Od około tygodnia po kilka godzin dziennie tworzę nowy projekt.

Na 18 tysięcy wygenerowanych linii kodu, musiałem interweniować i poprawiać coś ręcznie dosłownie kilkanaście razy.

To taki 'niemal vibe coding' w Cursorze 😉

Kilka wniosków z eksperymentu 🧵 ↓

Czy taka praca wymaga wiedzy z programowania i tworzenia architektury? TAK i to bardzo dużo.

Pomysły, na które wpada AI, przeważnie są "OK", ale ludziom bym tego nie pokazał...

Wyjaśnienie dokładnie JAK coś należy zrobić, a nie tylko CO należy zrobić działa u mnie lepiej.

Rozwalenie całego projektu jest dziecinnie proste — piszę z doświadczenia 🫣

Skrajnie ważną umiejętnością dla 'vibecodera' jest obsługa GIT-a, bo AI zupełnie nie radzi sobie z cofaniem swoich zmian.

Przeważnie nie używałem GITa pracując bez zespołu.
Teraz to jest must-have.

Ostatnio narzekałem na kwestie bezpieczeństwa generowanego kodu. 

Tutaj nic się nie zmieniło (jest słabo!), ale każdorazowe wspominanie o zadbaniu o security i podkreślaniu jak coś zabezpieczyć, daje bardzo spoko kod, do którego trudno się przyczepić.

To jednak wymaga wiedzy.

Po tygodniu intensywnej pracy w takim trybie doszedłem do wniosku, że do "bezmyślnego" — jak to nazywają niektórzy — kodowania, to jednak trzeba sporo ogarniać:

- podstawy programowania
- podstawy architektury aplikacji
- podstawy websecurity
- podstawy baz danych
- GIT

Wiele się ostatnio mówi o tym, czy warto uczyć się programowania, gdy "AI wszystko ładnie generuje" — tutaj zdania są podzielone.

W życiu nie wygenerowałbym tego, co tworzę, bez wieloletniego doświadczenia w branży IT z mocnym naciskiem na doświadczenie programisty i admina.

Być może sposób, w jaki programujemy, drastycznie się zmieni (nie "w przyszłości" a "już niebawem"), ale fundamenty wiedzy, które trzeba posiadać, chcąc programować komercyjnie, a nie hobbystycznie, jakoś bardzo nie ulegną zmianie.

Projekt, który tworzę, zaplanowałem wiele lat temu. Przewidywałem na niego 3-4 miesiące pracy.  Stale czekał, aż wygospodaruję taki czas.

Nadeszła jednak "rewolucja AI". To, co miało zająć prawie kwartał, jest na ukończeniu po niespełna 7 dniach, a ja jestem bardzo zadowolony z efektów.

Piszę o tym wszystkim, aby przekazać dwie myśli:

1) Tak, nadal musisz zdobywać wiedzę, więc ucz się. Nie ma drogi na skróty.

2) Dzięki AI otworzyły się przed programistami niesamowite możliwości. Żal byłoby nie skorzystać — czy to zawodowo, czy prywatnie. Nie olewaj tematu!

Vibe Coding — 18k linii kodu później

Automatyzacja i delegacja — tak się zwykle zwiększa produktywność.
To jednak ma swoje granice, których nie warto dla swojego dobra przekraczać.

Gdzie i dlaczego są te granice? 🧵 ↓

Im więcej nudnych rzeczy zautomatyzujesz, tym mocniej możesz skupić się na tym, co ważne, kreatywne i naprawdę wymagające.

To jest prawda, aleeee... jest jedno "ale".
Ile wytrzyma Twoja psychika? 🤔

Praca w super skupieniu przez 1-2h dziennie jest możliwa. Praca skrajnie kreatywna przez pół dnia to też coś, co bardziej doświadczeni eksperci umieją osiągnąć.

Nie jesteśmy jednak jako ludzie stworzeni do pracy na najwyższych możliwych obrotach po 8-10h dziennie.

Pozbycie się wszystkich "zapychaczy" doprowadzi oczywiście do zwiększenia wydajności, produktywności i ostatecznie do polepszenia wyników, ale jakim kosztem?

Wypalenie zawodowe, depresja, czy zwykła niechęć do wykonywanej pracy — to 'waluta', którą zapłacimy za te osiągi.

Sam montuję wszystkie swoje filmy w kursach online, jak i filmy na YouTube i do social mediów.

