Мне тут уже раз двадцать прислали ссылки на статьи о сканерах банковских карт со встроенными чипами RFID. Часть этих статей написаны в паническом стиле из серии: "Шеф, усе пропало, гипс снимают, клиент уезжает". Мол, теперь злоумышленнику со сканером достаточно пройти рядом с вами в магазине, транспорте и так далее, после чего данные ваших банковских карт окажутся у него в руках. И все, ты разорен, трогательно обещают в этих статьях.

Больше всего пишут про некий Contactless Infusion X5 - сканер информации о банковских картах, который действительно продается через Интернет и может, как уверяют продавцы, сосканировать данные любой карты на расстоянии до 8 сантиметров. К сканеру даже прилагается 20 чистых болванок, на которые можно записать сосканированные данные, чтобы, дескать, пользоваться этими картами так же, как и владелец. Продают этот сканер что-то там за $800, но обещают, что владелец сканера ка-а-а-ак выйдет в магазин, ка-а-а-а-ак сосканирует три тыщи двести двадцать десять карт со скоростью 15 карт в секунду, так и настанет ему ЩАСТЕ.

Ну вот меня и спрашивали, что теперь делать. Нужно ли нам, владельцам карт с RFID-чипом (а я такими картами пользуюсь года три), посыпать голову пеплом и рвать эти карты на американский флаг, чтобы они не достались врагу?

Тут еще вспоминается трогательная история, как сотрудник "Лаборатории Касперского" заметил в метро человека с работающим "сканером" и сделал вывод том, что парень сканирует данные карточек всего вагона. По фотографии хорошо видно, что человек держит в руках обычный переносной терминал для приема платежей, но осадочек, как вы понимаете, остался, так что многие пользователи решили немедленно отказаться от пластиковых карт с RFID и перейти на наличку, золотые слитки и ракушки с острова Борнео - их по крайней мере не сосканируют.

А теперь давайте разберемся. Могут ли такие сканеры существовать? Да, могут. Более того, они наверняка существуют. Пока находятся идиоты, которые подобные устройства покупают за $800, то всегда найдутся умные люди, которые эти сканеры будут выпускать.

Цена на них, конечно, скоро будет заметно падать, когда выяснится, что за $800 люди приобретают совершенно бесполезное устройство, но уверяю вас, что до $200 цена упадет еще нескоро.

Так вот. Что теоретически может получить владелец такого сканера? Он может получить номер карты и срок ее действия. Вот и все. Что ему это дает? Вообще ничего. Правда, нет, вру, он на эту карту может перевести деньги - для перевода НА карту достаточно одного номера.

Может ли он снять с нее деньги? Нет, не может: для этого требуется знать код CVC2, который он никак не может получить, нужны данные магнитной полосы, которые с помощью такого сканера достоверно получить невозможно, ну и плюс нужен пин-код, который он также с помощью сканера не может получить.

Может ли он что-то покупать через Интернет по этим данным? Нет, он не знает имени владельца карты и кода CVC2.

Так что он с этим может сделать? Перевести на карту, данные которой получены через сканер, деньги, более ничего. Во всякие тонкости вроде того, что встроенный в карту чип при каждой транзакции генерирует одноразовый код и без него ничего не сделать - сейчас даже влезать не будем. Злоумышленник с помощью полученных данных даже магнитную полосу не сумеет сымитировать, чтобы ее не отклонил банк - не получится.

Поэтому по поводу возможности того, что данные вашей карты смогут получить с помощью подобного сканера - пока, на мой взгляд, можно не беспокоиться: даже если получат, то все равно с этим ничего не смогут сделать.

Другое дело, что если у вас с помощью данного сканера узнали номер карты и срок ее действия, а дальше начали получать недостающие данные с помощью каких-то других способов - да, вот тут уже карта может быть скомпрометирована. Злоумышленник может тупо подсмотреть CVC2-код и ваши ФИ, когда вы будете расплачиваться этой картой на кассе. Впрочем, аналогичным образом он может подсмотреть и запомнить код карты - есть такие шустрики. Но это уже совершенно другой разговор.

Я, собственно, к тому, что только с помощью этого или подобных сканеров невозможно получить данные ваших карт так, чтобы потом оплачивать покупки в Интернете, совершать небольшие платежи без ввода пин-кода (в Испании это суммы до €20) или какими-то другими способами уводить ваши деньги.

Ну а если найдутся идиоты, которые за $800 купят такой сканер - ну так я буду только рад. Идиотов, да еще и мошенников, надо учить. И я с нетерпением жду подачи судебных исков к разработчикам Contactless Infusion X5 из серии: "Я тут решил стать ворюгой, заплатил денег, а устройство для воровства средств с карточек должным образом не работает. Верните мне деньги"! Это будет хорошая ржачка!

Хельсинки, отель, завтрак.

