Я должен рассказать пять интересных вещей о себе.Вещей личных, никак не связанных с Интернетом, о которых Вы, наверняка, не слышали, а затем указать пять человек, которых нужно привлечь к этому же занятию.

Блоггеры затяли эстафету: я бы с удовольствием отмазался, блог всё-таки не обо мне, а на тему… Но меня об этом просят два уважаемых мной человека из моего блогролла — Евгений Кучерук и Сергей Третьяк. Отмазаться не получилось.

1. Я человек мира — я уже и не помню откуда я и куда. Родился под Новгородом (Великим), жил в Витебске, Пскове, Санкт-Петербурге, Москве… Сейчас в Питере, и не вижу мест в России, куда хотелось бы уехать, но…

2. Любимая плотно подсадила меня на идею добраться до Новой Зеландии. Думаю, на это стоит хотя бы взглянуть. Если слухи верны хотя бы наполовину — там должно быть и правда лучше, чем здесь.

3. Следующий год — мой, я Крыса (а по месяцу — Дева). Стало быть, я прожил уже 2 цикла по 12 лет. Все описания, которые пишут в дешёвых рерайтах гороскопов ко мне подходят, поэтому…

4. Со мной очень сложно. Угодить мне удавалось единицам. Даже у меня редко получается сделать что-то, что нравилось бы мне самому. Я вообще мизантроп, всего несколько человек в моих глазах превосходят компьютеры по моей радости от общения с ними. Но несмотря на это…

5. У меня нет врагов. Есть неприятные мне люди (и скорее всего взаимно), но и с ними не всё потеряно. А ещё я когда-то так научился смотреть на людей в погонах и общаться с ними, что меня с тех пор не останавливают на улице, не проверяют документы ни в Питере, ни в Москве (ни разу !), и даже в армию взять забыли. На всякий случай.

Думал, что будет сложно писать ни о чём, но оказалось, что таких «фактов» можно придумать намного больше.

11 мая в заметке «База стран и городов» я писал про способы создания динамического списка Страна -> Город. Сегодня я снова решил поднять эту тему — новой информации по географическим базам данных накопилось порядочно.

Итак, обо всём по порядку.

• SQL-база на 4 таблицы: id1-страна, id2-регион, id3-город, id1-id2, id2-id3 (0.4 Мб).
• КЛАДР и его спецификация формата.
• SQL-база соответствий стран, городов и IP-адресов.
• IpGeoBase — IP-геобаза, бесплатная.
• Эталонный справочник индексов объектов почтовой связи (DBF).
• База городов Gismeteo (сграблена в простом текстовом формате).
• Worldcities — на английском , 3 047 083 городов с координатами (RU moscou Moscou 48 55.7522222 37.6155556).
• GeoNames.org -все страны, города, посёлки, деревни , национальные языки и кодировки, координаты, возможность бесплатно скачать полную базу и воспользоваться поиском сразу.

Жилинский Владимир.

Сегодня 30 ноября, с 1988 года отмечается международный День защиты информации. Этот год не случайно стал родоначальником праздника — в этот год была зафиксирована первая массовая эпидемия червя Морриса. Именно тогда специалисты задумались о необходимости комплексного подхода к обеспечению информационной безопасности. В 1988 году американская ассоциация компьютерного оборудования объявила 30 ноября международным Днем защиты информации (Computer Security Day).

Словарь «Война и мир в терминах и определениях» под ред. Д. Рогозина даёт следующее определение:

Информационная безопасность есть активное противодействие государства таким угрозам, которые возникают когда под видом свободы слова осуществляется политика внедрения в сознание граждан информации и культурных стандартов, определенным образом ориентирующих и мотивирующих их деятельность, подменяющих традиционные духовные ценности и, в конечном итоге, ведущих к разложению национальной идентичности и размыванию государственного суверенитета.

Словосочетание информационная безопасность является переводом на русский язык английского термина information security. Вторым исторически устоявшимся переводом того же термина является защита информации. В России словосочетание информационная безопасность имеет (чаще всего) научный, теоретический окрас, а словосочетание защита информации применяется при описании практических мероприятий.

