Мой баг дня (записки тестировщика)
前往频道在 Telegram
Precondition: Repro steps: 1. ... 2. ... 3. ... Expected: good Actual: bad Связь: @MyachinDA
显示更多316
订阅者
无数据24 小时
+17 天
+130 天
吸引订阅者
十月 '2610月 '26
十月 '26
+87
在0个频道中
九月 '260
在0个频道中
Get PRO
八月 '260
在1个频道中
Get PRO
七月 '260
在0个频道中
Get PRO
六月 '260
在1个频道中
Get PRO
五月 '260
在1个频道中
Get PRO
四月 '260
在0个频道中
Get PRO
三月 '260
在0个频道中
Get PRO
二月 '260
在0个频道中
Get PRO
一月 '260
在0个频道中
Get PRO
十二月 '250
在0个频道中
Get PRO
十一月 '250
在0个频道中
Get PRO
十月 '250
在1个频道中
Get PRO
九月 '250
在0个频道中
Get PRO
八月 '250
在0个频道中
Get PRO
七月 '250
在0个频道中
Get PRO
六月 '250
在0个频道中
Get PRO
五月 '250
在0个频道中
Get PRO
四月 '250
在1个频道中
Get PRO
三月 '250
在0个频道中
Get PRO
二月 '250
在1个频道中
Get PRO
一月 '250
在0个频道中
Get PRO
十二月 '240
在0个频道中
Get PRO
十一月 '240
在0个频道中
Get PRO
十月 '240
在0个频道中
Get PRO
九月 '24
+1
在0个频道中
Get PRO
八月 '24
+8
在0个频道中
Get PRO
七月 '24
+17
在1个频道中
Get PRO
六月 '240
在0个频道中
Get PRO
五月 '240
在0个频道中
Get PRO
四月 '24
+3
在0个频道中
Get PRO
三月 '24
+11
在0个频道中
Get PRO
二月 '240
在0个频道中
Get PRO
一月 '24
+197
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 25 十月 | 0 | |||
| 24 十月 | 0 | |||
| 23 十月 | 0 | |||
| 22 十月 | 0 | |||
| 21 十月 | 0 | |||
| 20 十月 | 0 | |||
| 19 十月 | 0 | |||
| 18 十月 | 0 | |||
| 17 十月 | 0 | |||
| 16 十月 | 0 | |||
| 15 十月 | +1 | |||
| 14 十月 | 0 | |||
| 13 十月 | 0 | |||
| 12 十月 | 0 | |||
| 11 十月 | 0 |
频道帖子
Дмитрий Анатольевич
Вам выставлен счёт от 18-09-2026 16:46:08
Сумма: 0 ₽
Назначение платежа: Оплата за проезды по участкам Московского скоростного диаметра за 18.09.2026, номер ТС xxxx
Получатель: УФК по г. Москве (ГКУ 'АМПП' л/с 04732215740)
Счёт выставлен на: СТС xxxxxxx
Узнать подробности можно на Госуслугах
—
Когда проезд бесплатный, но скрипт всё равно выставляет счёт
| 2 | мошенническое приложение удалено. Часть мусорных - тоже. Те, которые на грани мусорности - остались. Но чтобы такие ещё зачистить, РуСтору нужно написать требования, как у Гугла или Эпла, описывающие качество в том числе. | 282 |
| 3 |  Помог Т на свою голову. Они мне заблокировали счета из-за того, что дал им ссылку на мошенников. | 452 |
| 4 | https://www.rustore.ru/catalog/app/org.forshoponline.store
В РуСторе буквально в один день появились сотни поддельных и вредоносных приложений. Можете найти Telegram (настоящий) и множество подделок. Вот подделка под Т Банк (я их уже уведомил). Также там куча подозрительных приложений, связанных с WhatsApp.
Это появилось, похоже, практически в один день. Какой-то эффективный менеджер сделал из магазина просто рассадник поддельных и просто мусорных приложений.
