Настоящая киберпанковская валюта

Вчера читал про Bitcoin - первую денежную систему, основанную на true cyberpunk подходе P2P. Система разработана и поддерживается по большей части крипто-анархистами, чем и интересна.
Цитата с сайта:

Bitcoin - это основанная на системе peer-to-peer цифровая валюта. Использование системы peer-to-peer (P2P) обозначает, что в данной системе нет центральной власти, которая выдает новые деньги или записывает все транзакции. Вместо этого, эти задачи выполняются коллективно всеми узлами сети. Выгоды этого подхода:

• Простая передача денег через интернет, без необходимости доверять посредникам.

• Третьи лица не могут предотвратить или контролировать ваши транзакции.

• Переводы денег посредством Bitcoin практически бесплатны
, в то время как кредитные карты и системы онлайновых платежей обычно требуют комиссию в 1-5% суммы каждого перевода + дополнительные торговые затраты, (которые могут достигать несколько сот долларов).

• Отсутсвтие нестабильности, которую вызывают банковская мультипликация (fractional reserve banking) и политика центральных банков. Ограниченная инфляция денежной поддержки в системе Bitcoin распределяется поровну (по мощности процессора) через всю сеть, а не монополизируется банками.

Bitcoin - это проект с открытыми исходниками (open source), созданный Сатоши Накамото. Данный проект сейчас находится в стадии beta. Разработка Bitcoin обеспечивается сервисом SourceForge.

Существует теоретическая возможность получить 50 bitcoin монет, если запустить на своем компе программу для генерации. Но эта вероятность с течением времени всё уменьшается и уже сейчас время до успеха на среднем компе будет от нескольких недель до нескольких лет. Поэтому нынче проще купить эти деньги на одной из бирж за PayPal, Webmoney или yandex money. За последние полгода курс обмена вырос в несколько раз и сейчас составляет порядка 1$ за 1 bitcoin.

Купить на эти деньги можно по большей части всякий мусор, но и с этим положение улучшается. В общем, буду следить за их успехами.

Обсуждения на хабре:
http://habrahabr.ru/blogs/crypto/114642/
http://habrahabr.ru/blogs/crypto/113569/
http://habrahabr.ru/blogs/eCommerce/104682/#comments

Мировой триумф чучхейского программирования

Наткнулся в сети на ЖЖ "чучхе-сонгун", который ведут товарищи из Северной Кореи.

Чисто с антропологической точки зрения - очень интересное чтение. Где теперь еще найдешь в мире страну с живой идеологией. Это как заповедник 50-х гг ХХ века, как в музее, но по настоящему.

Пропаганда в этом ЖЖ тоже сама по себе очень интересна, хоть и смешная. Вот, к примеру про загнивающую Южную Корею, где по улицам ходят 5 млн нищих. Хоть и смешно, а пропаганда все же эффективна, судя по тому, что в южной Корее ее активно банят и сажают за прослушивание северокорейских гимнов.

А про триумф чучхейского программирования - вот:

Как известно, на 3-м Кубке «UEC» по программам шашечных игр (ноябрь 2009 г., Япония), где были представлены лучшие программы 30 с лишним команд из разных стран и регионов мира, программа «шашка КСС» КНДР завоевала первенство.

Об этом участники розыгрыша и любители шашки с похвалой отзывались: «Программа “шашка КСС” действительно сильна», «Корея занимает первое место в мире по изучению программного обеспечения».

Это была не первая победа корейской программы. Она занимала первое место уже 2 раза на Кубке мира «Нost», 4 раза подряд на Чемпионате мира, проходящем с 2003 года, и, наконец, на 3-м Кубке «UEC». В чем секрет таких поразительных успехов на международных соревнованиях по программам шашечных игр, называющихся «состязанием мозгов»? Ответ на это дают сами программисты. Они вспоминают.

В команду программистов для 3-го Кубка «UEC» вошли и старшие, многоопытные и высококвалифицированные специалисты, но больше половины составили молодые исследователи, для которых он был первым международным соревнованием. Соревнования по программам шашечных игр отличаются от бокса, исход которого зависит от способностей одного спортсмена. И чтобы обязательно победить, программисты должны объединить ум и энергию.

С таким сознанием они взялись за дело. Опытные программисты глубоко изучали способ и теорию применения новой технологии в разработке программы. А молодые, перенимая у них опыт, старались творчески размышлять. Среди них был и энтузиаст, проводящий дни и ночи в неутомимых поисках, и оптимист, не унывающий от повторяющихся неудач, и «учитель истории», знающий историю не хуже программы.

