Немного упустил из вида про патч в своем вопросе, поэтому уточню.
Информацию из соседней виртуалки не получится выкрасть в случае установленного патча или не получится даже и без патча, если, именно, локально не запустить?
Окей.
Значит уязвимость даже в случае виртуальных площадок сугубо локальная, и если не запускать на сервере стороннего кода (и уж тем более страниц c JS через командную строку), то, формально, можно не беспокоиться?
И если все действительно так, то в данном случае большему риску подвергнуты скорее пользовательские машины, чем сервера (на которых локально установлен только необходимый софт)?
А что с виртуальными площадками (AWS, Azure, ...)?
Предположим, крутится у меня линух на одной из них. Поставил я на него заплатку. А злоумышленник запустил свою виртуалку, и, естественно без патча. В итоге делим мы с ним один проц, кэш общий, и он может из свой ОС читать все, что внутри моей, и даже патчи не помогут?
Таблетка, на самом деле, есть.
Как учащихся плавать в океан бросают, так же и тому, кто хочет говорить на английском, надо забросить себя на полгодика в какие-нибудь СШЫ или Англии в языковую школу. Пилюля горькая и с побочными эффектами, не для всех подойдет, но самая эффективная ;)
Вначале юзал асус с тачскрином и понял, что в обычном ноутбуке тач как пятая лапа.
Потом приобрел лениво егабук, который точно также как сабж складывается.
Лежа на диване формфактор планшета действительно удобен чтоб фильм посмотреть и интернет побраузить, а как только начинает хоть сколько то серьезная работа — выкручиваю клавиатуру.
В качестве основной машины для сколь-либо серьезной работы я бы макбук взял.
Ну а если берется с целью просматривать что-то лежа на диване, то можно и трансформер. Хотя по факту, очень мало ситуации когда вы можете свободно вынуть и использовать здоровый 13 дюймовый планшет и при это не можете использовать его как ноутбук.
Хотя в случае с серфейсом незафиксированная жестко клавиатура обложка, конечно, сильно ограничивает ситуации, когда его можно разложить как ноутбук.
PS лично мое пристрастие к макам вызвано еще и ОС. Так что если вы любитель Windows, то, наверное, причин для выбора мака особо и нет. Все-таки данный Асус как обычный ноутбук тоже может работать
инструкция как купить носки:
арендуете помещение → находите на периферии таджиков и нанимаете их → договариваетесь с контрагентами на поставку станков → оборудуете помещение под цех по производству носков → заказываете пару носков → сжигаете цех.
Стоит заметить, что это будет не так выгодно как купить носки в магазине, но скоро зима — холодно, махровые изделия будут только расти в цене.
То есть в больших городах в тапки и под толчки можно не заглядывать? )) Последние N лет подумываю там потусить N лет, но работу, чтобы еще и визу дали, как мне кажется, за пределами больших городов будет найти сложно.
А в итоге, после таких статей, вся Австралия начинает казаться диким заповедником. :) Насколько же отличается ситуация в восточной части, где все большие города и сосредоточена основная часть населения?
А что в итоге? Может машину на эти сбережения через годик-другой планируете купить, или хотя бы мебель новую, например?
Завораживающих графиков в интернете я итак много видел, интересно во что это выливается в итоге.
Учитывая, что инфа из третьих рук, подробностей не знаю. Не факт даже что все так радужно как мне говорили.
Но если в общем, то там не машина, а машинЫ с кучей видеокарт параллельно понатыканых.
Вот все говорят про эти подъемы и супер выгоды, а я лично не знаю ни одного кто на этих всяких коинах в итоге наварился. Самое ближайшее — это знакомый знакомого смог стабильно вымайнивать каждый месяц свою зп, и это только при условии сравнительно дешёвой электроэнергии в России.
В итоге есть примеры реального профита? Чтобы человек не только намайнил горсть байтов но и реально обменял их и купил какой-нить дом или, хотя-бы, машин?
Совершенно согласен. Будь у меня своя контора, только LE бы и пользовался. Но решения принимают другие люди, для которых даже призрачные шансы потери имиджа важны. И для которых большое имя типа verisign, которое у всех на слуху, важнее самой сути сертификатов.
Ну и не забываем про красивую наклейку на сайт, типа "подтверждено", которую дают дорогие сертификаты
Let's encrypt на втором потому что кучу клонов paypal и facebookов (типо paypall) надо тоже снабжать сертификатами…
Ни одна более-менее большая контора не будет использовать let's encrypt, если хоть сколько-нибудь следит за своим имиджем.
