Rett Pop's blog

Баг на гугле

2012-01-27T13:11:00.002+02:00

Наткнулся на тараканчика у Гугла. Запрос "@{0%/*}" на www.google.com выводит пустой список результатов. 2 и последующие страницы уже не пусты. По крайней мере в Firefox под убунтой.

Badaboom: Virtual Box

2012-01-23T16:12:00.001+02:00

В копилку бадабумов :)

WinScreener 1.0.0.7 released

2012-01-06T10:56:00.004+02:00

Обновил граббер окон WinScreener до версии 1.0.0.7. Изменения:
1. Добавился ключ /debug, по которому программа ведет простой отладочный лог.
2. Добавилась дефолтная горячая комбинация клавиш для открытия/сокрытия окна программы Win-Alt-Space.
2. Добавился ключ /nohotkey для отключения дефолтной горячей комбинации клавиш.

Напомню, что WinScreener представляет из себя простой граббер указанного окна, позволяющий наблюдать за содержимым окна даже когда оно перекрыто другими окнами. Очень удобно в условиях отсутствия второго монитора (а может и при его наличии) для наблюдения за каким-то долгим процессом.

Очередные перлы работодателей

2011-12-26T21:54:00.003+02:00

Вот. Пришла рассылка от work.com.ua. И еще одна потрясающая вакансия "Программист по Delfi, С++" для "Требуеться програмист для написания макроса для программы The Bat.". Прошу заметить - объявление от бюро переводов.

Перлы из спама

2011-12-23T11:00:00.004+02:00

Пришло сегодня рекламное письмецо. Правда гугель его не отфильтровал, но предполагаю для того лишь, чтобы читатель улыбнулся лишний раз.
Сообщение от АН "Альфа Нерухом" ("Альфа Недвижим" по-русски). Предлагают заглянуть на свой сайт an-alfa.at.ua. Зашел на их сайт только из любопытства - что же там за АНАЛфа творится!? Сайт более напоминает содержимое того же АНАЛфа, но домен порадовал.

GIMP. Продолжение

2011-12-13T13:21:00.004+02:00

С удивлением узнал, что GIMP имеет версии старше 2.6. Но на сайте ссылку для скачивания так и не нашел. Точнее, там есть ссылка на версию 2.7.4 в исходниках. Но для Windows есть только 2.6 stable. Ан оказывается, что энтузиасты собирают новые версии GIMP и для Windows. Они не официальные, но по внешнему виду и не отличишь. Вот тут имеется свежая - 2.7.4 - версия для Windows. Там же есть и portable-сборка.

Главные ожидаемые изменения - группировка слоев и однооконный интерфейс. Наверняка их больше, но я пользую не очень активно, поэтому всех не знаю.

Coffee Owl

2011-11-26T12:56:00.002+02:00

Ай как актуально! :)))))

Религия

2011-11-04T14:25:00.002+02:00

Вот. Картиночка на тему религий.

Мысль

2011-11-03T01:19:00.003+02:00

При рассмотрении предложений работодателей (в частности айтишных компаний) у нас, как у рядовых сотрудников есть довольно уникальный шанс получения обьективной информации о возможном работодателе - прошедший (верю и надеюсь) кризис показал кто как себя повел в критической ситуации. Кто-то сокращал рабочие места, кто-то урезал зарплату. Кто-то пытался компенсировать трудности какими-то бонусами. И эта информация дает нам возможность строить свои ожидания и планировать взаимоотношение с работодателем.
Еще одно докозательство того, что чем больше инь, тем бльше ян. Если судьба приподносит тебе лимон, сделай из него лимонад!

Апплет управления Java отсутствует в Control Panel Windows x64

2011-10-24T11:38:00.003+03:00

После установки Java 1.6 решил проконтролировать процесс установки автообновлений. На сайте написано, что корректировка свойств Java должна производиться через апплет панели управения системы. Но в Control Panel я этого апплета не нашел. Поиск по инету сазал, что не я один задался этим вопросом. Бага была замечена еще в 2008 году и до сих пор не пофикшена. Воспроизводится на 64-разрядных Windows-системах.
Однако решение есть. Панель управления Java открывается с помощью файлика
"c:\Program Files (x86)\Java\jre6\bin\javacpl.exe"

Держалка для чтения книг

2011-10-14T14:56:00.003+03:00

По-моему очень удачное и полезное изобретение.

Очередной online-конвертер документации

2011-10-05T21:04:00.005+03:00

Возникла необходимость сконвертировать под макосью DJVU в PDF. Ставить ради двух файликов отдельную софтину для просмотра DJVU не хотелось. Недолгие поиски привели к онлайн-конвертору всего-во-всё DocsPal. Сервис прост, удобен и кросплатформенен. Рекомендую.

UPD: Сегодня конвертнул через этот сервис доковский файл со вставленными уравнениями от MS Equation. Сконвертировал!

Маленький бадабум :)

2011-09-17T23:42:00.002+03:00

В копилку бадабумов. Маленький такой.

Objectice C. iOS. Cчитать содержимое текстового файла из ресурсов

2011-09-17T22:52:00.008+03:00

Понадобилось считать содержимое текстового файла из ресурсов в проекта для iOS. 2 дня потратил. Весь интернет полон примерами типа


NSString* filePath = [[NSBundle mainBundle] pathForResource: ofType:];
NSString *str = [NSString stringWithContentsOfFile:filePath encoding:NSUTF8StringEncoding error:NULL];
[someView setText:str];

И, блин, ни одна свол... ни один автор не додумывается написать, что это не то, что XCode пишет в свойствах файла, помещенного в ресурсы. А на самом деле это расширение файла. То бишь, = @"readme", а = @"txt"! Ну кто бы мог подумать, что XCode не может сама разложить (хотя зачем ей это нужно?! - ума не приложу) имя файла на, собсна, имя и расширение.

Я зол.

Ловушка в C++

2011-08-25T15:23:00.003+03:00

Вот, наткнулся на такую ловушку:


for (int i = array.getSize()-1; i >= 0; --i) 

{

   //do something 

}

Такая конструкция в отличие от


for (int i = 0; i < array.getSize()-1; ++i)

позволяет не "дергать" постоянно массив на предмет его размера. Оптимизатор возможно запомнит это значение при первом обращении, но не факт.
Однако ежели вместо int i = 0; по неосмотрительности возникнет uint i = 0;, то цикл превратится в вечный. i никогда не станет меньше 0.

Очередной бадабум

2011-08-19T10:16:00.002+03:00

Вот. В копилку бадабумов.

Шутка от Оперы

2011-08-17T14:53:00.002+03:00

Обновил Opera. Зашел в "About". Только 1-ю букву дорисовал к tfo

ГуглоСловварь - аминь!

2011-08-05T12:54:00.004+03:00

Вот такой холи щит случился только что... Вероломно, без объявления, без новостей взяли и закрыли Словарь Гугла. А я его пользовал по сто раз на дню.

Сразу мысль. А ведь с почтой и G+ может случиться ровно так же!

Apple. Опять Apple.

2011-07-31T01:10:00.004+03:00

Это фотка конвертика из комплекта iPad. Отдельное ушко для скобочки, чтобы достать симку из девайса. Я - у захватi! Интересно, сколько они потратили на эту идею? И как же, блин, приятно, что такие мелочи продумывают, чтобы юзверю было удобно!
А ведь раньше такую булавку приходилось где-то класть так, чтобы ее никуда не смахнуть, не провалить, не погнуть...

Индусы

2011-07-14T15:13:00.005+03:00

Если меня спросят за что я не люблю индусских программеров и почему у них такая большая текучка кадров, я дам ссылку на этот пост.
В частности - из-за вот этой выдержки из 10-строчного мануала по использованию C++ класса:


setValues(nProgName : int, nIntName : int, nInt : int) : void

The nInt is the parameter which contains the ID of which value selected for settings. It can be calsified as given below.
//0 High
//1 Hard

И такой стиль - во всех проектах. Слава Богу, что ни Торвальдс, ни авторы Posix-compatible операционок небыли индусами. Думаю, что Windows процентов на 90 писалась именно там.

Автообновления

2011-07-12T08:49:00.003+03:00

Apple:
О! Окошко какое-то висит. Хм. Автообновления. Уже готово к установке. Ладно, ставься.

Windows:
О! Всё повисло. Шо такое? Ctrl-Shift-Esc. Pause. Ctrl-Shift-Esc. Pause. Ctrl-Shift-Esc. Ctrl-Shift-Esc. Ctrl-Shift-Esc. Ctrl-Alt-Delete. Бля. Click, click. Клац, бум. Ё! wuauclt.exe - 90% процессора жрет. Шо за нафиг? А! Это ж идет проверка автообновлений... Сорри. Пошел варить суп.

Типографика

2011-06-16T10:37:00.015+03:00

В одном из журналов при чтении статьи обратил внимание на странность выбранной гарнитуры. Всмотрелся и понял в чем ошибка (или прихоть) шрифтового дизайнера. Выявил еще одно правило типографики (вообще-то их дофига и они особо не скрываются, но при повседневном использовании шрифтов как-то не задумываешься о том, что в наборах букв и цифирь тоже есть свои довольно жесткие правила): верхние выносные элементы строчных символов должны выноситься на высоту прописных (больших) символов.
Вот скрин со страницы журнала (предполагаю, что это гарнитура из семейства Garamond, хотя я такого варианта еще не встречал):

А вот тот же абзац, набранный старым добрым Times New Roman:

Сразу бросается в глаза различие по высоте выносных элементов строчных букв, стоящих рядом со прописными. Вот слово Classic из журнала:

А вот - Таймсом:

В первом случае буква l по высоте выше строчных, но ниже прописной C. Во втором варианте C и l имеют одинаковую высоту. И первый вариант сильно режет по глазам. Отвлекает от самого текста. А этого быть не должно.
Дальнейшее размышление о причине говорит о том, что нарушено одно из базовых правил дизайна вообще - "Обоснуй!". Высота верхнего выносного элемента строчного символа не обоснована. Она не имеет общей линии ни со строчными, ни с прописными символами. Глаз ожидает увидеть обоснование этой высоты и не может. И обижается.

iShashlik and Droidbeer от Provectus-IT

2011-06-05T12:58:00.004+03:00

В субботу 04/06/2011 в офисе компании Provectus-IT прошла небольшая встреча разработчиков софта для платформ iOS и Android. Небольшая, потому что кворум был около 20 человек. Рассказали про несколько продуктов от i-Free, про различия в платформах с точки зрения разработчика, про разработку UI для этих платформ.

Как по мне, для такого размера встреча была организована хорошо. Были небольшие накладки с приглашением, но они решились в телефонном режиме.

