Přejít na obsah

Andruxa

Форумчане
  • Počet příspěvků

    8301
  • Registrace

  • Poslední návštěva

  • Days Won

    21

Vše od uživatele Andruxa

  1. Что, у Райфа еще более серьезные дыры есть?
  2. Не бывает 100% безопасности. Но уменьшить вероятность атаки вполне можно. Мы же зачем-то вешаем на двери замки, закрываем машины и пользуемся презервативами. Хотя ни одна из этих мер не дает 100% защиты.
  3. Выложи сюда номера своих кредиток и паспортные данные. Это совсем не секрет, паспорт и кредитку ты часто показываешь.
  4. Не, народ, я отлично понимаю, что транзакцию можно оспорить, карту заблокировать и так далее. И что скорее всего злоумышленник найдет более простой способ украсть карту. Но есть простой принцип: безопасности много не бывает. Если где-то есть потенциальная дырка, ее надо немедленно закрывать. Поэтому никто не отсылает по открытым каналам номер карты. Хотя подсмотреть его раз плюнуть. Хотя тот же gmail уже ломали и не раз. Вот и массовая утечка номеров карт, которую можно было предотвратить.
  5. Не в любом. В "специально обученных" сколько угодно.
  6. В любом POS терминале. В магазине, гостинице, на заправке никто CVV не просит.
  7. А теперь о прекрасном. Т.е. о безопасности. - Господин директор, у нас тут дыра в безопасности! - Фух... Ну хоть что-то у нас в безопасности... (с) народная мудрость Приходит мне, значит, первая выписка по кредитке. На E-Mail. В письме пишут следующее: Сначала я офигел от пароля из 4 цифр. А потом еще больше офигел от того, что можно дальше с этим сделать... Итак, начнем с PDF-ки, закрытой паролем. Там у них 128-bit AES (50x MD5 hash). Скорость перебора на одном ядре i5 получается в районе 60 тыс паролей в секунду. Пароль из 4 цифр, соответственно, ломается меньше чем за секунду. Мне даже за кредиткой было лень лезть, я просто одну из наших программ запустил Теперь открываем выписку. В ней содержится: 6 первых цифр кредитки 4 последние цифры (они же в письме, я их заменил на "XXXX") А 4 цифры с 9 по 12 это наш пароль, который мы нашли за секунду. Таким образом у нас остаются неизвестными всего две цифры номера кредитки. Но это еще не все... Номер кредитки формируется не просто так. Последняя цифра номера карты - контрольная. Она вычисляется по алгоритму Луна. Таким образом, нам нужно подобрать не две цифры, а одну. Ибо вторая однозначно вычисляется, если известны все остальные. Итак, у перехватившего письмо есть в наличии: 1. Номер карты, который восстанавливается полностью максимум 10-ю попытками авторизации. 2. Имя на карте - оно есть в выписке 3. И даже срок ее действия, если перехвачена первая выписка. Не буду рассказывать, где и как можно сделать пункт 1, это уже совсем руководство к действию тогда будет. Скажу лишь, что это очень просто, анонимно и не требует дорогого оборудования. Подключение карты в интернет-банк дело не одного дня. Причем, автоматически она, конечно, туда не подключается. Надо подать заявку на propojeni, ее кто-то руками рассмотрит и сделает. Мне эту операцию делали неделю. При этом в интернет-банке доступны все выписки и они вполне секьюрно оттуда скачиваются. Но кто-то умный придумал замечательную схему с емейлом и запароленной PDF-кой.
  8. Например, выписку взять. Иногда это бывает нужно и внезапно срочно Безусловно были. Что интересно - эту ошибку без проблем можно исключить техническими средствами при заполнении анкеты. Просто не давать выбирать "инженер", "магистр" и прочее, если образование не высшее.