Godaddy тоже не шибко популярен а мировых масштабах.
Вот только в интернете вообще никаких деталей не пишут про GeoTrust, Thawte и RapidSSL. Каким образом это затронет их?
Если к ним будет такое же отношение как и к Symantec, то в интернете фактически не останется популярных удостоверяющих центров кроме Comodo и Digicert.
В начале этого года все истекшие сертификаты (в основном rapidssl) поменяли на комодо, от греха подальше, но для пары сайтов требуется та самая показушная безопасность, которой комодо похвастать не может.
А чем плох/недостаточен стандартный интерфейс Zabbix? Или grafana просто визуально красивее?
PS в zabbix раздражает узкая направленность на мониторинг серверов (например, чтобы мониторить web с внешки, приходится создавать фейковый сервер, чтобы вешать на него веб сценарии и триггеры с аляртами) и невозможность создавать хоть сколько-то динамические оповещения с использованием условий и регулярных выражений.
Уже N лет в Японии по рабочей визе. Не чувствую никаких ограничений по сравнению с местными. Да, конечно, если с работы уволят, то надо втечение трех месяцев найти новую, это немного напрягает, но тут и отношение к сотруднтком другое, просто так никто никого не уволит.
А что касается не совершать правонарушений и учить местный язык, то это вообще странные возражения. Или вы едете туда заниматься чем-то нелегальным и ожидаете что все к вам будут по-русски?
И кстати насчет местного языка, в Японии можно уживаться и с английским при прочих удачных абстоятельствах. Встречал американцев которые на японках женаты, живут 10 лет в Японии, а японский язык не в зуб ногой.
И не вижу ничего ужасного, что 5-7 лет придется пожить по рабочей визе перед получением гражданства, на касество жизни это не часто влияет, если конечно вам не крайне важно голосовать за местных президентов и депутатов
Ну тут вы правы, если у вашей компании некуда девать денег (сбор информации и сама реклама штуки не дешевые) или вы решили стать монополистом в своей нише, то ваша стратегия очень имеет право на жизнь. Но это уже какая-то "корпорация зла" из комиксов получается :)
А в случае с атеистами, я понял загвоздку, вы просто зачем-то объеденили два условия для ввборки в одно целое. Действительно разумно искать тех, кто в депрессии, отсортировывать из них атеистов вовсе не обязательно. Хотя и разумно, чтобы подсунуть более агрессивный контент. Но в выборку такой атеист попадет не потому что атеист, а потому что у него депрессия. А такие вещи происходят уже сейчас: "друг попросил купить в интернете корм для собак, и вам теперь приходит реклама поводков, хотя вы сами ненавидите животных". Если бы рекламщики знали всю историю, они бы сосредоточились на вашем друге а не вас.
Так же в выборку распространителей чипсов может попасть и голодальщик, который втихаря ходит в макдональдс каждый вечер.
Зачем вам тратить силы и деньги на людей настроенных против вас, если у вас достаточно лояльной или нейтральной аудитории, которая принесет больше дохода?
Если у вас нет хотя бы нейтральной аудитории, зачем вы создали убыточный бизнес который все отрицают? )))
И самое главное, зачем вам специально майнить данные на аудиторию направленную против вас, если вы можете пихать рекламу всем без разбора в худшем случае с таким же выхлопом (хотя по статистике он должен быть лучше, потому что среди всех будут нейтрально и позитивно настроенные).
Мыслите рационально )) есть такие штуки как статистика и маркетинг, и они созданы не для того, чтобы научиться раздражать людей ))
Ваш пример с сектой из вакуума параллельной реальности :)
Гораздо проще завербовать 5 верующих в приподнятом настроении чем растолкать одного атеиста, да еще и в депрессии, да и еще и рекламу психологов перебить надо.
Каждый адекватный бизнес начинается с выборки заинтересованной аудитории. Если вы открыли производство чипсов а на вашем острове одни вегетарианцы-сыроеды, или если вы прославляете Ктулху а все жители вашего города верят в бога Ра, то ваш бизнес загнется еще до того как вы запустите рекламу.
А если вы удовлетворили полностью нужды своей целевой аудитории и хотите собрать сливки с новой, то в большинстве случаев будет проще выпустить новые обезжиренные-необработанные-здоровые чипсы и повысить Ктулху на пол ставки до бога Ра.
Иначе майнить информацию просто глупо и неоправданно, зачем заставлять есть чипсы тех кто сидит на диете, если такими же усилиями заставлять можно вообще всех без разбора?