Возможен и иной подход к трактовке этих определений. В то время как информационная безопасность — это состояние защищенности информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

Кстати, довольно символично, что именно сейчас продолжается второй день фестиваля Chaos Constructions HackAround`2007.

Жилинский Владимир.

Уверен, многим приходилось сталкиваться с ситуацией, когда нужно отредактировать изображение (поправить, изменить размер), а компьютер чужой и нужных программ на нём нет. Так вот, для экстренных случаев теперь есть бесплатный онлайн редактор изображений, интерфейс которого повторяет ни много ни мало — сам Adobe Photoshop. Имя этому гению мысли программиста — Splashup.

Вот скриншот:

Конечно, программа не повторяет всех возможностей своего оффлайн-прототипа, но те возможности, которые имеются — уже впечатляют.

Жилинский Владимир.

В наш век Web 2.0 и прочих радостей программы должны быть максимально умными и понимать человека с полуслова, причём даже если это не совсем то слово. На этот счёт в голову приходит мысль о том, что если программа получает от пользователя какие-либо данные в виде слов (строка поиска, теги, команды, ещё что-то), то лучше всего будет не просто использовать полученный текст, а проверить его на ошибки, морфологию и синонимы.

С морфологическим анализатором мы ещё разбираемся (есть у Drupal и есть у Яндекса, оба своеобразны). А вот с синонимами всё сложнее — до сих пор не существует хотя бы более-менее применимого алгоритма и базы синонимов. Результат работы любого современного синонимайзера — полный бред с точки зрения человека. Видимо, не сошлись ещё дороги программистов и лингвистов. Но если тексты обрабатывать не нужно, а только, например, строку поискового запроса, то базы найти можно.

Вот, например, результат парсинга словаря русских синонимов и сходных по смыслу выражений Н. Абрамова (18151 слово и 68729 синонимов) и ещё одна (отличающаяся) база синонимов, чей источник мне к сожалению не известен (5371 слово и 20296 синонимов).

Формат файлов — текстовый, по одному слову на строчку в алфавитном порядке, далее через спецсимвол идут синонимы.

Жилинский Владимир.

Свершилось: только что я получил новый шаблон от Aesma Blog. Честно говоря, не ожидал именно такого поворота событий — дизайн меня весьма удивил. Не могу сказать, что оценил идею с логотипом и серым шрифтом на сером фоне в меню.

Впрочем, как сказал мне на днях Долотов, этот блог — явное подтверждение того, что отсутствие дизайна — не помеха.

А вы, собственно, что думаете? Можно оставить всё как есть, можно натянуть новую тему, можно подождать лучших времён. Выбирайте. Вот скриншоты первого экрана с новым дизайном и со старым, картинки кликабельны:

Жилинский Владимир.

Нашёл довольно интересную заметку в англоязычном блоге — 10 Absolute «Nos!» for Freelancers. Человек рассказывает о том, как зарабатывать удалённо (в данном случае — на разработке веб-сайтов), и при этом не размениваться по мелочам и не убивать в ноль своё свободное время за копейки. К условиям российских реалий у меня адаптировалось только 7 пунктов, которые я немного вольно перевёл и прокомментировал. Эти самые «не-а» примерно такие:

• 1. Мы хотим увидеть макет до выбора исполнителя.
  Не давайте клиенту даже повода для мнения, что вы можете работать бесплатно.
• 2. Мы бы хотели получить скидку. Это стоит меньше.
  С жадными клиентами отношения не складываются никогда. Не знаю почему.
• 4. Вы можете скопировать этот сайт?
  Во-первых, мораль. Во-вторых, заказчик заранее не чист на руку и может и не заплатить. В-третьих, зачем превращать себя в обезьяну? В-четвёртых — и в портфолио не положишь, и репутация под угрозой.
• 5. У вас есть ICQ (или другой IM-клиент) ?
  Если дать этот номер каждому клиенту — можно точно убить своё рабочее вермя и стать при них «дежурным». Так что только в особых случаях.
• 6. Можно ли заплатить по факту исполнения?
  Вообще, принято платить по факту программисту, 50% вперёд дизайнеру и 100% вперёд (за месяц) SEO-специалисту. Но всегда есть WebMoney с их кодами протекции — деньги могут быть переведены сразу, а код протекции — по факту.
• 7. Успеете за ночь ? За выходные ?
  Один раз успеете, а потом привыкнут. Вот и закончится фрилансерская свобода.

