Старый блог Блог Валерия Шибанова Перейти на новый блог

Добрая душа, пошёл сегодня в ХГУ, в сетевой отдел, дабы помочь ребятам убрать уязвимость с их сайта. Встретил меня один вежливый парень, который предложил присесть и подождать человека, который сайтом занимается.

Человек вскорости пришёл вместе с другими товарищами. Я показал уязвимость, после чего началась полемика по поводу того что ребята и не хотят, собственно, избавлять свой сайт от дырки.

Я пытался убедить, говоря что любой по-сути может слить дамп с их базы, что уязвимость позволяет залить шелл на сервер и получить доступ вообще ко всему, с чем этот сервер связан.

Эти глупые студентишки обозвали меня клоуном и не стесняясь заявили, что им «ПОФИГУ НА УЯЗВИМОСТЬ В САЙТЕ ХГУ». Представляете? Будущие специалисты не стесняясь заявляют, что им пофигу на информационную безопасность! Причём, речь идёт о самой простой уязвимости, которую только можно придумать — SQL-инъекция через метод GET. Устранить эту язвимость — дело пяти минут. Неужели они этими словами не порочат честь ИИТа и ХГУ? Ответ прост, разумеется: порочат. Их порадовало, что я пришёл сам и «нижайше прошу» их «смилостивиться» надо мной и позволить устранить уязвимость.  Такие люди, такое отношение к профессии и делают весомый вклад в создание негативного мнения про ХГУ.

Если бы моё мнение о ХГУ складывалось бы только лишь из общения с этими «админами», которые «заботятся» о безопасности вверенной им сети и систем, то я бы предложил шапку сайта khsu.ru немного изменить:

Ребята мне ещё и сказать умудрились, что вообще тебе повезло, что мы добрые админы, а то сами бы базу удалили, а на тебя спихнули. В этой связи, учитывая косвенную угрозу в мой адрес, в случае официального обвинения меня в чём-либо, связанным с ХГУ, я тут же пишу заявление по поводу заведомо ложного доноса, сделанного с целью сокрытия настоящего преступника.

Я уверен, что сам Асеев ака Цезарь разговаривал бы со мной по-другому и мы бы пришли к совсем другому окончанию нашей беседы. Просто потому что он повзрослел уже и не видит необходимости доказывать что у него член длиннее. Ну и потому, что мне так кажется. Я вообще добродушный человек и легко мирюсь с людьми, прощая обиды, если вижу с их стороны то же желание помириться. А его претензия ко мне, в основном, обоснована тем, что я гоню на ИИТ и на ХГУ.

В этой связи я думаю, что необходимо прояснить моё отношение к ХГУ, в частности к ИИТу.

Во-первых, колледж, в котором я учился, относится к ХГУ. Я, в отличие от многих своих одногруппников и однокурсников, не считаю Колледж педагогического образования, информатики и права «шаражкой», я уверен и могу это доказать, что в КПОИиП благоприятная атмосфера для образования и самообразования. Атмосфера колледжа прекрасно сказывается и на нравственном развитии студентов. Есть конечно отдельные студенты-уёбки, но это результат того, что их родители в перестройку, за неимением нормального алкоголя, пили адеколон. Ещё у колледжа была проблема с преподавателями информционных дисциплин. Да, это было.

Эта же проблема относится и к ИИТу. Увы, отличного айтишника не заманишь преподавать за 11 тысяч студентам, которые в большинстве своём срать хотели на тебя, на учёбу и на всё прочее. Есть отдельные герои, но их мало. Кому-то удаётся совмещать перподавание в ХГУ с преподаванием в других учебных заведениях или вообще другой работой. Это тоже герои. Но суть даже не в зарплате, я вот о чём хотел сказать:

Любой преподаватель преподаёт прежде всего потому, что ему нравится процесс обучения своих студентов новому, само воспитание, помощь в формировании профессиональных навыков. Теперь вопрос: много ли в ХГУ, в частности на ИИТе учится студентов, которым надо узнавать что-то новое? Да единицы. Большинство волнует только как бы без напрягов преодорлеть сессию, а вечером пойти на брод поснимать тёлок. Некоторых и сессия даже не волнует. Я нигде не видел столько распиздяйства, как в ИИТе. Нигде!