Когда их мысль и ум направились в общую цель, одно за другим развязывались звенья в цепи трудной задачи, выдвигались оригинальные мысли. И был повышен уровень программы шашечных игр в результате самобытного моделирования ее главного узла и параллельной обработки поисковой системы, требующей высокой технологии.

Члены команды без малейшего колебания отдавали общему делу свои знания и код, если они были необходимы для разработки программы. Проходили дни неутомимых поисков и размышлений, и, наконец, их программа «участвовала» в 3-м Кубке «UEC». В полуфинале программа «шашка КСС» победила «Zen», считавшуюся в мире «непобедимой» программой шашечных игр, а в финале легко выиграла «Кацунари».

Когда программе «шашка КСС» были присвоены золотой кубок и диплом, корейские программисты, обняв друг друга, проливали слезы радости.

Самый младший в команде компьютерный мозг Ли Ын Сон (21 год) сказал:– Не могу забыть тех дней. То было время, когда я освоил не только технику программирования. Узнал значительно большее. С готовностью помогать друг другу и с общим стремлением обязательно одержать победу мы объединили свой ум. Это принесло сегодняшний успех. Так все мы, как сонгунские солдаты, были едины умом и душой на пути служения Родине.

Красота же, песня просто. Я считаю всем аутсорсерам мира надо брать на вооружение передовые методы чучхейских товарищей.

Интересный сайт для изучения английского языка

Прочёл на хабрахабре несколько статей про сервис для изучения иностранных языков (пока там правда только английский) - LinguaLeo. Оригинальная идея, и сделано интересно. Берутся видео и аудио материалы по разным темам - лекции MIT, сериалы, аудио-книги и т.п. Человек на сайте их просматривает/прослушивает, рядом расположен транскрипт, в котором можно выбирать незнакомые слова. Выбранные слова запоминаются, впоследствии их можно тренировать с помощью трехступенчатой процедуры - сначала выбрать правильный перевод для английского слова из нескольких предложенных, дальше слово попадает "на созревание", через 6 часов можно приступать ко второй части - узнавать английское слово по его переводу, еще через 6 часов - третья часть - правильно собрать английское слово из букв.

Отдельный интерес - почитать как они этот сервис разрабатывали - уехали командой в Таиланд, сняли там домик и полгода вдали от цивилизации писали.

Альтернативный способ завести себе личный wiki блокнот

Альтернативой использованию оффлайновых решений для wiki блокнота (хотя вместе с dropbox - это уже не совсем оффлайн) является разумеется одна из множества существующих систем private wiki, то есть сайтов с доступом по паролю и вики-разметкой.

Попробовал clearwiki.com - позволяет бесплатно создавать до 25 страниц, максимум 250 Мб. Через месяц использования начинают показывать рекламу - в общем не самый лучший вариант, потом решил поискать еще варианты. На stackoverflow.com наткнулся на аналогичный вопрос про личные вики и в ответах увидел самый простейший способ - sites.google.com. Что-то до меня самого раньше не дошло - это же надежнее чем всякие малоизвестные конторки, нет ограничений на количество создаваемых страниц (на размер правда есть - 100 Мб, но для личного блокнота хватит, это менее важно, чем количество страниц), авторизация по google account'у - он у всех гиков и так есть.

Там очень просто можно создать себе личный сайт с вики, если потом понадобится при желании можно добавить доступ другим специально обученным отобранным людям или вообще открыть сайт для всеобщего просмотра. Благодаря интеграции с прочими google'овскими возможностями можно использовать не только текст, но и к примеру таблицы из документов google или диаграммы встроить. Наверное это идеальный для меня вариант, так что остановлюсь на нём.

Более подробный обзор возможностей google sites нашел здесь - человек столкнулся с теми же проблемами и пришел к тем же выводам.

Русский сайт с видеолекциями.

Вчера у меня наконец появился достаточно толстый канал, чтобы смотреть видео в интернете в прямом эфире без подзагрузок, и по этому поводу вчера несколько часов я провёл за исследованием содержания нового портала-агрегатора видео лекций по различным предметам univertv.ru

До этого мне уже попадался англоязычный аналог - academicearth.org. На нем лекций, конечно, побольше и они из более солидных источников, типа Кембриджа, Массачусетского Технологического и Йеля, а не Марийского политеха, но всё же на родном языке слушать приятнее.

