолжать использовать Flash-технологии получили китайские пользователи. На территории КНР действует так называемый Flash Center, принадлежащий компании Zhongcheng Network Technology – местному партнеру Adobe.

Flash Center позволяет бесплатно скачать и установить официальную версию Flash Player, которая поддерживает автоматическое обновление. Апдейты выходят раз в месяц, поддерживаются операционные системы Windows XP, Windows Vista, Windows 7, Windows 8, Windows 10.

Опасность Flash Helper

Как отмечает Torrentfreak, при установке плеера из Flash Center в дополнение к нему на компьютере «оседает» программа Flash Helper, которая помогает загружать и устанавливать обновления.

Согласно выводам специалистов ИБ-компании Minerva Labs, исполняемый файл FlashHelperService.exe содержит код зашифрованной динамической библиотеки (dll), который загружает из интернета и выполняет другую библиотеку, код которой также зашифрован. Она, в свою очередь, с заданной периодичностью показывает в браузере всплывающие окна с рекламой благодаря применению функции ShellExecuteW из Windows API. Эта функция позволяет запустить любую программу на компьютере, в том числе и с правами администратора, следует из руководства разработчика приложений для Windows. Впрочем, с функцией обновления Flash-плеера Helper тоже справляется.

Проект Clean Flash разрабатывал установщик, который загружает и инсталлирует плеер из Flash Center без Flash Helper.

Альтернативы Clean Flash

Согласно данным w3techs, по состоянию на 18 октября 2021 г. не более 1,7% всех веб-сайтов в интернете используют технологию Adobe Flash для воспроизведения контента на стороне клиента. С января 2021 г. этот показатель уменьшился на 0,4 процентных пункта.

Несмотря на снижающуюся популярность, во Flash по-прежнему нуждаются как рядовые, так и бизнес-пользователи, не успевшие или не пожелавшие адаптироваться к миру без Flash. Об этом свидетельствует наличие сразу нескольких проектов, нацеленных на создание неофициальных Flash-плееров. Так, в Китае разработчик национального дистрибутива Linux, компания UOS, работает над альтернативой под названием Refla с улучшенной безопасностью и стабильностью.

Кроме того, как сообщил CNews в декабре 2020 г., в рамках проекта Ruffle ведется разработка кроссплатформенного эмулятора Flash Player. Он написан на языке Rust, может применяться как самостоятельное приложение на стороне клиента и встраиваться в веб-страницы при помощи технологии Webassembly. Код эмулятора опубликован на хостинге проектов Github на условиях лицензий Apache 2.0 и MIT. Финансовую поддержку проекту, в частности, оказывают издание The New York Times и развлекательная площадка Newgrounds. Разработка находится на ранней стадии.

Необходимость Flash или модернизации инфраструктуры подтверждает инцидент в городе-миллионере Даляне (провинция Ляонин, КНР), случившийся в январе 2021 г. Система формирования расписания и бронирования билетов местного железнодорожного перевозчика, завязанная на Flash, вышла из строя в момент начала блокировки Adobe контента на основе данной технологии.

Налоговой службе ЮАР тоже не хватило времени или ресурсов на переход к использованию более современных технологий. Ведомство разработало специальный браузер со встроенной поддержкой Flash, без которого, как выяснилось, не работают критически важные элементы сайта южноафриканских налоговиков, в том числе форма подачи деклараций.

Несколько фактов о Flash

Flash – это мультимедийная платформа компании Adobe Systems для создания веб-приложений или мультимедийных презентаций. Ранее широко применялась для создания рекламных баннеров, анимации, игр, а также воспроизведения на веб-страницах видео- и аудиозаписей.

На стороне клиента для воспроизведения Flash-контента применялся специальный плеер – Flash Player. Его можно было установить как в качестве самостоятельного приложения, так и в виде подключаемого модуля браузера.

Изначально Flash разрабатывался компанией Futurewave и был известен как Futuresplash Animator. Но в 1996 г. разработчик был выкуплен компанией Macromedia, которая переименовала продукт во Flash. В апреле 2005 г. стало известно, что Adobe покупает Macromedia за $3,4 млрд.

Вот лежишь себе отдыхаешь.

А не вот это вот все :)

Проклятое обновление гитлаба. Чего его так перекосило то на миграциях. Сижу руками докручиваю, а коллеги скоро бить меня будут.
Я же сказал на изях все сейчас замутим :)