Microsoft выпустили инструмент для сканирования и выявления IoT-устройств MikroTik, взломанных хакерами Trickbot.

Сканер подключается к устройствам MikroTik и ищет правила конфигурации для переадресации трафика и изменения портов, которые могут свидетельствовать о заражении Trickbot.

GitHub

#security #microsoft

В свете того, что РКН традиционно уже по четвергам завёл пластику о том, что действия администрации на этот раз YouTube «носят террористический характер и угрожают жизни и здоровью» россиян, рекомендую скачать всё нужное с этого видеосервиса.

#VPN никто не отменял, но смотреть с него ролики, особенно с бесплатных, то ещё удовольствие.

Чем качать:

VDL - Video Downloader — я про эту прогу уже писал. Лежит на Github, простой GUI для youtube-dl и yt-dlp, никакой рекламы и смс.

YouTube Downloader HD — позволяет выкачивать сразу много видео, для этого достаточно собрать все ссылки в txt-файл.

Loader.to — позволит вам скачать видео, даже если YouTube заблокируют, а доступа к VPN нет.

У знакомого на YouTube начал отваливаться стрим. Началось.

На случай гипотетической блокировки macOS. Вышел первый альфа-выпуск эталонного дистрибутива Asahi — портирование Linux для работы на компьютерах Mac, оснащённых ARM-чипом Apple M1 (Apple Silicon). Дистрибутив поддерживает установку на устройствах с M1, M1 Pro и M1 Max, базируется на пакетной базе Arch Linux, включает традиционный набор программ и поставляется с рабочим столом KDE Plasma.

Подробности здесь.

Проект полностью легальный, в порте не используется код из macOS и Darwin, а особенности взаимодействия с аппаратным обеспечением определены на основе обратного инжиниринга, проведение которого с целью обеспечения совместимости разрешено законом во многих странах.

#linux #apple

Пропустил анонс этого сервиса, так как давно сижу на Яндекс Музыке.

Яндекс запилил сервис, который позволяет легко перенести музыкальные коллекции из Apple Music, Spotify, Deezer и Last.fm. На очереди и YouTube Music.

Три месяца назад Bitdefender закрыли свой бесплатный антивирус Bitdefender Free.

Спустя три месяца они запустили новый бесплатный антивирь Bitdefender Antivirus Free.

Правда пишут, что это не тот же самый софт — движок переписан, добавлены новые функции и т.д.

#security

Таймлапс развития московского метро.

Нашёл на Хабре (часть 1, часть 2) с рассказом, как такое делается. Может быть полезно.

Сегодня новостей немного, да и времени особо нет. Поэтому вот вам неплохая подборка о релокейте для айтишников.

На Хабре, как всегда, стоит читать и комменты.

Напомню, что React разрабатывается и поддерживается Facebook, Instagram и сообществом.

Часто задаваемый вопрос: «Как оплатить гуглодиск или нетфликс?» На данный момент у нас не так много возможностей оплачивать зарубежные сервисы. Самый нормальный — счёт в банке Казахстана, самый рисковый — сервисы помощи. Виртуальные карты я даже не рассматриваю, скорее всего эта лавочка закроется очень скоро.

Казахстан

Тут вам придётся сделать ИНН. Для этого нужны друзья в Казахстане (оформляете доверенность, переводите её и копию паспорта на казахский язык, пересылаете электронные копии и товарищ делает заявку на получении ИНН).

Далее ищем банк, который позволяет оформить счёт удалённо (например, Altyn Bank), Открываем карту и уведомляем об этом ФНС, чтобы не прилетело.

Особых проблем с переводом денег в банк Казахстана возникнуть не должно. Есть ещё бот EASYPAY, но это на ваш страх и риск.

Сервисы

Довольно быстро в интернете появились сервисы, которые помогают оплачивать подписки иностранных ресурсов.

Oh My Bills
Unlock Money
«Оплата.Там»

За хороший процент и очень кривым способом, конечно. Например, в некоторых случаях вам придётся передать логин и пароль от своего аккаунта. Это максимально небезопасно, но, если вы жить не можете без Нетфликса, придётся сделать.

Удачи!

🏴‍☠️ Пираты!

Очень занимательной видится попытка правительства и рыбку съесть и импортозамещение не сорвать. Вот, например, вчера на расширенном заседании IT-комитета Госдумы самые большие и важные чиновники в цифре и железе вновь стали мягко спорить о перспективах легализации пиратства.

