Искать на обратной стороне карты. Если присмотритесь, увидите там надпись: «без подписи недействительна». А недействительную карту кассир вправе изъять.
Что за замочек, не знаю, но ползунок, как на sd карточке очень бы хотелось, т.к. часто бывает нужно вставить флэшку в комп, на котором зоопарк живности.
Пароль через ОС, имхо не нужен, вы же не будете писать драйвера под кучу ОС, включая Android?
По поводу защиты данных. Была у меня флэшка, там защита заключалась в том, что контроллер просто не подавал питание при неверном вводе пароля. Взламывалось разбиранием флэшки и припаиванием перемычки. Имхо, защита должна быть посерьезнее.
В середине-конце 90-х пленочные мыльницы имели огромную популярность и были в большинстве семей, т.к. стоили дешево. Таким образом, даже 20-ти летние должны были их застать. А «большинство» пользователей хабра, думаю, имеет возраст 20+ лет.
Я тоже знаю. Те, кого знаю я, считают, что информацию нужно публиковать в открытом доступе и поощрять свободный обмен информацией. Но никто из них не считает, что нужно пи$дить чужую информацию :)
Посмотрите на мир линукс, где поощряется свободный обмен информацией и не поощряется «воровство». Парадокс, да? ;)
>Люди на Эверест лезут с ней или в жерла вулканов.
Это уголовно ненаказуемые деяния. У меня товарищ знакомый альпинист. Так вот, тех, кто прется в горы с целью «чтобы доказать самому себе» он называет нехорошими словами.
>А уж взломать что другой придумал за ради этого — милое дело.
У вас в голове произошла подмена понятий, имхо. Изучить, обнаружить уязвимости с целью улучшить систему — это похвально. Взлом с целью что-то доказать — удел «пионеров», с целью наживы — уголовников, имхо.
Dolby, например, такое оборудование производит. Там не совсем «проекторы», там комплексы программно-аппаратные, сам проектор, медиа сервер и т.д.
>Я пока вижу (условно) схему взлома так…
Понятно, что абсолютно защищенная система — это отключенная система запертая в сейф, ключ от которого уничтожен и который самоуничтожается при попытке вскрытия :)
Поэтому существует комплекс организационных мер, направленых на то, чтобы пресечь попытки взлома.
Давайте на минуту подумаем, кому и с какой целью может быть выгоден взлом для получения расшифрованой копии контента.
Кинотеатру (владельцу)? А зачем? Они и так неплохо зарабатывают, показывая фильмы легально. На кой черт им заниматься подобной деятельностью? От пиратов много денег не получишь. Крутить доп сеансы с целью забрать все деньги с показа себе? Это вообще смешно. Как только незапланированый сеанс появится в сетке показов, представитель правообладателя об этом узнает. Вы же не думаете, что прокатчики настолько наивны, чтобы не контроллировать количество показов? Все за всеми следят, т.к. помнят про пресловутый человеческий фактор и понимают, что паршивая овца может оказаться где угодно и на какой угодно должности.
Зачем рисковать доходным бизнесом ради 3-х копеек прибыли. Причем прибыли одноразовой, т.к. при подобных махинациях махинаторов достаточно быстро вычислят.
Работнику кинотеатра? Ну, допустим, нашелся самородок с очень хорошей квалификацией, который в тайне от СБ все взломал. Сколько он успеет фильмов слить, пока его не вычислят и он не присядет?
У любой теории есть хороший критерий проверки — практика. А практика такова, что контент в хорошем качестве появляется на торрентах только после выпуска DVD. За редким исключением.
И кинотеатров дофига и самородков по миру немало, а тырят камрипы. Думаете просто так? ;)
> А проектор сложно угнать?
Я не специалист, не знаю, насколько сложно вытащить из кинотеатра эту бандуру. Допустим, вы его сперли, что дальше? Под него просто ключи больше генерить не будут.
>Или завязаться на ребят, которые им софт шьют?
С какой целью? Софт вам ничем не поможет.
Файл содержит ключ для расшифровки фильма, зашифрованый открытым ключем проектора. Смотрите мое сообщение выше. Шифровать полутерабайтный исходник под каждый проектор очень накладно. Это придется передавать копию фильма для каждого проектора. Представляете сколько времени и дискового пространства это займет?
Алгоритмы никто не скрывает. В этом прелесть криптографии, знание алгоритма бесполезно. Почитайте про KDM (key delivery message). Информация не секретная.
Если на пальцах, используется асиметричное шифрование. Сам ключ для дешифровки контента шифруется открытым ключем проектора, который можно получить у производителя проектора. Проектор расшифровывает ключ для дешифровки контента своим закрытым ключем, который прошит в нем самом при производстве и этим ключем уже расшифровывает контент. Таймер в нем же и без вскрытия вы до него не доберетесь.
Поставщик контента знает, какие проекторы стоят у вас в кинотеатре и генерит ключи конкретно под ваши проекторы. Вскрытие проектора приведет к его неработоспособности и проблемам во время ближайшего аудита/сервисного обслуживания.
Это если вкратце. Все несколько сложнее, но суть такая.
