Блог Валерия «ShibaOn» Шибанова Сервер, на котором хостится этот блог, работает на BolgenOS

Весёлое фото:

Итак, сегодня было занятное приключеньеце. Какой-то, будем говорить, мудак (далее Мудак). Подобрал каким-то хуем ответ на секретный вопрос (что подсказывает мне, что Мудак или меня знает или очень догадливый или вопрос уж очень простой) при восстановлении пароля к ящику shibaon@mail.ru.

Этот ящик я не использую, но у меня на него много чё зарегано с давних времён и ещё на нём стоит переотправка писем на shibaon@gmail.com но самое ужасное заключается в том, что в аккаунте shibaon@gmail.com у меня указан shibaon@mail.ru в качестве запасного, поэтому получив доступ к ящику на mail.ru, Мудак без проблем получил доступ к ящику на gmail.com через восстановление пароля.

Я то боялся, что он начнёт пиздить у меня всякие аккаунты c сапы, getafreelancer.com, moneybookers.com, упаси боже. Но Мудак ограничился лишь спизживанием ICQ и рассыланием по моему несколькосотконтактному списку сообщений с просьбой занять деньги. Первый тревожный звонок поступил от моего клиента, который сообщил мне, что мою аську, видать, спиздили. В этот момент, я, кстати, и обнаружил, что спиздили не только аську.

Далее Мудак натолкнулся на моего коллегу и частого комментатора mdss, с которым случился забавный диалог:

ShibaOn (19:10:33 28/05/2010)
привет
-
mdss-single (19:11:08 28/05/2010)
привет
-
ShibaOn (19:11:17 28/05/2010)
ты бы не мог одолжить немного электронных денег до завтрашнего утра ?
-
mdss-single (19:11:41 28/05/2010)
а ты мне поможешь с одним багом?
-
mdss-single (19:11:55 28/05/2010)
скок денег то надо?
-
ShibaOn (19:12:09 28/05/2010)
с каким именно багом?
-
ShibaOn (19:12:11 28/05/2010)
900р
-
mdss-single (19:12:11 28/05/2010)
и какие гарантии что вернешь? Просто я тебя не очень знаю
-
mdss-single (19:12:29 28/05/2010)
баг float and z-index in IE6-7
-
ShibaOn (19:12:39 28/05/2010)
помогу
-
ShibaOn (19:12:51 28/05/2010)
но только вечером
-
mdss-single (19:12:57 28/05/2010)
f ofc xt&
-
ShibaOn (19:12:59 28/05/2010)
мне сейчас кое что проплатить и отойти нужно
-
mdss-single (19:12:59 28/05/2010)
а щас че?
-
mdss-single (19:13:07 28/05/2010)
кошель скажи
-
ShibaOn (19:13:20 28/05/2010)
на R412669034043 скинь
-
ShibaOn (19:13:52 28/05/2010)
а на WMId 355207971116 выпиши счет на 1000 рублей.
-
ShibaOn (19:14:06 28/05/2010)
Я как буду на компе с файлом ключей от основного wmid проплачю
-
ShibaOn (19:14:13 28/05/2010)
через несколько часов
-
mdss-single (19:14:55 28/05/2010)
слушай, а иди ка ты нахуй
-
mdss-single (19:15:02 28/05/2010)
+1 претензия
-
mdss-single (19:15:36 28/05/2010)
аську вернешь хозяину?
-
ShibaOn (19:16:03 28/05/2010)
юмора не понял
-
mdss-single (19:16:54 28/05/2010)
у валеры типо бл4 и блек уже есть на вмиде за обман?
-
ShibaOn (19:17:14 28/05/2010)
какой обман ?
-
ShibaOn (19:17:17 28/05/2010)
претензию прочти
-
ShibaOn (19:17:24 28/05/2010)
и повнимательнее наш разговор
-
ShibaOn (19:17:26 28/05/2010)
бля
-
ShibaOn (19:17:34 28/05/2010)
вообще с ума посходили люди
-
mdss-single (19:17:37 28/05/2010)
да ща узнаю ты это или не ты
-
mdss-single (19:17:43 28/05/2010)
погоди немного
-
ShibaOn (19:17:47 28/05/2010)
позвони на мобильный
-
mdss-single (19:18:55 28/05/2010)
что я и собираюсь сделать
-
mdss-single (19:20:28 28/05/2010)
ну дак вернешь аську то хозяину?
-
ShibaOn (19:20:42 28/05/2010)
нахуй?
-
mdss-single (19:21:00 28/05/2010)
не нахуй, а хоть что-то хорошее сделай
-
mdss-single (19:21:09 28/05/2010)
а ты вообще кто?
-
ShibaOn (19:24:54 28/05/2010)
мудила ты нахуй претензию оставил ?
-
ShibaOn (19:25:01 28/05/2010)
тебе она что даст ?
-
ShibaOn (19:25:06 28/05/2010)
хочешь скажу ?)
-
ShibaOn (19:25:18 28/05/2010)
займусь твоим wmid и почтой…
-
mdss-single (19:25:35 28/05/2010)
в ГУВД давно бывал последний раз? Побываешь
-
ShibaOn (19:25:46 28/05/2010)
вы долбаебы,оставляете претензии,палите свои wmid
-
ShibaOn (19:25:55 28/05/2010)
ну так видно будет
-
mdss-single (19:26:32 28/05/2010)
я даю 90% гарантии, что ты из абакана. Дальше уже проще будет
-
mdss-single (19:33:26 28/05/2010)
надеюсь ты не свой сотик при регистрации вм указывал? А то твоя жопа в большой опасности
-
ShibaOn (19:35:35 28/05/2010)
да ты что ? вообщем передай пас владельцу от почты qwerty12
-
ShibaOn (19:35:44 28/05/2010)
от аси на почте

