На Хабре любопытная заметка - "Найдена крупнейшая БД украденных паролей: что следует знать". Вы поройтесь, поройтесь. Я там обнаружил пару паролей, которые действительно использовал в 1999-2000 годах. Потом, правда, перешел на нормальную систему защиты и у меня каждый пароль - уникальный, устойчивый, который генерируется по специальному алгоритму с моими настройками для каждого конкретного случая. И я очень рекомендую использовать именно такую систему, а не один и тот же пароль из серии "мойгодрождения1966латинскими буквами" везде, где только можно.

Этих менеджеров паролей - немало (хотя проверенных и надежных - не так уж и много). Я до сих пор использую Roboform, хотя мне не очень нравится как он нынче работает с Firefox и некоторыми сервисами. Но это, как я понимаю, зависит уже не от Roboform, а от сервисов.

В общем, повод задуматься. Одно дело - пароль к вашей регистрации на каком-нибудь порносайте, а другое - пароль для доступа к финансовому сервису. Тут все должно быть серьезно защищено.

Традиционно перед Рождеством в испанских школах (не во всех, но во многих) делают силами преподавателей и детей рождественские вертепы. В школе, где учится юный Экслер, это обычно ставится с размахом. И вот небольшой репортажик того, как это выглядело вчера.

Школа торжественно украшена.

Толпы родителей заходят в ворота и проходят "змейкой" по двору школы, по самой школе (там внутри аж две площади) по второму двору, а потом выходят в третий двор, где уже выход.

Самое начало - группа старшеклассников, которые поют всякие рождественские песенки.

И тут же начинается инсталляция: одни рыбаки ловят рыбу, другие чинят сети, женщины стирают белье. Все одеты так, как одевались в Палестине 2017 лет назад. Поэтому младшему Экслеру не было разрешено надеть бейсболку Бруно Марса.

Рыбаки на... Где и что там ловили рыбаки рядом с Вифлеемом (да и рядом с Назаретом тоже) доподлинно неизвестно, но ведь что-то ловили же, правильно?

Эта группа вкушает от трудов праведных.

Самая важная часть композиции. Вдали беременная Мария с Иосифом и осликом, на дереве висит большой плакат на каталанском "Джозеп и Мария ищут квартиру", древние евреи то ли играют в классики то ли чему-то поклоняются - вот тут я точно не понял.

продолжение здесь

Реклама (текст предоставлен рекламодателем)

40 лет назад все смотрели один телеканал и не знали о безработице. 30 лет назад привыкали к биржам труда и осваивали интернет. 10 лет назад быть фрилансером стало модно и площадки для них множились как грибы. Но сегодня «лучшие вчерашние» фриланс-площадки, откровенно говоря, превратились в нечто не слишком полезное. Чтобы найти там себе подработку – надо, во-первых, платить за поднятие резюме, за видимость в лентах и пр. А, во-вторых, выдерживать конкуренцию с толпой агентов-посредников, компаний-агентств и прочих НЕфрилансеров, вплоть до мошенников. Ну и, соответственно, найти себе человека на проект – те же самые сложности плюс есть большая вероятность обмана – это тоже далеко не новости из мира массовых фриланс-площадок.

Ну а где тогда фрилансеру, тем более специалисту новых отраслей типа digital, программирование и прочих искать проекты, а заказчикам – таких специалистов, как, например, маркетологов для ICO-проекта? Один из рабочих вариантов сегодня — анонимная фриланс-биржа Yukon.to. С возможностью оплаты как обычными деньгами, так и биткоинами.

Про анонимность. Все коммуникации шифруются, даже администраторы не смогут прочесть переписку. А при регистрации не нужно указывать личные данные: имена, телефоны, почты, соцсети, резюме и пр. Только профессиональные навыки. Далее, по ходу работы фрилансера в Yukon.to, о нем формируются отзывы и рейтинг, по которым ориентируется заказчик. Здесь не имеют значения такие стереотипы, как выслуга лет, бренд, портфолио от компаний-гигантов (делал баннер для Кока-Колы – ну всё теперь!) и прочее. Здесь важны скорость и качество работы прямо здесь и сейчас, в конкретном проекте.

Вид сайта, проекты добавляются в ленту

То же верно и для заказчиков: важен конкретный проект, суть и сроки работы. В Yukon.to заказчик не ограничен своей репутацией — как хорошей, так и возможной плохой. Ничто не отвлекает внимания от сути проекта, от непосредственно задачи.

