#programowanie

236
1652
Od dobrych kilku lat miałem sobie domenkę oraz skrzynkę pocztową na nazwa.pl. Akurat kończył mi się okres abonamentowy, a ponieważ nie byłem zadowolony z polityki cenowej tej firmy zdecydowałem się na migrację.

  1. Aby wydobyć od nazwa.pl kod AuthInfo, trzeba im wysłać wniosek *tradycyjną pocztą* xD. Trochę średniowiecze. No ale obudziłem się wystarczająco wcześnie, żeby to ogarnąć.
  2. Kilka dni po wygenerowaniu wniosku, otrzymałem telefon od nazwy. Pani uprzejmie się zapytała, dlaczego chcę od nich odejść, a kiedy dowiedziała się, że chodzi o ceny, zaproponowała 10% rabatu na domenę xD. Po mojej odpowiedzi, że konkurencja jest 10 raz tańsza, zaproponowała 20% rabatu. Stwierdziła również, że więcej nie może zaproponować. Uprzejmie podziękowałem.
  3. Po tygodniu otrzymałem kolejny telefon - tym razem 30% rabatu na domenę, plus możliwość negocjacji rabatu na skrzynkę mailową. Dodatkowo, uprzejma pani zapewniała mnie jacy to oni nie są bezpieczni i że nigdy nie włączają usług bez zgody klienta (tja, wrócimy do tego). Oczywiście podziękowałem.
  4. No ale to nie koniec. Tego samego dnia zadzwoniła do mnie kolejna pani (czy to już jest mobbing?). Nie podjąłem nawet rozmowy. Grzecznie podziękowałem i się rozłączyłem.
  5. Surprise, surprise - w swojej skrzynce pocztowej znalazłem upragniony kod authinfo. Szybka migracja i jestem wolny. Prawie, ponieważ nazwa.pl po migracji dodała mi nową usługę do opłacenia (a podobno niczego bez zgody klienta nie włączają) - Anycast DNS z DNSSEC. Usługę oczywiście anulowałem.

Koszty domeny nowego operatora - £15.11 rocznie, plus skrzynka - £5 jednorazowo, wysłanie wniosku o kod Authinfo - niecałe £9. Dzisiaj dostałem proformę od nazwa.pl na kolejny okres abonamentowy (6 miesięcy) za samą skrzynkę - 615 zł. Także ten.

Trochę #niewiemjaktootagowac, dlatego standardowe tagi, mimo że nie jest to #programowanie #programista15k #pracait #hosting
Bojowy_Agrest

Z ciekawości: znacie tańszego (i zarazem spoko) dostawcę domen niż OVH?

prepetum_mobile

nazwa.pl i home.pl to największe raczydło wśród dostawców domen i hostingów.

Jedyne do czego się to nadawało, to rejestrowanie różnych testowych domen na rok

Zaloguj się aby komentować

Misie z tagu #programowanie mam wkrótce rozmowę na Junior Java, w opór mi zależy na tym żeby to stanowisko dostać, sam fakt że zaprosili na rozmowę już znaczy dużo, ale to dopiero jeden krok

Jeśli ktoś ma jakieś uwagi, rady, propozycje, cokolwiek co mi może pomóc, co sobie przypomnieć prócz wszystkiego to zapraszam w komentarz lub na priv

Pozdrawiam
jiim

Najważniejsze pamiętaj: jakby garbage collector działał prawidłowo w maszynie wirtualnej to by wyjebał Javę.

monke

@konrad1 poza tym co wyżej to mogą pytać również o gita (np. co zrobisz jeśli chcesz poprawić istniejący commit?).