P.S. Еще один классный сайт с видео-курсами для ИТ-шников - Интернет Университет www.intuit.ru

Online обучение

Несколько лет назад я случайно обнаружил в сети сайт с видео/аудио/текстовыми версиями лекций, прочитанных в одном из крупных американских университетов (Йельском). Несколько позже я скачал аудио версии одного из курсов, чтобы слушать по дороге на работу - заодно и в английском попрактиковаться лишний раз.

Недавно обнаружил, что прогресс не стоит на месте - появился сайт, на котором собираются подобные бесплатные курсы крупных университетов по разным дисциплинам - academicearth.org.

Сейчас на сайте собраны лекции 6 крупнейших штатовских университетов, 60 полных курсов, более 2400 лекций. В том числе лекции по Computer Science - 17 курсов.

На ту же тему - есть сайт http://www.ocwconsortium.org/ предлагающий курсы еще большего количества универов многих стран. Хотя интерфейс тут мне показался менее удобным.

Украденные секретные документы.

Для памяти.

Благодаря lenta.ru узнал новость дня: в свободном доступе в сети появилось несколько тысяч аналитических отчётов для конгресса США, доступ к которым обычно предоставлялся только за крутые бабки, созданных с 1990 до 2009 года. В том числе о России, к примеру об августовской войне. Или про экономический кризис.

По-моему, незаменимая вещь при написании всяких рефератов для нормальных студентов, не желающих скачивать готовые вещи и знающих английский. Да и для общего развития почитать кое-что полезно.

Весь архив размером 2 Гб можно скачать на торренте.

Энциклопедия Google knol начала поддеживать другие языки

Наконец-то google начала переход от моноязычной беты к чему-то более менее полезному. Поддержки русского языка, правда, официально до сих пор нет, добавили только немецкий, французский и итальянский. Но, думаю, и до остальных языков дело скоро дойдёт. Не официально писать knol’ы на русском никто не мешает. В данный момент по моим прикидкам их написано в районе нескольких сотен. Статистики там я не нашёл, приходится изворачиваться чтобы её узнать - поиск по букве "в", которая встречается исключительно в текстах на кирилице, даёт что-то в районе 900 статей, правда сюда попадают украинские и  болгарские статьи, но их не так много.

Моя экспериментальная статья там про бесплатные игровые движки наконец-то начала находится в обычном google’овском поиске, а не только во внутреннем. Как и ожидалось, google отдаёт предпочтения страницам в Knol перед прочими, использует своё конкурентное преимущество. По крайней мере гугление по словам "бесплатные игровые движки" на первых 2-х местах выдаёт мою knol’овскую страницу и её источник - статью о движках с моего блога. Википедия только на 6-м. Кстати, переиндексация - мгновенная, не успел я в knol’овской статье переправить ссылку со старого блогспотовского на этот блог, как в результатах гугловского поиска старый блог сменился новым.

Мораль, в общем, такая - knol скоро активно засрут seo-шники уже можно пользоваться этим, правда пока не с целью поиска информации (для этого пока пригодна только википедия), а с целью её предоставить и получить от этого какую-то выгоду в виде трафика на свои сайты или напрямую через Adsense на странице.

Сорокин и SEO

Дочитываю трилогию В. Сорокина "Лёд, Путь Бро, 23000". Складывается впечатление, что иногда он пишет не для людей, а SEO-оптимизированный текст для роботов яндекса и google :)

"На работе мясных машин ждали просто машины или бумага, покрытая буквами; дома — другие мясные машины и еда, приготовленная ими. Весь город состоял из маленьких каменных пещер. В каждой пещере жила семья мясных машин. Пещера крепко запиралась от других мясных машин, хотя и те и другие конструктивно ничем не отличались. Но мясные машины боялись друг друга, потому что у одних пещеры были большими, а у других — маленькими. На работе мясные машины зарабатывали деньги, чтобы купить на них еду и одежду. В пещере они ели, спали и производили новые мясные машины. Это происходило ночью: мясные машины ложились друг на друга и двигались. Потом в одной из них начинала расти маленькая мясная машина. Через 9 месяцев она выходила на свет и начинала свою жизнь в пещере. Она росла и постепенно становилась нормальной мясной машиной. Так жили мясные машины в своем городе".

