Jan. 26th, 2015

orleanz: (main)
Конечно, они отморозки еще те, но в данном случае, "чем хуже тем лучше".

Сирица должна обнажить проблему. Проблема в том, что Греция не хочет модернизироваться, не хочет делать структурные реформы, хочет по прежнему иметь капитализм а ля Путин, то есть, междусобойчик богачей, не хочет нанимать людей в фирмы кроме как по блату, не хочет увольнять ненужных госчиновников и т.п. При этом, хочет иметь высокий уровень жизни за счет ЕС. Все это прекрасное сочетание идеологически подкрепляется национализмом и убежденностью в обладании единственно правильной в мире религии и начилия миворого заговора евреев-банкиров против греков.

Это такой общий консенсус всего греческого общества, различия политических партий только в тактике.

Западные лидеры в течении долгого времени потакали грекам, обеспечивая им халявные кредиты, которые греки вкладывали, в том числе, в заказы немецким и французским оборонным концернам (например танков у Греции больше чем в Германии, вроде бы, в пять раз)

Оплачивал этот банкет - простой европейский налогоплательщик.

Вот сейчас наступает момент истины. Прогнется Меркель и Ко. по новый, наглый требования Сирицы или нет? Моя ставка - прогнется. "Чтобы не случилось, немцы будут платить" - есть такая поговорка.
orleanz: (main)
http://lenta.ru/news/2015/01/26/kipa/

Израильский парикмахер Шалом Кореш (Shalom Koresh) создал кипу из человеческих волос, сообщает Associated Press. Кореш рассказал, что на создание головного убора его сподвиг рост антисемитских настроений в Европе. Парикмахер отметил, что его кипа позволяет покрывать голову незаметно для окружающих.

Головные уборы, которые парикмахер назвал «Волшебная кипа» (Magic Kippa), можно приобрести в интернете. Их цена составила 49 евро за модель из синтетических волос и 79 евро за модель из натурального человеческого волоса. Отмечается, что покупателям доступны кипы различных цветов и оттенков.
orleanz: (main)
Вы скажете - секьюрити и профилактика против DDOS

Но второе несерьезно - браузер МОЖЕТ, совершенно официально, обходить ограничения Same Origin Policy для картинок и скриптов. Так что если создатель сайта А хочет чтобы вы, посещая сайт А, создавали тем самым (в том числе незаметно для вас) - трафик для сайта Б, то он может это сделать через скрытые тэги картинок и скриптов

Остается только аргумент секьюрити. Но и тут есть возражения. Фактически, проблема с секьюрити есть только в том случае, если браузер обращается без вашей воли к левому ресурсу Х, ДОБАВЛЯЯ ПРИ ЭТОМ к этому обращению, в его хэдеры - ваши кукизы этого сайта Х, тем самым имитируя для сайта Х "человеческое", "не-автоматическое" посещение. Иными словами, если js , при заходе на сайт Пупкин.ком - заходит на ваш сайт Гмейл с вами логином и читает вашу переписку. Конечно, это нельзя допустить, но какая религия заставляет обязательно добавлять в хедэры кукисы? Почему нельзя сделать так, что js создает просто обычное сетевое соединиение, с нуля, "сырое", "минималистическое", назовите его как хотите!

Например, Chrome App (типа моего Лентаскопа) - может делать такой запрос. Адоби Флеш, насколько я понимаю, тоже может.

Почему тогда при установке аппа в Хром и или флэша в браузер - не появляется адски строгое секьюрити предупреждение в духе "Ой вай, шо сейчас будет, караул! Сейчас ваш браузер сможет устанавливать произвольное соединение, конец света, всем ховаться!" ??

(Кстати, мобильные аппы для Андроида и Йабла - тоже могут, преспокойно, если в манифесте это право прописано, что обычно не вызывает никих возражений. И что, вы уже не пользуетесь мобильными аппами по этой причине, из-за боязни что вас хакнут?)
orleanz: (main)
К вопросу в предыдущим постинге про произвольный сокеты в браузере

JS может создать на странице любое количество картинок с произвольным URL, и браузер попытается их всех загрузить, а это означает, что в строку УРЛ можно закодировать любую информацию, и в логах доступа вебсервера указанного в этих УРЛ будет содержаться закодированная информация.

Можно даже хендлер написать для сервера-получателя, который для любого длинного произвольного URL картинки - будет возвращать невинный элемент дизайна, например, стрелочку, а сам запрошенный длинный УРЛ конкатенировать с другими такими и потом результат сохранять в базе.

Иными словами, передача чисто JS информации в одну сторону - уже сейчас ОФИЦИАЛЬНО разрешена.
orleanz: (main)
видео должно очень понравиццо юзеру [livejournal.com profile] vit_r (из-за термоядерной войны Аджайлу)

и не понравиццо [livejournal.com profile] ivan_gandhi (из-за термоядерной войны тестам)

One Hacker Way - Erik Meijer from Reaktor on Vimeo.

orleanz: (main)
Если из меня, русскоязычного белоруса, живущего вообще в каких-то долбенях не связаных никак с Украиной

- Путин смог сделать украинского националиста ....

То это надо уметь!
Page generated Aug. 25th, 2025 11:39 am
Powered by Dreamwidth Studios