?

Log in

No account? Create an account
Миром правит бардак
 
[Most Recent Entries] [Calendar View] [Friends]

Below are the 20 most recent journal entries recorded in Миром правит бардак's LiveJournal:

[ << Previous 20 ]
Saturday, November 30th, 2030
3:07 am
Полезные символы Юникода
°, ±, ∙, •, –, –, ‒, …, ⁏, «, », ‹, ›, „, “, ℃, ℉, ℗, ⋘, ⋙, ⌨, ␀, ☹, ☺, ☻, ⚑, ©
ПодробноCollapse )
Sunday, October 14th, 2018
9:45 am
Забавный спам
Получил сегодня email:
«My nickname in darknet is odo01.
I'll begin by saying that I hacked this mailbox (please look on 'from' in your header) more than six months ago,
through it I infected your operating system with a virus (trojan) created by me and have been monitoring you for a long time.»… бла-бла-бла, заплатите $500 в биткойнах на 1MN7A7QqQaAVoxV4zdjdrnEHXmjhzcQ4Bq, а не то всё сотру с компьютера.

Первым делом я заглянул в заголовки письма ‒ отправлено с арендованного виртуального сервера static.vnpt.vn [14.250.25.149], причём исходящий адрес "конверта" письма совпадает с моим (почтовый сервер свой и он вставляет эту информацию в заголовки).

Письмо - тупейший фишинг. Интересно, кто-то купился?

P.S. На адресе вижу пять входящих транзакций на суммы приблизительно 0.08 XBT, четыре 13 октября и одна 14. Видимо, пятеро купились.
Sunday, August 5th, 2018
4:52 pm
Чушь в интеллектуальных текстах

Признаки чуши.


‒ Чушь, в отличие от простой бессмыслицы, является чем-то, что подразумевает, но на деле не содержит адекватного смысла или истины. Этот феномен похож на то, что Бьюкенс и Баундри (2015) назвали обскурантизмом (стр. 1): «[когда] говорящий… [устраивает] игру со словесным дымом и зеркалами, чтобы создать видимость глубины и осмысленности там, где ее нет».

‒ Специально составлено для создания у читателя видимости глубины в ущерб ясному изложению смысла.

‒ Важным свойством псевдоинтеллектуальной чуши является расплывчатость.

‒ Она пытается впечатлить, а не информировать, быть интересной, а не познавательной.

Механизмы восприимчивости к чуши.
  • истощение когнитивных ресурсов вынуждало участников ошибочно верить ложной информации
  • мы склонны воспринимать красивую чушь как правду
  • некоторые индивиды могут быть излишне «непредубежденными», из-за чего они склонны завышать оценку за глубокомысленность, независимо от содержания
  • Спербер (2010): «Слишком часто читатели считают глубокомысленным то, что они не сумели понять»
  • «провалы мониторинга конфликтов»

    http://newochem.ru/nauka/o-vospriyatii-i-vyyavlenii-psevdo-intellektualnoj-chushi/
  • Friday, June 8th, 2018
    11:30 am
    Улучшаем мозг
    Primo
    «Процессы роста синапсов довольно хорошо изучены на молекулярном уровне. Эрику Канделу дали Нобелевскую премию за то, что он догадался изучать память не на людях. … В ходе экспериментов Кандел понял, что кратковременная память — это временное усиление проводимости уже существующих синапсов, а долговременная заключается в росте новых синаптических связей. Это оказалось применимо и к человеку»[1]

    Secundo
    «В раннем возрасте мозг быстро созревает, и его клетки формируют десятки тысяч синапсов между всем и всем. Каждый нейрон раскидывает отростки во все стороны, и они цепляются за все, до чего смогли дотянуться. Но дальше начинает работать принцип «Используй, или потеряешь».[1]

    Tertio
    «Под воздействием пирацетама образуются новые межнейрональные связи» ‒ спраутинг, эффект спраутинга начинается через 30 минут после инъекции пирацетама.[2]

    Praeterea
    При пероральном приёме максимальная концентрация пирацетама достигается через 30 минут.[3]
    Пирацетам повышает концентрацию ацетилхолина в головном мозге.[2]
    Витамин B5 (холин) необходим организму для синтеза ацетилхолина.[4]

    Conclusioni
    Чтобы больше запомнить в долговременной памяти, принимаем пирацетам, начиная за час до начала интенсивного обучением и заканчиваем через день после его завершения. При длительном обучении также принимаем витамин B5 или богатые им продукты.