Любой скажет, что это новое поколение, рождённое в перестроичный и постперестроичный период, мягко скажем, не удалось.  Вот эта беда и обрушилась на ХГУ, в котором теперь процент аболтусов переваливает за 50, а ИИТ страдает ещё больше, потому что каждый аболтус видит себя охуевшим хакером, на деле ничего из себя не представляя ни в качестве хакера, ни в качесте дворника.

В итоге, у преподавателей большого стимула нет читать лекции в пустоту, распиздяи становятся лаборантаи, администраторами, постепенно всем на всё становится похуй.

Теперь моя позиция по поводу сайта и по поводу нахождения уязвимости.

Я нашёл уязвимость случайно, когда изучал сайт. Я проверил из чисто профессионального интереса является ли эта уязвимость критической. Да, она явлется таковой. Я опубликовал уязвимость, для того, чтобы, во-первых, уязвимость была устранена, во-вторых, для того, чтобы показать руководству ХГУ, что их сайт нуждается в редизайне и смене движка, поскольку сам обучался в ХГУ и забочусь о том, чтобы это учебное заведение выглядело достойно, в-третьих, предложить интересную заметку читателям моего блога. Я не получал доступ к данным, к которым доступа иметь не должен — мне эти данные попросту неинтересны. Я не изменял, не удалял, не портил, не изымал данные с сервера, на котором находится сайт ХГУ. Всё что я сделал — нашёл уязвимость и сообщил об этой уязвимости публично, как это делает великое множество людей на официальных форумах различных CMS, к примеру, с целью непосредственно сообщить об найденной уязвимости, чтобы эта уязвимость была скорейшим образом устранена. Я не думал, что сотрудники ХГУ настолько халатны в плане безопасности, что готовы даже в угоду своему самолюбию пренебречь желанием добровольца им помочь. Я думал, что уязвимость будет устранена сразу же.

Тким образом, если уязвимость не будет устранена к полудню понедельника, я официально обращусь к Швецу С.В., директору Института информатики и телематики ХГУ, а, если это не поможет, то к Сурвилло Г.С., ректору ХГУ с просьбой обратить внимание и распорядиться устранить уязвимость в официальном сайте Хакасского государственного университета. В этом деле я руководствуюсь своим гражданским долгом сообщить и содействовать в устранении уязвимости сайта ХГУ. Да, я добропорядочный граданин, кто таковым не является, может смеяться сколько его душе угодно, мне на это срать.

Пока всё.

Нет, вы видели: www.quakelive.com! В Quake III теперь можно играть прямо в браузере.

Только есть два но: во-первых, на комп всё-таки загружаются текстуры, звуки и т.п. в размере около 300 мегабайт, что для мегабитчиков не такой уж и большой минус. А второе но — это то, что игрушка пока не работает на Linux и Mac OS, что для 99 процентов пользователей минусом тоже никак не может быть. Впрочем, девелоперы заявляют, что скоро игра будет поддерживать и эти платформы (чего я лично, как вы понимаете, очень сильно жду).

Если оценивать это новшество в плане прорыва в сфере веб-технологий, то прорыва здесь особенно то никакого и нет. Как я понял, для игры загружается плагин, который попросту выполняет бинарник. Никакого тонкого клиента, со всеми вытекающими отсюда последствиями.

Ну и фиг с ним, всё-равно проект интересный. Я, кстати, качаю тут Linage, поиграю на l2.ru — официальном, бесплатном русском сервере, где всё, соответственно, русифицированно.

Меня выводит из себя хвальба преподов и руководства ХГУ про то, что у них есть сайт. «У нас есть сайт!!», — говорят они, забывая что их сайт и по дизайну и по функциональности один из самых уебанских в Хакасии.

Вы только посмотрите: khsu.ru. Это сайт университета, в который входит есть Институт информатики и телематики. Это блядь сайт университета бахвалящегося своими преподавателями с учёной степенью.

