Блоги

 

HolyBoy

старожил

Пару месяцев назад нами была обнаружена уязвимость, присущая в основном большим интернет-проектам (вроде Рамблера, Мейла, Яндекса, Оперы и пр.). Удалось получить доступ к файловым структурам известнейших сайтов (в общей сложности 3320 сайтов) и в ряде случаев их полные исходные коды.

Казалось бы, что в XXI веке трудно найти подобную уязвимость. Кажется, что уже всё найдено, а то что не найдено, сидит где-то очень очень глубоко. Оказалось, что корнем сегодняшнего зла является вполне повседневная вещь. Наверняка каждый из вас когда-нибудь имел дело с системой контроля версий SVN.

SVN является продвинутым средством для организации совместной разработки десятков, а то и сотен разработчиков. В силу особенностей архитектуры, SVN хранит в каждой директории проекта свои метафайлы, аккуратно сложенные в скрытую директорию .svn. В одном из файлов под названием entries находится список всех файлов и директорий, расположенных в той же папке, что и .svn. Так же там находится информация о расположении репозитория, размере файлов, даты их изменения и логины пользователей, работающих над проектом. Уже не плохо, правда? Объясню, получается, если проект разрабатывается с помощью SVN, то заглянув по адресу draftcopy.ru/.svn/entries мы увидим файловую структуру корня проекта с авторами, последними изменениями, ссылкой на основную ветку репозитория итп.

Но можно пойти и далее. В той же папке .svn находится директори text-base, в которой лежат последние версии всех файлов, находящихся в репозитории. Картину дополняет так же и то, что файлы имеют не стандартное расширение (например .php), которое позволяет их сразу отправить на интерпретатор, а дополнительное расширение .svn-base, благодаря которому файл отдается запросившему его человеку «как есть», т.е. голый исходный код!
 
© Были получены исход

Дальше »»»
 

Scar

хамло

Meskiukas> Да ну! Свистите сударь как паровоз!!!
А не напомните за что генерал-майору ВВС СССР Джохару Дудаеву орден Красной Звезды вручили, и зачем он со своей дивизией в Афганистан летал? И ваш любимый комбат Паша Мерседес, и даже супруга Дудаева - подтверждают это.
<!-common:148->

Труд: ПАВЕЛ ГРАЧЕВ: "МЕНЯ НАЗНАЧИЛИ ОТВЕТСТВЕННЫМ ЗА ВОЙНУ"

После шестилетнего молчания бывший министр обороны России Павел ГРАЧЕВ рассказывает читателям нашей газеты, как и почему, по его мнению, началась провальная чеченская кампания 1994-1996 годов, кто стоял у ее истоков. Павла Грачева считают чуть ли не главн //  www.trud.ru
 

<!-common:148->

Just a moment...

//  www.press-attache.ru


Дальше »»»
 

ZaKos

аксакал
★☆
Прибор попавший ко мне в руки не без помощи документации и советов со стороны потихоньку раскрывает свои тайны и тайны операционной системы. Но случаются и "затыки". Один из них и описан. Может кто подскажет где можно посмотреть решение проблемы?
 

Dr.Leon

новичок

Если есть такая тема уж извините не нашел))
 

Ведмедь

модератор
★★
приезжаю утром с работы, а у соседа машина того...
Причем я в нашем дворе такого не припоминаю, чтоб колеса воровали - ну, бензин сливали, магнитолы тащили, но чтоб так...