    Литература.
    1. Olesia Vlasova. От улитки до профессора Гарварда: что происходит с мозгом, когда мы учимся ‒ Теория и Практика, 7 декабря 2017 г.
    2. Каркищенко, Николай Николаевич. Психоунитропизм лекарственных средств ‒ М.: Медицина, 1993. ISBN 5-225-02213-8
    3. Пирацетам. Инструкция по применению препарата.
    4. Вячеслав ДубынинКак никотин влияет на работу головного мозга? ‒ Постнаука, 16 августа 2016 г.

    P.S. Я изложил теоретическую идею. Эксперименты по улучшению когнитивных функций под воздействием пирацетама не проводятся с 1990-х - после распада СССР темы были исключены из научных планов.
    Thursday, June 7th, 2018
    10:33 am
    Терминальный рак уже излечим
    «Злокачественное перерождение клеток всегда связано с накоплением в клетках мутаций, которые приводят к синтезу раковыми клетками мутантных белков.»
    «Одно из направлений иммунотерапии рака — использование для лечения уже имеющихся у пациента собственных противоопухолевых Т-клеток … таких клеток довольно мало … если их извлечь, идентифицировать и размножить, а затем ввести обратно пациенту, противоопухолевый иммунитет окажется достаточно силен, чтобы полностью уничтожить злокачественные клетки»
    «80 миллиардов размноженных лимфоцитов, настроенных против этих белков, ввели женщине на фоне терапии пембролизумабом»
    «крайне высокая стоимость и сложность такой терапии пока не позволяет сделать ее доступной для всех пациентов»

    Источник: https://nplus1.ru/news/2018/06/05/TILs-beats-cancer
    Monday, February 26th, 2018
    5:10 am
    небезопасность налоговой
    На днях "Личный кабинет юридического лица" на сайте федеральной налоговой службы РФ перестал открываться в Mozilla Firefox, Google Chrome и Chromium. Например, Firefox сообщает о том, что просмотр этого сайта небезопасен и предлагает сообщить об этом владельцу сайта, если мы с ним знакомы.

    Гугленье подсказало, что проблема всего лишь в том, что сервер сайта налоговой службы несколько устарел и не соответствует современным требованиям по качеству шифрования.
    Техническая служба у них, вместо того, чтобы исправить ситуацию, предлагает пользователям ослабить шифрование:
    на странице http://lkul.nalog.ru/faq.php?alias=connection6_1 написано буквально следующее: «В окошке программы откройте вкладку "Настройки TLS" и снимите галочку с пункта "Не использовать устаревшие cipher suite-ы"».
    Кушайте, граждане, не обляпайтесь. Когда утекут ваши персональные и коммерческие сведения, передаваемые в налоговую инспекцию, вы будете знать, кто в этом повинен.

