Это экстренный релиз, закрывающий серьёзную дыру в безопасности, и только. Думаю, сообществу нужно это знать. Да и Yii так редко выпускает свои минорные версии, что уж на одну строчку в дайджесте точно можно разориться.
Уязвимость присутствует в коде чуть больше года, с 6 июня 2013. Самое печальное, что всего 20 файлов во фреймворке содержат функции call_user_func*, а значит, в результате стандартного аудита безопасности шанс найти эту уязвимость стремится к 100%. Боюсь представить, сколько эта уязвимость эксплуатировалась в течение этого года.
И ведь это проблема: разработчики слишком доверяют фреймворкам и библиотекам; open source даёт ощущение мнимой безопасности («Да миллионы пользуются этой бибилиотекой! Да полюбому кто-то уже проверил её на закладки…»).
А мне не ясно, как не умереть в такой футболке. Ведь ткань отводит влагу, а вместе с ней тепло от тела. С тем же успехом можно одеть резиновый макинтош или дождевик на голое тело.
Не о том спорите и думаете. Да, технически человечество уже готово потоптать ближайшие планеты. Но звёзды — это уровень даже не повыше, а просто очень высоко! Можете придумать любую цифру — 50, 100, 1000 лет — это всё недостижимо для человечества из-за того, что оно ещё не повзрослело. Что было 100 лет назад? Ничего не было. Что произошло за 100 лет? Да абсолютно всё произошло! Мир такой, каким мы его знаем, полностью сформировался за последние 100 — даже меньше! — лет. А 1000 лет назад?
Теперь обратите взор в будущее. Вы можете поставить на кон всё, что у вас есть, что за следующие 100 лет на планете Земля не произойдёт ничего, что могло бы поставить под угрозу уже вылетевшую экспедицию к звёздам? А как насчёт 1000 лет? А ведь добровольцы поставят всё.
Я считаю, нам не нужно форсировать события. Как бы не привлекательна была мысль ещё при нашей жизни принять сигнал из соседней звёздной системы от Homo Sapiens, нам предстоит ещё очень длинная дорога по взрослению. И когда мы проживём ещё 100, а лучше 1000 лет, и Земля всё ещё будет крутиться на своей орбите, хотя бы такая же зелёная и синяя, как сейчас, можно будет уверенно подать голос, мол, что ж, давайте попробуем.
Я уверен, жизни во Вселенной как грязи. Она повсюду, в каждой 2-3-10 планетарной системе. Вот только далеко не каждый вироид эволюционирует в бактерию (да простят мне биологи такую вольность), не каждая бактерия эволюционирует в эукариоты. Для этого нужны условия, топливо, инструменты, ингредиенты, в конце концов. Баланс. А когда исходного и вспомогательного материала исчезающе мало, то из-за банального отсутствия какого-нибудь йода (53) не разовьётся какой-нибудь фотосинтез (на самом деле йод не участвует в фотосинтезе, это я придумал, но мысль понятна? :)), и жизнь будет обречена искать другие, не известные нам альтернативы этих процессов. Самое интересное, что они всё же нашлись бы, но только звезда, питающая энергией планету с этой жизнью, уже погаснет.
Согласуясь с разделом Необходимые химические элементы статьи Биохимия, это: углерод (6), водород (1), азот (7), кислород (8), кальций (20) и фосфор (15). Там это относительно человека перечислено, но уверен, это основа всей углеродной жизни. Конечно, для земной жизни нужно ещё около 20 элементов в микроскопических масштабах, которые вполне могли образоваться и во время взрывов сверхновых, из вещества которых уже родилась Kelper-10a. Повторюсь, я не специалист, но мне кажется, элементов, нужных для образования жизни, там в дефиците.
Если возраст звезды около 11 млрд лет, то вряд ли на планете Kepler-10c есть жизнь. Я не знаток, но разве весь живительный коктейль Менделеева не появляется только у звёзд третьего поколения? А 11,9±4,5 млрд лет — это похоже на второе поколение. Так что камень там есть без доли сомнения, а жизнь — вряд ли.
Идея Здравпринта замечательная! Впервые, насколько мне известно, она была представлена проектом Cortex, представленным Jake Evill ещё в начале 2013 года. А уже в 2014 году награду A' Design Award and Competition получил проект Osteoid Medical, который добавил к шине импульсный ультразвук низкой интенсивности (LIPUS).
Правда, почему-то эту информацию я не нашёл ни в описании проекта, ни у них на сайте. Наверное, патентуют, не светятся.
Мечтаю Фантазирую: если бы любая строительная техника рассылала по стандартизированному протоколу свой собственный оцифрованный звук, можно было бы использовать его в системах шумоподавления. Но тогда должны при этом рассылать свои профили подавления и отражения шумов и стены и другие крупные объекты…
TT-RSS — self-hosted решение со всеми вытекающими отсюда плюсами: персональная ответственность за свои же данные, возможность менять поведение инструмента под себя, сопрягать с другими произвольными системами и т.д. InoReader — это продукт из совершенно другого класса, я не могу ничего толкового о нём сказать, кроме как перечитанное у других. Есть хорошая статья, правда несколько устаревшая, рассказывающая про self-hosted класс RSS-агрегаторов.
call_user_func*, а значит, в результате стандартного аудита безопасности шанс найти эту уязвимость стремится к 100%. Боюсь представить, сколько эта уязвимость эксплуатировалась в течение этого года.И ведь это проблема: разработчики слишком доверяют фреймворкам и библиотекам; open source даёт ощущение мнимой безопасности («Да миллионы пользуются этой бибилиотекой! Да полюбому кто-то уже проверил её на закладки…»).
Теперь обратите взор в будущее. Вы можете поставить на кон всё, что у вас есть, что за следующие 100 лет на планете Земля не произойдёт ничего, что могло бы поставить под угрозу уже вылетевшую экспедицию к звёздам? А как насчёт 1000 лет? А ведь добровольцы поставят всё.
Я считаю, нам не нужно форсировать события. Как бы не привлекательна была мысль ещё при нашей жизни принять сигнал из соседней звёздной системы от Homo Sapiens, нам предстоит ещё очень длинная дорога по взрослению. И когда мы проживём ещё 100, а лучше 1000 лет, и Земля всё ещё будет крутиться на своей орбите, хотя бы такая же зелёная и синяя, как сейчас, можно будет уверенно подать голос, мол, что ж, давайте попробуем.
Правда, почему-то эту информацию я не нашёл ни в описании проекта, ни у них на сайте. Наверное, патентуют, не светятся.
МечтаюФантазирую: если бы любая строительная техника рассылала по стандартизированному протоколу свой собственный оцифрованный звук, можно было бы использовать его в системах шумоподавления. Но тогда должны при этом рассылать свои профили подавления и отражения шумов и стены и другие крупные объекты…