хмм этот код я уже видел

Я — Android-разработчик, и мне не нравилось вести ворклоги вручную

Когда я устраивалась в Skyeng, солнце светило чуть ярче, трава зеленее не была (шла такая же ранняя весна), а тимлид попросил записывать в Jira, сколько времени ушло на кодинг, а сколько на разговоры и ревью. Хотя бы раз в две недели.

«По этим данным мы пробуем понять, надо ли корректировать эстимейты и нет ли проблем в коммуникации в команде», — говорили они. А вот кто такой «бабайка», так и не рассказали..

Поскольку мы все удалёнщики, идея звучала разумно. Да и мне стало интересно, куда девались эти восемь часов: вот прошли, но за чем именно? Однако логировать было непривычно. И вообще лень. Тогда я решила поискать что-нибудь, что будет вести ворклоги за меня. А в процессе исследования немного увлеклась и написала свой плагин для IntelliJ IDEA.

Ниже вы найдете субъективный обзор готовых инструментов и мой велосипед (с исходниками).

Изучаю решения, которые использует команда

Первое, что я сделала — пошла узнавать у коллег, кто чем пользуется. Варианты подобрались примерно следующие:

1. Clockify — одна кнопка, чтоб править всем

Затрекать время на кодревью или написание доки? Плагин добавит кнопку (довольно ненавязчивого серого пакмена) почти куда угодно.

Так смотрится в Google Docs

Натреканным можно полюбоваться на дашборде, а можно импортировать в таблицу и закинуть в Jira.

Интеграция в Jira поставляется отдельно, тоже браузерным расширением

Впрочем, есть возможность загрузить в свой рабочий календарь таблицу с ворклогами, полученную из Clockify. А для учёта времени в оффлайне есть десктопные приложения под windows, linux и mac. Мобильные приложения — тоже. Основной функционал бесплатен, но есть и несколько тарифных планов с плюшками вроде приватности, напоминалок и темплейтов для проектов.

2. Toggl, просто Toggl

Всё примерно то же самое, но плюшек чуть побольше — например, в десктопном приложении можно поставить себе напоминалки о логировании времени, включить режим pomodoro, есть даже возможность увязать определённое приложение с определённым проектом и настроить автотрекинг.

Но есть нюанс: меня уже на первый день использования подбешивало и это окошко, и уведомления с напоминаниям. Хотя в теории звучало клёво)

3. Toggl + скрипт на Python: когда просто кнопки уже недостаточно

Изобретение моего коллеги. Как-то он решил сократить телодвижения по экспорту таблиц в Jira и переложил выгрузку налогированного в Toggl на скрипт. Можно положить в cron и радоваться жизни.

4. Wakatime — там, куда мы отправляемся, кнопки не нужны

Логирует всё сам. Поэтому первое, о чём следует вспомнить, подключая его браузерное расширение — блэклист.

Помимо расширений, предоставляет несколько интеграций и приличное количество плагинов для наиболее распространённых IDE и редакторов.

Плагины для IDE трекают время, проведённое как в определённой git-ветке, так и в определённом файле. На скрине список доступных — весьма впечатляет. Серенькие — “в планах”, за их скорейшую реализацию можно проголосовать. Некоторые плагины в платной подписке за 9$ в месяц.

Кроме того, на дашборде можно увидеть, сколько времени в процентном соотношении потрачено на написание кода на разных языках: если вспомнить, что обычный android-проект предполагает использование Kotlin, Java, Groovy и xml — это вполне себе обретает смысл). А если поработать с установленным плагином некоторое время, можно заметить, что он довольно безжалостен: в дашборд попадает время активного чтения и написания кода. И не попадает залипание в монитор со стеклянным взглядом. Что и говорить, на любителя.

Это уже интереснее, правда? Вот и я не могла пройти мимо и выкачала себе исходники плагина для IDE от JetBrains.

