Linux глазами хакера 2-е издание

Заметку на эту тему я пишу уже во второй раз, потому что первый вариант потерялся из-за проблем с коннектом. Как назло, последнюю резервную копию базы я делал в пятницу вечером, а данную заметку написал в субботу. Так как два раза написать одно и то же нереально, то это будет что-то похожее на то, что я уже написал, но в то же время, что-то новое. А на будущее, я постараюсь быть аккуратнее и не терять свои мысли.

Итак, сегодня я хочу поговорить о фильме «Путешествие к центру земли», который я недавно посмотрел в кинотеатре. Я люблю компьютерные эффекты, и люблю фильмы с красивыми съемками, но в данном случае, я считаю, что компьютерные эффекты испортили фильм. Нет, они вполне хорошие и вполне качественные, но им уделили слишком большое внимание, даже излишнее, а игра актеров оказалась на втором плане и далека от идеала.

Единственный, кто отыграл на все сто процентов – мой любимый Брендан Фрейзер. Он просто идеален и единственный из актеров, кто играл из трех главных героев. Второй из главных героев Анита Брием играла намного хуже, но там, где она играла плохо, можно было с удовольствием наблюдать за ее прекрасными формами и милым личиком. А что поделаешь, если я мужчина, и люблю красоту и восхищаюсь ею, особенно женской красотой. Имею право, тем более что жена сидела рядом и наслаждалась фильмом. Надеюсь, что именно фильмом, а не Бренданом Фрейзером :).

После статьи про нестандартное использование Delphi я наткнулся на блогеров, которые не поленились попинать в мою сторону. Да и в комменты пару раз писали. Смысл наезда прост – это плохой стиль. Интересно, а что они хотели увидеть в статье с таким названием? Это не стандартное использование компонентов, а значит, будет описано не стандартное программирование, которое нельзя применять каждый день. Это очень плохой стиль программирования, но иногда он необходим. Иногда это приносит реальную пользу.

Например, один блоггер написал: «Я понимаю, что иногда это будет полезно, но такие случаи очень-очень редки. А новички, прочтя подобную статью, будут именно так и поступать». Человек понимает и соглашается, что такие случае есть, и иногда необходимо пользоваться плохими приемами. А то, что новички могут использовать мои методы не там, не говорит о том, что нам теперь, нельзя вообще писать об этом? Я описываю нестандартные методы, но не призываю их лепить везде подряд, а только в случаях крайней необходимости, которые существуют.

У меня на всех сайтах есть один и тот же файл, который рисует капчу и таким образом, гарантирует, что сообщения оставляются именно человеком, а не компьютером. Но я допустил одну маленькую ошибку, благодаря которой все мои усилия пошли прахом, а обойти защиту стало очень просто. Как все произошло? Банальная забывчивость сделать значение по умолчанию. Я прекрасно знаю о таких проблемах и тут сам попался на банальную ошибку. Ну ничего, это будет мне лишним уроком на будущее.

На сайте есть форма для ввода сообщения и при ее генерирования вызывается PHP файл, который рисует капчу и сохраняет в сессии нарисованный код. Казалось бы, из сессии код вычислить невозможно, но спамерам оказалось это и не нужным. Достаточно всего лишь создать форму у себя на компьютере и перенаправить ее так, чтобы он отправляла результат скрипту на сайте. При этом убирается ссылка на капчу, а значит, сценарий не сохранит в сессии ничего и секретный код будет пустим.

Сегодняшняя рецензия снова будет не о компьютерной книге, а о работе Дэна Брауна - книге Код Да Винчи. Раз уж пошла такая пьянка и при общении по книге Ангелы и Демоны мы все же затронули код, нужно высказать полноценное мнение. Тут реально раз сказал А, придется говорить и Б.

Итак, я сто лет не читал художественной литературы и в основном только компьютерную. Пусть не всю читаю полностью, но раньше я покупал много компьютерных книг. Когда я приехал в Питер, то заказал для жены здесь на books.ru Код Да Винчи. Заказ пришел как раз в тот момент, когда моя жена уехала в Ростов на целый месяц, а я со скуки решил почитать код. Не помню почему, но настроения работать не было. И кто знал, что меня так затянет и после этого я прочитаю все книги Брауна. Хотя нет, одна еще осталась не прочитанной. Не помню, как называется, но ее можно купить только через каталог Мир Книги и это самая старая и ужасная его работа (как я слышал).