Итак, последнее время у меня активно развивается паранойа на тему «всего 3 пароля для разных ресурсов – мало». Меня волнует, не столько, что у меня упрут какой-либо аккаунт (хотя это тоже плохо), сколько то, что если уведут с какого-нибудь левого сайта пароль, пароль подходит к большому количеству других сайтов.

В идеале на каждый ресурс нужен свой пароль, но тут есть проблемы. Автогенерация не катит – пароли надо где-то хранить, если кто-то получит доступ к хранилищу – мы теряем всё. Помнить порядка 200-300 паролей вида 3d12enx34fgv1r87v – сложно и непрактично. В ходе ленивого поиска информации по теме, было найдено решение, вполне меня устраивающее:

md5(md5(address + username + keyphrase))

Понятное дело, что если придут с паяльником, то keyphrase узнают, но с паяльником узнают всё, что угодно Недостатки системы:

1. Надо под рукой иметь херню для md5 . Онлайновые вещи категорически нерекомендую – сдаём ключевую фразу непонятно кому.
2. Непонятно, что делать с ресурсами, которые не позволяют 32хсимвольные пароли. Тут в качестве частичного решения предложу Ascii85 – с помощью него мы можем сжать пароль до 20 символов. Проблема в том, что всякие ICQ позволяют только восьмисимвольные пароли. Что с этим делать – пока не знаю.
3. Непонятно, что делать с ресурсами, которые принудительно заставляют менять пароль. Например, интернет-банки.

Вроде бы всё. У кого есть какие идеи/предложения?

Вытащил камрада в паб. В пабе ели (объелись), пили (вкусно, но трезво), отдыхали.

Камрад был в курсе местной традиции: если празднуешь день рождения в заведении и тебе дарят тортик, то администрация макает тебя в этот тортик. Уточнив правила у администрации, подарили (скрытно от именинника и его товарищей) товарищу тортик. Удивлению граждан не было предела, а нам было смешно.

Вот такие добрые мы люди, да.

Как известно™, почта России работает плохо. Настолько плохо, что посылка, отправленная 23 марта из Гонк-Конга 8 апреля была в Липецке. Содержимое посылки (всё на месте и цело):

• очки со сменными линзами
• семь касок с забралами
• наколенники с налокотниками
• четыре трёхточки
• две тактические ручки для калашоидов

Получил только сегодня, потому что с 27 марта в Липецке не был. Что-то я не так делаю, наверно. Денег за хранение не взяли.

UPD: следующая посылка была отправлена из Гонк-Конга 16 апреля. Посмотрим, когда придёт.

Есть проблемы с юнити, напишу о них позже. Написал в суппорт (единственный опубликованный емыл на сайте). Ответ:

Это слишком сложный технический вопрос для нас, напишите вот сюда нашему техническому специалисту.

Они там что, кнопку Forward нажимать разучились?

Я понимаю, что запуск Visual Studio 2010 – это безусловно важное и халявное мероприятие. Посылаю луч поноса всем больным людям, которые замечательно кашляли и чихали на остальных на конференции.

Перед отправкой в топку духовку.
Прочитать запись полностью »

Настоящим уведомляю, что идут на концерт. Желающие присоединиться – покупайте билеты.

Заголовок: Концерт органной музыки «Бах на все времена»
Ссылка: concert.ru
Адрес: Англиканский Собор Св.Андрея. Москва, Вознесенский переулок, д.8, метро: Пушкинская, Охотный ряд
Время начала: 19:30
Date: 27-05-2010
Время завершения: 21:30

Главный герой – слабонервный мудак и идиот.

Нужна команда 2-3 человека для срочной интеграции социальных сетей в мою ММОРПГ. Желающие есть? Опыт РНР кодинга обязателен.