Попробуем разобраться. Основная логика находится в WakaTime.java. Там мы можем увидеть, как плагин навешивает листенеры на редактирование и скролл документов, заполняет очередь из Heartbeat (), и через WakaTime CLI отправляет её на сервер. Логика расчёта времени остаётся за кадром, но, кажется, мы и сами в состоянии написать подобное.

Пишем свой велосипед по аналогии

Возможно, пушка для стрельбы картошкой и то была бы полезнее, но чего не сделаешь в исследовательских целях) Помедитировав на исходники WakaTime, я решила сделать свой плагин, способный отслеживать активность в IDE, логировать время на его написание, а ещё отсылать всё это в Jira (в нашем флоу ветки называются по именам задач в Jira, поэтому выглядит вполне реалистично).

А чтобы не засыпать сервер запросами во время работы над кодом, логи мы будем отправлять при закрытии Android Studio, а до этого момента хранить локально.

1. Какие сущности мы можем встретить в исходном коде плагина (и использовать в своём)?

Не используем Сomponents (это легаси), ранее представлявшие собой основные структурные единицы плагина. Могут быть уровня приложения, уровня проекта или уровня модуля. В исходниках WakaTime есть ApplicationComponent, но им можно, исходному коду уже лет пять и он должен сохранять обратную совместимость. Компоненты имеют привязку к жизненному циклу уровня, с которым они связаны. Так, например, ApplicationComponent загружается при старте IDE. При использовании будут блокировать перезапуск плагина без перезапуска IDE и вообще ведут себя неприятно. Поэтому вместо них лучше использовать services.

Используем Services — нынешние основные структурные единицы. Делятся на те же уровни приложения, проекта и модуля, помогут нам инкапсулировать логику на соответствующих уровнях и хранить состояние плагина.

В отличие от компонентов, Services нужно загружать самостоятельно, используя метод ServiceManager.getService(). Платформа гарантирует, что каждый сервис является синглтоном.

Добавляем Actions — могут быть шорткатом, дополнительным пунктом меню — словом, отвечают за всё, что как-то затрагивает пользовательские действия в IDE.

Используем Extensions — любое расширение функциональности, которое будет сложнее Actions: например, подвязаться к жизненному циклу IDE и выполнить что-то во время показа сплэшскрина или перед выходом.

Всё это должно быть объявлено в файлике /META_INF/plugin.xml.

2. Plugin.xml и build.gradle

Окно создания проекта. Мы будем писать наш плагин на Kotlin, а для сборки использовать Gradle

Нам понадобятся вот эти зависимости — ведь мы хотим написать плагин под студию и чтобы он умел работать с Git.

Git4Idea является плагином для виртуальной файловой системы (VCS) и предоставляет топики, благодаря которым мы позднее сможем прослушивать события git — такие, как чекаут, например.

Поскольку мы хотим ещё и того, чтобы плагин умел работать с Jira, подключим через Gradle любезно предоставленную библиотеку с rest-клиентом. Для этого добавим туда maven-репозиторий Atlassian:

И собственно библиотеки:

Здесь мы определяем интересующую нас версию IDE и путь к ней (о, если бы настоящая Android Studio запускалась и работала так же шустро, как её облегчённая версия для отладки плагинов):

А здесь, возможно, когда-нибудь напишем о новом, улучшенном функционале. Но не сейчас.

3. Создание UI

Чтобы что-то пушить в Jira, для начала нужно залогиниться. Логично сделать это прямо после открытия проекта. Похоже, нам нужен extension, и мы, не колеблясь, объявим его в plugin.xml:

и в нём покажем диалог.

UI-компоненты — это главным образом компоненты из Swing с некоторыми расширениями из platform sdk. Всё это с недавних пор обёрнуто в kotlin ui dsl. На момент написания в документации отмечено, что dsl может очень сильно меняться между мажорными версиями, поэтому используем его с лёгким опасением:

Создали диалог, показали его, получили учётные данные от Jira. Теперь надо их сохранить, и желательно — безопасно, насколько это возможно. На помощь в этом придёт PersistingStateComponent.

4. Устройство PersistingStateComponent (не очень сложное)

PersistingStateComponent умеет делать две вещи — saveState и loadState: сериализовывать и сохранять переданный ему объект и извлекать его из хранилища.

Куда именно он должен сохранять данные, он узнаёт из аннотации State. В документации упомянуты два самых простых варианта — указать свой файл или хранить всё в настройках воркспейса:

Поскольку у нас особый случай, обратимся к документации по хранению чувствительных данных.

Ещё один PersistingStateComponent будет заниматься хранением времени, залогированного для разных веток.

С логином в Jira разобрались. С хранением пользовательских данных — тоже. Теперь нужно как-то отследить событие чекаута на ветку, чтобы начать отсчёт времени.

5. Подписываемся на ивенты

Топик — это некоторый эндпойнт, представление события. Всё, что нужно сделать — подписаться и реализовать листенер, который должен обрабатывать происходящее.

Например, мне нужно слушать чекаут в Git…

… закрытие приложения (чтобы радостно залогировать время)…

… и сохранение документов (просто так, чтобы было).

Этого, в принципе, уже достаточно (если нет, то всегда можно написать свой). Но что, если мы захотим слышать малейший скролл и движение мыши?

6. EditorEventMulticaster

Собирает всё, что происходит в открытых окнах редактора — редактирование, изменение видимой области, движения мыши — и позволяет подписаться на это в одном месте и сразу.

Теперь у нас есть всё необходимое. Мы можем выделить из текущей ветки имя задачи в Jira (если оно там есть), посчитать время, проведённое в работе над ней, и при выходе из студии незамедлительно дописать его в задачу.

7. Код и подробности здесь

Для запуска нужна актуальная Android Studio (3.6.1).
Для проверки работоспособности — git и ветка с именем, хотя бы отдалённо похожим на таск в Jira.
Чтобы плагин не просто выводил время в консоль, а трекал его — раскомментить соответствующую строчку в Heartbeat.kt.

8. Полезные ссылки

P.S. А что выбрала в итоге?

— Блин, оно какое-то слишком злое. А если я не пишу код? А если я ковыряю в носу и напряжённо пытаюсь понять, что в нём происходит? В коде, в смысле. Ведь на это и уходит основное время.

— Тогда хотя бы скролль его.

— Так и до имитации бурной деятельности недалеко. И потом, я студию могу неделями не выключать и не перезагружать. Может, не надо нам такого счастья?

— Определённо не надо. Тогда нужен другой повод, а то мне понравилось писать плагины. И с VCS я ещё толком не разбиралась.

— А ты сама им пользуешься?

— Не-а. Я как-то руками приучилась логировать, незаметно для себя.

Источник

Подозрительно: массовые смс с кодами активации от разных сервисов

С десятка номеров пришли однотипные смс, одно за другим — «Ваш код подтверждения…»:

Некоторые сообщения продублировались утром и вечером. Что это может быть?

Анна, кто-то мог отправить смс и вручную, вводя ваш номер на разных сайтах. Но более вероятно, что это работа автоматического скрипта — программного кода, который выполняет действия по заранее заданному алгоритму.

Попробую разобраться, чего хотел автор этого скрипта. Некоторые варианты выглядят безобидно, другие в будущем могут стоить вам денег. Вот что приходит на ум:

Обычная шутка

Начну с самого безобидного. Кто-то из знакомых, знающих ваш номер, решил ради шутки завалить ваш телефон сообщениями. Это делают с помощью программ, которые называются « смс-бомберы », или « смс-флудеры ». Не знаю, почему некоторые считают это смешным, но шутка достаточно популярная.

Как защититься. Если не планируете пользоваться сервисами, от которых пришли сообщения, просто заблокируйте имена отправителей.

Самозащита от мошенников

Создание баз номеров

Другая возможная цель такого скрипта — сбор информации. Скрипт пытается восстановить пароль на разных сервисах. Если процесс запустился, аккаунт с таким телефонным номером существует. Его вносят в базу номеров.

Использовать базу могут как угодно. Например, статистику о владельцах дисконтных карт одной торговой сети передадут в другую — и вы начнете получать от них уведомления об акциях и скидках. Или через некоторое время вам позвонит «сотрудник банка» и попытается выманить данные карты.

Как защититься. Существуют сервисы, которые подменяют телефонные номера, поэтому доля паранойи не помешает. Если вам звонят и просят срочно назвать три цифры с обратной стороны карты, чтобы заблокировать списание денег, не верьте — даже если это звонок с номера банка, указанного на карте. Положите трубку и перезвоните в банк.

Еще вариант защиты — завести отдельную симкарту для регистрации на сайтах и больше нигде ее не использовать. Если на этот номер позвонят или напишут из банка, вы будете точно знать, что это мошенник.

Попытка регистрации с подбором кода

Для рассылки спама с разводом и «мусорной» рекламой мошенники обычно создают аккаунты на чужое имя или используют взломанные. Смс с кодами активации могут говорить о том, что ваши аккаунты пытаются взломать — или зарегистрировать новые на ваш номер телефона.

При регистрации сервисы отправляют на указанный номер мобильного код проверки. Вводя этот код, вы подтверждаете, что номер принадлежит вам и вы соглашаетесь с регистрацией. У мошенника нет вашего телефона, но он может попытаться подобрать присланный вам код.

Чем длиннее код, тем сложнее это сделать. Например, если код состоит из четырех цифр, существует 10 тысяч разных вариантов, а если из шести — вариантов уже миллион.

Скрипт можно научить проверять все эти варианты и автоматически вводить коды проверки один за другим — от 000000 до 999999. Здесь все зависит от защиты сайта: ограничивает ли он количество попыток, если ограничивает, то сколько их. И можно ли повторить процедуру с тем же номером через какое-то время.

Чем больше попыток дает сайт, тем выше вероятность, что скрипт успеет подобрать код и подтвердить «вашу» учетную запись без доступа к телефону и тексту смс. Например, в 2017 году на «Хабре» писали про угон аккаунтов одного каршеринга.

Многие сайты защищены хуже, чем кажется. Специально для этой статьи я написал небольшой скрипт и попытался с его помощью подобрать шестизначный код подтверждения одной социальной сети. На удивление, сайт разрешил моему скрипту ввести больше ста разных кодов подтверждения — и только после этого сказал, что я слишком часто пытаюсь это сделать, и попросил подождать 10 минут.

Я не стал перезапускать скрипт. Но даже за одну попытку вероятность подбора — 100 к 1 000 000, то есть 0,01%. Если перебрать 10 тысяч номеров, один из них удастся подтвердить. А если длина кода всего четыре символа, то при тех же условиях хватит ста номеров, чтобы подобрать код к одному из них и получить доступ к подтвержденному аккаунту. После этого можно рассылать с него спам от чужого имени.

Анна, вы написали, что сообщения приходили с определенными интервалами, утром и вечером. Это увеличивает вероятность того, что речь идет о подборе кода. Мошенник подождал предложенное сайтом время и снова запустил свой скрипт. Возможно, пытались взломать ваши аккаунты или зарегистрировать новые на ваш номер телефона.

Как защититься. К сожалению, гарантированной защиты от такого взлома нет. Не исключено, что мошеннику удастся подобрать код и активировать аккаунт. Отдельная симкарта для интернета не поможет: мошенник все равно сможет зарегистрировать аккаунт на основную. Тут все зависит от безопасности конкретного сайта.