Описание задачи/проекта

Но: анонимность не значит вседозволенность! На Yukon.to есть уникальная опция, которая не встречается нигде более по фриланс-сервисам — договор. Перед началом работы заказчик и исполнитель подписывают его, адаптируя из шаблона в системе под конкретный проект. В случае конфликта ситуация будет разбираться именно на основе этого договора – что там и как прописывалось, какие обозначались сроки, деньги, обязательства. Понятно, что при анонимности сервиса, с таким договором не пойдешь судиться. Но правда также и в том, что фрилансеры – не тот народ, что бегает по судам, все конфликты решаются внутри, между собой. Главное - чтобы платформа, где взаимодействует заказчик и фрилансер, давала для этого хоть какой-то адекватный и цивилизованный опционал.

На Yukon.to также есть возможность привлекать арбитра для решения споров – но такая вещь есть много у кого еще. И, конечно, когда человек что-то заказывает и договаривается о работе, у него на балансе должны быть деньги, которые будут заморожены до расплаты с фрилансером. Это тоже довольно распространенная схема.

В случае если на бирже будут попытки оставить мошенническое резюме или разместить «чернушный» заказ – такие объявления убираются в считанные минуты. Модерация здесь круглосуточная.

Платные опции в бирже отсутствуют. И для фрилансера, и для заказчика. Никаких доплат за «поднятие» резюме или проекта. И честно заработанные деньги, в какой бы валюте они ни были, выводятся с Yukon.to без всяких наценок и комиссий, в отличие от других площадок. Баланс пополняется так же, без комиссий системы.

На бирже можно расплачиваться четырьмя валютами: доллар, евро, рубль, биткоин. Это оценят «международники» и представители самых продвинутых специальностей. Разработчики, ICO-, digital-специалисты со всего мира — все, кто на «острие атаки», уже на Yukon.to.

Чтобы народ раскачивался еще быстрее и размещал больше заказов на работы, Yukon.to придумали еженедельные денежные поощрения. Случайным образом выбирается 10% из всех новых заказчиков, которые зарегистрировались, разместили задачу/проект, нашли на него исполнителя и пополнили баланс хотя бы на $50. И биржа пополняет их баланс еще на $50, которыми можно расплачиваться с фрилансером за работу.

В общем, можно заканчивать «ручной намыв золота» по устаревшим фриланс-площадкам, и технично и выгодно для всех делать свои проекты на Yukon.to.

От Экслера: Поизучал, как это все работает. Выглядит достаточно аскетично, но это и хорошо - ничего не отвлекает. Биржа достаточно новая, но предложений по интересующим меня категориям уже немало. Правда, пока в большинстве случаев не хватает отзывов по уже сделанным работам, но я думаю, что это все довольно скоро наберется. В любом случае эта площадка, как мне кажется, заслуживает внимания.

Yukon.to – первая анонимная фриланс-биржа с оплатой биткоинами

Шутка. На самом деле - к искусственным свечкам. Мы эту штуку увидели в Кадакесе. Ужинали в ресторане отеля, а на столе стояли небольшие круглые свечки в стаканчиках из темного стекла. Пламя свечек, как обычно, мерцало, создавая соответствующую обстановку. И только к концу вечера я вдруг заметил, что это не настоящие свечки, а электрические, которые хорошо имитировали пламя.

А что, подумали мы с женой, это мысль! Оно и безопасно, и не пахнет, и не прольешь на скатерть (а я это умею - расплавленный парафин проливать).

Залез на "Али", а там, разумеется, их сколько угодно - ну вот, например. Есть и большие - например, вот такие.

Мы заказали маленькие - вот она.

Внутри установлена батарейка "таблетка", включается выключается соответствующим тумблером, расположенным на нижней части.

Теперь для них прикупить небольшие стеклянные сосудики различных цветов - будет то, что надо. Но и даже в стакане смотрится прилично. Пламя имитирует отлично - дрожит, переливается и все такое.

P.S. Нашел большие свечи с пультом. Надо будет заказать.

Очередной розыгрыш подарков от Юного Каталана для читателей моего сайта (напоминаю, откуда это все началось), да повысит святой Джоан узнаваемость его бренда.

Сегодня разыгрываем смартфон Elephone S8 - элегантный дизайн, дисплей QHD, много памяти и задумчивая камера.