Как только mdss, через nubic’а сообщил мне мой новый пароль )))), параллельно отреагировал саппорт гугла и сбросил этот пароль, предложив мне пройти процедуру смены пароля и запасного email’а.

Таким образом, особую бесконечную благодарность выражаю mdss и благодарю за сотрудничество nubic’а.

На Мудака же пока оставлена претензия в арбитраже WebMoney и готовится иск в этот же арбитраж с целью узнать его персональные данные (в частности, среди них имеется подтверждённый номер сотового телефона). У меня в планах узнать кто это такой и, в случае, если он находится в радиусе 200 километров от меня — подача заявления в УВД.

Какие выводы из этого сделал я и что могу посоветовать другим. Я и до этого всегда следил за тем, чтобы мои пароли были сложными, содержали символы в разном регистре и цифры. Я никогда не вёлся на фишинг. Но вопрос значимости секретных вопросов как-то прошёл мимо меня.

Буду держать вас в курсе событий.

UPD1: Мудак таки увёл $1.08 с моего аккаунта на mainlink.ru.

UPD2: Секретным вопросом к shibaon@mail.ru был номер моего паспорта. В инете его можно узнать только на кредитной бирже credit.webmoney.ru, при этом надо иметь персональный аттестат и небольшую сумму на кошельке и только в период, когда заявка открыта, а это бывает редко. Ну а в реале вариантов масса, достаточно быть сотрудником какого-нибудь интернет-провайдера, например.

Александр «Onyx» Гуляев (рекомндую, кстати, почитать его ЖЖ, он там о жизни за бугром пишет, правда, не очень часто) прислал мне флешку на 32 гигабайта, за что я ему бесконечно благодарен и говорю большое спасибо. Вот она:

Пока не знаю что с ней делать, потому что с тех пор, как я стал заниматься фрилансом, главным носителем информации у меня стал gmail, а флешку я перестал с собой даже носить. Т.е. флешка для меня — это настоящий сувенир, т.е. буду на неё смотреть, вспоминать об Александре, думать о Дубае.  Также, думаю использовать её для резервных копий текущих проектов. Хватить мне её должно лет на 20, так что ещё и внукам достанется.

Пара слов о Дубае. Там всё дёшево, а цифровая техника дешевле, чем у нас минимум в полтора раза.

ЗЫ: Подумать только, 32 гигабайта! 5 лет назад самая ходовая флешка была на 32 мегабайта.

Купил World Of Goo. Стоит всего $20. Игрушка офигенная. На AG оценка игроков — 88%, оценка AG — 93. Версия для Linux имеется, собственно за то и взял, потому что геймдевелоперов под Linux надо всячески поощрять.

Антонио и Спартаку на заметку:

Я всегда не любил СЕОшников. Среди них есть нормальные ребята, разумеется, просто я саму профессию не люблю.

Во-первых, SEO — это религия. Потому что нет ни одного официального мануала по оптимизации сайтов для поисковых машин. Ни одного. Но зато каждый СЕОшник уверен, что если выкинуть из страницы h2 теги, поставить один h1 тег и писать в него только тайтл страницы, то это возымеет эффект.

Во-вторых, религия сродни языческой, в этой религии нет порядка, нет никакой логики и здравого смысла. Один мой клиент попросил меня вставить в вёрстку три блока с СЕО-текстом. Блоки эти должны были быть в конце страницы, в 800 пикселях вниз от футера и должны были быть оформлены и отформатированы. Я резонно предложил скрыть эти блоки из CSS, чтобы их вообще посетители не видели, раз блоки предназначались только для поисковиков. На что услышал ответ, что поисковики «увидят», что блок скрыт. Возражения типа «поисковики пока не имеют мощностей, чтобы парсить и анализировать CSS в связке с HTML и нескоро их заимеют» не возымели эффекта. Предложил скрывать блоки скриптом, потому что JavaScript парсить и анализировать поисковые боты научатся (хотя зачем бы это им понадобилось) минимум лет через 10. На что получил ответ, что и в этом случае поисковик  «догадается», что блоки скрыты. В общем, пиздец. Помолимся Макоши, чтобы дала нам обильный урожай. «Макошь, ниспошли благодатный урожай на наши поля!» Пиздец, в общем. Клиника.

