В своих летних заметках 2016 года нашёл информацию о краже злоумышленниками 100'000'000 (ста миллионов) паролей "ВКонтакте". Тогда оказалось, что 32-е место по частоте использования занимает пароль PolniyPizdec0211, — он был установлен у 33'236 пользователей социальной сети... ...а сейчас меня интересует другое: почему 0211?
Сегодня будем настраивать MacOS в данном случае Big Sur для работы с электронной подписью. Что бы вы не ныли, что всё плохо, и я качаю непонятно что, и непонятно откуда, скачивать мы будем всё с официальных ресурсов(придётся регистрироваться, но не мне). Итак, поехали, вам для этого потребуются руки, я возьму свои.
1 - Переходим на официальный сайт крипто-про, авторизуемся. Идём в загрузки и скачиваем файл КриптоПро CSP 5.0 R3
2 - Скачанный файл распаковываем и запускаем установку, ничего менять или выбирать всё подряд не нужно. Плагин там уже присутствует.
3 - Переходим на сайт Гос.Услуг и скачиваем плагин гос.услуг для мака IFCPlugin.pkg
4 - Скачали, запускаем, ставим. Опять же ничего не меняем, далее, далее, далее.
5 - Скачиваем Chromium-Gost ДЛЯ СЕБЯ, то есть в зависимости от процессора.
5.2 - Если мак на M проце то ARM64 5.3 - Если вы понятия не имеет на чём ваша зверушка бегает, скачиваем универсальный установщик.
6 - Скачали, распаковали. Что бы его каждый раз в загрузках не искать, иконку перетаскиваем в программы. 7 - Запускаем браузер, плагины подтянутся сами. Если нет, то ставим ручками. От крипты от гос.услуг.
8 - Запускаем крипто-про и идём во вкладку контейнеры, подключаем токен.
9 - Как только токен считается, кликаем по контейнеру и жмём установить.
10 - Переходим на тестовую страницу и проверяем работоспособность подписи. Всё работает ? Отлично!
11 - Идём на Гос.Услуги и пробуем войти по подписи там. Не получилось ? Правильно. Файлик то кривоват. Сторонники автоматических настроек, ОЛО! Что, не работает ?)
13 - Переходим в загрузки, копируем ifc.cfg в этом же окне файндера нажимаем на иконку поиска и пишем ifcp. Иконка плагина будет разительно отличается от установочного пакета, клац по ней и выбрать пункт показать содержимое. Проваливаемся далее(там всего одна директория) и видим что там уже присутствует файл ifc.cfg. Кликаем по пустому месту правым кликом и помещаем новый файл с заменой старого. Вот теперь, вашу подпись увидят гос.услуги.
Заметил что приложения скачанные с RuStore имеют больший размер чем те же приложения скачанные из других мест.
К примеру, вот сколько весит "Сбербанк онлайн" скачанный с сайта Сбербанка
К примеру вот сколько весит сбербанк онлайн скачанный с сайта сбербанка
А вот сколько весит "Сбербанк онлайн" скачанный с RuStore
А вот сколько весит сбербанк онлайн скачанный с RuStore
Заметиля это когда телефон стал тормозить. У меня к тому времени половина приложений было с RuStore, в нем обновления выходят раньше чем в Google Play, вот с обновлениями половина приложений стал иметь источник RuStore. Удалил я приложения из рустор и стал ставить из Гугл плей(кроме санкционных сбера и мегафона), тормоза перестали. И тут я подумал: "а нафига я держу RuStore из-за двух приложений?" Скачал сберовское приложени и офигел разнице размеров.
Обновлено:
Кто то верит в сказки мол другие источники умеют отдавать версию под телефон, а честный Рустор этого не умеет и поэтому отдает универсальную версию под все телефоны и поэтому большой размер.
Для опровержения, я скачал с ПК "Сбербанк онлайн" поэтому сбер никак не смог бы определить модель телефона и не мог отдать оптимизированную версию.
Здравствуйте, это текстовая версия видео. Без множества изображений и прочего отвлекающего материала. Я пойду по пунктам 1- и далее, вы идёте так же. И у вас всё получится.