Nie jestem Java developerem ale kiedyś na jednej rekrutacji na pieniężne stanowisko chcieli ode mnie by wyjaśnić jakiś fragment kodu w Javie typu masz dwie zmienne, tu są jakieś operacje na nich i co zostanie wyprintowane po tych operacjach (czyli np. czy możesz dodać String do Stringa, zamiana Stringa na Int itp)

Orzech

@konrad1 Jak chcesz to Ci zrobię mock interview

Zaloguj się aby komentować

Zostań Patronem Hejto i odblokuj dodatkowe korzyści tylko dla Patronów

  • Włączona możliwość zarabiania na swoich treściach
  • Całkowity brak reklam na każdym urządzeniu
  • Oznaczenie w postaci rogala , który świadczy o Twoim wsparciu
  • Wcześniejszy dostęp, do wybranych funkcji na Hejto
Zostań Patronem
Krótkie podsumowanie akcji z #crowdstrike z zeszłego tygodnia na podstawie wiarygodnych informacji znalezionych w internetach

  1. Crowdstrike to firma amerykańska firma zajmująca się cyberbezpieczeństwem. Celują w rynek enterprise. Dostarczają własne sterowniki, które są wykonywane w Windows kernel mode.
  2. Poza sterownikiem, częścią ich delivery są różne definicje wirusów, malware i cholera wie czego.
  3. Problem spowodowała właśnie aktualizacja tych definicji, nie samego drivera. Otóż okazało się, że driver jest dość głupi i po prostu skanuje wybraną lokalizację w poszukiwaniu definicji. Jeśli znajdzie odpowiednie pliki, to próbuje je załadować. Nie jest jasne, jakie checki wykonuje przed załadowaniem, ale nie spodziewam się tutaj szału.
  4. Plik z nowo dodaną definicją okazał się pusty, zawierał same zera. Nie zatrzymało to jednak drivera, który na jego podstawie najprawdopodobniej próbował wyliczyć jakiś adres. Oczywiście, nie miał szans zrobić tego poprawnie, dlatego ten adres był bezpośrednio z pupy - wartość, którą widziałem w jednym tłicie to 0xc9. A po wyliczeniu tego adresu, driver próbował się dobrać do pamięci pod nim. Nie mogło to się skończyć dobrze.
Side note - skoro adres nie był NULLem, czy innym None, Rustowe unwrap chyba raczej tutaj by nie pomogło (ale się nie znam, więc mogę się mylić).
  1. Około 8500000 maszyn na całym świecie zostało dotkniętych tym problemem. Naprawa nie jest skomplikowana, ale wymaga *fizycznego* dostępu do każdej maszyny ( ͡º͜ʖ͡º)

Moje komentarze
- Wczytywanie plików na YOLO, bez odpowiedniej weryfikacji w kernel mode to nie tylko potężna luka bezpieczeństwa, ale objaw nieskończonej głupoty. Sam driver podobno był certyfikowany przez Microsoft, ale nie wiem na czym dokładnie taka certyfikacja polega i czy sprawdzali kod.
- Crowdstrike najprawdopodobniej zdecydował się zaimplementować mechanizm wczytywania różnych definicji z zewnętrznych plików, żeby ominąć konieczność certyfikacji drivera po każdym update. Taka przyjemność pewnie zajmuje trochę czasu i do najtańszych nie należy.
- Windows teoretycznie posiada mechanizm wywalania spartaczonych driverów. No ale posiada też coś takiego jak "boot install drivers" - drivery, które koniecznie muszą być załadowane, żeby system wstał. Oczywiście, Crowdstrike w swej mądrości oznaczył swój driver jako "boot install" xDDD
- Jedynym sensownym mechanizmem obrony przed takimi akcjami jest podział na dwie partycję - instalujemy update na partycji A i próbujemy się z niej zbootwać. Jeśli to się nie uda, bootujemy się z partycji B, która nie zawiera update.
- Podobno Microsoft zamiast dawać możliwość uruchamiania kodu 3rdparties w kernel mode, chciał udostępnić API związane z cyberbezpieczeństwem. Ale UE się wtrąciła, twierdząć że byłaby to praktyka monopolistyczna. Także xD

Moje pytania
- Dlaczego Crowdstrike wypuścił pusty plik?
- Dlaczego nie dodali żadnych sanity checków podczas ładowania plików, a potem Microsoft to przyklepał?
- Czy ten driver został poprawiony? Czy wrzucenie pustego pliku w odpowiednie miejsce na dysku nadal wywali cały system?

