Пожалуйста, прослушайте: личное обращение основателя Главной Конфы Павла @zhovner Жовнера о необходимости открытых стандартов мессенджеров. pic.twitter.com/Jd3ZoBYX5K
Я как химик тоже не могу заставить себя поверить в то, что углекислый газ, которого в атмосфере 0,4% обладает парниковым эффектом большим, чем водяной пар (которого в атмосфере 10%). В пустынях, где я бывал, парникового эффекта углекислый газ не демонстрирует, а вот низкая концентрация воды даёт прикурить — днём пекло, ночью — холод собачий.
Люди, далекие от фанатизма файловым обменом, воспринимают трекеры только как хранилища «пиратских» файлов. Для фанатичных людей это архив, где можно найти практически все что угодно, а если при трекере еще есть и сообщество, система запросов, какой-нибудь форум или IRC-канал, то можно попросить материал, который никому кроме вас уже двести лет не нужен, но у кого-то он мог где-то заваляться, и человек, как правило, не поленится найти магнитофон, настроить ПО, чтобы рипнуть видео- или аудиокассету исключительно для вас. Старые местные ТВ-шоу, аудиозаписи с кассет, инструкции от старой техники, какая-либо документация, все можно найти на трекерах.
Я как-то искал мультфильм «Цветы Жизни», который показывали в новогоднюю ночь на Ren-TV году в 2005, и только один раз. Искал его примерно раз в год, и несколько лет назад его рипнули с VHS-кассеты и загрузили на rutracker. Моему счастью не было предела!
Делал реквест диска-саундтрека к мультику, о котором упоминает KorDen32, причем диск такой, что, как мне казалось, он нахрен никому не нужен, в интернете купить его крайне проблематично (диск давно не выпускается, на ebay нет, на amazon подгружается другой диск, т.е. обложка правильная, а комментарии указывают явно совсем на другой диск), и через 5 минут его уже кто-то залил во FLAC!
Также, на одном закрытом трекере, посвященном мультипликации, наблюдаю, как один упорный коллекционер рипнул вот уже свою 120 видеокассету с рекламными вставками ТВ-канала, и это качают, значит это кому-то нужно. Или, например, один человек совместил аудиодорожки из ТВ-версии мультсериала Daria (5 сезонов, 65 серий) с видео из DVD из-за того, что для DVD не смогли лицензировать все музыкальные треки, которые присутствовали в версии для ТВ. Он взял все части аудиодорог без музыки с DVD, по возможности микшировал музыку в высоком качестве туда, где она была в ТВ-версии, а если это требовало больших усилий, вставлял часть из ТВ-дорожки.
Географические ограничения на покупку цифрового контента в век, когда есть просто уйма бесплатных VPN и прокси любых стран, и сменить IP на страну, из которой можно приобрести этот контент, не составляет никакой проблемы, являются какой-то насмешкой над здравым смыслом, это какой-то пережиток прошлого для отсталых людей.
А рассказ мой можно прочитать в info.txt раздачи:
Вспомнив про W.I.T.C.H. в конце 2014 года после хайпа W.I.T.C.H. vs Winx в твиттере, решил пересмотреть сериал, который запомнился мне прежде всего вроде бы простым, но выделяющимся сюжетом, и был очень динамичным и интересным в целом, особенно в сравнении с WinX, выходившим примерно в то же время. Он оставил яркие впечатления на меня 10 лет назад, когда я был примерно такого же возраста, как и героини сериала. У меня было желание посмотреть сериал на английском языке из-за оригинальных шуток, потерявших свой шарм во время адаптации для русскоязычного зрителя (хотя, должен отметить, местами игра наших переводчиков заметно превосходит всех других вместе взятых), и, к моему удивлению, все, что я нашел в интернете — TVrip'ы с ужасающим качеством видео и аудио. Не знаю, что на меня нашло, но я потратил около 3 месяцев на поиск DVD в интернете, затем, поняв, что большинство ссылок уже давно мертвы, в eDonkey и DC++ есть только те же TVRip'ы, а torrent-раздачи висят по месяцу без сида (но с 4 пирами!), на заказ DVD разных регионов (что тоже было непросто).
