Category: рекомендую

Есть такой бес­плат­ный (и очень мощ­ный) редак­тор тек­ста — Notepad++. Он уме­ет пони­мать син­так­сис мно­гих язы­ков про­грам­ми­ро­ва­ния, типа Python, JavaScript, PHP, и далее по алфа­ви­ту. Кро­ме того, он под­дер­жи­ва­ет рег­экс­пы, MIME, и про­чие полез­ные сись-админ­ские вещи. Я с удо­воль­стви­ем его исполь­зую.

Выяс­ни­лось, что в ста­рых вер­си­ях есть крайне инте­рес­ная уяз­ви­мость. Его встро­ен­ная обнов­лял­ка недо­ста­точ­но стро­го про­ве­ря­ла циф­ро­вые под­пи­си ска­чи­ва­е­мых паке­тов. Таким обра­зом, ей мож­но было под­су­нуть вирус­ню вме­сто леги­тим­но­го обнов­ле­ния.

Хаке­ры умуд­ри­лись взло­мать хосте­ра, где хра­ни­лись бинар­ни­ки, и щед­ро насо­ва­ли туда вся­ко­го инте­рес­но­го в панам­ку.

Клас­си­че­ская ата­ка на цепь снаб­же­ния. Очень чистая рабо­та. Пра­ц­ю­ва­ли китай­ці — какая-то хакер­ская груп­пи­ров­ка с очень хоро­шим бюд­же­том, воз­мож­но, госу­дар­ствен­ным.

Впро­чем, если вы не ази­ат­ская ком­па­ния в обла­сти теле­ком­му­ни­ка­ций или бан­кин­га, мож­но выды­хать — похо­же, цели­лись толь­ко в них.

Но на вся­кий слу­чай — обно­ви­тесь до вер­сии 8.9.1.

via
https://www.securityweek.com/notepad-supply-chain-hack-conducted-by-china-via-hosting-provider/

Update!

Тех­ни­че­ский ана­лиз с раз­бо­ром IoC:
https://www.rapid7.com/blog/post/tr-chrysalis-backdoor-dive-into-lotus-blossoms-toolkit/

Если взять музы­ку The Cure, доба­вить туда Tears for Fears, и щед­ро при­пра­вить Cranberries, полу­чит­ся англий­ская груп­па Pale Waves. Хоро­шая такая попса, атмо­сфер­ная, нена­вяз­чи­вая, в сти­ле 1980х, но с пере­хо­дом в 1990е.

Люби­мая пес­ня:

А вот это вооб­ще в чистом виде The Cure, толь­ко более поп­со­вые:

Певи­ца оде­ва­ет­ся и выгля­дит как готи­че­ская вер­сия Мадон­ны. При­коль­но видеть, как ино­гда воз­вра­ща­ет­ся мода 1990х — мое­го люби­мо­го пери­о­да. В этих годах был свой уни­каль­ный, лег­ко узна­ва­е­мый стиль, как в одеж­де, так и в музы­ке, и про­чей куль­ту­ре. Ну… в боль­шин­стве запад­ных стран 😆

Т. н. «круг­лые циф­ры» в раз­ных куль­ту­рах — раз­ные.
Кро­ме того, у раз­ных людей есть свои лич­ные круг­лые циф­ры.

Напри­мер, для меня крайне круг­лы­ми явля­ют­ся сте­пе­ни двой­ки — 2, 4, 8, 16, 32, и так далее. «Насто­я­щий про­грам­мист счи­та­ет, что в кило­грам­ме 1024 грам­ма», ага.
Ещё для меня осо­бен­ны­ми счи­та­ют­ся про­стые чис­ла. Вижу, напри­мер, чис­ло 2329 — и в уме оно сра­зу же рас­кла­ды­ва­ет­ся на 23 и 29: при­ят­ные, про­стые чис­ла. Слег­ка Аспер­ге­ром при­ло­жи­ло, ага.

Так вот — по това­ри­щу Фарен­гей­тию вода кипит при 212 гра­ду­сах.
Ага, знай наших! У нас — не как у каких-нибудь евро­пей­цев!