Из основных тезисов для себя вынес то, что за счет продажи приложений под эти платформы сейчас мало кто живет. В основном все проекты инвестиционные, рассчитанные на последующую продажу сервисов. Ну, либо субподрядная разработка.

После официальной части на террасе был развернут шведский стол, таки-да с шашлыками и таки-да с пивом. Шашлык был очень хорош. Пиво я не пробовал.

В общем, впечатления приятные. Надеюсь встреча станет регулярной.

Приятно удивило, что при довольно небольшом офисе выделена площадка на террасе и помещение для теннисного стола на первом этаже. Конечно, это всё до тех пор, пока не начнется рост штата, но всё равно приятно.

Несколько фотографий со встречи.

iShashlik & Droidbeer

Девушки, аднака...

2011-06-02T20:40:00.003+03:00

А теперь поговорим о девушках...

Генетика женская видать мзменяется постепенно.

Тормоза Windows по причине Hardware Interrupts

2011-06-02T20:16:00.003+03:00

Намедни начались у меня на домашнем ноуте в винде дикие тормоза. Основные симптомы - дергание мыши, звука, загрузка системы в течение минут 10. Process Explorer показал, что виртуальный процесс Interrupts отжирает до 90% процессорного времени. Началась борьба с драйверами, устройствами, ошибками на диске, антивирусами... Ничего не помогло.
Причина оказалась проста. Контроллер жесткого диска с какой-то радости переключился в режим PIO вместо DMA. Вылечилось удалением устройства Primary IDE Channel и последующей перезагрузкой системы для обновления драйвера.
Хто бы знал?!

PS: На скриншоте - уже исправленный режим работы драйвера.

Перст божий?

2011-05-24T19:41:00.003+03:00

Вот такое с неба высветило... К чему бы это?

You've been a bad, bad sysadmin!

2011-05-22T23:03:00.003+03:00

Не удержалсо. Спёр на 9gag.com :)

Побей HR-щика фейсом об тейбл

2011-05-21T13:37:00.004+03:00

На сайтике небольшой рекрутинговой конторы Parallel HR на титульной страничке прикольная каруселька нарисована. Когда по ней водишь мышкой, фотографии сотрудников прикольно так переворачиваются, как буд-то бьются фейсом об тейбл. Пару приятных минут можно провести, гоняя мышкой по карусели и хлопая неизвестных дяденек и тётенек :)

WinScreener обновился до верси 1.0.0.6

2011-05-16T21:33:00.004+03:00

WinScreener обновился до верси 1.0.0.6. Основная добавка - параметры командной строки:
/noscrolls - скрыть полосы прокрутки при старте программы
/nobottoms - скрыть нижние контролы.

Кроме этого добавил в инсталляторе создание ярлыка для запуска приложения в компактном редиме.

Освоение MacBook

2011-05-12T21:58:00.000+03:00

Застал благоверную свою за изучением подозрительных материалов на маке.

Android: Inception

2011-05-10T12:59:00.003+03:00

Обнаружил первоисточник логотипа Андроида.

P.S: Мультик зовется "Веселый цыпленок"

Apple: переходник с американской вилки на европейскую

2011-05-09T22:02:00.006+03:00

Иногда появляются вещи (или решения), о которых я жалею, что не я придумал это. Или не увидел. Или не понял.
Появилась у мну возможность приобщиться к яблочной субкультуре в виде Macbook Pro. Однако эти архаровцы не додумались на ряду с русскими наклейками на клавиши (кстати, я не у верен, что там наклейки, а не трафаретные отверстия) положить в комплект переходник с американской розетки, представляющей собой два плоских штырька, переходник на европейско-советскую. Small investigation showed that we have several variants - можно купить простой переходник за 5 гривень (шото около 80 центов), навороченный унивесальный переходник за 12 гривень (около 1.5 у.е.), китайский яблочный переходник за 60 грн (около 7.5 у.е.) или фирменный - за 25 у.е. от самого Apple. И именно не я увидел, что удлинитель к блоку питания к этому самому яблоку одним из своих концов как 1.5 яблока напоминает старый советский шнур к бритвам, магнитофонам и еще Бог знает каким старым устройствам. Этим ясновидящим оказался Хрофт (дай пруфлинк, чтобы я поставил...). И, блин, работает же...
Воистину, все новое - хорошо забытое старое. И я забыл об этом!

Nightmare Park Sourcecodes

2011-05-04T23:04:00.002+03:00

Нашел исходники культовой игрули Nightmare Park :)

Злой на мелкософт

2011-04-26T16:27:00.003+03:00

21 век на дворе.
4 ядра на процессоре.
4ГБ памяти.
x64 винда.

Что еще нужно, чтобы аутлук не вис на минуту-две при одиночном клике на аттачменте неизвестного ему типа перед тем как сообщить "This file cannot be previewed because there is no previewer installed for it"?!

Windows: установка новых шрифтов

2011-04-22T12:32:00.004+03:00

Як ото кажуть москалi: "Я хренею, дорогая редакция!" Диалог установки шрифтов в Windows победно шествует из Windows 3.1 до, как минимум, Windows Vista. Семерки нет под рукой, чтобы проверить, но предполагаю, что там история та же. За сто тыш мильёнов лет корпорация не удосужилась как-то модифицировать этот диаложек. Сумлеваюсь, что я один от этого в восторге.

Работать-то оно работает... Но мне удобнее вбить путь руками, чем прыгать по дереву диска мышкой. Ан нет!

WinScreener: version update

2011-04-22T11:23:00.003+03:00

WinScreener обновился до версии 1.0.0.5. Новыя фишки:

Компактный режим формы. В нем только видны канва отрисовки целевого окна, кнопка включения отображения спрятанных контролов и мини-мишень.
Возможность сокрытия полос прокрутки.
Иконка активного окна WinScreener-а в системном лотке обрамляется красным квадратом.

So, welcome to download and donate :)

Ленин заDDOSил википедию

2011-04-22T07:36:00.005+03:00

Решил сегодня посмотреть инфу по случаю ДР вождя мирового пролитариата. Ессно залез на википедию. А там - такое...

"Извините, сейчас серверы перегружены.



Поступило слишком много запросов на просмотр этой страницы. Пожалуйста, подождите и повторите попытку обращения к странице позже.



    Истекло время ожидания блокировки "

Кажися, не я один про Ленина вспомнил сегодня :) Это радует.

Кста, подумалось, что ежели б КПСС дожило до наших дней, сайт wikilenin.ru, скорее всего, был бы самым пропагандируемым.

Тюнингованная ВАЗ 2102

2011-04-19T14:29:00.003+03:00

Тюнинг ВАЗ-2102

Видел на днях тюнингованную ВАЗ-2102. Позитивно.

Рабочие материалы с курса скорочтения

2011-04-16T19:12:00.005+03:00

Отсканировал таблички для увеличения угла зрения с курсов скорочтения. Предполагаю, что интересующиеся пользователи знают, как использовать сие методического пособие.

Весенние обновления

2011-04-07T21:23:00.007+03:00

Обновил свои утилитки WinScreener и MKEF.
Про WinScreener я писал тут. Кратко напомню, что основная задача программы - отображение выбранного участка определенного окна, даже если это окно закрыто другими окнами. В новой версии (1.0.0.4) я поменял немного интерфейс, добавил возможность скроллирования содержимого отслеживаемого окна, возможность изменения прозрачности окна программы. Так же избавился от кнопки на панели задач - она там совсем не нужна. Вместо нее появилась пиктограмма в системном лотке (возле часиков), по клику на которую окно программы прячется или появляется. Помимо этого добавил индикацию событий, происходящих в программе. Ежели целевое окно стало недоступно, в левом верхнем окне WinScreener-а отображается пиктограммка ошибки. Если целевое приложение подвисло, - песочные часы.

Про MKEF я писал тут. Задача программы - создание пустого файла на указанном носителе с целью занять все, или указанный объем свободного пространства. Например, чтобы не дать записаться на флешку вирусу. В новой версии я добавил возможность указывать процент от свободного пространства, который будет отобран создаваемым файлом (-u %). И добавил ключ -l, который говорит о том, что указанный объем - это то, сколько нужно оставить свободного места, а не занять. Ну, и добавил возврат различных кодов завершения работы.

Где-то так. Предложения и замечания принимаются.

Друг спас жизнь друга

2011-04-05T22:36:00.003+03:00

Есть у меня наладонник - Asus a639. Года полтора назад после транспортировки в сумке его экран стал белесо голубым. То бышь, ярко-ярко голубым. Сёрфинг форумов показал, что виновата убитая матрица экрана. В сервис-центре сказали, что доставка матрицы будет стоить 80 у.е. И еще - работа сверху. Был кризис, денег было мало, ремонт отложил.
Недавно набрел на интернет-магазин GSMSERVER.com.ua, в котором и приобрел новую матрицу за 30 у.е. (+10 грн за доставку в Одессу из Киева). Тратиться на сервис-центр, правда, пожадничал. Разобрал машинку сам по инструкции с сайта PDACenter.Ru, повозился с открывающимися защелками контактных шин, пару раз собрал наладонник... И в конце концов оживил его. Чему и был несказанно рад.

Про самоё наладонник могу сказать следующее. На момент приобретения (а это было уж года 4 назад) 1 ГБ флеш-диска было немало. Сейчас это более чем обычно, но от этого не менее удобно. Оперативка и процессор (не смотря на то, что аффтар и админом был, и программером был и есть) меня не шибко интересуют, т.к. компилять на нем программы я не собирался. Звук в динамике слабенький (а что еще ожидать от пищалки размером с 25 копеек?!), но это ж не медиацентр - там дырка для наушников есть. Для слушания в дороге их вполне достаточно. Использовал я его, в основном, как читалку (AlReader), шедулер (Iambic Agendus), записнушку (Tree Notes, Daily Notes). Из достатков - крупный (не по пикселам, а по дюймам - там всё те же 320x240) экран, 3,5" разъем под наушники, GPS, BT, WiFi. Остальное - стандартный набор. Windows Mobile, весь возможный набор под нее.
Прикольная фишка - GPS-антенна. Помимо функции антенны она чудно выполняет роль подставки, ежели руки заняты едой, например. :) Реальной пользы от ее использования в качестве антенны я не вижу, т.к. вне строений спутники и так нормально ловятся, а в здании и антенна не спасает. Но как подставка она себя отрабатывает :)

Игры разума

2011-04-05T10:58:00.004+03:00

Пришел отчет от Mail.Ru о действиях друзей. Там такая вот пиктограммка. При беглом чтении, когда глаз вылавливает только первую и последнюю буквы слова иначе как "МАНДА ЛОША" сие имя не читается. Хотя может оно так и задумывалось.

Урра! Я выиграл $50 000. Кому отсыпать? :)

2011-03-31T21:40:00.004+03:00

Просто прелесть. Так незатейливо, не напрягаясь регистрацией доменов, почт, хотя бы минимальным дизайном... Дааа. Мельчает с(п|к)аммер.

