Вот так выглядит авиадорожный переезд:

© Илья Бирман, Алексей Копылов

Художник (хреновый) — Илья Бирман

Update: А чуть позже вы узнаете, как выглядит железнодорожный переезд.

Альбом BP Empire мне всегда казался самым странным и наименее удачным у Infected Mushroom. Разумеется, я его слушал очень много раз, но с каждым разом слушать его ещё раз хотелось всё меньше — было ощущение, что я уже всё услышал в нём, что можно.

Что заставило меня сегодня включить его снова — я не знаю. Но на этот раз я вдруг проникся. Расслышал. Оказывается, это такой умный альбом; оказывается, там столько всего. Слушаю сегодня уже четвёртый раз.

Поэтому, если вы вдруг тоже отложили его в сторону — не спешите прощаться с ним навсегда. Вдруг и вам повезёт, и вы поймёте, какой это важный альбом.

Вот это — полигон для тестирования SuperBiDiTranslit. Вроде бы я его сделал.

Known issues:

• правило «Если в скобочном контексте передан символ, который не имеет там особого смысла, то он понимается as-is» пока что не поддерживается
• не поддерживается передача с сохранением регистра символов ни в одну из сторон (енкодер этого не поддерживает by design, а декодер — временно)
• не поддерживается передача всяких там Unicode’овских символов (by design)

Чекбокс «BiDi?» означает, что вы хотите закодировать вашу строку, потом декодировать и убедиться, что получилось то же самое. Если его снять, то вы сможете потестировать только декодинг. Это нужно, чтобы посмотреть, что получится, если подсунуть декодеру строку, которую енкодер не смог бы сгенерить в принципе.

Если при BiDi-тесте результат будет отличаться от исходной строки, то он будет подсвечен красным. Если при тесте декодера при разборе строки произойдёт ошибка, там появится надпись PARSE ERROR. В обоих случаях большая просьба сказать об этом мне.

Спасибо.

Update: Ну конечно, сразу нашёлся ублюдок, который решил это заспамить, блин.

Update 2: Устроил для этой штуки стресс-тест: прогнал через неё весь код e2 туда и обратно. Он не изменился. Потом закинул его в zip и снова прогнал туда-сюда. Снова всё в порядке. Прикрутил всё это к e2. Можно теперь тестировать прямо здесь, в поиске по сайту.

Большое спасибо Шурику Бабаеву (он же A!e%), Дмитрию Кирсанову (он же ixed), Евгению Степанищеву (он же Болк) и Алексею Куликову (он же Clops) за разные ценные советы в области безопасности.

Новая версия e2 использует SHA-1-хэш для хранения пароля на сервере. Для успешной аутентификации в куки пользователю кладётся специальная штука, которая называется ключом, и которая никак не связана с паролем. Появилась возможность привязать сессию к IP-адресу, с которого была сделана авторизация.

Очевидно, что чтобы заменить имеющийся в реестре MD5-хэш пароля на требующийся теперь SHA-1-хэш, e2 придётся узнать сам хэшируемый пароль, а сделать он это сможет только тогда, когда вы в следующий раз его введёте. Поэтому переход с MD5 на SHA-1 реально состоится только тогда, когда вы в следующий раз зайдёте в свой блог.

Среди других фиксов:

• бэкап теперь должен делаться намного быстрее и без выкрутасов с памятью, т. к. использует напрямую функции mySQL
• исправлен баг с процентами (кто знает, тот поймёт)
• на странице избранных комментариев в заголовке браузера не отображалась строка «Избранные комментарии»
• решена проблема c RewriteBase, из-за которой на некоторых хостингах e2 не ставился; теперь при установке в .htaccess прописывается эта строка
• вроде бы получше работают Wiki-таблицы, если их встречается несколько штук в одном документе (раньше они как-то странно склеивались)
• улучшена совместимость с PHP 4.1 (по крайней мере, e2 теперь под ним устанавливается), хотя в системных требования по-прежнему прописан 4.3 — вдруг ещё какие проблемы вылезут
• поиск настроек стал ещё умнее

После перехода на новую версию зайдите в файл form_login.php и уберите из него обработку onsubmit на форме. Обработчик этого события теперь навешивается автоматически. Посмотрите, как теперь выглядит form_login в классической своей версии. Если вы не меняли его дизайн, то просто замените свой form_login.php этим.