За соседним столиком сидит колоритная парочка: крепкий финн в возрасте, лет шестидесяти, напротив него - пышная блондинка лет сорока пяти, русская. Разговаривают на английском. У финна - отличный английский, что для северян, вообще говоря, не редкость. У блондинки - совершенно чудовищный английский на уровне очень нижесредней школы, что для нас, русских, вообще говоря, не редкость.

Звучит это примерно так: "Ин Москоу вери вери колд. Твенти градусов. Ой, нет, твелв градусов, твелв. Ай мист гоу Москоу афтер файв дейс максимально, андерстанд ми"?

Финн ей что-то там отвечает, но я из вежливости не вслушивался - не мое это дело.

Я, собственно, к чему? К тому, что любовь - она все преодолеет! Даже такой английский!

P.S. На завтраке обнаружил раритет - русский эрл грей. Прям в Соборе Василия Блаженного выращивают, что ли?

На Geektimes статья о рекламном формате VPAID - уродливом монстре, транслирующем рекламу в качестве потокового видео. Как совершенно справедливо сказано в статье, этот формат сейчас очень популярен и настолько же отвратителен.

Я, собственно, к чему. Из статьи я почерпнул полезные сведения о том, каким образом показ данного формата можно исключить в настройках Google Adsense (если на ваших сайтах установлена эта система).

Вот так их можно отключить, что я у себя немедленно и сделал.

Также очень рекомендую отрубить Expandable Ads - это тварюка, которая раскрывает баннер при наведении на него указателя мышки: тоже крайне раздражающая штука.

Любопытная статья "Уроки неудач: 10 ужасных гаджетов, которые нас разочаровали". Это к тому, что интересно выглядящие стартапы могут оказаться как сверхуспешными часами Pebble, так и лазерной бритвой, где налицо был явный обман инвесторов. А бывают случаи, когда вроде хотели как лучше, а получилось никак.

Из всего списка гаджетов в статье я знал только о лазерной бритве. Об остальных практически не слышал.

Со смарт-кольцом там интересная история:

Что планировалось В 2013 году, когда о носимых устройствах только начали говорить, индийские разработчики решили выпустить умное кольцо — Smarty Ring. Оно должно работать как обычные смарт-часы: показывать уведомления, переключать песни, отвечать на звонки, искать смартфон и так далее. Правда, на Indiegogo были представлены только концепт-арты с устройством и крохотным дисплеем, но разработчики не объясняли, как работают его функции на самом деле.

Чем все закончилось Кольцо было непросто собрать. Через год после обещанной даты выпуска разработчики показали первый прототип — массивный кусок металла, не имевший ничего общего с концепт-артами. Еще через год был представлен другой прототип. Он выглядел лучше, но был похож на корпус шарикоподшипника, а не на кольцо. Smarty Ring не выпустили до сих пор.

Странные они какие-то. Надо действовать по-другому. Выпускать не кольцо (его размер под пальцы трудно регулировать), а браслет с изменяемым размером. Браслет делать из чего-нибудь дешевого - ну, не знаю, из сплава алюминия. Назвать браслет "Циркониевым". Или "Палладиевым". Или "Селенитово-глазуритным". Взять какого-нибудь студента, чтобы он на страничку набросал текст о том, что именно с помощью этого браслета встает, что рассасывается, что стимулируется, а что успокаивается.

Далее требуются инвестиции в рекламу - немаленькие, но они быстро окупятся. Тысяч за десять долларов приглашается какой-нибудь очень известный почтенный актер, который на камеру расскажет, что у него встало, рассосалось, стимулировалось и успокоилось. За большие деньги этот ролик ставится в рекламную ротацию на центральное ТВ. При этом браслеты сразу заказываются десятками тысяч экземпляров.

Их себестоимость, предположим, рублей пятьдесят, выходную стоимость надо назначить где-то в 2256 рублей 38 копеек.

На такую штуку на "Кикстартере", конечно, денег не собрать, но это просто надо найти инвестора и потом делиться с ним прибылью. Народ ведь это барахло будет раскупать как горячие пирожки, ведь народу если известный почтенный актер рассказал, что у него встало и рассосалось - все захотят это купить.

Ну и все, никаких тебе умных колец!

Я правильно понимаю, что новостникам всех средств мозгового истощения пообещали плющить тестикулы пассатижами в случае, если они в заголовке используют хоть одну запятую? Наверное, было такое постановление партии и правительства, потому что теперь почти все СМИ соревнуются друг с другом на тему, кто напишет более дебильный заголовок.

Сегодняшний приз отправляется изданию "Газета.ру", которая порадовала мир вот таким вот шедевром.

Ветеран лжесантехников - это пять баллов, ребята! Мои комплименты! Я даже думаю, что это дело может претендовать на гордый приз самого дебильного заголовка месяца. Это ж надо было такое сотворить...

