JanaSchneider

JanaSchneider

пикабушница
пол: женский
поставилa 52569 плюсов и 1101 минус
отредактировалa 0 постов
проголосовалa за 0 редактирований
38К рейтинг 89 подписчиков 475 комментариев 86 постов 32 в "горячем"
14

ЛЭП

(автор фото DI HALT)

в Исаково, что на южной границе Челябинска, недавно протянули новую ЛЭП. С нанотехнологиями:

ЛЭП ЛЭП, Челябинск, Покрышки, Длиннопост

Нет, вам не показалось…


Это крашеная покрышка.

ЛЭП ЛЭП, Челябинск, Покрышки, Длиннопост

Как вы думаете для чего это?

источник - http://dihalt.ru/lep.html?utm_source=feedburner&utm_medi...

Показать полностью 1
10

Перчатка

Перчатка Не мое, Фотография, Граффити, Лена Шубинцова, Екатеринбург, Перчатки

Екатеринбург. Автор: Лена Шубенцова, автор фото : stepan_fox.

Интересный объект от художников, которые участвуют в фестивале "Карт–бланш", появился по адресу Испанских Рабочих, 28.

136

Сквозняк

Работаю проектировщиком, во время обследования объекта на одном из предприятий Подмосковья на двери кабинета обнаружила такой вот плакат.

Сквозняк Сквозняк, Сдувает, Мысли, Закрывайте двери

Товарищи занимаются приборостроением, поэтому очень важно чтобы их мысли не сдувало))

217

Бен Янг и его фантастические морские композиции из стекла

Скульптор — самоучка Ben Young (Бен Янг) проживающий ныне в Австралии вот уже более десяти лет создает фантастические морские композиции из блоков высококачественного, листового стекла.

В юношеские годы Бен увлекался серфингом и строил лодки. Большие прозрачные морские волны всегда завораживали и привлекали внимание скульптора. Вдохновленный этими морскими пейзажами своей родной Новой Зеландии, а именно северной ее части в районе залива Пленти, где родился и вырос будущий скульптор, обычное поначалу хобби ваять из стекла морские волны, занимает теперь все его время.

Все работы Бена выполнены из высококачественного листового стекла, и к каждой скульптуре он подбирает нужный цвет и оттенок. Приступая к работе Бен вначале рисует рисунок который бы хотел воплотить в стеклянной плоти. Затем поэтапно маркером рисует на стекле силуэт будущей модели и приступает к самому сложному этапу — ручной резьбе по стеклу. Объединив воедино все слои стекла получается самый настоящий океанский морской пейзаж, с глубинным рельефом дна и скальных пород. Как говорит сам скульптор ему самому интересно наблюдать как двухмерные фигуры превращаясь в трехмерные скульптуры и изнутри начинают светиться и играть необычным лазурным светом.

Скульптуры Бена Янга выставлялись в знаменитой австралийской галерее KirraGalleries в Мельбурне.

Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост
Бен Янг и его фантастические морские композиции из стекла Бен Янг, Скульптура, Стекло, Миниатюра, Длиннопост

Посты о нем уже были на "Пикабу", но совпадают 1-2 фото не более.

Показать полностью 21
-28

Яндекс.Диск - Это не баг - это фича!

«Пост о том, как поддержка Яндекс.Диска динамила почти 400 дней баг с вероятной утечкой приватных данных и в итоге признала это не багом, а фичей! Куча текста, переписки и совсем без картинок - под катом.»

Чуть более года назад наткнулся я на одну "особенность" в работе Яндекс.Диска, которая при стечении обстоятельств позволяет получить файлы, явно не предназначенные тебе. Т.е. по сути - это получение приватных данных. Решил отписаться по этому поводу в саппорт ЯДа и... и далее то, к чему пришла моя переписка.


О проблеме:

Тут проще будет описать алгоритм действий, приводящий к возможности получения доступа к приватному файлу. Возьмем для этого кусок моего письма в тех.поддержку ЯДа:

1) Забрасываем файл в любую папку Яндекс Диска и ждем окончания синхронизации.

2) После того, как диск синхронизируется, ПКМ по файлу и "Яндекс Диск: скопировать публичную ссылку".

3) Ссылка копируется в буфер обмена. Открываем ссылку в браузере и видим только что сохраненный на ЯДе файл.