#programowanie #programista15k #pracait
pushack

@groman43 ja się pytam jak to przeszło testy??

wombatDaiquiri

@groman43 ehh biedny stażysta, chłop pewnie ze stresu spać nie może od tygodnia xD

enkamayo

Współczuję temu, kto wcisnął enter i obserwował jak "caly świat" się nagle psuje.

Zaloguj się aby komentować

Ważne info dla posiadaczy procesorów INTEL 13 i 14 generacji.

Narażone są procesory szeregu: 13700, 13900, 14700, 14900 w różnych wersjach: K, KF, T.
seria xx600 i niżej podobno jest ok...

Padło według różnych szacunków od 10% do 25% procesorów,

Updatujcie biosy! Chodzi o najświeższe poprawki związane z microcode 0x125 eTVB BUG.

Obawiam się że to jednak nie koniec tej telenoweli, warto jednak zareagować.

#komputery #informatyka #programowanie #pcmasterrace #intel #procesory
damw

@Marchew @michalnaszlaku kupujecie shit od Intela to teraz macie. Nie dość, że te ich procki używają więcej prądu niż Ryzeny, to przynajmniej mają wyższe temperatury, a teraz dodatkowo padają. A jak wgracie poprawkę to jeszcze stracicie wydajność (bo cięte jest max napięcie CPU, a więc mniej mocy będzie mógł dostać i nie będzie już osiągać takich częstotliwości). A finalnie i tak wam się zjara - może nie za pół roku, ale za np 2 lata.

Zaloguj się aby komentować

Kiedyś zastanawiałem się jak zrobić abordaże w swojej grze o piratach. Wymyśliłem to tak, żeby po przejściu do ekranu abordażu, pojawił się bardziej szczegółowy wygląd statku, a na nim załoga, no i dalej bitwa, tak w skrócie.

Wtedy pojawiła mi się też diabelska myśl, skoro zrobię coś takiego, to właściwie dlaczego załoga nie mogłaby by być widoczna cały czas podczas żeglowania? Tak żeby coś sobie robili na okręcie. I w ogólnie, żeby można było sobie w dowolnym momencie przełączyć sterowanie na kapitana, wejść pod podkład, albo zeskoczyć do wody i zejść na ląd, który można by zwiedzać.

Dlaczego to mógłby być zły pomysł?

  • trzeba by zorganizować bardziej szczegółowe grafiki, szczególnie wysp
  • to wszystko żarłoby więcej pamięci

Dlaczego to dobry pomysł?

  • większa immersja
  • i tak bym musiał zaimplementować coś podobnego, chociażby w bitwie (gra o piratach bez abordaży to lipa)

No więc kupiłem parę byle jakich pixelartowych tilesetów, nawet znalazłem statek który można sobie składać.
Wjebałem to wszystko do gry, trochę kodowania i cyk, działa. Wygląda średnio, ale optymalizacyjnie działa super.
Efekt widać na screenshocie, załogę dodałem już w programie graficznym, żeby zaprezentować o co mi mniej więcej chodzi.

Dajcie znać koniecznie co myślicie o takiej wizji. Grafiki są obecnie lipne, ale to tylko na potrzeby prototypu.
W komentarzu filmik jak przed zmianami wyglądała gra.

Postępy prac nad prototypem można obserwować tutaj -> Społeczność Indyki - Hejto.pl
#tworczoscwlasna #gamedev  #gry  #indiedev  #piraci #programowanie #brickfiction
4cec9860-35b1-4aa0-a94a-32761be88e46
Swbd

Wygląda nieźle! Trzymam kciuki!

NaczelnyRusofob

@rybeusz Weź ty tę łajbe przebuduj to to wygląda jakbyś do tratwy dołożył maszty żaglowe. Chała straszna.

Zaloguj się aby komentować

Padające CPU intel'a 13 i 14 generacji i7 oraz i9.

Intel rzekł:
Ustaliliśmy, że podwyższone napięcie robocze powoduje niestabilność niektórych procesorów do komputerów stacjonarnych 13/14. generacji. Nasza analiza zwróconych procesorów potwierdza, że podwyższone napięcie robocze wynika z algorytmu mikrokodu skutkującego nieprawidłowymi żądaniami napięcia do procesora.