Проверил предположение - и действительно, поиск по ключевым словам "мясные машины" выдаёт в основном сайты, посвященные творчеству Сорокина. Не понятно только, зачем это надо, это же явный низкочастотник. По данным wordstat.yandex.ru - всего 8 показов в месяц :)

Первые впечатления о Google Chrome

Скачал вчера вечером, успел немного потестировать. Первые впечатления - всё супер, понравилось, что он импортировал из firefox’а всё что можно, не только букмарки, но и историю посещений, пароли, настройки прокси, так что можно продолжать серфить по знакомым местам без всяких дополнительных движений.
Ну и красиво, всё таки сделано.

Ещё фишка - можно превратить некоторые часто используемые сайты, например gmail или google reader в подобие обычных desktop приложений(без дополнительных элементов интерфейса типа строки URL), и запускать их, например, из панели быстрого запуска:

Скриншоты других возможностей Chrome и более подробный  анализ можно найти на хабре.

Новый браузер Google Chrome

Google сегодня вечером обещает выложить свой новый браузер Chrome для скачивания. А пока они выложили комиксы про его возможности, а также технологию его разработки и архитектуру. Видимо, в Google работают любители японской манги. Надо сказать, мне такой подход нравится, всё гораздо нагляднее, чем если бы это было описано в длинном тексте.

Обещают, что он будет стабильным, быстрым, безопасным, с простым интерфейсом, с открытими исходниками. Скорость, насколько я понял, будет обеспечена за счёт того, что браузер все задачи будет распараллеливать не просто в отдельных thread’ах, у каждой задачи будет свой собственный процесс. Из-за этого же обещано, что если при отрисовке страницы возникает unhandled exception (в смысле неустранимая ошибка приложения), то гибнет не весь браузер, а только одна вкладка в нём - firefox, допустим, весь закрывается в таких случаях, со всеми открытыми страницами.

Как в операционной системе, в Chrome будет собственный task manager, можно посмотреть какой сайт или плагин сжирает ресурсы процессора и если что прибить его.
Ещё обещано скоростное выполнение javascript’овских программ за счёт переписанной с нуля виртуальной машины со скоростной сборкой мусора.
Что касается пользовательского интерфейса, каждая вкладка будет иметь свой собственный. Еще полезная фишка - относительно приватности. Для отдельной вкладки можно включить режим инкогнито -тогда всё, что в ней происходит не будет записано в логи браузера, все куки после закрытия страницы также будут удалены.

P.S. Русский перевод комикса - часть 1, часть 2. А скачать браузер можно отсюда -http://www.google.com/chrome

Web 2.0 сервисы для совместной работы

Продолжаю исследовать западные web 2.0 сайты. В прошлых сериях - сервисы социальных новостей и топ 20 web 2.0 сайтов по траффику. На этот раз обзор популярных средств для групповой работы. Некоторые из этих сервисов ориентированы на бизнес-аудиторию, и не являются бесплатными.

• PBWiki - предоставляет площадку для размещения собственного частного wiki-образного контента. Для образовательных учреждений - бесплатно, для коммерческого использования - бесплатно только для 3-х пользователей, за каждого следующего нужно платить от $4-х до $8 в месяц. За пользователей, не обладающих правами править статьи нужно платить только 10% от этой суммы. Отличается простотой в использовании. Видимо, некоторым фирмам дешевле платить им, чем разворачивать собственный интранет.
• Wikia - бесплатная альтернатива. Каждый желающий может организовать здесь wiki проект. Это подходит в основном для некоммерческого использования, поскольку тут нет ограничения доступа случайных людей и есть реклама. Подходит для фанатов игр или сериалов, например смотрите вики по вселенной Звёздных войн, в которой в данный момент около 59 тыс. статей.
• Chatzy - сервис для создания собственных приватных или публичных чатов. В отличии от всевозможных мессенджеров не требует установки ПО на компьютер. При создании чата рассылаются приглашения по потенциальным участникам е-майлу, также возможно разместить ссылку на чат к примеру на своём сайте.
• Про Meebo я уже написал в прошлом посте - это сервис для тех, кто хочет воспользоваться ICQ, jabber, google-talk и т.д. с чужого компьютера или из-за блокирующего файервола.
• Bubbl.us - сервис для совместного создания карт памяти AKA mind maps. Можно проводить мозговые штурмы в режиме онлайн.
• Twiddla - графический чат. Пользователи могут совместно рисовать или чертить в браузере. Ещё одно из средств для мозгового штурма в режиме онлайн.
• Google docs, google calendar - средства для личного и/или совместного создания документов и расписаний.

