http://blog.extremehacking.org/blog/2017/07/31/hungarian-hacker-arrested-pressing-f12/
В кратце: в Будапеште за миллион баксов набыдлокодили систему продажи билетов на общественный транспорт с кучей багов, как например поле с суммой было readonly, но если поправить html в браузере, то можно цену поменять, а на бэкенде никто не стал проверку суммы делать. Пацанчик этот баг нашел, написал в саппорт, а через 2 недели его мусора загребли.
УНЯНЯ. У нас есть немножечко инфы
об этом пользователе. Мы знаем, что он понаписал,
порекомендовал и даже и то и другое сразу.
А ещё у нас есть RSS.
Публикация в научном журнале стоит для государства от 1,5 до 5 млн. руб.
В тоже время, заработная плана научного сотрудника в РФ на июль 2017 года составляет 22 282 руб. Да, я уже слышу твое замечание "да даже меньше!"
Хочешь зарабатывать больше? А что, если я скажу, что ты можешь получать финансирование на исследования, надбавку к заработной плате и уехать на PhD в престижный иностранный ВУЗ?
Ключ к этому - публикация в ТОП-журналах! Статьи - это заявки и отчеты по грантам, а также крепкое CV для поступления на желаемую должность.
Поэтому в своем семинаре я расскажу спектр советов и инструкций, проверенных на личном опыте
Хуевый дизайн?
Нет времени разбираться кто владеет временем жизни объекта?
Хочется применить чего-нибудь такого новенького?
Не уверен в собственной job security?
std::shared_ptr - твой выбор!
#6HKTWG
(5+2)
/ @ninesigns / 3390 дней назад
https://meduza.io/news/2017/07/31/v-krasnodarskom-krae-trup-bez-golovy-povtorno-osudili-za-napadenie-na-roditeley-politseyskogo
а вы спрашиваете еще, откуда я такой ебанутый
Poettering. Days without winning: 0 https://www.linux.org.ru/news/security/13576779
"На церемонии, ежегодно проходящей в рамках конференции Black Hat USA в Лас–Вегасе, объявлены победители премии Pwnie Awards 2017, присуждаемой за выдающиеся достижения либо провалы в области компьютерной безопасности.
В категории «Самая дурацкая реакция разработчика» (Lamest Vendor Response), премии удостоен Леннарт Поттеринг, за реакцию на ошибки в systemd и отказ документировать уязвимости, получившие индекс CVE: 5998 (новость), 6225, 6214, 5144, 6237"
https://pwnies.com/nominations/
"Pwnie for Lamest Vendor Response
Awarded to the vendor who mis-handled a security vulnerability most spectacularly.
SystemD bugs 5998, 6225, 6214, 5144, 6237
Credit: Lennart Poettering
Where you are dereferencing null pointers, or writing out of bounds, or not supporting fully qualified domain names, or giving root privileges to any user whose name begins with a number, there's no chance that the CVE number will referenced in either the change log or the commit message. But CVEs aren't really our currency any more, and only the lamest of vendors gets a Pwnie!"
https://youtu.be/cgRe5Gx2h2Q?t=1m5s
Как развивать стартап в будущем если порции смузи в старбаксе сокращаются, а стоимость, конечно же, возрастает?
если вы не знаете как расстаться с тней и даже при мысли - как бы об этом намекнуть в горле встает ватный ком обидных недомолвок - за условно приемлимую плату дам поиграться домой копеечный чпу станок, к 3 дню взбунтуется, или вы узнаете ее с новой стороны и передумаете.
Что такое криптовалюты?
Представь что если человек например делает какое-то бессмысленное действие, типа херачит вилкой по засранной параше, то из параши магическим образом вываливается особое фиолетовое окаменевшее говно. И это фиолетовое говно никак нельзя подделать. Но тут еще вот в чем прикол, количество говна, которое может вылететь из параш, ограничено законом физики, и чем больше уже намайнено говна из параши, тем сложнее добывается новая порция говна. Но это фиолетовое говно нахуй ни для чего нахуй не применимо, им даже огород не удобрить. И типа кто-то такой говорит "а давайте прогондонивать время на хераченье вилкой по параше, чтоб значит фиолетовым говном потом пользоваться как деньгами, ну не охуенно ли?". Потом куча людей закупают себе засранные параши и вилки, строят особых роботов, скребущих вилкой по параше со сверхзвуковой скоростью, в общемначинают угандонивать кучу ресурсов и времени на добычу абсолютно нахуй ни для чего не нужного говна (бумажными деньгами можно хоть жопу подтереть и костер развести, а металлические монеты можно переплавить), от чего оно естественным образом дорожает, но бесполезным фиолетовым говном от этого быть не перестает, оставаясь лишь ебучим средством обмена.
http://dump.bitcheese.net/files/xowikej/IMG.JPG
Кароч, первую есть можно, она опровергает мнение, что до сотни тушёнка хуёвая (но это с учётом скидки), вторая подтверждает это мнение, будучи действительно хуёвой (жирное разваренное мясо, пахнет неоч): то, что она постоянно идёт со скидкой, намекает на её настоящую стоимость, как и существование образца номер три (от той же фирмы и по тому же ГОСТу, но «илитного»), который и является нормальной тушёнкой.