"Straszne marnotrawstwo czasu! Jakbyś to zlecił, to mógłbyś nagrywać więcej" — powiedział jeden z moich kolegów. Miał rację, ale on nie wie o jednej, bardzo ważnej rzeczy...

Po 4-5 godzinach nagrań ledwie stoję na nogach i czuję się naprawdę wykończony. Po prostu padam.

Gdybym jednak oddelegował montaż, to mógłbym nagrywać po 8-10h dziennie!

Panowie z SOR lubią to 🙂👍

Istnieje kilka rodzajów zadań, przy których odpoczywam. Jednym z nich jest montaż wideo. Siadam i niemal bezmyślnie składam kolejne sceny w kursie. Coś poprawiam, dodaję animacje, odrobinę napisów, zbliżeń... czas leci, a moja psychika się regeneruje.

Czuję się znacznie lepiej.

"Mamoooo... bo Mrugalski powiedział, że youtuberzy nie powinni zlecać montażu swoich filmów!"

Nie o to chodzi 🤦‍♂️

Podczas dnia pracy warto zaplanować sobie pracę na wolniejszych obrotach. Zadania, przy których odpoczniesz — czymkolwiek one dla Ciebie są. U mnie to są np. filmy.

Innym zajęciem, które mnie relaksuje, jest... pisanie tekstów. Jeden z nich właśnie czytasz. Automat pewnie wrzuci go do sociali wcześnie rano, a ja siedzę nad nim tuż przed zakończeniem pracy, aby wyciszyć się po ciężkim dniu.

"Twoje teksty pisze ChatGPT!!!!!!" — to częsty zarzut.

Pewnie mógłby! Ale dlaczego miałby mu pozwolić to robić?
Aby zabrał mi przyjemność, relaks i możliwość wyciszenia się? Trochę bez sensu.

Nie deleguj/automatyzuj "wszystkiego".
Optymalizacja w nieskończoność Cię wykończy.

Nie automatyzuj wszystkiego — nie warto

Kilka dni temu minęło 8 lat od założenia mojej obecnej firmy, ale nie o tej firmie chce pisać, a o STRACHU związanym z prowadzeniem działalności w Polsce 😱

Jeśli myślisz o biznesie w PL, to czytaj dalej 🧵 ↓

💀 Księgowość 😱

To jest coś, co powoduje dreszcze u niedoszłych przedsiębiorców. Bo to złooo, to skomplikowane, straszne itd.

Mamy XXI wiek. Prawie wszystko zostało już sprowadzone do 1-3 kliknięć.
Naprawdę.

Są systemy w stylu iFirma, InFakt, wFirma i wiele innych, gdzie za grosze (płacę 47zł/msc) ogarną Ci faktury, ZUS, PIT, pracowników i inne "straszne rzeczy".

Twoja praca ogranicza się do klikania w ikonki.
Wymagana wiedza: brak.

Od niepamiętnych czasów sam prowadzę księgowość.

"Jak niepamiętnych, jak firma ma 8 lat?!" — to nie jest moja pierwsza działalność. Pierwszą założyłem w liceum.

Ponoć mieć biznes w Polsce, to się klasyfikuje do sportów ekstremalnych, więc jakby coś, to takie sporty uprawiam ;)

W naszym kraju jest jakiś "kult strachu".

Osoby NIEprowadzące działalności gospodarczej instruują te, które taką działalność dopiero chcą prowadzić, jak należy to robić + dorzucają przestrogę:

"ZUS i skarbówka Cię dojedzie! Schowaj się za księgową! Ona odeprze atak!" 😃

Miałem wielokrotny kontakt z urzędnikami ZUS i Urzędu Skarbowego.
To są spoko ludzie. Pomocni, sympatyczni.

Kilka razy zawaliłem i miałem błędy w papierach.
Wiesz, co się stało? Poprawiłem. Koniec historii 🤷‍♂️

Czasy osób "miłych jak panie z dziekanatu" się skończyły.

➤ "Jak będziesz zatrudniać ludzi i mieć dużo faktur, to zobaczysz!"

Wystawiam 1000-1500 faktur miesięcznie i mam ~30 faktur kosztowych/msc. Lista płac to 4 osoby.

Ogarniam ich papierologie (3 kliki w systemie) i wystawiam im nawet PITy roczne! Znaczy... same się wystawiają 🤷‍♂️

Tak, "wypełniam" straszny formularz JPKV7, zgłaszam transakcje transgraniczne w VAT-UE, a nawet wypełniam comiesięcznie ZUS DRA ⚡️

Piszę to z przymrużeniem oka, bo każda z tych operacji to jest 1-3 kliknięcia w interfejsie jednej z platform, o których wspomniałem.