Как я объяснял ранее, список читателей у меня собран в единую базу по номерам, Юный Каталан из этой базы выбирает номер генератором случайных чисел. Подавляющее большинство записей - адрес e-mail или номер кошелька ЯД. Но есть часть записей, с которыми, если их укажет датчик, надо будет идентифицировать пользователя. Ну что ж, идентифицируем.

Если генератор указывает на e-mail, то он здесь публикуется в сокращенном виде, на e-mail отправляется письмо с предложением прислать адрес для отправки гаджета. Если на письмо я не получаю ответа в течение недели, то ровно через неделю будут представлены для выбора уже два гаджета - невостребованный и новый.

Итак, запускаем генератор... Номер 1482 в базе. Робокасса, e-mail tetyana****@googlemail.com, перевод сделан 23.01.2017 0:18:11.

Поздравляю выигравшего (судя по почте - выигравшую), всем спасибо, до следующих встреч.

P.S. Если успею написать обзор (а должен успеть), то в следующую среду разыграем Lenovo P2 - это серьезный и классный аппаратик.

В PayPal можно сделать двухфакторную аутентификацию - подсказали знающие люди, за что им большое спасибо. Вот здесь подробное описание на английском. Но там все просто. Нажимаете вот эту ссылку, логинитесь с вашими данными. Там выбираете "Register your phone" и нажимаете Order.

Далее вбиваете ваш номер телефона, а когда на него придет код подтверждения - вводите его в соответствующем окне PayPal.

Ну и все, двухфакторная аутентификация задана. Теперь при каждом входе в PayPal вам будет высылаться код на телефон и его надо будет ввести в соответстующем окне. Деактивировать это можно в разделе Security Key.

Upd: Сорри, для России вариант с телефоном почему-то недоступен. Но вроде должен работать второй вариант - через генератор кодов с помощью приложения Symantec VIP, но я это еще не проверял.

Я уже делал пару обзоров моделей от компании UGEARS - они выпускают очень интересные деревянные конструкторы, которые нужно собирать без применения каких-либо инструментов и клея. Причем у них там, как правило, не просто модели а действующие устройства, что тем более удивительно, потому что кроме дерева там больше ничего не применяется.

История знакомства с этими конструкторами у меня была следующая. Мне как-то прислали ссылку на ролик с потрясной деревянной моделькой грузовика. Я ролик опубликовал, а потом выяснилось, что это конструктор такой и мне из компании-разработчика предложили прислать какую-нибудь модель, чтобы я ее попробовал собрать сам. Мне было интересно это поизучать, но в основном из-за сына: я всячески приветствую, когда он занимается чем-то развивающим, а конструкторы - это всегда хорошо.

Первую модель - простенький "Динамометр" - мы собрали вместе. Мне это занятие очень понравилось - прежде всего, потому, что там нужно быть очень внимательным и собранным, чтобы моделька собралась (о, каламбур получился) без сучка и задоринки, потому что стоит только одну детальку поставить неправильно - оно все может и не собраться и окажется, что это ты - совершенно несобранный (да хватит уже с этими сборками, сколько можно).

А у меня еще и натура такая - бардачная, также руками я толком ничего делать не умею, так что оказалось, что эти модельки для меня - как вызов с целью преодолеть негативные черты своего характера.

Но вызов должен быть настоящим вызовом, поэтому следующую модель я уже выбрал значительно сложнее: она представляла собой деревянный сейф с кодовым замком, причем работающим кодовым замком. С сейфом пришлось повозиться, там аж 179 деталей. В процессе три важных узла пришлось пересобирать с начала, так как я невнимательно посмотрел на рисунок и собрал не так, как было нужно. Но я все исправил и в результате сейф не только был собран, но и заработал, как полагается. И я гордился собой целых полчаса, потому что для меня руками собрать такую штуку - итс фактически импосибл, мистер Карабасов.

Кстати, с "Сейфом" мне младший Экслер помогал значительно меньше - для него это слишком сложная и утомительная штука.

Но я не собираюсь останавливаться на достигнутом! Теперь очередь модели с тремястами деталями (пятьсот сразу не потяну, сначала надо потренироваться на средней высоте подъема на Эверест). Спросил у разработчиков, что они мне могут предложить - тут как раз Новый год на дворе, надо же себе сделать подарочек на длинные новогодние праздники. (Понятно, что я все равно будут работать - тренировать кота Бублика, - но и отдохнуть как-то тоже надо, правильно?)

Оказалось, что у них как раз появилась совсем новая моделька, которой также очень заинтересовался Юный Каталан Экслер, ведь это офигенный олдскульный спорткар, а именно "Спорткар U-9 Гран-при"!

Причем эта модель еще и ездит! (Я так понял, что для этого применяются резиновые жгуты.) Под капотом красавца - 8-цилиндровый V-образный двигатель с 16-ю работающими клапанами и вентилятором. Также тут есть рулевая рейка и коробка передач на три режима: назад, вперед и нейтраль (на этом режиме можно рассмотреть, как работает двигатель).

Заводится все это вручную поворотом соответствующего колеса, запаса хода - 5-7 метров.

Смотрите, какой красавец! Кстати, модель повторяет реальный автомобиль Mercer 35 Raceabout.

На сейф у меня ушло часов десять. Тут деталей вдвое больше, причем они довольно мелкие. Но я думаю, что часов за двадцать управлюсь - посмотрим, как оно пойдет. По результатам, как обычно, отчитаюсь - все-таки для меня это действительно повод для гордости - своими руками собрать такую прелесть.

Собственно, почему я об этом написал заранее, а не сделал обзор, как обычно? Просто компания UGEARS любезно предложила к Новому году скидку для моих читателей в 20% на все модели (это уже существенно, не 5%), причем скидка будет работать не только на розничные заказы, но и на оптовые. Промокод - exlerNY.

P.S. Кстати, во время общения с представителями компании выяснил, что на самом деле UGEARS был стартапом, который собирал средства на Kickstarter. Идея народу так понравилась, что разработчики быстро собрали аж $400 тысяч. И теперь эти наборы продаются во многих странах мира - в европейском Amazon большинство моделей есть. А этого спорткара там пока нет, это совершенно новая модель. Ну, значит, я первый в Испании ее соберу. Юному Экслеру приготовиться.

P.P.S. Спросил в UGEARS, сколько времени будет действовать промокод - обычно срок действия сильно ограничивают. Ответили, что этот и другие промокоды, которые они давали для моих читателей, действуют все время, то есть бессрочные. Другое дело, что они, конечно, не будут суммироваться. Но двадцатипроцентная скидка - навсегда. Приятно слышать, я знаю, что у меня немало читателей тоже любит эти конструкторы.

Upd: Спросил, где действует этот код. Ответили, что он только для официального дистрибутора, на который стоит ссылка в посте.

Upd2: При переходе отсюда на их сайт там вот такой баннер появляется. Здорово сделано :D

Утром просыпаюсь, вижу - ночью пропустил знатную веселуху: в 2 часа ночи в SMS три кода доступа к PayPal, в логах телефона - два пропущенных звонка: один из Греции, другой из Германии. Эх, жаль я спал, так бы интересно было бы послушать, какую сказочку мне рассказали бы по телефону. Я люблю сказочки на ночь.

Ломали тот мой PayPal, который был опубликован, ну и я его для оплаты не использую вообще, так что ребята получились бы доступ к 6 с половиной евро и могли бы ни в чем себе не отказывать.

Проблема в том, что на телефон приходили коды, а это значит, что они входили с логином-паролем, а пароль там, ясный пень, максимально устойчивый. На компе вирусов никаких нет, стоит серьезная антивирусная защита, комп в этот момент был выключен.

К сожалению, в PayPal почему-то нет (или я не нашел) логов активности пользователя и я пока не смог посмотреть, когда именно заходили.

Все проверил, пароль поменял, буду наблюдать.

А у вас такое случалось?

Upd: В аккаунт они не заходили, пароль они не подобрали. То есть они просто пытались задать новый пароль, для чего PayPal запрашивает подтверждение через высланный на телефон код. Но вот звонки на тот телефон, на который высылается код, настораживают, потому что не очень понятно, как они узнали телефон, потому что PayPal когда высылает подтверждение, целиком номер не показывает, а скрывает там пять цифр. Вот это мне непонятно.

Upd2: Вообще ничего не понял. Якобы SMS от PayPal - это была имитация. Для смены пароля PayPal предлагает или выслать ссылку на зарегистрированную почту, или ответить на секретные вопросы, или ввести номер зарегистрированной карты. То есть они не знали мой адрес для paypal (хотя этот адрес общеизвестен), они знали только телефон. А вот в чем тогда вообще смысл развода - непонятно совершенно. Жаль, что ночью звонили, мне было бы интересно побеседовать. Ну, может, еще позвонят.

В Каталонии грядут парламентские выборы, которые назначили после применения 155 статьи Конституции, в результате чего разогнали правительство совершенно охреневшего Пучдемона.

От предстоящик перевыборов многое зависит. Если сепаратистские партии опять получат большинство в Парламенте автономии, то эта фигня с Индепенденсией так и будет продолжаться - если не в ближайшее время, то через годик-два, когда они подготовят очередную движуху. И ничего хорошего из этого в любом случае не будет, потому что никакой независимости в той форме, в которой они хотят, Каталония не получит по определению (тут надо отдать должное сепаратистам - они сами ставят настолько нереальные задачи и несут такой детский лепет по поводу того, что с этим дальше будет, что мне непонятно, как люди хоть с какими-то мозгами это все могут воспринимать всерьез; впрочем, это не мои проблемы - я не каталан и я не испанский гражданин), так что если весь этот дурдом будет продолжаться, то, скорее всего, дойдет уже до силовых решений что с одной, что с другой стороны, а всем понятно, чем обычно заканчиваются такие вещи.

С другой стороны, анализ ситуации показывает, что сепаратисты и топтали за эту Индепенденсию так отчаянно, потому что понимали, что больше они подавляющее большинство в Парламенте не получат и это их последний шанс. Частично они таким образом пытались нагнуть Мадрид (который в условиях откровенного шантажа прогибаться уже просто не имел никакого права, что было очевидно), частично действительно пытались замутить с Индепенденсией, на что потратили порядка 75 миллионов бюджетных денег, за что их, конечно же, будут судить и сажать.

Впрочем, сажать эту шайку, которая сейчас сидит в Брюсселе, Мадрид в данный момент не хочет - просто чтобы не обострять ситуацию. Поэтому Испания даже отозвала запрос на выдачу Пучдемона и остальных. Я уверен, что отозвала временно и после выборов запрос снова будет направлен. А сепаратисты, понимая это, требуют от Пучдемона, чтобы он триумфально добровольно вернулся в Испанию, был арестован, судим и, безусловно, посажен, потому что там и попытка мятежа, и серьезные экономические преступления, так что никакой условки у него быть не может. Сепаратисты уверены, что арест Пучдемона подтолкнет бо́льшее количество людей проголосовать за партию крайних сепаратистов. Сам Пучдемон от этой прекрасной идеи пока отказывается - разумеется, со всем уважением, - потому что считает, что его арест не слишком повлияет на количество голосов. Да и сидеть ему не хочется, хотя и все равно придется рано или поздно.

Насчет получения сепаратистами безусловного большинства в Парламенте - у меня есть серьезные сомнения. Две огромных происпанских и противосепаратистских демонстрации в Барселоне (на первую вышло порядка миллиона человек, на вторую порядка полутора миллионов) показали, что никакого согласия в обществе нет и что против этой Индепенденсии - минимум половина населения автономии. А эти люди традиционно голосовали не очень активно - в отличие от сепаратистов, которые за свои партии выходили очень дружно. Но те люди, которые раньше на выборы не очень-то и ходили, на данные выборы совершенно точно пойдут. Потому что Пучдемон им отчетливо показал, с каким огромным прибором он кладет на мнение минимум половины населения Каталонии, а это означет, что их мнение в Парламенте представлено довольно плохо. Сейчас очень активизировались всякие юнионистские партии и я думаю, что они получат немало голосов.

Ну вот и посмотрим, выборы будут 21 декабря.

Кстати, в Испании запрещено публиковать результаты опросов общественного мнения по поводу тех или иных политических предпочтений менее чем за неделю до выборов, но газеты с легкостью обходят этот запрет, публикуя картинки "Заказов в андорском ресторане". Цвет каждого блюда соответствует цвету партии, а количество заказов - предварительный процент голосов. Испания, такая Испания. Вот данные от 16 декабря - "Ресторан 16D":

Но какой цвет какую партию означает - к сожалению, рассказать не смогу, я в этом совершенно не разбираюсь. Мне с этими выборами главное - получат сепаратисты большинство или нет. Если получат - сливай риоху, суши хамон, этот дурдом будет продолжаться и дальше. Если не получат - другие партии их будут держать в узде.