P.S. Гмыльный спамфильтр на высоте.

Конференция Req Labs 25.03.2011

2011-03-27T21:14:00.004+03:00

Req Lab. Киев. 25.03.2011

25 марта посетил конференцию Req Labs, проходившую в Киеве и организованную тренинговым центром Люксофта, в котором на данный момент я работаю. Поездка практически полностью оплачивалась компанией, за что ей большое спасибо.
Сама конференция имела тематикой работу с требованиями в сфере ПО. Некоторые доклады были откровенно притянуты за уши к этой тематике. Некоторые напрямую касались этой темы. В общем и целом, из 9 докладов, на которых я присутствовал, 1 был откровенной пургой, и 1, состоявший из двух частей (про психологическую составляющую комндной работы) мог бы занять раза в 3 меньше времени. Остальные доклады были вполне полезные и интересные.
Организация конференции понравилась. Всё вовремя, продуманы перерывы, перекусы, перепивы...
Очередной раз удивился (хотя уж пора бы и привыкнуть) быдлости некоторых товарищей. Этому вот нужно припереться на первый ряд, достать ноги из-под юбки, чтобы заслонить ими докладчика, открыть ноут и с гламурно непосредственным выражением лица свистеть в аське. Или порадовали товарищи, которые положили на стулья свои вещи (мол занято), а сами съе#лись пить шаровый кофе, в то время, как народу пришлось тащить стулья с другого этажа, чтобы послушать интересный доклад.
Да и про необходимость выключения звука у мобилки мало кто из высокообразованных и гламурных гиков знает. А хуле?! Мне тут корешь должен звонить!
Но это так - накипело.

Порадовало оформление анонса одного из докладов. Фото тётеньки как раз для рассказов о юзабилити и интерфейсах.

Несколько докладов было про Agile. Тренд. Ничего не поделаешь. Модно.

В общем и целом - полезная поездка.

IE6 has been the victim... (IE6 стал жертвой...)

2011-03-18T10:16:00.004+02:00

Сайтик Saveie6.com агитирует за спасение небезызвестного обозревателя страниц Интернета Microsoft Internet Explorer версии 6. Авторы сетуют, что существующие программы-обозреватели изобилуют множеством ненужных функций, отображают контент страниц медленно, плохо и вразнобой, в то время как IE6 был много лет отлаженным и продуманным инструментом. "I don't know what all this buzz is about that Firefork website viewer thing, or that Oprah browser. I knew she did a talk show and all but web browsers? Get off my interwebs!" ("Я не знаю, что за шумиха вокруг этого Огненнойпромежности, или вокруг броузера Опрах. Я уверен, что они делают ток-шоу и много других вещей, за исключением веб-броузинга! Прочь от моего интернета!") вопиит однин из абзацев на титульной странице.

Порадовала табличка сравнения IE6 с остальными популярными обозревателями. Особенно первый пункт:
Размещает на рабочем столе иконку интернета (голубая E) - эту функцию удалось реализовать только авторам IE6 и IE7. (долго смеялсо)
Примерно туда же относится пункт "Поддержка ActiveX".

Порадовал так же один из пунктов таблички раздела "Почему ты должен пользовать IE6?":
The most aesthetically pleasing web browser logo. (Самый эстетически приятный логотип программы).

P.S. Судя по надписи "A site from the geeks at Pingdom." в подошве сайта тут не обошлось без скрытой рекламы того самого Pingdom. А может всё и делается для этого...

Copypast: Плюс 100 к защите: Круговая оборона Linux десктопа

2011-03-17T10:24:00.005+02:00

Копипаст статьи "Плюс 100 к защите: Круговая оборона Linux десктопа" с сайта Xakep.ru.Fdnjh - Евгений Зобнин. Ничего супернового, но как напоминалка - хорошая статейка. Имхо.

Плюс 100 к защите: Круговая оборона Linux десктопа

Открытые UNIX-системы всегда славились своей безопасностью. Постоянный аудит кода, молниеносные выходы багфиксов, хорошо продуманная политика разграничения прав доступа – все это сделало их очень привлекательным продуктом, которому можно доверить хранение даже самой конфиденциальной информации. Но значит ли это, что мы можем полностью положиться на разработчиков и не должны «допиливать» свою систему самостоятельно? Нет, каждый случай установки ОС уникален и требует подкручивания винтиков.

Безопасность машины – понятие весьма многогранное, для разных людей оно может иметь совершенно разные значения. В рамках одной статьи мы не сможем охватить их все, поэтому давай сразу определимся с тем, что и от кого будем защищать:

Человек – существо общественно-зависимое. В любой сфере жизни нас окружают люди. Дом, место учебы, работа – везде и всегда мы находимся в обществе других людей, не все из них чисты на руку, бескорыстны и холодны к чужим секретам. Поэтому первая линия обороны – это, конечно же, обеспечение защиты от физического доступа к машине во время нашего отсутствия.
Интернет полон придурков, кул-хацкеров и просто любопытных людей. Никто из нас не хочет подвергнуться взлому со стороны одного из них (или всех сразу). Поэтому вторая линия обороны – это защита сетевых рубежей от вторжения.
Взломав машину, те самые придурки, кул-хацкеры и просто любопытные люди захотят получить доступ к нашим важным данным, включая пароли, сертификаты, кукисы и архивы баз данных, которые мы стащили, взломав чужую машину. Поэтому третья линия обороны – защита конфиденциальных данных от посторонних глаз с помощью сокрытия информации или шифрования.
Получив желаемое, ПКЛ (придурки, кул-хацкеры, любопытные) захотят оставить на твоей машине черный ход, который в будущем будут использовать для регулярного обновления своего архива твоими данными, а также для рассылки спама или проведения DDoS. Четвертая линия обороны – проверка системы на наличие руткитов и прочей дряни.
Даже если ПКЛ не засунут в недра машины свой бэкдор или DOS-бота, они все равно захотят уйти в чисто английской манере, не оставив после себя не только нежного «Тебя поимели, пупсик» (хотя первые два представителя тройки это, скорее всего, сделают), но и логов и другого доказательства своей вины и контактных данных. Во избежание их безнаказанности следует использовать пятую (и окончательную) линию обороны под названием аудитинг.

Это и есть пять основных рубежей, грамотно организовав защиту каждого из которых, ты сведешь вероятность быть поломанным к цифре, маячащей где-то далеко позади 0,1%.

От машины руки прочь!

Методы защиты от физического проникновения на твою машину весьма просты. Достаточно представить себя на месте подлеца, и все становится предельно ясно. Во-первых, мы можем просто продолжить работу с системой, потому как многие даже не удосуживаются заблокировать экран во время своего ухода. Правило первое: всегда блокируй экран (в большинстве сред ). Во-вторых, мы можем попробовать подобрать пароль, который нередко бывает равен комбинациям вроде «qwerty» или «123». Правило второе: используй сложные и надежные пароли (о том, как их придумать, читай в боковом выносе INFO). Мы можем перезагрузить компьютер и с помощью GRUB загрузить ОС в однопользовательском режиме, получив полный контроль над системой. Правило третье: установи пароль на GRUB (об этом во врезке).

Увидев, что GRUB запаролен, мы можем войти в меню BIOS, установить в качестве первого загрузочного устройства CD-ROM и загрузиться с LiveCD, получив полный доступ к содержимому жесткого диска. Правило четвертое: настрой загрузку только с жесткого диска и поставь пароль на BIOS. Но это нас не остановит: мы снимем крышку с корпуса и сбросим настройки CMOS вместе с паролем, просто вынув батарейку на несколько секунд. Правило пятое: покупай корпус с замком. Увидев замок на корпусе, мы забираем весь системник с собой и разбираем его на ближайшей свалке. Правило шестое: всегда пристегивай системник к батарее с помощью цепи.

Последнее правило, конечно же, шутка, но и в ней есть доля правды: эффективность защиты от физического доступа падает прямо пропорционально росту наглости взломщика. Кстати, есть еще одна рекомендация, связанная с запираемыми на замок системниками. Большинство из них имеют переднюю крышку, которая также обеспечивает некоторую защиту CD-привода, USB-разъемов и кнопок включения/сброса. Однако мы всегда можем зажать на клавиатуре для перезагрузки машины. Но комбинация не сработает, если открыть файл /etc/inittab, закомментировать строку «ca::ctrlaltdel:/sbin/shutdown -t3 -r now» и выполнить команду «/sbin/init q».

Угроза извне

Те, кто пролезает на машину жертвы из Сети, обычно используют несколько простых и проверенных приемов. Самое простое, что может сделать злоумышленник – просканировать твою машину на открытые порты и попытаться найти уязвимый сетевой сервис. В борьбе с такими экземплярами фауны кул-хацкеров поможет отключение ненужных демонов, своевременные обновления дистрибутива и чтение моей статьи «Огненная дуга», посвященной правильной настройке брандмауэра (см. ][ от 06.2010). Обломавшись на этом пути, хацкер может попытаться подсунуть тебе троян под видом легальной программы или использовать дыру в браузере. В этом случае все просто: ставь софт из официальных репозиториев дистрибутива, используй правильные браузеры свежей версии.

Поняв безуспешность своих попыток проникновения, взломщик может попробовать провести DoS/DDoS. От хорошей распределенной атаки ты, скорее всего, не спасешься, а вот небольшую волну вполне сможешь выдержать, если будешь следовать рекомендациям, описанным в статье «Устоять любой ценой» (][ от 09.2009).

Хорошей практикой в борьбе с дырами является настройка автоматического обновления ОС, благодаря которому система всегда будет оставаться в свежайшем состоянии. Такие дистрибутивы, как Ubuntu, Fedora, OpenSuSE, уже имеют в своем составе графические напоминалки, которые время от времени выскакивают из трея и сообщают об очередном обновлении. Это удобно, но быстро надоедает, гораздо эффективнее сделать так, чтобы система сама производила обновления в фоне, не отвлекая пользователя от работы. В Ubuntu это делается через графический интерфейс (System -> Administration -> Software Sources -> Updates -> Automatic updates, Install security updates without confirmation) или с помощью модификации файла /etc/apt/apt.conf.d/10periodic:

$ sudo vi /etc/apt/apt.conf.d/10periodic

APT::Periodic::Enable "1"; APT::Periodic::Update-Package-Lists "1"; APT::Periodic::Download-Upgradeable-Packages "1"; APT::Periodic::AutocleanInterval "5"; APT::Periodic::Unattended-Upgrade "1";

Замечу, что это относится только к обновлениям безопасности, простой апдейт софта придется производить руками. От возможных дыр в софте также очень эффективны такие системы, как SELinux или AppArmor (уже интегрированные в Ubuntu, OpenSuSE и Fedora), которые просто не позволят уязвимому сервису выполнить код, подсунутый взломщиком (мы не раз писали о настройке популярных расширений безопасности для ОС Linux, подними архив ][).