Это пото­му что за 100 това­рищ Фарен­гейт взял тем­пе­ра­ту­ру чело­ве­че­ско­го тела. Хотя вооб­ще-то она ниже: нор­маль­ная тем­пе­ра­ту­ра состав­ля­ет 98.6 °F, а не 100 °F. Види­мо, това­рищ Фарен­гейт, когда при­ду­мы­вал свою систе­му, был немно­го не в себе — пото­му что у него, судя по все­му, был жар, — что цели­ком и пол­но­стью объ­яс­ня­ет дол­ба­ну­тость этих наших freedom units.

Но не суть.
А в чём, соб­ствен­но, суть?

А суть в том, что мой вес теперь ниже этой самой круг­лой циф­ры в 212 — 210 фун­тов с копей­ка­ми. Или, если по-чело­ве­че­ски, 95 кило­грам­мов с грам­ма­ми.

Нача­лось всё, напом­ню, при­мер­но с 243 фун­тов (хотя ранее было у меня и мно­го, мно­го боль­ше). Ито­го — сбро­ше­но пока 33 фун­та, и прой­де­но ²⁄₃ пути до завет­ных 195 фун­тов.
Тепе­реш­няя доза Зеп­ба­ун­да — 7.5 мил­ли­грам­ма. Побоч­ки — кро­ме ожи­да­е­мо­го воз­дей­ствия на пище­ва­ри­тель­ный тракт (могу рас­ска­зать, если инте­рес­но) — пока ника­кой.

Совре­мен­ная фар­ма­ко­ло­гия — рулит и педа­лит.

P.S. Да, обя­за­тель­но най­дут­ся люди, кото­рые ска­жут (ну или не ска­жут — из веж­ли­во­сти, но поду­ма­ют), что «доро­гая моя, насто­я­щий саму­рай все­го это­го дости­га­ет силой воли и дис­ци­пли­ной, а не фар­ма­ко­ло­ги­ей».
Воз­мож­но. Но это не мой алго­ритм. Моя сила воли рабо­та­ет в дру­гих местах.

Во-пер­вых, к нам вер­нул­ся сери­ал The Pitt — с доб­рым док­то­ром Раби­но­ви­чем. Пока­зы­ва­ют на HBO.

Про сери­ал уже было гово­ре­но — отлич­ный, и точ­ка.

А во-вто­рых (что даже важ­нее), на тре­тий сезон вер­нул­ся вели­ко­леп­ный сери­ал «Теге­ран»! Пока­зы­ва­ют на Apple TV.

Про него тоже уже было — бежать и смот­реть сроч­но, не откла­ды­вая. Отлич­ный.

Что харак­тер­но: на днях мне попал­ся в сети мате­ри­ал, утвер­жда­ю­щий, что тре­тий сезон «Теге­ра­на» был снят уже дав­но и, воз­мож­но, даже успел вый­ти на изра­иль­ском ТВ. Но до аме­ри­кан­ских экра­нов он не добрал­ся — авто­ры, мол, опа­са­лись каких-то поли­ти­че­ских послед­ствий.
И вот, зна­чит, вне­зап­но ста­ло мож­но. Сов­па­де­ние???? Не думаю!!! Гля­дя на нынеш­ние про­те­сты про­тив боро­да­тых мулл, неволь­но ловишь себя на мыс­ли: «это ж‑ж-ж неспро­ста».

Ну что ж, будем наде­ять­ся, что этих муда­ков всё-таки ски­нут — и вер­нут пер­сид­ско­го шаха. Или не вер­нут шаха, не суть.
Глав­ное — что­бы осво­бож­дён­ные жен­щи­ны Восто­ка смог­ли сбро­сить паран­джи и пере­ста­ли боять­ся выхо­дить на ули­цу без того, что­бы быть замо­тан­ны­ми в про­сты­ни.

Даёшь пра­ва жен­щин в Пер­сии!!!!

Я пло­хо отно­шусь к совре­мен­ной адми­ни­стра­ции. Но нако­нец-то одну ини­ци­а­ти­ву наше­го феде­раль­но­го пра­ви­тель­ства могу похва­лить.

Деся­ти­ле­ти­я­ми в США в каче­стве «науч­но обос­но­ван­ных» реко­мен­да­ций по пита­нию всем под­ряд навя­зы­ва­ли так назы­ва­е­мую пище­вую пира­ми­ду. Соглас­но ей, основ­ная часть кало­рий в раци­оне чело­ве­ка долж­на была при­хо­дить­ся на… угле­во­ды: мака­ро­ны, рис, хлеб, каши — чем боль­ше, тем луч­ше.