1 - Нам понадобится любой браузер, чтобы скачать браузер. 2 - Открываем то что есть и переходим сюда Chromium-Gost 3 - Далее скачиваем крипто-про, потребуется зарегистрироваться(это бесплатно) 4 - Скачиваем плагин для крипто-про тут 5 - Идём сюда и забираем два файла 1 и 2 6 - Устанавливаем пункты от 1 до 6 по типу далее, далее, далее. 7 - На рабочем столе появится ярлык Chromium-Gost, запускаем если сам не запустился. 8 - Нажимаем на три точки в верхнем правом углу, видим сообщение об ошибке. Жмём на него и включаем два расширения которые туда подтянулись. Первое от крипто-про второе от гос.услуг. 9 - Если ничего не подтянулось и не добавилось, добавляем сами. Расширение от крипто-про, расширение от гос.услуг. 10 - Нажимаем на кнопку пуск, выбираем крипто-про csp, запускаем. 11 - Подключаем токен с подписью 12 - В крипто-про csp переходим, сервис>>посмотреть сертификаты в контейнере>>обзор. Выбираем наш носитель, нажимаем установить. Всё.
Всё то же самое только в видео) и помни юный падаван, голос так себе у меня. Да и всё равно, главное по делу.
Ваша неосведомлённость в теме, некоторые "комментаторы" дураками, выставляет вас, а не меня) Данный материал подготовлен и написан для тех кто этим пользуется. И только.
Выбор хостинг-провайдера и сервера — почти как выбор первой машины. Только виртуальной машины. Да, ездить будет плюс-минус любая, но на какой скорости и как далеко проедет — вопрос. Разберем на примере PQ Hosting, как выбрать хостера, чтобы реже вспоминать про технические работы на сайте.
Что значит хостинг-провайдер? Любой сайт или сервис должен быть физически размещен на сервере с постоянным доступом к интернету. Предоставление такого сервера и называется хостингом.
1. Тип сервера и его производительность: CPU — RAM — Storage — Network
Первое, что нужно проверить, можно ли «собрать» свою конфигурацию сервера. Обратите внимание на соотношение ядер процессора (CPU), объем оперативной памяти (RAM), тип дискового пространства (SSD или HDD) и сети.
Современные хостинг-провайдеры предоставляют два типа серверов: виртуальные и выделенные. VPS/VDS — виртуальная эмуляция сервера с гибкими настройками. Вы можете выбрать мощность и емкость оборудования — и платить только за них. Оптимальный вариант для сайта небольшого интернет-магазина или компании, которая продает какие-то услуги.
А вот если у вас проект-гигант с высокой нагрузкой и посещаемостью, эмулятором не обойтись. Нужен выделенный сервер — физическая машина, на которой будет храниться ваш сервер.
Например, PQ Hosting специализируется на виртуальных VPS/VDS на твердотельных дисках NVMe. У них выше скорость обработки информации, и они подходят для проектов с большим количеством операций и частым обновление баз данных. Из других преимуществ NVMe: ему требуется меньше энергии, чем традиционному жесткому диску, накопитель работает бесшумно, не нагревается и реже выходит из строя.
2. Репутация и удобство для пользователя
Репутация хостинг-провайдера на рынке и отзывы пользователей — важные показатели его надежности. Лучше всего смотреть, что пишут про хостера, на специализированных платформах, например, hostobzor.ru или hostinghub.ru.
К слову, про репутацию: Пикабу в этом году отмечает 15-летие (вау), а PQ Hosting, который основал Иван Некулицы, скоро отпразднует шестилетие. За этого время Пикабу вошел в топ-30 самых популярных развлекательных сайтов Рунета. А PQ Hosting пополнил международный интернет-регистратор RIPE NCC, покорил 38 стран и кардинально расширил продуктовую линейку.
3. Дата-центр и надежность инфраструктуры
Где физически находятся ваши серверы и как управляется дата-центр. У многих хостинг-провайдеров нет своих дата-центров, они арендуют их у других операторов. Обратите внимание на два момента. Во-первых, какая у ЦОД сертификация — если ISO и PCI-DSS, то это гарантия соблюдения современных требований к безопасности данных. Во-вторых, когда у оператора были падения и как о них сообщали пользователям.
Для некоторых бизнесов важно разместить сервер в ЦОД в определенной стране с определенным законодательством. Чаще списки ограничиваются 10–20 странами, но некоторые хостинги предлагают на выбор до 38 вариантов для VPS/VDS-серверов: от популярных Нидерландов и Германии до более редких вроде Канады и Швейцарии. Выделенные серверы доступны в дата‑центрах в Германии, Нидерландах, Франции и США.
4. Детали конфигурации и безопасность данных
Одна из фишек компании PQ Hosting — собственное оборудование. Все серверы для размещения в ЦОД она закупает напрямую у производителей. Сейчас это процессоры на базе Intel Xeon и твердотельные диски NVMе с технологией защиты данных RAID 10.
Всего есть 12 фиксированных различных конфигураций от «Алюминия» (1 ядро, 1 Гбайт ОЗУ, 25 Гбайт диск) за 4,7 евро (~460 рублей) в месяц до «Обсидиана» (32 ядра, 64 Гбайт ОЗУ, 510 Гбайт диск) за 151 евро (~14 780 рублей) в месяц.
Кроме того, PQ Hosting предоставляет защиту от DDoS-атак, ежедневное резервное копирование данных и поддержка шифрования. А доступ ко всей информации будет только у людей, которым вы его откроете.
5. Адекватная поддержка в любое время
Она должна быть доступной и компетентной, чтобы оперативно решать возникающие проблемы. Особенно если речь идет об виртуальном сервере.
У PQ Hosting круглосуточная поддержка через все удобные каналы связи: телефон, электронная почта, мессенджеры. Не так давно компания запустила своего телеграм-бота для управления сервером — @PQHosting_bot. Он поможет перезагрузить или выключить сервер, заказать новый или посмотреть статус оплаты.
Еще раз перечислим преимущества:
38 стран размещения серверов в проверенных дата-центрах; • собственное оборудование и высокая скорость передачи данных — 10 Гбит/с; • круглосуточные администрирование, защита от DDos-атак; • большой выбор способов оплаты и гибкая сетка тарифов.
Open AI показали нейросеть, которая может клонировать голос — Voice Engine.
Именно Voice Engine дал «голос» ChatGPT, а теперь еще и умеет клонировать чужие голоса по 15 секундам аудио образца.
Open AI заявляет, что Voice Engine может помочь детям и взрослым, которые не умеют читать, воспринимать текстовый контент. По словам разработчиков, модель не только сотрёт языковые барьеры, но и позволит блоггерам и компаниям общаться с аудиторией на любом языке собственным голосом. Также этот инструмент будет полезен людям, которые по каким-либо причинам потеряли голос или столкнулись с нарушением речи.
Простым смертным модель всё ещё нельзя попробовать, пока ее тестируют it - компании. И не спроста пока ее не выпускают в широкие массы, Open AI серьезно подстраховываются.
Меры против мошенничества:
Тем, кто беспокоится о мошенничестве, Open AI серьезно позаботилось о безопасности.
Во-первых, партнеры, тестирующие Voice Engine, согласились с их политикой использования, которая запрещает выдавать себя за другое физическое лицо или организацию без согласия или законного права.
Во-вторых, все должны получить согласие первоначального докладчика.
В-третьих, партнеры должны сообщать своей аудитории, что голоса, которые они слышат, генерируются искусственным интеллектом.
В-четвертых, Open AI внедрили ряд мер безопасности, включая водяные знаки для отслеживания происхождения любого звука, генерируемого Voice Engine.
В-пятых, в США уже запретили звонки с использованием сгенерированных голосов из-за случая спам-звонков от Байдена )) Остальные страны тоже подтянутся в стремлении ограничить неэтичное использование голосовых технологий ИИ.
Добро пожаловать в ИИшница 🍳 - никаких игр, новые технологии, полезные сервисы и новости будущего, которые действительно интересны
Федеральная Ассоциация IT-специалистов с сетью региональных отделений в каждом субъекте страны может появиться в России. Об этом сообщили в пресс-службе федерального партийного проекта "Единой России" "Цифровая Россия".
В настоящий момент в РФ трудится порядка 800 тыс. специалистов IT отрасли, действует несколько отраслевых ассоциаций, курирующих ее отдельные сегменты. В то же время отсутствует единая структура, представляющая все IT-сообщество.
Необходимость создания отдельной ассоциации, по словам представителей «Цифровой России», обусловлена слабой вовлеченностью IT-специалистов в государственную информационную повестку. Также, общественное объединение может стать еще одним инструментом популяризации IT-сектора и выполнения социальных задач, которые сегодня стоят перед сферой, прежде всего, в части развития навыков цифровых компетенций у граждан.
Согласно предоставленной информации, ключевыми целями ассоциации станут защита цифровых прав и интересов граждан через широкое представительство и обсуждение цифровых инициатив и предложений, учет мнения общества и бизнеса, нахождение баланса интересов между государством и бизнесом, а также защита интересов самих IT-специалистов.
Стать членом объединения сможет любой IT-специалист, а также гражданин, работающий в смежных с IT-направлением сферах. В ассоциации будет действовать отдельный консультационный орган, оказывающий экспертную поддержку IT-специалистам в вопросах оформления льготной ипотеки, отсрочки от службы в армии, а также карьерного развития
«Чат на чат» — новое развлекательное шоу RUTUBE. В нем два известных гостя соревнуются, у кого смешнее друзья. Звезды создают групповые чаты с близкими людьми и в каждом раунде присылают им забавные челленджи и задания. Команда, которая окажется креативнее, побеждает.
Поиск проектов с аирдропами (airdrop) в криптовалютном пространстве может быть полезным для получения бесплатных токенов. Вот пошаговый план, как искать и участвовать в аирдропах:
1. Специализированные сайты и форумы:
Airdrop Alert: Один из первых и крупнейших ресурсов для поиска аирдропов.
Airdrop King: Ежедневные обновления о новых аирдропах.
CoinMarketCap Airdrops: Раздел на популярном сайте о криптовалютах.
Airdrop Bob: Платформа, предоставляющая информацию о текущих и предстоящих аирдропах.
Earn ком: Платформа, на которой можно получать криптовалюту за выполнение различных заданий.
2. Социальные сети и мессенджеры:
Следите за хэштегами #airdrop и #cryptoairdrop.
Telegram: Каналы и группы, посвященные аирдропам
Reddit: Сабреддиты, такие как r/airdrops и r/cryptocurrency, где часто публикуются новые аирдропы.
3. Новости и блоги:
Новостные сайты и блоги, такие как CoinDesk, CoinTelegraph, которые могут публиковать статьи о новых аирдропах.
Блоги проектов: Некоторые проекты публикуют анонсы своих аирдропов в собственных блогах или на Medium.
4. Календарь аирдропов:
Некоторые сайты предлагают календарь с расписанием предстоящих аирдропов. Например, Airdrop Alert и Airdrop King предоставляют такие календари.
5. Прямое участие в проектах:
Офиц сайты и соц сети проектов. Многие проекты объявляют аирдропы через свои официальные каналы.
ICO и IEO: Иногда проекты проводят аирдропы для участников своих первичных размещений токенов.
6. Агрегаторы и подписки:
CoinGecko и CoinMarketCap: Эти агрегаторы криптовалют часто имеют разделы или уведомления о предстоящих аирдропах.
7. Обратная связь и участие в сообществе:
Обсуждения и активные в сообщества криптовалютных проектов. Некоторые проекты вознаграждают своих активных участников аирдропами.
Как безопасно участвовать в аирдропах:
Проверка легитимности проектов: Изучение проекта, его команды и дорожной карты. Остерегаться мошенничества.
Отдельный кошелек: Для участия в аирдропах нужен отдельный криптовалютный кошелек, чтобы минимизировать риски.
Беречь личные данные: Никогда не предоставлять свои приватные ключи или конфиденциальную информацию.
Подтверждение ссылок: Убедиться, что официальная ссылка, чтобы избежать фишинговых атак.