Но я не про это даже хотел написать. Обратите внимание: http://khsu.ru/news/?get_full=668. Здесь значение id новости не фильтруется и любой школьник может выполнить SQL инъекцию. Я, например, выяснил, что у них есть база mediawiki, univerсity, www_khsu_ru, phpbb3, на которой стоит форум их, разумеется. Всё это можно было бы удалить при желании, но я добропорядочный гражданин и делать этого бы никогда не стал.

Рекомендую руководству ХГУ озаботиться посильнее безопасностью, а лучше заказать нормальный сайт у «Хорошего сайта». Ребята, у вас на ИИТе учатся безопасники, чему вы их, блядь, научите, если у вас на сайте брешь размером в динозаврью пизду?

Удалил фото Юли топлесс. Фото провисело на сайте почти сутки, кто не успел, тот опоздал. Юля была то согласна, то не согласна. Но теперь точно решила, что фотография должна быть удалена. Увы, она не смогла себя перебороть, побоявшись неодобрения окружающих её людей.

Хотя мне лично непонятно, чем профессия преподавателя в плане того гордиться своим телом или нет, отличается от профессии фотомодели или начальника отдела какого-нибудь медиахолдинга. Почему одни могут публиковать фото своего тела, не боясь общественного мнения, а другие должны бояться осуждения коллег, знакомых.

Конечно, тут не моя жена виновата, а как раз окружающие люди, чьего осуждения она побоялась. По мне так если ты преподаватель, то ты должен беспокоиться о том, чтобы быть профессионалом, чтобы разбираться в предмете, который ты преподаёшь, а не о том, блюдут ли твои коллеги безнадёжно устаревшие моральные устои. А то, блядь, у меня такие преподы по информационным дисциплинам были, что я бы на их месте вообще постеснялся себя заявлять как преподавателя информатики. Я их затыкал за пояс и посылал нахуй, не боясь что меня отчислят, потому что по информационным дисциплинам меня завалить было нереально, а для колледжа я был нужным человеком — пиарил его всё-таки. А всё потому, что я совершенно подругому воспринимаю окружающий мир, я считаю что в нём нет ничего невозможного, стоит только захотеть. Хочешь в компах разбираться — сиди разбирайся, хочешь стать психологом — читай, анализируй, хочешь бабу выебать, продай квартиру, купи ей миллион и одну алую розу, хочешь чтобы тебя уважали — уважай себя сам, копайся в себе, хочешь путешествовать — продавай всё, путешествуй, осядешь потом на экваторе где-нибудь и будешь доживать свой век, прожив жизнь как ты хотел.

Вопрос лишь в том, чего ты хочешь. Я хочу сейчас сидеть и сёрфить по инету, а завтра поработать, а вставать я хочу в два часа дня и не бриться неделями. И я этим буду заниматься. Мне срать на необъяснимые нормы морали, просто потому что я их не понимаю и не хочу им следовать. Я знаю что такое добро и сразу чувствую зло. Я уверен, что в фотографии красивой женщины с красивой грудью, фотографии которая сделана любящим человеком, сделана от всего сердца, нет ничего злого, от неё может исходить только добро. Ебал я в рот тех, кто цокает языком при виде таких фоток.

В некоторых странах женщины могут ходить с голыми сиськами прямо по улице, никто не обсирается от негодования и член ни у кого не встаёт — просто потому что привыкли уже. Это перебор, конечно, но к сиськам надо относиться как-то спокойнее всё-таки.

В общем, меня не поняли. Мне от этого тошно, горько и хочется нажраться. Я больше никогда в своей жизни не буду фотографировать свою жену, обрабатывать фотографии со своей женой и публиковать фотографии своей женой. И если я нарушу своё слово, пусть меня каждый тыкает носом в этот выделенный жирным текст.

Судьба неоднократно доказала, что мне за экстримом гнаться противопоказано. Что бы я не пытался сделать эдакого — всегда получал увечия.

