Выпущенное обновление это готовая уязвимость с описанием, причём опубликованная для всеобщего доступа. Под которую сразу же пытаются написать эксплойт. И тут жестокая дилемма - либо устанавливать обновления сразу после выпуска и рисковать получить ошибки в обновлении и положить прод, либо ждать, пока кто-то другой наступит на все грабли нового обновления и станет примерно ясно, можно устанавливать или ждать пока эти ошибки исправят. Если не установил обновление, то всё это время сидишь и гадаешь, а может быть тебя прямо сейчас уже ломают через уязвимость которую закрывает последнее обновление.
Я обычно жду со вторника (дня выпуска обновлений) до пятницы. Если ничего критичного за это время не выявили, тогда можно устанавливать, с минимальным риском. Сначала выкатываем эти новые обновления на тестовой системе, потом в прод на малонагруженные узлы, и только уже потом полностью везде.
Объединенный флот следовал в плотном строю; им пользовались только на параде. В походном строю между кораблями оставляли от трехсот до пятисот километров. Двадцать километров — для морских судов это было бы все равно что идти борт о борт. Многие генералы возражали против такого плотного строя, но и в обычных построениях были недостатки. Прежде всего, надо было дать каждому кораблю шанс вступить в сражение. Если подойти к зонду в обычном строе, даже при минимальном сближении корабли с краю окажутся в десятках тысяч километров от цели. Если при захвате зонда разгорится битва, большинству кораблей не доведется принять в ней участие, — и в учебники истории впишут, что им не повезло.
Три флота также не могли перегруппироваться в свои собственные построения — тогда будет невозможно определить, кому достанется наиболее почетное место. Поэтому решили двигаться плотным строем, — так плотно, как только возможно. Парадный строй выводил все корабли в зону боевых действий вокруг зонда.
Была и еще одна причина, по которой остановились на парадном строе. ККФ и ООН настаивали на зрелищном видеоряде — но не для устрашения Трисоляриса, а чтобы произвести впечатление землян. Обе группы придавали огромное значение психологическому и политическому эффекту этого видео. Главные силы Трисоляриса в двух световых годах, поэтому парадному строю ничто не угрожало.
==========
Или послать вообще три корабля и посмотреть чего будет?
Они практически так и сделали. Отправили небольшой исследовательский корабль, погрузили прилетевший зонд на борт этого корабля и стали изучать. Но зонд скоро активировался, и начал уничтожать космический флот землян. Скорость зонда очень высока, не снижая скорости он может изменять траекторию под прямым углом, ни одно оружие землян не в состоянии причинить этому зонду ни малейшего вреда.
По прибытии на место встречи весь флот землян выстроился красивым компактным построением. Зачем?
Да, эту сцену сражения в космосе я помню. Это у них получился epic fail. Справедливости ради надо сказать, что чем больше расстояние между кораблями, тем дольше идёт сигнал, тем сложнее управлять флотом. Но они рассчитывали что прилетит обыкновенный корабль, а прилетел зонд с суперсвойствами, который броню всех кораблей прошивал насквозь как бумагу.
Чуваку абсолютно плевать на логику и здравый смысл,
Глупых решений руководства без смысла и логики и в нашей обычной жизни хватает. :-)
Я при чтении учитывал, что автор - китаец. И поэтому текст у него получился вполне себе китайский. :-)
Не всегда, конечно, людей используют втемную. Некоторые прекрасно знают, что делают: например Александр О. из Уфы в 2019 году получил предложение от некоего человека — мол, запиши на себя фирму, а мы тебе заплатим. Почему бы и нет — согласился.
Новые знакомые Александра оформили все необходимые для налоговой службы документы, включая решение единственного участника ООО, устав, заявление на регистрацию. В этих бумагах Александр числился и учредителем, и директором. По совету «компаньонов» он сделал электронную подпись. Нужна она, чтобы ставить подписи в документах дистанционно, в бизнесе применяется для заключения контрактов между юрлицами, с ее же помощью можно открыть счет в банке. Электронную подпись записали на флешку, которую Александр передал некоему Руслану, который собирался дистанционно подать заявление на регистрацию компании.
