Ну в данной статье рефлектор только так и используется, так что не знаю как поменять впечатление :) А то, что хороший помощник — это да. Иногда лучше 1 раз увидеть код библиотеки, чем 10 раз прочитать документацию (особенно когда там поведение нелогичное).
Рекомендую в советы разработчикам добавить: «Не забывайте обфусцировать свои приложения».
Это уже решение разработчика. Если программа пишется под крупного конкретного заказчика, или же она действительно бесплатна, то обфускация может принести больше вреда чем пользы (перво наперво летит сериализация от обфускатора).
Даже если программа платная, то всё равно это может быть решение разработчика, ничего не предпринимать и верить в порядочность пользователей.
Вы пишите — ключ находится только у автора программы. я правильно понимаю?
Это в контексте приватого ключа, которым генерируется код для лицензии. Т.е. не зная этого ключа нельзя создать keygen. Как поступили разработчика phpexpert — не знаю, все эти инструкции не говорят о типе алгоритма.
хотелось бы ещё такую же статью про взлом сайтов
По этому были уже статьи на хабре. Поскольку кода сайта у нас нет, то ломается уже небрежность разработчиков сайта (SQL Injection, стандартный пароль у админа, папочки от SVN). И в общем-то каждый сайт уникален.
Я извиняюсь за то, что поправил только инсталляцию, но совершенно не проверил что будет дальше (не ожидал, что в самой программе дополнительно вставят весьма хитрую проверку, которую, возможно опасно обходить — может сломаться уже во время работы, это очень неприятно будет).
Так что придётся предложить альтернативные пути решения:
1. Найти настоящий Paragon Alignment Tool 2.0 (он раньше раздавался бесплатно, сейчас его не дают скачать и он стоит денег, так что искать вручную, думаю найти можно). В принципе это абсолютно та же программа, но без ограничений.
2. Я нашёл версию утилиты от WD первой версии, у неё похуже с GUI, но она в принципе работает (если что, проверка на правильный винчестер лежит в папочке scripts, можно не только на WD проверить функционирование перед боевым запуском).
— Модификация установщика WD Align от Paragon, дабы его можно было инсталлировать в Win2003.
По поводу утилиты от Paragon — я ей выравнивал винчестер (причём не WD, просто ради интереса). Вот не помню проблем с установкой на 2003-ий сервер. Сейчас решил проверить: скачал msi, не работает, да.
Блин, и тут читерство. Скачал архив, начал смотреть:
1. В картинках дофига jpeg-метаданных. В 4-ой например 160 килобайт. Вот думаю, что это просто необходимые килобайты для оценки крутости алгоритма.
2. Если взять FastStone Image Viewer и пережать с тем же качеством оригиналы, то размер опять уменьшится (4-ая картинка еще 100 кб. негр — 220) Визуальное качество практически идентичное (сравнивал по превьюшкам).
Т.е. после всех этих операций красивые цифры становятся не такими уж красивыми. У меня вопрос, таки стоит ли овчинка выделки?
Спасибо, теперь хоть понял в чём именно проблема, и какой конкретный смысл в защите от всего этого. Но всё-таки для разнообразия надо будет глянуть возможность подмены шифрования, возможно в своей реализации там можно будет сменить режим.
Где-то видел предложение вместо AES использовать алгоритм 3DES. То ли он не подвержен такой атаке, то ли атака не на него направлена. Поскольку изменить AES на 3DES слегка проще, чем делать кастомную ошибку с рандомной задержкой, мне интересно, действительно ли это вылечит, не подскажете?
Андрей тут рядом ходит, ловите его :)
С подарками периодически у MC затыки бывают, да. Напоминайте периодически, а то у них дел много, иногда забывают.
Ну, как бы на таких мероприятиях всё таки обычно «продолжение банкета» идёт потом, и проводятся они чуть более официально. Т.е. такой маааленький вариант обычных мероприятий типа DevDays/TechDays. Я предлагаю всё объединить.
