Мат под катом

Прочитать запись полностью »

Воткнул Trac на флешку. Довольно удобно.

Коньки – рулез.

Обязательно обновите Гуглохром до последней версии. Замечательный браузер имел вот такие дырки:

Some vulnerabilities have been reported in Google Chrome, which can be exploited by malicious people to disclose sensitive information, manipulate certain data, or potentially compromise a user’s system.

1) Two errors when resolving domain names and when interpreting configured proxy lists can be exploited to disclose potentially sensitive data.

2) Multiple integer overflow errors in the v8 engine can be exploited to potentially execute arbitrary code.

3) An unspecified error in the processing of «<ruby>» tags can be exploited to potentially execute arbitrary code.

4) An error when processing «<iframe>» tags can be exploited to disclose a redirection target.

5) An error in the password manager can be exploited to incorrectly fill the HTTP authentication dialog presented by another domain with authentication data for the current domain, and potentially disclose saved credentials.

6) An integer overflow error when deserializing a sandbox message can be exploited to potentially execute arbitrary code.

Вроде поправлены. Меж тем, Google Buzz уязвим к банальным cross-site scripting атакам, что может привести к кражам кук, паролей, контента, етс (например, если пользуетесь Buzz из-под гмыла, можно утащить тексты ваших писем и т.д.)

Всем известно™, что браузер от гугла не падает и вообще клёвый. Вот только в реальности он рушится время от времени весь (со всеми вкладками-процессами, дада). А ещё попробуйте понять – сколько осталось качать файл по скриншоту ниже. И эту хрень сделать шире нельзя. И в тултип ничего не выводится.

Товарищи программисты, если у вас есть солопроекты, то в чём вы ведёте учёт багов и прочего? Выкладывать исходники на публику не планирую, результаты – планирую.

Есть магазин с настолками Игровед. С классическими настолками, не ролеплейными. Заказал там сегодня чуток игр с самовывозом (всё равно в ту степь тащиться), оплатил Яндекс-Деньгами, и только потом перезванивают они мне для подтверждения заказа. Диалог ниже:

- Здравствуйте, Анатолий Валерьевич?

- Здравствуйте, да.

- Это магазин «Игровед», вы у нас разместили заказ на  игры «Зельеварение: Практикум» и «Зельеварение: гильдия алхимиков».

- Да, это так.

- Игры есть в наличии, но вы поторопитесь, а то их быстро разбирают, а мы не бронируем.

- Как это не бронируете? А то, что я оплатил заказ полностью, не является достаточным условием для бронирования?

- Эээ, является. Когда вы подъедете?

- Сегодня вечером.

- Ясно, до свидания.

- До свидания.

А в целом – магазин неплохой

Затестил вчера духовку. Получилось неплохо, но теста надо в два раза больше, а начинки в полтора. Тогда будет ещё лучше.

• духовку на 180 градусов (блин, ни разу в жизни не видел духовок с термометрами)
• 6 яиц – взбить
• 400 грамм сахара засыпать в яйца, перемешать до однородной массы
• 400 грамм муки – аналогично сахару
• 450 грамм мороженой вишни
• форму намазать сливочным маслом и присыпать мукой, залить половиной теста, засыпать начинку, залить остатками теста
• засунуть в духовку до готовности

Надо будет повторить с увеличенными количествами продукта.

А вот почему я хочу хостинг территориально в РФ:

Т.е. если мы используем любые криптоалгоритмы (ну, например, MD5 или CRC32 для подсчёта контрольных сумм файлов) и пытаемся хоститься на code.google.com или sourceforge.net, то надо либо согласиться с ограничениями на экспорт технологий из США, либо исключить эти технологии из проекта.

Пока данные ограничения есть только на этих двух сайтах, афаик.

Потырено с хабра.

UPD: самое смешное, что под это попадает весь софт под платформу .NET, ибо сборки от МС имеют strong name, т.е. цифровую подпись, т.е. в проекте используется криптография.