По ссылке, которую я привёл, есть несколько решений по данной проблеме, правда они не сильно помогут в моём случае, когда нужно скачать файл с чужого домена под своим именем. Разве что применить большой костыль, запросив у пользователя доступ ко всем сайтам, загружать файл из background-page аяксом, преобразовывать в data-url и отдавать пользователю. Но мне кажется такой костыль неуместным, ввиду того, что размер файла может достигать несколько сотен мегабайт.
Иногда требуется скачать видео с ютуба, хорошо, когда для этого прямо на сайте имеется кнопка Download, но Google на такое не согласен и переодически зачищает магазин от подобных расширений. Единственное расширение, которого не хватает лично мне.
Соль не является секретом и известна тому, кому известен хеш. Соль нужна для защиты от перебора по предварительно сгенерированным таблицам хешей. А зачем она в данном случае, я пока не понял.
А так же с версии 35 добавили новую фишку безопасности. Теперь атрибут download для ссылок меняет имя файла на указанное только в случае, если по кросс-доменной политике домен является доверенным. С одной стороны безопасно, а с другой стороны — грусть, печаль, тоска. #373182.
Сначала мы локально вычисляем хеш (с «солью»), который использует сервер, чтобы найти совпадения с другими хешами. Например, номер [+15552786005] становится [a22d75c92a630725f4], и оригинальный номер телефона никогда не покидает ваш аппарат.
Интересно, а «с солью» они для пущей веры в безопасность добавили? Ну типа модно теперь солить хеши. Если каждый клиент использует свою соль, то тогда хеши от одинаковых номеров никогда не совпадут. Если клиенты используют одну соль, которая на сервере статически задана в коде, то толку от неё никакого нет. Перебрать все комбинации хешей md5 от цифр длинной 11 — задачка на несколько часов для не самой топовой видеокарты. Интересно, как же у них на самом деле оно реализовано?
Аккумулятор специально не заказывал, был в наличии LiPo 11Ач от сдохшего повербанка, только подпаял подходящий коннектор, который тоже оказался в закромах. Подойдёт любой на 3.7/4.2В, Li-Ion, Li-Pol, например такой или такой, коннектор скорее всего вот такой подойдёт.
В эту сумму не входил интернет банк, за него нужно было ещё доплатить рублей по 100 в месяц. Основная часть суммы получалась из-за того, что банк берёт комиссию с зарплатных зачислений на карту от адреса тех организаций, с которыми у них не заключен договор на зарплатный проект. В ТКС же условия получились просто идеальные: обслуживание (включая интернет банк и смс уведомления) бесплатно (на карте >30к), снятие в любом банкомате без комиссии (при снятии >3к), все зачисления без комиссии (в пределах лимита, до которого мне пока далеко).
Для участия в какой то акции оставил заявку на оформление кредитной карты ТКС, но после того, как позвонили и начали спрашивать кучу дополнительной информации, повторно спрашивать почти все введённые мною данные, мотивируя это тем, что у них случился сбой и им нужно снова услышать все данные, что я вводил… я передумал. Ещё несколько раз мне звонили, и буквально умоляли сказать им номер домашнего телефона: «Ну хоть какой-нибудь номер назовите… можно родственников… можно из другого города», «и если я через 5 минут перезвоню, вы всё равно не сможете назвать никакой номер?». Был рад, когда сообщили, что моя заявка не одобрена. Надо отметить, что дебетовая карта ихняя устраивает всем, особенно после того, как понял, что предыдущий банк брал рублей 600 в месяц за обслуживание карты.
Заметил подобное поведение у Bluetooth, и на довольно несвежих моделях телефонов. Последний октет MAC адреса устройства со временем инкрементируется. Это для тех же целей было сделано или с чем-то другим связано?
Про прогрев вряд ли актуально, всё таки банка не на морозе стоит, а в отапливаемой квартире, разница температур между выключенным и включенным состоянием градусов 10 на вскидку. В печь тоже диски не засовывал, понимая, что перегрев им на пользу не пойдёт, а в те редкие моменты, когда приходилось запускать утилиты для просмотра SMART, всё было в «зелёной зоне», и температура, и показатели. Про сервер понял, у меня примерно такой же дома одно время работал.