➤ "Ale dobrze mieć księgową, aby czasami pogadać!"

Niektóre ze wspomnianych platform oferują darmowe, telefoniczne konsultacje (no-limit) z księgowymi, specjalistami od kadr, VAT, PIT itp.

Korzystam, gdy potrzebuję — też fajni ludzie!

Sama rejestracja firmy w Polsce to też nie jest jakiś rocket science, a są "pośrednicy, którzy za 500zł zrobią to dobrze!".

Wyklikujesz ONLINE 1 formularz (lub 2 jak chcesz być płatnikiem VAT) i koniec. Masz działalność.

Jest kreator — dałem radę to ogarnąć w 30 minut.

Piszę o tym wszystkim dlatego, że odbyłem już niezliczoną ilość rozmów ze znajomymi, którzy dopiero planują otworzyć firmę w Polsce i rozmowy te przepełnione były skrajnym strachem.

Jest się czego bać w biznesie, ale NIE tego, co opisałem. To jest proste.

Wszystko, o czym piszę dotyczy JDG, ale zakładam, że nie rejestrujesz raczej spółki, czy nie wchodzisz na giełdę, mając zerowe pojęcie o biznesie, czytając losowych gości z netu takich jak ja — prawda? prawdaaa? 🥺

Prowadzenie biznesu w Polsce

Wczoraj głośno było o serwisie "Poland Elects" 🇵🇱
Wspominali o nim Make Life Harder, OficjalneZero, Wykop, pojawiły się tysiące wzmianek w social mediach...

Ponad 43 miliony odsłon w godzinach od 20:00 do północy.
Dlaczego o tym piszę? Strona była hostowana na Mikrusie 😎

Czytaj dalej  🧵 ↓

Autorem projektu jest Piotr Deda @PiotrDeda.

Stworzona przez niego strona jest niemal statyczna. Wykonuje co prawda co pewien czas zapytania do zewnętrznego storage w celu odświeżenia prezentowanych danych, ale w praktyce składa się z trzech plików:
HTML+CSS+JS.

Aplikacja została umieszczona początkowo na VPS Mikrus 2.1, a w trakcie wieczoru wyborczego autor zaktualizował VPS-a do wersji 3.0.

Były to odpowiednio parametry:
Mikrus 2.1 = 1GB RAM + 10GB dysku
Mikrus 3.0 = 2GB RAM + 20GB dysku

Strona została ukryta za usługą Cloudflare, ale... nie do końca poprawnie zostało to skonfigurowane, o czym może świadczyć nagłówek HTTP "cf-cache-status: DYNAMIC", który informuje, że co prawda CF bierze na siebie proxowanie ruchu, ale NIE używa swojego cache 😬

Najprawdopodobniej zabrakło tam nagłówków cachujących dla strony głównej, która praktycznie się nie zmienia (jej elementy generowane są dynamicznie).

Podobne nagłówki można było zastosować w przypadku pobieranych z tej samej domeny treści (pliki statyczne).

Liczba requestów wprost do backendu mogła zostać zminimalizowana przez:

- wrzucenie do cache CF plików statycznych i assetów
- osadzenie CSS/JS w formie inline zamiast ich linkowania.
- zalinkowanie frameworka Vue z oficjalnego CDN-a, a nie trzymanie go lokalnie

Bardzo dobrym (w tym przypadku) rozwiązanie architektonicznym było osadzenie fontów webowych wprost z hostingu Google, a nie trzymanie ich lokalnie. Pozwoliło to znacznie ograniczyć liczbę zapytań do serwera VPS.

Sprytne było także wykorzystanie zawczasu map OpenStreetMap zamiast często wybieranych map od Google. Przy tej drugiej opcji, opłata za requesty API przy tym ruchu liczona byłaby w tysiącach dolarów.

Warto o takich drobiazgach pamiętać tworząc aplikacje z dużym ruchem.

Wydajność serwisu mogła zostać dodatkowo podniesiona poprzez zastosowanie "Cytrusa", czyli Mikrusowego akceleratora stron, który przejąłby na siebie sporą porcję obsługiwanego ruchu i nawet pomimo błędnie skonfigurowanego Cloudflare, umożliwiłby hostowanie appki np. na Mikrusie 2.1.