Zajęło im to pół roku! WoW!

Ciekawostka: to nie UNLIMETED POWER 250W i więcej mocy powoduje te uszkodzenia, to nie hardkorowe OC. Padają również procki na "serwerowych" chipsetach serii "W" które wszelkie "OC ficzery" mają zblokowane, padają też procki serki "T" (np. 14900T o mocy ograniczonej do 35W). To wewnętrzna samoregulacja napięcia zabija te procesory.

Ciekawostka, procki 12 generacji wydają się być absolutnie pancerne, tak jak można by oczekiwać. Niższe modele 13/14 generacji również, stąd ktoś wysnuł teorię, że te najtańsze modele 13/14gen to "rebrand" architektury 12 stej serii.

Czy ktoś znalazł listę modeli z grupy ryzyka? Mi wiadomo o gen 13/14 xx700 xx900, nic nie słyszałem o xx600 i niżej.

#komputery #pcmasterrace #intel #informatyka #nauka #programowanie
5tgbnhy6

jest o wiele gorzej, Intel za pomoca swoich oficjalnych, ale mniej popularnych kanalow (konto na reddicie xD) potwierdzil, ze cos jest na rzeczy z niepoprawnym zabezpieczeniem przed utlenianiem sie materialow w chipie, co oznacza, ze procesory moga byc uszkodzone trwale i nie da sie tengo naprawic po stronie software, a wiecej sztuk procesorow moze zostac dotknietych przez problem z czasem


https://m.youtube.com/watch?v=OVdmK1UGzGs

Zaloguj się aby komentować

Wrzucam kolejnego mockup-a do mojej gry, z czasów kiedy testowałem co mi się podoba a co nie.
W pewnym momencie myślałem, że może postawić na same voxele, a niekoniecznie pixelart.
Efekt był nawet ładny, ale serce wtedy zdecydowało, tylko pixelart.

Postępy prac nad moją grą można obserwować tutaj -> Społeczność Indyki - Hejto.pl
#tworczoscwlasna #gamedev  #gry  #indiedev  #piraci #programowanie #brickfiction
7ed214f0-2511-4cf9-be91-6c0a4dcfccc7

Zaloguj się aby komentować

Ja pierdole, jak ja nie lubię closed sources.

Normalnie na jedną rzecz, możnaby spędzić 2 minuty.

Closed source i spędzasz 9 godzin, bo się hindus nie może nic dopatrzeć. Najgorsza decyzja w moim życiu, outsourcing takiego gówna.

Może macie jakieś fajne polecajki, żeby się w takie bagno nie pakować. No nie wiem, chyba sam postawie swój AWS openstack.

#programowanie #zalesie
koszotorobur

@wiatraczeg - jak korzystasz z AWSa to możesz tam robić cuda.

Nie wiem co Ty tam potrzebujesz i co się stało ale większość rzeczy w AWSie można ogarnąć całkiem łatwo - niektóre po taniości (ale dobrze) przy pomocy Serverless (AWS Lambda i inne cuda) - niektóre po prostu mając AutoScaling instancji - a niektóre przy pomocy K8s (Kubernetes) czy to hostowanego samemu czy przez AWS (EKS).

Wszystko zależy od Twoich potrzeb - a oni maja usługi pokrywające z 90% scenariuszy.

Jak potrzebujesz pomocy to daj znać - może uda nam się coś wymyślić (tu na Hejto pomagam za darmo - jedynym warunkiem jest to, że dyskusja musi toczyć się publicznie by inni mogli skorzystać).

Zaloguj się aby komentować

Ale mnie teraz zaimponowali, byle nie było pierdu, pierdu 2 mln premi się należy.
Krzysztofowi Gawkowskiemu można wysłać na X słowa poparcia i zachęte aby nie wymiękał, zwłaszcza przy płacach dla specjalistów
https://x.com/niebezpiecznik/status/1815286773196390476
#informatyka & #programowanie dla zasięgu.
No dobra bo zaras się *** więc leci również #polityka
1c1481a8-8cd5-4bae-b244-a32705f75153
lurker_z_internetu

Ktoś wie ile zarabia przeciętny sysadmin w budżetówce? Np. taki co utrzymuje serwisy Profilu Zaufanego czy IKP.