Хотя в Москве может всё так и происходит, благо докладчикам далеко ехать не надо, и собираться можно сразу на месте, я тут не в курсе :)
Ну, если у людей будет цель напиться, то что же поделаешь, значит или докладчик неважный, или у человека цель напиться.
Это просто один из вариантов, когда на какой-нить докладе люди сидят, играются в телефон, зевают, читают макулатуру, только более в явном виде.
Большая открытость докладчиков и слушателей (а алкоголь таки снимает напряжение), позволит сдвинуть доклад в нужную сторону, которая более интересна слушателям.
Знаете, как иногда грустно рассказывать доклад, и видеть абсолютно непонимающих слушателей (не всех конечно, только некоторых), которые просто стесняются из природной скромности уточнить некоторые моменты, и в течение всего доклада у них это непонимание копится и копится, а ты стоишь, рассказываешь, и не можешь выяснить, в чём конкретно проблема, и чем помочь этим людям, потому они не хотят уточнить какие-то детали.
В ЦМТ есть только несколько недостатков: из-за того что он просторный приходится много бегать. Кроме того, в прошлый раз были какие-то порядки строгие: наклейки на ноутбуке, сюда не ходи, туда тоже. Смысл не ясен, было бы желание стырить у докладчика что-нибудь и слинять, это можно было легко осуществить, но такая «защита» как-то не очень нравилась. (хотя может это особенность ЦМТ сама по себе).
Именно такого формата мероприятий у вас не видел. Про платформу ничего против не имею, должно быть такое большое замечательное мероприятие. Но вот вместо других «средних», возможно было бы интереснее сделать чуть побольше «мелких». Например, показать иностранным докладчикам не 3 города, а 15, заодно и программистам разных городов дать пообщаться с интересными людьми в более неформальной обстановке.
Я про количество как раз написал, но я же не говорил что это мероприятие подходит для всех случаев :)
К тому же никто не мешает вести несколько параллельных треков с квасом, мохито и глинтвейном. И программисты будут переползать по трекам.
А к концу да, Девид Чаппел устроит Workflow из слушателей и будет запускать задачи по нему, одновременно показывая как система будет вести себя в случае выпавших в осадок узлов (думаю найдётся несколько подходящих примеров)
ЗЫ: А вообще на платформе иногда попадаются некоторые личности, которые только отмечают командировочные и исчезают. Поскольку у меня есть подозрения, что они делают это время, я думаю что для них такой формат будет весьма подходящим тоже :)
А какая скидка на участие будет по данному коду? Просто интересно? :)
А по поводу наиболее интересного формата, есть такое пожелание (но не воплотите ведь, всё равно :) ). Итак, понеслась:
Место проведения: кафешка с большим экраном (в спортбарах обычно такие бывают), на экране будет крутиться презентация, рядом будет находиться докладчик и рассказывать. Участников немного, не более 30 человек. У каждого участника есть пиво (сок, виски, ещё что-нибудь по желанию) и небольшая закуска. Это всё, чтобы создать расслабленную обстановку, но и чтобы люди не сильно отвлекались.
Время докладов не особо нормировано, докладчика разрешено перебивать в пределах разумного (фисташками в него не кидаться). Между докладами пауза на обсудить, покурить, уточнить.
Вот такой безумный формат мероприятия.
Собственно, в чём смысл всего этого? Просто на всяких мероприятиях достаточно часто бывает так, что многим что-то непонятно, многим наоборот всё очевидно, и хочется изменить вектор, большинство людей стесняются задавать вопросы. При этом, если люди собираются на afterpartyconference, то как раз и получается, что там они начинают общаться по прошедшим докладам, высказывать своё мнение, опыт, уточнять моменты, и получается весьма живое обсуждение. Так почему бы не совместить сразу оба действия в одно?