То о чем вы пишите, трудно сделать и легко вычислить. Вам нужно либо раскурочить легально купленый проектор так, чтобы этого никто никогда не заметил, либо как-то убеждать поставщика контента генерить ключ для каждого фильма для вашего левого проектора(я уже молчу о том, что вы просто так проектор не купите). И то и другое малореально. И когда вскроется вам выкатят такой штраф, что вы останетесь без своего кинотеатра, пойдет в оплату штрафа. Так что, никто в здравом уме подобным заниматься не будет.
Это можно сделать только вскрыв железяку. Даже если у вас получится заставить ее работать после вскрытия, при первой проверке вы огребете таких неиллюзорных проблем, что дешевле было бы купить, заплатив в десятикратном размере.
Интервьюируемый правильно говорит, компании, которые ворочают миллионами и миллиардами долларов позаботились о том, чтобы никто не покушался на их доллары.
Фактически, в этой сфере слабое звено — человек. Все, что связано с техникой, защищено по самое не балуйся. Поэтому, в нормальном качестве, контент появляется на торрентах после выхода DVD (за редким исключением, подтверждающим правило).
Более того, даже если у вас есть медиафайл, ключ и проектор, вы все равно не сможете ничего посмотреть в неразрешенное время, т.е. устроить доп сеанс в кинотеатре без ведома поставщика контента не получится.
В ЗоЗПП внесли изменения? Ссылочку не приведете? А то раньше отсутствие чека не считалось поводом для отказа в гарантии. К тому же сделать ксерокопию чека вроде сейчас не проблема.
И да, я живу не в стране эльфов и понимаю, что мало кто будет заморачиваться с судами и восстановлением справедливости при цене вопроса в 200р. Но формально, отказ в гарантийном обслуживании при отсутствии чека — нарушение закона.
По теме.
2 энергосберегайки OSRAM работают уже 2.5 года. За это время они переезжали 2 раза, т.е. работали в 3-х квартирах в разных частях города (это к вопросу о качестве «электричества»).
Ubuntu 11.04 Chrome18.0.1025.151
Галерею видно, можно переключаться между галереями, но при попытке посмотреть фото (по клику) черный экран с вечно моргающими тремя белыми «точками» в центре. И ничего не происходит. Уйти с этого экрана невозможно, backspace не работает.
В консоли:
Uncaught TypeError: Cannot call method 'addListener' of undefined
2
chrome-extension://pioclpoplcdbaefihamjohnefbikjilc/js/common/Browser.js:56Uncaught TypeError: Object #<Object> has no method 'sendMessage'
jquery.min.js:2GET http://photo.voodee.ru/view/images/WmM0bXN9Rl1fTjBSMiA0ZlNySGl2pxXaA7LmCEGCymCWfz_EsdBHd6IhDnoQn_HFsQ7BowmbbDymq1h8CcU60A8s3u8xCjWaTKTJty-TK1wifw,,/1019/ 400 (Bad Request)
Что значит напрямую? Что вам помешало разбить диапазон зарплат, например, от 50 до 200 и посчитать количество вакансий для одинаковых кластеров?
Ну и в дополнение:
Я не анализирую запросы по HTML, JavaScript и тому подобные, потому что эти слова часто указываются в качестве дополнительной опции.
В вакансиях JavaScript разработчиков PHP, Python и прочее часто указываются в качестве дополнительной опции. Я не совсем понял, как вы обрабатывали данную ситуацию. Вы не могли бы пояснить?
Извините, но гистограммы сделаны отвратительно.
Возьмем первую колонку. Имеем на разных гистограммах: до 70, 65, 50, 65, 85, 80, 70. По остальным колонкам то же самое. И как сравнить эти веселые картинки?
Больше 30 лет живу в России в разных городах, и больших, и маленьких, первый раз про такое слышу. В 90-е двоники воровали, но чтобы били стекла ради закрытого бардачка…
За принципиальность можно поплатиться. Любой кассир имеет право такую карту у вас изъять.
Пароль через ОС, имхо не нужен, вы же не будете писать драйвера под кучу ОС, включая Android?
По поводу защиты данных. Была у меня флэшка, там защита заключалась в том, что контроллер просто не подавал питание при неверном вводе пароля. Взламывалось разбиранием флэшки и припаиванием перемычки. Имхо, защита должна быть посерьезнее.
Посмотрите на мир линукс, где поощряется свободный обмен информацией и не поощряется «воровство». Парадокс, да? ;)
Свободное не значит бесплатное
Это уголовно ненаказуемые деяния. У меня товарищ знакомый альпинист. Так вот, тех, кто прется в горы с целью «чтобы доказать самому себе» он называет нехорошими словами.
>А уж взломать что другой придумал за ради этого — милое дело.
У вас в голове произошла подмена понятий, имхо. Изучить, обнаружить уязвимости с целью улучшить систему — это похвально. Взлом с целью что-то доказать — удел «пионеров», с целью наживы — уголовников, имхо.
Впрочем, мы ушли от темы.
>Я пока вижу (условно) схему взлома так…
Понятно, что абсолютно защищенная система — это отключенная система запертая в сейф, ключ от которого уничтожен и который самоуничтожается при попытке вскрытия :)
Поэтому существует комплекс организационных мер, направленых на то, чтобы пресечь попытки взлома.