Там, впрочем, говорили не только об этом, интересного было много. Александр Хинштейн не постеснялся и задал Максуту Шадаеву, пожалуй, главный вопрос, который волнует каждого депутата Госдумы: “окирпичатся ли Айфоны”. Шадаев, судя по всему, был несколько ошарашен вопросом, но заверил парламентария, что министерство находится на связи с Apple, и вроде бы окирпичивания не будет. Кажется, что после этого ответа сотни людей, принимающих решения, выдохнули: им ведь не придется переходить на отечественный трастофон "Ростеха" AYYA. Впрочем, даже не самые пытливые товарищи могут по открытым источникам проверить, насколько AYYA отечественный смартфон, какие там внутри компоненты и, что еще важнее, где этот трастофон собирался.

Но дальше было лучшее и даже веселее. Главный радиоэлектронщик страны, известный в медиапространстве благодаря истории с утюгами, а также установке "Тор", которая подавляет коронавирус), Василий Шпак предложил создать кибервойска (так, а их разве нет у нас?!), чтобы противостоять внешним противникам. . Господин Шпак, впрочем, блеснул и знанием истории, вспомнив гражданскую войну в США и трансформацию патентного права. Веселье-весельем, но мы все же вернемся к вопросу пиратства.

В начале заседания министр цифры Максут Шадаев подчеркнул что Минцифры против пиратства, потому что это объективно плохо. В ответ на его заявление Василий Шпак аккуратно намекнул, что в стратегически важных секторах пиратить, можно, но только аккуратно и точечно. «Я, конечно, согласен с Максутом Игоревичем в том, что права необходимо интеллектуально уважать, это очевидно. Но сейчас сложилась такая ситуация, когда целый ряд наших разработчиков железа критически зависят от того САПР американского, на котором они работают», - сказал он (цитата по "Ведомостям"). Шпака в этом вопросе аккуратно поддержал и замглавы Минэка Владислав Федулов.

О том, что власти обсуждают идею ослабить антипиратское законодательство, мы писали еще 4 марта. Такое предложение обсуждалось в Telegram чатиках рабочих групп, собранных для спасения IT-отрасли. Обсуждалось, как мне говорят, бурно и со спорами. Минэк эту идею предлагал, а Минцифры - от нее отбивалась. Выход нашей заметки вызвал некоторое беспокойство у Минцифры, которая спешно начала слать достаточно своеобразное опровержение. Министерство открещивалось от того, что оно это идею предложило (а мы это даже не писали), но вот сам факт того, что такая инициатива обсуждается, чиновники не отрицали.

Уже через неделю Интерфакс написал новость о том, что идею разрешить пиратство обсуждают и в Минпромторге. Впрочем, после выхода новости и существенного беспокойства чиновников в IQ-квартале, агентство сообщило, что эта идея "не актуальна"

Весь этот раздрай и несогласованность ведомств в плане того, что предлагать на совещаниях и что говорить журналистам, выглядит со стороны очень занимательно. Это отличная иллюстрация того, что цифровые министерства сейчас работают в режиме хаотичной подготовки мер и предложений.

AutoActions — бесплатное приложение для Windows, которое позволяет создавать профили для определенных игр и приложений. Например, можно изменить для какой-либо игры разрешение или включить HDR.

GitHub

Стоило заблокировать в России Instagram, как они вернули хронологическую ленту для всех пользователей. Совпадение?

Ещё полезного софта. WinDefLogView показывает обнаруженные Защитником Windows угрозы.

Обычно для их просмотра нужно запустить панель мониторинга безопасности, перейти в «Защита от вирусов и угроз» и там в «Журнал защиты». Программа от Nirsoft показывает их в таблице, а это сильно удобнее.

Скачать

Хорошая новость для геймеров — МТС Банк запустил сервис пополнения кошельков Steam

Пополнение возможно через приложение МТС Банка или сервис МТС Деньги с лицевого счета абонента, но комиссия при оплате из-за неоднородной конвертации платежа на стороне провайдера может достигать 22%.

Работает так: «Платежи» > «Оплата» > «Игры и соцсети» > «Steam» > Вводим логин в Steam и сумму платежа.

Altium Limited — разработчик софта для проектирования печатных плат и электронных устройств — прекратил продажу своего ПО для клиентов из России.

