dil's journal

FedEx подложил свинью

2009-07-03T11:06:47Z

не мне. но такую…

http://ostrov.ie/content/fedex-screwup-101-veshch-kotorykh-ya-nikogda-ne-ozhidal-uvidet-v-svoei-pochte

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

А что ТЫ сделал для разоблачения фальсификаций

2009-07-02T14:00:40Z

и историко-культурных концепций, наносящих ущерб интересам России?

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Маразм крепчал

2009-07-02T09:23:43Z

Кировский районный суд Ростова-на-Дону вынес 15 июня решение, согласно которому группа Deep Purple незаконно исполнила свои же собственные произведения на концерте 19 октября прошлого года в Ростове. Согласно решению Кировского райсуда, группа Deep Purple обязана получать лицензию на публичное исполнение любых своих песен в Общероссийской общественной организации «Российское Авторское Общество», поскольку эта организация представляет в России права зарубежных исполнителей без их ведома и согласия. За каждую песню, спетую Deep Purple без соответствующей лицензии суд постановил взыскать по 30.000 рублей с компании, организовавшей концерт в Ростове, в пользу Общероссийской общественной организации «Российское Авторское Общество» для дальнейшего распределения и выплаты авторам: Яну Гиллану (I.Gillan), Яну Пейсу (I.Paice), Роджеру Гловеру (R.Glover)…

Ссылка по теме: http://forum.yurclub.ru/index.php?showtopic=233057

via cybernatic_cat

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Казино йок

2009-07-01T13:49:55Z

С 1 июля 2009 в России запрещена деятельность казино, за исключением четырех специально отведенных для этого зон - в Приморском и Алтайском краях, Калининградской области и на границе Краснодарского края и Ростовской области.

Мало того, что это офигенно удобные места, так они ещё и не готовы.

Лично мне это совершенно пофигу, но мне интересна логика авторов закона. Игорный бизнес не требует никаких затрат со стороны госбюджета, а налоги с него можно грести лопатой. Замглавы Минфина Сергей Шаталов считает, что “бюджеты российских регионов от закрытия казино вне игорных зон потеряют 5-6 миллиардов рублей доходов в год”. Кто хотел играть - всё равно будет, в подпольных или онлайновых казино, которые в российский бюджет платить ничего не будут. Где логика, где смысл?

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

The Pirate Bay продан?

2009-06-30T13:40:25Z

“Сегодня шведская компания Global Gaming Factory X AB объявила о покупке сайта The Pirate Bay за 60 миллионов SEK что равно примерно $7.8 миллионов долларов.

Это было почти сразу подтверждено сайтом The Pirate Bay. Хотя их сообщение было озаглавлено: «TPB может сменить владельца», из текста статьи было понятно что сайт на самом деле уже продан.”

У меня thepiratebay не открывается. Видимо, лёг под наплывом желающих прочитать новость..

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Спам порадовал

2009-06-29T12:15:18Z

Good day,
This programme is awarded for all victims who were previously scammed by
the internetfraudsters ,the Financial Commitee of the UN-HABITAT Programme have
deposited yourSettlement Check Parcel of $500,000.00 USD with Reference Number
UN013-0156/UPS-UN-HABITAT to the United Parcel Service of Nigeria (UPS).

You are to contact the United Parcel Service of Nigeria (UPS) for more
information

PLEASE SEND YOUR :1FULL NAMES 2ADDRESS 3COUNTRY 4AGE 5SEX 6PHONE NUMBER

CONTACT:
E-mail:ups_customercare2009@8u8.com
Tel:+234-7056-682-806
Accept Our regards.
Darry  Fiske
UN-HABITAT Senior Information Officer

Ага, уже побежал :)

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

грабельки

2009-06-29T09:41:06Z

А мне Яндекс.Почта с прошлой пятницы начала форвардить спам. Несмотря на то, что в форвардящем фильтре указано “Для всех писем, кроме спама”, и этот фильтр я не менял уже очень давно.

Это лично мне так не повезло, или это у всех?

Upd: спамом в данном контексте называются письма, у которых есть заголовки

X-Yandex-Spam: 4

X-Spam-Flag: YES

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Ничё так школьница зарабатывает…

2009-06-25T12:09:32Z

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Журналюги такие журналюги…

2009-06-25T11:52:27Z

Для тех, кто не в курсе: фамилия Рустема - Адагамов.