Мас­ло же счи­та­лось чуть ли не ядом, жир­ная говя­ди­на — гаран­ти­ро­ван­ным биле­том к сер­деч­но­му при­сту­пу, а всё, что выхо­ди­ло за рам­ки этой схе­мы, объ­яв­ля­лось «несба­лан­си­ро­ван­ным пита­ни­ем».

Резуль­тат это­го гран­ди­оз­но­го экс­пе­ри­мен­та над насе­ле­ни­ем хоро­шо изве­стен: аме­ри­кан­цы мас­со­во обза­ве­лись ожи­ре­ни­ем, диа­бе­том вто­ро­го типа, хро­ни­че­ски­ми вос­па­ле­ни­я­ми, и «вне­зап­но» высо­ким холе­сте­ри­ном. При этом людям года­ми твер­ди­ли, что про­бле­ма в них самих — мол, мало ста­ра­лись и непра­виль­но счи­та­ли кало­рии. А фар­ма­цев­ти­че­ские ком­па­нии хлад­но­кров­но извле­ка­ли при­быль из лече­ния забо­ле­ва­ний, став­ших мас­со­вы­ми имен­но в резуль­та­те этих реко­мен­да­ций.

И вот, нако­нец-то, кто-то — censored — всё-таки решил посмот­реть не на кра­си­вые диа­грам­мы, а на реаль­ные резуль­та­ты. Про­ана­ли­зи­ро­ва­ли дан­ные по низ­ко­уг­ле­вод­ным и кето-дие­там (то есть раци­о­ну с высо­ким содер­жа­ни­ем клет­чат­ки, жиров и бел­ка, и мини­маль­ным коли­че­ством усва­и­ва­е­мых угле­во­дов) — и вне­зап­но ока­за­лось, что у людей на таком пита­нии:

• сни­же­но вос­па­ле­ние
• луч­ше про­филь липи­дов
• сахар в кро­ви пере­ста­ёт ска­кать, как мат­рос с мач­ты на буш­прит, и ведёт себя пред­ска­зу­е­мо.
• и ниже аппе­тит, пото­му что нор­маль­ная пища доль­ше пере­ва­ри­ва­ет­ся

И теперь реко­мен­до­ван­ная пище­вая модель пере­вёр­ну­та вверх нога­ми, и выгля­дит уже вот так:

Жаль толь­ко, что на вдалб­ли­ва­ние преды­ду­щей, откро­вен­но вред­ной дог­мы ушли деся­ти­ле­тия. Како­ва была цена этих реше­ний — в чело­ве­че­ском стра­да­нии, сло­ман­ном здо­ро­вье, и поте­рян­ных годах жиз­ни — даже думать страш­но.

via New US food pyramid recommends very high protein diet, beef tallow as healthy fat option, and full-fat dairy

Торг­ну­ло вдруг пере­смот­реть неко­то­рые клас­си­че­ские аме­ри­кан­ские филь­мы, кото­рые рань­ше, увы, были зна­ко­мы толь­ко в пере­во­де — а в пере­во­де, конеч­но же, теря­ет­ся мас­са дета­лей. Инте­рес­но раз­гля­ды­вать быто­вые мело­чи, при­смат­ри­вать­ся к жестам, к инто­на­ци­ям, к тому, как мно­гое с тех пор изме­ни­лось.

Так полу­чи­лось пере­смот­реть «Квар­ти­ру» 1960 года с вели­ко­леп­ным Дже­ком Лем­мо­ном в глав­ной роли. Про этот фильм мож­но гово­рить дол­го — и он дей­стви­тель­но пре­кра­сен. Его назва­ли филь­мом года, а Лем­мо­на номи­ни­ро­ва­ли на «Оскар» (абсо­лют­но заслу­жен­но). Но поми­мо худо­же­ствен­ных досто­инств, фильм для сво­е­го вре­ме­ни был ещё и чрез­вы­чай­но ост­ро соци­аль­ным.

