22 апреля 01 года


          guru.yandex.ru - тройка с минусом по эргономике. Не двойка, поскольку хоть кое-что иногда работает. Например, полный список моделей...
          Когда яндекс.гуру только-только появился, я радостно побежал его бетатестировать. Выбирать "при помощи гуру" полез сотовые телефоны. Системы gsm. А что, разве бывают какие-то другие? Поковырялся, отметил, что вроде работает, но выводы из моих вопросов делает странные (скажем, если я хочу использовать его "иногда на даче" - то мне, оказывается, нужна... нет, не высокая чувствительность или мощность передатчика, как я наивно думал. А вовсе даже большая батарейка), плюс очень не хватает возможности прямо ткнуть этого "гуру" носом в тот факт, что мобильники без вибровызова и приема sms в ucs2 меня не интересуют. То есть, вообще.
          Ну, да ладно, любому проекту нужно время чтобы "утрястись". На днях наткнулся на упоминание яндекс.гуру и решил зайти еще раз. Туда же, в мобильники. Порадовался пункту "выбрать вручную". Потыкался в фильтры. Поглазел список, гордо возглавляемый Philips Diga за $48. Ещё потыкался в фильтры. Посмотрел на хелпы (один - 404, один по собственно гуру, два по фильтрам), потыкался еще. Поглазел список, гордо возглавляемый Philips Diga за $48. Плюнул, пошел в "режим гуру". Убедился, что фильтры так и не работают, а даже при взведенном до упора бегунке "цена - важна" предлагаются модели "от $200" либо без вибровызова, но существенно дешевле. :-) Кстати, дойдя до вопроса и вибровызове (сформулированном в изящно-садистском стиле "мастера подключения к интернет" от виндовз миллениум), гуру заявил "впрочем, это наверно уже неважно" (подсказка гуру: "Появление этой информационной строки говорит о том, что данный вопрос вряд ли существенным образом повлияет на результат. [...] ...ваш идеал уже найден. Во всяком случае, так полагает Гуру"), и действительно, в списке моделей справа мало что изменилось. Правда, филипс дига таки исчез :-)
          Сухой остаток. Мне не удалось заставить работать "фильтры". То есть, вообще не удалось. Хотя тыкался я в них тремя (или четырьмя?) разными способами на протяжении не менее часа (было вот у меня свободное время сегодня, почему бы не убить его на гуру). Либо я клинический идиот, либо фильтры таки не работают. Мне не удалось заставить гуру выдать в списке eric t18 или t10, несмотря на явные намеки: хочу маленький, недорогой, с виброй и без других фич. После трех моделей "за $200" шел панасоник gd50 (длиной 135мм - это длиннее чем eric 1018) и... вездесущий philips diga, без вибры, 147мм, двухстрочный текстовый :-) Кстати, хочу вот еще голосовой набор. Но не знаю, как объяснить это гуру. Сам не спрашивает, а без спроса я как-то стесняюсь...
          Продаю патентованную идею "дибр.гуру". Составляется список моделей. Составляется список вопросов. Рисуется хеш-функция, однозначным образом инициирующая псевдослучайную выборку из списка моделей по результатам ответов на вопросы. После 3-5 вопросов выдается строчка "...впрочем, это уже неважно", чтобы создать впечатление. Желательно в списке моделей иметь весовые коэффициенты. Они должны быть выше у (1) популярных моделей ("надо же, гуру тоже нравится нокиа 3310!"), (2) дешевых моделей ("я всегда знал, что сименс s4 - лучшая мобила за эти деньги!") и, опционально, при необходимости, (3) моделей, нуждающихся в рекламе. :-) Во всяком случае, результат не будет сильно отличаться от яндекс.гуру. Зато, может быть, не будет так ожесточенно тормозить.
          Пойду, повыбираю мобилы через "полный список"... впрочем, нет, не пойду. Там список этот - дней на несколько. Учитаться можно. Может, скачать его к себе и фильтровать grep'ом? Grep он того, не гуру - работает как сказали, а не как ему взбрело на ум :-)
          :-) 

─ XSU.USELESS.FAQ (2:5015/42) ─────────────────────────────── XSU.USELESS.FAQ ─
 From : Boris Korolkov             2:5020/1098.26         Wed 18 Apr 01 19:59
 To   : Yurij Djatlov                                     Thu 19 Apr 01 08:07
 Subj : Re: Выралось...
Hi, Yurij!