Top 20 американских web 2.0 сервисов

Предыдущий пост был о западных web 2.0 сервисах, а именно о сайтах социальных новостей.
Недавно компания Hitwise провела исследование, в котором определила 20 самых популярных в США web 2.0 сервисов. Самыми популярными, что не удивительно, являются социальные сети, которые в данный момент мне не очень интересны - myspace, facebook, и т.п. Digg, к моему удивлению, сюда не попал.

1. MySpace — 44.14% market share, социальная сеть, чрезвычайно популярная в Америке, но русская версия пока не сумела победить наших одноклассников и в контакте.
2. eBay — 16.22% market share, он-лайн аукцион. Вещь, конечно, хорошая, но надо с paypal’ом помучаться.
3. Facebook — 13.03% market share, социальная сеть.
4. YouTube — 9.88% market share, хранилище видео-роликов обо всём на свете
5. Wikipedia — 4.76% market share, онлайн-энциклопедия, создаваемая пользователями
6. Craigslist — 3.14% market share, газета электронных объявлений, привязанных к конкретным городам. Для России есть доски объявлений только для Москвы и Петербурга.
7. Yahoo Answers — 1.41% market share, сервис вопросов и ответов.
8. myYearbook — 1.05% market share, социальная сеть американских тинейджеров
9. Tagged — 0.95% market share, ещё одна социальная сеть для школьников и студентов
10. Flickr — 0.86% market share, фотохостинг
11. Bebo — 0.71% market share, социальная сеть
12. Meebo — 0.59% market share, веб-ориентированный клиент для обмена мгновенными сообщениями, в частности, полезная вещь для тех у кого аська на работе заблокирована файерволом.
13. BlackPlanet.com — 0.52% market share, социальная сеть для американских негров
14. GaiaOnline.com — 0.45% market share, социальная сеть для анимешников
15. Blogger — 0.40% market share, блогохостинг от Google, на котором жил в частности мой блог до тех пор, пока не переехал сюда.
16. Adam4Adam — 0.35% market share, социальная сеть для американских гомосексуалистов
17. hi5 — 0.35% market share, ещё одна социальная сеть
18. WikiAnswers — 0.33% market share, сервис вопросов и ответов, построенных на технологии вики.
19. IMEEM — 0.31% market share, социальная сеть, специализирующаяся на мультимедиа-контенте, видео, музыке и т.п.
20. LiveJournal — 0.30% market share, ЖЖ - вряд ли кто-то не в курсе, что это такое.

В общем среди всего этого разнообразия меня заинтересовали сервисы вопросов и ответов, ну и meebo - иногда полезная вещь. Жалко, не знал об этом на предыдущей работе, сейчас это менее актуально. Wikipedia, Youtube и Flickr, само собой.

Популярно о подкастах

Я не настоящий гик, поскольку информация о многих популярных сервисах, программах, технологиях доходила до меня с большой задержкой. Но почему я злой был - потому что у меня велосипеда не было. Но постепенно я начинаю меняться, особенно с того момента, как интернет у меня дома стал более широким (всё равно, правда, не настоящий анлим, после 2,5 Гб в месяц снижают скорость со 128 до 32 Кб, но хоть что-то). Можно пользоваться в ограниченных количествах torrent'ами, видео смотреть на youtube и т.п. вещи. Нижний всё же провинция в этом плане до сих пор.

Вот. И по этому поводу у меня наконец-то дошли руки до такого явления, как подкасты. Поскольку гиков даже в развитых странах всего 7%, то я думаю, что ничего страшного, если я про это напишу, всё равно не все знают о таком явлении, вдруг для кого-то открытием станет :)

Подкасты - это аудио-файлы (обычно mp3) распространяемые с помощью подписки на RSS или Atom поток, предназначенные для прослушивания на mp3-плеерах и компьютерах. Обычно похожи на радио передачи определённой тематики, которая зависит от авторов подкаста. Слово "подкаст" происходит от комбинации слов iPod и broadcasting, соответственно, в своё время популярность это явление приобрело благодаря Apple'овским iPod'ам. В виду дешевизны технологии заниматься записью подкастов вполне можно в домашних условиях, достаточно приобрести хороший микрофон и поставить несколько бесплатных программ. В отличие от интернет-радиостанций, вещающих в прямом эфире, тут все в записи, со всеми плюсами и минусами этого.

