Как лучше хранить хэши паролей

Во-первых, считаю нужным добавить uid при хешировании (от варианта «кто-то как-то вставил свои соли»).

Во-вторых, для того, чтобы вернуть в эту схему чёткое соответствие 1 пользователь => 1 пароль можно использовать два запроса к базе hashes.

Первый раз мы хешируем uid + пароль + salt1 == hash1, проверяем в базе хешей. Если есть совпадение, то хэшируем uid + hash1 + salt2 и проверяем в базе хешей ещё раз.

salt1 и salt2 — рандомные, хранятся у пользователя.

Заглавные и строчные буквы

Парсер выкусил немного нетрадиционного юникода из коммента выше… На хабре тоже не любят unicode?

¡ƨdləɥ ƨᴉɥʇ ədoɥ puɐ ʻλɐp əɔᴉu ɐ əʌɐɥ ʻʞɔnl poo⅁

Заглавные и строчные буквы

Моя любимая ссылка про Unicode (чтобы прочитать её как можно более полно я специально ставил шрифты):

stackoverflow.com/questions/6162484/why-does-modern-perl-avoid-utf-8-by-default

Там очень много интересного, включая цитату «Code that assumes that ASCII is good enough for writing English properly is stupid, shortsighted, illiterate, broken, evil, and wrong. Off with their heads! If that seems too extreme, we can compromise: henceforth they may type only with their big toe from one foot (the rest still be ducktaped)».

Привет из 1996 г.: Персональный компьютер за 5 млн. руб

Первый домашний ПК был рычащий как трактор 8086 клон Правец-16 (но он поселился у нас временно), потом БК-0010.01, ZX-спектрум.

Потом появился 386sx и дальше уже много лет только x86, то amd, то intel.

А сейчас опять другие архитектуры, ибо планшеты :)

Обновление июля. Трекер

Я давно Stylishем скрыл

Экспорт избранного Хабра в FB2

Грустно без комментов. У половины топиков смысл весь в них.

А вот как хорошо экспортнуть, чтоб удобно на kindle читать я не знаю.

Что происходит в интернете за 1 минуту? (инфографика)

Зачем это делать плохой инфографикой, если можно дать просто текстом?

Даже сложнее вопрос: кто вбил в голову дизайнерам, что набор цифр, сваленный в кашу и написанный «смешным» шрифтом называется инфографикой?

Установка Linux на дешёвые ARM-нетбуки

Самая полезная ссылка в комментах :)

А ещё что-то похожее посоветуете?

ICANN ошибается

Да, для ICAAN могут быть сотни аргументы против. Но есть же 2000*185000 аргументов за!

Заблуждения программистов относительно времени

Мало того, этот пункт до сих пор нам аукается с авторизацией вконтакте. Они ставят куку на час…

C10k (Проблема 10000 соединений) на разных языках/платформах

Я посмотрел, остальные в кучу потоков идут
Сделал тоже кучу в твой код, таймаутить перестало.

C10k (Проблема 10000 соединений) на разных языках/платформах

Не подтверждаю твоих данных.
go/node/erlang отработало ок

haskell, perl и python жёстко таймаутит

ruby сказало buffer overflow позорно

C10k (Проблема 10000 соединений) на разных языках/платформах

Тогда код положи, пожалуйста, куда-нибудь. Я пока ставлю пакеты на ubuntu :)

C10k (Проблема 10000 соединений) на разных языках/платформах

А версию на libev + EV + AnyEvent можно?

Новый офис Zynga

Ну есть куча людей, которых не волнует бар в подвале и парковка на крыше, зато их раздражает шум и теснота openspace.

Необычные клавиатуры для программистов и не только

А кто-нибудь пробовал полный разрыв клавиатуры? Чтобы закрепить на подлокотниках кресла, положить руки и печатать, не сдвигая их к центру?

Если дополнить конфигурацию трекболом, может получиться интересный сетап.

Yet another cool story about bash prompt

Что-то мне не понравилось. root/не root я определяю по концу prompt (> или %). Если машина локальная, то левый prompt просто молча >, если удалённая, то там 4 буквы от hostname и >.

А вот умение zsh делать правый prompt — бесценно!

5 лет спутникам на Яндекс.Картах

А есть ли у вас какие-то планы по съёмке? Что уже отправлено в заказ?

Меня очень интересуют окрестности подмосковного Чехова и хочется предсказать, когда же они все будут на Яндексе точными. Пока лучшее покрытие там к maps.nokia.com, но хочется большего.

Известно ли, когда Подмосковье будет покрыто полностью?

Пять преимуществ прокрастинации

Отвлёкся на прослушивание MC 900 Foot Jesus во время чтения этой статьи.

А теперь написал этот комментарий.

А почему это хорошо я ещё не дочитал.

Массовая уязвимость в проектах на Ruby

С ключом g легко писать циклы по строкам внутри длинного текста (вместо split):

$_ = "1st\n2nd\n3rd\n";

while(/^(.*)$/gm) {
    say $1;
}