Свой личный бастион

После проникновения в машину через уязвимый сервис взломщик скорее всего будет иметь очень ограниченные права и возможности (почти все сетевые сервисы в UNIX работают от какого-либо специального пользователя, не имеющего серьезных полномочий в системе), поэтому первое, что он попытается сделать – повысить свои права до root. Наша задача – приложить все силы для того, чтобы помешать ему это сделать, иначе машина окажется полностью в чужих руках. Ниже мы рассмотрим типичные приемы злоумышленников, направленные на получение root, и методы защиты от них.

1. Первым делом хацкер попытается выполнить команду su в надежде на то, что пароль root окажется пустым или настолько простым, что он сможет его подобрать. Мы обезопасим систему, просто добавив в файл /etc/pam.d/su строку «auth required pam_wheel.so» сразу после строки «auth sufficient pam_rootok.so». Теперь право использовать su будет только у пользователей, состоящих в группе wheel (естественно, ты должен себя в нее добавить).

2. Потерпев неудачу в получении прав root обычными методами, взломщик попытается залить на твою машину эксплойт, чтобы добыть права root'а через локальные дыры в безопасности. Но так как его права сильно ограничены, он сможет использовать всего несколько мест для заливки вредоносного кода: общедоступный каталог /tmp и приватный каталог взломанного сервиса (например, корневой каталог веб-сервера или FTP-сервера). Защититься довольно просто, достаточно вынести эти каталоги на отдельные разделы и подключить с опциями noexec (а для верности и nosuid,nodev). Например:

/dev/sda5 /tmp ext2 nosuid,noexec,nodev 0 0

Так взломщик не сможет выполнить свой эксплойт в указанном каталоге. Но не все так просто – знающий человек запустит программу с помощью динамического линковщика и легко обойдет данное ограничение:

$ /lib/ld-linux.so.2 /tmp/exploit

К сожалению, в стандартном ядре Linux защиты от данного вида атак нет, но она есть в патче RSBAC (www.rsbac.org), который в любом случае рекомендуется к установке.

3. Если каким-либо образом взломщику удастся обойти проблему запуска эксплойта, он сможет направить его действие всего в две стороны: ядро ОС или программы, имеющие SUID-бит. Только эти два компонента ОС могут дать ему заветный root-доступ. Но если с ядром все ясно (уязвимость либо есть, либо ее нет), то с SUID-софтом все немного сложнее. Даже если в одной из них будет найдена уязвимость, взлома можно легко избежать, просто сняв SUID-бит с программы. Для этого получи список SUID-софта с помощью find:

$ sudo find / -type f $ -perm -04000 -o \ -perm -02000 $ \-exec ls {} \;

А затем лиши некоторые из программ привилегий исполнения с правами root:

$ sudo chmod a-s /путь/к/бинарнику

Будь осторожным – оставив без прав важные системные программы, ты можешь обрушить всю систему. Как всегда, man в помощь.

4. Один из способов проползти в систему находится в области человеческой безалаберности. Чтобы заставить прочитать свои данные какие-либо важные системные утилиты и таким образом привести их в желаемое состояние, взломщик может найти открытые для всеобщей записи файлы и вставить в них какой-либо код (например, добавить в опции сетевого сервиса возможность входа без пароля или записать в файл код, который сорвет стек утилите, прочитавшей ее). Чтобы избежать такой ситуации, достаточно найти все общедоступные файлы и снять бит записи для всех:

# find /dir -xdev -type d $ -perm -0002 -a \ ! -perm -1000 $ -print

5. Потерпев фиаско в борьбе за права суперпользователя, взломщик попытается разнюхать побольше информации о системе и утащить важные данные. В первую очередь это касается данных взломанного сервиса, например, файлов, выложенных на FTP-сервер, или страниц веб-сайта. Фактически защититься от этого можно только вовремя распознав атаку и запретив все подключения с помощью файера (либо просто вытащив кабель из сетевой карты). Второе – это данные о самом сервере, маршрутизация, ближайшие машины и т.д. Обычно их тоже невозможно скрыть без нарушения работоспособности системы. Третье – личные данные пользователей. В большинстве дистрибутивов файлы, создаваемые в домашнем каталоге пользователя, остаются видимыми всем подряд (маска 022), поэтому даже не имея каких-либо серьезных прав в системе, взломщик сможет их прочитать (кроме архиважных файлов с паролями различных программ, которые при создании защищают файл от посторонних). В борьбе с этим поможет одна коротенькая строчка, записанная в файл ~/.profile:

umask 077

Теперь все вновь создаваемые файлы пользователя будут защищены от посторонних глаз. Вообще, по-настоящему безопасная домашняя машина не должна иметь на своем борту никаких сетевых сервисов, кроме совсем важных и необходимых (OpenSSH, например), а если уж припрет выложить в локальную сеть свой файловый архив или сайт, воспользуйся системой виртуализации уровня ОС, такой как FreeBSD Jail или Linux VServer (обе они уже были подробно описаны на страницах журнала).

Кроме сетевых сервисов не исключена возможность подцепить заразу прямо через дыру в веб-браузере или каком-нибудь pidgin. Если такое произойдет – пиши пропало. Взломщик унесет все, включая пароли, сохраненные браузером, личную переписку и всю прочую конфиденциальщину (о методах получения root в этом случае я вообще молчу, их сотни). Даже если твои пароли будут зашифрованы, никто не помешает хацкеру унести все настройки того же Firefox, положить их на свою машину и броузить интернет от твоего имени. Единственное, что можно порекомендовать для защиты от такой ситуации – хранить все конфиденциальные данные на виртуальном разделе и подключать его к системе только по мере необходимости (полное шифрование /home не спасет, потому что взломщик окажется на уже расшифрованном разделе).

Хорошей идеей будет установка модуля Linux-ядра Yama (http://lkml.org/lkml/2010/6/23/25), созданного разработчиками из Canonical. Yama по умолчанию включен в дистрибутив Ubuntu и позволяет защитить систему от некоторых видов локальных атак:

Атака через подстановку символьной ссылки в общедоступном каталоге. Некоторые приложения создают во время своей работы символьные ссылки, создаваемые в каталоге /tmp или /var/tmp. В некоторых ситуациях взломщик может подменить эту ссылку, заставив программу обратиться к поддельному файлу. После установки Yama следовать по ссылкам, созданным в таких каталогах, можно будет только в том случае, если UID процесса, открывающего ссылку, и UID владельца ссылки совпадают.
Атака с использованием жестких ссылок. Само по себе создание жестких ссылок пользователем, не имеющим доступ к оригинальному файлу, не является проблемой, так как ссылка будет иметь те же права доступа. Однако через создание жесткой ссылки взломщик может подсунуть исходный файл другому привилегированному приложению и раскрыть содержащиеся в нем данные. Yama запрещает создание жестких ссылок пользователям, не имеющим доступа к оригинальному файлу.
Атака с использованием системного вызова ptrace. По умолчанию любой процесс может выполнить отладку другого процесса с помощью ptrace, если UID отлаживаемого процесса равен UID, вызвавшего ptrace. Это может привести к тому, что при взломе одного из пользовательских приложений взломщик сможет раскрыть состояние и конфиденциальную информацию другого приложения этого пользователя. Yama разрешает использовать системный вызов ptrace только для отладки процессов-потомков.

Истребляем нечисть

Что ж, мы защитили систему снаружи и внутри, но как обезопасить себя в том случае, если все это не поможет, и взломщик таки проникнет в систему? Попробуем разобраться.

Даже мало-мальски образованный хацкер прекрасно понимает, что через уже использованную дыру в безопасности он не сможет ходить вечно (если это уже опубликованная уязвимость, ее исправят буквально через час-два, и ты получишь заплатку в виде баг-фикс обновления, если же это неизвестная сообществу дыра, информация о ней рано или поздно всплывет), поэтому, скорее всего, он попытается установить в систему бэкдор, который позволит без всяких проблем ходить на твою машину, или бота, рассылающего спам.

Бэкдоры, трояны, боты и все остальные «нелегалы» могут быть как совсем простыми, так и весьма изощренными, выполненными в виде отдельной программы/скрипта, внедренными в легальные программы или же подключенными к ядру с помощью модуля. Однако это не имеет никакого значения, потому как любой нелегал может быть отловлен через анализ системы на модификации (никакой код не может быть внедрен в ОС на любом уровне без модификации окружения исполнения). А главное, что такой анализ легко провести через заблаговременную установку специальных систем, называемых HIDS (Локальные системы обнаружения вторжений).

Одна из самых популярных HIDS, доступных в UNIX-системах, носит имя Tripwire, однако в последнее время она потеряла свои позиции в пользу более открытого аналога под названием AIDE (Advanced Intrusion Detection Environment – продвинутая система обнаружения вторжений). Как и Tripwire, AIDE основана на простом предположении: если какие-то файлы в системе изменились без предупреждения – значит, произошло вторжение. На деле это выглядит еще проще: при первом запуске AIDE создает базу с контрольными суммами всех сколько-нибудь значимых для взломщика системных файлов и периодически сверяет ее состояние с актуальным состоянием системы. Если что-то изменилось, на предварительно указанный e-mail отправляется письмо с предупреждением и деталями изменения.

AIDE доступна в виде прекомпилированных пакетов для любого дистрибутива и может быть установлена с помощью стандартного пакетного менеджера:

$ sudo apt-get install aide

Конфигурация AIDE располагается в двух конфигурационных файлах:

/etc/default/aide – главный конфигурационный файл
/etc/aide/aide.conf – правила

Первый хранит основную конфигурацию AIDE и обычно даже не требует правки. Единственная опция, которую имеет смысл изменять, носит имя MAILTO и содержит адрес электронной почты, на который будут отправлены все отчеты об изменениях в файлах (по умолчанию – root). Второй хранит список правил, на основании которых ведется анализ состояния системы (права доступа, контрольные суммы и т.д.) В нем же задано место хранения базы данных, хранящей предыдущее согласованное состояние системы (/var/lib/aide/aide.db). Популярные дистрибутивы уже содержат список необходимых правил (которые могут быть вынесены в отдельные файлы каталога /etc/aide/aide.conf.d), поэтому мы не будем что-либо в них менять.
Чтобы инициализировать новую базу AIDE, воспользуемся командой aideinit:

$ sudo aideinit

После окончания ее работы в каталоге /var/lib/aide будет создана новая база с именем aide.db.new. Чтобы сделать ее базой согласованного состояния системы, произведем переименование:

$ sudo mv /var/lib/aide/aide.db.new /var/lib/aide/aide.db

После этого можно произвести первую проверку системы:

$ sudo aide -c /etc/aide/aide.conf --check

При установке AIDE помещает себя в список заданий cron, поэтому проверки будут происходить каждый день. Однако не следует полностью полагаться на систему. Если взломщик сможет модифицировать системные файлы для установки бэкдора, он также сможет модифицировать и сам AIDE, включая базы данные и бинарные файлы, поэтому лучший способ использования AIDE заключается в помещении ее на USB-флешку и ручной запуск в случае необходимости (не забыв исправить путь поиска баз данных в файле aide.conf):

# cp /var/lib/aide/aide.db* /usr/bin/aide \ /etc/aide/aide.conf /etc/aide/aide.conf.d/* /media/флешка

Конечно же, после каждого намеренного изменения состояния системы (установка пакетов, изменение конфигов и т.д.) базу придется пересоздавать. Такова уж расплата за гарантию безопасности.