Налоговая служба рассмотрела заявление и одобрила, зарегистрировала фирму. В ее управлении Александр никакого участия не принимал — всё делал Руслан со своими подельниками, пользуясь подписью учредителя.
Создать в России две компании с одинаковым наименованием возможно. Уникален ИНН компании. Если грамотно обработать сотрудников, то такой платёж с заменой реквизитов без выпуска допсоглашения к договору проходит, прецеденты имеются. Пруфлинков не будет, извините, по вполне очевидным причинам.
Если решите прочитать, то запаситесь очень большим терпением. Художественная ценность этой книги достаточно сомнительна, и пожалуй единственное её несомненное достоинство это концепция “тёмного леса”. Перевод на русский язык сделан из перевода на английский с китайского. В итоге этот двойной перевод: китайский -> английский -> русский дал на выходе довольно странный текст. Примерно половина первого тома состоит из описания времён культурной революции в Китае. Эти события имеют достаточно косвенное отношение к дальнейшим сюжетным ходам. Я долго пролистывал эти страницы первого тома и никак не мог понять, за что этому тексту дали премию “Хьюго”. Только к концу первого тома текст наконец начинает приобретать некие черты фантастики, а действие оживляется.
Захват без смены адреса. Если атакующий сидит в ящике контрагента и пишет из существующего треда в обычное рабочее время — все признаки молчат. Останется разве что «смена часов», и то не всегда. Против этого сценария работает только процедура: смена платёжных реквизитов подтверждается звонком по номеру из договора, а не по номеру из письма. Скучная нетехническая мера, которая спасает деньги чаще, чем весь скоринг вместе взятый.
И это единственное что действительно работает - подтверждение смены реквизитов получателя звонком по номеру из договора.
Ощущения это дело неточное. Я в серверной вешаю на стойку с оборудованием обыкновенный бытовой спиртовой градусник из ближайшего хозмага.
Охлаждение помещения серверной надо делать. Хотя бы фрикулинг уличным воздухом. Потому что каждый лишний градус увеличивает вероятность отказа. А отказ сервера это хлопоты многократно сложнее чем фрикулинг настроить.
А ещё есть замечательные оптические патчи, на которых два SFP модуля намертво приделаны к оптическому кабелю на заводе-изготовителе. Для соединения в стойке между сервером и центральным коммутатором очень удобно. Особенно если коммутатор и такой патч одного производителя. Не надо ломать себе голову никакими проблемами совместимости и вендор-локом. Единственно за чем надо следить так это за бюджетом питания центрального коммутатора. Такие патчи обычно ещё и дешевле, чем стандартный набор из двух SFP модулей и куска оптического кабеля с ферулами.
DVD +/-R или штампованный заводской DVD диск это носитель на который гарантированно невозможно дописать никакую вредоносную нагрузку при подключении к заведомо зараженному устройству. И нельзя стереть информацию с такого DVD диска.
Бумажка с одноразовыми кодами подтверждения наверняка стоит ещё дешевле. Но тоже никто не бегает с криками что это надо срочно всем внедрить. А вот биометрия - пожалуйста, это звучит красиво и модно.
Интерфейс это дело привычки поколения. :-) Когда я начинал ездить, выбор был между Ситигид и Навител, я как привык к Сигиду, так в нём и работаю. И его интерфейс мне кажется вполне нормальным. А на современные интерфейсы это переучиваться надо. Например, тёмная схема на чёрном фоне, в некоторых приложениях, это для меня вообще - “застрелись”, я этого не понимаю совсем.
Да, концентрация ММА в автомобильном бензине достаточно мала, но как же он противно воняет. С точки зрения опасности для человека гораздо опаснее бензол - его в бензине Евро-2 и Евро-3 довольно много. Бензол сильный канцероген и аллерген.