А Агдам - это дешёвое креплёное вино, названное в честь города в Карабахе :)

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Опаньки

2009-06-25T10:08:05Z

via http://roem.ru/2009/06/25/addednews11234

Upd: по слухам - за дописывание названия своего журнала на фотографии. Вот как здесь: http://drugoi.livejournal.com/2977138.html

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Кризис

2009-06-24T16:16:26Z

Сотовый оператор прислал уведомление, что с 1 июля 2009 снижает стоимость отправки SMS в 37 европейских стран до 13 центов (сейчас 15). Пустячок, а приятно.

И перестаёт брать деньги за получаемые в роуминге SMS.

Кризис…

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Старые песни о главном

2009-06-24T13:39:22Z

Отделена от государства

2009-06-24T12:15:23Z

“Федеральная служба судебных приставов 23 июня заключила соглашение с Русской православной церковью, сутью которого является участие священнослужителей в процессе взыскания долгов с неплательщиков
…
“представители РПЦ будут оказывать на должников духовное воздействие, учить о неприемлемости принципа жизни взаймы и философии стяжательства”
…
в соглашении прописано и то, что судебные приставы в будущем будут помогать восстанавливать храмы и церкви”

via duke_igthorn

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Звериный лик капитализма

2009-06-24T12:07:21Z

Медицинская страховая компания без всякого на то повода с моей стороны прислала форму заявления на возмещение медицинских расходов. Вместе с инструкцией по её заполнению. Фамилия, номер полиса, адрес, название страхового плана в форму уже вписаны.

Это, наконец, сподвигло меня на выкапывание квитанций от врачей. Раз уж они сами предложили. Деньги небольшие, но и не лишние же.

Кроме того, на работу приехали представители этой самой страховой компании, консультируют всех желающих по условиям страховки и принимают те самые заявления лично, чтоб люди дополнительно не мучились с отсылкой их по почте.

Я фигею, дорогая редакция.

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Новости культуры: пионеры-герои

2009-06-24T11:08:10Z

“Российские художники Михаил Шприц и Алексей Климов заразили японских аниматоров идеей снять мультфильм о советских пионерах-героях. Спустя пять лет самая пронзительная мифология с символикой СССР и избранные ее персонажи - Надя Богданова, Валя Котик, Леня Голиков, Зина Портнова, Марат Казей - превратились в российско-японско-канадский экспорт с поправкой на фэнтези. В виде аниме “Первый отряд” они начинают путешествие по международным кинофестивалям, первым из которых стал 31-й ММКФ.”

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Школьный портал вместе с поиском. Продолжение

2009-06-22T17:48:29Z

Состояние дел с поиском для школьников однозначно характеризуется результатами поиска

Для, тех, кто не в курсе: предыстория

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Нарушения связности и искривление пространственно-временного континуума в мультфильме “Винни-П

2009-06-22T09:17:06Z

http://burrarum.livejournal.com/52064.html

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Про веб-приложения и базы данных

2009-06-19T07:31:04Z

Это для веб-девелоперов, остальным неинтересно будет.

Как известно, у веб-девелоперов случаются ошибки, в результате чего в приложениях появляются уязвимости. Вопрос у меня о том, как можно дополнительно превентивно от этих уязвимостей защититься на уровне разграничения прав доступа в базе данных.

Вот в файловой системе как - приложение, конечно, может и само проверять, надо ли позволять текущему пользователю выполнять ту или иную операцию с файлом или директорией, но администратор системы дополнительно устанавливает права на чтение/запись/…, которые приложение обойти не может.

А в веб-приложениях, работающих с базой, обычно все операции выполняются от имени одного пользователя, и разграничение полномочий целиком возлагается на приложение. Поскольку обычно этому пользователю разрешены операции модификации данных в базе, то при эксплуатации уязвимостей хакер имеет возможность поменять не только “пользовательские” данные (скажем, содержание текстов на сайте), но и “системные” (например, шаблоны, привилегии веб-пользователей и прочие, которые нормально подлежат редактированию только администраторами сайта).

Вопрос: а что мешает веб-приложению, работающему в “режиме обычного пользователя” и в “режиме администратора сайта” подключаться к базе от имени разных пользователей, которым назначены разные привилегии - первому поменьше, второму побольше? Чтобы хакер, работающий с приложением в первом режиме, в принципе не имел возможности поменять “системные” данные.

Я никаких принципиальных ограничений не вижу, кроме небольшого усложнения приложения и необходимости разделения данных на две группы и более тонкой настройки прав в базе.