Посмотреть на Яндекс.Фотках

Хорошо, что я в свое время гараж купил - немножко омрачает эту радость то, что не рядом с домом, но опять же, ежеутренние физические нагрузочки - разве плохо? :)
 

tor13

новичок
Никто не сталкивался? В Вин7 на диалапе если BUSY перезвон не идет. Дает ошибку, приходится перезагружатся...
 

uagg

опытный

На днях вертел в руках первый добравшийся до нас продукт на Андроиде - HTC Hero.
Машинка оставила сложное впечатление. Скорее понравилась. Определенный "вау-эффект" был, но, надо сказать, от верчения в руках Айфона, или, к примеру, самсунговского ВиТу он тоже был. Однако речь не об этом.
Мне внезапно подумалость, что Андроид - наверное на сегодняшний день единственная ОС, которая в состоянии уничтожить гегемонию Windows ( большой Windows! ), и, возможно, эту ОС вообще как явление в нашей жизни. Причем - в самом ближайшем будущем, в течение 10-15 лет.
Уничтожить Windows снизу, поднявшись от мобильного устройства, заняв всё и вся в цифровом окружении, как в своё время семейство Windows/WindowsNT + РС "отправила в небытиё" мини- (гм... и "макси") компьютеры с Unix, OS/360-390-400, OS/2, Solaris, MacOS и т.д. и т.п.
И, кстати, не надо петь военных песен, что дескать их смерть преувеличена. Когда рынок, например, производительных серверов (от 32 ядер) уже занят Windows больше чем на 80%, а "настоящие" серверные решения всё больше и больше сокращают периметр, теряя таких изумительных бойцов как Compaq или Sun (ну, почти).
Ровно также и с другими применениями. Windows, 15 лет назад придя с никчемной погремушки, распространилась уже даже на систему управления американских эсминцев :eek: .
Всё я это вот к чему.
Конечно, "старые", построенные инженерами для инженеров системы еще брыкаются. Конечно, иногда они красивее и "правильнее" на своем месте, и, я даже соглашусь, они до конца не вымрут, как кистеперые рыбы. И альтернатива на традиционных PC в виде тех же линухов будет существовать (надеюсь всегда). Речь не об этом .
Речь о пути Windows, которая она проделала от одной из не многих ОС на весьма специфическом классе устройств, до синонима словам "операционная система", распространившись на тучу самых разных устройств.
Фактичес…

Дальше »»»
 

BrAB

аксакал
★★
☠☠
Нужна простая программа - забить план помещения, прикинуть электропроводку, варианты размещения мебели... есть такое?
 

Alex_Andre

новичок

Рожденные ползать – это из всем известного Горьковского выражения, т.е. те, кто не может или не хочет летать. Про летчиков написаны кучи книг и сняты сотни фильмов. Про тех, от кого во многом зависит, чтобы этот летчик выполнил задание и при этом вернулся назад живым, почти ничего, как будто они и не существуют. Их называют – авиатехниками или просто – технотой. Мне кажется, что эту несправедливость давно пора было исправить, поэтому я написал книгу, посвященную этой профессии. Я уверен, что здесь на форуме очень много тех, кто в ВВС или Гражданской Авиации, служил/работал в наземных технических службах и очень хорошо понимает, о чем я говорю. Ниже прилагаю короткий отрывок. Эта книга посвящяется всем вам!

Глава 1

ВРЕМЯ 'Ч'!

Тяжелые удары сотрясали хлипкую гостиничную дверь. Я, наконец-то, пришел в себя и посмотрел на часы. Было 5:10 утра. Маленькое окошко на циферблате моего 'Салюта' показывало цифру '21'. Это означало – 21-е октября. Год – 1983. Я вспомнил, сегодня был мой день рождения.
- Подъем! Всем подъем! Тревога! – орал чей-то голос за дверью.
Наша офицерская гостиница славилась большим количеством шутников. Я хотел послать стучавшего подальше, но он уже барабанил в соседнюю комнату, где жили мои друзья. Они, так же, как и я были офицерами – двухгодичниками. В коридоре раздавался топот многочисленных ног, чьи-то крики. Гостиница быстро наполнялась гомоном и становилась похожей на растревоженный муравейник. Меньше всего это походило на шутку.
Что ж, неплохое начало для дня рождения! За три месяца моей службы в армии, наш авиационный полк еще ни разу не поднимали по тревоге и, я очень слабо представлял, что должен был делать в этом случае. Однако для размышлений не оставалось времени. Вместе со всеми я выскочил на улицу, прямо в промозглое октябрьское утро.
Площадка перед гостиницей тускло освещалась единственной лампочкой, висящей над входной дверью. В полумраке виднелись очертания трех больше…

Дальше »»»
 

Ведмедь

модератор
★★
marata>

Сегодня такой же встретился, ка по твоим ссылкам - раньше не попадалось.
Живет на ул. Цвиллинга, у Камерного театра

Посмотреть на Яндекс.Фотках
 

ttt

аксакал

☠☠☠☠
Хотя бы в виде фона
 

ttt

аксакал

☠☠☠☠

newsru.com

Connection timed out after 15002 milliseconds // www.newsru.com
 

Польза от запрета на курение поразила ученых: число сердечных приступов в Европе и Америке сократилось на треть

Запрет на курение в общественных местах дал поразительные даже для ученых результаты: как оказалось, случаи сердечных приступов в Европе и Северной Америке сократились на треть. Специалисты говорят, что рассчитывали на благоприятный результат, но не ожидали, что он окажется столь значительным.

Результаты недавних исследований в этой области опубликованы в ведущих медицинских изданиях - Circulation и Journal of the American College of Cardiology (Газета Американского института кардиологии). В них отмечено, что снижение числа сердечных приступов было отмечено практически сразу же после введения запрета: в первый год оно уменьшилось на 17%, передает BBC.

Ученые преисполнены оптимизма: хотя случаи приступов невозможно свести вообще к нулю, уже очевидно, что можно предотвратить их огромное число.

При этом исследователи подчеркивают, что до введения запрета на курение в особой категории риска были пассивные курильщики - люди, вынужденные вдыхать чужой сигаретный дым. Такой вид "курения" по разного рода причинам часто ведет к сердечно-сосудистым заболеваниям.
 

mid!

аксакал

Знатоков авиации прошу откликнуться
Когда-то мои родственники, работавшие на Памире, сказывали что там, в предвоенные и годы ВОВ использовались пассажирские Junkers f13, K-3, Ант-9, Р-5, У-2, Зибель. Что за Зибели использовались в ГА или ВВС СССР?
 

KuLakoff

опытный

Подскажите, что за техника изображена на фотографии??
 
 

Balancer

администратор
★★★★★
Отловил хитрого чешского бота, который шарился по сайту, сильно грузя его в последнее время. Шарился под видом простых зарегистрированных юзеров 404 Not Found и 404 Not Found

Банить не стал, нагрузки на статику мне не жалко, а вот динамику этому боту больше не отдаю :)

...

Сразу забегало всё шустрее :)
 

Balancer

администратор
★★★★★
Сижу сегодня в зале, дочка бродит по дому. Слышу, вдруг, хлопок, очень похожий на звук закрывающейся двери холодильника на кухне. Жены дома нет, поэтому интересно. Иду смотреть. Подхожу к кухне - навстречу идёт доча и несёт в руке тюбик с каким-то кремом.

На такие вещи у меня уже рефлекс «положи на место» и доча, видя выражение моего лица, бегом бежит к холодильнику, открывает дверь, открывает стеклянную крышку полочки с лекарствами всякими и кладёт туда тюбик.

...

В общем, мы теперь знаем что у нас лежит в холодильнике и можем оттуда брать :)

...

Берёт в руки клей-карандаш. По приколу подначиваю - «помажь клеем кисе нос!». Снимает колпачок с карандаша, идёт к кисе и мажет ей нос. :)

...

На машину на картинке сказала сегодня «би-би». Хотя рисунок очень примитивный. Увидев на картинке не менее примитивную кошку пошла искать кошку нашу, живую.

...

Вот с горшком пока туго. Описавшись, даже сама стянет с себя штаны и начнёт вытирать ими лужу на полу. Но на горшок почти не просится.
 

KILLO

ограниченный
★★
админ. бан
В недалёком будущем восемь космонавтов из пяти стран мира, четверо мужчин и женщин, отправляются в захватывающий шестилетний полёт по Солнечной системе. И пока весь мир смотрит на них (а отношения, переживания и действия команды постоянно транслируются на Землю как часть документальной программы), они начинают понимать, что их настоящая миссия совсем не такая, какой они себе её представляли.



Зер гуд. И точняк русские где-то участвуют в сценарии ;) Фильм класс, тока начался, Жду с нетерпением очередной серии.
 

komuso

втянувшийся

Здраствуйте!
Извините за вапрос-где могу заказать модел БПК 1134Б в мащаб 1/200.
 

Ведмедь

модератор
★★
Nataly> По-моему, это мыльница - торзмоз, хоть и Canon!

Скорее тормоз - я, пока достал из кармана на молнии... :)
___________________________________________________________
Прихожу с работы - дочь дома одна (мама наша уехала на семинар, брат ее забрал из школы, покормил и сам ушел учиться). Смотрю - лежит футляр от градусника. Ага...

"Марина, ты его брала?" - "Да".
"Зачем???" - "Посмотреть"
"Ну и где он??????" - "Не знаю, положила куда-то".

После допроса выяснилось, что она его разбила - к счастью, на ковре не оказалось ни одного шарика ртути. Извлек разбитый градусник из мусорного ведар - отлегло: разбита внешняя колба на изгибе возле резервуара со ртутью, столбик не задет, ртуть не вытекла.... Не надо вызывать санэпидстанцию, короче :)
 

ttt

аксакал

☠☠☠☠
Жизнь нам хотят сделять еще лучше, еще веселей..

Частные клиники хотят на законодательном уровне запретить хозрасчетные услуги в государственных. Если им это удастся, потребителей ждет рост цен

Saint-Petersburg Business Guide Частные клиники хотят на законодательном уровне запретить хозрасчетные услуги в государственных. Если им это удастся, потребителей ждет рост цен // www.spbgid.ru
 

Частные клиники хотят на законодательном уровне запретить хозрасчетные услуги в государственных. Если им это удастся, потребителей ждет рост цен




Клиники делят пациентов и деньги

Пока экономика страны росла, особой борьбы за пациента между частными и государственными клиниками не наблюдалось.
Но когда из–за финансового кризиса поток клиентов сократился, частники поняли, что проигрывают государственным медучреждениям, оказывающим платные услуги. ‘Они могут устанавливать цены ниже, чем в частных клиниках, за счет экономии на аренде, коммунальных услугах и оплате персонала’, – поясняет выгоды государственных клиник глава Ассоциации частных клиник Петербурга Надежда Алексеева. Эта ситуация сподвигла ассоциацию направить в Федеральную антимонопольную службу (ФАС) просьбу принять меры, чтобы обеспечить конкуренцию на рынке…

Дальше »»»
 

Sterhov

новичок
"16 июля 2009 года при содействии Санкт-Петербургского государственного университета телекоммуникаций им. М.А. Бонч-Бруевича и по инициативе компании Макро Групп в Санкт-Петербурге состоялась международная научно-практическая конференция «Развитие российской электроники в настоящих условиях функционирования мировой экономики».

Свыше 150 представителей производственных предприятий, инжинириговых и консалтинговых фирм, компаний-разработчиков и дистрибьюторов собрались в аудиториях Санкт-Петербургского государственного университета телекоммуникаций имени М.А.Бонч-Бруевича, чтобы обсудить и сформулировать конкурентную экономическую модель российской электроники. Модель, которая устроила бы как производителей, так и потребителей, и государство."

Источник: Материалы вебинара по навигационным модулям SkyTraq и антеннам 4 декабря 2014

Есть ли у отечественной электроники шанс? Особенно в сфере бытовой техники?
 

flateric

опытный

Спортивно пилотажный реактивный самолет СР-10

В настоящее время коллектив КБ ведет разработку нового реактивного учебно тренеровачного самолета, предназначенного для обучения и участия в соревнованиях по самолетному спорту. Самолет будет способен выполнять все фигуры высшего пилотажа с максимальной перегрузкой +10 -8. Аэродинамическая компоновка самолета позволяет выполнять фигуры с использованием элементов сверхманевренности, которые характерны для истребителей поколения 4, 4+.