Jak widać, sprytnie zaprojektowana i zoptymalizowana aplikacja może przyjąć ogromny ruch, nawet gdy jest hostowana na serwerze za 75zł/rok (tak, rocznie!) i to nawet wtedy, gdy mówimy o ruchu 43+ milionów zapytań w 4 godziny 🤯

Brawa dla autora — za pomysł i wykonanie  👏

43 miliony requestów w 4 godziny na serwerze Mikrus

Wczoraj na "spotkaniu z rodzicami" wyszedłem na niezłą patologię — najpierw pani terapeutka była przerażona, a później ja.

Rozmawialiśmy o internecie i grach.

To ważna sprawa, zwłaszcza gdy masz dzieci  🧵 ↓

W szkole zorganizowano spotkanie z terapeutką uzależnień, która początkowo badała nasze dzieci pod kątem tego, jak używają smartfonów/tabletów, a później mieliśmy "spotkanie uświadamiające" dla rodziców.

Dostaliśmy kilka zadań do wykonania.

Na projektorze pojawiło się 16 ikon aplikacji, które terapeutka uznała za "szczególnie niebezpieczne i szkodliwe".

"Czy znają państwo którąkolwiek z tych aplikacji"?

Nastała cisza... jakieś 5 sekund ciszy.

Zacząłem wymieniać: Discord, Snapchat, Twitch, TikTok, Reddit...

Wymieniłem wszystkie, ale przyznasz pewnie, że i Tobie nie sprawiłoby to większej trudności. To w końcu "klasyka".

Kolejny slajd przedstawiał 8 gier — ikony i screeny z nich.

*CISZA*

Ejjj! Poważnie? Nie znacie Fify, Minecrafta, Robloxa, GTA, Fornite...
Jednej gry nie znałem.

Kolejny slajd to "Youtuberzy znani wśród dzieci".
Pojawiły się zdjęcia i slajdy z filmów.

"Kto to w ogóle jest? hehehehe" — rozległo się śmiech z sali.

Na 8 zdjęć potrafię nazwać 4: Wojan, Friz, Palion, Naruciak...

Terapeutka patrzy na mnie jak na ufo — "WTF man?!"

Ilość aplikacji, które znają rodzice to JEDNA (Facebook)
Ilość gier to ZERO
Ilość Youtuberów to ZERO.

Chciałoby się powiedzieć "no i bardzo dobrze! Tak powinno być!".

Niestety nie.
To BARDZO źle.

Z badania naszych dzieci wyszło, że 87% z nich (klasy 1-3) gra w Robloxa. Podobna ilość w Minecrafta.

Ponad połowa dzieci ogląda Wojana i Paliona.

Rodzice PIERWSZY RAZ widzą ikonę i screeny z Minecrafta, Robloxa i ujęcia z filmów od tych youtuberów.

😐 😐 😐

Tych gier nie trzeba było nawet nazwać — można było powiedzieć "co się w nich robi?". Podobnie z Youtuberami "o czym oni nagrywają?".

Jak podsumowała terapeutka:
"Większość rodziców nie ma zielonego pojęcia co ich dzieci robią w Internecie".

Byłem przerażony stanem wiedzy rodziców niczym terapeutka, która widziała dorosłego gościa, znającego całą patologię internetu.

"Ale kto ma czas na gry i głupie filmy!" — powiedziała jedna z matek.

Myślisz, że ja naprawdę na co dzień gram w Minecrafta, albo oglądam Wojana? 🤔

OK, przyznam się — grałem w absolutnie WSZYSTKIE gry, w które grają moje dzieci i oglądałem minimum jeden odcinek każdego z subskrybowanych kanałów.

ROZMAWIAM z nimi o tym, co robią w necie + mają odpowiednie filtry.
Sami nie mogą też instalować aplikacji.

Jednym z elementów wychowania dzieci jest... wejście w świat dziecka.

Porozmawiaj, kogo ono ogląda na YT (zobacz film!), wspólnie zagrajcie w gry, wyjaśnij, dlaczego GTA nie jest dla niego, a Pasut nie jest śmieszny.

To naprawdę ważne.

Dzieci w internecie — mamy problem

Przerażenie i zaskoczenie. To dwa słowa, które całkiem trafnie opisują moje odczucia po wczorajszej 4h+ sesji Vibe Codingu.

Byłem potrójnie zaskoczony takim trybem pracy.
Niestety, nie zawsze było to pozytywne zaskoczenie 🧵 ↓

Korzystam z płatnej wersji Cursora w trybie agenta z modelem "o3" od OpenAI.

