Двухфакторная аутентификация

Пришёл на работу, беру ключи на охране. Охрана мне выдаёт ключ от одной из комнат и отдельно -- ручку двери.

Я спрашиваю, что сиё значит. Охранник отвечает, что пока меня не было, ручку отломали.

Еле-еле удалось открыть дверь ручкой, т.к области штыря и отверстия в ручке пересекались всего лишь миллиметров на пять.

Вечером сдал на охрану то же, что получил -- ключ и ручку.

---

Perception is Reality

Отлаживаю программу. Вижу значение одной из переменных:

0x0001E31

Тогда я в основном отлаживал вычислительную часть и работал с числами с плавающей точкой. Смотрю -- ну-ну, 1*10³¹? Неплохо. Не то, что я ожидал, но могло быть намного хуже.

Это экспоненциальная компьютерная нотация. Она принята всякими стандартами ИСО, ИЕЕЕ и прочими страшными буквами. К концу института я полностью перешёл на запись чисел с буквой "e", потому что это быстрее, удобнее -- и меньше риск опечатки из-за того, что верхний индекс в показателе степени вдруг окажется написан коряво. Некоторым преподам приходилось об'яснять, что это за нотация.

Но меня в записи этого числа смущала одна вещь, а именно 0x в начале. Это обозначение шестнадцатеричного числа, опять-таки, в компьютерной (си-шной) нотации. В комбинации шестнадцатеричная и экспоненциальная нотация вступали в противоречие. Число не может быть записано двумя способами одновременно. Сначала я подумал, что в среде разработки баг -- и она к экспоненциальным числам в начале дописывает 0x. Но потом я прошёлся по соседним переменным с плавающей точкой.

ОКАЗАЛОСЬ

что все эти переменные отображались в обычном шестнадцатеричном формате. В "сыром" виде. Никакого экспоненциального формата для других переменных не выводилось. То есть, я видел простое шестнадцатеричное число, которое выглядело как число с плавающей точкой. Буква E находилась в этом числе на законных основаниях, потому что в шестнадцатеричных числа она обозначает цифру четырнадцать. А на самом деле значение переменной было 1.08E-41 .

---

Неизвестный доброжелатель

Если вы думаете, что конфликт у родителей куда-то исчерпался, раз я о нём не пишу, то зря. Он продолжается с периодическими скандалами.

Кричат, кидают предметы через комнату, не проявляя особой меткости.

Спустя пару дней после очередного обострения в почтовый ящик положили журнал, издаваемый минздравом, посвящённый психологическому здоровью и помощи. Со всякими номерами горячих линий. Темой номера были манипуляции. Но самое интересное, что журнал был за 2019 год.

По-видимому, кто-то из соседей, наслушавшись криков, решил помочь. А на второй квартире я тоже слышу крики постоянно. Сверху. Это не родители, это соседи сверху кричат. Думаю, надо после изучения им этот журнал в почтовый ящик положить.

---

Что же делать с Saved Messages (Избранное) в Телеграме?

Пишут, типа, новый вид мошенничества в телеграме. Пишут вам сообщение от имени аккаунта с названием Saved Messages. Вы путаете этот аккаунт с настоящим Saved Messages -- и можете туда сохранить что-то не то, к чему потом получит доступ злоумышленник, который поставил себе такой ник.

Потом предлагаются разные способы решения. Но настоящее решение тут только одно. О нём кое-где написано, но мало где. Решение состоит в том, что Saved Messages не надо использовать вовсе.

Я использовал его какое-то время, пока не понял, что оно превращается в помойку с отсутствующей навигацией. После этого я создал несколько приватных каналов, доступ к которым имею только я. Каналы имеют специальные названия и иконки. Кроме того, очень малый круг злоумышленников может выяснить, как называются такие приватные каналы. Каналы у меня разделены по тематике того, что я раньше скидывал в Saved Messages, что обеспечивает мне навигацию. Это удобно, всем советую. Каналы создаются в два клика.

