[02:42] где бы найти c5h12... [02:49] @seen c5h12 [02:50] c5h12 was last seen in #ubuntu-ru 4 weeks, 5 days, 7 hours, 32 minutes, and 43 seconds ago: лучше проапгрейжу её снаряжение, и будет покруче беспилотника [02:51] пипец [02:51] ушел апгрейдить и не вернулся [02:51] :( [02:52] а я хотел спросить у него про его видюху, в логах нашел, что у него такая же как у меня [02:52] и он тоже сидит на 12.04 :( [02:56] не думал, что ирка еще жива, я ей не пользовался с 2005 года :) [03:52] всем счастливо :) [07:10] SergeyIT: и чо тебе не обдыхается? ) [07:11] а я что делаю? )) Вот кофе пью [07:15] в лесу бы сидел )) [07:16] я вот тут сижу английский учу.. ближайший поход через месяц, нужно ногу залечить успеть [07:22] вот за грибами сходил, метров 20, нашел подберезовик, маслят, белых нет ( [08:38] tagezi: документ http://storage7.static.itmages.ru/i/13/0822/h_1377160559_2602180_844ccaace7.jpg [08:47] SergeyIT: ))) это подберёзовик или белый? [08:47] похож на белый, вроде.. если не савсем цвета искажены [08:49] выглядит только как белый, 5 дней назад там же такой же был, а в 2-х метрах еще 2 было, но другого цвета [08:50] ну, мож наберёшь на жарёху ) [08:53] зачем? Есть и на суп и на жареху, а этот пусть стоит для красоты ) [08:54] ) ну пусть стоит, раз есть.. [08:55] я в позате выходные полянку прокосил.. должно маслят высыпать... буду себе жарёху делать [08:57] вообще странно.. почему после того как начинаешь прокашивать полянки, на них больше грибов вырастает? уже не раз подмечал такое [09:02] по всякому бывает, закономерности не замечал [09:10] ммда.. нашел рядом 2 масленка ) [10:15] http://goo.gl/Cder94 [10:16] ночные снимки с подсветкой фанариком бывают очень интересны... я тоже как-то баловался этим [10:25] это технику хорошую иметь надо [10:29] Да не.. я на цыфромыльницу снимал в хакасии, только штатив желательно [12:49] убунтучан [12:49] сожет ты знаешь, как из консоли послать cups'у команду почистить головки принтера? [12:50] фас! [12:53] %) [14:47] фз, есть утилиты специальные, для сего действа, либо через веб морду купса, а вот как ему сказать через консоль фз [14:47] <[Raiden]> http://www.youtube.com/watch?v=QT77rH227ZI [14:48] причем утилиты для кажой можели принтера свои помоему [14:48] д [15:16] утилиты зло, кистошки и краска рулид [16:00] я чё то туплю, как выполнить произвольный пхп код через браузерную строку? [16:01] с любым пхп скриптом - никак [16:01] надо специальный, который получает код и выполняет eval [16:01] но делать так нельзя и опасно [16:02] обычно на хостингах eval отключено для безопасности [16:05] AlexGluck, а зачем такое? [16:05] подумалось дурное [16:05] а запрос к бд через строку браузера получается тоже нельзя отправить? [16:06] можно, если есть специальный скрипт для этого [16:07] что значит спец скрипт? вот допустим запрос localhost/index.php?SELECT%20*%20WHERE%20test [16:07] пхп выполняется на сервере, и не сделает больше того, что написано в скрипте [16:07] онже не выведет ничего [16:07] если в скрипте index.php добавить такую функциональность, чтоб он получил строку и выполнил запрос [16:08] тогда он сделает [16:08] а просто любой скрипт - нет, разумеется [16:09] в скрипте форма авторизации, есть пара переменных для запроса к бд и проверки [16:09] можно ли как то получить вывод записей из таблицы бд [16:10] если в скрипте есть уязвимость, то можно [16:10] но ее надо найти [16:11] иногда уязвимости бывают в самом пхп [16:11] но чаще в негодных скриптах [16:11] допустим в скрипте есть уязвимость [16:11] но её никто не нашёл [16:12] тогда эксплуатируй её [16:12] я тоже её не нашёл [16:12] но по факту она там есть [16:13] защититься можно, если не лень [16:13] ну мне не лень [16:13] разграничить запросы, чтоб делались от разных пользователей и жестко прописать права на таблицы и поля [16:14] т.