Прежде чем разрабатывать систему защиты системы, убедись, что система не работает против тебя. Очень часто, система авторизации возвращает слишком много информации в случае неуспешного логина. Например, в абстрактной системе (веб-сайт, или FTP-сервер или SIP-софтсвич) пытается авторизоваться злоумышленник, используя случайный логин vasya.pupkin и пароль 123456. Система ищет в списке пользователя vasya.pupkin и пытается сверить хеш пароля (вы же не храните пароли в базе данных открытом виде, правда?). Система быстро убеждается в том, что пользователя с таким именем не существует и отправляет ответ, что-то вроде “Invalid Username”(Неправильное имя пользователя) или “Username Does Not Exist”(Пользователь не найден). Вот Вам прекрасный пример принципа СМИ,- слишком много информации.
Собираю статистику по загрузкам своих приложений из Apple AppStore. Яблочники не так давно выпустили утилиту для загрузки отчётов, да вот беда,- не работает эта утилита через прокси, а у моего сервера другого доступа, кроме как через корпоративный прокси-сервер и нет. Пробовал устанавливать переменные окружения HTTP_PROXY и FTP_PROXY,- не помогает. Читать далее...
Буквально вчера (16 мая 2011 года) в интернете запустился проект jslinux (эмулятор PC с Linux на javascript в браузере) от уважаемого мужчины по имени Фабрис Беллар. Эмулятор для запуска Linux полностью написан на JavaScript. При входе на страницу отображается консоль, на которой начинается загрузка Linux с нуля до момента отображения рутовой консоли. В консоли работает куча стандартных команд, вплоть до компилятора TCC. И всё это работает прямо в браузере. Крутизна необыкновенная.
Нашёл несколько веб-сервисов для создания анимированных гифов для индикации процесса загрузки в ajax-приложениях. Записываю в закладки, чтобы не потерялось:
AjaxLoad.info. Простенький, но шустрый сервис, для выбора есть пара десятковразличных индикаторов и возможность настройки цвета
loadInfo.net. Ещё одна вариация на тему, красивый, хотя и мрачноватый сайт, выбор тоже небольшой, есть возможность настройки цветов и выбор размеров (16x16, 24x24, 48x48).
preLoaders.net. Самый функциональный сайт, несколько типов картинок (горизонтальные, круговые, трёхмерные), есть возможность настройки цвета, настройки скорости анимации. Размеры рисунка можно выбирать произвольные. Сделано в России.
На прошлой неделе началась реклама Мультифона по телевизору,- на сайте резко скакнула вверх посещаемость.
Большинство посетителей пришли из поисковиков по запросу "мультифон скачать". Надо сказать, что ролик у Мегафона получился вполне достойный:
Без лишнего шума и вообще без какого-либо пиара, МегаФон выкатил на всеобщее обозрение новую версию сайта multifon.ru и новые версии клиента,- к "просто мультифону" добавилась английская версия, а также версии, не требующие установки (portable), на русском и английском языках. Сайт стал более симпатичным, светллым и функциональным. Portable оказался вполне себе, устанавливается на USB флешку, в той-же папке, куда установился, хранит все настройки. Правда, структура папок не подходит для PortableApps, но в меню отображается и запускается. Скачать мультифон (в том числе Portable версию, не требующую установки) можно со страницы Мультифон: скачать.
Кроме этого, в домене multifon.ru наконец-то прописали записи DNS SRV для SIP. Надо перепроверять все железки, которые раньше не удалось настроить на мультифон...
В логах апача обнаружился бот незнакомой доселе поисковой системы Cuil. Сами про себя говорят примерно следующее:
Обычно в ответ на запрос пользователя поисковые системы возвращают список ссылок. Cpedia предлагает другой путь:
Для людей естественный способ получения информации,- это отчёт, краткая выдержка по теме. Текущий вариант посиковой выдачи (в других поисковиках) больше похож на получение списка литературы, чем на получение ответа.
Cpedia для каждого запроса суммирует и разбивает по категориям идеи в сети и использует полученные данные для создания выборки. Мы делаем тщательную фильтрацию повторений для того, чтобы предоставить только уникальный контент. Также, как Wikipedia использует навыки множества людей для редактирования одной статьи, мы объёдиняем все документы, описывающие одну тему в сети, в один ответ.
Очень напоминает некогда инновационную, а теперь совсем умершую поисковую систему C4 TOTAL SEARCH (по старому адресу www.c4.com теперь вообще паркинг) или 37.com, превратившуюся из некогда интересного стартапа, в примитивную помойку-дорвей.
Ищет даже по русски, хотя с русскими шрифтами на сайте беда.
В поисках бесплатного онлайнового редактора иконок наткнулся на полезный и качественный сервис favicon.cc. Умеет делать прозрачность, сдвигать рисунок, выбирать цвет из рисунка (как пипетка в Photoshop), и даже показывать получающуюся иконку в реальном времени в масштабе 100% на рисунке, изображающем адресную строку браузера.
Проект Route Views изначально разрабатывался как утилита, позволяющая в реальном времени получать информацию о системе маршрутизации (BGP) с точки зрения различных автономных систем (AS). BGPlay,- это приложение, написанное на Java, отображающее анимированные графы маршрутизации для определённых префиксов в определённое время. Графическое отображение позволяет легко понять, каким образом обновления BGP влияют на маршрутизацию определённых префиксов.
Нашёл несколько веб-сервисов для создания анимированных гифов для индикации процесса загрузки в ajax-приложениях. Записываю в закладки, чтобы не потерялось:
Дошли руки попробовать облачный Google Application Engine. Сделал на питоне простенькое 
В поисках бесплатного онлайнового редактора иконок наткнулся на полезный и качественный сервис 