Если какие-то сайты вам важны или у вас уже есть там аккаунт, попробуйте сменить пароль или написать в техподдержку и описать ситуацию. Возможно, ваш аккаунт заблокируют и создадут новый или предложат какой-то другой вариант.

Утечка паролей

Время от времени в руки злоумышленников попадают базы данных с паролями пользователей различных сервисов — из-за взломов, утечек и социальной инженерии. Пароль также могут украсть с помощью троянских программ или вирусов. Более того, вы сами могли нечаянно передать пароль мошенникам, например на поддельном сайте.

Если у вас одинаковый пароль на многих сайтах, это дополнительный риск. Узнав ваш пароль к одному сайту, мошенники получают доступ и к остальным. Проверяют это тоже с помощью скрипта, который вводит украденный у вас пароль на всех сайтах подряд. Где-то пароль не подойдет, где-то аутентификация двухфакторная — сначала надо ввести пароль, потом код из смс. Если пароль подошел на нескольких таких сайтах, то и сообщений будет много.

Дальше код подтверждения попытаются подобрать по уже описанной схеме.

Как защититься. Используйте для каждого сайта уникальный пароль. Это не так сложно, как кажется: например, добавьте к вашему обычному паролю несколько первых или последних символов из названия сайта. Так вы хотя бы защититесь от автоматического перебора, если мошенники украдут один из паролей.

Маскировка важного смс

Последний вариант, который мне показался возможным, — попытка скрыть какое-то важное сообщение. Возможно, злоумышленник украл данные вашей карты и не хотел, чтобы вы увидели смс о снятии средств. Поток сообщений отодвинет нужное на второй экран, и есть шанс, что вы его пропустите и не заблокируете карту вовремя. Надеюсь, это не ваш случай.

Как защититься. Внимательно проверяйте все пришедшие сообщения и блокируйте смс от ненужных сервисов. Так проще убедиться, что сообщение от банка о снятии крупной суммы или от мобильного оператора о замене симкарты не затерялось в спаме.

Если увидели что-то подозрительное, пишите. Возможно, кто-то пытается украсть ваши деньги.

Источник

Хмм, это что такое? Это видят мои глаза? ой вэй..

По всей Франции проходят протесты против принятия закона «О глобальной безопасности», хотя вроде как эту статью отменили и решили переписать, пойдя на поводу у толп. Но наверное это уже в крови у французов выйти погулять и протестануть заодно.

Сегодня у меня выдалось много свободного времени и решил глянуть на стриме, чё там у лягушатников?

Сразу что бросилось в глаза обилие красных флагов. Агенты Путина Зюганова?

Кстати бьют витрины они уже без стеснения и прикрытия, научились у матрасных обезьян БЛМщиков. Жандармы кстати ведут себя очень сдержано, и очень скажу профессионально, резко и неожиданно клином вбегая в толпу, выхватывая определённых лиц

Пока писал всё это они уже и баррикады построили и подожгли их) весело в общем. Заметил кроме коммунистов, были различные плакаты с Фрексит, определённо тенденция нарастает в их обществе, я все чаще в каментах на ютубах, реддитах и всяких фигаро встречаю эти мысли

Источник

XVM: Мод для World of Tanks

XVM — это самый популярный мод для World of Tanks с многолетней историей и множеством возможностей для тонкой и гибкой настройки игры.

Принять участие в разработке мода может каждый. Присоединяйтесь!

Также вы можете поддержать проект и поспособствовать его стабильной поддержке.

С момента создания XVM активно развивается не только как мод для World of Tanks, но и как многофункциональный онлайн-сервис.

Возможности мода XVM

Длительная кропотливая разработка привнесла в XVM широкое разнообразие настроек и удобств.

Вот лишь некоторые из них.

Маркеры над танками

Маркеры над танками в XVM очень легко и гибко настраиваются.

Широкий набор настроек, поддержка HTML и CSS в текстовых полях, обширный выбор предустановленных макросов стилей и данных — все эти возможности помогут сделать ваши собственные настройки маркеров максимально информативными и удобными именно для вас.