  9. Получил я, наконец, заветную карту ČSA. Такое чувство, что они от Сити взяли худшее, а остальное худшее придумали сами Как это было в российском Сити: Звонок в call-центр. Через 2 дня в офис приехала симпатичная девушка. Мы с ней быстро заполнили анкету, через 3 дня карта пришла по почте. Активация и выбор пин-кода по телефону - заняло пару минут. Карта тут же появилась у меня в интернет-банке. Действительно все быстро и удобно. Как это было в чешском Райфе: Заполнение формы на сайте. Уже прогресс, удобно. Через 2 дня звонок курьера - "когда могу привезти карту?". Ну отлично, договариваемся. Приезжает курьер. Выхожу - у двери его нет. Звоню - подняться ко мне отказывается. Говорит, давайте у меня в машине все сделаем, мне так удобнее. Ну ОК, в домашних тапочках топаю до его машины, садимся. Очень похоже, что в этой машине он и живет, судя по запаху носков. На полчаса заполнение каких-то внутренних документов, звонки в банк по непонятным вопросам. Фух. Отдал мне карту. Но использовать ее нельзя. Надо во-первых, дождаться пин-кода (он приходит отдельно почтой), а во-вторых, дождаться SMS-ки, когда карту можно активировать. А придет она, когда курьер доедет до банка и отдаст документы. До банка курьер доехал на третий день. На второй день пришел пин. О-кей, активируем карту первой чиповой транзакцией, начинаем использовать. Но это еще не все. Через два дня звонит тот самый курьер! Говорит, мы тут ошибку в анкете нашли. Да, я по ошибке указал vyšši odborne vzdelani вместо высокошколского. И специальность инженер. Это-то и привлекло внимание кого-то, кто наконец на анкету взглянул. До этого, видимо, ее вообще никто не смотрел. Варианты такие: или же мы оформляем все заново, или в анкете вычеркиваем "инженер" и я ставлю свою подпись. Ну ОК, мне пофиг, кто я там - инженер или сантехник. Главное, чтоб карта была. Курьер опять приехал. Вычеркнули "инженер". Вроде все Вот кто-то же сидел и придумывал, что "инженер" вычеркнуть можно, а поставить другой чекбокс под подпись нельзя! И это не айтишник точно был. Чуть позже будет серия про айтишников.
  10. FB уже много лет лица распознает. Не всегда удачно, правда Про Google молчу, там все еще круче.
  11. Молодцы. Осваивают современные средства коммуникаций.
  12. Решил я тут наконец зарегистрироваться у лекаржа этого, практицкого. Пришел. Сидит врач и печатает справку на ПЕЧАТНОЙ МАШИНКЕ! У меня так челюсть и отвисла. Как он при этом ведет электронную историю болезни, я так совсем с трудом представляю
  13. Рецепт есть. Так... Я опять задумался. И странная была эта дума. Она обволакивалась вокруг чего-то такого, что само по себе во что-то обволакивалось. И это "что-то" тоже было странно. И дума - тяжелая была дума... Что я делал в это мгновенье - засыпал или просыпался? Я не знаю, и откуда мне знать? "Есть бытие, но именем каким его назвать? Ни сон оно, ни бденье". Я продремал так минут 12 или минут 35. А когда очнулся - в вагоне не было ни души, и Петр куда-то исчез. Поезд все мчался сквозь дождь и черноту. Странно было слышать хлопанье дверей во всех вагонах: оттого странно, что ведь ни в одном вагоне нет ни души... Я лежал, как труп, в ледяной испарине, и страх под сердцем все накапливался... - Ка-мер-ди-нер! В дверях появился Петр с синюшным и злым лицом. "Подойди сюда, Петр, подойди, ты тоже весь мокрый - почему? Это ты сейчас хлопал дверями, да?" - Я ничем не хлопал. Я спал. - Кто же тогда хлопал? Петр глядел на меня, не моргая. - Ну, это ничего, ничего. Если под сердцем растет тревога, значит, ее надо заглушить, а чтобы заглушить, надо выпить. А у нас есть что-нибудь выпить? - Нет ничего. Все выпито. - И во всем мире никого-никого? - Никого. - Врешь, Петр, ты все мне врешь!!! Если никого, то кто же там гудит дверями и окнами? А? Ты знаешь?.. Слышишь?.. У тебя и выпить, наверное, есть, а ты мне все врешь...
  14. Нет, по поводу сна экспериментов не ставил Там еще про секс много интересного у него
