Hugh Laurie - House M.D.

хотелось нарисовать портрет человека с интересной мимикой

@темы: рисунок, арт, карандаш, House

---

Может кому пригодится...

Узнаем пароли пользователей 1С

Возможность тестировалась на платформе 1с версии 8.1.13.41 и 8.2.10.82 (думаю на 8.0 ситуация обстоит так же) на операционной системе Windows Server 2008 как 32 так и 64 битной под правами локального администратора в терминальной сессии. На самом деле и на операционных системах «постарее» можно узнать пароль, просто не так банально как на тестируемой ОС.

Для удачного теста необходимо, чтобы на терминальном сервере уже был хотя бы один пользователь удачно авторизировавшийся в информационной базе 1С (в режиме конфигуратора или предприятия).


Запустите диспетчер задач и нажмите на кнопку «Отображать процессы всех пользователей», далее в появившемся окне нажмите на кнопку «Продолжить». После выбираем пункт меню: «Вид» -> «Выбрать столбцы…» и в появившемся окне ставим галку напротив пункта «Командная строка» и нажимаем кнопку «Ок». Ищем глазами процесс 1cv8.exe и наблюдаем примерно такое:

Для меня стало откровением то, что запуская 1С без таких параметров командной строки как логин и пароль, текущий процесс запускает новый с авторизационными параметрами командной строки, а потом уже завершает себя.

Не буду делать акцент на том, что у многих смертных один и тот же пароль используется не только для доступа к ИБ 1С и к каким последствиям может привести факт владения паролем другой стороной. Хочу лишь отметить, что все потуги самой 1С использовать алгоритмы шифрования AES, Triple DES, протокол SSL для доступа к ИБ, хранение паролей пользователей в таблице базы данных в специальном формате перечеркиваются вышеприведенным способом авторизации.

(с) habrahabr.ru

@темы: IT-безопасность

---

Toyota iQ прикидывается компьютерной мышью

Есть множество способов разрекламировать автомобильный продукт. Из последних впечатляющих кампаний можно вспомнить прозрачный Nissan 370Z, созданный Shell для рекламы моторного масла. Toyota старается не отставать по части оригинального мышления - компания решила доказать, что малютка iQ может быть такой же ловкой, как компьютерная мышь.
Для демонстрации этого тезиса рекламщики в ангаре соорудили гигантский "эмулятор рабочего стола", на котором iQ действительно смотрелась не крупнее мышки. Камера отслеживала положение автомобиля, конвертируя эту информацию в движения экранного курсора. Как результат - машинка смогла без проблем играть в крестики-нолики, запустить графический редактор и нарисовать в нем смайлик. Веселое и позитивное видео, особенно на фоне традиционно серьезных реклам разнообразных бизнес-седанов:

(С) 3DNews

@темы: видео, Toyota

---

PIXELS by PATRICK JEAN

---

ну вот и пора учится студийной съемке, спасибо  Boo-chan за согласие побыть моей жертвой) надеюсь не сильно замучала)

фото под катом

div align="center">

@настроение: радостный

@темы: други, фотография

---

странная закономерность, фотография с Гелей в конкурсе по женскому портрету заняла 13 место...
сегодня закончились конкурс на Мужской портет и Натюрморт(в который я вообще от фонаря снимок закинула и забыла)так они обе тоже по занимали 13 место, что то мне везет)

а еще спасибо кто из фрэндов голосовал за мои работы :-*

мдя, еще я сегодня поняла что я слабак после пары часиков с 5D + доп. батарея + пыха + 70-200L весят как то совсем дохрена, ну главноя что я справился, а в остальном попривыкну)))

@настроение: счастливый

@темы: работа, фотография

---

DESERT STORY (Fallout Movie)

@темы: fallout, бред

---

Видеопревью игры StarCraft 2: Wings of Liberty

Сотрудники Gametrailers выложили в Сети новенькое видеопревью игры StarCraft 2: Wings of Liberty. Если вы ещё не знаете всех подробностей об этом проекте, журналисты готовы помочь восполнить пробелы. Стратегия обещает массу интересного поклонникам многопользовательских режимов и любителям сингла.

