яндексобезопасное
21.04.16 12:22 // оригинал
Перевел сайты на https, гугль все это обработал прозрачно (в панели управления потом все-таки пришлось добавить адрес с https вручную, но на выдаче это никак не отразилось). Яндекс через пару недель это дело понял и сам правильно склеил зеркала, а еще через недельку обнулил ТИЦ. Да, я знаю, что это известное поведение, и потом все должно вернуться, но... "и они еще борются за звание дома высокой культуры быта", т.е. тьфу, за безопасность пользователей.
вивальдийское
08.04.16 15:21 // оригинал
Недавно вышедший в релиз Vivaldi в целом неплох. Фактически это Опера на движке Chromium, только не новая Опера, из которой выкинули все, за что ее любили, а старая добрая, но усиленная хромовскими плагинами. Хорошие настройки, возможность положить табы слева, нормальные настройки табов (почти заставляющие перестать тосковать о Tab Mix Plus), в том числе закладки, открывающиеся в новом табе (то, что в Chrome так до сих пор и не сподобились сделать), без проблем подхватывается bookmarks toolbar, даже theme-color понимает. Большая часть расширений спокойно берется от Chrome, включая ABP и 1Password. Вот только XMarks не работают, снося весь браузер при попытке зайти в настройки (мрак вообще-то). Как починят, можно будет рассматривать как Chrome с фейслифтингом и использовать для отдельных задач. А как добавят профили, можно будет подумать и о полной замене Chrome в качестве второго браузера (хотя, похоже, этого и так можно добиться через командную строку).
майское
07.04.16 16:05 // оригинал
В контекстной рекламе бывает и польза, в кои-то веки самостоятельное бронирование оказалось заметно дешевле, чем через агентство.
5.05-9.05 - Truly Verona/Casa Verdi, Verona.
плюсовое
05.04.16 21:21 // оригинал
Хозяйке на заметку: если после обновления на VS 2015 Update 2 поломался код с boost::asio, выдавая всякие слова про boost/asio/basic_io_object.hpp(45): error C2064: term does not evaluate to a function taking 2 arguments, достаточно зайти на ту строчку и заменить sizeof(service_has_move::eval( на вызов без спецификатора принадлежности: sizeof(eval(. Явное указание класса там, конечно, не очень нужно, но я не очень понял, чем оно так помешало. В breaking changes в явном виде ничего подходящего не нашел, хотя некоторые слова как раз навели на мысль поиграться с этим спецификатором.
айпадносмбшное
02.04.16 13:47 // оригинал
Периодически возникает нездоровое желание использовать iOS-устройства в сочетании с десктопами и nas'ами в локальной сети. На эту тему наплодили кучу приложений, часть из которых в первую очередь позиционируют себя как хранилище, часть как честного клиента. Из последних я остановился на FileBrowser, который умеет общаться и со всеми популярными облаками, и с smb-серверами в локальной сети, заодно и отлично решает задачу общения с wifi-дисками без их кривых клиентов. А вот с тем, чтобы дать доступ в обратную сторону, все немного скучней. Большинство приложений ограничивается запуском http-сервера, пару раз попадался вариант с установкой дополнительного клиента на десктоп (жуть), хотелось же простого smb-сервера, но на айфоне/айпаде. Для джейлбрейкнутых систем есть твик, но я уже давно завязал с джейлом, а это не та функциональность, ради которой стоит напрягаться, есть - хорошо, нет - легко пережить.
И вот случайно наткнулся на еще одно приложене с неочевидным названием Pocket Drive, которое ничем особым не выделяется на фоне других хранилищ, кроме той самой возможности поднять честный smb-сервер. Причем заодно он дает подключиться к фотобиблиотеке, так что можно, например, импортировать фотографии в лайтрум, не подключаясь шнурком. Версия с плюсом сегодня даже бесплатна.
сбербанковскорегиональное
29.03.16 13:57 // оригинал
Тут на днях заканчивался срок действия очередной зарплатной сбербанковской карточки, так что заглянул в местное отделение, чтобы определиться, что с ней делать (WorldClass в свое время расщедрился на нормальную визу classic, несколько раз это пригодилось, так что можно было бы и продлить). Волшебные впечатления. Нет, внутри все цивильно, очередь по талонам, окошек много, обслуживание быстрое. Волшебство началось, когда выяснилось, что карта была выдана в другом регионе. Первым делом посоветовали обратиться в то отделение. Ответил, что я бы с удовольствием, если б знал, где оно, и что по идее сотрудникам выяснить такие детали сподручнее, чем человеку со стороны. Что забавно, в самом сбере найти его адрес так и не смогли. Попробовали вариант с блокировкой той карты и перевыпуском в местном отделении. И снова облом - в информации о счете старые паспортные данные, которые менять из отделения другого региона они не могут, а выдавать карту по старым данным некошерно. Так что пришлось просто снять остаток и заблокировать карту (причем совсем закрыть счет все равно не смогли). Что характерно, адрес выдавшего карту дополнительного офиса потом мгновенно нагуглился, но все равно очень вряд ли бы я потащился в Красногорск.
