глас W3C:
Процентное соотношение вычисляется относительно высоты контейнера генерируемого блока. Если высота контейнера не задана явно (т.е. она зависит от высоты содержимого), то это значение интерпретируется как 'auto'.
Статистику не волнует, что на машине можно свернуть на обочину, в результате это уже учтено, т.е. в 8 раз опасней самолета со всеми уворотами и выпрыгиваниями на ходу.
* open a socket or access another host directly. An application can use the App Engine URL fetch service to make HTTP and HTTPS requests to other hosts on ports 80 and 443, respectively.
Не в теме, когда-то, где-то читал, пока нагуглил ссылки выяснил подобности.
Апрофен = Тарен
Радиозащитные средства:
Цистамин — нейтрализует свободные радикалы, образующихся под воздействием ионизирующих излучений
Калия йодид — йод накапливается в щитовидной железе, препятствуя усвоению радиоактивных изотопов йода, образующихся при ядерном взрыве.
Известное народное средство :) хорошо продается пусканием дезы про аварии на АЭС.
Не понятно почему пункт 14 не применен к самой статье.
Ключевую мысль каждого пункта стоит сделать подзаголовком или выделить жирным:
3. НЕ мельчите текст
Кегли меньше 9 pt использовать крайне не рекомендуется. Кегли 9 и 10 pt используйте только для незначительных блоков, сносок и подписей. Основной текст публикуйте кеглем не менее 11 pt.
Проблема с гаммой легко лечится любым оптимизатором png и полностью отсутствует в png сохраненных фотошопом начиная с CS3.
Средний выигрыш в размере по сравнению с gif 20-30%, но бывает и в 3 раза.
Использовать gif имеет смысл только для анимации.
Не смешно. Я верю, что вы не будете читать почту Пупкина, но меня волнует наличие такой возможности.
Выше вы написали:
>ВСЁ рано или поздно можно взломать.
Отсюда следует, что ваш безопасный проект тоже, а кто гарантирует, что, взломавший, не любопытнее вас.
>Пишите безопасные проекты и соль вам не понадобится ;)
О какой безопасности можно говорить если вы упорно пренебрегаете одним из ее элементов, откуда мне знать чем еще вы пренебрегаете. Проект хранящий пароли пользователей и есть НЕбезопасный проект.
Посмотрите вокруг в каком вменяемом ПО хранятся открытые пароли?
Везде хранятся «засоленые» хеши, например: *nix, apache, mysql, открытые CMS.
>Пароли никому не нужны!
Да ну! Мой или ваш, может быть и не нужны. А вот пароль Сары Пелин (не уверен, что так пишется) пригодился ведь кому-то.
>Пароли у нас хранятся открыто и пользователи об этом в большей своей части знают.
В большей свое части? т.е. не все пользователи знают, что если он использует один и тот же пароль для вашей игры и своего почтового ящика то у вас есть доступ к его почте, а оттуда еще черт знает какому количеству сервисов.
А если вашу базу получат третьи лица? Конечно, там все безопасно у вас, но могут просто забрать/украсть/конфисковать сервер. Кто дальше будет гарантировать безопасность паролей?
В таком случае у одинаковых паролей будет один и тот же хеш.
Что это дает? Ну к примеру, злоумышленник может зарегистрировать несколько аккаунтов с наиболее популярными паролями, потырить базу, обнаружить там пользователей с такими же паролями и проверить пароли на их почтовых ящиках, вдруг совпадают.
Двойной md5 может появиться если нужно добавить поддержку «соления» в систему с чистым md5.
Там исходные данные md5(pass), в результате получается хеш md5( md5(pass) + salt ), мне кажется на безопасность это не должно повлиять.
Процентное соотношение вычисляется относительно высоты контейнера генерируемого блока. Если высота контейнера не задана явно (т.е. она зависит от высоты содержимого), то это значение интерпретируется как 'auto'.
<li><a href='?url=dayly'>По дате</li>
<li><a href='?url=artist'>По исполнителям</a></li>
в firebug`е это видно
Закрывающий </a> обязательный, поэтому дальше браузер может творить, что его душе угодно.
en.wikipedia.org/wiki/Transportation_safety_in_the_United_States
Статистику не волнует, что на машине можно свернуть на обочину, в результате это уже учтено, т.е. в 8 раз опасней самолета со всеми уворотами и выпрыгиваниями на ходу.
* open a socket or access another host directly. An application can use the App Engine URL fetch service to make HTTP and HTTPS requests to other hosts on ports 80 and 443, respectively.
Апрофен = Тарен
Радиозащитные средства:
Цистамин — нейтрализует свободные радикалы, образующихся под воздействием ионизирующих излучений
Калия йодид — йод накапливается в щитовидной железе, препятствуя усвоению радиоактивных изотопов йода, образующихся при ядерном взрыве.
Известное народное средство :) хорошо продается пусканием дезы про аварии на АЭС.
Аптечка Индивидуальная-1
Ключевую мысль каждого пункта стоит сделать подзаголовком или выделить жирным:
3. НЕ мельчите текст
Кегли меньше 9 pt использовать крайне не рекомендуется. Кегли 9 и 10 pt используйте только для незначительных блоков, сносок и подписей. Основной текст публикуйте кеглем не менее 11 pt.
Сменил пароль на всякий случай.
Средний выигрыш в размере по сравнению с gif 20-30%, но бывает и в 3 раза.
Использовать gif имеет смысл только для анимации.
Читайте серию статей про png
www.artlebedev.ru/tools/technogrette/img/
Флешка без микросхем которые могли бы отвалиться и специальный наполнитель.
www.evilmadscientist.com/article.php?story=usbkey&query=flash
Выше вы написали:
>ВСЁ рано или поздно можно взломать.
Отсюда следует, что ваш безопасный проект тоже, а кто гарантирует, что, взломавший, не любопытнее вас.
>Пишите безопасные проекты и соль вам не понадобится ;)
О какой безопасности можно говорить если вы упорно пренебрегаете одним из ее элементов, откуда мне знать чем еще вы пренебрегаете. Проект хранящий пароли пользователей и есть НЕбезопасный проект.
Посмотрите вокруг в каком вменяемом ПО хранятся открытые пароли?
Везде хранятся «засоленые» хеши, например: *nix, apache, mysql, открытые CMS.
>Пароли никому не нужны!
Да ну! Мой или ваш, может быть и не нужны. А вот пароль Сары Пелин (не уверен, что так пишется) пригодился ведь кому-то.
В большей свое части? т.е. не все пользователи знают, что если он использует один и тот же пароль для вашей игры и своего почтового ящика то у вас есть доступ к его почте, а оттуда еще черт знает какому количеству сервисов.
А если вашу базу получат третьи лица? Конечно, там все безопасно у вас, но могут просто забрать/украсть/конфисковать сервер. Кто дальше будет гарантировать безопасность паролей?
Что это дает? Ну к примеру, злоумышленник может зарегистрировать несколько аккаунтов с наиболее популярными паролями, потырить базу, обнаружить там пользователей с такими же паролями и проверить пароли на их почтовых ящиках, вдруг совпадают.
Там исходные данные md5(pass), в результате получается хеш md5( md5(pass) + salt ), мне кажется на безопасность это не должно повлиять.
в настройках обсуждения