е. чтоб из этого скрипта нельзя было больше запросить, чем ему надо [16:14] обсуждение ушло не в ту сторону [16:14] по возможности включить suhosin [16:15] отключить все ненужные модули в пхп и запретить ненужную функциональность [16:16] упростим до нельзя. Как искать уязвимости [16:16] читать скрипт и думать головой [16:16] вот я читаю скрипт, думаю головой [16:16] обратиться к специалисту [16:17] AlexGluck, /j #php [16:17] а чтобы стать спецом нужно же учиться что я и делаю [16:17] андрекс не прогоняй [16:17] @voice AlexGluck [16:17] каким мокаром это к теме канала? [16:17] andrex, *макаром [16:18] да пофиг) [16:18] пых самый распространёный язык, проще спрашивать не о аморфной субстанции для защиты системы а о конкретном примере [16:18] andrex, а есть отдельный канал для болтовни? [16:19] AlexGluck, погугли примеры, как и что ломали в пхп [16:19] их много [16:19] есть сервак для сайтов, хочу понимать как происходят взломы системы. Это может быть и пхп, и перл, и питон [16:20] суть в том что под удар попадает вся убунту [16:20] смешно [16:20] ну не вся система, это я загнул [16:21] но большой кусок [16:21] AlexGluck, используй виртуализацию, чруты и прочие джейлы [16:21] чтоб если сломали, то дальше песочницы никуда [16:22] AlexGluck, есть [16:22] что есть? [16:23] каналы для болтовни [16:23] я спрашиваю о защите убунту сервера [16:24] то что мне сказали это не целевая задача [16:26] AlexGluck, чтоб защитить сенрвер, его надо отключить от сети и вообще выключить [16:26] будет норм защита [16:26] делаеш песочницу, и ставиш софтины обнаружения вторжений, а если код дырявый то надо код чинить) [16:27] ага болит голова, отрубаем её нафиг) [16:27] компания наняла горе программиста для разовой работы, через пол года его код взломали [16:27] не обновляли пхп [16:27] мне переделывать его код? [16:27] причем тут програмист и взломали код? ты наркоман штоле? [16:28] AlexGluck, покажи как именно произошёл взлом [16:28] точнее, сам посмотри [16:28] "его код дырявый" такая формулировка лучше? [16:28] виноват ли код скрипта или серверный софт [16:28] код дырявый? ты точно не принемаеш вещества? [16:28] 8и [16:28] *b [16:28] кароче *и [16:29] artus, принимаешь [16:29] ivavako, он осамое [16:30] андрекс использовал формулировку "дырявый код" он тоже значит под веществами со мной [16:30] причем тут андрекс? [16:30] а чего ты на меня накинулся? [16:31] причем тут ты к переделывать код какого то програмиста? причем тут взломали к програмисту? [16:31] я уже спрашивал... [16:31] AlexGluck, тут подход-то очень простой [16:31] AlexGluck, кто решил, что писать будут на пхп? [16:32] заказчик или исполнитель? [16:32] кто ставил техническое задание? [16:33] AlexGluck, ну ты же тут пытаешся стройную теорию построить что произволный код на пехепе это пааалюбому проблема убунты [16:33] чем руководствовались, когда выбирали язык? [16:33] Админ ставит тз прогеру [16:33] че??? [16:33] выбор пал из-за распространённости [16:33] AlexGluck, ну, а кто выбрал пхп для решения задачи? [16:34] админ [16:34] админ ставит задачу прогеру чтоб он на пехепе ваял? вы там чего, камаз перевернули с коноплей? [16:34] AlexGluck, вот тут уже и есть проблема в безопасности [16:34] AlexGluck, неквалифицированный сотрудник принимает решение [16:35] AlexGluck, руководствуясь ложными предпосылками [16:35] AlexGluck, а ты собсно в эой компашке кто по званию? [16:35] я собственно просто привёл пример [16:35] программист-админ) [16:35] выбирать язык из за распространенности? жесть [16:35] я не говорю о конкретной стуации [16:35] AlexGluck, некомпетентный сотрудник принимает неверное решение - и проблема обеспечена [16:35] AlexGluck, так кем ты собсно работаеш то? [16:36] дело администратора - поставить, что ему скажут и обеспечить работоспособность [16:36] а так же настроить там песочницу, но чтоб никто не заметил [16:37] администратор не должен выбирать критически важные компоненты системы, например язык [16:37] а кто должен? [16:37] это дело того, кто разбирается в языках [16:37] админ отродясь не выберет пехепе [16:38] его выберет недоваятель сайтов по причине того что больше ниче не осилил из языков [16:38] AlexGluck, тот кто знает, какие языки чем хороши и плохи, и для каких задач лучше подходят [16:38] если выбран пхп - значит что-то пошло не так в самом начале [16:38] в днк ошабка :) [16:39] выбран негодный инструмент [16:39] плохой и ломкий [16:39] всё равно, что веслом дрова рубить [16:39] в теории можно, если работать будет сильный дебил [16:40] вк и фейсбук работают на пхп, у них получается выбран негодный инструмент? [16:40] да [16:40] но там хорошие специалисты по безопасности [16:41] и на самом деле там давно уже не пхп [16:41] а че, там тоже админ сказал написать доску и на пехепе ? ты того, теплое с мягким не путаеш? [16:41] там внутри куча разных технологий и от пхп они постепенно уползают [16:42] и такого, чтоб в скрипте на пхп выполнялся запрос к базе данных - там нет в помине [16:42] ivavako: пхп хороший язык для своих задач, по моему ты просто его недолюбливаешь [16:43] AlexGluck, ты кем работаеш то? [16:43] у фейсбука вообще куча своих патчей на сам пхп, ограничивающих [16:43] AlexGluck, задачи пхп - счётчики и гостевые книги [16:43] AlexGluck, пхп к администрированию ваааще никаким боком некасаетцо [16:43] персонах хоме пагес [16:43] хотя можно и на паскале наверно дергать базы и рулить сервером [16:43] :) [16:44] artus: я админ и меня интересует воросы безопасности [16:44] AlexGluck, а че админиш? [16:44] офис и пару серваков [16:44] artus, на модуле-3 даже писали большие сайты [16:45] AlexGluck, и за это те 6к зелени в месяц дают? [16:45] модула-3 это усовершенствоанный паскаль от Вирта [16:45] наработки из модулы-2 и оберона [16:46] вот только проще всё равно на питоне с приличным фреймворком [16:46] пилонсы там или пирамиды [16:46] artus: ты сейчас зачем это спрашиваешь? [16:46] скажем так, технический специалист) а 6к зелени это преукрасы :D [16:47] хм, хотя может и нет... [16:47] AlexGluck, затем что бегал тут уже такой спец который мегаразработки разрабатывал и такие же сказки пел [16:47] причины зп и её колличество никак к теме разговора не относятся [16:47] значит киллер :D [16:48] да чё вы к чужим деньгам прикопались? [16:48] своих мало [16:48] :-D [16:48] ну прост как бе с такой зряплатой таких вопросов не задают [16:48] темпаче пехепе не вспоминают :) [16:48] задают и не