ВиЧат не нужен? https://www.rustore.ru/catalog/app/com.example.vichat
Боже, какой позор. Руководство ВК - это что-то фантастическое. В очень плохом смысле. | 554 |
| 5 |  +1Мошенники, будьте внимательны. Особенно "радует" возможность перевода денег, конечно | 311 |
| 6 | Итак, результат жалобы на РуСтор. Напоминаю, что жаловался я в РКН (потому что они отвечают за рекламу) и в МинЦифры (потому что РуСтор им подчиняется). Почему отвечает ФАС - я не знаю. До этого мне отвечала ФНС с вопросом "а мы причём?", хотя я в ФНС и не направлял. Видимо то ли РКН, то ли МинЦифры им переслали неглядя. Как и в ФАС, которому я тоже не писал
Ваше обращение рассмотрено
Кому:
Мячин Дмитрий Анатольевич
От:
ФЕДЕРАЛЬНАЯ АНТИМОНОПОЛЬНАЯ СЛУЖБА
г Москва, ул Садовая-Кудринская, д 11
Ваше обращение 353206663 по теме Реклама от 13 августа 2026 г. рассмотрено.
Ответ ведомства:
Уважаемый Дмитрий Анатольевич!
ФАС России, рассмотрев Ваше обращение (вх. № 353206663) о рекламе в сети Интернет, сообщает.
Для целей реализации ФАС России возложенных на него полномочий, антимонопольный орган должен обладать документами и доказательствами, необходимыми для принятия обоснованного решения.
В заявлении о нарушении Федерального закона «О рекламе» необходимо указать требуемые в соответствии с законодательством и имеющиеся у Вас сведения: о рекламодателе и рекламораспространителе рекламы (наименование, местонахождение, контактная информация), период (дата) и способ распространения рекламы, описать существо нарушения, изложить требование, приложить рекламу, а также иные материалы и документы в поддержку своих доводов.
В Вашем обращении отсутствуют в полной мере необходимые сведения для установления признаков нарушения законодательства о рекламе и обстоятельств распространения рекламы, в частности, о периоде распространения (скриншот рекламы не содержит дату распространения).
Порядок подачи заявлений в Федеральную антимонопольную службу размещен на сайте ФАС России https://fas.gov.ru/pages/contacts/requests/poryadok-obrashheniya.html.
Благодарим Вас за обращение в ФАС России!
—
Итого:
- наказания нет
- ПОКА ЧТО реклама ставок больше не появлялась
В общем, как мне кажется, дело такое: в ВК позвонили и сказали, что вы там приофигели что ли. Давайте без этого говна. А мне - отписка. В целом, если дело именно так, это меня тоже устраивает. Так что, пожалуйста, смотрите на рекламу в Русторе, будет ли у вас всплывать реклама ставок. Если правда перестанет, значит моя жалоба была не в пустоту. | 285 |
| 7 | Уже из всех щелей про побег ИИ из песочниц и взом жёппы. У меня к этим историям один вопрос: кто настраивал окружение? Инженеры сами или песочница, изоляция, правила - всё это тоже нейропомои?
И я даже не знаю, что хуже - инженер, который не понимает, что вообще такое «изолированная среда» и не способный обеспечить изоляцию контуров или слепое полагание на рекомендации ИИ без понимания, а не ерунду ли он советует. | 304 |
| 8 | Первая линия работает круглосуточно, видимо. Так что мне нужна консультация юриста.
—
Они:
Здравствуйте!
Реклама позволяет проектам продвигать себя среди пользователей, а пользователям видеть потенциально интересные для них приложения. Право каждого проигнорировать рекламный баннер.
Благодарим за ваш отзыв — передали его коллегам.
—
Я (возможно я неправ, нужен юрист):
Вы, кажется, не понимаете всей серьёзности ситуации.
https://www.consultant.ru/document/cons_doc_LAW_58968/542c1d26e7bf4493d8f54c8ea2edf498dd68e6b2/ См. 2.2, б.