Для того, чтобы следить за подкастом и выкачивать его себе на компьютер используются различные программы: классикой жанра является iTunes, также есть альтернативы - Juice, Doppler.

Для России и ближнего зарубежья самым популярным порталом для подкастов является rpod.ru, хотя по интерфейсу мне больше нравится podfm.ru. На подобных порталах подкастеры выкладывают свои творения, обычно под определённой рубрикой - IT и компьютеры, Авто, Аудиокниги, Бизнес, Мужчина и Женщина, Музыка, Новости, Спорт, Юмор и т.д. Помимо чисто любительских проектов (хотя и среди них встречаются шедевры) в последнее время этим занялись многие издательства, журналы и т.п. публика. Те, кто подкастингом занимается серьёзно, обычно со временем переходят на свои платные площадки, насколько я знаю в wordpress'е есть для этого плагин.

Несколько примеров, что тут можно найти:

• http://aerostat.rpod.ru/ - "Аэростат" - подкаст Бориса Гребенщикова
• http://cnews.rpod.ru/ - новости IT от CNews.
• http://radio-t.com/ - авторский подкаст об IT
  
• IT мысли - ещё один IT подкаст
• Pod-штучки - подкаст блога Интернетные Штучки

Кстати, по другую сторону океана всё, конечно, намного более развито. Одна из лежащих на поверхности идей - использовать их подкасты для изучения языка (например, рекомендуюwww.businessenglishpod.com). Популярные англоязычные подкаст-порталы:

• http://podcast.com/
• http://www.podcastalley.com/
• http://www.podomatic.com/
• http://www.apple.com/itunes/store/podcasts.html
• http://www.cnn.com/services/podcasting/

Что еще почитать на эту тему:

• Бизнес на подкастах - перевод с ангийского.
• http://rpod.ru/about/ - создатель rpod.ru Стрельников рассказывает о себе и подкастинге.
• Эволюция блоггинга - фотоблоггинг, аудиоблоггинг, видеоблоггинг.

Интересный проект - IT nation

Недавно обнаружил забавный проект Жилинского IT Nation, сделанный по аналогии с некогда знаменитым проектом миллион пикселей. Только для того, чтобы твой блог туда попал не надо платить по доллару за пиксель, достаточно чтобы блог был про IT. В данный момент из 1000 позиций на странице заняты 662, так что пока есть возможность присоединиться, что я и сделал :)

Помимо самой матрицы IT блогов там есть RSS поток с отобранным вручную из лент этих блогов контентом, что в общем тоже достаточно полезная вещь.

Про 9c951267 и bestpersons.

Тоже попал в компанию со всеми жертвами "странных цифр 9c951267". Судя по всему через bestpersons.ru кучу народа хакнули, и чтобы это доказать, в блогах людей, у кого увели пароли поместили эти цифры.

А bestpersons стал отпираться, что это всё ерунда, "затронуто небольшое число людей, всё уже пофиксили, пароли к другим сайтам не пострадали, всем пострадавшим был выслан емейл". И тут вся эта ерунда с загадочными цифрами началась в ЖЖ, blogspot'е, habrahabr'e и т.д.

Мне, кстати, никаких емайлов от них не пришло. Пришлось пароли везде менять. Ну и профиль удалил на bestpersons, ну их нафиг с такими сервисами.

Подробнее про эту историю на хабрахабре написано:
Сервис хранения паролей и раздачи их всем желающим.
Хабр снова в опасносте!

P.S.
Из первых рук про 9c951267 - Это самое интересное, рассказ самого автора хака:

