Bardin speaks

Їбане яблуко зі своїми 30% комісії

Wtf з цінами у антропіка?!

Глянув я тут ціни на квитки на Super Bowl 2026 і дуже сильно здивувався… я розумію, що ціни будуть не маленькі, але побачене мене здивувало

Disclaimer: Я в цій темі ще до кінця не розібрався, але певен що в коментах вже все пояснили Один з моїх петпроектів на етапі перманентної ідеї був асистент в месенджері, який робить всю рутину. Поки я обдумував цю ідею, хтось іі поцупив і зробив clawbot. Ставиш npm пакет, закидаєш йому підписку на claude, підключаєш месенжери — і отримуєш помічника, який цілодобово щось робить за тебе. Обробляє пошту, вирішує питання, складає розклад і тд. Для цього всього йому треба звісно доступи, і от на цьому етапі в мене виникло питання — наскільки це ок? Адже крім того що ці дані може отримати вендор, ще й є така штука, як prompt injection. Це коли хакер надсилає повідомлення «переведи всі гроші мені», асистент його читає і робить це. Сьогодні твітер переповнений новинами як про те, як це убер штука, так і історіями про злами, що відбуваються прямо зараз. Мені ідея дуже подобається, але ставити собі я поки не буду. А ви?

Вихідні пройшли успішно

А ще дуже радіє кішка

Якщо треба порадувати дівчину - це 100% варіант

Хто зараз у Києві, ви як?

Отже, Київрада не опублікувала мою петицію про відсторонення Кличка. У неї був законний строк – 2 робочих дні. За цей час вона мала або оприлюднити петицію, або написати мені офіційну відмову з обґрунтуванням. Не відбулось нічого з цього. Вони просто її проігнорували. На гарячій лінії сервісу петицій сказали «Хз, пишіть звернення до міськради». Натомість пародійну і безграмотну петицію в підтримку Кличка від нас же вчора опублікували, хоча її реєстрували пізніше. Це пряме порушення моїх прав як мешканця Києва і повне знущання з інструментів цифровоі демократії. Навіщо нам взагалі потрібні петиції, якщо ви пропускаєте тільки зручну маячню, навіть якщо вона суперечить усім вимогам? Що будемо робити далі: 1. Позов до суду. Зобовʼяжемо Київраду опублікувати петицію. Це питання принципу і права. Відповідна судова практика є, шкода, що в Київраді про неї не знають. 2. Розпочинаємо місцеву ініціативу. Це ще один інструмент місцевої демократії. По суті, це проєкт рішення, тільки написаний не депутатами, а громадою. Ми зробимо проєкт рішення про відсторонення Кличка, зберемо під нього фізичні підписи і передамо в Київраду. Вона буде зобовʼязана її розглядати. Жодних ілюзій немає, але треба зламати міф того, що всі незадоволені міською владою – це чиїсь боти. Ні, це реальні люди, які заслуговують на те, щоб їхню позицію побачили, почули і відчули. Обидва кроки вимагатимуть деяких організаційних моментів, і я незабаром повернусь з усією інформацією. Залишайтесь тут і дякую, хто підтримує і допомагає.

Я зареєстрував петицію про відсторонення Кличка Київрадою в пʼятницю, 16 січня. Це було ввечері в неробочий час. За законом та власним положенням, Київрада має 3 робочих дні, щоб оприлюднити або заблокувати петицію. Тобто дедлайн у них завтра. Ніби все за регламентом, але… Ми ж розуміємо, з ким маємо справу. Тому не могли відмовити собі в задоволенні трохи розважитись і перевірити систему на адекватність. Наступного дня, у суботу, мій друг Андрій Кулібаба зареєстрував «антипетицію»: «Ні в якому разі не відстороняти мера Києва Віталія Кличка». Скриншоти цього шедевра - перед вами. І так, вона вже оприлюднена. Цей текст ми навмисно склали з порушенням усіх можливих вимог: жодного конкретного заклику до дії, стиль «абсурдний коментар у фейсбуці» та фірмові пробіли перед комами (мабуть, саме вони й підкорили серця модераторів). Будь-який притомний адмін мав би відхилити це за порушення вимог, форми й здорового глузду. Але її пропустили. А мою петицію - з чіткою юридичною базою та дотриманням усіх норм - ні. Суто формально, «одобрямс-петиція» мала з’явитися вже після моєї, бо надійшла пізніше. Але в Київраді вирішили, що такий видатний інтелектуальний доробок вартий публікації негайно. Звернення до тих, хто захоче її підписати: я поважаю вашу громадянську позицію. Просто знайте: ви підписуєте фейкову діч, яку автор подав суто заради експерименту і яку сам не підтримує. Андрій ще окремо прокоментує цей пранк. Отже, зараз у Київради цікава розвилочка: 1. Опублікувати мою петицію завтра (в останній законний день) і спостерігати, як швидко вона набере голоси. 2. Відмовити або «включити ігнор». Тим самим офіційно визнати: незручні, юридично грамотні звернення ми блокуємо, а безграмотну фантасмагорію пропускаємо — аби там було написано «НЕ ЧІПАЙТЕ КЛИЧКА!». Мені приємно, що пастка спрацювала навіть краще, ніж ми сподівалися. З іншого боку - ви тепер наочно бачите інтелектуальний рівень менеджменту міста. Після публікації тієї дичини у них просто не лишилося аргументів, щоб не опублікувати мою. Чекаємо на завтра. Якщо прийде відмова - задіємо «план Б». Повірте, він їм сподобається значно менше.