Естественно, никакие по-настоящему ценные сведения не следует скидывать ни в такие каналы, ни в Saved Messages. Но хранение и передача ценных сведений -- отдельная история.

***

О-макэ. Что же такое сейвед месседжес? Когда я только появился в телеграме, я вспомнил, что в аське-жаббере я скидывал некоторую информацию сам себе. Поскольку в телеграме не было функции початового избранного, которая есть в плагине History++ в Миранде, я добавил сам себя к себе в контакты и стал использовать свой собственный контакт как раз для этого дела.

Шло время. Однажды пришло обновление телеграма, в котором появились сейвед месседжес. При этом мой собственный аккаунт из списка диалогов пропал. Открываю я эти сейвед месседжес -- а там все мои сообщения, что я отправил сам себе!

Вывод -- сейвед месседжес -- это вы сами.

---

Ужас, летящий на крыльях ночи

Некоторые считают, что в темноте на дороге велосипедист -- это опасно и плохо, потому что его не видно.
Другие считают, что мотоциклист это тоже не очень.

Но по-настоящему не видно вовсе не их. Не видно "водителей" электросамокатов. Я еду -- и не пойму, что за тень колышется передо мной. Можно подумать, что это препятствие, но оно движется. Но на велосипед не похоже (и на велосипедах всегда либо сигнальный огонь, либо отражатель). Для пешехода слишком быстро. Потом я понял, что это самокат. Страшное дело, 40 км/ч. Хорошо, что почти сразу, после того, как я его опознал, я встал на светофоре. А он поехал дальше. И больше я его не видел.

Самокатист! Будь бдителен! Надевай светоотражающие браслеты, сигнальный жилет, строительную каску и спасательный круг. Только так ты можешь обезопасить себя и своих близких!

---

Röki (2020)

О чём
Девочка Туве вместе с младшим братом и папой, который всё время спит, живёт в снежном скандинавском лесу. Всё хозяйство на ней. Что с мамой -- неизвестно, но судя по намёкам -- что-то не очень хорошее. На заднем дворе у неё могилки домашних животных. В общем, обстановка довольно своеобразная.

Ночью она вывела брата во двор поссать, а предстояло ей то, что моя сестра называет "встреча с фольклором".

Что думаю

Игра -- квест 90-х 2000-х годов, хотя сделана была буквально только что. Надо найти, скомбинировать и применить разные предметы, чтобы пропустили дальше. Совершенно классическая реализация. В большие игры такого плана я не играл, но, например, я играл в Ib и Samorost (щас меня спросят про Машинариум -- и нет, в него я не играл). Естественно, для игр такого типа сохраняются типичные проблемы. "Ого, вот это кирпич. Еле могу поднять. Полезный, возьму с собой!"

Игра честна с игроком, что воспринимается нормально. "Честна" означает, что нет мест, непроходимых без прохождения. Нет мест, где надо делать совсем неочевидные вещи. Где одни действия блокируют другие действия.

Но главное в этой игре конечно же не геймплей, а сеттинг. Нас ожидают существа из скандинавской мифологии, при этом не боги, а младшие сущности, такие как тролли, мавки, домовые и даже духи-двойники. Ходя игра в целом добрая, но всё же фольклор тут -- не розовые пони. Сполшные трагедии разного уровня. Зато показан ритуал по вызову/задабриванию домового -- томте.

В игре три главы. Первая в начале скучновата, но к концу хорошая. Вторая глава самая фольклорная, самая интересная и навороченная. Она меня очень впечатлила тем, что квесты идут не в строгом порядке, а переплетаются по разным локациям и имеют некоторую свободу в порядке выполнения. Про некоторые квесты видишь, какими они будут, но пока ещё не открыл достаточно, чтобы их выполнить. А потом такой -- опа! Это я догадываюсь, зачем нашёл, сейчас ещё одно задание закроем.