К сожалению, сами диски далеко не идеальны: интерлейс внутри progressive-контента, алиасинг, бандинг, артефакты кодирования, рассинхронизация аудиодорожки и другие прелести. Пришлось потратить значительное количество времени на просмотр и исправление огрехов, но, надеюсь, результат вам понравится, по крайней мере, я им доволен.
Очень жаль, что на дисках выпускали только UK-версию видеоряда, поэтому DVD-версии интро, итальянского, французского и английского опенинга просто не существует.
В релиз включены все качественные аудиодорожки, которые удалось найти, независимо от их происхождения. Некоторые части чешской озвучки оказались повреждены и были заменены на английский вариант.
Последний год ко всему, что относится к пиратству и BitTorrent, взялись очень жестко. Стороннему человеку это может быть незаметно, но закрылись, как минимум, kickasstorrents (трекер с лучшим движком и сообществом), btdigg (поисковик торрентов по DHT), отслеживающие компании заметно модернизировали свои системы мониторинга DHT и поиска «незаконных» файлов.
Я все хочу написать статью по поиску непопулярных и устаревших файлов в интернете, но не уверен, что это кому-то может быть интересно. Согласен с punkkk, новости такого формата, как эта, неуместна для хабра. Хабр, я все еще надеюсь, для технических статей, а это же просто новость, ну серьезно.
У меня на шлюзе — Gentoo. Раньше была на двух домашних шлюзах, но, в конце-концов, осталась только на одном, т.к. один хост был удалённый и к нему нужно было ездить, если что-то сломаю (ip-kvm ни этих устройствах нет, мониторы не подключены). В результате поставил, на удалённый ubuntu lts (уже обновлял его удалённо, — проблем никаких не было, и после перезагрузки новый релиз загрузился).
Да, в gentoo нет проблем с ежедвухгодичными переездами, но есть постоянный rolling release, который очень похож на ежедвухгодичные переезды, как в других дистрибутивах, но с периодом 1-2 месяца.
По документации gentoo, — она неплоха, но порог вхождения всё равно высок (особенно скудно описание установки ядра). А вики — теряли несколько раз, а также были проблемы с доступом к ней, что привело к тому, что я использовал или ресурсы Archlinux, или искал статьи с базовыми решениями.
По ядру — самое большое количество нареканий, — нет некоего «стандартного ядра» (как, например, в арче), в следствие чего сборка ядра иногда занимает слишком много времени (т.к. постоянно выкатывают новые опции, привносятся изменения), и не факт, что ядро будет работать стабильно, — на последнем шлюзе у меня были проблемы со стабильностью ядер с 3.13 по 4.0.5. А до этого система жёстко зависала — переставала пинговаться, реагировать на любые нажатия (клавиатура ps/2 и sysrq), никаких сообщений по netconsole. Как выяснил из общения на IRC канале народ ядро собирает каждый по-своему, и рекомендуется монолит.
Одна из больших проблем gentoo — полная пересборка, т.к. разработчики добавляют в ебилды патчи, но не меняют у ебилдов релизы, и получается так:
Вывод "/usr/bin/emerge --update --deep --newuse --with-bdeps=y --verbose --pretend world"
Выдаёт, что всё в порядке и актуально:
«Total: 0 packages, Size of downloads: 0 KiB».
Затем говорим, что хотим всё с нуля пересобрать:
"/usr/bin/emerge --update --deep --newuse --with-bdeps=y --verbose --pretend -e world"
Теперь же сообщается, что у нас не все файлы от всех ебилдов на месте:
«Size of downloads: 21 KiB»
Ищем, что за пакет, — «www-client/firefox-45.4.0», вроде, не критично. Но смотрим, что там добавили:
Имя патч-сета — firefox-45.0-patches-07.tar.xz и там появились 8012-binutils-2.26-gold-elfhack.patch и 8013-gcc6.patch
Данные патчи, вроде, не влияют на работу системы. Однако, такие патчи бывают и для системных утилит — и тогда они не исправляют проблемы, т.к. пакеты не пересобираются, после выпуска патчей.
