ThesiM

На Пикабу
Дата рождения: 9 декабря
10К рейтинг 11 подписчиков 27 подписок 50 постов 1 в горячем
3

Хакер опубликовал сообщение на стене Цукерберга

Безработный палестинский хакер Халил Шритех (Khalil Shreateh) хотел заработать немного денег по программе вознаграждений за найденные уязвимости в Facebook. Он обнаружил баг, позволяющий публиковать сообщения на стене любого пользователя Facebook, даже если тот не является вашим другом, и независимо от настроек приватности.

Для демонстрации бага Халил опубликовал сообщение на стене Сары Гудин, однокурсницы Цукерберга, и отправил ссылку на это сообщение в отдел безопасности Facebook.

Естественно, группа разработчиков ответила отказом, потому что они не смогли воспроизвести баг. Более того, они даже не смогли открыть ссылку на сообщение, ведь стена Сары Гудин доступна только для ее друзей.

После обмена еще несколькими письмами Халил осознал безнадежность своих попыток получить вознаграждение — и пошел на крайние меры. Он опубликовал сообщение с описанием ситуации прямо на стене Марка Цукерберга.

Только так хакеру удалось привлечь внимание специалистов по безопасности Facebook. Один из них написал прямо в комментариях к скриншоту и попросил выслать подробности об эксплойте. Через пару минут аккаунт Халила дезактивировали.

После небольшой переписки сотрудники Facebook сказали, что дезактивация аккаунта произошла по ошибке, потому что действия хакера посчитали вредоносными. Вскоре аккаунт снова активировали, но отдел безопасности написал, что хакер не может претендовать на получение вознаграждения, потому что своими действиями нарушил условия использования сервиса. В следующий раз ему посоветовали более грамотно оформлять письма с описанием уязвимостей, в том числе прилагать пошаговую инструкцию для воспроизведения уязвимости.
Пруф: youtube.com/watch?v=F9J8U9ZpEnw
Линк : http://www.xakep.ru/post/61096/
8

Как сэкономить при покупке нового авто. Может быть полезно.

ВВсе поменялось на автомобильном рынке. Пару лет назад покупатели бегали за продавцами: на популярные авто выстраивались многомесячные очереди, цены росли на глазах. Дефицит! Сегодня площадки импортеров и дилеров забиты под завязку, на рынке — стагнация, и уже продавцы охотятся за покупателями. А там, где предложение превышает спрос, всегда есть выгода для нас — покупателей. Если все делать правильно, можно сэкономить несколько десятков, а то и сотен тысяч рублей — до 10-15 процентов от стоимости авто. Как? Давайте обсудим на основе информации, полученной нами из многочисленных душевных бесед со знакомыми директорами по продажам и владельцами дилерских центров.
В этих заметках мы не будем касаться вопросов выбора марки и модели авто, а также комплектации — это другая, большая и отдельная тема. Если вкратце: выбирайте авто по средствам (любой кредит — это потерянные возможности). Помните, что наборы опций создаются талантливыми маркетологами с целью выманить с покупателя побольше денег. И не будьте консервативным — приверженность определенной марке и модели дорого стоит.
Итак, марка, модель и комплектация выбрана, базовая цена определена. Начинаем экономить деньги.
1. Ищите спецпредложения. Периодически импортеры (представительства) и дилеры проводят разные акции и распродажи, где скидки могут достигать значительных сумм: от нескольких десятков (на автомобили эконом-класса) до нескольких сотен тысяч (автомобили средней ценовой ниши и премиум-сегмента) рублей. В рамках таких акций дилеры могут предлагать специальные условия (бесплатное ТО, зимние шины), которые также могут сэкономить деньги в будущем.
2. Торгуйтесь! В зависимости от стоимости авто дилерская маржа (разница между закупочной ценой авто и розничной) составляет от 4 до 10 процентов. При цене автомобиля в 1 млн рублей 30-40 тысяч вам уступят многие (но не все — у некоторых брендов есть жесткая установка придерживаться единой цены). Дилеру выгоднее заработать на вас хоть что-то, чем отпустить к конкуренту (об условиях продажи которого стоит невзначай упомянуть).
3. Покупайте автомобиль в конце квартала, когда дилеры озабочены выполнением плана. За его выполнение (квартального или годового) дилеры имеют особые преференции от импортера (скидки, условия поставок), поэтому при хорошем раскладе могут быть очень сговорчивыми.
4. «Застоявшиеся» автомобили дилерам необходимо продать быстрее всего. Как правило, первые 1-2 месяца автомобиль находится у дилера на ответственном хранении, после он обязан его выкупить у импортера. Для этого, скорее всего, дилеру потребуется взять кредит, по которому «капают» проценты. Часто определить такие авто можно по налету пыли (снегу зимой) на кузове.
5. Не ленитесь объехать (прозвонить, разослать запросы по электронной почте) несколько дилерских центров (даже если они находятся на значительном расстоянии): сговорчивость одного из дилеров с лихвой компенсирует транспортные и временные затраты.
6. Обращайте внимание на рекламную активность: если какие-то бренды или автомобили активно продвигаются или на них объявляются особые условия, значит, с их сбытом возникли определенные проблемы. Отказывайтесь от рекламируемых ненужных подарков (опций, страховок, путешествий) — настаивайте на финансовых уступках.
7. Рассмотрите возможность покупки авто прошлого года выпуска. Скидки на новый автомобиль прошлого года выпуска могут достигать 10 процентов от его цены. Совет актуален только для тех, кто планирует эксплуатировать авто не менее 5 лет. Иначе всю выгоду такой покупки съест «старый» год выпуска при продаже на вторичном рынке.
8. Покупайте прежнюю модель при смене модельного ряда — цена на нее будет снижена. Кроме того, на находящуюся уже достаточно давно на рынке модель больше выбор недорогих запчастей.
9. Рассмотрите альтернативные варианты — в силу маркетинговой политики они могут быть дешевле. Многие авто на современном рынке имеют либо полные аналоги, различающиеся лишь шильдиками (Peugeot 301/Citroen C-Elysee), либо соплатформенные модели, различающиеся кузовами, а также другими пусть и важными, но все-таки нюансами (Seat Leon/VW Golf/Skoda Octavia/Audi A3, Chevrolet Cruze/Opel Astra и т.п.).
10. Уточните у дилера, какую скидку вы получите при наличной оплате.
11. Разговаривайте с начальником отдела продаж или директором ДЦ, если не удается договориться с менеджером по продажам — полномочия у них больше, заинтересованность в продаже выше.
12. Все же покупаете в кредит? Тогда идите не от автомобиля, а от кредитных программ. Многие производители имеют специальные кредитные программы, ставки по которые гораздо ниже среднерыночных 13-16-ти процентов годовых — вплоть до нулевой.
Украдено отсюда: http://info.drom.ru/misc/24527
Показать полностью
332