Пожалуйста, сообщите о принятом решении. Исходя из этого я приму решение, сообщать в Минцифры и в РКН о такой рекламе в РуСторе или (если вы скажете, что теперь эта реклама теперь под запретом) нет.
—
Они:
Магазин действует в полном соответствии с действующим законодательством Российской Федерации и не нарушает его.
—
Завтра я напишу и в РКН, т.к. они отвечают за рекламу, и в Минцифры, т.к. РуСтор делается "при поддержке" (заказе и деньгах) этого министрества. Буду держать в курсе. | 1 584 |
| 9 |  Попробую донести до РуСтора, что ставки и вообще азартные игры, противоречат моим принципам. Не то, чтобы у меня какой-то травмирующий опыт, но у отца был друг с настоящей игровой зависимостью и вот то, что знаю - оно у меня отложилось до конца жизни | 1 384 |
| 10 | Суровое канадское правосудие
Если вы до сих пор удивляетесь, как ваша мама не совладает с клавиатурой на смартфоне, знайте, из-за лишнего «_» в полицейском запросе суд отправил невиновного человека в тюрьму на полтора года.
В 2018 году полиция США расследовала развращение 12-летней девочки через местный мессенджер Kik. С телефона жертвы извлекли 125 сообщений с пользователем «fus__ro_dah» — именно с двумя подчёркиваниями. Однако при оформлении документов офицер случайно указал никнейм с одним знаком.
Компания Kik без малейших сомнений предоставила email и IP-адрес совершенно другого человека.
Далее все по стандартам бигтеха. По полученному email Google выдал логи активности и привязанный IP. Затем провайдер Bell Aliant по этому IP оперативно сообщил домашний адрес абонента.
Несмотря на отсутствие других доказательств, в 2023 году суд приговорил к 18 месяцам тюрьмы, которые парень отбыл полностью.
Лишь при подготовке апелляции защита выявила роковую ошибку, и только после этого человек получил оправдательный приговор.
Что стало с насильником, кстати, история умалчивает. Как и то, каким образом США будут компенсировать невиновному полтора года жизни из-за подчёркивания.
НеКасперский | 495 |
| 11 | Выглядит как подсказка. Находим учётку, где есть символы типа -, _, ;. И создаём такую же учётку, но в чуть другом написании. Раньше так делали для фишинга, а тут - для того, чтобы выдавать себя за другого. | 332 |
| 12 | https://t.me/imaxairu/22522
Я игнорировал миллион новостей про "утечку", которой не было. Но тут уже и популяризатор российских технологий пишет. Народ, скажите, нужно ли объяснить, что это была не утечка, а обычное поведение? Просто есть люди, которые не знают об этом. | 472 |
| 13 |  Если у вас поднят ваш unified push, то настоятельно рекомендую вешать всякие события на пуши от вашего сервера. К примеру, если кто-то заходит по SSH или локально на мои серверы, мне сразу же прилетает уведомление об этом.
События можно вешать практически какие угодно. Нужно просто создать триггер и при его срабатывании просто culr запрос делать | 471 |
| 14 |  Люто бешено бесячий древний баг всех поделок ДжетБрейнсов, да отвалится у них жопа: https://youtrack.jetbrains.com/issue/IJPL-37161/Proxy-authentication-is-requested-although-remember-password-is-checked
Хоть что ты делай, сраная Android Studio спрашивает пароль от прокси, которого вообще нет.
Язык, прибитый гвоздями к производителю, без language server — это боль. Я ненавижу поделки Джетов, меня всем устраивает vscode. Но Kotlin завязан на них и LS нормального как не существовало, так и не существует.
