15 апреля 2018

Лувр в Абу-Даби – смотрите, какая красота!



Если будете в Эмиратах, просто обязательно посетите филиал Лувра. Да, в пустыне арабы построили Лувр, и это не просто очень крутая коллекция, которую дал в аренду Лувр парижский, но и само здание как главный экспонат. Даже если вы совсем не интересуетесь искусством, стоит поехать сюда, чтобы посмотреть на здание и сделать шикарные фотографии.

Я уже рассказывал вам про этот проект – тогда BBC включили его в список лучших зданий 2017 года.

Смотрите, какая красота!

Свернуть )

Пенсии в РФ


Фото: Константин Грибов

89 лет назад в СССР было введено государственное пенсионное обеспечение по старости для рабочих профессий. Это был один из важных этапов формирования советской пенсионной системы, которая через несколько десятков лет смогла охватить все категории населения. Пенсионное обеспечение существовало и в Российской Империи, но затрагивало малую часть людей — чиновников, военных, народных учителей, учёных, инженеров и рабочих государственных заводов, врачей государственных больниц (на 1914 год). Только в 20-м веке пенсии стали распространяться на всех граждан страны.

Свернуть )

Откуда в России берется пиздец

— Куда ты лезешь, ты кто вообще такой? Вот, вот же уважаемый человек, посмотрите на его башмаки, они стоптаны, ведь он прошел тяжелый путь от простого рабочего до крупного руководителя. Посмотрите на его руки — они все в мозолях — это руки крепкого хозяйственника.

У крепкого хозяйственника идеальная биография. Они как поросята или куры на ферме – один другого краше. В идеале он должен родиться в небольшом селе. Уже в школе он понимает, как устроена система. Он быстро становится старостой класса, поняв, что система поощряет доносы, стучит на своих одноклассников. Как акула чувствует кровь за многие километры, такие люди чувствуют, что в какой момент надо сделать, чтобы быть полезным. Это очень важный момент в жизни человека, когда он решает быть полезным начальнику — он как вагончик становится на рельсы, которые несут его на вершину пищевой цепочки.

Свернуть )
; обновлено в

В Крыму создали аналог Telegram, любой аккаунт в нем можно взломать за несколько минут

Вчера, 14 апреля, началось публичное тестирование мессенджера "Диалог М", который создала госкомпания "Крымтехнологии" в качестве аналога Telegram. Как выяснил пользователь TJ Артем Леготин, любой аккаунт в "Диалог М" можно взломать за три-четыре минуты.

13 апреля, Таганский суд Москвы постановил заблокировать Telegram для российских пользователей, по данным "Интерфакса", провайдеры начнут исполнять это решение в понедельник, 16 апреля.

Я протестировал браузерную версию "Диалог М" и убедился, что он не так безопасен, как заявляли авторы. Любой аккаунт можно украсть за 3-4 минуты.

Заходим в форму авторизации и вбиваем произвольный номер.



После этого форма предлагает ввести код, пришедший на указанный номер. Если попытаться отправить код, то видно, что он проверяется по адресу https://im.krtech.ru/auth/3556666666666/xxxx.

Оказывается, что этот URL можно "дёргать" как угодно часто, поэтому пишем простенькую функцию, которая подбирает четырёхзначный код.



Через короткое время код находится.

<...>

Автор угнал аккаунт редактора TJ в "Диалог М" в качестве эксперимента и с его согласия, а также с надеждой на то, что разработчики исправятся. Лучше так не делать. Неправомерный доступ к компьютерной информации преследуется по закону.

Отрывок из материала Артема Леготина на TJ

Свернуть )