Дети не умеют пользоваться компьютерами… И вот почему это должно вас беспокоить

Многобукв? Что ж, почему бы вам не посмотреть пятисекундное видео с котенком, засунувшим голову в рулон туалетной бумаги, или не прочитать 140-символьное описание блюда, которым ваш друг набил себе рот. «Ням-ням». Этот пост не для вас.

В рабочем кабинете зазвонил телефон. Это был один из школьных секретарей, объяснивший, что внизу посетитель, которому нужно подключиться к школьной WiFi сети. iPad в руки, и я рысью бросился вниз в приемную, чтобы увидеть молодую особу двадцати с лишним лет, сидящую в кресле с MacBook-ом на коленях.

Я улыбнулся и представился, присаживаясь рядом с ней. Она без слов вручила мне MacBook, и выражение ее лица сказало всё: «Почини мой компьютер, гик, и побыстрее». Меня путали с техником достаточное количество раз для уверенного распознавания этой гримасы.

— Придется поторопиться. Через 5 минут у меня урок, — сказал я.
— Вы преподаете?
— Это моя работа, просто так получилось, что также приходится управлять командой специалистов по сетям.

Она пересмотрела свою категоризацию меня. Вместо обезличенной, щелкающей по клавиатуре, социально неприспособленной, сексуально неопытной сетевой обезьяны, теперь она увидела во мне коллегу. Для людей вроде нее, техники являются необходимым неудобством. Она бы и рада игнорировать их, шутить о них за глаза или посмеиваться открыто, но знает, что когда не сможет отобразить ее PowerPoint на интерактивном экране — ей понадобится техник, так что прячется за фасадом вежливости и в то же время внутренне отвергает общение с ними, поскольку они слишком странные, чтобы иметь с ними дело.

Я посмотрел на MacBook. На тот момент у меня не было опыта с OS X. Но Джобс не был идиотом, и то, что отображалось в верхнем правом углу экрана, было общеизвестным символом WiFi. Чтобы подключить устройство к сети, мне понадобилось несколько секунд.

Вручил MacBook обратно, и женщина открыла Safari. «Интернет не работает», заявила она с презрением.

Я столько раз слышал эту фразу от учеников и персонала, что у меня уже заготовлена стандартная реакция. Обычно я достаю сотовый телефон, делаю вид, что набираю номер. И подняв трубку к уху, говорю: «Да, соедините меня с офисом Президента Соединенных Штатов… НЕТ, Я НЕ МОГУ ПОДОЖДАТЬ, это чрезвычайное происшествие… Алло, Мистер Президент, боюсь у меня плохие новости. Меня только что проинформировали, что Интернет не работает».

