26 Октября 2023
9

Закрыть попен

Хакеры сообщили: у Заказчика на сайте уязвимость. Серьезная. Поставить патч не вариант: процесс долгий, надо сначала патч искать, потом согласовывать простой сервиса - не на один день согласований.

Стали думать, как закрыть. Самый очевидный вариант - написать на WAF правило блокировки. Но надо знать, по каким признакам блокировать. Идем к хакерам: как эта уязвимость эксплуатируется, какие характерные признаки. Они подумали и выдали список команд, которые злодей может инъектировать: popen, fopen... и много чего еще.

Оформляем задание на работы. Оформляли в спешке, писали не читая... Короче, по нашей системе некоторое время ходила задача: "Закрыть Заказчику popen".

6

Wild Lab. Seaman. ipa

Пивной дневник, страница записи очередная. Дата дегустации 20.10.2023г. Дегустационный продукт от Wild Lab ("дикая лаборатория", семейная 😄), New England IPA (Ново Зеландский ипа), "Seaman" (перевод от гугла: Рыбацкое дело). Ж/б, 0.5, 7/17%, дата прихода в мир живых крафтовых - 26.09.2023г.
Производство ООО Крафтбир, с.Красная Пахра Москва, это кстати Stamm Beer.Варка совместно с магазином "культура пивная" г.Владивосток (коллаборациядалеко от родины). Жесть канеш, не просто коллаб, а еще при участии пивного магазина из Владивостока. В последнее время к коллабам прилипает всё больше соавторов.
Итак, вернемся к нашей дегустации.
Срок жизни на банке 365 суток. Заявлены хмели Motueka и Nelson Sauvin (последний по названию района произрастания в Новой Зеландии) На фасаде банки рисунок, капитан, с надеждой смотрящий на закат солнцу и на свой рыбацкий корабль.
New Zealand Ipa светлый, нефильтрованный. Пенная шапка плотная и густая, на стенках держится, как младенец за грудь матери, в период кормления. 😆 Цвет белесо мутно желтый. Дальше аромат: тут особые заметки. Один из лучших ароматов, что встречал за последние два месяца постингов и дегустаций. Бесподобный, яркий, запоминающийся, насыщенный, как само воплощение райского экзотического сада. При вдыхании даже немного свежим выжитым крыжовником повеяло и ощущается грейпфрут, мандарин манго, виноград.
Карбонизация средняя. По вкусу чёткое присутствие хмелевых ноток, очень приятных, хоть и горьких, солодовая сладость в начале практически сразу заслоняется хмелем, но это так аккуратно, что не успеваешь ощутить одно, (солодовое), как нахлынывает другое, (хмелевое).
Терпкое, плотное, насыщенное, рекомендую пить без закусок.Не покидают меня мысли, что на заднем плане мелькают ёлочные, в совокупности с легкими тропическими цитрусовыми и экзотическими фруктами. Браво 👍
Ценник правда не детский, 380р.
На тапочке 4.5, не меньше.
P.s. Аналогичное название, Seaman, было замечено у Brewlok brewery, там вообще только название и совпадает. 😅 Кто у кого сляндил, неизвестно.

Показать полностью 2
27

Space Dezinsector - анимации ходьбы главного героя

Все анимации в игре - это пронумерованный 2D рендер с 3D мешей.

В этой публикации я хочу показать вам как устроены анимации ходьбы протагониста в моей игре Space Dezinsector.
Цикл ходьбы разделён на две составляющие: когда Дэз стоит на правой ноге и заносит вперёд левую и наоборот.

Если во время этой анимации продолжать держать "D", то ходьба продолжится, но если отпустить, то Дэз, вместо моментального перехода в состояние покоя, использует отдельную анимацию ожидания в шаге.

Эта анимация длится совсем недолго и если во время её воспроизведения нажать "D", то продолжится ходьба, как будто движение не останавливалось, а если ничего не нажимать, то Дэз использует анимацию перехода от ожидания в шаге в состояние покоя.

Как вы уже заметили, ходьба начинается тоже с отдельной анимации. Дэз делает небольшой шаг вперёд, после чего начинает движение в случае, если зажата "D".
Если же Дэз начал движение, но "D" не зажата, то по завершению первого шага происходит ожидание в шаге, после чего герой остановится.
Завершающие шаг анимации есть и для другой ноги, если Дэз завершит движение на ней.

Вот такая, немного мудрёная схема.

А вам встречались 2D игры с такими переходами между ожиданием и ходьбой?
Всего голосов:

На этом статья завершается, спасибо за внимание, до встречи в следующем посту!

Вы можете поддержать Space Dezinsector, добавив его в список желаемого в Steam.

Показать полностью 5 1
31

Просто милая, прожаренная булочка

Показать полностью 11
152

Заказчик аудит заказал

Продвигаем сайт больше двух лет, полтора года из них в каждом отчёте пишем - фото нет, цены выше рынка на ряд продукции, надо добавить отзывы о компании и пр.

Заказчик заказывает внезапно аудит за 200 к у именитых московских специалистов. Кипа страниц, где основные выводы: добавьте фото, снизьте цены, отзывов не хватает.

Заказчик присылает аудит - вот, смотрите. Надо делать фото, отзывы и работать с ценами. Хорошо, что аудит заказал, вашу работу надо контролировать.

P. S. Прошло 2 месяца. Фото нет, отзывов нет, цены и никто не трогал.

Продолжаем наблюдение.

44

Ответ на пост «Как наказать нарушителя ПДД по видео!»5

Все уже видели множество постов о он-лайн обращений в ГИБДД, через сайт или через приложение. Но как то постов с результатами я не видел и думаю их не будет. Почему? Расскажу на своем примере.

Я так же начитался и думал "О как же это легко!" И решил следовать примерам. Далеко ходить не нужно, в моем районе нарушителей много и встречаются часто.

Например вот такие. Приехали на сбор с продаж фруктов

Или вот такой. Этот нарушитель привез фрукты на точку.

После фото фиксации идём в приложение "Помощник ГИБДД" и создаём по шаблону обращение, которое отправляется в сервис МВД.
Недели через две, приходит вот такой ответ (один из):

Для ЛЛ написано: "Спасибо за обращение, приходите к нам".

В итоге в отделе я написал объяснительную, как и что было. Следователь поблагодарил и разъяснил, что любое интернет обращение должно сопровождаться вот таким объяснительным письмом.
А дальше они устанавливают водителя ТС и вызывают его (или не вызывают если не установили кто был за рулём), после чего берут с него объяснительную записку и выписывают штраф. Если же водитель не явился, дело просто закрывается и отправляется в архив.

В итоге я потратил два часа на дорогу, очередь и расписывание ситуации, но получил опыт о том, что система может и работает, но не так хорошо и продуктивно как хотелось бы. Сомневаюсь, что нарушители получили свои заработанные штрафы.

Показать полностью 3
Мои подписки
Подписывайтесь на интересные вам теги, сообщества, авторов, волны постов — и читайте свои любимые темы в этой ленте.
Чтобы добавить подписку, нужно авторизоваться.

Отличная работа, все прочитано! Выберите