В ролике вам расскажут о сюжетной подоплёке, главном герое Джее Реймонде и его мотивации. Представленная в первой части проекта кампания носит нелинейный характер и включает в себя 26 миссий. За выполнение каждого задания вы получаете деньги, которые нужно тратить на юниты и апгрейды. На борту вашего космического корабля в ход идут ролевые элементы и сюжет.

Разумеется, сингл не сможет занять пользователей надолго. Гораздо более затягивающим может оказаться мультиплеер, работающий с перезапущенным сервисом Battle.net. Система будет сама искать вам подходящих оппонентов. Проект построен на базе современного трёхмерного движка, хотя по художественному оформлению сиквел почти не отличается от оригинала.

StarCraft 2: Wings of Liberty дебютирует в июле 2010 года. Издавать этот произведение в России будет компания «1С».

@темы: бред

---

Canon радует поклонников Джеки Чана специальным изданием камеры EOS 550D

В феврале 2010 года компания Canon начала продажи своей новой флагманской модели в линейке цифровых зеркальных камер начального уровня – EOS 550D Rebel T2i. Ну а на днях пришла информация о небольшой модификации этой камеры – устройство получило новый корпус, объектив 18-135 IS и набор специальных аксессуаров и новое название: «Jackie Chan Eye of the Dragon».

Jackie Chan Eye of the Dragon

Как вы, наверное, уже догадались, это рекламная акция, призванная поднять интерес к устройство с помощью популярного актёра. «Джекичанизированная» зеркалка Canon EOS 550D стоит ровно 10 тыс. юаней (1465 долларов), и количество экземпляров ограничивается 2010 штуками. Корпус этой модели отличается от стандартного лёгким лиловым оттенком пластика и несколькими иероглифами. Ну а в качестве вышеупомянутых аксессуаров каждый покупатель получит ремешок, чехол и фотоальбом, подписанный Джеки Чаном. www.3dnews.ru