Zaloguj się aby komentować

Protip dla programistów:

Jeżeli lubicie chodzić po kilka dni w tej samej koszulce to najlepszym rozwiązaniem będzie gładka koszulka w kolorze czarnym bez nadruków czyli basic. Będziecie sprawiać wrażenie że chodzicie w różnych koszulkach aż do momentu aż ktoś stanie zbyt blisko was i uraczycie go swoim zapachem. Czarny basic będzie też dobrze komponował się z waszymi kucami i podkreśli wasz metalowy charakter.

#programowanie #programista15k #pracait #korposwiat #bekazprzegrywow
c45a858d-46da-4b4b-9f67-4cbfa81a078c
plemnik_w_piwie

@NaczelnyRusofob kupuje je hurtowo od 20 lat. Po 20 na zamówienie i mam spokój na dłuższy czas. Polecam ten styl zycia

lagun

@NaczelnyRusofob nie za bardzo, na czarnym widać białe naloty soli od potu

NiebieskiSzpadelNihilizmu

@NaczelnyRusofob albo... robisz jak ja- jak ci się spodoba jakaś koszulka, to kupujesz takie 3-4

Zaloguj się aby komentować

Wyciekł kod który spowodował dzisiejszą awarię

#windows #linux #heheszki #programowanie
a17797ee-e048-4718-abb5-25c05f59dd2e
ataxbras

@QuentinDamianino To dzisiejsze to było raczej "if True:"...

5tgbnhy6

result =random()

if result = 1:

Catharsis

Niestety ten kod nie zadziała nawet jak odpalisz jako administrator bo użytkownik domyślnie nie ma uprawnień aby usunąć ten folder.

012b15d7-c838-4249-9adf-785b524abe38

Zaloguj się aby komentować

Mockup do mojej gry z grudnia 2020 roku, no idzie to jak krew z nosa.
Natomiast sama marzenie, żeby tą grę stworzyć, powstało z 15 lat temu, a od początku tego roku zrobiłem tak z 70% tego co przez ostatnie lata, więc mimo wszystko jest dobrze.

Jak gra wygląda obecnie można zobaczyć w komentarzu.

#tworczoscwlasna #gamedev  #gry  #indiedev  #piraci #programowanie #brickfiction
37fb80ee-57c2-439d-9879-1fd0b8d1192d
#programowanie #programista15k #naukaprogramowania #pracait #korposwiat
2f7cdaaf-71fd-4e03-9295-e6dbedb4354a
lurker_z_internetu

ISO8601 tylko sugeruje używanie 4 cyfr, ale nie wymaga. Dodanie 5. cyfry jest całkowicie dopuszczalne. Na inne systemy zapisu dat szkoda nawet strzepić ryja.

GazelkaFarelka

@NaczelnyRusofob w praktyce najbliższy problem z datami będzie 19 stycznia 2038, jeszcze nie będę wtedy na emeryturze

ElegantiaGallia

@NaczelnyRusofob problem jak będzie rok 65535 #pdk

Zaloguj się aby komentować

Z dziennika indie developera:

Godzina 01:40.
W końcu skończyłem tworzyć bibliotekę open-source do tworzenia drzew behawioralnych dla silnika Defold.
Pewnie nie mówi Ci to zbyt wiele dzienniczku, ale nie przejmuj się, mi też.

Efekty widać na wideo.
def-behavior-tree - Defold library for creating complex AI behaviors (youtube.com)

Pewnie zapytasz co tam się dzieje? Otóż normalnie tym stateczkiem steruje gracz, ale tutaj, wszystkim steruje podstępne AI (ale nie takie jak te całe czaty gpt), to takie zwykłe NPC jak w grach które znasz.
Te całe okienko po prawej pokazuje aktywne zadania wykonywane na drzewie.
Statek tańczy jak by dostawała pierdolca, dopóki meteoryt nie pojawi się zbyt blisko.
Wtedy zaczyna strzelać, ale tak leniwie, pojedyncze strzały, więcej mu się nie chce.
No chyba, że do jaśnie pana podleci więcej meteorytów, jak ich będzie więcej niż 3, to wtedy zaczyna napierdalać z laserka jeb jeb jeb.
To wszystko sprawdza sobie w tym drzewku behawioralnym.