В самом начале 2012 года Samsung, Qualcomm и еще несколько компаний создали организацию под названием Alliance for Wireless Power (A4WP), задачей которой была разработка новых технологий и стандартов беспроводной передачи энергии.

С того момента какие-то технологии и стандарты они разработали, среди них самой, на мой взгляд, интересной была технология беспроводной зарядки с применением Bluetooth, с помощью которой теоретически можно было заряжать любые устройства с Bluetooth, поддерживающие технологию зарядки с помощью магнитного резонанса. В 2013 году даже был выпущен вот такой впечатляющий ролик.

А что, класс: кладете на платформочку всякие смартфоны и планшеты, они заряжаются. Причем, в отличие от старого стандарта быстрой зарядки Qi, устройства продолжают заряжаться и на некотором расстоянии от платформы.

В 2014 году альянс A4WP объявил об утверждении нового обозначения продвигаемого стандарта беспроводной зарядки - Rezence (составлено из двух английских слов: "resonance" и "essence" – в буквальном смысле, "резонанс" и "сущность"). Название намекает пользователям о том, что что в основе технологии беспроводной зарядки лежит принцип магнитного резонанса.

Затем объявили, что обновлённая версия стандарта Rezence позволит передавать на устройство питание мощностью до 50 Вт. Таким образом, с помощью беспроводных стандартов можно будет также заряжать ноутбуки.

В альянс также вошли Fujitsu, Hon Hoi (Foxconn), Lenovo, Logitech, Panasonic и Intel.

На Computex 2014 представители компании Intel рассказывали, что к 2016 году они начнут выпускать ноутбуки вообще без проводного подключения к розетке, потому что все они смогут заряжаться без проводов по новому стандарту.

Я, собственно, к чему... Нынче середина 2016 года.

НУ И ГДЕ ЭТО ВСЁ?!!

P.S. Вот еще один стартап на эту тему - с использованием Bluetooth и WiFi. Там дальность до зарядки могла быть до 9 метров. Тоже демонстрировали еще в 2013 году. Ну и где?

Удобный менеджер паролей TeddyID

В самолете Хельсинки-Барселона было полно русских. Правда, некоторые из них были с финскими паспортами, но попадались и чистые русские по паспорту, вроде меня. Самолет прилетал вечером, аэропорт был забит (сезон все-таки), багаж долго не выдавали и я уже подумал, что пролетаю с последним автобусом как чайка над Хельсинки.

Собственно, я в такие поездки всегда отправляюсь с салонным чемоданчиком, но финны непонятно почему не разрешили онлайновую регистрацию (первый раз с таким встречаюсь), поэтому пришлось идти через стойку регистрации, где милая девушка обнаружила у меня перевес аж в пять кило и заставила сдать чемодан в багаж. (Пришлось вытаскивать оттуда комп, фотоаппарат и планшет.)

Но все окончилось благополучно: чемодан появился за 10 минут до отправления автобуса, я его подхватил, продемонстрировал кросс по пересеченной местности аэропорта и влетел в автобус за секунду до его отправления. (Жаба очень душила платить €130 за такси, когда автобус едет ненамного дольше за €9.)

Что интересно, в этом же автобусе ехали как минимум три русские компании из нашего самолета, причем две компании из трех сошли в нашей Калейе, а еще одна - в соседнем городке. Как тесен мир.

Вот несколько фоток из самолета.

Подлетаем к Хельсинки.

Вылетаем из Хельсинки.

Это уже Барселона.

Вопрос. Есть дикая куча фотографий, сделанных на смартфон. Я их все храню: там немало ценного, да и для семейной истории хотелось бы это дело сохранить.

Пока эти фото разложены по папкам по годам - 2016 год, 2015 и так далее. Но в одной папке это все хранить неудобно, потому что 2-3 тысячи файлов в папке даже просто просматривать - сложно, тормозит это дело сильно.

Хотелось бы разложить эти фото по подпапкам - по месяцам. То есть верхняя папка - 2016 год, в ней подпапки "Январь", "Февраль" и так далее. Но названия - не так важны. Важна возможность автоматически раскладывать файлы по подпапкам по определенным критериям.

Пока я не нашел, как автоматизировать решение этой задачи. Оно понятно, что можно напрячься и сделать это вручную - в том же Total Commander. Но мне интересно: существует ли приложение, которое умеет делать такие штуки? Я долго рылся с помощью различных поисковых запросов - нет, пока ничего не нашел.

Может, кто-то из вас подскажет такое приложение? Буду очень благодарен.

Upd: В общем, из посоветанных наиболее удобное для меня бесплатное решение - это FastStone Image Viewer. Он это делает в пару кликов и отлично раскладывает фото по папкам с номерами месяцев.