Логи урона

Лог наносимого и полученного урона в реальном времени — одна востребованных функций мода.

Почти с самого момента появления игры World of Tanks пользователи запрашивали такую возможность. Теперь, благодаря XVM, она доступна для всех.

Возможности тонкой настройки при помощи набора макросов и поддержки HTML и CSS позволяют оформить лог в неповторимом, подходящем именно для вас стиле.

Попробуйте и убедитесь сами 😉

Замена лампочки навыка «шестое чувство»

С помощью XVM вы можете легко заменить стандартное изображение лампочки навыка «шестое чувство» на более подходящую и привлекательную иконку.

Особенно такая возможность пригодится тем, кто часто не замечает стандартный вариант из-за недостаточной яркости и не самого удобного положения в интерфейсе.

Процесс добавления предельно прост: для использования собственного изображения «лампочки» необходимо просто разместить его по следующему пути:

Обратите внимание, что файл обязательно должен быть в формате PNG.

Панели игроков, таблицы статистики и экран загрузки

Экран загрузки боя в XVM помогает оценить обстановку предстоящего сражения и придумать план действий ещё до начала раунда.

XVM расширяет информативность и полезность экрана загрузки. Отображение статистики игроков позволяет быстро и точно оценить соотношение сил и принять правильное решение в начале боя.

По умолчанию статистика игроков в моде окрашивается в соответствии с регулярно обновляемыми цветовыми границами.

В случае необходимости все значения статистики, а также ники игроков и название техники могут быть окрашены с использованием ваших собственных настраиваемых цветовых градаций.

В кругу неопытных пользователей мод XVM широко известен под названиями «оленемер», «оленеметр», «пользомер», «пользометр», «нубометр».
Эти «народные» названия описывают всего лишь одну из множества возможностей мода, поэтому для ясности мы рекомендуем использовать официальное название мода — XVM.

Иконки кланов и игроков

С XVM вы можете не только использовать картинки в текстовых полях с поддержкой HTML, но и назначать собственные иконки конкретным кланам и игрокам.

Например, таким образом можно отметить друзей, кланы союзников, противников, или самые известные кланы игры.

Использовать иконки очень просто.

Достаточно разместить иконку в формате png с ником игрока или тегом клана в названии в специальную папку:

Вместо необходимо выбрать папку с именем вашего регионального кластера.
Вместо — папку с типом привязки (по клану или по нику).

Улучшенные индикаторы захвата базы

Полоса захвата в XVM также подверглась изменениям. Благодаря моду стало возможным отображение количества захватчиков и ориентировочного времени до окончания захвата с учётом текущей скорости.

Визуальная часть отображаемой информации настраивается при помощи HTML-разметки, аналогично другим текстовым полям в XVM. Вы сможете полностью изменить выводимую информацию и тонко настроить стиль отображения так, как будет удобно именно вам.

Улучшенная миникарта

Мод миникарты в XVM завоевал огромную популярность ещё в тестовой версии мода, до его появления в официальном релизе.

Широкие возможности кастомизации миникарты позволяют настроить её максимально удобно.

Благодаря XVM миникарта не ограничена в своих размерах: пользователи экранов с различными разрешениями могут масштабировать её по своим предпочтениям не упираясь в стандартные ограничения игрового интерфейса.

Круги дальности засвета помогут вам более точно выбирать позицию и быстрее ориентироваться в бою учитывая не только боевую ситуацию, но и характеристики обзора вашей машины. Полезной для многих игроков и просто незаменимой для командиров стала возможность использовать названия танков и укороченные ники игроков рядом с иконками техники.

Иконки последнего местонахождения противника в момент его ухода из засвета помогут держать в голове более полную картину боевых действий.

И конечно же, в любых текстовых полях миникарты вы можете использовать не только стандартные макросы и текст, но и встраивать изображения с помощью тега

Источник