Когда я ещё ходил в садик, я выбил себе два передних коренных зуба. Была зима, ребята катались на железной горке, я смотрел со стороны, общался с каким-то своим одногруппником. Тут стоит сказать, что детсад я ненавидел люто и даже сейчас моя ненависть угасла не сильно. Дело в том, что я ненавижу любое ограничение своей личной свободы. Каждый день я мучился, считал минуты, часы (я уже в то время носил часы на руке) и только и ждал когда меня заберут домой. Мне было всегда грустно и скучно в садике. Могу предположить, что по силе угнетения детский сад мог бы соревноваться с заключением в колонии-поселении. Не могу понять почему каждого ребёнка приговаривают к 3-5 годам такого заключения. Мой дети будут сидеть дома со мной, я их не обреку на то, что с трудом пережил сам.

Но, суть не в этом, конечно. Ребята разбежались от горки по своим делам и мой собеседник улетучился куда-то. Я от нехер делать решил прокатиться. Забрался на горку, по примеру своих товарищей присел на корточки и покатился. Что-то пошло не так и нога почему-то «зацепилась» за поверхность горки, я тресканулся лицом о железо и впереди меня покатились мои новенькие коренные зубы.

Я плакал. Больно не было, было чертовски обидно, что я не могу вернуться на минуту назад и забить на эту дурацкую горку, это первый раз был, когда я испытал подобное чувство. С тех пор я не катаюсь с горок в принципе, а мои ровные зубы стали расти вкривь.

Ещё вспоминается велосипед. Я на нём неплохо катался, у меня был «горный» велик, я пытался на нём трюкачить. Однажды я разогнался хорошенько, въехал на гору песка (как на трамплин), но тут у меня подломилась седушка, я упал на спину и меня протащило пару метров. Когда я возвращался домой, прохожие оборачивались, чтобы посмотреть на меня — мокрая от крови майка выглядела впечатляюще должно быть. Велики я тоже с тех пор обхожу стороной, но кататься обожаю, иногда прошу прошу и знакомых прокатиться «пару кругов».

Ну и перелом ноги, который я получил в прошлом году в июле, встав первый раз на скейт. Просто встретили приятеля, он на скейте был, я решил попробовать покататься. Скейт начал уходить из под ног, я с него соскочил, как это и положено делать, но приземлился неудачно. Сломал ладыжку, повезло что гипс сняли уже через 10 дней чтоли… Теперь у меня устойчивая аллергия к скейту.

Ещё я себе оппаливал пальцы на руке, так что кожа вся слазила, пробивал на ладони вену стамеской, ещё что-то было — не упомню уже всё.

Я не считаю себя невезучим человеком, наоборот, я считаю, что удачей я далеко не обделён. Меня никто никогда не называл неуклюжим. Я всегда следил за своим телом (последние два года забивать стал только). Видимо, вселенная меня просто оберегает от чего-то и предупреждает, чтобы я был осторожнее. Тут поневоле осторожнее станешь…

С удивлением обнаружил, что оказывается у города Припять есть свой сайт: pripyat.com. Что примечательно, там много современных фоток этого заброшенного города.

Ещё когда у Мумусика Татьяновича на сайте смотрел фотоотчёт поездки в Припять, меня как-то проняло. А причина, если вдуматься, в том, что на земле вообще мало где увидишь хорошо сохранившийся, достаточно современный, но брошенный город. Ну просто с чего бы ему появиться?

Обычно людям не свойственно бросать обжитую территорию. А если и приходилось бросать (по причине нехватки воды, к примеру), то стараются всё вывезти вплоть до последних брёвен и кирпичей.

А тут эвакуация была срочной, а территорию впоследствие оцепили. Поэтому от фотографий Припяти исходит что-то зловещее. Ведь, если подумать, то Припять — хороший пример того, как будут выглядеть города после аппокалипсиса.

Четыре фотки:

ЗЫ: Если кто знает, есть вообще в мире аналоги Припяти?

Однажды, когда мы с мужичками собирались пойти куда-нибудь выпить, и думали куда лучше сходить, мне пришла следующая мысль: а неплохо бы, чтобы в каждом приличном пабе/баре стояла он-лайн вебкамера. Удобно же, думаешь куда сходить — открыл, посмотрел много ли народу, как обстановка в целом, фен шуй там, все дела.