Альтернативы:

QUCS
KiCad
Fritzing
Proteus PCB design

Добавляйте в комменты ещё варианты.

#migratingto

Как копирайтеру прийти в ИТ

Я не берусь, конечно, говорить за весь рынок копирайтеров, исследований не делал, но по собственному ощущению и количеству поступающих сообщений могу констатировать следующее:

1. Большое количество копирайтеров сейчас остались без работы. Люди активно пишут, интересуются вакансиями, берут тестовые задания.
2. В ИТ и околоИТ дефицит хороших авторов. В лучшем случае 25% выданных тестовых возвращаются, из них единицы можно нанимать сразу. Но скорее всего нужно быть готовым, что человека придётся ещё обучать. Параллельно очень много сообщений от ИТ-компаний, которые ищут авторов.

Как же перейти на работу с ИТ-компаниями? Тут можно выделить несколько проблем, которые я отмечаю у авторов:

1. Отсутствие написанных текстов по определённым тематикам, реализованных проектов и т.д. Понятно, что любой компании или агентству нужен более менее готовый человек с каким-то портфолио. Но где их взять, если на работу никто не берёт?
2. Отсутствие желания учиться и собирать информацию. Например, я часто даю тестовое задание написать кейс по видео. И самая распространённая ошибка в таком случае — это сделать траскрибацию. Я, конечно, оцениваю, что человек правильно перевёл аудио в текст и не ошибся в терминах (и даже порекомендую такого человека коллегам), но задача всё равно не выполнена.

Что делать:

1. Начинайте вести блог на Хабре, VC и любой другой площадке. Пишите обзоры, разбирайте новости, работайте с комментами. Во-первых, это позволит вам понять специфики площадок и научиться писать тексты, которые понравятся конкретной аудитории. Во-вторых, вас могут заметить представители компаний и пригласить писать тексты для них.
2. Привыкайте, что классический вариант «насобирал текстов из интернета и скомпоновал свою версию» может не работать. Скорее всего вам придётся попробовать что-то сделать своими руками, разобраться в технологии хотя бы на минимальном уровне.
3. Найдите своего редактора. Человека, который прочитает ваш текст и не только скажет, что он отвратительный, но и расскажет почему. Частично такого фидбека можно добиться комментами, но всё-таки желательно, чтобы иногда ваш текст разбирали от начала и до конца, правили логику, объясняли ошибки.

Удачи. Я снова начинаю вести этот канал и развивать тему «обучения редакторов». Да, обещал давно, но я не инфоцыган, чтобы надёргать банальностей из интернета и «прогревать курс», так что хочется сделать классный и полезный продукт.

Российская ОС Simply Linux стала бесплатной для коммерческого использования

Обычно я скептически отношусь к отечественным сборкам ОС на Linux, но всё же Simply Linux отмечу за то, что она основана на ALT Linux, поддерживает почти все нужные аппаратные платформы и обновляется из репозитория Sisyphus, расположенного в России (как я понял).

Таким образом, это очень хороший вариант для установки на новые компы в компаниях, потому что как покупать дистрибутивы того же Windows и, главное, сколько они будут стоить — непонятно. А в Simply есть все офисные инструменты есть, репозиторий точно не заблокируют, а для всего остального есть облака.

Один из способов отключаться от внешних раздражителей и сосредотачиваться на работе — генераторы фонового шума. У меня такая подборка была ещё в ЖЖ, если не ошибаюсь, но сейчас не грех повторить:

Purrli — звуки мурчания, бесплатно, но за донат больше звуков.

Brain.fm — один из лучших генераторов шума, но платный.

Noisli — очень простой сервис для генерации фонового шума, в бесплатной версии ограничение по времени и количеству звуков.

myNoise — 200 различных генераторов шума, тонкая настройка.

Hipstersound — звуки кафе.

#webservices

Пропустил новость про обновление Windows 11 Fixer. Это очень удобный настройщик для последней операционной системы Microsoft. Имхо, первая программа, которую нужно загружать на только что установленную ось. Некоторые возможности:

— Настройка внешнего вида панели задач.
— Настройка контекстного меню .
— Настройка Проводника и изменение параметра файлов и папок.
— Настройка параметров конфиденциальности и безопасности Windows.
— Удаление предустановленных программ Windows, включая Cortana и Microsoft Edge.

GitHub

#windows11