http://thenextweb.com/mobile/2014/05/13/research-project-cider-brings-ios-apps-android-devices/ // удобно
http://thenextweb.com/mobile/2014/05/13/research-project-cider-brings-ios-apps-android-devices/ // удобно
tfw осознаёшь, что все эти дата-центры с кучей софтваре в куче контейнеров в куче серверов, жрущих невъебенную прорву электроэнергии, нужны чтобы в конечном итоге в определённом порядке и с определённой скоростью мигать лампочкой, которую может питать одна сраная батарейка, в световод
root@mysql-master:~# grep "start_tls" /var/log/sensu/sensu-server.log
/opt/sensu/embedded/lib/ruby/gems/2.0.0/gems/eventmachine-1.0.3/lib/em/connection.rb:411:in `block in start_tls': Could not find /etc/sensu/ssl/key.pem for start_tls (EventMachine::FileNotFoundException)
from /opt/sensu/embedded/lib/ruby/gems/2.0.0/gems/eventmachine-1.0.3/lib/em/connection.rb:409:in `start_tls'
root@mysql-master:~# ls -l /etc/sensu/ssl/key.pem
-rw-r--r-- 1 root root 1679 May 13 23:25 /etc/sensu/ssl/key.pem
Обожаю такие ошибки.
Чиновники Минэкономразвития придумали, как исполнить пожелание Владимира Путина и переместить серверы крупных национальных интернет-ресурсов на территорию России. По мнению представителей ведомства, оптимальное место для хранения информации Рунета – закрытые города (ЗАТО): только там можно обеспечить максимальную защиту данных.
Законопроект о патриотизме из #11614Q отозван http://asozd2.duma.gov.ru/main.nsf/%28SpravkaNew%29?OpenAgent&RN=516304-6&02
Гринвальд релизнул книгу, а вместе с ней и новые документы от NSA. Книгу я не читал еще, а вот документы полистал, скачать можно здесь http://glenngreenwald.net/pdf/NoPlaceToHide-Documents-Compressed.pdf
Из интересного:
* Скайп хранил все логи, которые мог, и теперь их хранит еще и NSA. Отдельно еще упоминается, что в таргетах сирийская оппозиция и режим https://i.imgur.com/tocBEiT.png
* SSL на outlook.com для NSA не помеха, кажется Microsoft передал свои ключи NSA https://i.imgur.com/AltFtxO.png
* Список стран-партнеров по радиоэлектронной разведке https://i.imgur.com/zl9cksK.png
* Многие цели используют интранеты, упоминается интранет аэрофлота и газпрома из рашкинских https://i.imgur.com/Qp4Khl3.png
* Моар про перехват почтовых посылок с компьютерной техникой и встраивание в них закладок (beacon) https://i.imgur.com/cIeH9s1.png https://i.imgur.com/U0yZWQr.png
* Про фейсбук: спецслужбы не могут читать закрытые профили (и, видимо, не имеют доступа к трафику, только к метаданным), но могут палить пользователей из-за того, что юрл аватарки фейсбука включает в себя ид пользователя https://i.imgur.com/d5WnNRL.png https://i.imgur.com/ZiWIEx4.png https://i.imgur.com/2nV9tfc.png
* NSA устраивает травли уровня сосача: взламывает аккаунты, меняет аватарки, отправляет письма знакомым. А "can take paranoia to a whole new level" напоминает методы штази https://i.imgur.com/B1IRB3o.png https://i.imgur.com/FWU0BAE.png
* А еще может заспамить телефон или факс https://i.imgur.com/yb5ngV8.png // инб4 2014
тл;др провайдер не блокировал сайты из реестра, роскомнадзор подал на него в суд тип нарушение лицензии, но суд признал, что это не нарушение лицензии, потому что в лицензионных требованиях нету ничего про реестр
Вин, теперь провайдеры могут класть хуй на реестр.
http://nag.ru/articles/article/25411/internet-provayder-vyiigral-sud-u-roskomnadzora.html
Уже несколько раз натыкаюсь на дискуссии, что нынче проблема с controlled remote
code execution. (то есть исполнение исходного кода на клиенте)
Что мы имеем сейчас? Браузер, основная задача которого - рендерить html,
используется как платформа для запуска приложений. При этом в качестве гуйни
используется html + css, а языка логики - js.
Нужно ли говорить о том, что html + css - не самый лучший формат описания GUI
/приложений/, а js (со слабой типизацией) - не самый лучший язык описании
логики? Конечно, стоит отдать должное, что компиляторы js неплохо вылизываются
и оптимизируются, даже всякие node.js и asm.js пилятся, но сам язык-то убогий
клон схемки с алголосинтаксисом.
Реальный state of art вебдваноля таков, что web-приложения это игрушки и куцые
клоны своих десктопных аналогов. Из чего-то узбл, я могу вспомнить только
gmail, который состоит из миллиона строк на JS.
TLDR:
* Для платформы запуска remote кода используется HTTP БРАУЗЕР, БРАУЗЕР блеать;
* Capability-based секурити нету;
* В некоторых браузерах (в лисе, например) запущеный js начинает теч или накручивать CPU, то хер поймешь почему.
Внимание вопрос: какие альтернативные средства запуска удаленного кода на клиенте родило человечество?
из более-менее нормального припоминаю только java applets, есть еще чо?
На двадцатые числа мая идут 3 человека. Еще кто-нибудь?
http://komar.bitcheese.net/ru/выгуляю-в-горы
http://www.youtube.com/watch?v=KSfHlrfxOe4
Трэш-шапито ЧАСТЬ 2: Разрыв пуканов после финала Евровидения 2014
@ugnich:
6 часов назад
Вы со своими "прогрессивными социальными микроблогами" хуже свидетелей иеговы. Задолбали всех вкрай уже. Ладно бы что-то новое делали, так всё тупо с Juick копируете: идеи, пользователей, даже базу сообщений.
Перестаньте спамить и паразитировать на Juick. Идите на свои микроблоги и мастурбируйте на свою прогрессивность там.
Кроме того, возникает резонный вопрос, если Android нарушает интеллектуальную собственность Oracle используя Java API, то и Oracle нарушает интеллектуальную собственность разработчиков ядра Linux, повторяя API в реализации прослойки совместимости с Linux из состава Solaris 10. Т.е. Oracle может использовать в Solaris собственную реализацию частей API, изначально переданных в ядро Linux компанией Google, нарушая таким образом её права.
tfw наступил себе на яйцо