Do tej pory używałem tego IDE tylko do drobnych poprawek w kodzie, ale postanowiłem zrobić eksperyment i stworzyć w nim projekt od początku do końca.

Co tworzę, jest mało ważne. Chodzi o coś innego.

Zacząłem "programowanie" od pustego katalogu z plikiem "dump.sql".
Była tam zaprojektowana przeze mnie struktura danych.

To jedyna rzecz, która wymagała ode mnie skilla programistycznego.
Po czasie myślę, że było to zbyteczne.

Napisanie mojego pierwotnego prompta opisującego jakie moduły ma mieć aplikacja i jak ma działać, zajęło mi ~25 minut.

Rozpoczęło się generowanie. Trochę to trwało...

Po kilku minutach otrzymałem komunikat:
"Review changes!"

Jak na typowego vibe codera przystało, kliknąłem "Accept all", a w przeglądarce "refresh", aby zamiast pustego katalogu zobaczyć... działającą aplikację.

WSZYSTKO (absolutnie wszystko) działało tak, jak to opisałem.
To był mój pierwszy moment zaskoczenia/przerażenia.

Szacuję, że stworzenie tego prototypu, pisząc kod jak do tej pory, zajęłoby mi z 4-5 dni.

Mam działające MVP zbudowane w 30 minut, z czego 25 to moje pisanie prompta, a reszta to patrzenie w ekran jak buduje się kod 😐

Pozostałe godziny spędziłem na dopieszczaniu aplikacji.
Podmiana kolorów, inny rozkład pozycji w menu, inny flow rejestracji itp.

Tych uwag nie zawarłem w pierwotnym zapytaniu.

Po chwilach zachwytu przyszedł czas na kolejne zaskoczenie — tym razem mniej pozytywne.

Zacząłem czytać wygenerowany kod.
Muszę przyznać, że ja tak ładnie kodu nie piszę 😬

Sprawdziłem jeszcze bezpieczeństwo stworzonej aplikacji.

Znalazłem tam KAŻDY błąd, który testowałem.

✅ XSS
✅ SQL Injection
✅ XSRF
✅ open redirect
✅ IDOR

Dalej już nie sprawdzałem  🤦‍♂️

Tutaj jednak pojawiło się trzecie zaskoczenie.

Poprosiłem o usunięcie podatności bardzo ogólnymi poleceniami np.:
"zabezpiecz moduł zarządzania projektami przed atakiem XSRF"

Poszło mu naprawdę dobrze! Jednak mocno trzeba go pilnować.
Czasami agent o czymś zapominał.

Wnioski po 4h+ vibe codingu:

✅ to skrajnie szybki sposób na tworzenie MVP
❌ bez wiedzy programistycznej nie da się stworzyć bezpiecznej i optymalnej, fullstackowej aplikacji produkcyjnej
❌ przyda Ci się wiedza architektoniczna i pentesterska

Za ~36zł w 30 minut miałem gotowy prototyp aplikacji.

Teraz spędzę kilka dni na rozbudowie prototypu (już klasycznie programując), ale już teraz mam coś, co działa i mogę to dać zaufanym ludziom do testów.

Jeśli chcesz tworzyć aplikacje w trybie "vibe" i na nich zarabiać, to efekt pracy oddaj w ręce programistów i testerów, którzy to poprawią.

Jeśli jednak byłaby to aplikacja "wewnętrzna", stworzona tylko na moje potrzeby, to ja bym te bugi zostawił — to po prostu działa 🤷‍♂️

Spróbowałem Vibe Codingu — moje wnioski

Dzisiaj będzie coś o pieniądzach, Chińczykach, treściach dla dorosłych, Stevie Jobsie, Pepsi, traceniu kasy i realizacji misji.

Zebrało mi się na przemyślenia.

Czytaj dalej 🧵 ↓

W mojej pierwszej pracy (jakieś 21-22 lata temu) czytałem w jakiejś książce o tym, jak Steve Jobs przekonywał Johna Sculleya (prezesa PepsiCo) do przejścia do Apple.

Wtedy padło słynne pytanie:
"Chcesz do końca życia sprzedawać wodę z cukrem, czy chcesz ze mną zmieniać świat?"

Wtedy bez najmniejszego wahania wiedziałbym, co odpowiedzieć, gdybym był na miejscu Sculleya.