Он доволь­но пря­мо гово­рил о поло­же­нии жен­щин в тогдаш­нем кор­по­ра­тив­ном мире. Низ­кий соци­аль­ный ста­тус фак­ти­че­ски остав­лял им выбор все­го из двух вари­ан­тов: либо согла­шать­ся на сек­су­аль­ные отно­ше­ния с началь­ни­ком, либо ока­зы­вать­ся выки­ну­той без тру­сов на мороз. Сего­дня на такие сце­ны смот­ришь уже с внут­рен­ним счёт­чи­ком — отме­чая, сколь­ко раз в филь­ме демон­стри­ру­ет­ся откро­вен­ное сек­су­аль­ное домо­га­тель­ство. Когда муж­чи­ны на руко­во­дя­щих постах не виде­ли ров­ным счё­том ниче­го предо­су­ди­тель­но­го в том, что­бы мимо­хо­дом шлёп­нуть под­чи­нён­ную по зад­ни­це. «Ачё­та­ко­ва», ага.

Но вни­ма­ние в этот раз при­влек­ла немно­го дру­гая деталь.

Все поло­жи­тель­ные пер­со­на­жи в филь­ме — это имми­гран­ты из Цен­траль­ной и Восточ­ной Евро­пы в пер­вом или вто­ром поко­ле­нии. Это, напри­мер, евреи-ашке­на­зы: хозяй­ка квар­ти­ры мис­сис Либер­ман и док­тор Дрей­фус с супру­гой — сосе­ди глав­но­го героя. Док­тор вооб­ще заме­ча­те­лен: чело­век дела, а не слов. И супру­га у него соот­вет­ству­ю­щая — насто­я­щая еврей­ская мама в самом луч­шем смыс­ле это­го выра­же­ния. Фами­лия, кста­ти, харак­тер­ная: Дрей­фус — еврей­ская фами­лия немец­ко­го про­ис­хож­де­ния, Drei Fuß это «тре­нож­ник». Веро­ят­но, что-то свя­зан­ное с гер­ман­ской оно­ма­сти­кой.

Глав­ная геро­и­ня носит чеш­ско-сло­вац­кую фами­лию Кубе­лик, и её образ без тру­да счи­ты­ва­ет­ся как образ доче­ри имми­гран­та. Даже несмот­ря на то, что роль испол­ня­ет не сла­вян­ская по про­ис­хож­де­нию пре­крас­ная актри­са Шёр­ли МакЛейн, её экран­ный образ — за счёт инто­на­ций, пла­сти­ки, и режис­сёр­ских реше­ний — чита­ет­ся вполне как восточ­но-евро­пей­ский, но уже как имми­гран­тов во вто­ром поко­ле­нии.

Её шурин, капи­таль­но начи­стив­ший глав­но­му герою физио­но­мию (а заод­но и моз­ги), носит фами­лию Матуш­ка — харак­тер­ную для поль­ско-укра­ин­ских погра­нич­ных реги­о­нов.

А вот глав­ный анта­го­нист — уже безо вся­ких ого­во­рок англо-сак­со­нец. Типич­ная само­до­воль­ная кор­по­ра­тив­ная рожа с гово­ря­щей фами­ли­ей «Шел­дрейк».

Посколь­ку дей­ствие про­ис­хо­дит в Нью-Йор­ке, где подоб­ное этно­куль­тур­ное сме­ше­ние было и оста­ёт­ся нор­мой, всё это не выгля­дит натя­ну­тым или искус­ствен­ным. Тем не менее такую деталь пре­крас­ный режис­сёр Бил­ли Уайл­дер — он же Саму­ил Виль­дер, еврей, родив­ший­ся на тер­ри­то­рии совре­мен­ной Поль­ши и бежав­ший от Гит­ле­ра, — разу­ме­ет­ся, вста­вил в фильм совер­шен­но осо­знан­но.

В ито­ге с «Квар­ти­рой» полу­чи­лось при­мер­но то же, что когда-то с «Луной — суро­вой хозяй­кой» Хай­н­лай­на. Бла­го­да­ря жиз­нен­но­му опы­ту и дву­язы­чию уда­лось про­чи­тать роман имен­но на том уровне слож­но­сти, кото­рый Хай­н­лайн изна­чаль­но в него и закла­ды­вал, когда фра­за «Bog knows, tovarischee» понят­на до тон­ко­стей без вся­ко­го пере­клю­че­ния внут­рен­не­го кон­тек­ста. А фильм «Квар­ти­ра» ока­зал­ся про­смот­рен с пони­ма­ни­ем всех тон­ко­стей и смыс­лов, кото­рые вло­жил в него режис­сёр — имми­грант в пер­вом поко­ле­нии.