Кроме HIDS общего назначения для UNIX-систем разработано несколько утилит, специализирующихся исключительно на руткитах. Программы chkrootkit и rkhunter используют базу сигнатур для поиска и обнаружения вредоносного ПО (rkhunter также проверяет целостность исполняемых файлов, загрузочных скриптов и анализирует сетевые интерфейсы на предмет прослушиваемых портов). Обычно их используют совместно с AIDE для создания дополнительного слоя безопасности. Доступны в любом дистрибутиве. Использовать предельно просто:

$ sudo chkrootkit $ sudo rkhunter --check

На экране появится информация о проверяемых бинарниках, файлах доступа, проверки на известные типы руткитов и т.д. Обе программы написаны на языке shell, поэтому используют стандартные утилиты командной строки (awk, cat, grep, …) для выполнения проверок. Если ты не уверен в целостности этих утилит, помести их заведомо «чистые» версии на флешку и вызывай программы следующим образом:

$ sudo chkrootkit -p /media/флешка $ sudo rkhunter --check --bindir /media/флешка

Выводы

При должном терпении организовать действительно прочную защиту домашней машины не так сложно. И я надеюсь, что смог это доказать, даже несмотря на то, что далеко не все из задуманного удалось поместить в статью. В частности, пришлось опустить целый раздел, посвященный аудиту происходящих в системе действий, но это настолько обширная тема, что ей лучше посвятить отдельную статью, и я надеюсь, что в одном из ближайших номеров она будет опубликована.

Пароль на GRUB

Для установки пароля на GRUB необходимо сделать две вещи:

Запустить команду /sbin/grub и набрать в ее интерактивной оболочке команду md5crypt. После этого программа запросит пароль и выведет на экран его md5-хеш.
Открыть файл /boot/grub/grub.conf и добавить в него опцию «password --md5 хеш-пароля».

Tiger – анализатор локальной безопасности

Tiger – это пакет, состоящий из коллекции shell-скриптов, бинарных файлов и файлов данных, используемый для поиска проблем безопасности UNIX-систем. Он производит сканирование конфигурационных файлов, файловых систем, конфигурационных файлов пользователя и генерирует отчеты. В своей работе использует chkrootkit и John the ripper.

Zeppoo – поиск руткитов на уровне ядра

Zeppoo позволяет найти Linux руткиты, скрытые процессы и сетевые соединения, новые системные вызовы и многое другое, используя прямой доступ к памяти ядра с помощью файлов /dev/kmem и /dev/mem. Исходный код доступен на сайте проекта: http://sourceforge.net/projects/zeppoo.

INFO

Если с придумыванием сложных паролей туго, воспользуйся утилитой APG, которая поможет сгенерировать весьма сложный, но притом вполне читаемый пароль.

Поиск suid/sgid-файлов с несколькими ссылками:

$ find / -type f $ -perm -004000 -o -perm -002000 $ -links +1 -ls

25 цитат о программировании

2011-03-03T15:24:00.002+02:00

Ниже привожу вольный перевод заметки "My 25 Favorite Programming Quotes that are Funny too" с сайта JournalDev от автора Pankaj.

25 моих любимых цитат о программировании. Не без юмора.
Намедни я подыскивал интересные цитаты о программировании для своей презентации. Я был в восторге от найденных фраз, которые действительно интересны и требуют некоторого напряжения серого вещества для осознания шутки юмора в них.

Вот 25 из них (в рандомном порядке):

• Самая приятность в булевом типе данных состоит в том, что даже ежели ты ошибся, то всего лишь на один бит (bit в аглицком переводится, в том числе, как "небольшой кусочек"). Анонимус.

• Без толково описанных требований и дизайна программирование превращается в искусство добавления багов в пустой текстовый файл. (Louis Srygley)

• До того, как софт станет многократно используемым, он сперва должен стать используемым. (Ralph Johnson)

• Самый лучший способ разгона компа разгоняет его с ускорением 9.8 м/сек2. (Anonymous)

• Предполагаю, что Мелкософт назвали .Net .Net-ом для того, чтобы его небыло видно при листинге директорий в Unix. (Oktal)

• Ежели б строители строили строения така же как программисты программируют программы, от первого же дятла цивилизация бы рухнула. (Gerald Weinberg)

• Существует два метода написания программ без ошибок. Но работает только третий. (Alan J. Perlis)

• Тофсь! Цельсь! Пли! - быстрый подход к программированию.
Тофсь! Цельсь, цельсь, цельсь, цельсь, цельсь, цельсь... - медленный подход к программированию. (Anonymous)

• Это не бага - это фича. (Anonymous)

• Кому "дерьмовый софт", а кому и полная занятость на работе. (Jessica Gaston)

• Хороший программер всегда смотрит в обе стороны, когда переходит дорогу с односторонним движением. (Doug Linder)

• Пиши свой код так, как будто хлопец, который будет его сопровождать, - психопат-насильник, который знает где тебя найти. (Martin Golding)

• Программирование похоже на секс. Одна ошибка, и тебе придется поддерживать эту хрень всю оставшуюся жизнь. (Michael Sinz)

• Удаленный код - надежный код. (Jeff Sickel)

• Гулять по воде и писать софт по спецификации очень легко. Ежели и то, и то заморожено. (Edward V Berard)

• Ежели отладка - это процесс вылавливания багов из кода, то кодирование, должно быть, процесс внесения багов в программу. (Edsger Dijkstra)

• Обычно софт проходит этап бета-тестирования перед редизом. Beta по латински значит "все еще не работает". (Anonymous)

• Программирование сегодня - это состязание между программерами, пытающимися создавать все более удобные идиото-ориентированные программы, и Вселенной, создающей все более тупых идиотов. Пока что Вселенная ведет. (Rick Cook)

• Любопытное замечание про нашу индустрию. Мы не только не учимся на своих ошибках, мы еще и не хотим учиться на собственном успехе! (Keith Braithwaite)

• Есть только два типа языков программирования: те, на которые все жалуются, и те, которые никто не пользует. (Bjarne Stroustrup)

• Чтобы понять, что такое рекурсия, сначала нужно понять что такое рекурсия. (Anonymous)

• Самый недорогой, наибыстрейший и наиудобнейший из компонентов не существует. (Gordon Bell)

• Самое лучшее увеличение производительности - это перевод из состояния неработоспособности в рабочее состояние. (J. Osterhout)

• Одна из проблем с программистами состоит в том, что никогда не можешь сказать, чем же программер занимался до тех пор, пока не стало слишком поздно. (Seymour Cray)

• Не беспокойся, если оно не работает правильно. В противном случае у тебя небыло бы работы. (Mosher’s Law of Software Engineering)

И еще несколько высказываний из комментариев:

Говорить, что Java - хороший язык из-за того, что он работает на разных платформах, примерно то же самое, что говорить, что анальный секс хорош, потому что он не зависит от пола.

Единственный способ делать меньше багов - писать меньше кода.

"А вы слышали про самый быстрый мегасуперпупер компьютер? Он из вечного цикла возвращается через 6 секунд!"

Некоторые люди встречая проблему думают: "Я знаю. Я заюзаю регулярки." Теперь у них две проблемы.

Сколько программеров нужно, чтобы поменять лампочку? Ни одного. Это хардварная проблема.

Есть два метода конструирования софта. Первый: делать софт таким простым, что в нем не будет явных дефектов. Второй: делать софт настолько сложным, чтобы в нем небыло явных дефектов. (C.A.R. Hoare)

Бигборды Одессы. Социальные и не совсем.

2011-02-26T18:45:00.005+02:00

Два бигборда, сфотографированные в Одессе. Качество не ахти - фотографировалось мобилкой. Но оно тут особо и не важно. Итак:

Агитация против абортов. Для чего-то дезигнер решил поставить фотку куклы. Сумлеваюсь, что такие "малыши" гибнут от абортов.

И еще один. Такой нехилый некролог новопредставленному рабу божиему. А фигли?! В стране кризис. Мобильная связь дорогая. Скоро будем СМС-ки на бигбордах пересылать...

Живой писсуар

2011-02-26T18:29:00.001+02:00

Вот такй феномен встретил в офисе. :) Писсуар, который дышит.

Заклеили его за то, что у него небыло кнопки слива.

А объясняется всё, в принципе, просто. Когда вода сливается, она создает разряженную атмосферу в канлзации. Кулёк втягиваеся туда. Затем по трубе начинает подниматься теплый воздух из канализации, и кулёк опять надувается. Выглядит прикольно.

Школа, аднака.

2011-02-19T18:29:00.001+02:00

Малый делает уроки (2-й класс). Русский язык. В дневнике написано "стр. 130. Упражнение такое-то". Открываем учебник. Страницы 130 нет. Учебник заканчивается на стр 110. То есть, вообще заканчивается - на этой странице содержание. Хммм. Малый звонит однокласснице, пытается выяснить наличие "в русском страницы 130". Кое-как выясняет, что страница 130 в ее учебнике имеется.
- А как учебник называется?
- "Русский язык" 2-я часть.
- Прикольно, у нас тоже...
Малый пошел взял погонять учебник. Таки да, там есть страница 130. И еще в добавок штук 40 в противоложность нашему. Обложки одинаковые, названия - одинаковые: "Русский язык. Часть 2." О как! Разница только в годе выпуска. Наш - укороченный выпуск - 2008 года. Одноклассницы - 2002.
Малый говорит, в классе у кого-то есть эти страницы, а у кого-то нет...

Ладно. Потом выясним. Давай делать задание. Читаем задание. "Свободный диктант после упражнения 225". Тыц! А в учебнике (там где есть страница 130) упражнения появляются начиная с номера 266.
Занавес.