А вот третью главу как будто делал другой человек. Хотя там есть интересные механики, но фольклорная составляющая очень слабая. Это просто квест типа "выйти из комнаты", только комната... ну, большая.

Что мне не понравилось -- рисовка и озвучка персонажей. У Туве меня бесит примерно половина её типовых реплик. А у Ларса и Хенрика -- все. Рисовка у главных персонажей тоже крайне неприятная. И это просто непонятно, поскольку все сказочные существа, локации, предметы нарисованы очень симпатично. Хорошо, что во время игры лицо главной героини почти не видно.

Игра сделана так, будто игрок знаком с сеттингом. О некоторых вещах приходится догадываться по косвенным признакам. Например, в речи героев периодически присутствуют слова на иностранном языке. Я не знаю, что это точно за язык, но я нашёл похожие в датско-русском словаре, которым я периодически пользовался во время игры. В другом месте надо расположить руны правильными сторонами кверху. Я-то расположил, а потом думаю -- ну извините, это что, игрок должен знать руны, чтобы подобрать код? Через какое-то время я обнаружил рунический камень, на котором код был написан. Лол.


Рекомендации

Есть другая, чем-то похожая игра, Человеколось, но уже про коми-пермяцкую мифологию. Человеколось более атмосферный, но в Рёки больше контента.

Скриншоты

(скриншоты)

Вот так -- вышел ночью поссать, заодно и посрал сразу.


Что бывает, когда кормишь тролля.


А я Арарарарараги. Ой, извините, прикусил язык.


У троллихи весь дом заставлен идолами.


А вот и ритуал прикармливания домового. Надо варить овсяную кашу. Я в этом момент как раз варил овсяную кашу в реальности -- и одновременно варил её же в игре. После проведения ритуала в игре подумал -- не провести ли сразу в реальности? Но решил, что сначала надо изучить источники.


Не прыыыгай, тебе ещё есть ради чего жиииить!


Родственник пятирукой девочки из Yume Nikki.


Бородатая жаба размером с дом.


Атмосферное местечко.


Напоследок -- главная героиня крупным планом. Вы только посмотрите на это лицо! Это же чудовищно.

---

Ханойская башня

Папа мне всегда говорил, что в микроволновку надо ставить стакан с водой, если основная еда слишком сухая, потому что иначе можно перегрузить магнетрон. Прочитав интернет, я обнаружил альтернативное мнение, что стакан с водой надо ставить, только когда еды мало (меньше ста грамм), а количество воды в еде значения не имеет. Но причина загрузки стакана в микроволновку была та же -- чтобы не перегрузить магнетрон.

Хорошо. Но что делать, если надо поставить стакан с водой, но ставить его некуда? Пусть еда расположена так, что для стакана нету места -- при этом еда неуплотнима.

Когда я оказался в такой ситуации, я придумал следующее. Воду я налил в глубокую тарелку, а тарелку с едой положил сверху вторым ярусом.

---

Я устал, я ухожу: как кончают литиевые батарейки

Кроме солевых и щелочных (алкалиновых) существуют ещё и литиевые батарейки (не путать с литий-ионными аккумуляторами). У них два основных преимущества -- они в два раза легче щелочных и они могут работать в температурном диапазоне от -40 до +40 градусов. Ёмкость несколько выше, чем у щелочной. Токи разрядки предлагают высокие. Но стоит такая батареечка 250 рублей за штуку. Это её главный недостаток.

Я купил домашнюю метеостанцию с выносными датчиками. Поскольку минимум один датчик я планировал эксплуатировать на улице, я закупил комплекты AA-литиевых батареек сразу на все (а именно: 3) датчики. С тех пор прошло полтора года. Один из датчиков отказал. Я подумал, неужели пришло время для этих батареек? Я достал батарейки и их померил. Первая показывала 1.6 вольта. Это было нормальное напряжение. А вторая показывала 150 милливольт. Сто пятьдесят, Карл! При нормальном разряде батареек такого не происходит. Все батарейки из комплекта садятся примерно одинаково. Я потом проверил батарейки в комплектах других датчиков. Все показывают примерно 1.7 вольта, что очень хорошо. Разница между батарейками комплекта составляет 10-20 милливольт. Батарейки из нового запасного комплекта показывают 1.85 вольта.