  15. Надо в первую очередь 42a читать: Povolení k dlouhodobému pobytu za účelem společného soužití rodiny na území (1) Žádost o povolení k dlouhodobému pobytu za účelem společného soužití rodiny na území9c) (dále jen „společné soužití rodiny“) je oprávněn podat cizinec, který je a) manželem cizince s povoleným pobytem, nezletilým nebo zletilým nezaopatřeným dítětem cizince s povoleným pobytem, c) nezletilým nebo zletilým nezaopatřeným dítětem manžela cizince s povoleným pobytem, d) nezletilýmcizincem,kterýbylcizincispovolenýmpobytemnaúzemínebojehomanželu rozhodnutím příslušného orgánu svěřen do náhradní rodinné péče, nebo který byl cizincem s povoleným pobytem na území nebo jeho manželem osvojen anebo jehož poručníkem nebo manželem jeho poručníka je cizinec s povoleným pobytem na území, pokud se bude péče o nezletilého cizince vykonávat na území, e) rodičem nezletilého cizince, kterému byl udělen azyl podle zvláštního právního předpisu2); nemá-li tento nezletilý cizinec rodiče, je oprávněn žádost podat jiný jeho přímý příbuzný ve vzestupné linii, a není-li takového příbuzného, je žádost oprávněn podat poručník nezletilého cizince, f) osamělým cizincem starším 65 let nebo bez ohledu na věk cizincem, který se o sebe nedokáže ze zdravotních důvodů sám postarat, jde-li o sloučení rodiny s rodičem nebo dítětem s povoleným pobytem na území. Про взрослых и не стариков там только пункт a.
  16. Тут тоже не все просто Большинство физических нагрузок наоборот будут увеличивать вес. Мышцы растут, а жир остается таким же. Можно еще у Фэрриса про гирю почитать. Но там совсем экстремально
  17. Я когда-то изучал этот вопрос. Насколько я помню, на основании "живут вместе" можно лишь с гражданином Чехии. Ссылки на закон сейчас не приведу, почитайте, там быстро находится.
  18. С января -15 кг. Очень вот эту книжку рекомендую: http://www.ozon.ru/context/detail/id/22440040/ Чувак упоротый на всю голову. Ставил на себе кучу экспериментов. Все очень хорошо научно обосновано. Медленноуглеводная диета это просто прекрасно. Я уже так к ней привык, что хлеба и шоколадок уже тупо не хочется, хотя раз в неделю есть можно абсолютно все. Заодно освоили кучу новых кулинарных рецептов. Основная проблема в том, что первые 10-15 кг уходят без проблем. А вот дальше динамика есть, но очень слабенькая. И одной диетой уже ничего не сделаешь. Да, мясо и соль тут вообще ни при чем. Главное убрать сахар в чистом виде и то, что быстро преобразуется в сахар.
  19. Продлевать ПМЖ? Или просто срок карточек истекает?
  20. Неужели не было еще?
  21. Это не совет. А просто анализ проблемы. И проблема здесь не в МВД, а совсем в другом. Там прямо над автоматом написано, какие действия выполняются на 0 этаже, а для каких надо подняться на первый. Можно сходить туда с человеком, который знает язык. Можно еще парковаться по правилам, тогда уйдет и вторая проблема. Сейчас стало существенно лучше. Я помню времена и "живой очереди", и записи по телефону, на который не дозвониться. Меню одинаковое, а контент разный Кстати, в последний раз мне по телефону даже сказали, что на 1 этаж надо идти.
  22. Надо изучать чешский язык. При хотя бы поверхностном знании оного разборка с автоматом длится минуту. Там написано все четко. Сам там был относительно недавно. Тоже на первый этаж сначала пошел.
  23. Адвокату, "которого привлекут", определенно потребуются доказательства. Иначе он в суд вообще не пойдет. Сейчас, насколько я понял, у той стороны вообще ничего нет. Кроме странных претензий и угроз "а я адвоката найму". Я бы просто подождал и посмотрел, какой первый шаг они сделают. А то может получиться как в анекдоте - "вы тоже говорите, что в 90 лет по три раза в день"
×
×
  • Vytvořit...