Нашёл любопытную теорию, что под видом «защиты от потепления» нефте- и газодобывающие компании форсят переход с топлива на производство пластика. Получается меньше CO2, но горадо больше пластикового мусора.

Три фильма на выходных смотрели.

Blood Red Sky, тяжело больная женщина вместе со своим сыном (около 8-9 лет, как я понял) летит из Европы в США, в клинику, где ей согласились помочь. Но в полёте самолёт захватывают террористы, в планах которых взорвать его в воздухе по заказу каких-то сторонних товарищей. Но всё идёт не по плану. Добротный европейский (но снятый Netflix) хоррор с хорошим сценарием. Если хотите получить больше удовольствия, не читайте больше никакие аннотации, так как там везде раскрывается твист, происходящий только после трети фильма.

100 Dinge (100 вещей и ничего лишнего) немецкая комедия/драма 2018 года. Лучшие друзья с детства Пауль и Тони вместе основали айтишную компанию, один написал хорошую программу, а второй её сумел продвинуть так, что заинтересовал крайне богатого бизнесмена, в котором легко угадывается Марк Цукерберг. На вечеринке друзья напиваются и спорят на половину своей доли, что смогут продержаться 100 дней со 100 вещами, причём каждый день разрешается взять только одну вещь со склада, куда их из каждой квартиры заранее вывозят. Простая и незатейливая картина, но очень тёплая и трогательная, по сути о неспособности даже близких людей понять друг друга.

И в кинотеатре посмотрели новых Охотников за привидениями, но там говорить особо нечего: добротно и качественно, можно смотреть с детьми, но и взрослым будет интересно.

При обучении телесным практикам (боевые искусства, танцы итп) говорить о конкретных мышцах крайне вредно и непродуктивно. И здесь две главные причины: люди не умеют «слушать» мышцы и (самая главная) в телесной практике участвует множество мышц и не только мышц.

Почти всегда на занятиях курса можно услышать фразы типа: почувствуйте напряжение на лопатке или не используйте мышцы поясницы. Для курсанта за этими фразами не стоит абсолютно ничего, они никак не накладываются на его предыдущий опыт или на происходящее прямо сейчас. У начинающих наработанная мышечная механика не предназначена для предмета курса. Курсант чисто физически неспособен, например, свободно двигать лопаткой или уверенно стоять на передней части стопы — все эти вещи в обычной жизни не используются. И вот чтобы выработать движения курса, необходимо начинать именно с таких базовых вещей, но как это делать эффективно, почти никто не знает. Обычно всё идёт ветхозаветно-экстенсивным методом: повторять как попало до тех пор, пока не начнёт получаться. Процесс длительный, исключительно неэффективный и депрессивный для курсанта. И очень часто не начинает получаться никогда. Я реально встречал на полном серьёзе советы смотреть видео профессионалов и пытаться сымитировать их движения так, чтобы они визуально выглядели аналогично.

Нагуглить что-то конструктивное про тренировку телесных ощущений невозможно, там всегда смесь словоблудия и псевдо-психологии. Полюби своё тело, почувствуй и прочая поэтическая неконструктивная хрень. Нормальный подход у Левенчука в системном фитнесе; судя по отзывам, это работает, но офлайновый курс недоступен географически, а на онлайновый не получается выделить время (2 раза в неделю по 4 часа), так что своего мнения нет.

Гугл прямо сейчас форсит свою извращённую версию 2FA, без которой залогиниться в аккаунт не получится. В роли mfa-агента выступает мобильное приложение google. И это кошмарная несекьюрная жесть. Хуже только смс.

Да, формально можно выбрать хардварный токен вместо приложения, но это для многих неудобно и дорого. При этом второй фактор через TOTP сделали «запасным», хотя его как раз и нужно было делать первичным.

Главная проблема с подтверждением через приложение (Google prompts) — это максимально непрозрачная и непонятная для управления операция. Для TOTP есть уже довольно богатая и понятная инфраструктура, сторонние приложения с разнообразной защитой, а тут — просто кнопка в приложении, которую может любой нажать, в чьём распоряжении оказался телефон. Выбрать разрешённые устройства я не смог, может эта фича где-то и есть, но найти не удалось.

2FA через Security key on mobile phone вообще непонятная хрень, которую мне так и не удалось заставить работать в браузере.

Ещё момент, при аутентификации через TOTP мне на телефон и на почту не приходит уведомление о новом входе в аккаунт. Я логику за этим не понимаю и пока считаю, что просто баг.

У нас есть старая локальная сеть мини-маркетов («Золотая роща»), чисто местная районная. И там у руководства, похоже, бзик на качественном мясе, потому что только у них всегда можно купить конину и баранину. Да, часто замороженную, но всегда. И ещё у них божественные замороженные котлеты-полуфабрикаты, они реально из очень хорошего мяса и результат радикально лучше, чем с любых других замороженных котлет. И ещё у там лучшие пельмени, которые можно вообще купить.

Я вообще категорически против замороженных котлет и пельменей из магазина, только домашнее, только своё. Но вот для конкретно этих сделал исключение.