В примере, где передаются данные из глухой ВМ в браузер на хосте: каким образом между отправителем и получателем согласовывается используемый банк памяти? Если нативному процессу внутри ВМ еще может быть реально получить карту трансляции виртуальных адресов (а также получить доступ к каким-то определенным страницам), то как это сделать со стороны JavaScript?
Evict
Суть простая, выделяем кучу памяти размерами не кратными размеру строки банка памяти, но кратными размеру блока, запрещаем её кешировать и считываем попарно. Если чтение произошло быстрее, значит память была с одном банке, и чем быстрее, тем ближе ряды. По списку виртуальных адресов и статистике обращений хитро получаем все соответствия между виртуальной и реальной памятью (через брутфорс). Имея список соответствий, можем делать много разных злых вещей. Перехватывать только что освободившиеся банки. Последние мосты ради ускорения делят поровну строки физической памяти на блоки по одному на процессор, так что можно словить джекпот, если считать память.
Собственно, проблемы тут торчат со всех сторон. Прочитать блок чужой физической памяти. Пережить серьёзные перетасовки памяти. Точно измерить время обращения. Выжить среди высоконагруженных приложений, которые будут выдирать из-под тебя процессор ни к месту.
я когда по пол-часа ждал девушку на платформе электрички, делал так: легонько пинал раздолбанную розетку, от чего платёжный терминал перезагружался. Когда мелькуал десктоп, бысто-быстро щёлкал по «мой компьютер» на рабочем столе, отчего поверх платёжного приложения открывался проводник. Оттуда можно попасть в ишак, в нём открыть msn или как его, оттуда по рекламе пройти на арстехнику.
Когда подружка приезжала, я снова шевелил розетку, и терминал загружался в нормальный режим.
Единственная на моей памяти польза от винды и от рекламы. А нет, ещё я таким же способом на кинотеатре (не домашнем) в Angry Birds играл, пока админ не спалил. Потом он играл.
А у вас не осталось, случаем, этого теста с Java сокетами? Я почти уверен, что его можно улучшить.
Каких я только баек не слышал про тормозную Java! В большинстве своём они возникают как раз от неумения бенчмаркать и анализировать. У меня на StackOverflow целая подборка ответов про курьёзы Java Performance. Вот, например:
Во-первых, сейчас оно "самое строгое", а завтра начинают бороться с суицидальными экстремистскими нарушителями авторских прав на наркотическую детскую порнографию в интересах национальной безопасности — и всё, судебный ордер готов.
Кроме того, сертификатик для ssl выкатить левый и mitm сделать — как нефиг делать. noscript ничем не поможет, потому что формочку логина могут и статикой нарисовать.
Я к чему: "пароль в браузере" не является "end to end шифрованием" в условиях умеренной паранойи. Десктопный клиент — является, потому что его код просто так не меняется.
В Швейцарии одно из самых строгих в Европе законодательств о перс. данных и там это невозможно сделать тайно под соусом "мы запрещаем вам об этом говорить".
Так что, пользователи будут, минимум, предупреждены.
Вдобавок, NoScript. если не ошибаюсь позволяет подменять "на лету" обращение к удалённым скриптам на обращения к их локальным копиям. Так что, можно хранить у себя гарантированно "незабэкдоренный" скрипт.
Если ФСБ требует от эппл изготовить вредоносную прошивку для айфона, что мешает местной спецслужбе потребовать у компании подменить js на сайте, где пользователь вводит пароль?
Идея "шифруем в бразуере" хороша до тех пор, пока у злоумышленника не появляется временного контроля над веб-сервером. После этого понять, кому ты там куда пароль вводишь уже нельзя.
Прибить бесплатный хостинг — гениальное решение, конечно. Хорошая такая куча на лопате из битых ссылок. Но версия 1.3 собирается ощутимо быстрее, на горизонте Apollo. Хотя нужно перелопачивать много мусора на Fastosphere, но вкусняшки имеются. И найти практику — ну очень увлекательный квест. Мой голос в колонке "пришёл к успеху", гы-гы.
Попробуйте igraph. Это библиотека на C с провязками с Python и R. Позволяет довольно шустро обрабатывать графы с несколькими миллионами вершин и несколькими десятками миллионов рёбер на обычном ноутбуке. Умеет читать и писать несколько различных форматов. Поддерживает тьму классических и не очень алгоритмов на графах.