Но я решил, что молодая женщина, наверное, не оценит сарказм, и забрал MacBook обратно, чтобы добавить настройки прокси-сервера. Без каких-либо идей, как это сделать в OS X. Прокси у нас используется, чтобы убедиться, что персонал и ученики не могут получить из школьной сети доступ к порно. Также он фильтрует насилие, экстремизм, ругательства, социальные сети, алкоголь, курение, хакерство, игры и потоковое видео. Забавно, что когда вы ищете в Google «proxy settings OSX», результаты выдачи будут заблокированы, поскольку содержат слово «proxy», а оно фильтруется.

«Вы не знаете, где здесь настройки прокси?» — спросил я с надеждой.

Ответа я не получил. С тем же успехом можно было спросить у нее «Не подскажете, как мне ретикулировать сплайны с использованием гексагональной системы декодирования, чтобы я мог создать GUI на VisualBasic и отследить IP-адрес?»

корни шутки

Настройки прокси я нашел и заполнил за десять секунд. Вернул ей MacBook, и она, буквально, закрыла Safari и открыла его заново, вместо того, чтобы обновить страницу. «Пасиб…». Благодарность была ошеломляющей.

Я уже уходил, когда она меня остановила. «PowerPoint не работает».


Это, наверное, уже не дает права на телефонный звонок Президенту Соединенных Штатов. Я уверен, что он интересуется технологическими проблемами, но падение ведущего мирового инструмента для создания презентаций, будет для него скорее чем-то вроде облегчения, пожалуй. Хотя бы АНБ не потеряет убого оформленные слайд-шоу.

NSA PowerPoint slide

Пришлось сесть обратно и снова завладеть MacBook-ом. Слайд, который она открыла, содержал встроенное видео с YouTube, а как я уже сказал, потоковое видео блокируется. Я попытался объяснить это женщине, и тогда она покровительственно мне растолковала, что это не имеет значения, потому что видео было в ее PowerPoint-е и воспроизводилось с ее флешки. Спорить не стал, это не стоило моего времени. Лучше сделать то, что я обычно делаю для людей, и просто заставить это работать. Используя 3G подключение моего iPad-а, я настроил точку доступа, скачал ролик с YouTube, используя популярный сервис для скачивания, и потом встроил локальное видео в ее презентацию.

— И чему вы учите? — спросила она, пока я работал над ее презентацией.
— Вычислительная техника — ответил я.
— О… Я думаю в наше время вы сталкиваетесь с тем, что дети знают о компьютерах больше, чем учителя…

Если вы обучаете информационным технологиям или вычислительной технике, это фраза, которую вы слышали миллион раз, миллиард раз, зиллион раз. Ладно, я преувеличиваю, но вы слышали это неоднократно. Существуют разные варианты этой фразы, все восхваляющие технические способности сегодняшних детей. Мои любимые — от родителей. «О, Джонни легко станет лучшим специалистом по компьютерам, он постоянно сидит дома за компьютером». У родителей, похоже, есть смутная теория, что проведение нескольких часов каждый вечер за фейсбуком и ютьюбом передает, через особый вид кибернетической жидкости, знание PHP, HTML, JavaScript и Haskell-я.

Обычно, когда кто-то изрекает эту чушь, я просто киваю и улыбаюсь. Но в этот раз я просто не мог сдержаться. «Вообще-то нет, большинство детей не умеют пользоваться компьютерами» (так же, как не умеете вы — я не добавил).

Она удивилась моему возражению на то, что обычно принимается как прописная истина. В конце концов, разве подростки не являются цифровыми аборигенами? У них есть ноутбуки, планшеты, игровые консоли, смартфоны — ясное дело, они должны быть наиболее технологически продвинутым этносом на планете. Прозвенел звонок, и мне действительно надо было на урок, так что не было времени объяснять ей мои теории насчет того, почему же дети не умеют пользоваться компьютерами. Возможно, она прочитает мой блог.

Правда в том, что дети не умеют пользоваться компьютерами общего назначения, как и большинство из знакомых мне взрослых. В школе очень узкий круг людей, которых я считаю технически продвинутыми. Это люди от тридцати до сорока лет, у которых был компьютер большую часть их взрослой жизни. Конечно же, встречаются исключения и среди персонала и среди учеников. Всегда есть один или два ученика в каждой группе, которые уже выбрали программирование или веб-разработку, или могут разобрать компьютер до винтика, заменить материнскую плату и переустановить операционную систему. Также обычно есть пара преподавателей вне обозначенных возрастных рамок, часто с математических и научных подразделений, которых только напрягают их школьные ноутбуки, поскольку там у них нет привилегий администратора. Но таких людей мало.