Однако, пока я заморачивался с переходом с MD5 на SHA-1, выяснилось, что SHA-1 уже тоже взломали. См. также сюда. Но это всё ерунда, конечно.

Дистрибутив v1063 пока не делаю: вдруг окажется, что не все объявленные фиксы действительно у всех сработали.

В следующем milestone надеюсь починить глюки транслита при поиске и решить ещё кое-какие проблемы Wiki-форматтера.

Проверочное слово — криворожсталь

Каждый раз, когда мне приходит письмо с темой «Главному бухгалтеру» или «Руководителю: семинары», главному бухгалтеру приходит письмо с темой «Дизайнеру», а руководителю — «Веб-программисту: спецификации». Наверное.

Друзья. Перестаньте лениться и посмотрите вот сюда. Расскажите мне, что там не так.

Мнения типа «это нахрен никому не нужно» меня интересуют мало. Пожалуйста, будьте конструктивны.

Спасибо.

Скупая мужскую слезу по низким ценам и продавая её по высоким, он сколотил целое состояние

Раньше, чтобы куда-нибудь поехать, нужна была путёвка. Вот, например, встал ты утром и захотел поехать на работу — сначала нужно взять путёвку. А путёвок сроду было не достать, потому, что их выдавали только по блату. А те, кому по блату всё дают, им зачем на работу? Незачем. Стало быть, и путёвки-то им вроде бы ни к чему. Чего расхватали — непонятно. Вот и получается, что путёвки зависли на руках у людей бестолку, а работать — никто не работает.

Как такая система 70 лет держалась — ума не приложу.

Как известно, чтобы зарегистрировать фирму с названием вида «Любое-слово-М», нужна лицензия, подписанная лично Лужковым и заверенная минэкономразвития РФ. Например:

Лицензия №2135878156347

Выдана УФКЦ центрального округа по ГУРП ВЦК районного ПММГ,
ИНН номер 423857892357, БИК номер 4570438975034,
код ОКАТО номер 53843734-Б (что за чушь?), расчётный счёт — 3:1

на регистрацию фирмы «Любое-слово-М» на территории, расположенной в кустах площадью 4 кв. км. (сред.).

(и тут идут подпись и заверения)

Правда, прелесть? Ну дак вот, а получается, что они же заняты всё время — минэкономразвития РФ, минлужков Москвы и так далее, и, чёрт возьми, просто невозможно получить заветную лицензию! По статистике каждая чётвертая фирма мечтает получить название «Любое-слово-М», где любое слово — любое слово. (Для сравнения: лишь каждая шестая фирма уклоняется от уплаты налогов, храня банки в офшорах и отмывая капитал через финансовые махинации с пирамидами.)

Некоторым предприятиям Москвы и области — среди них Штрих-М, Амкодор-Сервис-М — удалось достать эти лицензии, после чего их бизнес пошёл в гору. В гору, конечно, идти труднее, поэтому другие компании развиваются сегодня намного динамичнее, но такова плата за элитное имя.

Но во всей этой истории произошёл неожиданный поворот.

Сегодня Унитарное Федеративное мед. учреждение «Морг» объявило об открытии новой буквы (эта буква — н), получение лицензии на фирму с которой намного упрощается. Здесь достаточно просто прийти и получить лицензию — и всё, лицензия твоя. Эта услуга продвигается под звучным слоганом «Открой для себя Н».

И вот, новой возможностью уже воспользовалась одна фирма

Это просто ночной бред, если что