айпадночитальное
22.03.16 16:38 // оригинал
Среди айпадных читалок у меня, похоже, опять произошла смена (точнее, возвращение) фаворита. Долгое время им оставался Marvin, и хоть понимает он лишь epub, плюсы перевешивали, а технологическая цепочка MyHomeLib->epub converter->Calibre->Dropbox->Marvin (а заодно и Calible->Kindle) стала привычной и не особо напрягала. Но прошлым летом автор Marvin'а, испортив групповую загрузку книг с дропбокса, ушел в многомесячное подполье, из которого вынырнул лишь недавно с обещаниями выпустить третью версию (за отдельные деньги, разумеется). Причем когда это будет, совершенно непонятно.
Так что появился повод без особой горячки посмотреть, что за последний год появилось новенького. Ключевые требования при этом - облачная синхронизация, возможность без особой головной боли втянуть накопленную в Calibre библиотеку из почти 1300 книг и способность нормально с ней работать, с группировками по авторам, сериям и т.п.
Очередной раз посмотрел KyBook, у которого за это время успела выйти еще одна платная версия, и в очередной раз разочаровался. Интерфейс стал напоминать марвиновский; книги открываются так же долго, как и в первой версии; в горизонтальном двухколоночном режиме страницы по-прежнему только перелистываются, а не сдвигаются (игнорируя настройки); при скачивании легко возникают дубли; номера в серии учитываются лишь при группировке по сериям. Слишком большая часть интерфейса посвящена формированию библиотеки внутри самой программы, в то время как все, что мне нужно - нормальная сортировка по авторам и сериям, вся работа с которыми уже проделана в Calibre. И хуже всего, что куча сконвертированных epub просто не воспринимается. Можно было бы, конечно, потратить еще какое-то время и добавить к ним в Calibre fb2-шные исходники (жалею, что с самого начала так не делал), но в это стоило бы влезать, будь все остальное безупречно.
Посмотрел новую версию i2Reader, у которой в названии добавилось слово Cloud, сначала не порадовала работа с epub (вообще толком не распознавались серии), но буквально через несколько дней вышло исправление. Из приятного - большинство epub теперь показываются нормально (есть несколько проблемных, но их немного, так что это как раз тот случай, где можно постепенно подтянуть fb2), при работе с облаками видно, что уже скачано (тоже есть проблемы у некоторых файлов, но они хотя бы добавляются в библиотеку, в отличие от KyBook). Порадовало, что сноски даже в случае epub (который вообще такие вещи не понимает) показываются во всплывающем окне. Очень порадовала синхронизация через iCloud, библиотеку достаточно залить на айпад, на айфон она попадет уже сама собой. Предусмотрен даже условно семейный доступ, хоть и в рамках одного iCloud-аккаунта. Хотя еще лучше было бы, будь вся эта синхронизация реализована через дропбокс, а то в нашей семье, например, у каждого свой аккаунт. Традиционно для i2Reader все очень неплохо с настройкой оформления, темы тоже синхронизируются. Работа с библиотекой сделана именно так, как хотелось. Не без косяков, но скорость выпуска обновлений позволяет надеяться, что вся мелочевка будет в обозримом будущем вычищена.
айпаднопечальное
21.03.16 21:06 // оригинал
Новый айпад - это какое-то собрание разочарований. Они ухитрились добавить в него выступающую камеру, слишком мешающий элемент для столь редко нужной функциональности - на горизонтальной поверхности без чехла все просто будет ходить ходуном. Полезность расширенного цветового охвата под большим сомнением, а уж подстраивание цветовой температуры под внешнее освещение - однозначное зло (хотя, судя по Night Shift, есть надежда, что это будет отключаться и настраиваться). В общем, повода менять второй Air не увидел - плюсы такие, что не перевесят раздражающие мелочи.