Искренне реко­мен­дую пере­смот­реть.

Дав­нень­ко не дово­ди­лось тро­гать Джа­ву — и ока­за­лось, что с тех пор мно­гое успе­ло поме­нять­ся.

Во-пер­вых, ещё в 2011 году Сан/Оракл нако­нец откры­ли исход­ни­ки Джа­вы — ну, про это уже было извест­но. Та самая откры­тая Джа­ва появи­лась, напри­мер, в Шап­ке.
А во-вто­рых, в 2018 году Оракл (види­мо, решив поэкс­пе­ри­мен­ти­ро­вать с реаль­но­стью) объ­явил, что дол­го­сроч­ную под­держ­ку сво­ей JDK они боль­ше бес­плат­но давать не будут. А к это­му момен­ту Джа­ва уже рабо­та­ла в бес­чис­лен­ных облач­ных и не толь­ко про­ек­тах, так что вен­до­ры поче­са­ли репу и реши­ли, что дешев­ле и про­ще будет раз­ли­вать этот кофий само­сто­я­тель­но.

И понес­лась… Все нача­ли кле­пать свою Джа­ву — и теперь у нас есть вари­а­ции от Ама­зо­на, Azul, SAP и даже само­го Мик­ро­соф­та (!) Китай­цы тоже под­су­е­ти­лись: теперь своя вер­сия есть у Али­ба­бы, Тен­сен­та, Хуа­вея… Рус­ские не оста­лись в сто­роне и тоже раз­ли­ли этот кофий в свой само­вар; для госу­дар­ствен­ных про­ек­тов суще­ству­ет, напри­мер, Аст­ра JDK. В ней, к сло­ву, есть под­держ­ка рус­ской крип­то­гра­фии ГОСТ-2012.

В общем, про Оракл (и их чудо­вищ­ный сайт) нын­че мож­но забыть как про страш­ный сон — бери любую Джа­ву, какая нра­вит­ся, и исполь­зуй под свои нуж­ды. Боль­ше нет нуж­ды свя­зы­вать­ся с их «род­ной» JDK и её тупо­ры­лым, бес­смыс­лен­ным, и тор­моз­ным уста­нов­щи­ком.

Для себя выбра­на Ама­зо­нов­ская чаш­ка под кра­си­вым назва­ни­ем «Кор­рет­то». Это, если что, такой кофей­ный напи­ток — эспрес­со с капель­кой алко­го­ля, тра­ди­ци­он­но — с грап­пой.

Уста­нов­щик их JDK отлич­ный, про­дукт поста­вил­ся момен­таль­но. В каче­стве IDE была выбра­на IntelliJ IDEA CE вме­сто уста­рев­ше­го в коря­гу Эклип­са. Эклипс, конеч­но, про­дукт заслу­жен­ный, но застыл по раз­ви­тию году при­мер­но в 2005. Откры­лись ста­рые исход­ни­ки пису­лек деся­ти­лет­ней дав­но­сти, и, не пове­ри­те, всё ском­пи­ли­ро­ва­лось и запу­сти­лось. Даже уди­ви­тель­но (и при­ят­но). Совре­мен­ная Джа­ва по про­из­во­ди­тель­но­сти теперь, поди, ещё боль­ше уде­лы­ва­ет енту вашу коря­гу под назва­ни­ем «Си-плюс-плюс» 😉

Есть исклю­чи­тель­но талант­ли­вая аме­ри­кан­ская пиа­нист­ка и певи­ца по име­ни Син­тия Йи Ши, более извест­ная под твор­че­ским псев­до­ни­мом Виен­на Тенг. По энер­гии и по сти­лю она боль­ше все­го напо­ми­на­ет мне люби­мую Тори Эймос — такая же тон­кая, умная, и чер­тов­ски выра­зи­тель­ная.