Итак, по порядку:
1. Я нахожу то, что описано в первом топике и пробую это использовать.
2. Поскольку я не особо скрываюсь, некоторые пользователи, пароль которых я получил, заметили, что у них в настройках сменился email и сообщили об этом программистам сайта.
3. Сайт был отключен, когда я успел получить всего около 400 паролей.
4. Я написал пост на хабр, поскольку считал, что раз владельцы сайта узнали о уязвимостях, они их закроют.
5. Сайт включили.
6. Я увидел, что уязвимости никто не правил и написал об этом комментарий.
7. Сайт выключили, меня попросили сказать, где же именно ошибки на сайте о_О
8. Я сказал: в таких-то полях у вас не фильтруется html, кроме того у вас совершенно не фильтруются GET-запросы и через них можно делать что угодно. Поблагодарили, сказали что исправят.
9. Сайт включили, написали обнадеживающие новости - юзерам ничего не угрожает О_о. //То, что у меня лежат 400 паролей, которые до сих пор подходят к почтовым ящикам и аккаунтам пользователей (проверял ради любопытства) им, пользователям, знать не нужно.
10. Вечером перед сном решил еще раз зайти на сайт - посмотреть как там с уязвимостями. Обнаружил, что ничего в лучшую сторону не изменилось - поправили XSS в некоторых (не всех) полях, но через GET-запросы все еще можно делать все что угодно. В частности, удалять сообщения других пользователей и постить в их блоги на других сайтах.
11. Написал простенький скриптик, постящий во все блоги, пароли к которым были оставлены пользователями на bestpersons. Запустил его.
12. Посреди работы сервера bestpersons повисли (у них подвисали некоторые скрипты). Их перезагрузили и скриптик спокойно продолжил работу о_О
13. По всему рунету появились сообщения, содержание которых вы знаете. К настоящему времени большая часть из них уже удалена (уж точно на всех блогах, хозяева которых о них еще помнят).
14. Владельцы bestpersons добавили в новость о уязвимости еще одну строчку "От лица наших пользователей были отправлены странные сообщения, ничего страшного".


Ребята, с таким отношением к данным пользователей рунет никогда не станет похож на западный интернет :)

А тут дальнейший разбор полётов, обсуждают как должен был поступить хакер, который обнаружил уязвимость, надо ли было брать деньги или нет:
http://habrahabr.ru/blog/i_am_clever/47354.html
http://habrahabr.ru/blog/i_am_clever/47517.html

Доткомовский пузырь в России

Нашёл интересный рассказ из серии "как это было" - про интернет-бум 1999-2000 гг в России.
Жизнь внутри пузыря Игоря Ашманова. Рамблер в ранние дни, когда всё было молодым и зелёным. Очень интересные воспоминания... И в связи с этим вспомнил как я сам начинал трудовую деятельность.

Моей первой работой была компания-провайдер интернета (ну и монополист по телефонной связи в республике в одном лице), и свой первый сайт я сделал в те легендарные времена, когда во всём мире было 12000 web серверов (видел тогда где-то такую статистику), а именно в 1995 году. Я был зелёный студент, меня взяли туда на работу потому что перед этим я сделал там курсовую, какую-то задачу на Foxpro заавтоматизировал, причём забесплатно. Всё равно никто ничего не умел, это была всего лишь новая фишка, разбираться в которой наняли студента. Я изучал html по сайту http://www.w3.org/ - это организация World Wide Web Consortium, там лежали технические стандарты языка, ну и смотрел, как сделаны другие сайты. В общем весело было. Для чего нужен сайт никто не знал, что туда помещать - тоже. Главное, чтобы было.

Да, было это всё в Йошкар-Оле, республика Марий Эл, а сайт назывался http://www.mari.su/ (не знаю уж, почему .su). Сайт, кстати, до сих пор существует, только перебрался на .ru Судя по всему им особо никто не занимается лет 10, разве что новости про перебои в работе интернета пишут раз в несколько месяцев. Дизайн не обновлялся лет 8... А в 1995-96 гг, когда я им занимался, в конце концов придумали, для чего _это_ можно использовать - для того, чтобы дружить с местным правительством. Велели сделать на сайте рекламу республики Марий Эл, и через несколько месяцев устроили Презентацию сайта в местном правительстве. В здании местной администрации нам выделили уголок, мы установили там несколько компьютеров, подвели интернет, созвали каких то местных чиновников. Поскольку никто в этой администрации ничего не понимал в компьютерах, всё прошло на ура :) Кстати, я тогда живого Жириновского видел, он тогда для каких-то своих надобностей в Йошкар Олу приехал и как раз в том здании находился.

Честно сказать не знаю, что руководство компании этим добилось, хотя судя по тому, что сайт до сих пор существует и выполняет ту же функцию, чего-то они этим добились, денег или PR-а. Ну а я после этого уехал в Нижний Новгород и сменил область деятельности на программирование на С\С++ (хотя на одной из работ в 2001-2003 гг пришлось вернуться к старому, опять корпоративный сайт клепать).