Как-то давно я уже писал об этом, но немного скудно и сумбурно. После я решил расширить список инструментов в обзоре, добавить статье структуры, учесть критику (большое спасибо Lefty за советы) и отправил ее на конкурс на СекЛаб (и опубликовал ссылку, но по всем понятным причинам ее никто не увидел). Конкурс закончен, результаты объявили и я с чистой совестью могу ее (статью) опубликовать на Хабре.

Бесплатные инструменты пентестера веб-приложений

В данной статье я расскажу о наиболее популярных инструментах для пентестинга (тестов на проникновение) веб-приложений по стратегии «черного ящика».
Для этого мы рассмотрим утилиты, которые помогут в данном виде тестирования. Рассмотрим следующие категории продуктов:

1. Сетевые сканеры
2. Сканеры брешей в веб-скриптах
3. Эксплойтинг
4. Автомазация инъекций
5. Дебаггеры (снифферы, локальные прокси и т.п.)

Гость первого выпуска подкаста «Диалоги» — Михаил Коваленко, чемпион Санкт-Петербурга по бодибилдингу, руководитель велнесс-студии «Ажур».
В выпуске:
— Новичок в спорт зале: первый шаг — он трудный самый.
— Тренинг и питание.
— От чего зависит прогресс у новичков?
— Какой оптимальный возраст для занятий?
— Что такое перетренированность?
— Распространенные ошибки новичков.
— Занятия дома vs. занятия в спорт зале
— Друзья в спорт зале — плюсы и минусы.
— Свободные веса vs. тренажеры.
— Как не утонуть в море информации?
— Как выбрать тренера и программу?
— Мифы о занятиях в тренажерном зале.
— Как правильно худеть?
— Кардио-тренировки vs. силовые тренировки.
— Ответы на вопросы слушателей.

Я хочу немного абстрагироваться от заказчиков, которые платят деньги или не платят, за дизайн сайтов, блогов, интернет-магазинов, промо-страниц, виджетов, иконок, картинок и так далее. Хочу, как раньше рисовать и не брать за это деньги. Но есть одно условие: заключается оно в том, что я готова рисовать один раз в месяц, один индивидуальный дизайн блога для человека, чья история о себе, чьи жизненные принципы и увлечения мне понравятся!
Для этого, я готова общаться и читать «истории о себе» интересных людей! Также как и у заказчиков, я готова ознакомиться с «брифом», пожеланиями, относительно дизайна, но всегда последнее слово в конечном дизайне останется за мной!

Никаких авторских прав за мной не будет оставаться, только если ссылка на мой блог (http://webstandart.info/), или просто «дизайнер Ксюша Блёскина»
С 1 августа до 15 августа (и так каждый месяц) я буду ждать письма с рассказами о себе на почту freeblogdesign собака yandex.ru, обязательно оставляйте контакты для связи.
Все макеты я буду публиковать у себя в блоге.

Изначально обзор задумывался небольшим, но чем больше я работал с новым Thunderbird, тем больше замечал интересных и полезных изменений, о которых нельзя было не написать.

Трафик ~1,5 Мб

UPD: Спасибо, перенес в блог Mozilla

По умолчанию в Zend Studio 5.5 существуют всего лишь две цветовые схемы разметки кода. И они достаточно страшные. Я в своё время достаточно сильно интересовалась тем, как мне сделать свои многочасовые сидения в IDE более комфортными, поэтому усиленно начала рыть землю в поисках более приличных цветовых схем.

В итоге, я нашла около пяти-шести цветовых схем, с которыми работать стало на порядок удобнее.



Ниже я предлагаю для скачивания те схемы, которые я нашла для Zend Studio, под катом ссылка на архив и краткое описание, как их установить.

Сегодня ночью в цифровой дистрибуции появилась игра The History of Hammerfight (привычнее просто Hammerfight, а совсем в девичестве — Hammerfall), вероятно, самый ожидаемый — и самый долгоожидаемый — проект отечественной инди-игроиндустрии (а может, и не только «инди»).
Удивительная и затягивающая игра про грациозное фехтование летающих бочонков, с глубокой (в буквальном смысле) вселенной и чистейшим авторским стилем, которая осталась бы в памяти, даже если бы дальше демы дело не пошло.
Чуть более подробный рассказ о проекте — в хабратопике о его же демо-версии, купить же полную версию можно здесь, а через несколько дней — во любом онлайн-магазине.