Кому-то может нравиться среда разработки — пожалуйста. Но язык почему к ней приколочен? А их LS сейчас — это просто переупакованная идея, см. размер "расширения" | 601 |
| 15 | Не сомневаюсь в своих подпсчиках, но своих родственников и детей предупредите! По SMS пришёл развод:
Telegram уведомляет: Ваш номер телефона не прошёл проверку безопасности. Пожалуйста, подтвердите его в ближайшее время：https://web-telegrapgf.com
Отправитель: Telegram. Ну, то есть платный сервис использовали для сокрытия номера. Домен зарегистрирован вот прям только что:
Domain Name: WEB-TELEGRAPGF.COM
Registry Domain ID: 3116223539_DOMAIN_COM-VRSN
Creation Date: 2026-06-29T09:19:45Z
Registry Expiry Date: 2027-06-29T09:19:45Z
Updated Date: 2026-06-29T09:51:15Z
Domain Status: active
Name Server: JEWEL.NS.CLOUDFLARE.COM
Name Server: VIDDY.NS.CLOUDFLARE.COM
Registrar: Dominet (HK) Limited
Пока я отправлю жалобу регистратору. Но атака идёт и идёт давно. Лишнее напоминание, что никаких ссылок ни в Телеграме, ни в Вотсапе, ни в Максе, ни в СМС открывать не нужно. Если ссылка от вашего знакомого или родственника - перезвоните ему лично. А если это не родственник, то просто удалить и всё, хоть там Госуслуги, хоть там Бастрыкин. | 1 818 |
| 16 | Либо санкции, либо человеческая глупость. Но у меня больше нет доступа к моему блогу https://text.tchncs.de/umnik/ Написал в техподдержку, посмотрим.
В общем, либо кроме https://t.me/mydaybug/546 мне теперь ещё и в Германию нельзя, либо было очередное обновление у них на сервере и они просто просрали мою учётную запись.
Склоняюсь ко второму, но будет смешно, если первое.
Добавлено. Дело во втором. Владелец ресурса объяснил, что случился баг и доступ мне восстановили. | 506 |
| 17 |  Составляю обращение в ВТБ и пытаюсь прикрепить документ от налоговой. А нельзя официальный ответ налоговой прицепить, потому что вот. УДОБНО. ВТБ - это очень специфичная организация | 561 |
| 18 |  https://www.ozon.ru/product/nabor-dlya-chistki-oruzhiya-kalibr-4-5-mm-322866231/reviews/?ruuid=019d0d64-db12-76bb-80e9-dc3a15e5cf00&utm_campaign=reviews_link&utm_medium=share_button&utm_source=smm | 551 |
| 19 | Если вам этого мало, то давайте подумаем на ещё такими словами докладчика. Тот упомянул, что БЯМ плохо считают. Это чистая правда. Они не для того созданы. Из-за этого ВК приходилось не сообщать ревью агенту, что изменения произошли в строках таких-то, а прямо указывать "было-стало". И это нормально. Модельке нужно и посмотреть сами изменения, и посмотреть конечный результат в целом.
И через несколько минут этот самый докладчик говорит. "Иногда модель выполняет одно действие несколько раз, хотя в системном промте написано: "Выполни это действие ровно один раз, ни больше ни меньше". Обычно это работает, но иногда это требование игнорируется". Из чего мы можем сделать вывод, что у самого докладчика контекст - где-то пара предложений, потому что он не может понять, а в чём подвох.
Открытым остаётся вопрос, а используется ли этот подход для Макса. Я хотел задать этот вопрос, но слушатели спрашивали всякую хреноту, а я был так сильно впечатлён, что отказался от этого желания. Повлиять на это я всё равно не смогу.
Ну штош, такие дала. Ставь Лойс, если будешь ждать запись в блоге с разбором тех докладов, которые я посетил и с которых у меня сгорела жопа. | 1 520 |
| 20 | У меня так сильно горела жопа на этом Мобиусе с их "ИИ, ИИ, ИИ, ИИ, ИИ", что надо собраться с силами и написать более-менее развёрнутый отчёт об этом. А это лучше сделать в блоге. А т.к. я давно собирался мигрировать блог на свой сервер, то пока займусь этим.