Ну и третий, самый главный, аргумент будет цитатой с луркмора:

Наиболее очевидный вред от SEO-шников (они же СЕОнисты) — насыщение результатов поиска говном, которое не нужно вам, но нужно им, и среди которого с большим трудом удаётся откопать то, что вы, собственно, искали. В этом отношении SEO-шники ничем не отличаются от спамеров (одни захламляют почту, другие — поисковики), и судьбы заслуживают соответствующей.

Если считать, что SEO вносят шум в полезный сигнал Интернета, а всевозможные поисковые машины и каталоги пытаются этот полезный сигнал выделить и структурировать (упорядочить), то SEOрастов можно считать силой хаоса, стремящейся разрушить порядок и структуру в информационном поле всемирной сети. Это вам не хухры-мухры.

Подводим итоги. SEO не нужен.

Гугл в честь 30-летия со дня сотворения пакмена сделал соответствующие изменения в логотипе:

Но на этот раз не всё так просто. Дело в том, что вместо логотипа они встроили полноценную игру. Что более удивительно, игра написана не на ебучем флеше, а на JavaScript. Кроме того, в неё можно играть вдвоём (нужно нажать на кнопку «Вставьте жетон») на одной клавиатуре (один игрок использует стрелки, а другой клавиши w, s, a, d).

Это настолько круто, что у меня дух захватывает.

Все гугло- и пакмен-фаны спешите видеть это собственными глазами! Тем более что данная фича будет доступна всего-лишь сутки.

UPD: ну, с днём Пакмена, штоле!

Давно хотел сделать обзор портала правительства РХ, но всё не набирался нужных слов. Прежде скажу, что получилось хуже, чем было.

Итак, вот он:

По части контента нареканий нет. Тексты составлены грамотно, новости свежие.

С обновлением сайта полный порядок. Я, как уёб-мастер, компетентно могу оценить только исполнение.

Думаю никто не будет спорить, что дизайн сайта, по меньшей мере уёбищен. Особенно уёбищна шапка в стиле домашних страниц начала 2000-х и заголовки блоков «Политика», «Экономика» с мерзкими градиентами и дефолтными фотошоповскими эффектами. Почему нельзя было сделать, например, так для меня лично загадка:

Если говорить про дизайн, то порадовали значки. Действительно неплохо отрисованы, но на фоне такого дизайна смотрятся по меньшей мере странно. Cие художество больше подошло бы сайту какой-нибудь школы — уж очень похоже на работу любителя.

Переходим к моему любимому. А именно к вёрстке. Вёрстка табличная, валидатор плачет кровавыми слезами, глядя на неё. Но вёрстка не едет, в ишаках смотрится нормально. Да и CSS, можно сказать, с умом написан. mdss обратил моё внимание на то, что классы в одну строку написаны, это не труЪ. Если автору перестать верстать таблицами и ознакомиться со стандартном XHTML, то толк с него будет однозначно.

Что касается технической реализации, то скромненько так, без излишеств. Про эффекты на JS ещё никто не слышал, AJAX ещё не изобрели и лишь uic-resizable.fxc-clip.js недоумевает как он тут очутился.

Но самый большой грех, за который разработчиков надо выгнать из профессии — это многочисленные уязвимости по части SQL-инъекций, причём куда ни плюнь, тысячи их! Мало того, MODx с любовью и заботой вываливает весь SQL запрос при неверном параметре.

Тем, кто далёк от компьютерной безопасности, поясню, что знающий человек, используя дыры в безопасности, что в обилии имеются на r-19.ru, может спарсить всю базу, включая e-mail администратора и хэши паролей. В перспективе: получение доступа к сайту, дефейс, удаление, всё, что душе угодно.

Вы спросите, кто же разработал это чудо дизайнерской и программистской мысли? Отвечу. Старейшая в Абакане IT-контора, занимающаяся в том числе и разработкой сайтов — ЗАО «Инфоцентр». Эта «компания» за всю историю своего существования сделала один лишь годный сайт — это abakan.ru. Они застряли в 98 году капитально и выбираться из него не хотят. Солидные учреждения заказывают у них сайты  только потому, что «Инфоцентр» — старейшая контора в городе. При этом заказчик с 99% вероятностью получает неудобоваримое, устаревшее на 10 лет, полное брешей в безопасности говно. Компании разного пошиба, заказывающие сайты у нас, получают гораздо большее качество за гораздо меньшие деньги, чем может предложить Инфоцентр, из которого разбежались последние годные специалисты.

Что можно посоветовать правительству РХ. Я бы им настоятельно советовал подать иск на «Инфоцентр» с требованиями компенсировать ужасное качество оказанных услуг, высудить с него половину стоимости сайта и на эту половину заказать сайт у нас. Я знаю какой там бюджет был, половины нам бы с лихвой хватило.

UPD: Подумать только. Это же сайт Правительства республики Хакасия! Правительства республики Хакасия сайт! Охуеть можно. Инфоцентр совсем охуел в конец.

Тёма в уютненьком выложил офигенно смешное видео, я уже раз 10 посмотрел:

UPD:

Sana подкинул: