среда, 23 апреля 2008 г.

Вечная борьба

Уже давно борьбу бы начал с ленью, но лень борьбу мне с ленью начинать.

И судя по блогам не у одного меня такая проблема. Этот вопрос актуален для многих людей. Кто-то уже одерживает первые победы, кто-то как и я только размышляет о том как хорошо было бы не лениться, а сразу делать все что можно, и все было бы отлично, и деньги бы сразу завелись и т.д. и т.п.

Моя борьба с ленью осложняется очередной депрессией. Итак, сегодня среда и третий день депрессии. И витамины я не пью уже фиг знает сколько. И яндекс зараза все мои блоги из индекса повыкидывал :) в общем все один к одному.

Хех, все таки сложно писать в пустоту. Люди, вы вообще это читаете? если да, то хоть какой нибудь коммент тисните. Но ничего прорвемся. Ведь жизнь это преодоление, прежде всего преодоление себя

понедельник, 14 апреля 2008 г.

Творческий зуд

Да я начинающий блоггер и поэтому интересно пока еще все. Правда страшных слов много, но уже меньше чем было в начале.
Так вот, посмотрел я на количество движков для блогов и немножко огорчился. Маловато популярных, точнее один. Все известные блоггеры юзают ВордПресс. А он на ПХП написан. А я то джавист :(
В общем с учетом того что в пхп мне разбираться не хочется, то ковыряние в популярном движке для меня закрыто. Вот и возникла мысль, а не написать ли свой. Мысль не воплощенная в действие есть пустая мысль.
Первым делом решил выяснить, что данному движку требуется уметь. Думать мне сегодня не хотелось совершенно, поэтому пошел по пути наименьшего сопротивления. Точнее это путь наименьшего сопротивления при начале движения; при самом движении это зачастую бывает путь наибольшего сопротивления. Ну в общем спросил я о функциональности ВордПресса у ЛеКактуса и был очень вежливо и правильно послан изучать возможности движка на своем опыте. Если бы мне не было лень думать самому, то я пожалуй так же пришел бы к этой мысли. Поэтому спасибо Кактусу, не пожалевшему своего времени для того чтобы донести данную истину до меня :)
Так что на днях я собираюсь скачать ВП и начать его ковырять с точки зрения пользователя, а там глядишь и напишу чего-нибудь

Ну ладно, на сим пока все.
Если у вас будут какие нибудь мысли пишите в камментах.

среда, 9 апреля 2008 г.

Защита ПО: панацея или фикция?

Как уже писал раньше пришлось мне немножко порыть в сети информацию о программно-аппаратных комплексах защиты информации. Разбирался с ключами защиты. Практически все производители переходят на USB-ключи. Все прочее медленно но верно отмирает. Так в компании Aladdin мне сообщили что линейка ключей Hardlock подключающихся к параллельному порту будет снята с производства в ближайшие 2-3 года, останется только техподдержка.

Итак, что удалось нарыть:
Ключи защиты HASP HL - http://www.aladdin.ru
Электронные ключи Guardant - http://www.novex.ru
Sentinel Hardware Keys - http://www.rainbow.msk.ru
Электронные ключи SenseLock EL - http://www.senselock.ru

Меньше всего информации по Sentinel Hardware Keys. Фактически всю информацию о них которую мне удалось выяснить можно выразить цитатой с сайта:
Это первые аппаратные ключи, совмещающие в себе криптографию с открытым ключом (ECC-алгоритм), симметричный AES-алгоритм шифрования и надежную систему аутентификации.
Хотя насчет первых не совсем уверен.

И вкратце по остальным:
Ключи защиты HASP HL - использование публичных алгоритмов шифрования
Электронные ключи Guardant - проприетарные алгоритмы , а также возможность "конструировать собственные аппаратные алгоритмы".
Электронные ключи SenseLock EL - ряд публичных алгоритмов шифрования, возможность добавлять алгоритмы, Выполнение программ (до 10,000 строк вашего кода), написанных на языке Си, внутри электронного ключа.

Насчет стойкости ключей к взлому приведу простенькую статистику по запросам в google и yandex:

запросgoogleyandex
эмулятор Sentinel31 7008 379
эмулятор hasp hl2 9003 474
эмулятор Guardant3 3805 780
эмулятор SenseLock5982

Вот такие вот результаты.
Ну на этом пока все, к данной теме вернусь чуть попозже.

вторник, 8 апреля 2008 г.

Весна пришла окончательно

Дыхание весны все отчетливее... хотя какое там отчетливей. Весна дышит полной грудью и это дыхание все больше и больше похоже на дыхание лета.
Вчера вечером было 20° тепла, не думаю что сегодня будет холоднее. Даже не стал одевать куртку, пошел в одной футболке.
Сегодня увидел признаки того что весна состоялась - начинают распускаться листья, тополя выметывают сережки. Про траву я вообще не говорю, зеленеет как минум уже недели две.

В результате имеем весеннее настроение, хочется жить, любить и работать! :)
Чем я собственно говоря занимаюсь и вам желаю того же.

понедельник, 7 апреля 2008 г.

Защита данных: бить или не бить.

По заданию руководства немного погуглил на тему защиты с помощью аппаратных ключей. Искал информацию о HASP HL и Hardlock. И если по первому еще кое что имеется, то по второму только кратенькая информация на сайтах поставщиков (причем у всех продавцов информация один в один).
И что самое интересно, хотя возможно это кажется интересным только для меня - с одной стороны имеются хвалебные пресс-релизы и несколько интервью, а с другой стороны довольно приличная подборка информации о взломе ключей, программ и создании эмуляторов.

Вот выдержка из одного материала 2004 года размещенного на Seculab

Производители программного обеспечения часто используют утилиту навесной защиты, так называемый конверт (Envelope). Мы произвели тестирование уровня защиты с применением конверта. Нами был защищен файл NOTEPAD.EXE (длиной 60 килобайт). После установки автоматической защиты (мы включили все опции по максимуму) размер защищенного файла увеличился до 1.3 мегабайта!!! Далее была произведена попытка снять защиту. В качестве инструментов был использован отладчик SoftIce и утилита IceExt. Процесс очистки защищенного файла занял 10 минут. Ничего принципиально нового, кроме работы через новые драйвера программисты Aladdin не добавили.

Вот такая вот ситуация.

Вперед и с песней. Блогу быть!

Вот и я дорос до создания собственного блога.
Зачем это мне нужно? Не знаю.
Зачем это нужно вам? Ну это уже вам решать.
Хорошо если все что я собираюсь писать кому-нибудь пригодится, ну а если не пригодится...
Значит просто потренируюсь в давно забытом мною жанре написания красивых текстов.

P.S.: да, кстати, большое спасибо за помощь (заочную) в создании блога Сергею Олейнику (http://developerguru.net) ведь именно чтение его блога подвигло меня на сие действо.