Для анализа и визуализации взгляните на GePhi. Совсем большие графы тянет плохо, а вот средние и малые — в самй раз
Полная запись эфира: https://files.catbox.moe/epbba8.opus
Вы, видимо, VP8/9 имели ввиду. Реальных конкурентов пока нет. Разрабатывается AOMedia Video 1.
Я как-то искал мультфильм «Цветы Жизни», который показывали в новогоднюю ночь на Ren-TV году в 2005, и только один раз. Искал его примерно раз в год, и несколько лет назад его рипнули с VHS-кассеты и загрузили на rutracker. Моему счастью не было предела!
Делал реквест диска-саундтрека к мультику, о котором упоминает KorDen32, причем диск такой, что, как мне казалось, он нахрен никому не нужен, в интернете купить его крайне проблематично (диск давно не выпускается, на ebay нет, на amazon подгружается другой диск, т.е. обложка правильная, а комментарии указывают явно совсем на другой диск), и через 5 минут его уже кто-то залил во FLAC!
Также, на одном закрытом трекере, посвященном мультипликации, наблюдаю, как один упорный коллекционер рипнул вот уже свою 120 видеокассету с рекламными вставками ТВ-канала, и это качают, значит это кому-то нужно. Или, например, один человек совместил аудиодорожки из ТВ-версии мультсериала Daria (5 сезонов, 65 серий) с видео из DVD из-за того, что для DVD не смогли лицензировать все музыкальные треки, которые присутствовали в версии для ТВ. Он взял все части аудиодорог без музыки с DVD, по возможности микшировал музыку в высоком качестве туда, где она была в ТВ-версии, а если это требовало больших усилий, вставлял часть из ТВ-дорожки.
Географические ограничения на покупку цифрового контента в век, когда есть просто уйма бесплатных VPN и прокси любых стран, и сменить IP на страну, из которой можно приобрести этот контент, не составляет никакой проблемы, являются какой-то насмешкой над здравым смыслом, это какой-то пережиток прошлого для отсталых людей.
А рассказ мой можно прочитать в info.txt раздачи:
Последний год ко всему, что относится к пиратству и BitTorrent, взялись очень жестко. Стороннему человеку это может быть незаметно, но закрылись, как минимум, kickasstorrents (трекер с лучшим движком и сообществом), btdigg (поисковик торрентов по DHT), отслеживающие компании заметно модернизировали свои системы мониторинга DHT и поиска «незаконных» файлов.
Я все хочу написать статью по поиску непопулярных и устаревших файлов в интернете, но не уверен, что это кому-то может быть интересно. Согласен с punkkk, новости такого формата, как эта, неуместна для хабра. Хабр, я все еще надеюсь, для технических статей, а это же просто новость, ну серьезно.
Да, в gentoo нет проблем с ежедвухгодичными переездами, но есть постоянный rolling release, который очень похож на ежедвухгодичные переезды, как в других дистрибутивах, но с периодом 1-2 месяца.
По документации gentoo, — она неплоха, но порог вхождения всё равно высок (особенно скудно описание установки ядра). А вики — теряли несколько раз, а также были проблемы с доступом к ней, что привело к тому, что я использовал или ресурсы Archlinux, или искал статьи с базовыми решениями.
По ядру — самое большое количество нареканий, — нет некоего «стандартного ядра» (как, например, в арче), в следствие чего сборка ядра иногда занимает слишком много времени (т.к. постоянно выкатывают новые опции, привносятся изменения), и не факт, что ядро будет работать стабильно, — на последнем шлюзе у меня были проблемы со стабильностью ядер с 3.13 по 4.0.5. А до этого система жёстко зависала — переставала пинговаться, реагировать на любые нажатия (клавиатура ps/2 и sysrq), никаких сообщений по netconsole. Как выяснил из общения на IRC канале народ ядро собирает каждый по-своему, и рекомендуется монолит.
Одна из больших проблем gentoo — полная пересборка, т.к. разработчики добавляют в ебилды патчи, но не меняют у ебилдов релизы, и получается так:
Вывод "/usr/bin/emerge --update --deep --newuse --with-bdeps=y --verbose --pretend world"
Выдаёт, что всё в порядке и актуально:
«Total: 0 packages, Size of downloads: 0 KiB».
