InterPRO да, жесткая штука. Можно и без него, но платежные лимиты совсем низкие. Впрочем, я забыл упомянуть, что Bank of China тоже заставляет ставить некий «Security Module» неизвестного происхождения, который на странице входа подменяет поля ввода пароля и eToken-а своими.
К банковским онлайн-системам, конечно, доступ сделан существенно безопаснее.
В ВТБ24 Телебанк у меня сгенерированный по моему pem сертификат, контрольная сумма подписывается заявлением с паспортом, и только тогда активируется + карта одноразовых паролей. Соединение работает через SSL с моим сертификатом, при входе просит один из одноразовых паролей. Они не повторяются.
В Bank of China — «просто» SSL + eToken (первый раз увидел, что это такое!) — брелочек, на котором раз секунд в 10 меняется шестизначное число. При входе по логину-паролю доступны только выписки счетов, при входе по eToken — доступно все. :)
Впрочем, Телебанк жжет, установив внутрь SSL-ных страниц несекурный AdRiver, где люди могут писать любой код, и загружая js-ы с несекурного же tools.google.com, который тоже может быть подменен на целевой машине.
Фраза «на 40% лучше» весьма хороша. :) На сайте On2 относительно VP8 число 40 упоминается только в контексте «VP8™ introduces more than 40 new innovations». Кстати, поиск дает забавные результаты: www.google.ru/search?q=site:on2.com+40 — видно, у президента компании 40 счастливое число.
99% сделанных на таблицах HTML-рассылок в интерфейсе Mail.ru ужасно выглядят «благодаря» жутким встроенным стилям. Был даже топик: habrahabr.ru/blogs/webdev/60420/ Планируете что-то делать, или все равно?
К примеру, в Израильских вузах система такова — есть минимумы по «баллам» за год, каждый год — определенный набор курсов, каждый курс имеет определенный балл за окончание. Таким образом, сам себе набираешь курсы, можно хоть все, а можно часть. К каждому курсу есть «рекомендуемые» курсы из более ранних лет, но их в любое время можно допройти. Расписание составляется полуиндивидуально.
Это делает IT-компания в Гуанчжоу — o.cn, карт уже больше десятка (полгода назад было две) — gz.o.cn, sz.o.cn и т.п. Список выпадает сверху-справа экрана.
Я именно из-за всех этих вечных выдувов наконец сдался, продал все свои ноутбуки и пересел за тихий пассивно охлаждающийся десктоп. Выдув справа — понятно, неудобно. Выдув слева я не люблю, потому что часто при «мышиной» работе люблю держать руку на левой стороне, как бы приобнимая :) ноутбук. Выдув сзади неудобен, если работаешь на коленях или на кровати. Как и снизу, понятно. В общем, нет идеала. :/
В случае действительно business-critical сервера — в первую очередь не поскупиться на managed server. Мониторинг 24/7/365-366 еще и с уберзамечательной функцией автопочинки. :)
Хотел себе купить такую. Остановила нереально высокая цена (150-200$) с учетом того, что это таки тоже перемаркированная Cherry за 30-50$. Сотру на своей буквы… :)
В ВТБ24 Телебанк у меня сгенерированный по моему pem сертификат, контрольная сумма подписывается заявлением с паспортом, и только тогда активируется + карта одноразовых паролей. Соединение работает через SSL с моим сертификатом, при входе просит один из одноразовых паролей. Они не повторяются.
В Bank of China — «просто» SSL + eToken (первый раз увидел, что это такое!) — брелочек, на котором раз секунд в 10 меняется шестизначное число. При входе по логину-паролю доступны только выписки счетов, при входе по eToken — доступно все. :)
Впрочем, Телебанк жжет, установив внутрь SSL-ных страниц несекурный AdRiver, где люди могут писать любой код, и загружая js-ы с несекурного же tools.google.com, который тоже может быть подменен на целевой машине.
Я так — прикидываю total cost of ownership.
А какие при этом счета за трафик?