Пост не проплачен.

Открылся Декатлон в Новосибирске. Очень рад, что у спортмастера теперь сожмётся рыночек, давно пора было их прижать.

Продолжим редкости. Сегодня венгерская команда Clear Noise. Достойный пост-рок с богатым звуком и элементами электроники.

youtube music
spotify

Для затравки: https://www.youtube.com/watch?v=kCRCMXhNcDU

#музыка

Будущее снова здесь: у китайских электрических мелочей уже в качестве порта USB-C, а не microUSB. Приехала электродуговая зажигалка для газовой плиты. Ядрёная штука, прожигает лист офисной бумаги и полиэтиленовый пакет насквозь.

В России сокращается количество банкоматов. Причины неизвестны, банки сами о них не говорят.

И по своему опыту подтверждаю — у нас в бизнес-центре из четырёх банкоматов остался один, сберовский, естественно.

В неспешном режиме прошёл базовую часть Assassin's Creed Origins. Очень понравилось, одна из немногих игр такого типа, в которой не устаёшь от огромного количества маркеров на карте и заданий.

По факту это FarCry, абсолютно все механики оттуда, только в сеттинге Ближнего Востока двухтысячелетней давности.

Идеальная игра на час в расслабленном и ненапряжном режим после работы.

#игры

Крикливое большинство в программерской тусовке в твитере и окрестностях предельно оторвано от реальности. Практически все эти люди находятся очень далеко от заказчика-клиента. В основном это разработчики условного гугло-яндекса, которые в одну тумбочку складывают код, а из другой тумбочки забирают деньги. Обратной связи от заказчика-клиента нет, аналитики и экспертизы реальных потребностей нет, а есть только хорошо наточенные на литкоде алгоритмические скиллы и хорошо натренированные хайповые технологии. Местами даже возникает ощущение, что этих людей специально посадили в игрушечную компанию, примерно как маленьких детей с игрушечными кухнями — очень интересно, не скучно, море движняка, а реального выхлопа нет. Зато и вреда никакого нет, пока они json из одного контейнера в другой перекладывают.

При этом в индустрии очень много людей, которые делают реальные вещи, только они это молча делают, так как эти вещи «скучные» с точки зрения игрушечных программистов.

На канале Лонгплей снова длинный и очень интересный рассказ, на этот раз о The Prodigy.

Очень круто.

Раздают бесплатно фото редактор Luminar4. Версии для винды и макоси.

Какая дичь: фильм про вампира, но кровь показывать нельзя. Очередная марвеловская стерильная параша, на которую не нужно идти.

Ещё один отличный фильм посоветовали — Fack ju Göthe, немецкий фильм 2013, в нашем переводе его традиционно выхолостили и назвали Зачётный препод, хотя правильнее было бы Фак ю, Гёте.

Только что отсидевший 13 месяцев Зеки Мюллер устраивается преподавателем в школы, чтобы ночью выкопать из подвала рюкзак с деньгами. И дальше по стандартному сценарию: «трудный» класс, исправление трудного класса и всё такое. Снято очень круто, в фильме очень много ругательств и откровенных выражений, но абсолютно нет пошлости. Смотрится лёгко и приятно (но детям вряд ли стоит показывать). Никаких особых твистов и кино-откровений не будет, просто очень добротно и качественно снятое кино.

И повторю, для такого жанра крайне удивительно полное отсутствие пошлости. И нужно принимать во внимание, что это немецкий фильм, снятый для немецкой аудитории, то есть там много откровенных для нас вещей, которые для немцев совершенно обычны.

Антитрастовые органы Италии оштрафовали Амазон на рекордные 1,28 млрд долларов за злоупотребление монопольным положением на рынке.

Пока в России обсуждают разные модели импортозамещения ПО, сервисов и так далее, во многих странах есть практика защиты национальных интересов вполне классическими методами сертификацией компаний. Например, в Австралии местное Digital Transformation Agency открыло сайт Hosting Certification Framework [1] как легко догадаться посвящённый сертификации облачных провайдеров, хостеров и датацентров для государственных нужд.

В целом очень простая и очевидная функция государства и, в данном случае, трансформационного органа власти.

Австралийская модель сертификации довольно простая и состоит из 3-х типов провайдеров:
- стратегические (strategic) - наибольший уровень доверия и защищённости
- подтверждённые (assured) - меньший уровень финансовой и инфраструктурной защиты
- несертифицированные (uncertified) - имеющие минимальную защиту, можно использовать только для незначимых данных

Все сертифицированные сейчас сервисы находятся на территории Австралии или имеют датацентры на территории Австралии. Среди них есть облачные провайдеры вроде Amazon и Microsoft, а также датацентры Fujitsu Australia и какое-то число исключительно местных компаний.

Сертификационная логика - самая понятна. В ней нет "надрыва" про импортозамещение, а достаточно четко формируемые требования к сервис провайдерам, корректируемые по мере необходимости. Аналогичная практика есть и в других странах, а Австралию я привожу только как пример такой практики.

Ссылки:
[1] https://www.hostingcertification.gov.au

#government #govtech #cerfitication #australia