P.S. Спасибо за карму, перенёс в «Игры».
P.P.S. Антихабраэффект-массив ссылок на демо-версию:
экзешник на оф.сайте.
он же на народе от хабраюзера grokinn.
ещё на ag.ru.
a так же на ogl.ru.
и ещё на ftp Игромании.

Многие фрилансеры часто сталкиваются с необходимостью выставления счетов своим клиентам. Обычно для этого используются Excel, либо аналогичные программы. Однако, существуют и бесплатные веб-приложения, об одном из которых я и хочу кратенько поведать. Называется оно BambooInvoice и имеет следующие возможности.

Издательства: АСТ, Хранитель, 2007 г.
Автор: Нил Стивенсон
Твердый переплет, 912 стр.
Книга на ozon.ru, books.ru

Книга от классика киберпанка, написанная доступным языком, охватывающая события Второй Мировой войны и бума интернета — середины девяностых.
Лишь в этой книге можно прочитать про молодость Тьюринга, увидеть своими глазами войну, прочитать про перехват Ван-Эйка и узнать о криптографии.

Самое время для пятничного познавательного видео, %username%!



Не могу не поделиться роскошным фильмом «Gizmo!» (IMDB), который представляет собой подборку редких документальных кадров необычных и причудливых изобретений человечества начала-середины прошлого века. Вы все еще думаете, что такое явление как паркур — молодая забава, придуманная французом Давидом Беллем, как говорит нам Википедия? Хотите увидеть, как выглядел прототип робопылесоса Roomba в пятидесятых? Все это и многие другие результаты работы неуемной человеческой фантазии вы найдете в этом фильме.

Устраивайтесь в кресле поудобнее и приятного просмотра!

Суть игры заключается в создании и проведении поединков-игр с различными правилами (Против всех (DM), Командная (TDM) и др). После регистрации и входа в игру вы получаете нубшип в виде Стимпанковского Дирижабля и сразу можете входить в поединок, благо тренировочные поединки висят постоянно. За победу над противником игрок получает опыт соответствующего типа корабля и денежное вознаграждение — Токены. Далее на токены можно покупать оружие, двигатели, доп оборудование и ставить к себе на корабль либо купить новый. В игре предусмотрена также покупка игровой валюты Голдинги за реальные деньги для покупки премиум кораблей и оборудования а также для ставок. При этом выйгрыш также получается в Голдингах. Голду можно переводить другим игрокам либо обменять на другие электронные деньги.

Серверный движок получился довольно гибким и позволяет вводить самые разнообразные правила игры. Также применена физика столкновений. В игре используется более 50 летательных аппаратов. 20 уровней для 3 типов аппаратов: самолеты, вертолеты, дирижабли. Реализована класическая схема игрового баланса с 3-мя расами.
Самолет — самый быстрый, летает только вперед но имеет стрейф, мало НР.
Вертолет — маневренный, летает медленнее, может летать назад, средне НР.
Дирижабль — летает медленно, назад, самая большая огневая мощь и большая НР.
В игре реализована синхронизация методом предсказания и коррекции задержки прохождения пакетов в интернете.
Хотелось бы услышать «свежий взгляд со стороны» на то, что необходимо еще доработать и улучшить.

BonVirage

Как и обещал сделал вторую версию лоадера игры "Tower Defence" от сайта starcraft2.pro.

Изменено:

• Флешка игры теперь по центру окна.
• На небольших мониторах теперь появляются скролы.
• Выкинута флешка загрузчик (на 3 Мб легче), толку от неё мало.
• Тепер ролик сам стартует при загрузке (иногда не стартовала, приходилось пускать с «ручника»)
• Если у вас в IE что-то с флешем не так, или он старый, запускается обновлялка флеша.
• Добавлена красивая иконка Терана.
• Обновлён файл data/config_0.txt!

Скачать (v2): Лоадер + Игра + Исходники лоадера (22.4 Мб)

Кто уже скачал лоадер с игрой в предыдущем топике, качайте обновление: Лоадер + Исходники лоадера (0.66 Мб)

UDP FIX: Для того чтоб работали уровни отличные от EASY, скачайте следующие файлы:
starcraft2.pro/config_1.txt
starcraft2.pro/config_2.txt
и положите их в директорию data/

UDP2: Игра во весь экран. Скачайте файл и замените game.html в директории data/. Вот только игрушку от этого подколбашивает, так что на ваш страх и риск.

Приятной игры!