BK> А чтобы не показалось, что я провоцирую терроризм, еще одна цитата:
BK>  "Во всех случаях до начала работ по разрушению железнодорожных
BK> объектов следует  п р е д у п р е ж д а т ь   железнодорожную
BK> администрацию..." ;)))
YD> 
YD> А можно полное название цитируемого документа? Это не инструкция для 
YD> партизан?

Да нет, обычное "Руководство по подрывным работам". Учебник для инженерных
войск. 1969 г.

Пока...
          Смотрел тут мультик "следствие ведут Колобки" (в divx естественно - разве бывает что-то еще?). И иногда тоже хочется сказать: "нич-чего не понимаю". Ну, скажем:

From: Mikhail
Subj: OKDS
честно говоря интересно: ищу информацию по технологиям а попадаю на порносайты и твою страничку :-)))
Надо бы тебе зарплату (если помнишь, что такое) выдавать стеклянной тарой: мол тоже идея: авось - сдашь, авось и денег дадут...
Если честно, то такого рода сайтам лучше не быть в сети. Уважения к человеку в поиске - ноль, а вот маразма куча.

Михаил


          ...меня похвалили или обругали? Скорее, обругали. А в первой строчке - вроде, похвалили. Я в принципе всего-то через несколько минут догадался, на что именно отреагировал автор (читателю предлагается догадаться самостоятельно), но... до сих пор в сомнениях. А вдруг я всё-таки что-то не так понял? ;-)
          Хороший fake хорош тем, что в него хочется верить. Хотя бы первые несколько абзацев. Как вам вирусы в любительских трансиверах [http://krasnodar.online.ru/hamradio/danger.htm]? А почему бы и нет. В современных, достаточно навороченных апаратах наличествует нехилой мощности процессор (DSP, но это не очень принципиально), флэш (во что прошивки лить), канал связи (радио, собственно - трансивер ведь). Есть принципиальная возможность сделать что-то вроде buffer overflow DSPшному коду (сбои есть везде - ну, например, широко известный в узких кругах UTR-3 на старых модемах IDC - при определенных условиях модемный DSP наглухо вис), если извернуться - может быть удастся подсунуть что-то и на выполнение, а уж далее...
          Собственно, всё становится ясно после рассказа о том, как упомянутый вирус влияет на психику пользователя, да после совета стряхивать пыль с антенн. До этого места - подозрительно, конечно - трудновато подсунуть через аналоговый сигнал в DSP код для выполнения, но в принципе, почему бы и нет...
          М-да [http://asdf.org/~fatphil/maths/illegal.html]. Была такая программка - DeCSS. Ей декодировали DVD. Программку запретили (у них, в Штатах, поскольку DVD декодировать низ-зя за исключением тех случаев, когда это можно ("не читайте вслух эту версию Алисы в Стране Чудес"), а зачем ещё нужна программа для декодирования DVD, кроме как декодировать DVD и нарушать тем самым законные права Recording Industry of America ("...тогда прошу судить еще и за изнасилование" - "а вы кого-то изнасиловали?" - "нет, но аппарат имею!")? Вот и запретили. Теперь DeCSS могут пользоваться только пираты (поскольку они и так нарушают закон), а честные граждане - не могут.
          И исходники хранить - тоже не могут. Несмотря на свободу речи в виде исходников. То-ли исходники речью не являются, то-ли DeCSS приравняли к obscene language или еще чему... короче, никак низзя. Даже в архиве. Ибо... понятно.
          Один мужик, математик (а по моему - немного сдвинутый по фазе относительно не-математиков) сделал следующее. Взял пожатый gzip'ом алгоритм DeCSS. Приписал справа байтик. От до 255. Когда не получилось - приписал word'ик - от 0 до 65535. И проверил - не получилось ли в результате чего веселого и интересного? Выяснил - получилось! Простое число получилось, при одном из значений wordика. Число занесли в базу данных простых чисел (1905 десятичных знаков - это вам не баран чихнул, это математическое достижение), и, наверно, будут вынуждены теперь признать незаконным. И вымарать из справочников, в назидание потомкам. Ибо нефиг тут использовать простые чила для нарушения прав издателей и исполнителей :-)
          ...на самом деле в оригинальном числе был 1401 знак, и в "Professor Caldwell's Prime Pages" оно не попало - коротковато. 1905 знаков в другом числе, с кучей нулей в конце и с байтом 99 после всего этого безобразия. Его тоже надо запретить - на всякий случай. Хотя на упомянутую страничку (где собственно и хранится одна из баз данных по крупнейшим простым числам) оно таки попало. Уфф.
          Да здравствует свобода слова и исходника. Аминь.
         