такие [16:50] AlexGluck, короче [16:50] вместо решения вопроса куча воды и никакого толка [16:51] какой вопрос? вместо вопроса фееричный бред же) [16:51] когда хочешь в разговоре упомянуть пхп, дописывай в скобочках "(неграмотная я)" [16:51] больше понимания будет [16:51] доброго всем времени суток [16:51] кто нить может объяснить , как для чайника [16:52] как зарегить ник [16:52] !ask > indigo_grey [16:52] indigo_grey, please see my private message [16:52] и как автоматически конектится к каналу? [16:52] и как для кофейника тож [16:52] клиент какой? [16:52] пингвин [16:52] омг [16:52] а что? [16:52] пиджин что ли? [16:52] да [16:53] особенности местного диалекта [16:53] пиджин - голубь, не пингвин [16:53] там как-то элементарно настраивалось [16:53] типа правой кнопкой - подключаться автоматом [16:53] давно им не пользовался [16:53] да, только вот не пускает [16:53] учитывая что в качестве иркоклиента это изврат изващенский [16:54] да [16:54] требовал регистрации [16:54] а потом просто взял и пустил [16:54] indigo_grey, ну так пока сервисам не представлен, в приличные дома не пустят [16:54] ок, а какой клиент можно взять? [16:54] вичат [16:54] что бы еще и асю привязать [16:54] hexchat [16:54] вичат [16:54] в меню собеседники - добавить чат [16:54] В списке собеседников пкм на канале поставить галочку присоединяться автоматически [16:55] асю втопку , гаджим и транспорт накрайняк [16:55] кто-то ещё icq использует? [16:55] есть ещё динозавры? [16:55] AlexGluck, а оно там всеравно рандомно работает) [16:55] у меня работает без сбоев [16:55] ну я с женой общаюсь [16:55] у нее на работе ася [16:55] вот потому и нужно [16:55] заменить на любой джаббер [16:56] да хть гуглетолк [16:56] ага, и потом я тебя попрошу ее научить [16:56] он же проще в триста раз, чем icq [16:56] ivavako: для некоторых жабер это страшное заклинание проклятия [16:57] JohnDoe_71Rus, гталк выглядит и настраивается в миллион раз проще [16:57] там вообще нет настроек, особенно под виндовым клиентом [16:57] тама есть клиент? [16:57] и в браузере можно запросто [16:57] понеслось [16:58] чувак просто спросил как зарегать ник и сделать автоподключение а вы его засыпали как меня [16:58] в браузере тама какойто огрызок-плагинко [16:58] не видел, может быть. но это ж надо всех своих "френдиков" перевербовать. а это мишн импосибл [16:58] AlexGluck, в потому что форум читать надо, там расписано все [16:58] AlexGluck, а в твоем случае - на профильных каналах задавать дурацкие вопросы :D [16:59] andrex, http://upload.wikimedia.org/wikipedia/ru/5/5f/Google-talk.png [16:59] под линуксы кажись тоже есть [16:59] злые вы все ухожу я от вас [16:59] да ты ток грозишся :D [16:59] но там проще любой клиент xmpp настроить [17:00] короче, есть клиент пиджин, как его заставить автоматически подключатся к этому каналу? [17:00] начиная с запуска клиента [17:00] indigo_grey, *подключаться [17:00] не обижайте мягкие знаки [17:00] постараюсь [17:01] но суть я думаю и так понятна [17:01] неа, я прочитал как "автоматически подкл'ючатся" с ударением на ю [17:02] не сразу понял [17:03] gjyznyj [17:03] понятно [17:03] indigo_grey, сначала надо найти, как авторизоваться у сервисов при запуске [17:03] ага, попал я на никсерв [17:03] indigo_grey, потом надо прописать задержку секунд 30 перед автоджойнами [17:03] что дальше?* [17:04] так, чтоб клиент перед заходом на канал успел пройти авторизацию [17:04] аосле этого будет везде пускаьт сразу [17:04] (после [17:04] ясно, попробую [17:04] идти пора [17:05] на фриноде можно настроить авторизацию при коннекте, без всяких задержек [17:05] всем спасибо [17:05] ivavako, да под гталк та есть а вот Hangouts пока сиротский какойто хотя поудачнее [17:05] andrex, да это одно и то же [17:05] название новое [17:06] плюс там добавили видеочаты прямо в браузере [17:06] кому они нужны тоько [17:06] ага и конфы [17:06] и тормозить стало) [17:06] это пройдет [17:07] когда клиент норм запилят, пройдет) [17:07] теперь клиент - браузер [17:08] и это хорошо ваще-та [17:08] портабельно [17:10] andrex: ты сегодня добрый [17:10] нет, я седня невыспался [17:11] !enter | ivavako [17:11] ivavako: Не используйте Enter как знак препинания, пишите свои вопросы/ответы в одной строке [17:14] tagezi, я ж стихами пишу, белыми [17:15] tagezi, это репчик) [17:15] нет, это чистая поэзия [17:16] такаяже как репчик) [17:16] если подсчитаете слоги в моих фразах, заметите сложные ритмы [17:16] ударения расставлены фрактально [17:16] ключевые слова расположены на золотых сечениях [17:17] а рифм нету, чтоб не догадались [17:17] ская не хватает, он баны раздавал по множеству Мондельборна [17:18] Мондельброта [17:18] да он уже спит поди) [17:19] andrex: а ты чего не спишь? ) у тебя ночь уже .. глубакая причем ) [17:20] учусь [17:22] я думал ты уже выучился и типа большой дядя, как я, только умный ) [17:23] мне хорошо, ещё в детском саду [17:31] 3.8.0-30 ядрло прискакало [17:31] д* [17:31] Linux andrex-HP-ProBook-4540s 3.11.0-2-generic #5-Ubuntu [17:32] tagezi, а на воле давно уж 3.10.* [17:33] и это сырое ещё, куда 3.10 то? [17:34] 3.10 стабильное [17:34] ваще ща поставлю linux-next и буду орать что у мня последнее самое самое тока с завода) [17:34] ядра - чистый изумруд [17:35] дожили, Пушкина цитируем на канале ) [17:35] и от них все белки мрут [17:36] :D [17:36] =) [18:27] доров всем :) [18:27] tagezi: и тебе привет [18:28] Scrimmer: привет [18:34] эх [18:34] всетаки elementary os очень нравится [18:52] Scrimmer, а чем именно? [18:52] внешним видом? [18:56] <[Raiden]> дизайн головного мозга [18:57] там же совсем закос под макось [18:57] <[Raiden]> вообще ГШ много кому нравится и док там такой который я считаю лучшим [18:57] гномощель? [18:58] или что? [18:58] * ivavako счастливый пользователь кде [19:00] ivavako: анимацией, внешним видом [19:00] да и работает шустрей чем бунта на юнити [19:00] Scrimmer, а покажи скриншот [19:00] хахахах [19:01] http://db.tt/9IlQv5Qh [19:01] http://db.tt/zplCOBiC [19:01] удобно, красиво [19:02] так они на третий гном перешли что ли? [19:02] единственное, что не нравится, так это то, что нету Списка при просмотре файлов в встроенном файлменеджере [19:02] угумсь [19:02] но тут из третьего гнома только верхняя панелька [19:04] http://db.tt/kX7NgTqo - имхо, с запущенным хромом кушать 0,83 гб - ето круто [19:05] ну это фигня [19:05] ну не скажи, с юнайти - кушало 1.4 ) [19:05] кде ~ 1 гб выедала [19:05] как-то пробовал пользоваться плазмоидом с загрузкой цпу [19:06] вот он за несколько часов съел 3 гигабайта [19:06] потом исправили [19:08] ну у меня мало оперативы [19:08] темболее ddr2 [19:08] медленная [19:13] <[Raiden]> В кде много чего исправили. В этом году ещё 4.12 выйдет [19:13] прозрачность панели уже можно будет менять? [19:14] стандартная тема у меня глючит иногда [19:14] прозрачность пропадает, панель становится белой и с белым текстом [19:14] 4.12, потом 4.20, а потом все рухнуло [19:15] <[Raiden]> фантастика на других каналах. [19:16] <[Raiden]> 4.12 будет последняя ветка из 4.