@темы: бред

---

Инструкция по использованию фрилансера

1. Нужно ТЗ.
2. Нет, без ТЗ я не смогу сказать, сколько это будет стоить, и возьмусь ли я.
3. ТЗ — это не только название того, что надо сделать.
4. Да, обязательно надо указать срок.
5. Очень прошу, НАВСЕГДА ЗАБУДЬТЕ фразу «чем быстрее, тем лучше».
6. «Как сможете» — это тоже не срок. Я смогу через пять лет. Вряд ли Вас это устроит :-)
7. На фразы по аське «сейчас отошлю новый заказ» — я могу зарычать.
8. У меня проверка почты настроена на каждые 10 минут. Ни одного шанса пропустить письмо.
9. Фразу «Послал новый заказ» следует писать после отсылки, а не до :-)
10. Если заказ не требует выполнения в течение часа, зачем напоминать об ответе на письмо каждые 5 минут? Я отвечу при первой возможности. Когда-нибудь было по-другому?
11. Каждый ответ «Нормально» на вопрос «Ну, как там дела?» удлиняет срок присылки готового заказа примерно на 30 секунд и портит заказчику карму.
12. Требование другого ответа на вопрос «Ну, как там дела?» удлиняет срок присылки готового заказа на 5 минут минимум и портит заказчику карму.
13. Карма некоторых заказчиков уже похожа на решето :-)
14. Я беру деньги за свое время, а не только за объем работы.
15. Мое время стоит не дешевле времени других специалистов моего уровня.
16. Я не умею читать мысли.
17. Я НЕ УМЕЮ ЧИТАТЬ МЫСЛИ.
18. Если заказчик о чем-то думал, но умолчал — это не «фрилансер накосячил », а платная доделка.
19. Изменения в ТЗ после отсылки заказа — это не « фрилансер накосячил », а платная доделка.
20. Посредники — чаще всего, зло.
21. Если посредник забыл передать фрилансеру какие-то детали — это не «фрилансер накосячил», а платная доделка.
22. Дорого — не заказывайте.
23. Дорого — не заказывайте.
24. ДОРОГО — НЕ ЗАКАЗЫВАЙТЕ.
25. Вы ДЕЙСТВИТЕЛЬНО надеетесь меня убедить в том, что «это стоит дешевле, потому что это сущий пустяк»?
26. Почему бы в таком случае не сделать самостоятельно?
27. Это не первый мой заказ. И даже не сотый. Может, хватит уже торговаться? :-)
28. Да, иногда я не беру заказы, просто потому что они мне не нравятся.
29. Без этого заказа я не умру с голоду.
30. Если принимает заказ третья сторона, комментарии посредника меня не интересуют.
31. Не интересуют.
32. НЕ ИНТЕРЕСУЮТ.
33. Кстати, сколько таких заданий посредник сам сделал? Ну-ка ссылочку на портфолио.
34. «Всё неправильно!!!!!» — это не претензия. Это истерика.
35. Идеальный формат для претензий — «Исправить строку 4 на странице 16, вместо “а” поставить “б”».
36. Да, я работаю не только с Вами :-)
37. А также у меня полно знакомых фрилансеров моего профиля.
38. Поэтому если Вы подтвердили мне заказ и продолжаете искать «где подешевле», Вы можете попасть в черный список у кучи народу. И здорово испортить себе карму.
39. Нет, я не могу прислать готовый заказ сегодня, если срок послезавтра.
40. Нет, я не круглосуточно в онлайне. Я, как и все homo sapiens'ы, ем, сплю и хожу в туалет. И делаю это в соответствующих местах, а не перед монитором.
41. Нет, я не выполняю заказы по программированию, если я психолог. И наоборот тоже.
42. Не выполняю. Не выполняю. Не выполняю.
43. В принципе, конечно, могу и выполнить, мне не жалко. А за последствия не боитесь? :-)
44. Если мы с Вами когда-то работали, это не повод для душевных излияний по аське в три часа ночи.
45. Я не проверяю чужие работы.
46. Я не дорабатываю заказ по замечаниям левого человека, проверившего мою работу.
47. Если мне еще раз в 2 часа ночи придет SMS «отправил новый заказ на мыло» — я отправлю Ваш мейл в блек-лист. :-)
48. Прежде чем звонить мне с вопросами, прислал ли я то, что требовалось, проверьте почту и прочитайте новые письма.

@темы: бред

---

о вреде хентая)

Рик Фергюсон из компании Trend Micro рассказал о новом способе вымогательства в Сети, придуманном японскими киберпреступниками. Хакеры обманным путем устанавливали вредоносное ПО на компьютеры пользователей, загружающих пиратские копии игр для взрослых, а затем требовали плату за то, чтобы не публиковать их имена в Интернете.
По данным Trend Micro, злоумышленники распространяли трояна через популярный японский файлообменный сервис Winny, насчитывающий 200 миллионов пользователей, где выдавали его за инсталляторы хентай-игр.
Фергюсон пояснил, что такие инсталляторы запрашивали максимум личной информации, включая имена, даты рождения, номера телефонов, почтовые адреса, сведения о месте работы и пароли к играм. Кроме того, троян и сам собирал информацию с ПК, в числе прочего отсылая хакерам снимки экрана Internet Explorer с избранными вкладками жертв.
Все эти данные публиковались на веб-сайте, который в настоящее время уже не работает. Пользователи получали письмо от имени компании Romancing Inc., которая уведомляла их о факте нарушения авторских прав. Для того, чтобы убрать компромат на себя из Сети, человек должен был заплатить 1500 иен (16 долларов).
Согласно информации японских СМИ, в одном только Нагасаки в загрузке вредоносной программы признались 5 500 человек, один из которых был директором школы. По мнению Фергюсона, именно против людей, занимающих такие должности, новая схема работает эффективнее всего.
После этого хакеры предприняли еще одну попытку вымогательства, разместив на инфицированных машинах три MP3-файла, которые на другом сайте продавались по крайне завышенным (до 630 000 долларов) ценам. Фергюсон считает, что преступники хотели показать жертвам высокую ценность нелегально загруженных звуковых файлов и принудить их заплатить выкуп еще раз.