RU.NETHACK Thu 05 Apr 01 08:31
Vladislav Myasnyankin
Все очень просто: надо предварительно обеим тачкам "отравить" arp-кеш и все пакеты просто пойдут через тебя. Тут уж думай/формируй пакеты сколько хочешь (главное, таймаут не превысить). Я таким макаром "забирал" соединения даже из другой свитч-группы, а в своем сегменте - вообще тривиально.


          И то правда. Даже сидя на свитче можно не просто сниффить, а активно "вклиниваться" в tcp-соединение. Достаточно (1) запросить (ARP) MAC-адреса жертвы и её "собеседника", (2) отослать (и перепосылать пару раз в минуту) фальшивые ARP-updates на жертву и показать на себя, и (3) получать все пакеты и делать с ними что хочешь. Например, подождать, пока клиентский софт проведет сеанс сложной chap'ообразной процедуры аутентикации, после чего обрезать клиента и работать на уже установленном и подтвержденном соединении самому. Деньги там со счета переводить, или ещё чего.
          На свитче оно даже лучше будет - ибо ARP-кеш "травить" можно адресно, и вой на тему "а тут самозванец объявился и мой ip-адрес присвоил" будет (из софта) поднимать уже некому. Разве что заморозить arp-таблицу на роутере, что, конечно, не спасет от перехвата соединений между компьютерами в одном сегменте, но хоть "наружу" смогут ходить относительно безопасно. "относительно" - поскольку клиенту-то кеш отравить удастся, и хоть "исходящую" половинку соединения, но поймать все равно удастся. Админы, не спим. Свитч с отключаемым обучением и static arp на роутере - не есть панацея :-)
          После тяжелой и продолжительной болезни... в неравной борьбе с накопившимися глюками... короче, счетчик-рейтинг-рубрикатор madein.nnov.ru благополучно издох. А жаль - дизайн у него был повеселее чем у nn.ru. Счетчик которого я прикрутил внизу. Посмотрим теперь, как оно глючить будет.
          Может, и восстановят madein.nnov.ru. Только верится с трудом...
          К сотовым и "пальмам" предлагается приделать джойстик [http://www.lenta.ru/internet/2001/03/29/nscribe/]. Ибо нефиг тратить деньги на чувствительный экран, изобретать "стило", которым надо писать по экрану, когда можно просто научить пользователя "качнуть" рычажком туда-сюда, и буква ввелась. Пользователи - они ко всему привыкнут. И к рычажку тоже. Это я по старинке - к сотовому "клавиатурку" прикупил, чтобы кнопочки были знакомые и на привычных местах :-)
          Старый-старый прикол... помним "завтра не умрет никогда", про агента 007? Вот это [http://www.mobila1.dp.ua/phones/ericsson/988.html] - реклама телефона из этого фильма. Симпатичная машинка. Я бы взял, если недорого :-)


Оригинал страницы находится на http://dibr.nnov.ru/issue220401.html.(с) DiBR
При перепечатке ссылка обязательна. <<  *  >>