На мой взгляд, основная цель программерских конференций (за исключением сильно специализированных), не в том, чтобы рассказать о какой-то технологии, или показать очередной твиттер-клиент на brainfuck. Основная задача: дать людям информацию о данной технологии, показать с чем её можно есть, а с чем не стоит, рассказать сразу про подводные камни, болячки и среду, в которой всё это будет работать. Чтобы за какой-то час, слушатель понял, стоит ему использовать технологию сейчас, в будущем, или отложить в дальний ящик. А уж детали реализации всегда можно прочитать в документации. И живое обсуждение поможет гораздо лучше усвоить всю эту информацию, особенно когда будет сразу несколько мнений, сравнений с другими технологиями и прочие небольшие моменты. Я, например, до сих пор хорошо помню, как у Марата Бакирова на запуске студии ничего не работало, и как он это всё вытягивал, а вот про что именно он рассказывал, помню уже с трудом :)
Ну и второй немаловажный момент: гораздо лучше можно будет узнать других людей, «коллег» в своей области, завязать новые знакомства.
А на обычной конференции что? Пришли, послушали докладчика, выпили кофе с плюшками в перерыве, пошли на следующий, пообедали, пошли домой. Информация есть, поделиться и обсудить — не с кем.
Пользователи 32х-битной Оперы, 32х-битного Хрома и 32-х битного ярлычка IE8 (он по умолчанию такой запускается) — одобряют выход 64х-битного флеша. Он для них очень нужен :)
Это уже решение разработчика. Если программа пишется под крупного конкретного заказчика, или же она действительно бесплатна, то обфускация может принести больше вреда чем пользы (перво наперво летит сериализация от обфускатора).
Даже если программа платная, то всё равно это может быть решение разработчика, ничего не предпринимать и верить в порядочность пользователей.
Это в контексте приватого ключа, которым генерируется код для лицензии. Т.е. не зная этого ключа нельзя создать keygen. Как поступили разработчика phpexpert — не знаю, все эти инструкции не говорят о типе алгоритма.
хотелось бы ещё такую же статью про взлом сайтов
По этому были уже статьи на хабре. Поскольку кода сайта у нас нет, то ломается уже небрежность разработчиков сайта (SQL Injection, стандартный пароль у админа, папочки от SVN). И в общем-то каждый сайт уникален.
Так что придётся предложить альтернативные пути решения:
1. Найти настоящий Paragon Alignment Tool 2.0 (он раньше раздавался бесплатно, сейчас его не дают скачать и он стоит денег, так что искать вручную, думаю найти можно). В принципе это абсолютно та же программа, но без ограничений.
2. Я нашёл версию утилиты от WD первой версии, у неё похуже с GUI, но она в принципе работает (если что, проверка на правильный винчестер лежит в папочке scripts, можно не только на WD проверить функционирование перед боевым запуском).
По поводу утилиты от Paragon — я ей выравнивал винчестер (причём не WD, просто ради интереса). Вот не помню проблем с установкой на 2003-ий сервер. Сейчас решил проверить: скачал msi, не работает, да.
Но пара минут и всё становится шоколадно :) Вот ссылка желающим: Рабочая версия WD Align под Win 2003 Думаю самый простой вариант будет.
html5test.com: 106
beta.html5test.com: 90
Правда у меня похоже он как-то глючно поставился — жрёт много процессора и некоторые тесты с ie9testdrive выглядят ужасно.
1. В картинках дофига jpeg-метаданных. В 4-ой например 160 килобайт. Вот думаю, что это просто необходимые килобайты для оценки крутости алгоритма.
2. Если взять FastStone Image Viewer и пережать с тем же качеством оригиналы, то размер опять уменьшится (4-ая картинка еще 100 кб. негр — 220) Визуальное качество практически идентичное (сравнивал по превьюшкам).
Т.е. после всех этих операций красивые цифры становятся не такими уж красивыми. У меня вопрос, таки стоит ли овчинка выделки?
С подарками периодически у MC затыки бывают, да. Напоминайте периодически, а то у них дел много, иногда забывают.
Хотя в Москве может всё так и происходит, благо докладчикам далеко ехать не надо, и собираться можно сразу на месте, я тут не в курсе :)
Это просто один из вариантов, когда на какой-нить докладе люди сидят, играются в телефон, зевают, читают макулатуру, только более в явном виде.