Никаких внешних следов повреждений на батарейке я обнаружил. Вытекшего электролита нет. Таким образом, я столкнулся с невероятным случаем, когда батарейка сломалась прежде, чем села. Папа считает, что причиной отказа является короткое замыкание внутри батарейки.

---

Untitled [615]

---

chroot

У микроконтроллеров туго с энергонезависимой памятью. Если надо хранить настройки, то приходится это делать обычно в основной флешке микроконтроллера. Встаёт вопрос -- где и как в этой флешке их хранить. Но это тема для отдельной статьи. Часто советуют просто писать куда-нибудь в конец флешки, где почти наверняка никаких данных не будет. Это методически неправильно, конечно, но работает.

Обычно система такая. Прошивка грузится и считывает зону настроек. Если она определяет, что зона повреждена или пустая -- грузятся настройки по умолчанию (и сразу сохраняются в зону). Если зона в порядке, настройки берутся оттуда.

Вы сделали прошивку с настройками по умолчанию. Прошиваете -- а они не применяются. Несколько раз меняете настройки, а они всё равно не применяются. В чём дело?

В том, что настройки считываются из конца флешки. Да, вы осуществили перепрошивку, но прошивальщик затёр не всю флешку, а только те куски, которые он собирается прошивать. В нормальной ситуации это бы дало хороший результат, но не в нашей, когда в конце флешки нелегально тусуются настройки. Поскольку эта зона по мнению прошивальщика/линкера свободная, то и незачем её чистить.

Иногда в среде разработки есть настройка "очищать флеш-память микроконтроллера полностью". Если её поставить -- проблема пропадёт. Но если такой настройки нет, то придётся перед каждой прошивкой вручную чистить память при помощи отдельной утилиты.

---

О подделках

Если подделывают какие-то цельные предметы, то имеет смысл подделывать дорогое.
Чтобы подделывать дешёвое, нужно брать количеством. Например, деньги везде возьмут в неограниченном количестве. Если мы будем подделывать, к примеру, спички или туалетную бумагу, нам придётся "конкурировать" с дешёвыми оригиналами. Это ещё возможно. Подделывать же что-то дешёвое и мало кому нужное смысла не имеет. И тем не менее.

Папа купил на какой-то барахолке карты памяти. Об'ёмом 1 гигабайт. Купил 4 штуки, потому что по дешёвке. По 50 рублей. Стал на них писать -- а данные-то особо не пишутся.

Я взял одну очень интересную программу под названием h2testw 1.4. Интересная она тем, что её, кажется, написали сотрудники немецкоязычного журнала Chip. И она была у них на сайте какое-то время, а потом пропала. И сейчас её можно найти только на всяких софт-барахолках.

Эта программа очень простая. Она забивает флешку файлами размером не более 1 Гб, а потом считывает их и смотрит, сколько считалось. Предназначена она для принудительного забивания флеш-носителей и как раз-таки определения их реального размера. На папины карты памяти она показала размер 122 мегабайта. Остальное не считывалось. Карта действительно была фальшивкой с помеченным об'ёмом 1 Гб, а фактическим 128 Мб.

И это вызывает у меня непонимание. Если бы подделывали 32 Гб флешку или даже хотя бы 4 Гб -- это ладно (и про такие случаи я читал давно). Но зачем это делать с 1 Гб флешкой, которая особо никому не нужна? Разве что от жадности, как в случае с папой.

---

Эхо войны

Стали заметны непрямые последствия коронавируса:

Сводка новостей метро стала чаще сообщать о задержках в движении из-за людей на путях.