    Если бы они совсем отключили шифрование, это было бы честнее, как лошадь в бородатом анекдоте: "Ну не смогла я!"
    Wednesday, February 14th, 2018
    11:37 pm
    Улучшаем мозг
    Вот статьи, прочитанные мной сразу после их публикации и повлиявшие на моё мнение о пользе для умственной деятельности как пирацетама с аналогами, так и других препаратов (холин, глутамат натрия, никотинамид, пиритинол), а также сахара (лучше глюкозу в чистом виде, но она сильно дороже даже фруктозы).
    Автор - Андрей Владимиров - биохимик по первой специальности, впоследствии переквалифицировался в информатика и использует термины обоих дисциплин. Первая статья больше про информатику мозга, в ней, в частности, описаны принципиальные отличия искусственных нейронных сетей от реального мозга, вторая - уже про биохимию, но без первой она может быть непонятной.
    Ломаем wetware
    Ломаем wetware - часть вторая

    Ключевое для понимания действия ноотропов: «для того, чтобы ампакины проявили свою полезность, их прием должен сочетаться с интенсивным обучением, с постоянной тренировкой нейрональных сетей».
    Tuesday, November 28th, 2017
    1:57 am
    "Последний богатырь"
    Внезапно для себя сходил в кино - посмотрел фильм "Последний богатырь".

    На удивление, фильм оказался хорошим. Студия Диснея с режиссёром Дяченко сняли очень добротный и добрый фильм с "живыми" персонажами. Герои фильма отнюдь не тупы, в отличие от большинства того, что я видел в последние годы.
    Хорошая картинка, опора на русский фольклор и славянские мифы, умеренное количество спецэффектов, применённых вполне к месту, делают фильм зрелищным и интересным. Рекомендую, причём имеет смысл идти хоть с детьми, хоть сугубо взрослой компанией.
    Tuesday, September 5th, 2017
    6:19 pm
    Имитация приватности на сайте объявлений.
    Сегодня наткнулся на смешной способ "сокрытия" номера телефона в объявлении.
    Сайт http://ekb-top.ru/ при просмотре объявлений показывает буквы "X" вместо цифр в номере телефона следующим образом (смотрим страницу http://ekb-top.ru/pokrovskij-je-a-detskije-igry-304482.pl)
    <li><button class="user_number"><span id="phone" style="display:none;">8 (912) 250-36-35</span><span id="phoneX">X (XXX) XXX-XX-XX</span></button></li>
    

    Выглядит это так:


  • Якобы спрятанный номер телефона поисковики вполне себе индексируют и в поисковой выдаче он фигурирует.

    Вот такая "приватность", и люди в неё верят.
    Tuesday, March 14th, 2017
    9:27 pm
    Инсталлятор в инсталляторе устанавливает инсталляторы
    Сегодня дико "плясал с бубном".
    Была задача на один компьютер установить поддержку нескольких так называемых "торговых площадок" - так в нашей стране называют сайты для гос- и других аукционных закупок.
    Read more...Collapse )

    После этого уже не вызывает удивления отсутствие возможности обратиться в техническую поддержку rts-tender.ru с самого сайта и неполнота статей в разделе "вопрос-ответ".
    10:55 am
    Смешная барышня из "Консультант плюс"
    Звонит сотрудник клиента, говорит:
    - На моём компьютере не работает консультант плюс, тут их представитель показывает программу и она не работает

    Подключился к рабочему столу. Оказывается, девушка-консультант подключилась к серверу своей компании и на том сервере не может изменить конфигурацию Internet Explorer. При этом она свято уверена, что работает на локальном компьютере пользователя. Три раза медленно повторял ей, что это рабочий стол их сервера и вопросы она должна адресовать администратору их сервера. Она так и не поняла.

    "Понабрали с вокзалов".
    Sunday, January 8th, 2017
    6:10 pm
    Sunday, December 25th, 2016
    1:52 pm
    Как Вы определяете что это точно не почтовый сервер???
    Ответ ЫН:

    Очень просто.

    1.Если в имени обратной зоны есть 4 цифровых группы (разделенные точками, тире, иксами или ещё чем-нибудь, то есть айпи-адрес в какой-нибудь нотации) -- то это ТОЧНО не почтовый сервер.

    2.Если в имени обратной зоны (начиная с 3-го уровня домена и дальше) есть хотя бы две цифровых группы -- то это ТОЧНО не почтовый сервер.

