Грузовое судно не проектировалось для установки вооружения — у него же палуба заставлена разными механизмами, ограничивающими обзор. Стрелять издалека тоже нельзя — пиратам достаточно прекратить сближение и раструбить на весь мир о нападении западного сухогруза на плывшую мимо по своим делам лодку молодой развивающейся страны. Телефон с камерой есть у всех, и найдутся талантливые журналисты, что напишут к видео жалостливую историю о бедном темнокожем пареньке, которого застрелил желающий поразвлечься белый расист. Желающих спровоцировать обстрел ради получения многомиллионных компенсаций найдётся предостаточно. Получается, что установка должна поражать лодки под самым бортом, а бортов два и они длинные. Для перекрытия всех мёртвых углов установок понадобится несколько.
Автономный дистанционно управляемый пулемёт, способный работать в условиях Африки и не требующий квалифицированного обслуживания, это очень полезная вещь в неспокойном Сомали, так что как бы за такими ценными трофеями не начали охотиться специально.
Про резню в деревеньках точно байки, а вот на море военные нередко приходят на помощь с печальными для пиратов последствиями. Например инцидент с танкером «Московский университет».
Так СП-2 технически уже построен и газовики и прочие инженеры давно пошли заниматься другими делами. Вот политики и юристы ещё ломают копия вокруг получения допуска на эксплуатацию, да, но их не так жалко.
Увы, американцы на высоком уровен уже неоднократно заявляли, что кибератаки считаются войной. Неназванные эксперты на основе не представленных логов компетентно заявят, что взлом был сделан прокремлёвскими хакерами и вот, русский след неопровержимо доказан.
Кроме специфичных под производителя «чертежей» есть ещё и люди, которые умеют эту топологию создавать. Политики и конфликты не вечны, Микрон что-то старается улучшить, китайцы после уроков Трампа с утроенной силой делают свою альтернативу TSMC, вливая в отрасль десятки миллиардов.
Было бы глупо, если однажды вернётся свободный рынок, а окажется что Россия разогнала своих разработчиков в 2022 потому как «Эльбрусы не производятся в стране».
«Теперь ещё и ключ заряжать?»
А если серьёзно, то вывод наружу шины питания открывает ворота для разнообразных атак типа «разряжу в замок соседа конденсатор 220V, пусть помучается с дверью»
«Умная» дверь со всех сторон окружена косяками, извините за каламбур. Запас автономной работы всего в 24 часа? Для умности нужен выход в Интернет через рутер, который, сюрприз, находится позади этой двери? Сразу вспоминаются сотрудники Facebook которые не могли добраться до сбойнувшего сервера из-за необходимости авторизации через тот же Facebook.
Классический корпус для принтера из двух столиков из IKEA (гуглится по «3D printer enclosure IKEA») устраняет сквозняки и сильно повышает качество поверхности. Для лучшего прилипания важнее подогрев столика.
Это логгер. Он предназначен для того, чтобы плюнуть туда любую строку и она попала в лог-файл as is
Точнее говоря это поведение логгера ожидаемое большинством программистов.
Малоизвестная фича Log4j стала серьёзной дырой по совокупности причин:
99% пользователей и не подозревали, что нужно что-то экранировать, логично ожидая что логгер пишет как есть всё что ему передано. Например для ситуаций «плохиши из Интернета прислали нам вот этот запрос с SQL Injection, но мы его распознали, а заодно записали в логи для анализа». Да, в документации описан механизм интрепретации JNDI выражений, но кто читает документацию на каждый используемый пакет?
Была добавлена сверхмощная фича исполнения произвольного кода которая не нужна подавляющему большинству пользователей, причём включена по умолчанию. Понадеялись что все кому она не нужна сообразят это при чтении документации и заэкранируют. Про документацию см. предыдущий пункт.
Бесплатные библиотеки (не обязательно open source) поощряют бездумное добавление внешних зависимостей по поводу и без. Недавно сам видел как ради единственной строчки со сравнением временных интервалов в проект притащили огромную по функциональности библиотеку работы с датами. Думаете кто-то читал что она ещё там может? Проблема разработчика «решена» за 5 минут, всё работает не падает видимым образом, денег не просят. А что такого? Приложения уровня чуть выше «hello world» с 20.000 файлами в node_modules никого не удивляют, привыкли.
Даже если разово найти деньги и людей на аудит всех зависимостей, завтра в дереве пакетов что-то поменяется. package-lock.json и подобные им частично решают проблему, но популярность вопросов про их использование показывает насколько мало люди понимают какие грабли могут таиться за безобидным подключением ещё одного пакета. Да, программисты называют условную Java неповоротливым монстром и кровавым энтерпрайзом, им хочется чтоб новые плюшки можно было загружать на лету прямо с GitHub, а не ждать очередного релиза JDK, но вы пробовали рассказать вашему безопаснику происхождение кода исполняющегося на build-сервере, а то и в продакшене? Надежда и авось это не лучшие стратегии построения стабильного приложения.
Мы настолько привыкли к быстрой разработке с использованием сотен сторонних библиотек, что решение хотя-бы вдумчиво читать документацию и анализировать изменения означает добровольно отдать свою долю рынка менее щепетильным конкурентам. Поэтому все закрывают на это глаза, уповая на то, что какие-то абстрактные эксперты обязательно вовремя заметят и устранят уязвимости в популярных библиотеках. Это же open source, пускай другие за меня работают.
