Документирование по ГОСТ 34* — это просто

Дорого стоит дорогой разработчик. А хороший стоит разумные деньги :)

Документирование по ГОСТ 34* — это просто

А где я сказал что он должен стоить дешевле? Я сказал разумных.

Документирование по ГОСТ 34* — это просто

Нда… Мне явно нужен хороший техписатель. Где бы найти такого на постоянно-фрилансной основе за разумные средства?

Йон фон Течнер покинет компанию Opera

www.opera.com/press/releases/2011/06/24/

Опасности обучения на Java

Это фигня. Я собеседовал программистов, которые несколько лет разрабатывают сайты, и не знают ни css, ни html.
Да, зато они знают joomla. Нет, php они не знают. Хотят от килобакса в месяц.

Йон фон Течнер покинет компанию Opera

7рка очень легко патчилась :))

Йон фон Течнер покинет компанию Opera

Я вполне серьёзно — кто и зачем выложил это письмо на публику, при условии что там прямым текстом стояло «strictly unauthorized».

Йон фон Течнер покинет компанию Opera

Меня только одно смущает. В письме стояло "
The information in this email and any attachments is OPERA CONFIDENTIAL
INFORMATION and is solely for the attention of the addressee. If you are
not the intended recipient, you are hereby notified that you have received
this message in error and that reading it, copying it, or in any way
disclosing its content to any other person, is strictly unauthorized.
"

Защита идентификатора сессий в PHP

Об этом я и говорил. Мне другое не нравится — использование md5($pass) уже давным-давно неэффективно (где-то с 2002 года), а его по-прежнему всюду пихают. Вот прямо как есть, даже без соли.
Люди начитываются и начинают так делать. За что потом платятся.

Защита идентификатора сессий в PHP

Это в user-agent md5() для сокращения. А вот в пароле для недопущения утечки пароля из файла сессии.

Dataflow-архитектуры. Часть 2

Спасибо!

Вопрос — а вычислители, которые в видеокартах, по факту dataflow-же, и вроде как близкие к ПЛИС?

Dataflow-архитектуры. Часть 1

А ведь всего-то попросил продолжения :)))

Microsoft поможет портировать Node на Windows

Отличие в 1 ключик в реестре не считается.

Защита идентификатора сессий в PHP

www.schneier.com/blog/archives/2005/02/sha1_broken.html

Защита идентификатора сессий в PHP

Разница между заголовками и URL огромная:
1) При передаче в URL простой копипаст ссылки отдаёт SID
2) При передаче в URL в логах вебсервера, прокси, клиента, и различных трекерах текущего сайта SID светится
Поэтому да, передача только в куках лучше, чем передача в URL.

Не нужно взламывать сервер. Достаточно, например, иметь сайт на том же shared тазике, когда файлы сессий разных сайтов не изолированы друг от друга.
Зачастую файлы сайтов изолированы, а вот сессии нет.

Защита идентификатора сессий в PHP

sha256, и с солью. иначе rainbow tables по-прежнему рулят.

Защита идентификатора сессий в PHP

Во-1х, md5 уже небезопасный. Из него можно получить как пароль (в случае простых паролей), так и просто сгенерировать строку, которая подойдёт под нужный md5 хеш.

Во-2х, безопасность хранения пароля в сессии не стоит просто потому, что ему там неоткуда взяться. Пароли сверяются с базой пользователей, в которой уже как раз пароли не должны храниться открытым текстом — именно поэтому это вообще не к месту.

В-3их, хранение любых данных в сессии относительно безопасно, если сессии хранятся только памяти и только на своём сервере, во всех остальных случаях следует учесть, что существуют способы «угадать» или пробраться к файлу сессии (особенно на shared хостингах неудачных) из другого проекта, и потому данным сессии доверять вообще не особо-то можно

В-4ых, Код вот этот:

if(!empty(array_search($_SERVER['REMOTE_ADDR'],$ip_white_list))) 
{
    header("Location: admin.php");
}
else 
{
    echo 'ACCESS DENY!';
}

решает какую-то несусветную фигню, чесслово. То есть если IP нормальный, то мы делаем redirect на другой файл.А что, тот файл не должен проверять? :) Если уж ограничиваем по IP, то так:

// in admin.php 
if(!in_array($_SERVER['REMOTE_ADDR'],$ip_white_list))
{
    die('ACCESS DENY!');
}

Подбор паролей к WPA/WPA2 с использованием видеокарты

Computed 1011.43 PMKs/s total.
#1: 'CUDA-Device #1 'GeForce G102M'': 684.3 PMKs/s (RTT 2.9)
#2: 'CPU-Core (SSE2)': 397.9 PMKs/s (RTT 3.0)

Microsoft поможет портировать Node на Windows

Windows 2003 это XP. Я пользую на десктопе именно 2003 уже давно. С 2003го года. :)

Поиск гамильтонова пути с помощью мембранной системы за полиномиальное время

Почему-то создалось ощущение, что речь идёт о фактически цепях Маркова.
Вероятно, на биологических клетках это не так, но оцифровка — таки они.