Поизучал немного стандарт Markdown. Два пробела в конце строки это стандарт SM (Standart Markdown).
Но есть ещё диалект - GitHub Flavored Markdown (GFM) typically treats a single newline as a real line break, unlike standard Markdown which requires two spaces or a blank line.
To create a line break or new line (< br>), end a line with two or more spaces, and then type return.
С меня Вам огромный плюс в карму.
По ссылке ниже интересный сайт с примерами разметки. Как нужно делать и как не нужно. Скрытые и неочевидные проблемы с символом табуляции, подчёркивания и прочим. Вполне возможно, что некоторые из этих приёмов разметки поддерживаются и редактором Хабра.
Выпущенное обновление это готовая уязвимость с описанием, причём опубликованная для всеобщего доступа.
Под которую сразу же пытаются написать эксплойт.
И тут жестокая дилемма - либо устанавливать обновления сразу после выпуска и рисковать получить ошибки в обновлении и положить прод, либо ждать, пока кто-то другой наступит на все грабли нового обновления и станет примерно ясно, можно устанавливать или ждать пока эти ошибки исправят.
Если не установил обновление, то всё это время сидишь и гадаешь, а может быть тебя прямо сейчас уже ломают через уязвимость которую закрывает последнее обновление.
Я обычно жду со вторника (дня выпуска обновлений) до пятницы. Если ничего критичного за это время не выявили, тогда можно устанавливать, с минимальным риском. Сначала выкатываем эти новые обновления на тестовой системе, потом в прод на малонагруженные узлы, и только уже потом полностью везде.
==========
Они практически так и сделали.
Отправили небольшой исследовательский корабль, погрузили прилетевший зонд на борт этого корабля и стали изучать.
Но зонд скоро активировался, и начал уничтожать космический флот землян.
Скорость зонда очень высока, не снижая скорости он может изменять траекторию под прямым углом, ни одно оружие землян не в состоянии причинить этому зонду ни малейшего вреда.
Да, эту сцену сражения в космосе я помню.
Это у них получился epic fail. Справедливости ради надо сказать, что чем больше расстояние между кораблями, тем дольше идёт сигнал, тем сложнее управлять флотом. Но они рассчитывали что прилетит обыкновенный корабль, а прилетел зонд с суперсвойствами, который броню всех кораблей прошивал насквозь как бумагу.
Глупых решений руководства без смысла и логики и в нашей обычной жизни хватает.
:-)
Я при чтении учитывал, что автор - китаец.
И поэтому текст у него получился вполне себе китайский.
:-)
Если прямые затраты составили чуть больше 10 000 рублей, и при этом удалось получить и вывести платёж на 200 000 рублей, то вполне окупается.
fontanka.ru конечно так себе источник, но тем не менее, по ссылке ниже вполне жизненно описано.
«Сказала, что надо оформить фирму и пообещала 8 тысяч рублей»: как россияне получают сроки за регистрацию компаний-однодневок
Создать в России две компании с одинаковым наименованием возможно.
Уникален ИНН компании.
Если грамотно обработать сотрудников, то такой платёж с заменой реквизитов без выпуска допсоглашения к договору проходит, прецеденты имеются.
Пруфлинков не будет, извините, по вполне очевидным причинам.
Если решите прочитать, то запаситесь очень большим терпением.
Художественная ценность этой книги достаточно сомнительна, и пожалуй единственное её несомненное достоинство это концепция “тёмного леса”.
Перевод на русский язык сделан из перевода на английский с китайского.
В итоге этот двойной перевод: китайский -> английский -> русский дал на выходе довольно странный текст.
Примерно половина первого тома состоит из описания времён культурной революции в Китае. Эти события имеют достаточно косвенное отношение к дальнейшим сюжетным ходам.
Я долго пролистывал эти страницы первого тома и никак не мог понять, за что этому тексту дали премию “Хьюго”.