Понятно, что это не панацея, но как дополнительная мера защиты покатит. Но я ни в одном распространенном движке для веб-приложений такого не видел. Кто-нибудь такие знает?

P.S. Про Windows Integrated Authentication в IIS я в курсе, но у него область применения довольно узкая. Если его включить, то придётся всех пользователей заводить на уровне ОС. Для публичных веб-приложений с большим количеством пользователей это неприемлемо.

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Как обстоятельства влияют на восприятие

2009-06-17T09:40:02Z

Обычные фотографии обычных людей

Обычных солдат и офицеров из охраны Освенцима.

http://dil.pp.ru/lj/auschwitz/15.jpg

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Типа неопределенный артикль

2009-06-16T17:23:40Z

Евгений ЛУКИН

Типа неопределенный артикль

Заметки национал-лингвиста

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

И не думайте, что вы самый умный, здесь все евреи

2009-06-16T15:13:35Z

Давным-давно, когда я учился в институте, из-за некоторых внешних обстоятельств в нашей группе образовалась сильно повышенная концентрация евреев. За давностью лет я уже не помню точно, но процентов 50 точно, а если еще полукровок посчитать, то и все 80.

Люди, как обычно, все разные, было несколько человек поумнее остальных, но самым умным оказался… нет, вовсе не я, мне до него, как до луны. Совершенно русский парень, ну, может, с украинскими корнями, судя по фамилии. И не просто умнее, а настолько явно, что оспаривать первенство никто даже и не пытался, несмотря на наличие в группе нескольких золотых медалистов и вообще не сильно низкий уровень подготовки. Конкурс был ого-го.

У него была какие-то серьёзные проблемы со здоровьем, поэтому он (по крайней мере, несколько последних лет) не ходил в школу, учился дома. Но не сказать, что это сильно повлияло на круг его интересов. Политикой активно интересовался, хотя для того времени это было неудивительно. Демократической России симпатизировал, помнится.

Перед последним курсом его пригласили в один из голландских университетов поучаствовать в научной работе. Институт он закончил, понятное дело, с красным дипломом, после чего поехал в Голландию доделывать работу. Обратно не вернулся, наплевав на искреннее желание сделать жизнь в России лучше. Дальнейшие его следы потерялись, ходили слухи, что он осел в Британии.

А недавно я попробовал поискать его в интернете. Ну что.. Visiting professor в нескольких европейских университетах, специалист по финансовой математике, управлению рисками, функциональному программированию, автоматической генерации кода, участник довольно экзотических (с моей точки зрения) opensource’овых проектов, и прочая, и прочая.. Не замыкающийся на чистой науке: бывший вице-президент компании в сфере банковских инвестиций, ныне директор R&D в другой аналогичной компании.

А к чему я это вспомнил… Вот если б он тогда вернулся, что бы с ним было? Работал бы за нищенскую зарплату в каком-нибудь НИИ, финансируемом по остаточному принципу? Тихо умер от недостатка денег на лечение? Или пробился бы куда-нибудь в финансовые сферы? Кто знает.. Но так получилось очень неплохо.

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Бесчеловечные эксперименты над животными

2009-06-16T13:11:44Z

Открыл в firefox’е 166 табов. С картинками и джаваскриптами. FF не только не упал, но даже работал с приемлемой скоростью, хотя, конечно, периодически задумывался, яростно шурша винтом. Сожрал всю имеющуюся оперативную память и ещё 700 мегабайт свопа.

Дольше всего он после этого закрывался. Через 10 минут мне надоело ждать, и я его убил. После рестарта Session Manager поинтересовался, не хочу ли я открыть ли все 166 табов, заботливо им сохраненных..

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Трудности перевода

2009-06-12T11:53:53Z

Голос: Пошёл на хуй! Ну не могу я!
Субтитры: I just can’t deal with it

Источник: The Long Way Home. Фильм о записи “Radio Silence”.

P.S. Английский Гребенщикова ужасен, несмотря на спецшколу.

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Мороженое

2009-06-12T11:18:33Z

В детстве я не понимал, как это можно не хотеть мороженого. Я думал, что это взрослые нарочно говорят, чтоб детям больше досталось. Это я понять мог, а что его можно действительно не хотеть - не мог.

Теперь понимаю. Мне его иногда хочется, конечно, но редко.

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Жизнь и необычайные приключения иностранцев в России

2009-06-12T09:42:49Z

Паспорт, с которым нельзя смотреть телевизор

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме