Адамка папе, в сомнениях:
-- Дада, а не слишком ли много медалей? Странно всё это. Да и люди могут неоднозначно воспринимать...
-- Да ты что, дон! Посмотри на самый популярный ресурс -- Пикабу, дон: любой пост с твоими медалями гарантированно в топ выходит! Людям нравится, люди в восторге, люди лайкают!
-- Ну ладно тогда, людям виднее...
Пришло из обсуждения старой новости, где ИИшка записала пользователя в фитнес-центр, воспользовавшись дырой в безопасности и выкинув из очереди другого клиента. Там некоторые не могли поверить, что в API критические методы могут быть без авторизации.
Так вот, несколько лет назад, ещё до этих ваших иишек, я был нанят на работу в компании, годовая выручка которой составляет 230 миллионов долларов в год. Вы не поверите, какие жуткие дыры в безопасности API там были!
Начнём с того, что три четверти методов не требовали авторизации. А тем, что требовали, путём нехитрых манипуляций можно было подсунуть сервисный токен, полученный от открытых методов.
Я подготовил отчёт о критической уязвимости. Руководство начало оправдываться: мол, это API для десктопного приложения, которое устанавливается только в дилерских центрах, поэтому оно по определению подразумевает авторизованный доступ. Вот только сам сервис торчал в открытом доступе, а в проде висело автосгенерированное описание всех методов (которое обычно используют только при разработке) -- бери и пользуйся.
Руководство срочно напрягло индусов (которые, кстати говоря, и были основной причиной всех проблем безопасности, производительности, сложности масштабирования и т.д.), чтоб те исправили проблему. Индусы закрыли страничку с документацией API и отрепортали, что теперь всё зошибись, никто описание методов не видит, авторизацией можно не заморачиваться. Руководство им поаплодировало. Мол, Матроскин панику разводит, а тут всё одной строчкой правится.
Пришлось показать им веб-архив, где всё это вполне себе осталось. Мне было сказано, что это редкий случай, и никто сейчас не готов выделять ресурсы на протягивание авторизации в 500+ методов (да, там было чудовищное количество копипасты и дублирования -- индусы же).
Помогла только демонстрация в несколько шагов: я показал, как можно создать фиктивных работников, начислить им зарплаты и бонусы, или существующим работникам можно постоянно выписывать несуществующие переработки и дополнительные заказы (с автоматическим расчётом выплат). Только тогда они зашевелились и дали добро на защиту самых критических методов.
Их до сих пор не взломали только потому, что они нафиг никому не нужны. И это компания с миллионными доходам. Что уж говорить про какой-то фитнес-центр? :)
Если захотят дразнить, то будут дразнить вне зависимости от того, какое у тебя имя.
Пример из моего школьного времени. Была у нас в классе девочка, Юля Дубина. Высокая, стройная, скромная. И как-то так повелось, что её никто никогда не дразнил, хотя фамилия напрашивалась. Просто как-то в голову никому не приходило.
И вот в классе где-то седьмом пришёл новый физрук и начал зачитывать фамилии перед строем. И когда дошёл до её фамилии, то из благих побуждений прочитал именно как "Дубина". И для нас, великовозрастных идиотов, это было настолько непривычно, что мы стояли и в голос ржали: "Га-га-га, Дубина! Гы-гы-гы!". Физрук был в явной растерянности, да и Юля чуть не плакала, не привыкнув к подобному. А мы за все годы даже не задумывались, что такая однозначная фамилия может быть оскорбительной, просто эта девочка как-то не давала повода.
Так что нормально будет детьми восприниматься как имя "Пелагея", так и любое другое. Это ваш взрослый искалеченный разум уже раскладывает это слово на "поющих геев". А дети воспринимают целиком, не задумываясь. А если захотят подразнить, то к любому имени подкопаются.
Возникло из обсуждения с коллегой, когда оказалось, что и её, и меня разные тестеры-индусы пытались напрячь на обновление тестовых данных в базе по причине "у меня не хватает прав для обновления". И внезапно после созвона и просьбы продемонстрировать простой UPDATE оказывается, что все права есть. Просто они боятся что-то делать с базой и предпочитают свалить эту задачу на разработчиков, чтоб разработчики бегали и настраивали им тестовые данные.
"Когда тупое думает, что оно хитрое". Простите за грубость, но точнее не сказать.
А как искренне они удивляют, что все права, оказывается, есть!
Я три года жил в Грузии. Но отдыхать предпочёл бы Турции. Но не потому, что кто-то куда-то там нассыт (это полная чушь), а потому, что сервис совсем другой.
В Грузии, как ни крути, тебе постоянно стараются подчеркнуть, что ты гость. Это, как бы, справедливо -- ведь так оно и есть. Но вот только есть перегиб, когда именно этой причиной они пытаются оправдать плохой сервис или условия. "Если что-то не нравится -- зачем сюда приехал?!" -- национальный девиз. Идеальный турист, по мнению грузина, это тот, который платит за всё, но при этом остаётся дома, у себя в стране. Идеалури. ;)
Турки же, даже если ты ведёшь себя как дебил, воздержатся от возмущённых воплей и тыканьем носом в гостевство. Наверняка молча подумают: "Какой невоспитанный гость!", но постараются погасить конфликт, а не раздувать его. Не единожды имел возможность наблюдать и сравнивать.
P.S. Впрочем, подумал тут, если вы любите именно путешествовать, бывать в разных интересных местах, а не просто "отель-пляж-пожрать", то Грузия может оказаться неплохим вариантом. По сравнению с Турцией, она небольшая, за 2-3 недели её можно очень хорошо объездить, много где побывать. И в краткосрочном режиме грузины действительно очень гостеприимны, их просто надолго не хватает, характер такой. Как мне сказал один пожилой тренер, это проявляется даже в спорте: грузины хороши там, где требуется рывок, а вот всякие марафоны -- это уже не для них.
2) Высылка граждан отдельных республик - таки да, практиковалось в СССР такое, но если не мутить воду на местах, никакая высылка тебе не грозила. Да и часто эти высылки были в пределах конкретной области, а не в гости к белым медведям.
Простите, не удержался. Каждый раз, когда вижу подобные посты с попыткой продвинуть идею, что в СССР репрессировали только виновных, а если вдруг случайно невиновных, то совсем лайтово -- вспоминаю актёра Георгия Жжёнова.
Да-да, тот самый: "Берегись автомобиля"
Просто погуглите историю его жизни. Брат, умерший на Воркуте (это типа "в пределах области", да?). Высылка семьи в Казахстан. Высылка на 5 лет в Колыму за общение с иностранцем (шпиён!), а там потом ещё + 2 года. Потом опять Норильск.
И ведь это далеко не единичный случай. Просто недавно на глаза попалось. Несколько контрастирует с уверениями защитников СССР, не так ли?
Внимательно следим за руками.
Немногим ранее было "четверо мужиков избили учёного, отчего тот умер".
Потом было "четверо избили учёного, тот упал и потерял сознание, потом в больнице умер".
Потом, как подъехало видео (впрочем, видео было и в предыдущих статьях, которые на ходу правились), уже про четверых не вспоминают.
А ещё я помню из показаний родственничков, что его ещё и "по ноге ударили, он, хромая, на следующий день пошёл к губернатору на вручение премии".
В связи с этим, оказывается, умер не сразу. И не через пару дней, как говорится в этой статье, а скорее через пару недель.
Тут уже непонятно становится, может, он от радости умер? Премия же. "Престижная". "Великому учёному" (это не я ёрничаю, это цитаты такие). Или за детьми на квадрике гоняясь, в таком возрасте тоже ведь та ещё нагрузка.
Пора диваны вертеть, или ещё нет?
Ух, какая жирнота, жирнота-то какая!
Побуду адвокатом дьявола. Читаем внимательно цитатоньки и представляем себе страшную картину, как безумные папани убили учонава. "Учоный-учоный", повторять нужно чаще, это триггер.
Вот из одного из громких постов, собравших тысячи ваших лайков:
...начал бить по голове, когда ученый упал, его начали пинать ногами.
В результате побоев и стресса сердце ученого не выдержало.
Инфаркт микарда!
Потом даже видосик подъезжает. Для тех, кому некогда смотреть видосик, вот цитатонька:
Когда Никита Николаевич потерял сознание, родители мальчиков принялись избивать его коллегу.
И вот на этом этапе рекомендую посмотреть видосик. Где в наличии есть стадо говнюков, потравивших посевы (осуждаю), злобный гном в красных штанах (два раза ку!), несерьёзные, на мой взгляд, оплеухи (ну же, пикабушники! кто, как не вы, должны сказать про непоставленный удар и что ваша бабушка сильнее бьёт?), и никаких лежащих на земле бессознательных Великих Учоных. Ах, ещё внезапно выясняется, что сердце учонава прихватило почти через две недели только. И в итоге утверждение "скончался после избиения" становится похоже на "скончался после рождения".
Вот так и получается, что изначально будучи вполне на стороне учонова, после всех этих манипуляций, передёргиваний, притягиваний за уши, а то и откровенного вранья, ловишь себя на мысли, что учонава, конечно, жалко, но при чём тут говнюки и их родители? И где, собственно, то самое избиение до потери сознания и остановки сердца?
Upd: статью уже начали причёсывать, убирая оттуда откровенное враньё. Уже убрали групповое избиение, убрали бессознательного учёного. Как бы ещё чего интересного не появилось в итоге.