"Мы" Евгения Замятина

2011-02-14T22:20:00.001+02:00

Прочитал недавно роман "Мы" Евгения Замятина. Роман был писан в 1920 году в Советском Союзе. Википедия говорит, что роман послужил источником вдохновения для Орвэла при написании "1984" (29 лет спустя). Вполне возможно. Однако это совсем не значит, что произведения похожи. Совершенно разные по стилю, идее, сюжету... Ну, только то, что действия происходят в тоталитарном государстве, небезуспешно пытающемся контролировать разум его граждан.

Самое сильное впечатление на меня произвел стиль автора. Это жуткий набор слов, в котором максимально возможно выкинуты глаголы, смысл которого местами нужно додумывать и вспоминать упоминания в предыдущих главах, который местами просто начинает выворачивать наизнанку... Но при этом абсолютно понятный и цельный. В нескольких местах мне становилось плохо от переживаний за главного героя, за его близкое, почти осязаемое, сумасшествие. Это роман, который передает ощущения лучше любого фильма.

Стиль мне немного напомнил стиль прозы Маяковского. Он такой же дерзкий, неоднозначный, оставляющий место для догадок и предположений и в тоже время простой и понятный.

Перед этим я читал "Белая Гвардия" Булгакова. Несколько мест (например, описание тифозного бреда Алексея Турбина) мне показались такими же сильными. Хотя сравнивать этих писателей, конечно же, смысла нет - они совершенно разные. Однако, возможно примерно общий период времени написания произведений наложил свой отпечаток.

В общем, времени, ушедшего на прочтение книги совсем не жаль.

И к стати о "Белой Гвардии" и "Мы", авторов которых недолюбливала советская власть. Когда читал "Белую Гвардию" Булгакова, а за ней - статьи по поводу ее вариантов типа "Дней Турбиных", вычитал, что это произведение стало, в том числе, причиной гонений автора со стороны советской власти. Ему не давали публиковаться, работать, критиковали в самых нелестных выражениях... В общем, все было плохо.

Но я вот что думаю. Предполагаю, что в те годы (24-26, емнип), такое поведение правительства было вполне понятно и оправдано. Основу нового Советского государства составляли простые, необразованные, темные люди, с помощью (и надеюсь, что для) которых Ленин сотоварищи делали Революцию. А необразованный человек легко все принимает на веру, т.к. знаний на проверку и собственное мнение у него нет. И одна из основных задач КПСС было поддержание в этой темной массе определенного направления мысли и движения - стремление к светлому будущему, которое не может иметь что-то общее с темным прошлым.

И вот в то время, как эта масса народа пытается идти практически на ощупь в указанном Лениным направлении, просто веря, что было плохо, а будет хорошо, появляется "Белая Гвардия", в которой говорится, что не все, кто был по ту сторону баррикад - однозначное зло. Это были такие же люди со своими ожиданиями, верой, понятиями о чести, субординации, Боге, власти... Они так же напивались, боялись, болели, любили... Всё то же самое! Да и Петлюра, оказывается, не убийца и враг, а человек, пытавшийся освободить Украину от Немцев с Царской властью.

А что будет, если слепому с двух сторон будут кричать, что ему нужно идти в разных направлениях? Он или встанет на месте, или... Встанет на месте. И вполне понятно, что нельзя было допустить расшатывания и так еще не твердо стоящего на ногах общества.

А что до личности Булгакова, Замятина и других гонимых писателей, то их эго не должно ставиться в один ранг с судьбой целого народа (а в случае СССР - 15 наций).

Имхо.

Cats raised guy

2011-02-14T17:17:00.003+02:00

Вольный перевод комикса отсюда. Не лишено правдивости :).

Facebook через HTTPS

2011-02-11T10:59:00.004+02:00

Facebook добавил возможность серфить их сайт полностью через HTTPS-протокол (для тех, кто не знает - значительно более безопасный и секурный протокол, нежели HTTP). Этого давно не хватало. Гугл даже поиск пустил через HTTPS! А фейсбук до сих пор этого не делал. Предполагаю, из-за того, что это значительно бОльшая нагрузка на сервера - математика там довольно замученная в HTTPS. Но это новшество не может не радовать параноиков типа меня. :)

Чтобы включить эту опцию, нужно зайти в "Account Settings"/"Account Security"/"Browse Facebook on a secure connection (https) whenever possible".

А еще побочным эффектом оного, я так думаю, станет реализация этой опции в ВКонтакте. :)

Art Project

2011-02-01T21:38:00.002+02:00

Попал на сайт Art Project. Гугл в сотрудничестве с рядом музеев искусства на основе технологии Street View организовали онлайн-просмотр галереи картин в гигапиксельномо разрешении. Как по мне - это то, ради чего можно было создавать интернет и Гугл. По крайней мере. На картинах можно рассмотреть мельчайшие трещинки на полотнах. Потрясающе.

Рекомендую по каждой рассматриваемой картине найти информацию в интернете. Уверен, что ее там предостаточно. Эта информация поможет картине превратиться из просто картинки в действительно осознанное и более или менее понятное произведение искусства.

Facebook: messages + email

2011-01-30T14:31:00.004+02:00

Facebook добавил возможность обмена сообщениями через e-mail. Пользователю выделяется адрес @facebook.com. На него можно отправлять электронные письма. Интерфейс почтового ящика не такой навороченный, как у GMail, но, имхо, оно там и не надо.
При написании сообщения теперь (раньше не проверял, правда) можно указать любой другой e-mail. Сообщение будет доставлено на него. К письмам можно прицеплять фотки и другие прицепы.
Насколько я понимаю, это очередная попытка объединения быстрых сообщений и электронной почты. Точнее, превращение электронки в те же быстрые сообщения. НАсколько попытка будет тщетной - покажет время. Как по мне - электронная почта это одно, а IM - совсем другое. Но время покажет.

Выгодя для Facebook-а очевидна. Это еще один источник (и довольно лакомый), информации о пользователях. А использование этой информации - дело фантазии ее обладателя :)

P.S. Отправка писем на @fb.com и @thefacebook.com (которые тоже являются доменами Facebook) прошла удачно, но в мою учетку они не попали. Может потом попадут (после ручной модерации :) ), а может и нет.

WinScreener

2011-01-25T12:23:00.007+02:00

Давно вынашивал идею, которую наконец реализовал. Идея состоит в том, чтобы в отдельном окошке, которое лежит поверх остальных окон, просматривать часть другого окна, даже если оно скрыто другими окнами. Идея родилась при использовании одного монитора, когда в Visual Studio (или других бильдерах) идет долгий билд, есть время заняться другими делами. Выкидывать на самый верх цельное окно студии смысла нет, т.к. оно закроет значительную часть экрана. А вывести на верхний уровень кусочек окна - очень даже удобно. Фактически, это та же экранная лупа, только отображающая определенное окна, а не весь экран.
Результатом раздумий и кодирования стал WinScreener. Программа делает именно это - выводит на экран кусочек указанного окна.
Из дополнительных бонусов получилась фишка отображения последнего активного "родственного" указанному окна. Родственность определяется по одинаковому заголовку окна или имени класса окна. Например все консольные окна в Windows имеют именем класса строку "ConsoleWindowClass". Если есть несколько консольных окошек, которые нужно попеременно мониторить, можно в WinScreener выделить опцию Find: "First - same class". Последнее активное консольное окно будет мониториться WinScreener-ом.

Интерфейс программы не сложный. Пиктограммкой "Мишень" выбирается нужное окно. Кнопкой Start/Stop активируется процесс мониторинга. По причине того, что интересующее окно может находиться в центре родительского, я сделал так, чтобы выводилось именно выделенное окно, даже если оно является дочерним контролом диалога. Если нужно мониторить всё окно, мишень можно навести на заголовок главного окна.

Одно из текущих ограничений - привязка к нижнему левому углу целевого окна. Планирую изменить это введением полос прокрутки, которыми можно будет выбрать интересующую часть окна.

В программе есть что доделывать. И по интерфейсу, и по функциям. Замечания и предложения принимаются.

Текущая версия - 1.0.0.0 b.

Возраст

2011-01-23T13:42:00.001+02:00

Как по мне - печальная картина, учитывая, что мужику уже за 30.

Суровая правда из жизни программеров

2011-01-14T10:35:00.002+02:00

Вольный перевод комикса с 9gag.com

Фотоаппарат Olympus SP-350

2011-01-05T08:51:00.005+02:00

На днях полез очередной раз поискать какую-то дополнительную инфу по поводу своего Olympus SP-350. Основная причина его нечастого мною использования - быстрый расход аккумуляторов. Вставишь аккумуляторы, положишь фотоаппарат на день, включаешь, а они уже севшие. Или хватает на 5-6 кадров со вспышкой.

А вчера наткнулся на ветку форума на IXBT, где выяснил, что, оказывается, нужно перепрошить фотоаппарат, и тогда он научится работать с NiMH аккумуляторами! Кто бы мог подумать?!

Процесс прошивки довольно прост. С сайта Olympus скачивается программа Olympus Master. Камера подключается штатным USB кабелем к компу. Программа запускает мастер прошивки, подключается к камере, показывает всё, что она нашла и начинает скачивание прошивки из инета. Возможна и оффлайновая прошивка. Для этого прошивка записывается на карту памяти. Процесс описан в указанном треде.

UPD 2011-01-09: Таки да работает. С NiMH-аккумуляторами фотоаппарат начал обращаться значительно бережливее.

Forever Alone

2011-01-05T08:46:00.002+02:00

Из разряда мемов Forever Alone. Приаттачен скрин еженедельного отчета от AddThis :)

Файл hosts в Windows x64

2010-12-30T12:59:00.003+02:00

Опять наткнулся на "отсутствие" файла hosts в Windows XP x64. Полез искать этот файл через файл-менеджер. А в c:\WINDOWS\system32\Drivers\ даже директории etc нету. Начал паниковать, рыскать по директориям, под столом... Нету! Потом нажал в строке команд Unreal Commander-а
cd etc
находясь в c:\WINDOWS\system32\Drivers\ и попал в нужную директорию.
Кейс связан с 32-битностью файл-мнеджера.

Как вариант, открыть директорию etc можно через Windows Explorer.

Google Bookmarks. Метка Later

2010-12-29T10:46:00.003+02:00

Последнее время взял себе за правило интересные веб-статьи/сайты, на прочтение которых в данный момент нет времени, заносить в Google Bookmarks с меткой later. Иногда добаляю дополнительные характерные метки. Тем самым пытаюсь бороться с кучей открытых вкладок в броузере. Да и от компьютера и обозревателя не завишу. По прочтению статьи либо удаляю закладку из Bookmarks, либо убираю метку later.

WikiLeaks

2010-12-17T16:05:00.002+02:00

Не могу быть на 100% уверенным, но от истории с WikiLeaks что-то сильно попахивает Кувейтом. Опять создаем себе врага, чтобы объявить военное положение и делать то, что нам нужно.