На связь стали выходить разные организации, которыми я когда-то пользовался, и сообщать, что у них сейчас акция -- и не хочу ли я воспользоваться их услугами? Хотя такие обзвоны раньше для этих организаций были нетипичны.

---

Две мысли про системы контроля версий

1. Когда СКВ у вас привязана к среде разработки, она обычно сама отслеживает добавление в проект новых файлов -- и автоматически добавляет их в коммит. Но так происходит не всегда. А если у вас СКВ не привязана к среде разработки, то дела ещё хуже. Я о том, что у вас могут случаться неполные коммиты, когда вы создали файл, но он не добавился под контроль версий. Это очень обидно, обнаружить, что вы не можете откатить версию файла, потому что он оказался не под контролем версий. Поэтому за такими вещами надо следить специально. Мне удобно держать программу из серии Tortoise*, которая изменяет значки файлов в папке, которая под контролем версий. Если у файла нет значка (или значок особенный), то файл не под контролем версий, и его надо добавить.

2. Коммит-мессидж это очень важно. Поэтому если у вас коммиты большие и редкие, как у меня, то коммит-мессидж может быть довольно об'ёмным. Пока вы его набиваете, не забывайте иногда копировать его в буфер обмена. Случается всякое -- и набивать всё это вручную по второму разу весьма неприятно.

---

Untitled [614]

-- Гирьки есть?
-- Есть. (выкладывает гирьку 50 грамм) Я ими качаюсь.

---

Дифференциальная диагностика

Повредил у наушников раз'ём. Припаял новый.

Вставляю -- один канал тише, чем другой. Ну, думаю, плохо припаял. Но прежде, чем перепаивать -- проверю на других наушниках.

Вставляю другие -- результат тот же. Ну, думаю, значит я ещё и раз'ём в компьютере (на передней панели) повредил! Для проверки воткну в заднюю.

Вставляю первые наушники в задний раз'ём -- результат тот же.

Так я определил, что дело в треке, на котором я тестировал. В нём действительно один канал был тише, чем другой. А с наушниками и раз'ёмами было всё в порядке.

---

Невидимый суслик

В условно старом ноутбуке было 4 гигабайта памяти. Умники-студенты туда поставили десятку. После этого решили увеличить память в ноутбуке до 8 ГБ. Я открутил нижнюю служебную крышку (т.е. не всё дно) и обнаружил только один слот для памяти. Где же тогда расположены первые 4 ГБ? Я открыл cpu-z и решил посмотреть SPD информацию по модулям. Программа сообщала, что модуля может быть целых четыре. Но на все четыре она показывала отсутствие информации. Я такого никогда не видел.

По другой причине надо было целиком раскрутить ноутбук. Когда я это сделал, то обнаружил, что никаких дополнительных слотов на материнской плате действительно нет. Однако рядом с единственным слотом есть подозрительный ряд из четырёх микросхем. Это-то и была встроенная оперативная память. Открытым остаётся вопрос, почему для неё нельзя было сделать отображение SPD-информации. Да, память на материнской плате это не "модуль памяти", но вообще-то в SPD могут содержаться несколько вариантов настроек таймингов, что может быть полезно для совместимости с дополнительным модулем.

Хорошо, что основные свойства памяти отображаются в cpu-z в другом окне. Там был тип памяти и частота. По этим параметрам я нашёл подходящие модули в продаже (попутно вспомнив, что частота модуля должна быть в 2 раза больше, чем отображаемая, т.е. если cpu-z показывает частоту 800 МГц, то надо брать модули на 1600 МГц). Модуль взяли один, потому что был один слот. И всё получилось, заработал даже двухканальный режим.

Когда разбирал ноутбук, обнаружил, что один из внутренних кабелей для USB-порта выпал из материнской платы. Я его воткнул на место. И оказалось, что USB-порт, который мы думали, что сгорел -- не сгорел.

