Полторы недели мучались с женой отравлением. Я похудел резко до 67, давно так не весил (в последнее время всё больше 70—73). Наконец, дня три назад, организм, с помощью химической и пищевой промышленности справился с недугом и я начал набирать вес. Два килограмма за три дня, пусть и в отпуске, не много ли это?

P.S. Чем отравились, сами не знаем.

Меня восторгает атака «DNS rebinding», вострогает своей простотой. Суть такова. Как известно, у страницы в браузере есть стотыщьмильёнов способов получить содержимое произвольного URL, но с одним условием — получить данные можно только с того же хоста, на том же порту и по тому же протоколу.

Хакер заманивает жертву на свой сайт — example.org, DNS этого сайта настроен так, что выдаёт то настоящий IP этого сайта, то 192.168.0.1. Страница обращается по URL на своём хосте, браузер проверяет — протокол, доменное имя, порт совпадает, разрещает запрос, но запрос попадает не на внешний сайт, а на адрес 192.168.0.1. В домашних сетях там, чаще всего, находится интерфейс роутера.

Дальше уже зависит от фантазии взломщника.

Защищиться от атаки очевидным способом (запретив запрос, если сменился IP) нельзя — есть масса сайтов (например, «Яндекс») снижающих нагрузку, распределяя пользователей по нескольким IP-адресам.

У IE есть такое понятие как «зоны безопасности», там локальные сайты выделены в отдельную зону. Мне кажется хорошим методом запрещать доступ по XHR/Flash/Java, если зоны у страницы, которая запрашивает и у URL, который запрашивается, различаются.

1 августа приехали с семьей в Домодедово и как обычно оставили машину на платной суточной парковке (…) Когда вернулись нас ждал большой сюрприз. Машина без колес. (…)

Поговорили с начальником охраны и узнали много чего интересного: с 1 июня этого года охрана с автостоянки была снята, т. к. истек срок действия договора с охранным предприятием, а новый никто и не думает заключать. Камер как таковых там тоже нет, а стоимость как была 500р в сутки, так и осталась. Юридически у них тоже всё чисто (в нашей стране прежде всего думают не о потребителе, а о том как снять с себя всю ответственность). Стоянка стала платная, но не охраняемая. Т. е. платим мы за место, не за охрану.

Такая история. Оставляя машину на стоянке, поинтересуйтесь охраняемая стоянка или нет.