Капча

2010-12-17T14:16:00.004+02:00

На ЖЖ только что капча попросила ввести прикольный текст:
dratinct Ever.

Гугель транслятор перевел как:
С тех dratinct.

Гы. Или как сейчас принято говорить, LOL.

XChat

2010-12-17T10:30:00.004+02:00

Хорошая чатилка XChat. Они, в принципе, все хорошие. Но эта тоже хороша. Только работает в Windows не больше 30 дней.
Hint: дату своей установки и прочие настройки она хранит в реестре по адресу HKEY_CURRENT_USER\Software\XChat или в файле C:\Program Files\xchat\inst.conf

Журналисты должны уяснить, что на самом деле означает слово "Хакер"

2010-12-13T10:42:00.003+02:00

На сайтике Geek Juice некий Kole опубликовал заметку "Journalists need to learn what a 'hacker' really is" "Журналисты должны уяснить, что на самом деле означает слово "Хакер"". Ниже - вольный перевод этой заметки. Сумлеваюсь, чтобы она возымела какое-то действие в новостной среде, ибо слово Хакер очень уж красочное и удобное для запугивания обывателя. Избавляться от него журналистам будет влом. Сказать, что одмины сайт плохо настроили - скучно. Никому не интересно. А сказать, что малолетний ХАКЕР взломал коррпоративный сайт СПД Пупырышкин, так это сразу страшно и интересно. И пофиг, что совсем непонятно. Однако заметку перевел.

“The Globe and Mail”, одна из самых уважаемых газет в Торонто, опубликовала сегодня (11/12/2010) статью под заголовком «2010 может войти в историю, как Год Хакера». Статья рассказывает о скандале с WikiLeaks, а так же о том, как группа “хакеров” положила Visa.com, Mastercard.com und Paypal.com

Ошибочное утверждение, что эта школота что-то хакнула, должно быть опровергнуто. Журналюги должны сначала мало-мальски изучить ту тему, о которой они собираются рассуждать. Особенно если они делают это на страницах одного из крупнейших изданий страны [Канады].

Сегодня я бросаю им вызов (вах! все кинулись за бронежилетами :) - прим. переводчика). Раз и навсегда я разъясню значение звания Хакер. А заодно помогу понять, как группа сосунков может положить корпоративный вебсайт несмотря на полное отсутствие основ хакинга.

Итак. Начнем с хакинга 101.

Возможно, вы помните киношку 90-х годов “Хакеры”. Это был веселый экшн про жизни разных хакерил, как они отрывались в свои 20 лет. То, что показано в фильме, считается взломом большинством экспертов (не уверен в переводе - прим. переводчика). Для придания привлекательности процессу хаккинга он сдобрен веселой графикой и анимацией. Однако результат этих действий - получение контроля над компьютерами для всяких грязных делишек.

На самом деле взлом (как одна из ипостасей хаккинга) не терпит суеты. Нужно терпеливо искать пути проникновения в систему. Ежели ты сталкиваешься с какой-то защитой, ты программишь некий утиль, чтобы обойти её. По ходу дела ты пишешь свои утилиты, которые позволят тебе остаться незамеченным в системе.

Хаккинг требует спокойствия, опыта и совсем не намного большего знания предметной области, чем у обывателя.

Участие в DDOSе не требует ничего из этого.
DOS-атака заключается, грубо говоря, в пинговании сайта клиентским компьютером снова и снова. Большинство современных сайтов легко справляются с этим. Становится гораздо интереснее, когда этим начинают заниматься тысячи клиентских компов. Тогда это называется DDOS (распределенная атака типа Отказ в Обслуживании). Она может быть реализована по разному. Как вариант, хакеры могут использовать тысячи компьютеров, контроль над которыми они получили в ходе заражения оных вирусАми. Однако чаще всего эта атака выполняется тысячами друзей, одновременно выполняющими DOS (одиночное пингование).

И наконец, что же случилось с Visa.com?

Тысячи объединенных нетожителей начали пинговать Visa.com (Mastercard.com, Paypal.com) одновременно. Они координировали свои действия через Twitter или другой протокол социальных сетей. Все, что нужно было сделать, это скачать программулину, которая была доступна через Twitter, и нажать одну-две кнопки. Скачал, поставил, запустил - и ты уже хакер.

Пожалуйста! Ради высокого звания Технического Журналиста не называйте то, что сделала эта школота, “Хаккингом” (“Взломом” - прим. переводчика). Это больше похоже на манифестацию перед штаб-квартирой большой конторы. Только в формате HD. Забаррикадировали входные двери и боле никто не может войти. Даже разносчик пиццы.

Новое слово

2010-12-13T10:35:00.003+02:00

Наткнулся на новое слово, которое, несомненно, появилось совсем недавно.
Netizens. Гугл-транслятор переводит его как Интернетяне. Понятно, что составлено слово из двух: (inter)Net + Citizen. Обозначает примерно то же, что и Citizen, токмо в области сетевого сообщества.

Инициализация цикла из середины

2010-12-09T12:23:00.006+02:00

Увидел у Маконелла интересную конструкцию. Иногда нужно перед входом в цикл произвести какие-то действия, а потом повторять их в этом цикле, который завершгится при определенном результате выполнения этих действий. Например:

  
fread(hFile, buffer, buffSize, &readedSize);
while ( readedSize > 0 )
{
 foo();
 fread(hFile, buffer, buffSize, &readedSize);
}

Получается не очень красиво, т.к. в случае изменения первого fread можно забыть про необходимость тех же изменений во втором.

Но можно сделать так:

  
goto readBuffLabel;
while ( readedSize > 0 )
{
 foo();
readBuffLabel:
 fread(hFile, buffer, buffSize, &readedSize);
}

В этом случае мы имеем безусловный переход на строку, которая в единственном экземпляре произведет чтение из файла и в случае 0 размера прочитанных данных цикл завершится без выполнения foo().

Новая специальность в IT-технологиях!

2010-12-09T09:58:00.005+02:00

Срочно нужно менять профессию! Это новое перспективное веяние в области IT! Срочно все переквалифицируемся на Ведуерщих инженер-программистов! Посещаем тренинги для Ведуерщих инженер-программистов! Срочно ищем на jooble.com вакансии Ведуерщих инженер-программистов!
Тем более с таким окладом! За 550 долларов в месяц любой Неведуерщий согласится стать Ведуерщим!

Обои на Bing.Com

2010-12-08T15:01:00.002+02:00

Какие позитивные птички на обоях bing.com...

Как работают Яндекс.Новости

2010-12-08T12:04:00.004+02:00

Сегодня в Гугло-читалке первый раз за несколько месяцев возник пост в rss-канале у Яндекс.Новости. Прицепляю скриншот. Порадовала последняя строка поста. Особенно, учитывая дату, указанную там.

Фраза

2010-12-07T14:50:00.001+02:00

Зацепило...
"Мы не можем использовать такое имя переменной. Оно похоже на венгерскую нотацию".
Йопт...

Смерь казака

2010-12-07T11:16:00.001+02:00

Смотреть галерею

Жил был казак. Долго он жил. Был он верен, вынослив и неприхотлив. Но в одном бою получил он смертельную рану. И выбросили его в мусор. А что ж с ним еще делать?!

Enough with tweeting...

2010-12-07T10:53:00.003+02:00

Прямо таки в точку. Отписался от оповещений от пары френдов на Facebook из-за постов из их твитов. "Киев. Холодает". "Купил чемодан". "Сижу ем". Бееее

Очередной троянец-вымогатель

2010-12-06T11:10:00.002+02:00

"Уж сколько раз твердили миру..."

Знакомые поставили некую софтинку, которая обещала отображать кто заходил на их страницу во ВКонтакте. Софтина, естественно, ничего не отобразила. Но при заходе на популярные социалки (ВКонтакте, Мой Мир, Мой круг, etc), на странице логина стало отображаться сообщении о блокировке учетки в связи с рассылкой с нее спама. За активацию учетки спрашивали переслать 20 грн на какой-то WebMoney-кошелек.
Подозрение сразу вызвал счетчик зарегистрированных аккаунтов во ВКонтакте. На этой странице он был около 98 000 000, в то время как он уже где-то недели две перевалил за 100 000 000.

В телефонном режиме проверили с ними nslookup на vkontakte.ru, проверили файл
c:\windows\system32\drivers\etc\hosts
Вроде нормально. Потом выяснили, что рядом с этим hosts-файлом лежал еще один скрытый. Explorer его, естественно, не отображал. В нем-то и был прописан список фишинговых страниц. Как был переименован штатный файл не знаю - по телефону не видно было.

Выводов напрашивается несколько. Основные:

Работай с правами пользователя. Никакая хрень не сможет подменить системные файлы. Ну, почти никакая. Я, по крайней мере, таких еще не встречал.

Работаешь под админом, пользуй админские примочки. В частности, файловый менеджер, который показывает и скрытые, и системные файлы.

Не ставь всякую хрень, которая должна делать то, чего не может быть.

Интересная лужа

2010-12-05T22:13:00.002+02:00

Лужа. 03/12/2010

После дождя в одной луже увидел прикольный узор.

Одесса, Привоз, туман

2010-12-05T22:10:00.005+02:00

Одесса, Привоз. Туман

В пятницу был возле Привоза. На фоне новых многоэтажек очень гротескно смотрятся старые полуразвалившиеся, но всё еще обитаемые, постройки.

UPD: 2010-12-30 10-37-51.
Вчера был на тыльной стороне этого строения. Ни 21-м, ни 20 веками там и не пахнет. Пахнет много чем, но не этим. Тут же впоминаются картины постапокалиптически-настроенных проризведений. Разруха, бедность, темень... На днях зайду с фотоаппаратом - пощелкаю.

23

2010-12-05T20:21:00.004+02:00

На днях в один и тот же день в трамвае и троллейбусе дали два талончика. Примечательны номера этих талончиков.

0+36-6-3-4 = 23
0+5+0+5+6+7 = 23
0+50-5-6-7 = 32 (антипод 23)

Оригинальный тортик

2010-12-02T18:07:00.002+02:00

Хех. Прикольный тортик. Для детского Дня Рождения, имхо, очень даже задорная идея.

ВКонтакте - через jabber

2010-11-30T14:47:00.003+02:00

Не знаю давно ли, но ВКонтакте стал позволять обмениваться сообщенями с друзьями через Jabber-сервер. Что не может не радовать, ибо для этого можно пользовать любой мессенджер, умеющий работать через протокол Jabber-а.

Та же возможность есть и у Facebook, последователем которого, как ни крути, ВКонтакте остается быть.

Функциональный поясной ремень

2010-11-30T13:09:00.003+02:00

Имхо, идея суперская. Погрешность на одежду, конечно имеется, но все равно...