Давайте на минуту подумаем, кому и с какой целью может быть выгоден взлом для получения расшифрованой копии контента.
Кинотеатру (владельцу)? А зачем? Они и так неплохо зарабатывают, показывая фильмы легально. На кой черт им заниматься подобной деятельностью? От пиратов много денег не получишь. Крутить доп сеансы с целью забрать все деньги с показа себе? Это вообще смешно. Как только незапланированый сеанс появится в сетке показов, представитель правообладателя об этом узнает. Вы же не думаете, что прокатчики настолько наивны, чтобы не контроллировать количество показов? Все за всеми следят, т.к. помнят про пресловутый человеческий фактор и понимают, что паршивая овца может оказаться где угодно и на какой угодно должности.
Зачем рисковать доходным бизнесом ради 3-х копеек прибыли. Причем прибыли одноразовой, т.к. при подобных махинациях махинаторов достаточно быстро вычислят.
Работнику кинотеатра? Ну, допустим, нашелся самородок с очень хорошей квалификацией, который в тайне от СБ все взломал. Сколько он успеет фильмов слить, пока его не вычислят и он не присядет?
У любой теории есть хороший критерий проверки — практика. А практика такова, что контент в хорошем качестве появляется на торрентах только после выпуска DVD. За редким исключением.
И кинотеатров дофига и самородков по миру немало, а тырят камрипы. Думаете просто так? ;)
Я не специалист, не знаю, насколько сложно вытащить из кинотеатра эту бандуру. Допустим, вы его сперли, что дальше? Под него просто ключи больше генерить не будут.
>Или завязаться на ребят, которые им софт шьют?
С какой целью? Софт вам ничем не поможет.
Если на пальцах, используется асиметричное шифрование. Сам ключ для дешифровки контента шифруется открытым ключем проектора, который можно получить у производителя проектора. Проектор расшифровывает ключ для дешифровки контента своим закрытым ключем, который прошит в нем самом при производстве и этим ключем уже расшифровывает контент. Таймер в нем же и без вскрытия вы до него не доберетесь.
Поставщик контента знает, какие проекторы стоят у вас в кинотеатре и генерит ключи конкретно под ваши проекторы. Вскрытие проектора приведет к его неработоспособности и проблемам во время ближайшего аудита/сервисного обслуживания.
Это если вкратце. Все несколько сложнее, но суть такая.
То о чем вы пишите, трудно сделать и легко вычислить. Вам нужно либо раскурочить легально купленый проектор так, чтобы этого никто никогда не заметил, либо как-то убеждать поставщика контента генерить ключ для каждого фильма для вашего левого проектора(я уже молчу о том, что вы просто так проектор не купите). И то и другое малореально. И когда вскроется вам выкатят такой штраф, что вы останетесь без своего кинотеатра, пойдет в оплату штрафа. Так что, никто в здравом уме подобным заниматься не будет.
Интервьюируемый правильно говорит, компании, которые ворочают миллионами и миллиардами долларов позаботились о том, чтобы никто не покушался на их доллары.
Фактически, в этой сфере слабое звено — человек. Все, что связано с техникой, защищено по самое не балуйся. Поэтому, в нормальном качестве, контент появляется на торрентах после выхода DVD (за редким исключением, подтверждающим правило).
И да, я живу не в стране эльфов и понимаю, что мало кто будет заморачиваться с судами и восстановлением справедливости при цене вопроса в 200р. Но формально, отказ в гарантийном обслуживании при отсутствии чека — нарушение закона.
По теме.
2 энергосберегайки OSRAM работают уже 2.5 года. За это время они переезжали 2 раза, т.е. работали в 3-х квартирах в разных частях города (это к вопросу о качестве «электричества»).
Галерею видно, можно переключаться между галереями, но при попытке посмотреть фото (по клику) черный экран с вечно моргающими тремя белыми «точками» в центре. И ничего не происходит. Уйти с этого экрана невозможно, backspace не работает.
В консоли:
Uncaught TypeError: Cannot call method 'addListener' of undefined 2 chrome-extension://pioclpoplcdbaefihamjohnefbikjilc/js/common/Browser.js:56Uncaught TypeError: Object #<Object> has no method 'sendMessage' jquery.min.js:2GET http://photo.voodee.ru/view/images/WmM0bXN9Rl1fTjBSMiA0ZlNySGl2pxXaA7LmCEGCymCWfz_EsdBHd6IhDnoQn_HFsQ7BowmbbDymq1h8CcU60A8s3u8xCjWaTKTJty-TK1wifw,,/1019/ 400 (Bad Request)Ну и в дополнение:
В вакансиях JavaScript разработчиков PHP, Python и прочее часто указываются в качестве дополнительной опции. Я не совсем понял, как вы обрабатывали данную ситуацию. Вы не могли бы пояснить?
Возьмем первую колонку. Имеем на разных гистограммах: до 70, 65, 50, 65, 85, 80, 70. По остальным колонкам то же самое. И как сравнить эти веселые картинки?