4) Перезаписываем файл (т.е. сохраняя те же имя и расширение) другим файлом (именно перезаписываем, подтверждая это в проводнике Windows).

5) Ждем, когда данные синхронизируются.

6) Повторяем пункт 2.

7) Открываем ЯКОБЫ новую ссылку на файл в браузере и видим новый файл. Но ссылка осталась прежней.

(все описанные действия актуальны для Windows/MacOS систем с самой свежей версией клиента на 26 марта 2018 года. На никсах не проверял)

Как не трудно догадаться, доступ к НОВОМУ файлу будет у того же круга лиц, которому была отправлена ссылка на СТАРЫЙ файл когда-то ранее. Т.е. если СТАРЫЙ файл был архивом с фотографиями котиков и был разослан куче народа, то теперь, заменив его, скажем, архивом со сканом паспорта - все любители котиков получат к нему доступ. Весело ? Я считаю что очень.

А что говорит саппорт ?

И вот тут наступает самый интересный момент.

Впервые о проблеме я отписался в саппорт 20 февраля 2017 года. Писал по программе "Охота за ошибками". Не скажу, что рассчитывал на получение миллионов, уважение и почет... просто на такие "заявки", как мне казалось, должна быть самая быстрая реакция у команды сервиса. Ага. 2 раза и 1 с собой.

Заявка была получена саппортом, о чем пришло письмо с номером. И все. Тишина и мрак. Время шло и наткнувшись в почте на старое письмо с подтверждением о получении заявки, я решил поинтересоваться как там дела. К сожалению, точной даты не скажу, когда я решил уточнить статус заявки, но это было спустя месяца 2.

Ответ на этот запрос пришел 7 ноября 2017 года. Т.е. спустя 6.5 месяцев с момента сообщения о баге. Шустро, что сказать. Вот текст того письма:

Прошу прощения за задержку с ответом.
Благодарим за интерес, проявленный к безопасности сервисов Яндекса.
Информация об этой уязвимости уже была нам ранее прислана другим исследователем.
В связи с этим, к сожалению, мы не можем присудить за нее вознаграждение.

"Ну и хрен с Вами" - подумал я и забил. Спустя неделю (14 ноября 2017 года) получаю еще одно письмо от саппорта:

Здравствуйте!
Прошу прощения за задержку с ответом.
Благодарим за интерес, проявленный к безопасности сервисов Яндекса.
К сожалению, нам не удается выявить уязвимость, о которой вы сообщили. Пожалуйста, опишите более подробно, как её можно обнаружить. Возможно, нам нужно обратить внимание на какие-то детали.

Т.е. про баг они знают и уже давно, но повторить его не могут. А поэтому никто устранением проблемы не занимался в принципе. Хрен с ним, мне не сложно, я отправляю в тот же день мануал с картинками, где описываю как добиться косого поведения клиента Яндекс.Диска.

Что дальше ? А дальше - ТИ ШИ НА. Нет, мне конечно же до фонаря, как там и что, если бы ответ не пришел вновь. 20 февраля 2018 уже года, т.е. спустя ровно год с момента отправки инфы о баге - мне присылают письмо следующего содержания:

Прошу прощения за задержку с ответом.
Благодарим за интерес, проявленный к безопасности сервисов Яндекса.
К сожалению, нам не удается выявить уязвимость, о которой вы сообщили.
При выполнении описанных вами действий мы каждый раз получали разные ссылки.
Пожалуйста, опишите более подробно, как её можно обнаружить. Возможно, нам нужно обратить внимание на какие-то детали.

"Прошу прощения за задержку с ответом." - это как "%username%, Добрый день!" в деловой переписке. Тупо шаблон.