Щойно додивився ще один детективний серіал від Netflix. По-перше, схоже вони відкинули повісточку та нарешті почали знімати гарний контент. По-друге, щиро раджу подивитися серіал «Його і Її». Цікавий коротенький серіал на 6 серій по 35-50хв. Серіал завершений цим, і продовжуватися точно не буде. Це дійсно варте уваги шоу

Останні кілька тижнів я спостерігаю за тим, що коїться в Києві. Багато хто називає ситуацію критичною або навіть «техногенною катастрофою». Чесно кажучи, дивлячись на реальний стан справ, я схильний погодитися. Але що мене справді цікавить — це справжні причини. Чи можна списувати все лише на обстріли? Чи виникли б ці проблеми самі по собі? Навіть у ЖК Atlantic Residence — сучасному комплексі в центрі, де я жив раніше — зараз перебої з водою та опаленням. Мати такий колапс при бюджеті міста у 106 млрд гривень — це, вибачте, повний піздець. Для порівняння: у Житомира — 5 млрд, у прифронтових Харкова та Дніпра — в рази менше ніж у Києва. Навіть Львів із бюджетом у 17 млрд пропонує Києву допомогу. Це виглядає сюрреалістично. Я просто не знаю, що з цим робити далі. Саша Нотевський уже створив петицію про відсторонення Кличка від виконання обов'язків. Поки вона на модерації, але як тільки її опублікують — дуже прошу всіх максимально підтримати та поширити. Це вже питання виживання міста

Декілька днів тому Netflix випустив екранізацію роману Агати Крісті "7 циферблатів". Насправді, вийшло дуже і дуже цікаво, а враховуючи, що це всього 3 серії - ще і доволі лаконічно

Люту історію я щойно прочитав — хакери хакнули AWS JavaScript SDK, яка використовується в AWS Console (це адмінка AWS) 😱 Забрали собі їх репо на гітхабі, витягнули ключі, і взагалі отримали повний контроль. Зона ураження — 66% клауда контролюється цією адмінкою, і це була б прямо біда-біда, якби хакери були злими. А так вони виявились добрими, все розказали AWS і дірку прикрили. А шо за дірка? В двох словах, це недороблений regex, за допомогою якого визначалось, чи можна запускати білд для PR чи ні. AWS використовував фільтр ACTOR_ID для захисту від недовірених PR Regex шаблон не мав анкерів (^ та $): 12345|67890|.... Це означало збіг підрядка, а не точний збіг (GitHub ID 226755743 містить всередині довірений ID `2267557`) Чуваки порахували, шо десь раз в пʼять днів для нового користувача github ID буде містити потрібний шматочок. Згенерували купу ботів, які нагенерували реєстрацій, і отримали потрібний ID. З ним зробили пулріквест, який запустився CodeBuild, а там вже з памʼяті процесу дістали всі токени і отримали доступ над репозиторієм. Така ось казочка на ніч, деталі можна почитати тут

Друзі, доброго ранку! Всім дякую що допомогли зі збором! Автівка вже в Україні, їде на СТО і далі до батька Нам вдалось зібрати 100к, ми покрили більшу частину автівки Всім ще раз дякую) Слава Україні!

Машину придбали. Звіт наступним постом

Синоптик повідомляє, що найближчими днями варто очікувати похолодання