Moja odpowiedź brzmiałaby:
"To zależy, gdzie więcej mi zapłacą 😏"

Trochę dziwię się sobie z tamtych lat, ale nie ma sensu ściemniać 🤷‍♂️

2 tygodnie temu opisywałem problem, z którym się spotkałem, prowadząc darmowy hosting serwerów VPS o nazwie "FROG".

Oferuję serwery dla Polaków, aby pomoc im w rozwoju w branży IT

Setki Chińczyków postanowiło wziąć serwery w celu... oglądania TikToka i stron dla dorosłych.

Cała akcja wygenerowała bezpośrednie straty finansowe (ostatecznie niewielkie, bo mniej, jak 1000 PLN) i kosztowała mnie ponad 12h mojej pracy (tutaj przelicznik na złotówki jest już ogromny).

Pod moim wpisem pojawiło się sporo "ciekawych" komentarzy:

↳ musisz wprowadzić oddzielny pakiet dla Chińczyków!
↳ odkryłeś niszę! Monetyzuj!
↳ blokujesz ich?! Ktoś tu nie lubi pieniędzy...
↳ postaw im "Proxy as a Service", to będzie szybciej i dodaj abonament!

No OK...

Zacząłem od historii ze Stevem Jobsem i jego próbą przekonania pewnego prezesa, aby do niego dołączył. Te 21+ lat temu ta propozycja była dla mnie zupełnie absurdalna, bo nie zawierała oferty finansowej.

Moja sytuacja — finansowa, jak i światopoglądowa — mocno się zmieniła.

Wieczorami rozpisuję plany na kolejny dzień, a raz w tygodniu robię podsumowanie tego, co udało mi się osiągnąć w poprzednich dniach i ustalam dalsze kierunki rozwoju.

Niekiedy zapisuję w notesie przemyślenia na temat tego, co myślę, jak się czuję i jaka jest moja obecna misja.

Jedno z pytań, które sobie zadaję, brzmi:
 "Co dobrego zrobiłeś w tym tygodniu i jaką misję TERAZ realizuje Twoja firma".

NIE CHCĘ, aby odpowiedzią było:
"Koszę kasę z Chińczyków, dając im proxy do oglądania Po*nHuba. Nie wspieram już rozwoju ludzi, bo Azjaci płacą więcej".

Etap wybierania pracy/biznesu jedynie na podstawie zysków zamknąłem już kilkanaście lat temu.

Czy rezygnując z "chińskiego proxy-biznesu" tracę pieniądze? TAK.
Czy tracę coś jeszcze? NIE 🤷‍♂️ 

Zyskuję za to wewnętrzną spójność z wartościami, które wyznaję.

Zarabianie pieniędzy jest spoko — to oczywiste.

Jednak zarabianie ich w sposób, który sprawia, że czuje się dumę ze swojej pracy, a przy tym realizuje się pewną misję, jest "bardziej spoko".

Nie ma już syndromu "nie lubię poniedziałków", czy "znów do roboty".

Jest fajnie 😎

O pieniądzach, Chińczykach, Steve Jobsie i realizacji misji...

Większość technicznych osób zna DNS-y od Cloudflare.

Łatwo zapamiętać: 1.1.1.1 / 1.0.0.1

A znasz ich wersję "dla rodzin"? 🤔

Jeśli nie, to czytaj dalej 🧵 ↓

Domyślne DNS-y mają być po prostu szybkie i stabilne, a "jedynki" jak najbardziej spełniają swoją funkcję, ale nie oferują wiele więcej 🤷‍♂️

Istnieją jednak dwa dodatkowe resolvery od Cloudflare, które mają supermoce.

➤ Ochrona przed Malware

CERT-y w wielu krajach publikują listę niebezpiecznych domen, a (niektórzy!) dostawcy internetu wycinają domeny tam się znajdujące i zabezpieczają swoich klientów.

Możesz jednak odciąć się od niebezpiecznych domen za pomocą sprytnego serwera DNS.

Serwery DNS od Cloudflare, które wycinają zainfekowane domeny to:

1.1.1.2 + 1.0.0.2

Warto je ustawić jako domyślne dla mniej technicznych użytkowników (rodzice, dziadkowie). To może pomóc zwiększyć ich bezpieczeństwo w sieci.

➤ Ochrona przed Malware + wycinanie treści dla dorosłych

Tak, Cloudflare może blokować strony z ludźmi zarabiającymi na tym, że niekoniecznie są ubrani. Może się to przydać np. na urządzeniach dzieci lub  w przypadku, gdy ktoś walczy z uzależnieniem od takich treści.