Двухместная кабина самолета, скомпонованная по схеме тандем, оснащена катапультными креслами класса "0 — 0", что позволяет обеспечить безопасность экипажа во всем диапазоне высот и скоростей пилотирования. Благодаря широкому применению в конструкции планера современных композиционных материалов удалось значительно снизить вес планера и повысить ресурс.
По сравнению с аналогами самолет СР-10 обладает следующими преимуществами:

удобство эксплуатации благодаря наличию встроенной системы диагностики систем;
кабина экипажа обеспечивает максимально комфортные условия работы экипажа;
аэродинамическая схема самолета позволяет безопасно выполнять любые фигуры высшего пилотажа.

КБ «САТ» - Современные Авиационные Технологии

Конструкторское бюро «Современные авиационные технологии» - оказание услуг в области проектирования, строительства, восстановления летательных аппаратов. // 


Дальше »»»
 

Ушаков61

новичок
Сообщение было перенесено из темы юбилейные знаки (награды).
были ли в бригадах юбилейные знаки (награды) у меня есть 20 лет 81 бр.на знаке танкер Генрих Гасанов
Image1ч.bmpее.jpg (скачать) [336x430, 25 кБ]
 
 
 

prava

новичок
Ракетчики,прошу SOS. Перечитал много чего по производству карамельного топлива.Калийной селитры нет, и купить ее (чуть ли не вагон за раз) нет возможности.Взялся сделать натриевую.И формулы химические нашел, и моллекулярные массы вспомнил как считать- прямо менделеев. 1 раз.Смешал с содой пищевой, вываривал .получил около 50 мл,вылил на ж/крышку,застыло таблеткой. ломкое, но не хрупкое, не горит,плавится. Положил опять в алюминиевую кружку,растопил, намолол сахарной пудры,всыпал, перемешал.....поставил на газовую плиту. НА ОЧЕНЬ МАЛЕНЬКИЙ ОГОНЬ.Эта смесь в кружке щелкнула и потом оттуда повалило..... с огнем. Выгорело в кружке все, дыму,вони- как на войне. Я обрадовался, что все ок, только с ТБ осталось подружиться.
2 раз. Еще почитал, оказывается брать по массе надо 2 части селитры, и одну соды, воды не помню уже сколько, но достаточно.замешал.сделал опять столько же в объеме.Выварил,снял с огня, насыпал сахарной пудры не за один прием а за 3, все перемешал, цвет стал коричневый,масса однородная.уже поставил около открытого окна ( на всякий случай).масса постояла в этой алюм. кружке, начала потихоньку подниматься, я ее перемешал деревянной палочкой,осела. потом начала пениться и по консинстенции стала похожа на желе с пузырьками,потом затихла... и снова щелчок... и эта смесь опять загорелась,хорошо, что в окно плоскогубцами успел кружку вынести.все выгорело как в первый раз полностью. какой вопрос? а такой. во 2-й раз,прежде чем все загорелось, я успел 5 мл. в одноразовый шприц набрать. все застыло, носик я срезал,выдавил цилиндр. коричневый,немного как бы жирный, а может мокрый, но вся история в том, что эта сволочь не горит,хоть тресни.
ПОЧЕМУ?
А В КРУЖКЕ ГОРЕЛО ТАК, ЧТО ИГО ГО! :eek: И по идее это топливо должно от спички загораться, а оно не горит. :(
 

marata

Вахтер форумный
★☆

Форумы Balancer'а / Профиль

Форумы Balancer'а и Авиабазы. Свободное общение на всевозможные интересные темы. Военная и гражданская техника, авиация, космонавтика, компютеры и информационные технологии, Linux, люди, страны, политика, просто радости и горести жизни. У нас есть всё! // balancer.ru
 
 

в начало страницы | новое
 
Поиск
Настройки
Статистика
Рейтинг@Mail.ru