---

Стадное чувство

Поток машин изнутри устроен удивительным образом. Все участники дорожного движения вместе делают одно общее дело -- едут. Среди водителей случаются девиации, но в среднем все едут примерно одинаково.

Ещё в автошколе инструктор говорил -- не думай за других водителей -- что они делают и почему. Езжай самостоятельно. Но на самом деле наблюдение за другими водителями очень важно. Если водитель соседней машины начинает вести себя необычно (вроде как без причины останавливается-разгоняется, перестраивается и пр.), то либо он упоротый, либо причина всё-таки есть, просто вам её пока не видно. Факт упоротости обычно устанавливается, когда выясняется, что несколько необычных манёвров от одной и той же машины были беспричинными. От такой машины надо уехать подальше.

А если причина есть, то вам, скорее всего, скоро придётся манёвр той машины повторить. Вы можете не видеть, что там перед ней творится, но вы видите, что машина делает. Если машина что-то делает не в вашей полосе, а в соседней, то вес её поступка немного меньше, но есть совершенно конкретный случай, за которым надо следить -- под'езд к пешеходному переходу. В этом случае торможение соседней машины -- практически гарантированный знак, что за этой машиной спрятался пешеход, который начинает переходить дорогу.

Если две машины повторяют манёвр, то можно самому делать то же сразу на всякий случай (если этому ничто не препятствует), потому что вторая машина подтверждает, что первая была права. Вес поступков грузовика при этом сильно увеличен. Грузовик с гораздо меньшим шансом будет делать манёвры зря, потому что водитель грузовика -- это серьёзный дядька. Очень часто оказывается, что если грузовик передо мной начал перестраиваться, то там дальше перед ним сломанная машина или что-то в этом духе.

Слежение за другими машинами увеличивает общую безопасность езды, потому что водители синхронно наблюдают одно и то же. Если один из водителей зазевался и что-то упустил, то это увидят другие водители. Если зазевавшийся водитель отслеживает другие машины, то он отреагирует вместе с ними, просто с небольшим опозданием. Особенно сильно это может помочь в условиях незнакомой дороги/плохой видимости.

---

Untitled [613]

Самым удивительным местом, где я обнаружил (строительную) пыль, оставшуюся после ремонта, оказалась духовка. Нет, она не герметична, конечно, но там вообще-то специальная уплотнительная прокладка стоит. При этом слой пыли оказался тонким и равномерным.

---

О мощности

Коллега говорит -- дай я твоей паяльной станцией кое-что припаяю. Я говорю -- бери.

Хотя обычно я спрашиваю, что хотят моим инструментом сделать -- после случая, когда выяснилось, что (другой) чувак хочет моим ножом резать (!) проволоку.

-- Что-то не паяет. Сделай температуру побольше.
Я делаю.
-- Что-то всё равно не паяет.

Дело было в мощности. Для маленьких проводочков и деталек всё работает на ура. Что он там хотел припаять, я не посмотрел, но у него температура при прикладывании буквально просаживалась. Пришлось ему идти за более мощным.

---

ICFPC 2020

himself позвал меня в команду на соревнования по программированию.

В команде было 7 человек, из них четверо молчали, двое что-то делали, а один только лез со своими советами. Это был я.

Ничего особенного мы так и не сделали. Даже не подняли протокол galaxy, а потом оказалось, что после поднятия появляется следующая задача.

Что я понял:
1. Надо учить Питон, потому что все знают, а я не знаю.
2. Надо знания по функциональному программированию поддерживать в актуальном виде. Я хотя и читал книжку с голубым слоном в очках, но это было много лет назад. Что-то с тех пор в голове осталось, поэтому я хотя бы примерно понимал, как устроена задача.
3. В рамках соревнований надо много работать, как-то распределять время и обязанности. Тогда будет результат.

В следующем году получше подготовлюсь и поплотнее поучаствую.