Blokada treści dla dorosłych idzie w zestawie z blokadą malware, więc ustawiając poniższe serwery DNS, pozbywasz się obu tych rzeczy jednocześnie.

1.1.1.3 + 1.0.0.3

Warto je ustawić np. na domowym routerze, wtedy DHCP rozda taką konfigurację wszystkim domownikom.

Adresy serwerów łatwo zapamiętać.

Jedynki = 1.1.1.1 / 1.0.0.1

Mnemotechnika:

2 <- dwójka wygląda jak hak
3 <- trójka wygląda jak... tyłek/piersi

Chcesz pozbyć się HAKerów? Daj dwójkę na końcu adresu.
Chcesz pozbyć się zalewu tyłków/piersi? Trójka!

Oczywiście samo używanie sprytnych DNS-ów NIE sprawi, że Twoja rodzina będzie bezpieczna, ale będzie "bezpieczniejsza".

To jedna, dodatkowa cegiełka, którą możesz dodać do zestawu bezpieczeństwa, zaraz po EDUKACJI, wdrożeniu menadżerów haseł i 2FA gdzie się da.

DNS Cię ochroni?! — na pewno pomoże

Przypadkiem stałem się dostawcą usług VPS/VPN w Chinach... no tak jakoś wyszło 😅

Jak do tego doszło?

Już opowiadam 🧵 ↓

Jestem właścicielem firmy hostingowej "Mikrus", gdzie pasjonaci mogą kupić serwery VPS pod swoje projekty.

Mam także drugą markę nazwaną "FROG", gdzie serwer "do zabawy" można zgarnąć za opłatę aktywacyjną w wysokości 5zł.

Opłata służy to tylko do identyfikacji użytkownika.

FROG działał sobie przez kilka lat i zbierał użytkowników. Przeważnie z 5-10 nowych userów dziennie.

W kwietniu ktoś zapytał mnie, czy mógłbym aktywować płatność przez PayPal, bo mieszka w Norwegii, a nie chce robić przelewu międzynarodowego. Aktywowałem.

Nie za często zaglądam do systemu płatności, więc nie zauważyłem pewnej anomalii. Licznik nowych FROG-ów poskoczył z 5-10 sztuk dziennie do 100-200 🤔

Dziwnie duży przyrost użytkowników. Głównie dlatego, że PayPal przypadkiem otworzył FROG-a na nowe kraje.

Wszyscy nowi użytkownicy jako sposób płatności wybierali PayPal, ich nazwiska były jakieś takie "generyczne" Kowalski, Nowak, Wójcik, Wiśniewska. Wszyscy też mieszkali w małych wsiach w Polsce 🤔

Z jakiegoś dziwnego powodu spora część nowych userów miała maila... na pewnym chińskim portalu 😐

Coś mi tu nie pasowało. Zalogowałem się do systemy PayPal na konto sprzedawcy i pobrałem listę danych osobowych moich klientów.

Imiona były trochę nietypowe... Chen, Zhang, Ma, Tang, Zhau, Womo, Liu. I tak kilkaset razy 😃

Lokalizacja wszystkich kupujących? Chiny.

To, co widzę w swoim systemie sprzedażowym, to są dane, które podaje klient (może wpisać, co zechce). To, co widzę u pośrednika płatności to zweryfikowane dane konta.

W ten sposób Jan Kowalski stał się Zhang Chienthangiem 🤷‍♂️

Sytuacja jest o tyle dziwna, że moje serwery mają wycięte Chiny na firewallu, a konta zakładali prawie sami Chińczycy.

Napisałem do jednego z moich "nowych użytkowników" z pytaniem, o co chodzi. Teraz już wiem.

Wszyscy znani dostawcy rozwiązań VPS i VPN są wycięci w Chinach przez "Wielki Chiński Firewall". Nie da się więc łatwo korzystać z popularnych usług. Serwery Mikrusa za to wycinają prawie całą Azję.

Aleee... pojawiła się pewna anomalia.

Jest sobie jeden serwer (FROG02), który jakimś cudem nie jest blokowany przez chiński firewall, a Chińczycy odkryli, że da się do niego dobić przez jednego z dostawców netu w prowincji Guangdong.

Informacja ta dość szybko rozeszła się po jakimś "chińskim wykopie" 🤦‍♂️

100% nowych serwerów zawierało tylko jeden rodzaj oprogramowania:
Serwer HTTP PROXY do tunelowania ruchu.