Затем говорим, что хотим всё с нуля пересобрать:
"/usr/bin/emerge --update --deep --newuse --with-bdeps=y --verbose --pretend -e world"
Теперь же сообщается, что у нас не все файлы от всех ебилдов на месте:
«Size of downloads: 21 KiB»
Ищем, что за пакет, — «www-client/firefox-45.4.0», вроде, не критично. Но смотрим, что там добавили:
Имя патч-сета — firefox-45.0-patches-07.tar.xz и там появились 8012-binutils-2.26-gold-elfhack.patch и 8013-gcc6.patch
Данные патчи, вроде, не влияют на работу системы. Однако, такие патчи бывают и для системных утилит — и тогда они не исправляют проблемы, т.к. пакеты не пересобираются, после выпуска патчей.
Суть простая, выделяем кучу памяти размерами не кратными размеру строки банка памяти, но кратными размеру блока, запрещаем её кешировать и считываем попарно. Если чтение произошло быстрее, значит память была с одном банке, и чем быстрее, тем ближе ряды. По списку виртуальных адресов и статистике обращений хитро получаем все соответствия между виртуальной и реальной памятью (через брутфорс). Имея список соответствий, можем делать много разных злых вещей. Перехватывать только что освободившиеся банки. Последние мосты ради ускорения делят поровну строки физической памяти на блоки по одному на процессор, так что можно словить джекпот, если считать память.
Собственно, проблемы тут торчат со всех сторон. Прочитать блок чужой физической памяти. Пережить серьёзные перетасовки памяти. Точно измерить время обращения. Выжить среди высоконагруженных приложений, которые будут выдирать из-под тебя процессор ни к месту.
Когда подружка приезжала, я снова шевелил розетку, и терминал загружался в нормальный режим.
Единственная на моей памяти польза от винды и от рекламы. А нет, ещё я таким же способом на кинотеатре (не домашнем) в Angry Birds играл, пока админ не спалил. Потом он играл.
Если Atom летает, то что тогда VSCode делает? Телепортируется?
Каких я только баек не слышал про тормозную Java! В большинстве своём они возникают как раз от неумения бенчмаркать и анализировать. У меня на StackOverflow целая подборка ответов про курьёзы Java Performance. Вот, например:
return 1быстрее, чемreturn 0На самом же деле, с производительностью Java есть ровно две проблемы:
Кроме того, сертификатик для ssl выкатить левый и mitm сделать — как нефиг делать. noscript ничем не поможет, потому что формочку логина могут и статикой нарисовать.
Я к чему: "пароль в браузере" не является "end to end шифрованием" в условиях умеренной паранойи. Десктопный клиент — является, потому что его код просто так не меняется.
Так что, пользователи будут, минимум, предупреждены.
Вдобавок, NoScript. если не ошибаюсь позволяет подменять "на лету" обращение к удалённым скриптам на обращения к их локальным копиям. Так что, можно хранить у себя гарантированно "незабэкдоренный" скрипт.
Идея "шифруем в бразуере" хороша до тех пор, пока у злоумышленника не появляется временного контроля над веб-сервером. После этого понять, кому ты там куда пароль вводишь уже нельзя.
Считаю звёзды на GitHub:
React — 41760
Meteor — 33760
Loopback — 6570
Rendr — 4100
Derby — 4020
Chaplin — 2980
JSBlocks — 2720
Mootools — 2300
Mojito — 1630
Brisket — 770
Catberry — 540
Taunus — 560
Fluxible — 1550
Slot — 90
Прибить бесплатный хостинг — гениальное решение, конечно. Хорошая такая куча на лопате из битых ссылок. Но версия 1.3 собирается ощутимо быстрее, на горизонте Apollo. Хотя нужно перелопачивать много мусора на Fastosphere, но вкусняшки имеются. И найти практику — ну очень увлекательный квест. Мой голос в колонке "пришёл к успеху", гы-гы.
ЗЫ Favro и RocketChat как бы намекают.
Для анализа и визуализации взгляните на GePhi. Совсем большие графы тянет плохо, а вот средние и малые — в самй раз