айфоннобрутфорсное
18.03.16 21:50 // оригинал
У ребенки что-то пошло не так при обновлении прошивки на айфоне, решили восстановиться из бэкапа. Тут-то и выяснилось, что он запаролен, причем она утверждала, что отродясь пароля на него не ставила. Поиск выдал несколько веток со стонами аналогичных страдальцев, разбавленных радостными воплями о том, что удалось вспомнить/восстановить, причем паролями оказывались самые разные вещи - от первого пин-кода до пароля администратора на компе. Многие из пострадавших были уверены, что iTunes сам каким-то коварным образом решил взять первый попавшийся пароль из использованных. Лично мне больше понравилась версия, что люди принимали запрос о пароле на бэкап за что-то еще и вводили то, что считали нужным в тех условиях. Что и объясняет столь большой разброс.
Пробовать привычные пароли, привычные составные части паролей и их комбинации быстро надоело, поэтому набросал скрипт, формирующий все возможные размещения из N по 1..M, где N - число этих самых возможных составных частей, а М решил ограничить тремя. На выходе получался приятный словарик из нескольких десятков тысяч слов, обрабатываемый взломщиком бэкапов за несколько минут. И тут, как выяснилось позже, допустил ключевую ошибку - всякие очевидные хитрости типа "напишем слово в другой раскладке" воспроизводились вручную, хотя и это было бы легко автоматизировать. Исчерпав все возможные комбинации, уже совсем от безысходности запустил на рабочей машине брутфорс на семисимвольные пароли из латиницы в нижнем регистре и цифр. Смешной вариант, но и он на скорости 10-15 тысяч вариантов в секунду обещал работать 11 недель.
Совершенно не рассчитывал на успех, но результат получился на удивление быстро, всего за несколько дней (и было бы еще быстрей, не выпендривайся я с цифрами). Разумеется, паролем оказалась едва ли не единственная пропущенная комбинация из английского слова, транслитерированного кириллицей и набранного в английской раскладке. К счастью, всего из 6 букв.
питоннокривое
12.03.16 19:00 // оригинал
Чтобы набить руку, перетащил вспомогательные скрипты рабочего проекта с перла на питон. В процессе местами порадовался, местами исплевался. Некоторые вещи сперва привели в полное недоумение, окончательно с ними разобрался, пока писал этот поначалу еще более гневный пост, но даже после прояснения причины они оставили ощущение крайней неудовлетворенности и полной кривизны.
Ну ладно, я смирился с тем, что raw strings не помогают в случае последнего '\' в строке (да, действительно, в такой строке может встретиться внутренний ', который нужно эскейпить, и различить две ситуации с \' невозможно). Смирился и с тем, что в подобной ситуации в случае регекспа один заменяемый слеш приходится изображать четырьмя. Но полной неожиданностью стало то, что та же фигня творится и со строкой замены, т.е. со вторым параметром sub.
Т.е. вполне ожидаемо, что print (re.sub('a', '\n', 'a a a')) превратит три "а" в три перевода строки. Менее очевидно, но то же самое происходит при print (re.sub('a', r'\n', 'a a a')). По той же логике print (re.sub('a', '\\', 'a a a')) выдает ошибку и приходится использовать print (re.sub('a', '\\\\', 'a a a')). Похоже, что это сделали ради обработки всяких \1, из-за которых и строку замены стали обрабатывать аналогично шаблонной, другого объяснения я найти не могу.
Что гораздо более неприятно, та же ерунда происходит, если эти слеши пришли в переменной, которая может использоваться и в других местах, где лишний слеш совсем ни к чему (какая-нибудь path = r'path\to\file', которая той же print выводится as is). И это уже заметно ломает поведение при переносе кода с перла - получается, что перед отправкой в регексп такую переменную нужно дополнительно обрабатывать. Причем re.escape тут, к сожалению, не помогает, поскольку портит другие символы. Небольшим утешением стало то, что подсовывание функции/лямбды ситуацию вроде бы лечит: print (re.sub('a', lambda m: '\\', 'a a a')), хоть возвращает она в точности ту же строку.
Полный демонстрационный код, закомментированы неработающие строчки:
---------------------
import re
a = 'a a a'
sl = '\\'
n = r'\n'
print (sl, n)
print (1, re.sub('a', r'\n', a))
print (2, re.sub('a', '\n', a))
print (3, re.sub('a', n, a))
print (4, re.sub('a', lambda m: r'\n', a))
print (5, re.sub('a', lambda m: n, a))
print (6, re.sub('a', '\\\\', a))
print (7, re.sub('a', lambda m: '\\', a))
print (8, re.sub('a', lambda m: sl, a))
# print (re.sub('a', '\\', a))
# print (re.sub('a', sl, a))
---------------------
Аналогичный код на перле выдает вполне предсказуемый результат:
$a = 'a a a';
$n = '\n';
$a =~ s/a/$n/g;
print $a;
подробно о проекте
Анализ криптографических сетевых...