Описывать каждый раз одни и те же действия меня откровенно ломало. Так же меня ломало заниматься этим тратя свое время, хотя результат будет один и тот же. Поэтому я пишу им следующий текст:

Ребят, Вы ровно год рассматриваете эту заявку. Я дважды описывал алгоритм действий, который приводил к одному и тому же результату. Сейчас, кстати, ничего не изменилось.
После того, как Вы же мне сообщили, что "... Информация об этой уязвимости уже была нам ранее прислана другим исследователем. В связи с этим, к сожалению, мы не можем присудить за нее вознаграждение..." - Вы просите в 3-й раз описать как добиться ошибочной работы сервиса ? Если это было не ясно с первого раза, то во второй раз я описал все от А до Я. В третий раз нужно снять видео ? Я не буду этого делать. Нет стимула тратить время еще раз. Да и мурыжить 365 дней заявку - ну Вам виднее.
Куда как логичнее описать эту недокументированную особенность работы Я.Диска на том же
habrahabr , дабы народ не наступил на те же грабли, что и я, обнаружив ее. Один черт, "мы не можем присудить за нее вознаграждение" и рассматривать заявки хотя бы в течении месяца, а не года - тоже.
Всех благ.

Ну реально уже достали.
Ответ не заставил себя ждать:

Длительный срок обработки заявки связан с проблемами в воспроизведении поведения. Алгоритм, который вы описываете, не приводит к описанному поведению, и, поэтому, не является достоверным.
Наличие скринкаста действительно помогло бы.
Сообщение о том, что информация уже была прислана ранее, является ошибочной. Мы извиняемся за введение вас в заблуждение.

Делаем логичный вывод - левая рука не знает, что делает правая. И письмо, в котором я описывал алгоритм с картинками - они явно просрали. Тут мне стало уже откровенно интересно, если им отправить порядок действий, снабдить его картинками - то каков будет результат ? А главное - когда они ответят вновь ? Сказано - сделано. Ман был написан в третий раз и отправлен все по тому же адресу.

Ответили в этот раз почти мгновенно, через месяц.

Прошу прощения за задержку с ответом.
Благодарим за интерес, проявленный к безопасности сервисов Яндекса.
После длительного общения с разработчиками сервиса выяснилось, что проблема, о которой вы сообщили нам, является запланированным поведением.
В связи с этим, к сожалению, мы не можем присудить за нее вознаграждение.


БИНГО! Утечка приватных данных, хоть и при стечении некоторых обстоятельств - это не баг, это фича!

Спасибо, дорогой Яндекс. Теперь я буду хранить у тебя только то говно, которое не жалко потерять, но забивать им дисковое пространство на машине жалко. Так и только так. Пора вновь накатить на сервак старый добрый SeaFile и организовать свой ЯД с блэкджеком и шлюхами.

PS.

Имя сотрудника Яндекса я специально не стал указывать. Так же, как и номер тикета, присвоенный системой учета заявок Яндекса.


статью писал мой муж, публикую ее с его разрешения и со ссылкой на первоисточник, поэтому тег "мое"

Показать полностью

Обычный день в Праге: поорал в таверне, попробовал заповедного пива, сфотографировался на фоне свастики

Обычный день в Праге: поорал в таверне, попробовал заповедного пива, сфотографировался на фоне свастики Длиннопост

После ущелья невест в Армении, сбора винограда в Грузии, заброшенного турецкого отеля, китайской тропы смерти, вкусных выходных в Варшаве и секс-вечеринки в Берлине наш герой Славик направился в Чехию за вкусной едой и делится впечатлениями. Если коротко, Прага щедра на сюрпризы.


Прага — хороший город, чтобы возвращаться. Если прилетать ненадолго, то каждый раз найдется что-то новое, достопримечательностей здесь полно (туристов, правда, тоже). А еще лучше возвращаться не одному, а с кем-то. И на правах бывалого показывать самые крутые места. Одно из таких мест называется U Fleků.


Глава 1. Орать в таверне


«У Флеку» — это маленькая пивоварня в центре города, в 10 минутах ходьбы от фонтана на Карловой площади. Иначе, как таверной, заведение не назовешь: в интерьере много дерева, от люстр «под старину» исходит мягкий теплый свет, а в некоторых залах посетителей усаживают на аутентичные лавки за широкими столами. Главное — атмосфера веселья, которая сама собой возникает по вечерам.


Что почитать:

Что там по ценам: 5 дней в Праге

Лишиться тревел-девственности: куда поехать в первый раз за границу


В «У Флеку» тесно. По виду снаружи (да и внутри, пока не пройдешься по залам) не скажешь, что заведение гигантское и вмещает 1200 человек. При этом теснота не доставляет дискомфорта и рассчитана с ювелирной точностью, чтобы «барный эффект» срабатывал даже без музыки: шум говорящих в зале возрастает по экспоненте, потому что каждый норовит сказать следующую фразу чуть громче, чем человек за соседним столом — вдруг собеседник не расслышит!