Большая открытость докладчиков и слушателей (а алкоголь таки снимает напряжение), позволит сдвинуть доклад в нужную сторону, которая более интересна слушателям.
Знаете, как иногда грустно рассказывать доклад, и видеть абсолютно непонимающих слушателей (не всех конечно, только некоторых), которые просто стесняются из природной скромности уточнить некоторые моменты, и в течение всего доклада у них это непонимание копится и копится, а ты стоишь, рассказываешь, и не можешь выяснить, в чём конкретно проблема, и чем помочь этим людям, потому они не хотят уточнить какие-то детали.
Именно такого формата мероприятий у вас не видел. Про платформу ничего против не имею, должно быть такое большое замечательное мероприятие. Но вот вместо других «средних», возможно было бы интереснее сделать чуть побольше «мелких». Например, показать иностранным докладчикам не 3 города, а 15, заодно и программистам разных городов дать пообщаться с интересными людьми в более неформальной обстановке.
К тому же никто не мешает вести несколько параллельных треков с квасом, мохито и глинтвейном. И программисты будут переползать по трекам.
А к концу да, Девид Чаппел устроит Workflow из слушателей и будет запускать задачи по нему, одновременно показывая как система будет вести себя в случае выпавших в осадок узлов (думаю найдётся несколько подходящих примеров)
ЗЫ: А вообще на платформе иногда попадаются некоторые личности, которые только отмечают командировочные и исчезают. Поскольку у меня есть подозрения, что они делают это время, я думаю что для них такой формат будет весьма подходящим тоже :)
А по поводу наиболее интересного формата, есть такое пожелание (но не воплотите ведь, всё равно :) ). Итак, понеслась:
Место проведения: кафешка с большим экраном (в спортбарах обычно такие бывают), на экране будет крутиться презентация, рядом будет находиться докладчик и рассказывать. Участников немного, не более 30 человек. У каждого участника есть пиво (сок, виски, ещё что-нибудь по желанию) и небольшая закуска. Это всё, чтобы создать расслабленную обстановку, но и чтобы люди не сильно отвлекались.
Время докладов не особо нормировано, докладчика разрешено перебивать в пределах разумного (фисташками в него не кидаться). Между докладами пауза на обсудить, покурить, уточнить.
Вот такой безумный формат мероприятия.
Собственно, в чём смысл всего этого? Просто на всяких мероприятиях достаточно часто бывает так, что многим что-то непонятно, многим наоборот всё очевидно, и хочется изменить вектор, большинство людей стесняются задавать вопросы. При этом, если люди собираются на after
partyconference, то как раз и получается, что там они начинают общаться по прошедшим докладам, высказывать своё мнение, опыт, уточнять моменты, и получается весьма живое обсуждение. Так почему бы не совместить сразу оба действия в одно?На мой взгляд, основная цель программерских конференций (за исключением сильно специализированных), не в том, чтобы рассказать о какой-то технологии, или показать очередной твиттер-клиент на brainfuck. Основная задача: дать людям информацию о данной технологии, показать с чем её можно есть, а с чем не стоит, рассказать сразу про подводные камни, болячки и среду, в которой всё это будет работать. Чтобы за какой-то час, слушатель понял, стоит ему использовать технологию сейчас, в будущем, или отложить в дальний ящик. А уж детали реализации всегда можно прочитать в документации. И живое обсуждение поможет гораздо лучше усвоить всю эту информацию, особенно когда будет сразу несколько мнений, сравнений с другими технологиями и прочие небольшие моменты. Я, например, до сих пор хорошо помню, как у Марата Бакирова на запуске студии ничего не работало, и как он это всё вытягивал, а вот про что именно он рассказывал, помню уже с трудом :)
Ну и второй немаловажный момент: гораздо лучше можно будет узнать других людей, «коллег» в своей области, завязать новые знакомства.
А на обычной конференции что? Пришли, послушали докладчика, выпили кофе с плюшками в перерыве, пошли на следующий, пообедали, пошли домой. Информация есть, поделиться и обсудить — не с кем.
Ну вот как-то так :)