    3.Если в имени обратной зоны (начиная с 4-го уровня домена и дальше) есть хотя бы восемь шестнадцатиричных цифр, идущих подряд -- то это ТОЧНО не почтовый сервер.

    4.Если в имени обратной зоны (начиная с 3-го уровня домена и дальше) встречается одно из буквосочетаний:
    pool dyn static dial ppp dsl client user gprs vpn nat (этим исчерпывается МОЙ список, добавьте свои слова по вкусу), за которыми (или перед которыми) идут цифры, то это -- ТОЧНО не почтовый сервер.

    5.Ну и, само собой, если цепочка "айпишник --> обратная зона --> тот же айпишник" реализована неправильно, т.е зона подделана или не существует.

    Источник: сообщение №21
    Saturday, November 26th, 2016
    10:48 am
    Память для HP DesignJet 510
    Некогда возникла потребность проапгрейдить плоттер HP DesignJet 510 - у него в "плате форматтера"(*) есть гнездо для модуля памяти.
    Официальная запчасть - CH336-67011 продаётся за $120-150, выглядит как обычный SO-DIMM DDR-1, в описании указан размер памяти - 256 Мб.

    Я провёл маленький R&D - вынул плату, прочитал маркировку впаяных в плату микросхем памяти и выяснил, что это за чипы, по их количеству прикинул объём и организацию встроенной памяти форматтера.
    Получилось, что CH336-67011 представляет собой SO-DIMM PC2700 256Mb, используемый в (старых) ноутбуках.
    Были сомнения - может быть там требуется память с ECC, решил попробовать.

    Купил в магазине комиссионных запчастей KVR333X64SC25/256 с условием возможности возврата, поставил, работает.
    Получилась более чем десятикратная экономия.

    Теперь уже можно сказать, что работает надёжно несколько лет.


    * Плата форматтера позволяет выводить на плоттер задания в формате HP-GL/2, без неё плоттер воспринимает только Postscript.
    Thursday, November 3rd, 2016
    11:28 am
    Tuesday, April 26th, 2016
    2:11 pm
    Починил мойку высокого давления
    Оcенью я давал попользоваться свою мойку высокого давления Elitech M1500PC.
    Обратно я её получил с дефектом: у патрубка шланга порвалось уплотнительное кольцо: внутренний диаметр 5 мм, толщина 1 мм.
    Ремонт в сервисном центре долог и дорог.
    Я никак не мог найти подходящее колечко, смотрел в разных магазинах и искал в интернете. Только что совершенно случайно нашёл в старой кранбуксе.
    У меня стал протекать смеситель. Купил и заменил кранбуксу. Снятую кранбуксу из любопытства разобрал и увидел на её оси два уплотнительных колечка. Аккуратно их снял и примерил один к мойке - оно прекрасно подошло.
    Теперь аппаратом снова можно пользоваться.

    Тонкость: смеситель отечественный, у импортных конструкция немного отличается и нужного колечка может не оказаться. Сравните стоимость ремонта: несколько сотен рублей в СЦ или 30-60 рублей за кранбуксу, а в моём случае эта сумма поделилась пополам, ведь отремонтирван и кран, и мойка.
    Friday, March 25th, 2016
    2:09 am
    А всё-таки что происходит вокруг
    Наткнулся на запись выступления Барда, где он очень доходчиво рассказывает о современных тенденциях в обществе - в смысле на современом этапе развития цивилизации. Много интуитивно верного говорит о том, из какого мира в какой мы движемся.

    Помимо описания современного мне очень понравились его слова о трактовке и классификации истории - что рассмотрение исторического процесса как последовательности технологий обработки материалов родилось в 19 веке как результат индустриализации и ныне устарело на полвека. В XXI веке актуально рассматривать историю как последовательность технологий обработки информации: речь, письменность, книгопечатание, интернет.

    [Видео с переводом]
    [Оригинальный ролик]
    Saturday, February 6th, 2016
    5:34 pm
    Захотелось торрентов
    Когда-то давно я настроил на своём маршрутизаторе протокол IPv6 по методу 6to4.
    Когда на рутрекере готовились к "вечной блокировке", на сайте запустили поддержку IPv6 и сайт теперь доступен по двум адресам IP: 2a02:4680:22::214 (IPv6) и 195.82.146.214 (IPv4). Несмотря на это, в некий момент я внезапно обнаружил, что вместо его страницы провайдер показывает заставку о блокировке по списку роскомнадзора.Разобрался и настроилCollapse )
    Monday, February 1st, 2016
    10:11 am
    Поддельные электронные письма "от налоговой"
    Бухгалтер позвонила и спросила совета, что это за письмо такое.
    Адрес отправителя в поле "От" ("From:" ) с доменной частью @nalog-info.com, а сайт налоговой РФ - nalog.ru, это и вызвало её сомнения.
    В самом письме требование заполнить документы и сылка с надписью "ТРЕБУЕМЫЕ ДОКУМЕНТЫ" (именно прописными буквами), ещё и красным цветом.
    Ссылка указывает на izzahlearningcenter.com/tray.php, там страничка из одной строки кода: "<meta http-equiv="refresh" content="0; url=http:// cardcleaner.cn/protectedarchive.rar"/>"
    Простодушный пользователь нажмёт ссылку и скачает архив с сайта cardcleaner.cn, а в архиве, как уже можно догадаться, совсем не документы, но небезобидный "троянский конь": в нём папка "Защишенный архив" с файлом "protectedarchive.scr".
    До того, как заглянуть в архив, я подумал было, "О, это даже не школота-недоучка", но арив выдаёт обычного неуча. Грамотного человека это должно насторожить, даже если он был настолько наивен, что кликнут по ссылке и открыл архив.
    Ладно хоть архив без скрипта в комментарии. (Скрипт при открытии Винраром выполняется без желания пользователя.)

    По данным virustotal архив определяют как вредоносный 5 антивирусов, а файл из архива - восемь.

    Технические детали письма.
    Письмо отправлено скриптом PHP с хостинга masterhost.ru. Мошенник явно использован взломанный сайт.

    Будьте внимательны и осторожны.
    Thursday, December 10th, 2015
    11:07 am
    Особенности настройки антивируса ESET
    Пишу эту заметку, потому что у одного клиента очередной сотрудник в очередной раз получил письмо с троянским скриптом и ничтоже сумняшеся открыл файл двойным кликом мышки. Имя файла (в "почте mail.ru"): "Протокол соглашения №87.js".
    Этому дятлу хоть кол на голове теши. Месяца не прошло, как другой такой же дятел, сидящий за соседним столом, успешно зашифровал подобным трояном все свои документы на своём компьютере, после чего каждый сотрудник организации был ознакомлен с документом о том, какие файлы открывать ни в коем случае нельзя, и как именно нужно обращяться с файлами, полученными из интернета и по электронной почте.
    Второго дятла спасло только то, что после первого инцидента я таки сумел разобраться, как именно нужно настраивать антивирус, причём рекомендации технической поддержки производителя результата не давали.

    Для тестирования настройки я применил простой приём: имея "на руках" образец троянского скрипта, проверял его обнаружение при разных вариантах настройки антивируса.
    У ESET Endpoint Antivirus оказалось всё элементарно просто: трояны *.js не обнаруживаются, если в настройке "threat sense" в группе "Другое" включена "Оптимизация Smart". Стоит выключить эту самую "оптимизацию smart", как антивирус бодро реагирует на троянский скрипт. Отключаешь - пропускает эти самые скрипты.

    Остаётся только вопрос: почему ни один "специалист техподдержки" компании ЕСЕТ Россия не сумел дать правильную рекомендацию при нескольких обращениях на тему скриптов-шифровальщиков.
    [ << Previous 20 ]
    About LiveJournal.com