Обычный день в Праге: поорал в таверне, попробовал заповедного пива, сфотографировался на фоне свастики Длиннопост

Вот так заходишь вечером в зал «У Флеку», там уже шумно и весело. А потом приходит гармонист, и начинается ****** [трындец] в хорошем смысле. Все вокруг орут, ты орешь, официант орет, вкусно пахнет едой и в целом все настроены дружелюбно.


Когда садишься за стол, первым делом вам приносят пиво. Официант ничего не спрашивает, не принимает заказ, а просто ставит кружку и уходит. На наши с другом недоуменные лица и попытку объяснить уже убегающему к другому столу мужчине, что мы не заказывали, тот отвечал с готовностью (скорее всего, он делает это по сто раз в день). На смеси чешского и русского ему удалось донести до нас главное, диалог был абсолютно гениальным:

— Мы это не заказывали.

— Ну вы же будете пиво?

— Ну да.

— Ну вот!

Обычный день в Праге: поорал в таверне, попробовал заповедного пива, сфотографировался на фоне свастики Длиннопост

Полное понимание пришло, как только я заглянул в меню. В нем я нашел только одно пиво — «пиво»! Под него даже выделена отдельная страница, на которой красуются всего два слова: «Напитки — пиво». Ну чистой воды таверна же! К слову, фирменный темный лагер вкусный. Маленькая пивоварня «У Флеку» варит только один сорт и только для себя — больше его нигде не попробовать.


Что почитать:

Пивные сорта, фестивали и лучшие бары Европы

Что попробовать в Чехии: чеснечка, оплатки, тваружки


Из большого списка еды ткнул пальцем (потому что меню на чешском и без картинок!) в слова Pečené koleno и не прогадали. Это оказалось то самое вепрево колено, по-простому — запеченная свиная рулька. Рекомендую!

Обычный день в Праге: поорал в таверне, попробовал заповедного пива, сфотографировался на фоне свастики Длиннопост

Важно: пустых кружек на столах в «У Флеку» почти не бывает. Как только официант замечает такую, то сразу меняет на полную. И продолжит менять, пока его сам не остановишь. Имейте это в виду.


Глава 2. Попасть на съемки фильма


Днем того же дня шли с другом по Новому городу к Йиндржишской башне (легче написать, чем произнести) и разговаривали, когда я обратил внимание на два больших флага Третьего рейха. Прошло секунд 40, пока я понял, что тут что-то не так. Не могут на старом здании в центре туристического города висеть здоровенные свастоны!

Обычный день в Праге: поорал в таверне, попробовал заповедного пива, сфотографировался на фоне свастики Длиннопост

Вскоре разглядел машины и технику 1940 годов, актеров и работников кинокомпании, которые вовремя не поставили ограждения и безуспешно пытались запретить прохожим фотографироваться на фоне свастики. На Сеноважной площади снимали какой-то фильм про войну.

Обычный день в Праге: поорал в таверне, попробовал заповедного пива, сфотографировался на фоне свастики Длиннопост

В 2018 году в Праге снимали «Человек-паук: Вдали от дома». Вероятность случайно натолкнуться на что-то подобное невелика, но мне повезло. А ведь я даже не пил эликсир удачи, как Рон Уизли перед матчем в квиддич. Хотя он тоже не пил, как оказалось. В общем, не суть!


Все это не так важно, когда ты в Праге. Это город для людей с любыми интересами и предпочтениями. Любите вкусную еду и пиво — прилетайте в Прагу. Нравится гулять в поисках достопримечательностей, здесь их много и все интересные — от старинных костелов и дома Франца Кафки до музея пива и стены Джона Леннона. Даже клубы, коктейли и неоновые вечеринки найдете без труда (вернее, они сами вас найдут и вручат листовку с адресом).


Если вы заметили в постах о путешествии Славика что-то необычное — это неслучайно. Впереди вас ждет сюрприз! А пока Славик посещает следующую страну, вспомните его предыдущие приключения:
АрменияГрузияТурцияКитайПольшаГермания → Чехия → ???
Показать полностью 5
Отличная работа, все прочитано!