Po przerobieniu sobie tej całej biblioteki, w końcu mogę normalnie zapisywać ostatnie zachowanie NPC i je wczytywać.
Wcześniej to nie było możliwe. Dlatego oficjalnie mogę etap zapisywania i wczytywania stanu prototypu mojej gry.

Dobranoc

#gamedev  #gry  #indiedev  #piraci #programowanie #brickfiction
ElegantiaGallia

@rybeusz strasznie się to czyta, jakby ci ego wyjebało


a to drzewko behavioralne brzmi jak zwykłe boolean flagi

Zaloguj się aby komentować

Ja w życiu nie zaakceptowałbym tego że moja kobieta jest ze mną tylko dla pieniędzy. Nawet jeśli to by było modelka. Ale dla was programistów to niestety chleb powszedni. Copujecie że wcale tak nie jest, że wasze kobiety was szczerze kochają ale wiemy doskonale jak jest większości z was. Zerowe powodzenie do momentu aż zaczęliście zarabiać dobre siano. A mimo to i tak są autystyki którzy nie połączyli kropek i cieszą się że po dekadach prawictwa wreszcie znaleźli szarą myszkę. Szara to ona jest dla nich. Dla atrakcyjnych typów to ona była materacem. Taka prawda.

#programowanie #programista15k #naukaprogramowania #pracait #korposwiat #bekazprzegrywow
hesuss

Na hejto fajne jest to, ze takich zjebanych wpisow jest dosyc malo i zamiast przewijac je i ignorowac tak jak na mirko, mozna spokojnie wejsc w profil autora, dac go na czarno i przewijac dalej, majac poczucie, ze wlasnie ulepszylo sie swoj odbior portalu. Na mirko to bylo jak walka z plaga karaluchow przy pomocy klapka, tutaj jak podniesienie z podlogi i wyrzucenie pojedynczego smiecia.

piksel169

@PlastikowySmith O kurwa, mój prehistoryczny film, dzięki xDDDDD

Gitler

@NaczelnyRusofob erowe powodzenie do momentu aż zaczęliście zarabiać dobre siano.

Bzdura. Ja mam cały czas zerowe

NaczelnyRusofob

@Gitler Sam przyznasz że jeśli jesteś tak odpychający że nawet bycie w topce najlepiej zarabiających ludzi w Polsce nie sprawia że jakakolwiek kobieta chce z tobą być, to może lepiej że twoje geny nie zostaną przekazane dalej.

Erebus

@NaczelnyRusofob natura

Zaloguj się aby komentować

Ostatnio stworzyłem sobie fuzzer, który znalazł masę problemów w popularnych programach tj. ruff(linter do pythona), oxc(linter do js/ts), lofty(zapisywanie/odczytywanie tagów z plików muzycznych), biome(formatter dla js/ts) i wiele innych

przykłady zgłoszonych issue:


niestety wszystkie znalezione problemy albo zostały naprawione albo czekają na poprawę i nic więcej nie znajduję

Możecie podrzucić jakieś programy, które mógłbym potestować(głównie rust, choć nie tylko)?

Jest jednak kilka prostych ograniczeń.
Program musi:

  • być w miarę popularny - nie chce mi się testować czegoś co tylko 2 aktywnych użytkowników
  • pracować na pojedynczych plikach/grupach plików - np. na wejściu podawany jest plik który ma sprawdzić lub biblioteka powinna prosto umożliwiać stworzenie takiego programu.
  • pozwalać na szybkie iteracje - jedna iteracja programu np. sprawdzenie pliku nie powinno trwać dłużej niż kilka sekund
  • być open-source

#programowanie

Zaloguj się aby komentować

Następna