Мешала водонепроницаемость. Чем больше кнопок, тем тяжелее её добиться. Ну и размер увеличится. Мне самому не нравится их отсутствие, но именно данному телефону я готов их простить, ибо это разумно, что их нет.
Нет, нельзя. nGen только для пропуска JIT нужен (ускорение запуска), но все метаданные, без которых программа работать не будет, будут по-прежнему лежать в .NET сборке. Т.е. код от ngen это некий хитрый кеш, но никак не рабочее приложение.
Ну в данной статье рефлектор только так и используется, так что не знаю как поменять впечатление :) А то, что хороший помощник — это да. Иногда лучше 1 раз увидеть код библиотеки, чем 10 раз прочитать документацию (особенно когда там поведение нелогичное).
Рекомендую в советы разработчикам добавить: «Не забывайте обфусцировать свои приложения».
Это уже решение разработчика. Если программа пишется под крупного конкретного заказчика, или же она действительно бесплатна, то обфускация может принести больше вреда чем пользы (перво наперво летит сериализация от обфускатора).
Даже если программа платная, то всё равно это может быть решение разработчика, ничего не предпринимать и верить в порядочность пользователей.
Вы пишите — ключ находится только у автора программы. я правильно понимаю?
Это в контексте приватого ключа, которым генерируется код для лицензии. Т.е. не зная этого ключа нельзя создать keygen. Как поступили разработчика phpexpert — не знаю, все эти инструкции не говорят о типе алгоритма.
хотелось бы ещё такую же статью про взлом сайтов
По этому были уже статьи на хабре. Поскольку кода сайта у нас нет, то ломается уже небрежность разработчиков сайта (SQL Injection, стандартный пароль у админа, папочки от SVN). И в общем-то каждый сайт уникален.
Я извиняюсь за то, что поправил только инсталляцию, но совершенно не проверил что будет дальше (не ожидал, что в самой программе дополнительно вставят весьма хитрую проверку, которую, возможно опасно обходить — может сломаться уже во время работы, это очень неприятно будет).
Так что придётся предложить альтернативные пути решения:
1. Найти настоящий Paragon Alignment Tool 2.0 (он раньше раздавался бесплатно, сейчас его не дают скачать и он стоит денег, так что искать вручную, думаю найти можно). В принципе это абсолютно та же программа, но без ограничений.
2. Я нашёл версию утилиты от WD первой версии, у неё похуже с GUI, но она в принципе работает (если что, проверка на правильный винчестер лежит в папочке scripts, можно не только на WD проверить функционирование перед боевым запуском).
— Модификация установщика WD Align от Paragon, дабы его можно было инсталлировать в Win2003.
По поводу утилиты от Paragon — я ей выравнивал винчестер (причём не WD, просто ради интереса). Вот не помню проблем с установкой на 2003-ий сервер. Сейчас решил проверить: скачал msi, не работает, да.
Блин, и тут читерство. Скачал архив, начал смотреть:
1. В картинках дофига jpeg-метаданных. В 4-ой например 160 килобайт. Вот думаю, что это просто необходимые килобайты для оценки крутости алгоритма.
2. Если взять FastStone Image Viewer и пережать с тем же качеством оригиналы, то размер опять уменьшится (4-ая картинка еще 100 кб. негр — 220) Визуальное качество практически идентичное (сравнивал по превьюшкам).
Т.е. после всех этих операций красивые цифры становятся не такими уж красивыми. У меня вопрос, таки стоит ли овчинка выделки?
Спасибо, теперь хоть понял в чём именно проблема, и какой конкретный смысл в защите от всего этого. Но всё-таки для разнообразия надо будет глянуть возможность подмены шифрования, возможно в своей реализации там можно будет сменить режим.
Где-то видел предложение вместо AES использовать алгоритм 3DES. То ли он не подвержен такой атаке, то ли атака не на него направлена. Поскольку изменить AES на 3DES слегка проще, чем делать кастомную ошибку с рандомной задержкой, мне интересно, действительно ли это вылечит, не подскажете?
Андрей тут рядом ходит, ловите его :)
С подарками периодически у MC затыки бывают, да. Напоминайте периодически, а то у них дел много, иногда забывают.
Ну, как бы на таких мероприятиях всё таки обычно «продолжение банкета» идёт потом, и проводятся они чуть более официально. Т.е. такой маааленький вариант обычных мероприятий типа DevDays/TechDays. Я предлагаю всё объединить.
Хотя в Москве может всё так и происходит, благо докладчикам далеко ехать не надо, и собираться можно сразу на месте, я тут не в курсе :)
Ну, если у людей будет цель напиться, то что же поделаешь, значит или докладчик неважный, или у человека цель напиться.