Её пес­ня «The Hymn of Acxiom» — уди­ви­тель­ная вещь. Кра­си­вая до мура­шек, но при этом тре­вож­ная, пуга­ю­ще-неуют­ная. Сло­ва слов­но про­ни­ка­ют под кожу, застре­ва­ют где-то глу­бо­ко и про­дол­жа­ют шеп­тать, когда музы­ка дав­но стих­ла. Вро­де бы неж­ная хоро­вая мело­дия, а ощу­ще­ние — буд­то на тебя вни­ма­тель­но смот­рит что-то отвра­ти­тель­но чужое, спря­тав­ше­е­ся за иде­аль­ной забо­той. Как буд­то тебя лас­ко­во укла­ды­ва­ют на зали­тый ярким белым све­том опе­ра­ци­он­ный стол и уба­ю­ки­ва­ют, преж­де чем воткнуть тебе в вену игол­ку с сада­тив­ным рас­тво­ром и погру­зить в какое-то подо­бие Мат­ри­цы.

Отдель­ный сюжет­ный пово­рот — это то, что ком­па­ния Acxiom, несмот­ря на то, что про неё прак­ти­че­ски никто не слы­шал, реаль­но суще­ству­ет, зани­ма­ет­ся мар­ке­тин­гом и инфор­ма­ци­он­ны­ми сер­ви­са­ми, и на дан­ный момент явля­ет­ся круп­ней­шим в мире обра­бот­чи­ком пер­со­наль­ных дан­ных на зем­ном шаре. Пишут, что у них есть раз­лич­но­го рода дан­ные на 80% аме­ри­кан­цев. И от это­го пес­ня ста­но­вит­ся ещё более жут­кой — пото­му что это не фан­та­зия, а акку­рат­но заву­а­ли­ро­ван­ная реаль­ность. Ну, а уж с совре­мен­ным рас­про­стра­не­ни­ем искус­ствен­но­го интел­лек­та…

Поми­мо самих слов, мане­ра испол­не­ния пес­ни меня­ет­ся по мере того, как этот самый чужой разум всё боль­ше и боль­ше овла­де­ва­ет тобой и тво­и­ми мыс­ля­ми. На голос накла­ды­ва­ет­ся всё боль­ше и боль­ше эффек­тов, и к её кон­цу испол­не­ние пре­вра­ща­ет­ся нату­раль­но в что-то окон­ча­тель­но син­те­ти­че­ское и нече­ло­ве­че­ское. Ну, при­мер­но как то, что сде­ла­ли Rammstein в Lügen — толь­ко куда более изящ­но.

Послу­шай­те и почи­тай­те сло­ва:

«The Hymn of Acxiom» — это не про­сто музы­ка. Это пре­ду­пре­жде­ние, завёр­ну­тое в ангель­ский хор.

UPDATE: Есть живая вер­сия, ещё кру­че!

Отлич­ный семей­ный мульт­фильм! Сме­ло мож­но идти всей семьёй: понра­вит­ся маль­чи­кам, девоч­кам, их роди­те­лям, и всем про­чим сочув­ству­ю­щим. Про­смотр пер­вой части, конеч­но, помо­га­ет — про­сто что­бы в пер­вые мину­ты не путать­ся в дей­ству­ю­щих лицах, — но вовсе не обя­за­те­лен.

В филь­ме пол­но куль­тур­ных отсы­лок — к дру­гим дис­не­ев­ским муль­там и не толь­ко к ним. Музы­ка тоже на высо­те: в одной из глав­ных тем сно­ва отме­ти­лась Шаки­ра наша Меба­ра­ков­на в обра­зе газе­ли.

Что каса­ет­ся «пове­сточ­ки» — да, она есть, но в весь­ма вме­ня­е­мом виде. По сути фильм про джен­три­фи­ка­цию: это когда из ста­рых небла­го­по­луч­ных (но козЫр­но рас­по­ло­жен­ных) рай­о­нов раз­ны­ми спо­со­ба­ми выдав­ли­ва­ют мест­ных бедо­лаг, что­бы засе­лить туда более пла­тё­же­спо­соб­ных граж­дан. В зави­си­мо­сти от того, как имен­но это дела­ет­ся, явле­ние может быть и поло­жи­тель­ным, и откро­вен­но ток­сич­ным — и мульт­фильм акку­рат­но это пока­зы­ва­ет.

В‑общем, мне очень понра­ви­лось, реко­мен­дую всем.