Я уже писал о том, что новые версии Angry Birds и Plants vs Zombies - гнусные и до предела обнаглевшие вымогатели. Например, в Angry Birds 2 они предлагают каждую лишнюю жизнь покупать за €1. Да какие же это рассерженные птички? Это жадные свиньи, по-другому и не скажешь!

Но тем интереснее мне стало все-таки играть в Angry Birds 2 на деньги. На их деньги. Я дал себе страшную клятву, что не заплачу этой твари ни копья. Вообще. Ни под каким видом. Закончились пять жизней - ну и ладно: отложил планшет в сторону, возьму его через несколько часов, жизни снова появятся. И будем сражаться тем оружием, которое есть: никаких покупок.

И оно работает! Вон до 100-го уровня постепенно дошел (особенно в разъездах это дело хорошо оттягивает). Ни копейки не потрачено. А знаете сколько сэкономлено? Миллионы! Кстати, недавно читал статью о том, что дела у фирмы Rovio на самом деле идут не очень: есть у них всякие финансовые проблемы. А потому что не надо быть такими жлобами!

Оказывается, сегодня Международный день блогера.

А что, почему нет? Но должны быть свои традиции. Например, купание в фонтане своего ноутбука. Или еще что-нибудь из этой серии.

Впрочем, там написано, что, цитирую:

В России в этот день вот уже несколько лет ежегодно проходят «живые» встречи блоггеров. А 14 июня 2007 года, в третью годовщину Дня блогера, каждый пользователь всемирной сети, имеющий свой блог, опубликовал в нем короткое сообщение о солидарности между всеми блогерами.

Ну, это они конкретно заливают: такую шнягу, может быть, опубликовала пара каких-нибудь дурачков, но насчет "каждого пользователя" - не смешите мои скрипты. Да и с чего, например, я должен быть солидарен со всеми (не между, конечно, как там криво написано) другими блогерами? Ни хрена я не солидарен со всеми другими. С некоторыми из них - да. Но только очень с некоторыми.

Впрочем, какая разница? Праздник есть? Есть. Давайте отмечать. Тем более что я вернулся домой, так что ждите новых сообщений о солидарности.

Дронов уже для всяких шоу стали приспосабливать. Смотрите какая прелесть!

Сейчас же лето, правда? Можно поиграть в отличную летнюю уличную игру. Вот правила.

Лучшая, как я считаю, фотография из нашей поездки, сделанная Ольгой Растегаевой. Она просто просунула камеру Go Pro на палке-селфи к ветровому стеклу: я думал, что она снимает себя, а она сняла всех нас. Сергей Анашкевич дрыхнет (вместо того, чтобы развлекать меня за рулем), я недоуменно смотрю на какую-то хрень, которая болтается под ветровым стеклом, а Ольга оттягивается. По-моему, очень прикольно получилось.

Я в Финляндии. (Очень нравится, катаемся по чудесным местам, как вернусь - будут подробные отчеты.)

Так как я сейчас путешествую по Финляндии и так как я все-таки русский - выбор пятничной песенки очевиден.

В одном клипе собрали все самые популярные ролики с котегами. Получилось отлично, на мой взгляд.

Стал замечать, что в последнее время смартфон стал довольно быстро разряжаться. Если раньше одного заряда хватало на два дня, то потом к вечеру первого дня уровень падал до 30 и даже 20 процентов.

Начал отслеживать, что же там так активно потребляет - увидел, что фирменное приложение Facebook подкушивает 5,6, а то и 9 процентов, что уже явно много.

А с последним обновлением и просто началась веселуха: смартфон греется, как будто на нем запущена 3D-игрушка, уровень заряда падает букально на глазах, телефон стал разряжаться чуть ли не к середине дня. И периодически приложение Facebook стало отжирать аж 40-50%, что откровенно недопустимо. Ну и во френд-ленте посыпались жалобы на Facebook, который и у остальных вел себя подобным свинским образом.

Снес его к чертям, поставил альтернативного клиента - Tinfoil. Наблюдаю несколько дней, расход - до 2,3%.

И на смартфоне это тут же отразилось: теперь к вечеру остается порядка 50-55% заряда, как было раньше.

Так что имейте в виду. Рекомендую понаблюдать - не приложение ли Facebook жрет аккумулятор.

Лоукостер, маленький самолёт. При этом есть вайфай, довольно быстрый и бесплатный. Впечатлен.

Отправляюсь в Финляндию по любезному приглашению VisitFinland.com. Программу они подготовили очень интересную, так что будем надеяться, что все удастся повидать.

Расписание поездки такое:

Прилет в Хельскинки
Усайдьба Хайкко
Старый Порвоо
Анттоланхови
Савонлинна - самая северная средневековая крепость в мире – замок Олавинлинна
Озерный круиз по Сайма
Национальный парк Нууксио
Халтиа
Хельскинки - день города, морская крепость Свеаборг

Следите за сообщениями в блоге!