Это просто один из вариантов, когда на какой-нить докладе люди сидят, играются в телефон, зевают, читают макулатуру, только более в явном виде.
Большая открытость докладчиков и слушателей (а алкоголь таки снимает напряжение), позволит сдвинуть доклад в нужную сторону, которая более интересна слушателям.
Знаете, как иногда грустно рассказывать доклад, и видеть абсолютно непонимающих слушателей (не всех конечно, только некоторых), которые просто стесняются из природной скромности уточнить некоторые моменты, и в течение всего доклада у них это непонимание копится и копится, а ты стоишь, рассказываешь, и не можешь выяснить, в чём конкретно проблема, и чем помочь этим людям, потому они не хотят уточнить какие-то детали.
В ЦМТ есть только несколько недостатков: из-за того что он просторный приходится много бегать. Кроме того, в прошлый раз были какие-то порядки строгие: наклейки на ноутбуке, сюда не ходи, туда тоже. Смысл не ясен, было бы желание стырить у докладчика что-нибудь и слинять, это можно было легко осуществить, но такая «защита» как-то не очень нравилась. (хотя может это особенность ЦМТ сама по себе).
Это уже решение разработчика. Если программа пишется под крупного конкретного заказчика, или же она действительно бесплатна, то обфускация может принести больше вреда чем пользы (перво наперво летит сериализация от обфускатора).
Даже если программа платная, то всё равно это может быть решение разработчика, ничего не предпринимать и верить в порядочность пользователей.
Это в контексте приватого ключа, которым генерируется код для лицензии. Т.е. не зная этого ключа нельзя создать keygen. Как поступили разработчика phpexpert — не знаю, все эти инструкции не говорят о типе алгоритма.
хотелось бы ещё такую же статью про взлом сайтов
По этому были уже статьи на хабре. Поскольку кода сайта у нас нет, то ломается уже небрежность разработчиков сайта (SQL Injection, стандартный пароль у админа, папочки от SVN). И в общем-то каждый сайт уникален.
Так что придётся предложить альтернативные пути решения:
1. Найти настоящий Paragon Alignment Tool 2.0 (он раньше раздавался бесплатно, сейчас его не дают скачать и он стоит денег, так что искать вручную, думаю найти можно). В принципе это абсолютно та же программа, но без ограничений.
2. Я нашёл версию утилиты от WD первой версии, у неё похуже с GUI, но она в принципе работает (если что, проверка на правильный винчестер лежит в папочке scripts, можно не только на WD проверить функционирование перед боевым запуском).
По поводу утилиты от Paragon — я ей выравнивал винчестер (причём не WD, просто ради интереса). Вот не помню проблем с установкой на 2003-ий сервер. Сейчас решил проверить: скачал msi, не работает, да.
Но пара минут и всё становится шоколадно :) Вот ссылка желающим: Рабочая версия WD Align под Win 2003 Думаю самый простой вариант будет.
html5test.com: 106
beta.html5test.com: 90
Правда у меня похоже он как-то глючно поставился — жрёт много процессора и некоторые тесты с ie9testdrive выглядят ужасно.
1. В картинках дофига jpeg-метаданных. В 4-ой например 160 килобайт. Вот думаю, что это просто необходимые килобайты для оценки крутости алгоритма.
2. Если взять FastStone Image Viewer и пережать с тем же качеством оригиналы, то размер опять уменьшится (4-ая картинка еще 100 кб. негр — 220) Визуальное качество практически идентичное (сравнивал по превьюшкам).
Т.е. после всех этих операций красивые цифры становятся не такими уж красивыми. У меня вопрос, таки стоит ли овчинка выделки?
С подарками периодически у MC затыки бывают, да. Напоминайте периодически, а то у них дел много, иногда забывают.
Хотя в Москве может всё так и происходит, благо докладчикам далеко ехать не надо, и собираться можно сразу на месте, я тут не в курсе :)
Это просто один из вариантов, когда на какой-нить докладе люди сидят, играются в телефон, зевают, читают макулатуру, только более в явном виде.
Большая открытость докладчиков и слушателей (а алкоголь таки снимает напряжение), позволит сдвинуть доклад в нужную сторону, которая более интересна слушателям.
Знаете, как иногда грустно рассказывать доклад, и видеть абсолютно непонимающих слушателей (не всех конечно, только некоторых), которые просто стесняются из природной скромности уточнить некоторые моменты, и в течение всего доклада у них это непонимание копится и копится, а ты стоишь, рассказываешь, и не можешь выяснить, в чём конкретно проблема, и чем помочь этим людям, потому они не хотят уточнить какие-то детали.