о смышленом подрастающим поколении

ты умнее третьеклассника? Система дистанционного образования графства Фэрфакс – точно нет. По данным полиции, 9-летний Маклин взломал систему обучения Blackboard, используемую местными школами, сменил пароли учителей и административного персонала, изменил или уничтожил наполнение учебных материалов, а также поменял состав учащихся, записанных на те или иные учебные курсы. Согласно переданному в окружной суд Фэлфакса делу, одной из жертв малолетнего киберпреступника стал старший школьный инспектор графства Джек Дейл.
Впрочем, никакого серьезного вреда нанесено не было, поскольку мальчик и не собирался его наносить. Поэтому заниматься дальнейшей судьбой полуподросшего хакера поручили окружной школьной системе.
Впервые о факте взлома было заявлено 22 марта, тогда же администратор по компьютерной безопасности этой системы обнаружил, что основными целями нападения стали начальные школы в Спринг Хилл и Черчил Роуд. Маклин присвоил своему аккаунту в системе административные права доступа, после чего начал вносить изменения.
Специалисты установили, что все эти действия были совершены с одного и того же IP-адреса, затем расположение компьютера было вычислено и полицейские получили право на обыск дома Маклина. Поначалу они подозревали в совершении взлома его мать, однако в ходе расследования и изучения изъятых компьютеров был установлен подлинный виновник происшествия. По словам офицера Дона Готтхардта, он оказался весьма смышленым 9-летним парнем, не имеющим никаких преступных намерений.(с) Хакер

@темы: бред

---

21.04.2010 в 17:32

Пишет  Bio-Sama:

Пиратский стайл

---

КОШ для Вас.

Ваше имя а вот и КОШ для вас..

все гадания на aeterna.ru

@темы: бред

---

забавный постапокалиптик комикс, наподобие унесенных взрывом www.romanticallyapocalyptic.com/home

@темы: улыбнуло

---

художник в творческом кризисе, теперь нет, множество идей и сил для их реализации, да и просто жажда деятельности,я знаю что все получится,и что бы не было дальше, я знаю, что все будет хорошо, просто знаю. я снова начал писать, может быть я просто счастлив.

осеннее утро в лесу, акрил 20*30, к сожалению не скан, а снимок, поэтому цвета врут, в оригенале они приятнеее

---

slav by ~littel-lit on deviantART

@темы: фотография, друзья

---

@темы: бред

---

spring rain by ~littel-lit on deviantART

@темы: весна, дождь, фотография

---

@темы: бред

---

На выходных съездили таки в Краснодар, хоть немного проветрился, а то совсем засиделся на месте. Поездка была неплохая, взяли билеты на ночной поезд и в 7 часу утра уже были на месте, пока в дороге смотрели кино, в очередной раз убедился что ноут вещь полезная, хоть 2 фильм и недосмотрел, ибо как самый хитрый и давно знающий Дэфа ушел спать в другой конец вагонаХ))
Первый день хорошо погуляли, что под вечер лапы ломило и хвост отваливался, зато удалось купить хороших вещей, по крайней мере мне с Био, так как наши мальчишки оказались менее живучими и весь день ныли что не выспались и устали ходить.
В субботу пошли на анимэ конвент, по поводу организации можно только пожаловаться что пришлось долго стоять прежде чем впустили в зал, на по сравнению с предыдущим годом все выглядело гораздо лучше, вполне приличные караоке, достаточно хороших косплеев, я как обычно не нашел себе занятие взяв фотоаппарат)) эх жаль у нас мало людей с кем можно договориться на счет съемки, в каком нить интересном образе, разве что пара знакомых готов(киберготов) да адлеровские девочки(у них хоть качественные косплеи, что приятно смотреть, по сравнению с остальными местными кто пытался что-то делать, а большинство и не хочет выделяться из общей серой массы, скукота... погодка за окном вон налаживается, надо б кого нить помучить...
С обратной дорогой нам повезло меньше, поезд попался Украинский, проводница вообще не говорила по-русски(точнее она то знает русский это 100%, вот только с нами она на нем разговаривать не собиралась) да еще и не отдавала билеты до самого прибытия.

и несколько фотографий с конвента, это милое создание мне понравилось больше всех)

тык

/>

@темы: cosplay, фотография, анимэ, друзья