х с поддержкой 2 года. И не рухнуло ,а перешло на новый уровень, т.е. на 5.х [19:16] <[Raiden]> 2 лет должно хватить. [19:16] надеюсь, что кде 5.0 не повторит ошибок 4.0 [19:17] всмысле через 2 года начнёт переходить на кути6? [19:18] <[Raiden]> через 2 года кончится поддержка кде4. [19:18] мало [19:18] <[Raiden]> а когда появится кути6 я не знаю [19:19] самое плохое, что они постоянно переделывают и переписывают, и это реально их тормозит [19:19] если бы кути не переделывалась каждую версию с нуля, для кде было бы намного дучше [19:19] щас они кучу функционала перенесут в qml [19:20] проще будет [19:20] угу.. и будет ещё один уродит потипу на джава [19:20] уродец* [19:20] да это правильно, на самом деле [19:20] чем? [19:21] лёгкостью отладки и быстротой разработки [19:21] <[Raiden]> ну, функциональным уродцем плазма десктоп быть не собирается точно и всяких бредовых интеграций стола с вм тоже не планируется. [19:21] <[Raiden]> По крайней мере в кде5, что означает что лет 5 всё будет нормально ) [19:21] к вашему сведению, пока процесоры в тупике, рост быстродействия пока не возможен особо [19:22] <[Raiden]> Производительность и так довольно избыточна. Я пишу из кде с процессора котоырй вышел в 2007 году. [19:22] tagezi, запилят аппаратное ускорение jit [19:22] а поповоду лёгкости отладки, в с++ она всегда была простая [19:22] ой не надо а [19:22] шаблоны особенно легко отлаживать, ага [19:22] ты пхпешник? [19:23] особенно, когда баг в бусте [19:23] <[Raiden]> да не спорьте, кумл\жс уровнем выше и легче и в обучении и в скорости написания. [19:23] с++ всегда всё было просто, если руки из того места [19:23] с++ легко отлаживать, если он не используется сложнее, чем си с классами [19:23] <[Raiden]> Главное что бы на нём не писали реально критичные вещи к скорости и всё будет ок ) [19:24] баги в шаблонах отлаживать тяжело [19:24] <[Raiden]> Хотя на самом деле жс не такой уж и тормоз [19:24] сейчас в с++ ещё фп прикручивают, отладка будет необычайно лёгкой :-) [19:25] [Raiden], я про столичную в ссср говорил [19:25] кто-то тут писал сортировку на джава с оптимизироваными либами многопоточную, получилось также как методом пузырька в один поток на с++ )) [19:25] джава != джаваскрипт [19:25] в qml полезно не то, что там ява каким-то боком [19:25] и чо? [19:26] <[Raiden]> в народе ява - сокращение от яваскрипт [19:26] а то, что проще отлаживать без перекомпиляции [19:26] qml такойже урожец как и вб [19:26] <[Raiden]> часто [19:26] а то, что проще отлаживать без перекомпиляции [19:26] вот что [19:27] <[Raiden]> кому уродец , кому красавец ) [19:27] tagezi, все скрипты уродцы [19:27] qml - нормальный, вполне адекватный [19:27] SergeyIT: ну вб компилируется [19:27] tagezi, qml не компилируется, выполняется на месте [19:28] <[Raiden]> кумл просот надо сравнивать не с вб [19:28] <[Raiden]> а с вбс [19:28] с яваскриптом в браузере [19:28] <[Raiden]> с этим можно особо не сравнивать - это оно и есть ) [19:28] и это хорошо, имхо [19:28] tagezi, компилируемый скрипт - это еще хуже [19:29] угу, тусть перепишут ядро на JS [19:29] tagezi, зачем ядро? высокоуровневые вещи [19:29] SergeyIT: ну, сейчас их полно.. [19:29] плазмоиды там всякие [19:29]