Думаю, прежде чем продолжить, мне нужно обозначить, что значит «не умеет пользоваться компьютером», в моем понимании. Поскольку я администратор сети, и вместе с тем — учитель, я часто являюсь первой точкой обращения, когда учитель или ученик сталкивается с проблемами с компьютерами и связанными с ними устройствами. Как любит констатировать мой ведущий техник, «проблема обычно в интерфейсе между креслом и клавиатурой». Вот несколько примеров проблем, с которыми я сталкиваюсь достаточно регулярно.

Шестиклассник приносит мне свой ноутбук, объясняя, что тот работает очень медленно и отключается. Ноутбук буквально визжит, кулеры крутятся на всю катушку и корпус некомфортно горячий на ощупь. Запускаю Диспетчер задач и вижу, что CPU загружен на 100%, хотя запущен только uTorrent (у которого, внезапно, 200 торрент-файлов на раздаче). Осмотрелся, какие процессы запущены, и их было много, жрущих CPU и RAM. Более того, я не мог выключить ни одного из них. «Какой антивирус ты используешь?» — спросил я, чтобы услышать, что он не любит антивирусы, поскольку они замедляют работу компьютера. Я вернул ему ноутбук, и сказал, что тот заражен. Он спросил, что ему нужно сделать, и я предположил, что ему следует переустановить Windows. Он посмотрел на меня беспомощно. Он не умеет пользоваться компьютером.

Девочка подняла руку на уроке. «Мой компьютер не включается», сказала она. С отчаянием в голосе, подразумевающим, что она испробовала все мыслимые способы заставить железяку работать. Я подошел, включил монитор, и экран ожил, отображая окно авторизации в Windows. Она не умеет пользоваться компьютером.

Учительница принесла мне свой ноутбук. «Чертова железка не подключается к интернету», сказала она со злостью, как будто это моя вина. «Мне надо было сделать тонны работы прошлой ночью, но я вообще не могла выйти в сеть. Даже мой муж пробовал и не смог ничего сделать, а он отлично разбирается в компьютерах». Я взял провинившийся ноутбук, переключил выключатель беспроводной сети, расположенный на боковой кромке, и вернул ей обратно. Ни она ни ее муж не умеют пользоваться компьютером.

Ребенок постучался в дверь моего офиса, и пожаловался, что не может авторизоваться. «Ты забыл пароль?», — спросил я, но он настаивал на том, что это не так. «Какое было сообщение об ошибке?», спросил я. Он пожал плечами. Я пошел с ним в IT-крыло, и смотрел, как он вводит логин и пароль. Появилось окно с сообщением, но ребенок нажал OK настолько быстро, что я не успел прочитать. Процесс повторился три раза, как будто компьютер внезапно может изменить свое мнение и разрешить доступ к сети. На третьей попытке я мельком рассмотрел сообщение. Забрался за его компьютер и воткнул кабель Ethernet. Он не умеет пользоваться компьютером.

Учительница принесла мне свой новенький iPhone, предыдущий был уничтожен. Она потеряла все контакты и очень расстроена. Я спросил, подключала ли она iPhone к компьютеру когда-либо, но она не может вспомнить. Попросил принести ноутбук и iPhone. Когда она принесла их на следующий день, я восстановил iPhone из резерв
Показать полностью

TSN опубликовал свою версию состава сборной Канады на Олимпийские игры в Сочи

Эксперты канадского телеканала TSN назвали состав сборной Канады, который, по их мнению, должен поехать на Олимпийские игры в Сочи.

Вратари: Роберто Луонго ("Ванкувер"), Кэри Прайс ("Монреаль"), Кори Кроуфорд ("Чикаго").

Защитники: Данкан Кит, Брент Сибрук (оба - "Чикаго"), Дрю Даути ("Лос-Анджелес"), Ши Уэбер ("Нэшвилл"), Пи Кей Сюббан ("Монреаль"), Крис Летанг ("Питтсбург"), Дэн Жирарди ("Рейнджерс"), Алекс Пиетранджело ("Сент-Луис").

Нападающие: Эрик Стаал ("Каролина"), Сидни Кросби ("Питтсбург"), Джонатан Тэйвз ("Чикаго"), Райан Гецлаф, Кори Перри (оба - "Анахайм"), Рик Нэш ("Рейнджерс"), Майк Ричардс ("Лос-Анджелес"), Патрис Бержерон ("Бостон"), Мартин Сан-Луи, Стивен Стэмкос (оба - "Тампа-Бэй"), Клод Жиру ("Филадельфия"), Джон Таварес ("Айлендерс"), Патрик Шарп ("Чикаго"), Джейми Бенн ("Даллас").
Отличная работа, все прочитано!