Меня, разумеется, подняли на смех, указав на то, что в этом случае жена может посмотреть чем ты там занимаешься — палево полное, в общем.

Посмеявшись, я придумал усовершенствование сервиса — потсоянным или хотя бы однократным посетителям выдавать инвайт на регистрацию в сервисе. Т.е. если ты не зареган (а зарегаться без инвайта невозможно), то и не увидишь нихрена.

Если кто заинтересован в создании и развитии такого сервиса (особенно, если у этого «кто» есть деньги и знакомства), то я готов к сотрудничеству.

ЗЫ: на неделе был в Fox’s Tail Pub там на первом этаже курить нельзя, а на втором можно и там уютнее. Но мы всё-равно сидели на первом. Ничего так, шикарненько, но и дорого соответственно. Вообще, мне пабы наши чем не нравятся, что за среднюю стоимость одной кружки я дома могу нафигачиться миллером. Ближе к народу должны пабы быть, это же не рестораны всё-таки.

Вот и подошло к концу голосование, озаглавленное как «Хотели бы вы, чтобы я выложил фото своей жены топлесс?». Его результаты таковы:

• Да — 26 (79.0%)
• Нет — 7 (21.0%)

Всего голосов: 33

Жирным, как всегда, выделен вариант, за который голосовал я.

Мои комментарии. Самое главное: я нигде не обещал, что выложу соответствующую фотку ,если голосов «За» будет больше. С другой стороны, я горжусь своей женой, тем, что она у меня такая красивая, поэтому и сам бы не прочь опубликовать её фотографию «топлес». Меня останавливало не только то, что сама Юля была против, но и то, что я знаю повадки острого на язык среднестатистического интернет-пользователя, который, чувствуя свою безнаказанность, готов обхаять всё, что видит.

К примеру, только в интернете негодуют, когда происходит что-то хорошее, светлое и искренне радуются, когда кто-то умирает. Подтверждений этому любой из нас может привести предостаточно, стоит только подумать и погуглить немного.

Поэтому комментарии по поводу этой фотографии и всего, что с ней связано, отныне и во веки веков будут подвергаться моей строгой субъективной цензуре.

Итак:

Не забывайте обратить внимание на новое голосование «Как вы относитесь к акции «Георгиевская ленточка«»

Вчера у Юли был день рождения, акромя основных невъебической крутости подарков, подарил «два сердечка» вконтакте. Смотреть тут. Да, вот такой я идиот, что трачу деньги на виртуальные сердца. Но, во-первых, что меня порадовало, «вконтакте», в отличие от долбоёбских «одноклассников», принимают вебмани, а, во-вторых, я недавно в казино выиграл, так что с барышей можно.

А тем временем голосование «Хотели бы вы, чтобы я выложил фото своей жены топлесс?», которое завершится сегодня вечером и по результатам которого будет принято решение о выкладывании/невыкладывании соответствующей фотки. Торопитесь! Ваш голос важен для страны!

В очередной раз обсуждали с Димасом пользу курения. в результате, Димас соченил неесколько острых (как иглы) пословиц-поговорок. Прежде чем их опубликовать, скажу, что юмор экспериментальный, очень нам свойственный. Итак, вот что SLiM сотворил:

• От куренья табака будет морда велика
• Без куренья не поднимешь и ложку с вареньем
• Курить не вредно, вредно не курить
• Любишь Родину — люби и курить
• Семь раз втянись, один раз пыхни
• На чужую сигару завали ебало
• Хочешь сильным быть? С детства начинай курить!
• Шла Саша по шоссе и курила трубку
• Не хочу учиться — хочу табачины накуриться!

Каждая строка шедевр! Мы это называем гонами… Сколько гонов утеряно, сколько забыто.

Кстати, многие люди уверяют, что поразнь с Димасом мы нормальные люди, но, когда мы собираемся, превращаемся в ржущих дебилов. Может поэтому нам не суждено жить в одном городе.

UPD: doctor_valium добавил в копилку:

• Хороша сигарета к ебалу