Aleksey Derkach Alder

Итак, найдены очередные уязвимости в Rails. На этот раз их 4:

• CVE-2013-1854 Symbol DoS vulnerability in Active Record
• CVE-2013-1855 XSS vulnerability in sanitize_css in Action Pack
• CVE-2013-1856 XML Parsing Vulnerability affecting JRuby users
• CVE-2013-1857 XSS Vulnerability in the sanitize helper of Ruby on Rails

Уязвимости исправлены в версиях 3.2.13, 3.1.12, и 2.3.18. Настоятельно рекомендуется обновиться.
Подробнее тут.

Ежедневно наблюдая груду старого и уже никому не нужного железа, решил соорудить из запчастей NAS (ну, а что еще?). Корпус было решено делать самому, ибо:
1) хотелось чего-то необычного 
2) хотелось поработать руками 
3) и это интересно в конце-концов!
Сначала выбор пал на старый Cel433 и какую-то вообще безымянную мат. плату, которую впоследствии заменил на фирменную штеудовскую, и Cel433 на Cel600 — хотя производительности первого вполне хватало.

Знаменитый центровой Шакил О'Нил поздравил своего экс-одноклубника Коби Брайанта с завоеванием Чемпионской корзины через Twitter. Немного отцензуренный русский перевод: «Поздравляю, Коби, ты заслужил это. Ты великолепно играл. Наслаждайся, приятель, наслаждайся». А вот оригинальная версия этого твита:
Congratualtions kobe, u deserve it. You played great. Enjoy it my man enjoy it. And I know what yur sayin rt now «Shaq how my ass taste „

2 июня в Лос-Анджелесе, США, пройдет празнование 25-летнего юбилея знаменитой игры Тетрис. На торжественную церемонию приедет сам создатель уникальной игры — Алексей Пажитнов. По его словам, июнь 1984 года, когда он в 29-летнем возрасте загорелся идеей написать программу под «Тетрис», был «всего несколько мгновений назад». «Меня очень привлекали всевозможные головоломки и паззлы. Это было своего рода отвлечением от основного рода моей деятельности», — отметил Пажитнов

Не для кого не секрет, что для регистрации на закрытых торрент-трекерах нужны инвайты. Однако некоторые из приватных трекеров открывают свободную регистрацию в определенные дни недели или определенные часы. Уследить за этим довольно тяжело. Помочь сможет ресурс Trackerchecker.org, который отслеживает открытие регистраций на более чем 500 закрытых трекерах и информирует Вас об этом.

UPD: Хаброчеловек centolla сообщил об еще одном подобном ресурсе — www.opentrackers.fr
UPD2: Хаброчеловек Iforgot дал ссылку на интересный ресурс для обмена инвайтами на закрытые трекеры, который также содержит информацию о трекерах — www.zeropaid.com

Сегодня обнаружил странную проблему. Попытавшись утром подключиться к jabber-конференции своего форума через GTalk-аккаунт (использую Miranda IM), получил в ответ следующее сообщение:
«Alder вышел: This participant is kicked from the room because he sent an error message to another participant: service-unavailable»
Сделав несколько безуспешных попыток зайти в конференцию, решил проверить работу на других серверах. В результате проверки я не смог зайти на конференции на следующих серверах:
jabber.kiev.ua
jabber.ru
jabber.org
Проблема довольно странная с учетом того, что до сегодняшнего дня все работало без проблем. У кого-то еще повторяется подобное?

UPD: По состоянию на сегодня (3.02.09) проблема решилась. GTalk-аккаунт нормально заходит на jabber-конференции.

InviteShare — это сообщество более чем 120000 пользователей, которые могут поделиться друг с другом инвайтами на бета-версии различных сайтов. В настоящее время в списке InviteShare перечислено 53 сайта, на которые Вы можете получить инвайт. Для этого Вы должны зарегистрироваться, выбрать заинтересовавший Вас сервис и добавить свой адрес в список. Если у кого-то есть свободные инвайты для выбранного Вами сервиса, то он отправит вам приглашение.

P.S. На Хабре данный проект упоминался давно и в рамках другого топика. Я подумал, что он заслуживает отдельного топика.

UPD: Хабрачеловек kurokikaze привел ссылку на еще один подобный проект — Mashable Invites.

Как известно социальная сеть ВКонтакте позволяет скрыть фотографии от просмотра не друзьями. Однако, на сайте есть ошибка (по крайней мере я так считаю), которая позволяет обойти это ограничение. Это новая функция ускоренного просмотра фотографий. Заходим на страницу с фотографией, которая защищена «настройками приватности» и видим внизу ссылку «Включить ускоренный режим просмотра фотографий »». Жмем на нее и вуаля — скрытое фото отображается.

UPD: по последним данным на 2 января эта багофича отключена.
UPD 2: Хабрачеловек nekufa нашел другой способ просмотра.