Вздутые и улетевшие конденсаторы видел у разных девайсов, но мне почему то с этим делом повезло, не сталкивался. А вот фото обгоревших контактов в беспроводной мышке я бы посмотрел, действительно интересно.
Разве те белые коннекторы, не будут слишком сильно торчать с боков и мешать подключению такого же коннектора рядом? Эти провода идеально бы подошли для шилда ардуины, у которого пины выведены отдельно стоящими коннекторами. Себе заказал вот такой и такой кабель, отличаются количеством дырок, под первый и второй GPIO разъёмы на плате кубика.
Про датчики всё таки не могу не сказать, что DHT11 хуже, чем DHT22, но ещё лучше какой-нибудь SHT21. Датчик пламени вообще непонятная штука, он либо реагирует на любой свет, либо реагирует на пламя, когда оно уже вплотную поднесено к датчику. Датчик вибрации с виду из дешёвых, у которых замыкающий контакт не пружинка, а незакреплённая болванка, которая свободно болтается внутри корпуса, поведение этого датчика тоже довольно странное. Вместо шилда с микрофоном, кубику лучше подойдёт готовый микрофон с аудиоджеком :)
Смотрел потребление через /sys/class/power_supply, возможно там не точные показания, или пиковые значения во время загрузки действительно больше, но вот сейчас, на кубике с загруженным linux, включенным WiFi и подключенным SSD потребление с аккумулятора (/battery/current_now) составляет 592мА, а без SSD было в районе 400мА.
Ссылка на ebay. Так же к плате можно подключить аккумулятор, мне такой вариант больше всего понравился, особенно учитывая то, что он отлично влез в корпус (не из акрила, а чёрный такой, не прозрачный). Можно питать от чего угодно и не бояться отключить от сети, аккумулятор тут же подхватывает питание и кубик продолжает работать.
Для охраны жилища пригодились бы модули типа камера, датчик движения, геркон, возможно ещё что-то, но никак не набор за 73$. Тем более у Cubietruck шаг пинов меньше, чем у представленных модулей, потому полезнее было бы привести ссылку на соответствующие провода, с помощью которых подобные датчики можно подключить к ней.
Чтобы жёсткий не оказался «some», можно предварительно посмотреть его потребление. Взял первый попавшийся 2.5", написано 5V 1A, взял 3.5", написано 5V 0.65A, 12V 0.6A, сама Cubietruck потребляет что-то в районе 0.5A, т.е. блока питания на 5В 2А должно хватить, таких много. Не обязательно питать через DC IN, можно через OTG.
Зачем всё это домашнему серверу? Кроме того, что добрая половина из этого набора дубли, так ещё и часть из них просто бесполезные. Проще и дешевле купить только необходимые датчики, а такие наборы больше для обучающих студий подойдут.
Это то да, мне интересно было, очень для одного URL рисуется несколько квадратиков, ведь можно было сделать один и при клике добавлять баллы разным категориям.
Интересно, а «с солью» они для пущей веры в безопасность добавили? Ну типа модно теперь солить хеши. Если каждый клиент использует свою соль, то тогда хеши от одинаковых номеров никогда не совпадут. Если клиенты используют одну соль, которая на сервере статически задана в коде, то толку от неё никакого нет. Перебрать все комбинации хешей md5 от цифр длинной 11 — задачка на несколько часов для не самой топовой видеокарты. Интересно, как же у них на самом деле оно реализовано?
Вздутые и улетевшие конденсаторы видел у разных девайсов, но мне почему то с этим делом повезло, не сталкивался. А вот фото обгоревших контактов в беспроводной мышке я бы посмотрел, действительно интересно.
Про датчики всё таки не могу не сказать, что DHT11 хуже, чем DHT22, но ещё лучше какой-нибудь SHT21. Датчик пламени вообще непонятная штука, он либо реагирует на любой свет, либо реагирует на пламя, когда оно уже вплотную поднесено к датчику. Датчик вибрации с виду из дешёвых, у которых замыкающий контакт не пружинка, а незакреплённая болванка, которая свободно болтается внутри корпуса, поведение этого датчика тоже довольно странное. Вместо шилда с микрофоном, кубику лучше подойдёт готовый микрофон с аудиоджеком :)