После последнего обновления ОС Windows Phone многие пользователи заметили проблемы при работе с Marketplace. Был прикол, что магазин Microsoft не был доступен около 10 часов, но даже после официального объявления, что проблема решена, пользователи продолжали ощущать проблемы. Я был одним из таких, но я особо и не лазию по Marketplace и меня это не напрягало.

На работе в нашем отделе парень с самсунгом на Windows Phone тоже ощутил проблемы скачивания софта с Marketplace. При попытке что-то скачать, просто появлялось сообщение, что сейчас сервис не доступен.

Примерно три дня назад у менян а телефоне появилось сообщение от Marketplace, что там доступно обновление для одной из программ, которые я использую. При попытке установить обновление я получал ошибку, что Live аккаунт не доступен. Пару дней я игнорировал обновления, только иногда тыкая в надежде, что это серверная ошибка, и она вернется к жизни.

Я постоянно меняю дизайн на funniestworld.com и всю эту неделю дизайн можно сказать отсутствовал. Я всю неделю был в поиске и на сайте можно было увидеть уродливые шапки, которые выглядели ужасно. Сегодня мне кажется я нашел что-то, что может продержаться больше одной недели.

Кстати, кто смотрел Pirates of the Caribbean: On Stranger Tides? Какие ощущения? Я смотрел на английском и надо будет пересмотреть на русском чуть позже, потому что фильм оставил двоякие впечатление. Вроде бы и хороший, и в то же время слишком много недостатков.

Занастольгировал по русским буквам и скачал журнальчик Хакер и там прочитал, что на конференции Chaos Construction на одну из стен выводятся данные о перехваченных HTTP сессиях и это вроде бы как своеобразная стена позора. Если кто-то зашел на сайт по незащищенному каналу, то его сессия легко перехватывается и это вроде бы как позор. Интересно, для кого позор – для пользователя, или для владельцев сайтов?

Лично у меня на сервере перехват сесии возможен, потому что у нас только определенные части сайта идут по https протоколу. Там, где шифрование на фиг не нужно, его просто нет и пользователя даже выкидывает с https на нормальный http протокол. А не фиг загружать сервера своими тупыми шифрованиями там, где это не нужно. Безопасность хороша до тех пор, пока она не становится параноидальной. Так делают нормальные сайты, которые я знаю – например, ebay, amazon. Это то, что приходит мне на макушку мозга. Я как-то не вникал, но надеюсь, что большинство поступает так же.

На сайте моего клиента перехват HTTP сессии возможен. Ты можешь захватить сессию и даже по наслаждаться, что у тебя в куках стоит чужая сессия. Ты можешь погулять по сайту таким образом по открытым областям. Но стоит только зайти в защищенную область сайта, которая содержит важные для пользователя данных, как твой Http Session Hijacking итдет лесом и хакер нежно и ласково возвращается в свою родную сессию лоха позорного.

Я скайпом не пользуюсь, но он у меня стоит на компьютере и сегодня я запустил его, чтобы поздравить маму с днем рождения и увидел, что скайп просится обновится. Интересно, что инсталлер во время установки спрашивает, а не хочу ли я поставить гугльтулбар в мой браузер. Интересно, что MS до сих пор не убрала эту фишку.

Сегодня случайно удалил на сайте Hackish Code в админской панели заметку. Сначала как-то расстроился, потому что добавил ее недавно и как-то очень обидно потерять заметку. Тем более, что на этот сайт я выкладываю что-то очень редко и каждая заметка на счету.

Пустил пару скупых мужских слезинок и полез смотреть в гугле, что у него есть в кеше на удаленный URL. Оказалось, что гугиль не спит, а индексирует и все аккуратно складывает в своем кеше. Полез в исходник страницы в кеше гугля и спиониздил свою же заметку обратно на сайт.

Не расслабляемся, а продолжаем читать про мои мысли, а я продолжаю ими делиться. Сегодня я выложил совершенно новую и совершенно свежую с пылу с жара статью использование интерфейсов. В ней я продолжаю рассказывать о правильном проектировании кода и расскзываю один из вариантов абстрагирования от жестких связий на примере интерфейсов.

Читаем, делимся мнением, оставляем комментарии. Ну а я по свободе напишу еще что-нибудь. Уже могу сказать, что сейчас готовится большая заметка по безопасности.

Меня уже много раз спрашивали, почему я выбрал именно канаду для иммиграции. Я много раз отвечал в комментариях и даже кажется что-то писал на этом блоге. Сегодня собрался, и написал чуть более подробно заметку почему иммигрировать в Канаду. Если что-то еще осталось за кадром не раскрыто мной, спрашивайте, я добавлю.

Когда XBox стоял рядом с телевизором на деревянной полке, то он работал отлично. Но после покупки Kinect жена сделала перестановку и поставила приставку под табуретку с достаточно массивной рамой. После этого XBox перестал нормально реагировать на пульты. При включении пульта XBox мог соединится через минуту и даже больше.

Сегодня нашел старую инструкцию на один из пультов и там написано, что если пульт не подключается к приставке мгновенно, это может быть связано с домашними телефонами, которые мешают сигналу. Еще одна причина, которая могла подходить под ситуёвину – это XBox не должен стоять рядом с большими железными стеллажами. У нас не стеллаж, а табурет, поэтому решили сначала попробовать вырубить телефоны. Не помогло. Попробовали отодвинуть приставку от табурета на метр и о счастье – контроллеры стали находить XBox мгновенно.

Не понимаю людей, которые постоянно ищут, чтобы проапгрейдить в компьютере. В принципе, я сам таким когда-то был. В 90-е годы менял жесткие диски почти каждый год. Но в то время и диски были маленькие, и постоянно приходилось бороться за лишний гигабайт. Для высвобождения пространства приходилось хранить на компьютере только самый необходимый минимум и постоянно писать что-то на болванки.

Сейчас у меня на ноутбуке 280 гигагабайт пространства из которых 67 свободно и я не жужжу. Этот ноутбук у меня уже больше чем полтора года и в ближайшее время апгрейдить не собираюсь, потому что он еще работает прекрасно.

Я понимаю, что ноутбуки обновлять не так просто, и что можно заменить, так это жесткий диск да память. Но даже когда у меня был стационарный компьютер, я не менял его каждый день и тратил деньги на обновление только раз в два – три года. Мне не нужна супер мега навороченная видеокарта, потому что я за компьютером играю редко. Для игр у меня есть XBox. Вот чего мне не хватает сейчас, так это пару дополнительных гигабайт оперативки и их бы я наверно добавил, но в принципе жить и так можно, поэтому не в ближайшее время.

Удивлеен, что IRC серверами до сих пор еще ползуются. Я думал, что весь современный народ уже давно перешел на любые другие техонлогии. В свое время IRC действительно были очень популярны и я сам отвисал на них, когда я сидел еще в Windows 95 и 98, но с тех пор уже столько лет утекло.

Официальная информация по поводу взлома выглядит так:

Спешим сообщить, что сегодня сеть наших серверов была взломана бывшим оператором IRC, нашим сотрудником по имени "Райан". Он решил, что будет против неорганизованной структуры AnonOps Network и организовал переворот со своими "друзьями" на skidsr.us. Используя сетевой бот "Zalgo" он собрал IP и пароли всех серверов сети (включая хаб) и систематически применял DOS атаки (вот почему сеть была неустойчива последнюю неделю). К сожалению, он контролирует доменное имя AnonOps.ru (и возможно AnonOps.net, мы точно не уверены), поэтому мы не можем продолжать их использовать.