Наткнулась я как-то на объявление
Теперь компьютеры уже никто не апгрейдит, только UP GRAGE, ТОЛЬКО ХАРДКОР. От англ - upgrade - обновлять (модернизировать)
0 просмотренных постов скрыто
Быть Брюсом Уиллисом. Как спасти тысячи жизней, но лёжа на диване и заценивая под пиво и фисташки ногомяч #прямосейчас
90% инфарктников на протяжении своей жизни носили носки преимущественно именно тёмных цветов.
Еще раз о новом мобильном приложении Пикабу и безопасности пользователей
В ответ на:
Вставлю свои пять копеек как программист и человек, который занимается поиском уязвимостей НЕ ТОЛЬКО на сайтах.
Прежде чем обвинять кого-то в массовом складировании логинов и паролей от аккаунтов, для начала стоит подучить матчасть.
Отсутствие API пикабу совершенно не означает, что всё взаимодействие мобильного приложения с сайтом завернуто на сторонний сервер. Единственный код, который взаимодействует НЕ с pikabu.ru - это код, который обращается к удаленному парсеру постов (ибо это весьма затратное дело для мобильного устройства).
Рассмотрим то, как это приложение авторизуется на Пикабу.
Вот код сего метода:
Вкратце поясню происходящее:
1. Мобильное приложение получает специальный токен для защиты от межсайтовых запросов (CSRF) с pikabu.ru (не с чужого сервера, а именно с pikabu.ru!), без него сервер не примет ни один запрос.
2. Мобильное приложение делает запрос авторизации к pikabu.ru, максимально копируя запрос браузера (такой же вы можете увидеть в отладчике браузера при авторизации), заметьте, снова только pikabu.ru и никаких сторонних ресурсов!
3. Приложение сохраняет полученный идентификатор сессии и все дальнейшие запросы делает ИСКЛЮЧИТЕЛЬНО к pikabu.ru
Так вот, не подскажете-ли вы, уважаемый , на каком из данных этапов приложение ворует логины и пароли и злостно передает их негодяям-разработчикам? Быть может вы воспользуетесь всем известным ПО (например, dex2jar+jad), получите код приложения и вернетесь с аргументами?
Возникает другой вопрос: быть может это не разработчики неквалифицированные, а ?
Вставлю свои пять копеек как программист и человек, который занимается поиском уязвимостей НЕ ТОЛЬКО на сайтах.
Прежде чем обвинять кого-то в массовом складировании логинов и паролей от аккаунтов, для начала стоит подучить матчасть.
Отсутствие API пикабу совершенно не означает, что всё взаимодействие мобильного приложения с сайтом завернуто на сторонний сервер. Единственный код, который взаимодействует НЕ с pikabu.ru - это код, который обращается к удаленному парсеру постов (ибо это весьма затратное дело для мобильного устройства).
Рассмотрим то, как это приложение авторизуется на Пикабу.
Вот код сего метода:
Вкратце поясню происходящее:
1. Мобильное приложение получает специальный токен для защиты от межсайтовых запросов (CSRF) с pikabu.ru (не с чужого сервера, а именно с pikabu.ru!), без него сервер не примет ни один запрос.
2. Мобильное приложение делает запрос авторизации к pikabu.ru, максимально копируя запрос браузера (такой же вы можете увидеть в отладчике браузера при авторизации), заметьте, снова только pikabu.ru и никаких сторонних ресурсов!
3. Приложение сохраняет полученный идентификатор сессии и все дальнейшие запросы делает ИСКЛЮЧИТЕЛЬНО к pikabu.ru
Так вот, не подскажете-ли вы, уважаемый , на каком из данных этапов приложение ворует логины и пароли и злостно передает их негодяям-разработчикам? Быть может вы воспользуетесь всем известным ПО (например, dex2jar+jad), получите код приложения и вернетесь с аргументами?
Возникает другой вопрос: быть может это не разработчики неквалифицированные, а ?
В ответ на пост https://www.youtube.com/watch?v=Va9Sv1mBjgU достоверные посты были, но утонули в минусах
накипело, неужели трудно Вики открыть??
Итак!
А вы знаете как появились ноты? точнее почему они называются именно так? Их придумал Гвидо д'Ареццо в 10-11 веках, взяв первые слоги гимну св. Иоанну, т.к. каждая строчка его пелась на тон выше предыдущей. Первоначально их было шесть и первая нота звалась не Do, а Ut. Нотой Do она стала только спустя около 600 лет, тогда же примерно появилась и Si от st.Ioann и к нотному стану добавили пятую линейку.
UT queant laxis
REsonare fibris
MIra gestorum
FAmuli tuorum,
SOLve polluti
LAbii reatum,
Sancte Ioannes.
(В переводе с латинского: Чтобы слуги твои голосами своими смогли воспеть чудные деяния твои, очисти грех с наших опороченных уст, о, Святой Иоанн»)
З.Ы. Учите мат.часть!!
Итак!
А вы знаете как появились ноты? точнее почему они называются именно так? Их придумал Гвидо д'Ареццо в 10-11 веках, взяв первые слоги гимну св. Иоанну, т.к. каждая строчка его пелась на тон выше предыдущей. Первоначально их было шесть и первая нота звалась не Do, а Ut. Нотой Do она стала только спустя около 600 лет, тогда же примерно появилась и Si от st.Ioann и к нотному стану добавили пятую линейку.
UT queant laxis
REsonare fibris
MIra gestorum
FAmuli tuorum,
SOLve polluti
LAbii reatum,
Sancte Ioannes.