Попытка изменить приоритеты и мышление клиента имеет смысл только в том случае, если он пользуется услугами вашего конкурента, типо наша сосасола лучше ваших пепсей.
Немного упустил из вида про патч в своем вопросе, поэтому уточню.
Информацию из соседней виртуалки не получится выкрасть в случае установленного патча или не получится даже и без патча, если, именно, локально не запустить?
Окей.
Значит уязвимость даже в случае виртуальных площадок сугубо локальная, и если не запускать на сервере стороннего кода (и уж тем более страниц c JS через командную строку), то, формально, можно не беспокоиться?
И если все действительно так, то в данном случае большему риску подвергнуты скорее пользовательские машины, чем сервера (на которых локально установлен только необходимый софт)?
А что с виртуальными площадками (AWS, Azure, ...)?
Предположим, крутится у меня линух на одной из них. Поставил я на него заплатку. А злоумышленник запустил свою виртуалку, и, естественно без патча. В итоге делим мы с ним один проц, кэш общий, и он может из свой ОС читать все, что внутри моей, и даже патчи не помогут?
Как учащихся плавать в океан бросают, так же и тому, кто хочет говорить на английском, надо забросить себя на полгодика в какие-нибудь СШЫ или Англии в языковую школу. Пилюля горькая и с побочными эффектами, не для всех подойдет, но самая эффективная ;)
Потом приобрел лениво егабук, который точно также как сабж складывается.
Лежа на диване формфактор планшета действительно удобен чтоб фильм посмотреть и интернет побраузить, а как только начинает хоть сколько то серьезная работа — выкручиваю клавиатуру.
В качестве основной машины для сколь-либо серьезной работы я бы макбук взял.
Ну а если берется с целью просматривать что-то лежа на диване, то можно и трансформер. Хотя по факту, очень мало ситуации когда вы можете свободно вынуть и использовать здоровый 13 дюймовый планшет и при это не можете использовать его как ноутбук.
Хотя в случае с серфейсом незафиксированная жестко клавиатура обложка, конечно, сильно ограничивает ситуации, когда его можно разложить как ноутбук.
PS лично мое пристрастие к макам вызвано еще и ОС. Так что если вы любитель Windows, то, наверное, причин для выбора мака особо и нет. Все-таки данный Асус как обычный ноутбук тоже может работать
арендуете помещение → находите на периферии таджиков и нанимаете их → договариваетесь с контрагентами на поставку станков → оборудуете помещение под цех по производству носков → заказываете пару носков → сжигаете цех.
Стоит заметить, что это будет не так выгодно как купить носки в магазине, но скоро зима — холодно, махровые изделия будут только расти в цене.
А в итоге, после таких статей, вся Австралия начинает казаться диким заповедником. :) Насколько же отличается ситуация в восточной части, где все большие города и сосредоточена основная часть населения?
Ну на форекс бирже тоже графики красивые.
А что в итоге? Может машину на эти сбережения через годик-другой планируете купить, или хотя бы мебель новую, например?
Завораживающих графиков в интернете я итак много видел, интересно во что это выливается в итоге.
Учитывая, что инфа из третьих рук, подробностей не знаю. Не факт даже что все так радужно как мне говорили.
Но если в общем, то там не машина, а машинЫ с кучей видеокарт параллельно понатыканых.
Вот все говорят про эти подъемы и супер выгоды, а я лично не знаю ни одного кто на этих всяких коинах в итоге наварился. Самое ближайшее — это знакомый знакомого смог стабильно вымайнивать каждый месяц свою зп, и это только при условии сравнительно дешёвой электроэнергии в России.
В итоге есть примеры реального профита? Чтобы человек не только намайнил горсть байтов но и реально обменял их и купил какой-нить дом или, хотя-бы, машин?
Ну теперь, когда Symantec продался Digicertу, у них все впереди ;)
А успех GoDaddy в его цене, он дешевле Digicertов.
Я не про EV имел ввиду а про стикер, который джаваскриптом на страничку приклеивается
Совершенно согласен. Будь у меня своя контора, только LE бы и пользовался. Но решения принимают другие люди, для которых даже призрачные шансы потери имиджа важны. И для которых большое имя типа verisign, которое у всех на слуху, важнее самой сути сертификатов.
Ну и не забываем про красивую наклейку на сайт, типа "подтверждено", которую дают дорогие сертификаты
Let's encrypt на втором потому что кучу клонов paypal и facebookов (типо paypall) надо тоже снабжать сертификатами…
Ни одна более-менее большая контора не будет использовать let's encrypt, если хоть сколько-нибудь следит за своим имиджем.