FROG został zareklamowany jako sposób na obejście cenzury i dostęp do "wolnego internetu", a do tego dostępny był w jedynej uczciwej cenie, czyli za darmo.

Infrastruktura Mikrusa nie służy jednak do zapewniania dostępu do TikToka, YT i Facebooka Azjatom, więc musiałem uszczelnić konfigurację.

Moja skrzynka mailowa w 50% składa się teraz z maili w języku chińskim. Od 3 dni realizuję zwroty. Warto wziąć pod uwagę konsekwencje wprowadzenia PayPala 😃

O tym, jak zostałem dostawcą usług w Chinach

Przez ostatnie 100 dni, CODZIENNIE publikowałem jeden esej (~3000 znaków) na tematy okołotechnologiczne, rozwojowe i te związane z automatyzacją.

Podzielę się z Tobą zapleczem tego projektu  🧵 ↓

Wiele osób zarzucało mi, że "pomysły biorą się z ChatGPT", a ci bardziej złośliwi twierdzili, że i całe teksty pochodzą z LLM-ów, bo przecież człowiek nie może mieć tyle tematów do opisania, aby codziennie coś napisać.

Odpowiem w stylu młodzieży z moich czasów: "chyba Ty!" 😉

Zdjęcie dołączone do tego wpisu to mój notatnik.

Zapisałem łącznie 11 stron pomysłów na tematy do publikacji. 1/3 z nich nigdy nie została i nie zostanie opublikowana — okazały się albo mało użyteczne, albo po prostu głupie.

Każdego dnia starałem się wymyślić 1-2 nowe tematy.

Generowanie pomysłów działa trochę jak ćwiczenia fizyczne. Na początku jest bardzo ciężko, ale po kilku tygodniach widać postępy.

Zbierałem pomysły na teksty z absolutnie każdego źródła. Przeczytane książki, artykuły, filmy, zasłyszane rozmowy, własne przemyślenia...

Gdy zaczniesz publikować treści, pojawią się pod nimi komentarze z pytaniami i sugestiami. Można je wziąć jako inspirację do kolejnych wpisów.

Jak pisać SZYBKO, aby nie zajęło to wielu godzin?
Czasami się nie da, bo temat wymaga opracowania, ale niekiedy można to skrócić.

Mam dwie metody szybkiego pisania:

1) DYKTUJĘ swoje przemyślenia, a później czytam transkrypcję i albo ją dopracowuje i przerabiam na wpis, albo piszę od zera, ale opowiadanie tematu układa mi w głowie, co ma zawierać tekst, więc jest szybciej.

Używam do tego appki AudioPen.

2) Przygotowuję SZKIC tekstu (gdy nie używam dyktowania). Piszę tytuły rozdziałów, które później uzupełniam.

Pisząc analizę scam-sklepów, napisałem np.:

↳ jak i na co natrafiłem?
↳ co było podejrzane?
↳ jakie narzędzia się przydały?
↳ co zrobiłem później?
↳ porady

Każdy rozdział rozpisuję w 2-3 zdaniach.

Napisanie tych kilku zdań na jeden, dowolny temat nie jest wielkim wyzwaniem. Krok ten trzeba tylko powtórzyć tyle razy, ile jest rozdziałów. Idzie to szybciej niż pisanie ciągiem, bo nie trzeba generować "mostów" pomiędzy rozdziałami.

Ważna sprawa: nie musisz mieć "weny" aby pisać.
Na wenę może pozwolić sobie artysta, a nie reporter-rzemieślnik. Jest robota do wykonania. Piszesz!

W moim przypadku to prosta rutyna:
Rano zaparzam Yerba Mate, piszę jeden tekst, a gdy jest piątek, piszę trzy (na weekend).

Każdy wpis miał grafikę. Większość z nich zrobiłem w Canva sklejając elementy z Envato Elements z grafikami generowanymi w Midjourney.

Nie musisz umieć pisać promptów do Midjourney. Wejdź na webową wersję narzędzia do zakładki "Explore". Znajdź coś ładnego i dostosuj prompta.

Codzienne pisanie (nawet do szuflady) rozwija człowieka. Nie tylko pisze się lepiej, ale i łatwiej jest skupić swoje myśli na jednym temacie i — co dla mnie najważniejsze — szybkość generowania nowych pomysłów znacząco wzrasta.

A teraz czas odpocząć 👋