Unhandled Exception

2010-11-29T14:06:00.003+02:00

Реальный пример Unhandled Exception (Необработанное Исключение). Такое бывает, когда не используют try/catch.

"Метро 2033"

2010-11-27T00:04:00.003+02:00

Кстати, о писче духовной. Намедни дочитал творение Дмитрия Глуховского "Метро 2033". Примерный сюжет: люди, вынужденные жить в метро после атомной войны, сталкиваются с давно уже пройденными этапами развития своей цивилизации в миниатюре (не-рыбо-не-мясо, нацисты, капиталисты, социалисты, людоеды). Еще они сталкиваются с новым вариантом жизни на планете, возникшем под действием радиации. Сказать честно, если бы мне за 5 минут дали выжимку из книги и выбор читать или нет, я бы выбрал второе.

Главный вопрос к сюжету, который возник в конце прочтения, - зачем черные полезли в метро?! Им что, сверху было мало места?! Имхо, реальное упущение автора. Сомневаюсь, что я один задался этим вопросом.

Что покоробило в книге, так это поливание грязью "красных активистов". В лице них хается советская власть, которая, в сущности, это метро-то и построила.

А так - книга как книга. Если есть возможность заплатить гривень 40-50, чтобы оплатить труд автора, печатников, водителей, художников и прочих, причастных к проекту, то ради нескольких часов чтения, имхо, можно потратить.

ЗЫЖ Правда, особой объективности я могу и не выказать, имбо перед этой книгой я по очереди прочитал сначала Маяковского "Путешествие в Америку", а затем Булгакова - "Белая Гвардия", "Записки юного врача" и несколько рассказов. Поэтому "Метро 2033" воспринялось как работа отличника-ПТУшника.

Фильмочки

2010-11-26T23:43:00.002+02:00

Только что посмотрели с супругой фильм "Interception" ("Начало"). Фильм впечатлил. Закрученность сюжета и оторванность идеи от реальности очень захватила. Последнее время я для себя определил новый разряд духовной пищи (чтиво, кино) - "Стоит потраченного времени". Так вот, "Начало" подпадает под... категорию "Не жалко потраченного времени". Да. Время, потраченное на просмотр фильма, значительно дороже отдачи от этого фильма. Но в пятницу потратить пару часов на просмотр качественного непредсказуемого сюжета не так жалко, как на просмотр чего-то типа "Хищника".
В общем, если будет пара лишних часов и с поллитра кагора - есть вариант как этот кагор употребить - под фильм "Начало" :).

Наш двор.

2010-11-25T14:48:00.002+02:00

Наш двор

Наш двор имеет зеленую площадку, на ней - пара качелей, теннисный стол, чаще всего выступающий в роли подставки для бутылок, стол для игры в домино и толпу бомжей и дворников, которые используют площадку для хранения своего загадочного скарба.

На волне последних мэрских выборов добавили еще одни качели. Количество маргинальных посетителей не уменьшили.

Фото-зарисовки

2010-11-25T14:19:00.006+02:00

Сфоткал сатаниста от Daewoo.

ЗЫЖ Для тех, кто в танке - аналогия с сатанистами возникла из-за перевернутого значка Daewoo

Смайлик в небе

2010-11-25T14:11:00.003+02:00

Субж, собсна... Снято сегодня. В Одессе.

Экивоки

2010-11-24T23:06:00.001+02:00

Взято отсюда:
"Начнём с первого правила архитектора программного обеспечения. Если вы хотите спроектировать framework, то не делайте этого. Второе правило - если вы хотите спроектировать framework, то никогда не делайте этого. Третье правило – если вы всё ещё хотите спроектировать framework, то так вам и надо, отвечать за последствия будете сами :)"

Мышь A4Tech WOP-35

2010-11-24T10:22:00.007+02:00

После долгого перерыва в использовании мыши A4Tech WOP-35 снова поставил ее таки себе на работе. Решил написать хвалебную ~~оду~~ заметку сему девайсу.
Решительно не понимаю людей, которые отказываются от подобных гаджетов (в частности - от манипуляторов) с воплями "Зачем мне это?! Оно сложное! Мне нужно простое!" Дык, мак вам в руки - одна кнопка и без скроллера. Да еще и с шариком - самое то!
А я уже лет 8 пользую WOP-35. Основное преимущество этой мыши перед остальными - 4 настраиваемых кнопки + 1 не настраиваемая (левая кнопка).

Настраиваю кнопки я так, как показано на скриншоте окна настроек мыши:

Под указательным пальцем - не настраиваемая левая кнопка мыши

Под средним пальцем - двойной клик левой клавишей

Под дальним колесом - Esc. Она используется не часто, т.к. нужно отрывать указательный или средний пальцы, чтобы нажать ее. Да еще и есть риск прокрутить колесо, что не всегда удобно

Под безымянным пальцем - правая кнопка мыши

Под большим пальцем - Enter. Одна из наиболее часто используемых кнопок на ровне с левой и правой кнопками.

Наличие кнопок для Enter и двойного клика экономит уйму времени на протяжение рабочего дня. Enter нажимается правой рукой (в правой части клавиатуры). Для этого руку нужно сымать с мыши. А тут - все под рукой. Точнее, под пальцем.
Кнопка с двойным кликом экономит ровно половину времени от двойного нажатия на левую кнопку. Какая-то микросекунда, но в сумме за день получается сравнительно немало. А за неделю? А за год? А ежели сэкономленное время потом учтётся на смертном одре? ;)

Эргономика у мыши довольно удобная. Мышь достаточно выпуклая, чтобы на ней точно уместилась ладонь. Остальное меня не очень интересует. Но, имхо, 8 лет использования говорит о том, что меня от это мыши прёт. :)

Обновление Sysinternals Suite

2010-11-23T23:23:00.003+02:00

Обновился набор от Sysinternals Sysinternals Suite. Набор архиполезных администраторских утилит от Марка Руссиновича. Рекламировать его смысла нет.
Одна из главных фич новой версии Process Explorer - индикация сетевой активности процесса.
И, не уверен, что новая фича, но я ее раньше не замечал, - отображение сервиса, исполняемого svchost.exe. При наведении мыши на этот процесс можно посмотреть что именно он выполняет. Имхо - фича полезная, ибо какая-то кака может спрятаться за svchost, а админ ее и не заметит.

Еще одна фича, которую я всегда пользую - проверка подписанности образа процесса (Options/Verify Image Signatures). В отдельном столце отображается результат сверки цифровой подписи образа процесса и записи на сайте производителя. Оч удобно вычислять произведения кустарных мастеров. Тем паче с названиями типа svshost.exe...

Новый сервис online-платежей

2010-11-22T10:26:00.006+02:00

Bigmir.Net запустил новый сервис оплат через интернет - Plategka.Com. По внешнему виду - платежный терминал, только с web-интерфейсом. Платить можно, в том числе, за коммунальные услуги.
Тенденция, имхо, положительная. Тем паче, не СПД какой-то, а более или менее крупная компания с именем. Главный вопрос, конечно, - квитанции. И как всегда, на сайте об этом - ни слова.

ЗЫЖ А включаешь - не работает! (с) Жванецкъй.

День рождения винды, аднака...

2010-11-20T10:10:00.003+02:00

20.11.1985 был выпущен первый релиз Windows. Не то, чтобы стоило напиваться по этому поводу, но стакан томатного соку, имхо, можно поднять за это событие. Думаю, процентов 70 нонешних IT-crowd начали свое знакомство с персоналками именно с этой операционки.

Вот тут лежит .DOC-файл с перечнем ключевых событий в истории Microsoft. Правда, заканчивается список на 2003 году почему-то.

Здесь продублировал файл на случай его кончины в первоисточнике

Две аксиомы компьютерного программирования

2010-11-16T11:06:00.002+02:00

Вольный перевод этой странички.

Две аксиомы компьютерного программирования
Глен Витман скомпилировал у себя на странице подборку Двух Аксиом. Вот краткая история этого дела:

Несколько лет назад я (Чарльз Миллер) трепался с каким-то типом в баре. Когда я ему сказал, что я экономист, он спросил:
— Дык, и какие две аксиомы экономики?
— Чего? - был мой ему ответ.
— Ну... Две аксиомы. Ты не в курсе что ли? У каждой сферы деятельности есть только 2 аксиомы, которые необходимо знать. Всё остальное - либо приложения к этим двум аксиомам, либо ненужный мусор.
— Хмм. Okay. Вот тебе Две Аксиомы экономики. Первая: Вопрос стимулов (так? - прим переводчика). Вторая: Бесплатный сыр - только в мышеловке.
Уж вечер близился, а я всё играл в игру Две Аксиомы.

В этой подборке отмечено, что многие не соглашаются, что можно отделаться всего лишь Двумя Аксиомами. Поэтому я выкручиваюсь. Итак - мои Две по Две Аксиомы:

Компьютерного программирования

Любая проблема может быть разрешена разбиением её на множество более мелких проблем.

Компьютер всегда делает ровно то, что ему сказано сделать. (за исключением перегретого железа и т.п. - прим. переводчика).

Разработки программного обеспечения

Написание кода - самая легкая часть. Написание кода так, чтобы он был понятен по прошествии времени - самая важная часть.

Сделай это работающим, затем сделай это элегантным, потом сделай это быстрым.

Игра слов

2010-11-15T10:49:00.001+02:00

Gadgets = Гаджеты = Гад же ты!

Англоязычные заморочки.

2010-11-08T10:34:00.002+02:00

"Buffalo buffalo Buffalo buffalo buffalo buffalo Buffalo buffalo". Корректная английская фраза, состоящая из 8 слов. Переводится примерно так: "Бизоны из Баффало, которых пугают бизоны из Баффало, пугают бизонов из Баффало". Прикол, конечно же, в значении слова (угадайте какого! :)) buffalo: бизон, Баффало (район Нью-Йорка), пугать/настораживать.

Идиома владения в применении к объектам синхронизации

2010-10-25T12:05:00.002+03:00

Интересный и оч удобный механизм работы с, в данном случае, критическими секциями. Реализация проста, а избавляет от большого количества головняка...
Идиома владения в применении к объектам синхронизации

http://www.manpower.ru/ua/accenture/index.php

2010-10-22T22:30:00.000+03:00

Hi!

=======================
WBR, Rett Pop

C++ Перлы

2010-10-22T14:10:00.000+03:00


switch(dwNotifyID)
 {
 case NOTIFYPARENT_BEGIN_INSTALL_OPERATIONS:
  m_cProgressPage.SetPageText(SZ_INSTALL_HEADER_PROGRESS_PAGE_TEXT);
  break;
 }

 return m_rInstall.NotifyParent(dwNotifyID, dwData);

Таблица преобразования CIDR. Маска сети.

2010-10-22T13:37:00.000+03:00

Таблица преобразования CIDR. Маска сети.