шлагбаум представлял собой что-то типа огранённого цельного бревна
Как уже писали выше, в современном немецком слово «шлагбаум» не используется. У нынешних немцев «Schlagbaum» (буквально «поваленное дерево») скорей ассоциируется с историями про средневековых разбойников и засады на дорогах. Так что всё правильно, кондовый шлагбаум он такой, бревноподобный.
Начало 2021: Ангела Меркель объявляет, что не будет выдвигаться на пятый срок, и прекрасно знает, что обещания надо будет выполнять кому-то другому.
Апрель 2021: правящая консервативная партия Ангелы Меркель в коалиции с социал-демократами договорились довести долю возобновляемых источников энергии с 50% в 2020 до 65% в 2030.
Сентябрь 2021: правящая консервативная партия после десятилетий доминирования на политической сцене с треском проваливается на выборах. Теперь в Германии новая коалиция.
Декабрь 2021: В новую правящую коалицию входят зелёные, но символ их партии, Анналена Бербок, вместо того чтоб наконец-то показать всем как же надо экологично развивать экономику, выбирает пост министра иностранных дел. Теперь она будет учить другие страны как тем нужно жить.
Декабрь 2021: подоспели свежие статистические данные — в производстве энергии растёт доля угля — наиболее грязного из всех способов её получения. Из 26,4% в прошлом году стало 31,9% в этом. Так как сжигание угля должны запретить к 2038 году, расчётливые капиталисты стремятся по максимуму выработать ресурс имеющихся электростанций.
Да, 2019 был просто роскошным. У многих задач была физическая интерпретация, а раз так, то можно попробовать решить их на экзотическом железе. Вот пара моих решений:
День 12 - задача трёх тел на тёплом аналоговом осциллографе
День 13 на блинкерном табло
3 Arduino nano в качестве драйверов матриц под управлением Esp32. Матрица работет не бесшумно, так что слышно как исполняется код!
Попав на обитаемый остров, как раз очки нужно беречь как зеницу ока. Потому как огонь можно добыть разными способами, а вот без очков типичный ИТ-шник может и не заметить проплывающий пароход.
Автономный дистанционно управляемый пулемёт, способный работать в условиях Африки и не требующий квалифицированного обслуживания, это очень полезная вещь в неспокойном Сомали, так что как бы за такими ценными трофеями не начали охотиться специально.
Увы, американцы на высоком уровен уже неоднократно заявляли, что кибератаки считаются войной. Неназванные эксперты на основе не представленных логов компетентно заявят, что взлом был сделан прокремлёвскими хакерами и вот, русский след неопровержимо доказан.
Было бы глупо, если однажды вернётся свободный рынок, а окажется что Россия разогнала своих разработчиков в 2022 потому как «Эльбрусы не производятся в стране».
А если серьёзно, то вывод наружу шины питания открывает ворота для разнообразных атак типа «разряжу в замок соседа конденсатор 220V, пусть помучается с дверью»
Закон Конвея во всей своей красе.
Точнее говоря это поведение логгера ожидаемое большинством программистов.
Малоизвестная фича Log4j стала серьёзной дырой по совокупности причин:
работаетне падает видимым образом, денег не просят. А что такого? Приложения уровня чуть выше «hello world» с 20.000 файлами в node_modules никого не удивляют, привыкли.Мы настолько привыкли к быстрой разработке с использованием сотен сторонних библиотек, что решение хотя-бы вдумчиво читать документацию и анализировать изменения означает добровольно отдать свою долю рынка менее щепетильным конкурентам. Поэтому все закрывают на это глаза, уповая на то, что какие-то абстрактные эксперты обязательно вовремя заметят и устранят уязвимости в популярных библиотеках. Это же open source, пускай другие за меня работают.
Как уже писали выше, в современном немецком слово «шлагбаум» не используется. У нынешних немцев «Schlagbaum» (буквально «поваленное дерево») скорей ассоциируется с историями про средневековых разбойников и засады на дорогах. Так что всё правильно, кондовый шлагбаум он такой, бревноподобный.
Так ведь вроде уже есть первый снимок
Шутка, конечно.
Начало 2021: Ангела Меркель объявляет, что не будет выдвигаться на пятый срок, и прекрасно знает, что обещания надо будет выполнять кому-то другому.
Сентябрь 2021: правящая консервативная партия после десятилетий доминирования на политической сцене с треском проваливается на выборах. Теперь в Германии новая коалиция.
Декабрь 2021: В новую правящую коалицию входят зелёные, но символ их партии, Анналена Бербок, вместо того чтоб наконец-то показать всем как же надо экологично развивать экономику, выбирает пост министра иностранных дел. Теперь она будет учить другие страны как тем нужно жить.
Декабрь 2021: подоспели свежие статистические данные — в производстве энергии растёт доля угля — наиболее грязного из всех способов её получения. Из 26,4% в прошлом году стало 31,9% в этом. Так как сжигание угля должны запретить к 2038 году, расчётливые капиталисты стремятся по максимуму выработать ресурс имеющихся электростанций.
Вы же на собеседовании! Вместо «перебил много насекомых», нужно говорить «эффективно фиксил баги».
С нетерпеньем жду среды!
Попав на обитаемый остров, как раз очки нужно беречь как зеницу ока. Потому как огонь можно добыть разными способами, а вот без очков типичный ИТ-шник может и не заметить проплывающий пароход.