^{(кликабельно)}

— Гость в студии — Денис Марков, руководитель продвижения соц. сети «Мои города»;
— Взлом вКонтакте и пиар Касперского (а также его рекламный ролик с Джеки Чаном);
— Поисковик Yahoo теперь использует Bing от Microsoft;
— Новый формат интернет-рекламы — контекстно-интерактивная, от Krible;
— Рассуждения про закрытие Skype (ролик от Шестакова и Бочарика), а также про будущее интернет-журналистики на примере «Марша несогласных».

RSS-лента подписки

36 мин | 26,4 мб | 96 кбит | моно

Часто наблюдаю картину (по комментариям), что многие хабрапользователи открывают свои интернет-магазины либо хотят открыть свой интернет-магазин. Так же осмелюсь предположить, что много хабровчан не живут в Москве, Киеве, Питере и других интернет-продвинутых городах, где применяются стандартные методы раскрутки интернет-магазинов. Еще одно предположение — раз сообщество ИТшников, то и будущие владельцы магазинов ИТшники, которые мало сведут в делах маркетинговых.

Не обесудьте, если ошибся в выводах, но я благим намерением подсказать путь верный, как начать и продолжать раскручивать свой магазин в регионах.

Сегодня участвовал в онлайн-семинаре проводимом компанией OnlineSem. Участие бесплатное, всем советую.

Мне понравился доклад Алексея Радкевича из YALstudio о продвижении сайтов в регионах. Для меня он был полезным. И раз уже подвернулась хорошая тема, да и я ни разу не писал о раскрутке в регионах, то стоит начать.

Пример приводился по региону Новосибирска. Я опишу свои заметки, прокомментирую их и дам общие рекомендации для любого региона, как продвигать свой магазин.

Вот так написано на офсайте:
We are pleased to announce Invision Power Board 3.0.0 and its Applications have been released.

Тут на русском языке кое-какая почитайка о функционале
Мы быстро пробежимся по IP.Board 3.0.

Ну а самое главное (как по-мне):
Be sure to follow the install upgrade instructions. Remember that any skins, modifications, graphics, etc. on your version 2.x IPB will not work on IP.Board 3.0. You will not lose any posts or member information in the upgrade.

По-моему, несовместимость — очень зря. Если будет поставлен вопрос «проапдейтить форум с 2.х до 3.0» — то это будет ещё одним серьёзным поводом задуматься, «а не уйти-ли от платного IPB в сторону чего-то бесплатного, при том что работы приблизительно столько-же».

Деривативы — это производные финансовые инструменты. Производные они потому, что основываются на каком-то ином активе. Сами по себе деривативы — пустышки, их стоимость определяется ценой базового актива — продукта, ценной бумаги, валюты, долгового обязательства — то есть того, от чего они производны.

Dyson — оригинальная мультиплатформенная (GNU/Linux, Windows) стратегия в реальном времени с абстрактной графикой, разработанная двумя энтузиастами, Алексом Мей и Рудольфом Кремерсом.

Игра была номинирована на гран-при Шемуса МакНелли на конкурсе IGF (Independent Games Festival) 2009 года.

В версии 1.20 игра стала еще приятнее внешне (плавно идущие к ядрам корни деревьев, свечение ядер астероидов, травка на поверхности астероидов) и слегка изменились правила.

Ссылочки: Скачать, Скриншоты, Подробное описание Dyson на русском.

Недавно на паре форумов, а также на «Хабре», всплыла тема защиты контента от копирования.

Что только не предлагали. И отключать правую кнопку мыши, и алерт выбрасывать при копировании, и джаваскриптом подгружать. В общем, много всего смешного.

Сейчас я расскажу вам про самый эффективный способ защиты контента вашего сайта.

Самый эффективный способ — предъявить миру какого-нить мудака, который ваш контент украл, а вы его засудили — заставили выплатить несколько тысяч евро и засадили в тюрягу. Ну или хотя бы условный срок. Или закрытие воровской конторы.

Причем лучше предъявить сразу двоих. Одного — более-менее крупного. Чтобы видели, что можете справиться. Второго — более-менее мелкого. Чтобы не надеялись, что до них дела не будет.

Вот это — самый эффективный способ защиты от воровства контента.

Все-таки, очень интересны мотивы граждан, которые сплошняком минусуют все каменты. Те, кто минусуют пост — понятное дело — убогонькие, считающие, что все, произведенное другими людьми, должно быть отдано им бесплатно.

Update: примеры успешной борьбы

Старый учебник русского для иностранцев

Учебник совершенно реальный, издан в 76 и потом переиздан в 81 году, его до сих пор иногда используют для преподавания русского языка в вузах США