Я это попробовал, чтобы вы не накормили своего петяна чем-то таким, отчего он станет грызть прутья клетки и не даваться даваться. Подписывайтесь, ставьте лайки, помечайте мясо друзей на фото.
Теперь про съем: http://avito.link/map_rent
Шуму местами еще больше.
В целом рынок гораздо более гладкий. Пришлось даже начать шкалу не с нуля, а то красного совсем не было.
Традиционно не охуейте с тормозов.
https://www.youtube.com/watch?v=sjmLR5TzLDA
Вот, например, видео навального, где он говорит не про коррупцию. Здесь он говорит про демократию и про то, как возможность выбирать между двумя бандитами, насильниками и убийцами (а не одним бандитом и всякой мелкой сошкой) легитимизирует власть того из них, кого выберут.
Собственно, в этом суть навального как популиста и вообще как политика. Ни слова о том, что, если по-хорошему, ройзман должен сейчас на каторге или в работном доме отрабатывать ущерб, который он и его банда нанесли разным людям за время их существования, а не в выборах участвовать. Тип раз он в народе популярен, то всё остальное ниибёт. Ну так сралины всякие тоже были популярны, и путен, и гиркин, а уж кадыров-то как популярен — из него вообще чуть ли не языческого бога сделали… Хуле ни у кого из навальнят не возникает мысли, что если навальный хочет просто заменить одних бандитов на других, то нахуй ради этого жопу рвать?
Давно не репостил хуйту с ЛОРа, пора продолжить.
У российских разработчиков есть всё: и великолепные средства, и уникальные мозги самих разработчиков. Не хватает только одного: достойной цели. Потому что «срубить бабла на вот этой хне» - это не очень достойная цель.
Что делает тот же Яндекс?
1) Говноконтекстную рекламу в выдаче поиска, который никому не нужен, поскольку есть Google;
2) Яндекс-маркет, обложивший продавцов драконовыми поборами - и в результате ставший абсолютно необъективным/нерелевантным. Найти товар дешевле, чем в быдло-маркете? Да посмотрите первую же страницу выдачи того же Google'а!
3) Яндекс-карты: теперь тоже изобилуют необъективными рекламными сведениями об организациях (кто забашлял - тот там и есть в поиске), подложка самой карты хорошая, но только на территории России. За пределами дефолт-государства Яндекс-карты превращаются в феерическое малоюзабельное Г;
4) Яндекс-такси: до недавнего времени - прибежище забараненных граждан всех возможных Чуркистанов, на вызов приезжали в 99% случаев именно они. Сейчас ситуация вроде получше стала, хотя связано это, возможно, с каким-то сезонным оттоком граждан Чуркистанов в свои родные пенаты (в Масквабаде народу мало, так что можно передохнуть на лето и дать поработать представителям титульной нации). Uber однозначно лучше и объединение Джамшут-такси с Убером - это действительно трагедия;
В общем, я это к чему: очень плохо, когда светлые мозги работают на быдловатых торгашей разного рода гумном. Мне кажется, нужно для начала сформулировать простую идею - куда и для чего мы в нашей стране чудес вообще идём, на что тратим силы и к чему применяем «золотые мозги»? Достойно ли оно того, извиняюсь, маркетингового шита, которое получается на выходе?
Спасибо за внимание.
#NMITWB
(4+3)
/ @ninesigns / 3403 дня назад
Заказал хуйню из китая, выбрал шиппинг DHL'ом потому что магаз брал за него всего €2.5 и обещал шиппинг за 3-5 дней. Тупой китаец зачем-то написал что стоимость хуйни в посылке €40 (на самом деле в три раза больше), и теперь мне предстоят развлечения с таможней. Сегодня DHL прислал смску о том, что услуги по customs clearance стоят €24.80 (не считая VAT на саму хуйню). В качестве альтернативы можно поебаться с таможней самостоятельно, для этого надо ходить куда-то ногами (потому что у меня нет банковского ID необходимого для заполнения декларации онлайн), а так же заплатить DHL'у €40 плюс еще хз сколько за хранение на складе.
Не юзайте DHL, это ебаный скам. И в евросовке не живите.
Firefox tracks users with Google Analytics in the add-on settings
https://github.com/mozilla/addons-frontend/issues/2785
#QY8LLZ
(6+3)
/ @anonymous / 3408 дней назад
https://eros.vision/
куда ж, блять, шлюха без ландинга и блокчейона
и без навигатора до клиента
задрот придумал сервис для девочки, как мило
https://www.facebook.com/nikita.sadkov.3?hc_ref=OTHER&fref=nf
Молния!Никите отказали в убежище и собираются депортировать в рашку.Напоминаю что в рос сии он заочно приговорен к заключению в сизо.
>Сотрудник миграционной службы прямо поставил мне в укор, что я очень плохо поступил, осквернив вечный огонь и что в других моих антироссийских выходках нет ничего хорошего. Такого я точно не ожидал, чтобы украинцы чтили мемориал грязным русским солдатам - коммунистам, оккупантам и мародерам.
Собираем здесь перепись позитивистских уебков бнвача, кто по какой-либо причине распространяет эмпирические и логические (однозначные позитивные) суждения. Я не знаю, кто возглавит этот список, потому что не могу придумать ни одного, но всё же предлагаю пополнять список и рекомендовать никнеймы участников сообщества для их включения.
Цоперайт © 2010-2016 @stiletto.