Блог вебмастера

Всем здрасьте.

Я прекрасно понимаю, что Хабрахабр — это не headhunter. Но, возможно, кому-то моя статья поможет стать винтиком огромной махины и найти своё место под солнцем.

Очень часто после интервью, как правило, в стенах большого и красивого небоскрёба в центре мегаполиса, можно услышать от человека фразу, типа: «Я столько всего знаю и умею, да я любого порву, а у меня спрашивали какую-то никому не нужную *уйню…» Знакомые чувства?

Под катом я постараюсь, без занудства, кратенько и с минимальной промывкой мозга, рассказать, зачем Вам задают непонятные вопросы и каких ответов от Вас ждут. Интересно? Если «Да», то нажимаем…

Проект wzor.net находится на грани закрытия из-за угрозы финансового краха!

Копипаст обращения команды wzor.net к друзьям и просто посетителям сайта:

Миграция с CVS на Subversion завершена. Веб-интерфейс расположен по адресу http://svn.php.net/. Адрес, для SVN клиента — http://svn.php.net/repository. Существует также github зеркало.

Вчера один мой друг (LMaster) нашел пассивную XSS на Яндексе. Специально сформированный адрес, переданный жертве, позволяет похитить cookies. Не фильтруется GET-параметр add. Для срабатывания скрипта не требуется никаких действий пользователя.

Запрос:

_http://www.yandex.ru/?add=3188"><script>alert('XSS!');</script>&edit=1





P.S. Сам он не имеет доступа на хабр. Основная тема.

Недавно, в попытке расшифровать заголовок одного ROM’а, я обнаружил, что русские переводы GoodCodes (это всякие [!], (U) и т.п. в имени файла), существующие на данный момент, не совсем полно отражают английский документ, поэтому было принято решение сделать новый перевод.



Я перевёл англоязычный раздел википедии и оригинальный документ. Его можно скачать в комплекте любого инструмента из GoodTools.



Перевод на википедии здесь, перевод оригинального документа здесь (оформление сохранено).



P.S.: я вполне мог где-то допустить ошибки или неточности, так что всякие исправления приветствуются.

Корпорация Microsoft анонсировала раннюю тестовую версию офисного пакета Office 2010, поработать с которой смогут пользователи, получившие приглашения от корпорации.

Опубликовал сначала в своем блоге как ответ на вот этот топик. Спасибо доброму хабравчанину borisko , подарившему возможность перенести сюда.



Данный материал — компиляция (полная настолько, насколько это было возможно) из нескольких источников (см. ссылки внизу поста). Буду благодарен за ответы на вопросы (они в тексте), которые у меня возникли в процессе подготовки этого материала.



С тех пор как приобрел IBM Lenovo ThinkPad X61s (это такой маленький и удобненький лаптопик с диагональю 12 дюймов), всегда хотел его использовать в автобусе, пока еду на работу — ну и на обратном пути тоже. Однако в автобусе так трясет, что за жесткий диск становится просто страшно — его там покрошит в мелкий порошок. В связи с чем был приобретен Solid State Disk (примерно то же, что и обычная флашка, только по взрослому) фирмы OCZ, который (на тот момент) стоил безумно дешево и давал возможность попробовать все прелести SSD на собственном опыте. Был приобретен экземпляр OCZ Solid Series OCZSSD2-1SLD30G 2.5" 30GB SATA II MLC Internal Solid state disk (SSD) за фантастические по тем временам 220 долларов (все остальное начиналось с 400) и торжественно воткнут в вышеупомянутый лаптоп. Поскольку диск этот был одним из первых, так называемого первого поколения, то производительность на нем до сих пор оставляет желать лучшего. Но кое-что для улучшения как скорости работы, так и продления жизни диска, можно было сделать.

Мировой судья г. Первоуральска Свердловской области вынес приговор по делу 23-летней жительницы этого города Алевтины Казанцевой, разместившей в феврале этого года оскорбительные комментарии под фотографиями пользователя социальной сети «Одноклассники.ру», 29-летней Ларисы Крылосовой.

Меня тут регулярно спрашивают, как зарабатывать деньги на свободном программном обеспечении. Один из возможных способов — участвовать в тендерах и их выигрывать. А для того, чтобы выигрывать тендеры, надо писать технические и ценовые предложения. Наш (Дениса, valar и мой) пример подобной документации я хочу Вам сегодня показать. Если Вы из Казахстана, Вы можете даже успеть сходить в понедельник с этими документами к Маменову Куату в АО «Казахтелеком». Ну а не успеете на этот тендер - можете использовать текст, как образец, чтобы поучаствовать где-нибудь ещё.

Генеральный директор компании "1С-Битрикс" в своем интервью рассказывает о рынке CMS-решений, роли его компании, новых проектах и безопасности систем управления контентом.