All streams
Search
Write a publication
Pull to refresh
111
0
B@rmaley.e⪥e @barmaley_exe

Уверенный пользователь ПК

Send message
И зачем тогда хранить сессию в куках, если можно ограничиться хешем пароля?
Правило №1. Делайте все авторизационные куки HttpOnly
Продолжая серию шуток про vim:
How do you generate a random string? Put a first year CS student in front of VIM and tell him to save and exit.
Как раз сегодня закончился приём заявок на стажировку на лето 2012 :-) Или не закончился?
Вы рут когда-нибудь получали на андроиде? Я не видел ни одного способа получения прав рута, ограничивающегося установкой какого-нибудь приложения.
А обращаться к аккаунту GoogleRussia, который больше похож на бота, — решение всех проблем? Это, в общем-то, то же самое, что и написать на рекламном билборде «а у Вас md5 не солёный», а потом трубить о том, что хозяин билборда Вас игнорирует и вообще в сговоре с мошенниками.
Вот с этим согласен. Однако, как связана техническая неграмотность пользователей и «дырявость» — не понимаю. Как и то, при чём тут андроид. Что, от получения в своё расположение, скажем, айфона те же пользователи станут более грамотными?
дал ссылки на неё в Твиттере и в Facebook, упомянув в явном виде @GoogleRussia.
Т.е. с техподдержкой связываться Вы не пробовали?
А «лидером» по дырявости и легкости поражения вирусами среди мобильных устройств сейчас является Android
Что Вы имеете ввиду под «дырявостью»? Дайте, пожалуйста, ссылки на статьи, где бы описывались эксплойты для андроида.
А у веб-девелоперов — целый зоопарк ослов (IE) ツ
lektorium.tv, khan academy, каналы университетов на ютубе, intuit, а с недавнего времени ещё и онлайн курсы ведущих западных университетов — большой простор для обучения.
А каковы нужды Московского и Питерского офисов? Судя по некоторым вакансиям, в Москве в основном сосредоточена аналитика (т.е. люди, ответственные за алгоритмы и решающие «наукоёмкие» задачи), а в Питере — разработчики.
Вижу, теперь от кандидатов требуется определиться с направлением ещё в момент подачи заявления.
В связи с этим есть пара вопросов:
1. Чем между собой отличаются профили направления Computer Science? Названия, конечно, намекают, но хотелось бы чуть более точной информации. Например, в чём конкретно выражаются отличия профиля Theory & Applications от двух других?
2. Неоднократно говорилось, что CS Center в Питере — аналог Московского ШАДа. Но насколько? В учебных программах есть как сходства, так и различия. Так, в программе ШАДа я наблюдаю большое количество математических дисциплин (Я смотрел на DM в CS Center и отделение анализа данных в ШАДе)
А почему бы самому добавлять соответствующие теги?
Синтаксис языка (доллар, собака, двоеточие, etc.) вызывает внезапную злобу
Вы только представьте, насколько тогда злы адепты Haskell'а
flip flip snd . (ap .) . flip flip fst . ((.) .) . flip . (((.) . (,)) .)
(,).(:)$(,)
first f >>> arr (id *** g) = arr (id *** g) >>> first f

Впрочем, возможно, они познали дзен, или их успокаивает
((.)$(.))
(это, конечно же, сова)
ECMA-262, edition 5.1
8.7.1 GetValue (V):
  1. If Type(V) is not Reference, return V.
  2. Let base be the result of calling GetBase(V).
  3. If IsUnresolvableReference(V), throw a ReferenceError exception.

IsUnresolvableReference(V). Returns true if the base value is undefined and false otherwise.

Также советую взглянуть на 11.1.2, 10.3.1 и 10.2.2.1

В 3-й редакции всё обстоит похожим делом, только в базе null вместо undefined'а.
Статическая соль и тому подобные конструкции могут служить достаточно хорошо… пока структура этих конструкций и соль хранятся в тайне. Если же злоумышленник вызнает секрет хэширования — он с легкостью сможет модифицировать под него свою «радужную таблицу»
Что подразумевается под лёгкостью? Как можно модифицировать таблицу быстрее, чем повторным вычислением хеша для всех значений (т.е. быстрее того же брутфорса)?
Можно и так сказать. Помимо вышеупомянутой девушки, закончившей МатМех (подозреваю, что она из Яндекса), я знаю ещё нескольких крутых ребят оттуда (из УрГУ, в Яндексе-то всё и так круты :-) ), да и вообще часто слышу о них.
У меня сложилось довольно хорошее впечатление о МатМехе УрГУ.
Прошёл JavaScript 1.5 и JavaScript 1.5 Fundamentals — фигня, извините, полная, тест устарел лет на десять.
Часто спрашивается поведение в Netscape 6.1, повсюду используются document.writeln, document.getElementsByName и прочие функции, которым сто лет в обед. При том я не встретил ни одного вопроса по цепочкам прототипов (по самим прототипам вопросы были), аяксу (зато спросили, как разобрать xml документ). Есть такие ни о чём не говорящие вопросы как «Какое из этих сравнений будет истинно» с правильным ответом NaN != NaN (знание этого факта, может быть, и полезно, но умение получать данные с другого сайта, строить сложные системы, на мой взгляд, полезнее). В каком-то из заданий правильного ответа вообще не было (К сожалению, не помню точно, каком).

Тест C++ Fundamentals был уже поинтереснее. Возможно, от того, что это C++, и знаю я его хуже.
Другие — это какие?

Information

Rating
Does not participate
Location
Россия
Works in
Registered
Activity