(В переводе с латинского: Чтобы слуги твои голосами своими смогли воспеть чудные деяния твои, очисти грех с наших опороченных уст, о, Святой Иоанн»)
З.Ы. Учите мат.часть!!
Естественный отбор Пикабу
То самое чувство, когда решил залить первый пост и выложить выступление любимого комика на Пикабу, а у тебя нет полномочий.
Технический вопрос о Твиттере
Как теперь в Твиттере посмотреть откуда отправлен твит? Раньше, чтобы посмотреть откуда отправлен твит, нужно было нажать на кнопку, где написано (например) "из Санкт-Петербург", открывалась карта и показывалось откуда конкретно в городе был отправлен твит. Сейчас же при тех же действиях открывается поиск твитов поблизости того места, но само место нигде не показывается. Как посмотреть?
Извините,что захламляю развлекательный ресурс подобной фигней, гугл и всяческие ответымэйлру не помогли,а узнать интересно,ибо раньше было удобно,а теперь печаль совсем. Коммент для хэйтеров присутствует,не минусуйте пожалуйста пост.
Извините,что захламляю развлекательный ресурс подобной фигней, гугл и всяческие ответымэйлру не помогли,а узнать интересно,ибо раньше было удобно,а теперь печаль совсем. Коммент для хэйтеров присутствует,не минусуйте пожалуйста пост.
девчЁнки, волчЁнки.... накипело
Букву О после шипящих под ударением ( и это важно) нужно писать:
1. В окончаниях прилагательных и существительных, а также в суффиксе наречий –о (в конце наречий):
Примеры:
Шалашом, блиндажом, палашом, мячом, свечой, карандашом (существительные)
большого, чужого (прилагательные)
свежо, хорошо, горячо (наречия)
2. В суффиксах существительных –ок, -онк, -онок, -чонок, -об, -отк, -овщин:
мужичок, посошок
лягушонок, мышонок, волчонок (вот и он!)
девчонка (а вот и она!), книжонка, собачонка,
галчонок, арапчонок
чащоба, «хрущоба»,
трещотка,
поножовщина
3. В суффиксах прилагательных –ов, -он:
Холщовый, камышовый, смешон
4. В суффиксе отыменных существительных –овк, -овник:
мелочовка, хрычовка, плащовка
грушовник, крыжовник
(Примечание: отыменные слова – слова, образованные от существительных и прилагательных. Не путать с отглагольными словами!)
5. В суффиксе -охоньк прилагательных и наречий (встречается нечасто):
свежохонький
6. В именах существительных и прилагательных на месте так называемого беглого гласного О
поджог, изжога ( жгу, жгла); (на) рожон (рожна), кишочки (от кишки), шов (шва); очочки (очки), смешон (смешной).
Исключения: зачёт, учёт, расчёт, счёт - пишется буква ё
7. В корнях слов, заимствованных из других языков, и иностранных именах и фамилиях
Пижон, мажор, харчо, шорты, шоу, анчоус, шок, джокер
Джон, Джоуль, Шоу, Джойс
8. В корнях слов, к которым нельзя подобрать однокоренные слова с -Е
чокаться (полезное слово, запоминаем), шорник, шорох (шероховатый в качестве однокоренного не пройдет ;) )
9. В некоторых собственных русских именах: Шолохов, Печора, Жора (он же Гога ;) )
10. Ну и еще. В русских фамилиях на шипящий -ов, так сказать, «по паспорту» (иногда, правда, в паспорте может стоять и буква –ё – Пугачёв или Пугачов. Тут уж правилом делу не поможешь.)
В остальных случаях пишется буква – Ё.
1. В окончаниях прилагательных и существительных, а также в суффиксе наречий –о (в конце наречий):
Примеры:
Шалашом, блиндажом, палашом, мячом, свечой, карандашом (существительные)
большого, чужого (прилагательные)
свежо, хорошо, горячо (наречия)
2. В суффиксах существительных –ок, -онк, -онок, -чонок, -об, -отк, -овщин:
мужичок, посошок
лягушонок, мышонок, волчонок (вот и он!)
девчонка (а вот и она!), книжонка, собачонка,
галчонок, арапчонок
чащоба, «хрущоба»,
трещотка,
поножовщина
3. В суффиксах прилагательных –ов, -он:
Холщовый, камышовый, смешон
4. В суффиксе отыменных существительных –овк, -овник:
мелочовка, хрычовка, плащовка
грушовник, крыжовник
(Примечание: отыменные слова – слова, образованные от существительных и прилагательных. Не путать с отглагольными словами!)
5. В суффиксе -охоньк прилагательных и наречий (встречается нечасто):
свежохонький
6. В именах существительных и прилагательных на месте так называемого беглого гласного О
поджог, изжога ( жгу, жгла); (на) рожон (рожна), кишочки (от кишки), шов (шва); очочки (очки), смешон (смешной).
Исключения: зачёт, учёт, расчёт, счёт - пишется буква ё
7. В корнях слов, заимствованных из других языков, и иностранных именах и фамилиях
Пижон, мажор, харчо, шорты, шоу, анчоус, шок, джокер
Джон, Джоуль, Шоу, Джойс
8. В корнях слов, к которым нельзя подобрать однокоренные слова с -Е
чокаться (полезное слово, запоминаем), шорник, шорох (шероховатый в качестве однокоренного не пройдет ;) )
9. В некоторых собственных русских именах: Шолохов, Печора, Жора (он же Гога ;) )
10. Ну и еще. В русских фамилиях на шипящий -ов, так сказать, «по паспорту» (иногда, правда, в паспорте может стоять и буква –ё – Пугачёв или Пугачов. Тут уж правилом делу не поможешь.)
В остальных случаях пишется буква – Ё.