Жилинский Владимир.

Нахожусь в Москве, а тут атмосфера весьма денежная, так что писать в блог особо некогда, поэтому опять помалкиваю.

Пока я собираюсь с мыслями, советую почитать блог ещё одного уникального человека — его тематика, пожалуй, наиболее близка тематике моего блога. Благодаря ему я узнал, что у CMS Drupal теперь есть модуль для морфологического полнотекстового поиска, а я давно искал готовое решение для одного своего проекта.

В блоге он пишет про бизнес, веб-проекты, рассылки, рекламу в интернете, продвижение сайтов, софт, блогосферу и прочее. Некоторые интересные записи в блоге:

• Сколько стоит реклама на самых посещаемых сайтах рунета?
• Первые дизайны популярных поисковиков
• Все логотипы русского Web 2.0
• Карикатуры на известных блоггеров.

Кстати, а что вы думаете по поводу банерной рекламы в блоге в таком формате ? Используете у себя ? Стоит ли оно того ?

Жилинский Владимир.

Около двух недель осталось до начала компьютерного фестиваля Chaos Constructions HackAround 2007.

Опубликована программа и ориентировочный график фестиваля, а так же список семинаров.

• Виталий Лунёв — «Предотвращение сетевых атак: технологии и решения«
• Антон Карпов — «Тесты на проникновение — практические примеры«
• Пётр Соболев , Евгений Барбашин — «Организация компьютерных фестивалей в России. Применимость зарубежного опыта.«
• Андрей Комаров — «Безопасность беспроводных технологий«
• Евгений Соболев — «Анализ дефейсов ресурсов корпорации Microsoft«
• От оргкомитета $CCA7 — «Итоги Chaos Constructions Antique’2007. Что дальше?«
• Евгений Барбашин — «Вопросы безопасности сайтов, использующих системы электронных платежей«
• Алиса Белоусова — «Трюки в компонентной объектной модели«
• Алексей Смирнов — «OpenFWTK — идеология, реализация, применение«
• Александр Поляков — «Безопасность СУБД Oracle«
• Крис Касперски — «Уязвимости Windows Vista«
• Алексеев Дмитрий — «Современные тенденции в области вредоносного програмного обеспечения и средств персональной защиты«
• Tonu Samuel — «Кунг-фу с закрытыми глазами«

Лично у меня возникает желание посетить ВСЕ СЕМИНАРЫ (кроме, разве что, «Уязвимости Windows Vista»), поэтому посмотрим — как дело пойдёт. $CCA7 вымотал меня физически до жуткого состояния, в этот раз надо быть аккуратнее. Возможно, в этот раз опять дадут тёплое и удобное место в оргзоне :-)

Жилинский Владимир.

Google Hacks — это небольшая программа, в которой тщательно собраны оптимальные формулировки поисковых запросов к ПС Google для выполнения наиболее часто необходимых задач. Например, можно выбрать поиск по музыке, набрать в поле слово «Offspring» — и программа выполнит поиск в Google (в браузере) по запросу

-inurl:(htm|html|php) intitle:"index of" +"last modified" +"parent directory" +description +size +(.mp3|.wma|.ogg) "The Offspring"

Искть можно (см. скриншот) музыку, книги, видео, прокси-сервера, тексты песен, шрифты, программы, торрент-файлы, карту запроса (какая же там чушь в выдаче…), проиндексированность своего сайта и его кеш-копию, а так же (6-ю старыми способами) плохо лежащие чужие пароли. Естественно, educational purposes only.

Есть версии практически под любую платформу (готовый бинарник), у меня под мандривой запустился спокойно, правда попросил поставить libstdc++5 (GNU C++ library​), после чего вполне заработал.

Скачать можно на официальной странице Google Hacks.

Жилинский Владимир.