Только к концу первого тома текст наконец начинает приобретать некие черты фантастики, а действие оживляется.
И это единственное что действительно работает - подтверждение смены реквизитов получателя звонком по номеру из договора.
Ощущения это дело неточное. Я в серверной вешаю на стойку с оборудованием обыкновенный бытовой спиртовой градусник из ближайшего хозмага.
Охлаждение помещения серверной надо делать. Хотя бы фрикулинг уличным воздухом. Потому что каждый лишний градус увеличивает вероятность отказа. А отказ сервера это хлопоты многократно сложнее чем фрикулинг настроить.
Сделать что-то, что будет гарантированно доходить.
Например, e-mail с логами и ошибками.
А ещё есть замечательные оптические патчи, на которых два SFP модуля намертво приделаны к оптическому кабелю на заводе-изготовителе. Для соединения в стойке между сервером и центральным коммутатором очень удобно. Особенно если коммутатор и такой патч одного производителя. Не надо ломать себе голову никакими проблемами совместимости и вендор-локом. Единственно за чем надо следить так это за бюджетом питания центрального коммутатора. Такие патчи обычно ещё и дешевле, чем стандартный набор из двух SFP модулей и куска оптического кабеля с ферулами.
DVD +/-R или штампованный заводской DVD диск это носитель на который гарантированно невозможно дописать никакую вредоносную нагрузку при подключении к заведомо зараженному устройству. И нельзя стереть информацию с такого DVD диска.
И ни в одной из статей про передачу энергии с орбиты лазерным лучом я не вижу ответа как они собираются компенсировать отдачу от лазерного луча.
А без компенсации отдачи у них получается Фотонный двигатель который будет уводить спутник с орбиты.
Сам спутник можно повесить на геостационарной орбите, тогда он будет светить в одну точку.
Бумажка с одноразовыми кодами подтверждения наверняка стоит ещё дешевле.
Но тоже никто не бегает с криками что это надо срочно всем внедрить.
А вот биометрия - пожалуйста, это звучит красиво и модно.
Аппаратный ключ аутентификации Рутокен OTP NFC
Осталось только внедрить в массы.
Интерфейс это дело привычки поколения.
:-)
Когда я начинал ездить, выбор был между Ситигид и Навител, я как привык к Сигиду, так в нём и работаю. И его интерфейс мне кажется вполне нормальным.
А на современные интерфейсы это переучиваться надо.
Например, тёмная схема на чёрном фоне, в некоторых приложениях, это для меня вообще - “застрелись”, я этого не понимаю совсем.
И теперь все такие приложения про бензин будут похожи на самое первое.
Потому что ИИ будет учиться на собственных творениях.
:-)
Да, концентрация ММА в автомобильном бензине достаточно мала, но как же он противно воняет.
С точки зрения опасности для человека гораздо опаснее бензол - его в бензине Евро-2 и Евро-3 довольно много. Бензол сильный канцероген и аллерген.
На один из пальцев сверху на лак нанесу чужой дактилоскопический рисунок.
Если туалет платный то счёт придёт другому.
:-)
Поизучал немного стандарт Markdown.
Два пробела в конце строки это стандарт SM (Standart Markdown).
Но есть ещё диалект - GitHub Flavored Markdown (GFM) typically treats a single newline as a real line break, unlike standard Markdown which requires two spaces or a blank line.
Line Breaks
С меня Вам огромный плюс в карму.
По ссылке ниже интересный сайт с примерами разметки. Как нужно делать и как не нужно. Скрытые и неочевидные проблемы с символом табуляции, подчёркивания и прочим. Вполне возможно, что некоторые из этих приёмов разметки поддерживаются и редактором Хабра.
Basic Syntax The Markdown elements outlined in the original design document.
Есть решение проще - антидактилоскопический лак.
Внешне полностью незаметен на руках.
В 2026 году снова разрешено использовать монометиланилин для повышения октанового числа бензина - редкостная гадость.
Труба пониже, класс пожиже