Godaddy тоже не шибко популярен а мировых масштабах.
Вот только в интернете вообще никаких деталей не пишут про GeoTrust, Thawte и RapidSSL. Каким образом это затронет их?
Если к ним будет такое же отношение как и к Symantec, то в интернете фактически не останется популярных удостоверяющих центров кроме Comodo и Digicert.
В начале этого года все истекшие сертификаты (в основном rapidssl) поменяли на комодо, от греха подальше, но для пары сайтов требуется та самая показушная безопасность, которой комодо похвастать не может.
PS в zabbix раздражает узкая направленность на мониторинг серверов (например, чтобы мониторить web с внешки, приходится создавать фейковый сервер, чтобы вешать на него веб сценарии и триггеры с аляртами) и невозможность создавать хоть сколько-то динамические оповещения с использованием условий и регулярных выражений.
Уже N лет в Японии по рабочей визе. Не чувствую никаких ограничений по сравнению с местными. Да, конечно, если с работы уволят, то надо втечение трех месяцев найти новую, это немного напрягает, но тут и отношение к сотруднтком другое, просто так никто никого не уволит.
А что касается не совершать правонарушений и учить местный язык, то это вообще странные возражения. Или вы едете туда заниматься чем-то нелегальным и ожидаете что все к вам будут по-русски?
И кстати насчет местного языка, в Японии можно уживаться и с английским при прочих удачных абстоятельствах. Встречал американцев которые на японках женаты, живут 10 лет в Японии, а японский язык не в зуб ногой.
И не вижу ничего ужасного, что 5-7 лет придется пожить по рабочей визе перед получением гражданства, на касество жизни это не часто влияет, если конечно вам не крайне важно голосовать за местных президентов и депутатов
Ну тут вы правы, если у вашей компании некуда девать денег (сбор информации и сама реклама штуки не дешевые) или вы решили стать монополистом в своей нише, то ваша стратегия очень имеет право на жизнь. Но это уже какая-то "корпорация зла" из комиксов получается :)
А в случае с атеистами, я понял загвоздку, вы просто зачем-то объеденили два условия для ввборки в одно целое. Действительно разумно искать тех, кто в депрессии, отсортировывать из них атеистов вовсе не обязательно. Хотя и разумно, чтобы подсунуть более агрессивный контент. Но в выборку такой атеист попадет не потому что атеист, а потому что у него депрессия. А такие вещи происходят уже сейчас: "друг попросил купить в интернете корм для собак, и вам теперь приходит реклама поводков, хотя вы сами ненавидите животных". Если бы рекламщики знали всю историю, они бы сосредоточились на вашем друге а не вас.
Так же в выборку распространителей чипсов может попасть и голодальщик, который втихаря ходит в макдональдс каждый вечер.
Ок, три простых вопроса.
Зачем вам тратить силы и деньги на людей настроенных против вас, если у вас достаточно лояльной или нейтральной аудитории, которая принесет больше дохода?
Если у вас нет хотя бы нейтральной аудитории, зачем вы создали убыточный бизнес который все отрицают? )))
И самое главное, зачем вам специально майнить данные на аудиторию направленную против вас, если вы можете пихать рекламу всем без разбора в худшем случае с таким же выхлопом (хотя по статистике он должен быть лучше, потому что среди всех будут нейтрально и позитивно настроенные).
Мыслите рационально )) есть такие штуки как статистика и маркетинг, и они созданы не для того, чтобы научиться раздражать людей ))
Гораздо проще завербовать 5 верующих в приподнятом настроении чем растолкать одного атеиста, да еще и в депрессии, да и еще и рекламу психологов перебить надо.
Каждый адекватный бизнес начинается с выборки заинтересованной аудитории. Если вы открыли производство чипсов а на вашем острове одни вегетарианцы-сыроеды, или если вы прославляете Ктулху а все жители вашего города верят в бога Ра, то ваш бизнес загнется еще до того как вы запустите рекламу.
А если вы удовлетворили полностью нужды своей целевой аудитории и хотите собрать сливки с новой, то в большинстве случаев будет проще выпустить новые обезжиренные-необработанные-здоровые чипсы и повысить Ктулху на пол ставки до бога Ра.
Иначе майнить информацию просто глупо и неоправданно, зачем заставлять есть чипсы тех кто сидит на диете, если такими же усилиями заставлять можно вообще всех без разбора?
Попытка изменить приоритеты и мышление клиента имеет смысл только в том случае, если он пользуется услугами вашего конкурента, типо наша сосасола лучше ваших пепсей.