Но чтобы не оставлять вас без обещанного, вот лишь пара примеров лишь одного доклада, о котором говорил выше. Чтобы вам было понятно, с чего же я горю.
ВК предоставили полный или практически полный доступ к исходным кодам своих решений моделям, которые развёрнуты не у них. То есть весь код ВК теперь принадлежит США (чьи модели они использовали). Я сначала думал, что они просто взяли готовые модели, взяли ollama и подняли у себя на серверах, на тех самых, которые они ПРОДАЮТ за большие деньги. Но нет, они взяли OpenCode и в нём подключили модели, которые крутятся на серверах в США. Они несколько раз проговорили про стоимость токенов и упомянули, что был риск сожрать весь годовой бюджет, выделенный на покупку токенов. Другими словами системообразующая организация платит деньги, выделенные им из налогов (ВК дотационный, если что) на то, чтобы отдать исходный код своих проектов (на скриншотах был RuStore, созданный под началом Минцифры) не просто недружественной стране, а прям центральной неджруественной.
Давайте проговорим. Наши налоги пошли, чтобы купить на них токены у организации в США. Через которые весь исходный код утёк в США и теперь принадлежит им. При этом для нас - россиян, чьи налоги были на это потрачены - исходники недоступны. И бинари обфусцированы.
Из зала был задан вопрос, а пробовали ли вы дообучить модели на своих примерах, чтобы те меньше галлюцинировали. На что ВК ответили, что нет, это дорого, мы не можем себе такое позволить. Внимание, не можем позволить: https://cloud.vk.com/docs/ru/ml/mlplatform
Это, кстати, отдельная хохма, вот этот ВК Клауд. Хотите верьте, хотите - нет, но в ВК Клауд нельзя авторизоваться через ВК. Ваша учётная запись ВК не работает в ВК клауд и в ВК Клауд нухно регаться отдельно.
Дабы не допускать падение накала моей жопы, докладчик вещал, как они настроили процессы. Конечный результат таков, что каждый MR (для не программистов - это значит разработчик подготовил новый код и попросил проверить его и, если всё хорошо, влить в общую кодовую базу, чтобы потом выпустить новую версию продукта) проверяется ИИ агентами. У них была длинная борьба с галлюцинациями и некачественным код ревью и этой борьбе был посвящён доклад. ТАК ВООООООООООООТ.
Вы можете понять, ПОЧЕМУ же у них всё было плохо и почему они долго с этим боролись по одному факту.
Докладчик сказал, что OpenCode проверяет конфиги в ~/.config/opencode/. Что, конечно, правда. Но им это не подходит именно на стадии код ревью, т.к. там конфиги, нужные для написания кода (что подводит к совершенно очевидному: код продуктов ВК — это галлюцинации платных моделей, ревью которого — это галлюцинации этих же моделей, но с другими параметрами). Следовательно, нужно как-то подложить другие конфиги.
Чтобы сделали вы? Вот вам варианты действий:
1. используя btrfs делали бы снапшот, удаляли конфиги для кодеров, заливали бы конфиги ревьюверов, проводили ревью и откатывали бы снапшот
2. задавали бы значение для переменной окружения $XDG_CONFIG_HOME, таким образом на время меняя стандартный путь к ~/.config/, чтобы opencode не видел существующие настройки
3. использовали бы переменную окружения $OPENCODE_CONFIG, прямо описанную в документации
4. запускали бы опенкод в контейнере, а конфиг подцепляли пробросом через source:target
ВК выбрал пункт 2. Они реально перед каждым запуском ревью выставляют значение этой переменной, а после ревью удаляют её, возвращая стандартное поведение системы. Документация НА РУССКОМ ЯЗЫКЕ - это не про ВК: https://opencode.ai/docs/ru/config/ | 2 945 |
