В который раз радуюсь, что пересел на Мак. Просто слов нет, чтобы передать, насколько он удобнее PC (не только для разработчика). Одна только нативная консоль чего стоит.

 Вот такая крошка. 4100, 54 см. Бегемотик :)

 ...почему, когда человеку нечем гордиться, он начинает гордиться свой национальностью?

На блозі www.smashingmagazine.com зявилася дуже корисна стаття по jQuery і JavaScript. Рекомендую для прочитання усім хто використовує JavaScript. Стаття англійською, проте вона написана легко, тому щоб зрозуміти її зміст не потрібно буде сильно напрягатися. Або ж скористайтеся моїм перекладом.

При привильному використанні, jQuery може допомогти вашим сайтам стати більше інтерактивним, цікавішим і захоплючим. Ця стаття поділиться деякими прикладами використання популярного нині Javascript фреймворку, як створювати ненав'язливі, DOM доступні скриптові ефекти.

1. Чому jQuery?

jQuery це хороша бібліотека, тому що за її допомогою можна створювати захоплюючі анімації і інтерактивність. jQuery легкий для розуміння і використання, що значить, що крива навчання дуже мала, а можливості практично необмежені.Читать дальше...

Переклав Аleksandro - тобто я.

 Понедельник – настолько хреновый день, что его последствия приходится разгребать еще аж сегодня :(

 Скоро стану папой :)

How Addicted to Apple Are You?

Почему меня напрягает футбольный фанатизм?

Почему я считаю всех, кто ночью кричит "УРААААА!!! МЫ ПОБЕДИЛИ!!!!" тупыми и ущербными идиотами?

Наверное, потому что такие события не стоят тех эмоций, которые демонстрируют вышеупомянутые имбецилы. Это все равно, что кричать "УРААААА! Я СЕГОДНЯ ОФИГЕННО СХОДИЛ В ТУАЛЕТ!!!" и бесноваться по этому поводу. Ну забили там пару голов. И что? Сие событие заслуживает максимум "а, ну, молодцы" за разговором. Но уж никак не всеобщей истерии с размахиванием флагами.

Скажите мне ваши ИНН и номер карты ПБ и распрощайтесь со своими деньгами.

Ждем миграции работников отделов кадров в теплые страны на ПМЖ...

UPD: Картинка на закусочку (история операций, оплата в интернете суммы 41.85 USD).

 Странное дело. Все это время я не мог с работы зайти на ХайБлоггер.

Сначала отвалились поддомены. dig ANY "*.hiblogger.net" говорил "понятия не имею". Первые дни с трудом читал по ссылкам вида hiblogger.net/styx. Потом отвалился и dig ANY hiblogger.net. Причем, только из внутренней сети. Дома все работало, но я прихожу домой уставший + дома жена с крошкой в животике :) в-общем, не до ХБ было.

Вчера все магическим образом заработало... мистика :)

На днях пришлось изучать возможность перехода наших сервисов на более быстрые веб-сервера под управлением nginx. Да, да, да... и мне иногда приходится делать грязную работу системного администратора :(. Процесс установки шел не совсем гладко, но все было поставлено.

Установил я значит все, и думаю, что-то не так, ну "не прет" меня от такого :), ну какой смысл от сервера без нагрузки? как от курицы, которая не несет золотые яйца :)

Решил исправить ситуацию и сделать испытание, устроил ему DOS-атаку (Denial of Service - «отказ в обслуживании»). Стресс-тест позволяющий проверить производительность и устойчивость серверов под искусственно сгенерированными "пользователями" сайта. Или в другой интерпретации - это разновидность атаки злоумышленника на компьютерные системы. Целью этой атаки является создание таких условий, при которых настоящие пользователи системы не могут получить доступ к предоставляемым системой ресурсам, либо этот доступ затруднен.

Помощи в организации попросил у моих друзей из КПИ, которые сидят на высокоскоростном интернете. Для этой цели установил бесплатную CMS от WikiPedia на нашем сервере, а в качестве программы, которая генерирует пользователей на сайте использовали продукт под названием Webserver Stress Tool. Вначале запустили небольшую нагрузку, но сервер даже не заметил что его «клюют». Потом решили «вжарить по полной». Запустили на 2-х компьютерах подключенных к каналу 100 МБ/сек (UA-IX) 250 лже-пользователей с интервалом нажатия на ссылки и заходом на сайт 0 сек, тем самым, сымитировав ситуацию, как будто на сайте сидят 250 пользователей и непрерывно (в реальности такого просто быть не может) давят на все ссылки в течение 180 секунд. Сервер наконец-то понял, что к нему идут обращения, индикатор загрузки показывал отметку 55%. При этом, на сайт можно было зайти с небольшой задержкой с любого компьютера. В общем, как мы не старались, выше 60% так и не вышло «завалить» сервер.

Оценки конечно субъективные, и не понятно как будет вести себя реальный сайт с его сложными запросами под реальной нагрузкой, но даже такой небольшой тест несет в себе позитивные эмоции и надежды что в скором будущем наши сервисы окончательно перестанут тормозить :) !!!

Одним словом: МЫ ПЕРЕХОДИМ на nginx!

Пользуясь случаем, хочу выразить благодарность Игорю Сысоеву, который является разработчиком данного веб-сервера nginx.

Спасибо за внимание! :)

 Сегодня обнаружили очень неприятный баг в PHP.

Коротко: при создании файла сессии PHP не проверяет на наличие уже существующего файла с таким именем :(

Длинно:

При открытии сессии PHP:

1. генерит "уникальное" имя сессии, например sess_01234567890abcdef и сохраняет файлик в папку сессий, указанных в php.ini, например в /tmp

2. пишет браузеру куку с именем PHPSESSID и значением "0123456789abcdef".

3. при приходе браузера с кукой PHPSESSID - из нее берется идентификатор сессии ("0123456789abcdef") и сопоставляется с файликом на сервере (sess_0123456789abcdef)

Наверняка, все знают идеологическую дыру в этой системе: если я утяну куку PHPSESSID с чужого браузера и подсуну в свой - сервер будет сопоставлять оба браузера с одним файлом сессии.

Так вот. Сегодня обнаружилось, что при создании сессии PHP совсем не задается вопросом "а есть ли уже сессия с таким идентификатором?". В итоге, PHP может создать сессию (и послать браузеру куку PHPSESSID) с уже имеющимся идентификатором. Немного непонятно, как так получается, по заверениям разработчиков генерируемый SESSID должен быть уникальным. Однако даже md5(microtime(true)) - всего лишь псевдоуникальность, обусловленная спецификой алгоритма хэширования...

К чему это приводит в итоге, догадаться несложно. От мелких шалостей, типа написания сообщений на форумах от чужого имени, до вполне реального воровства чужих денежных средств.

Как решается эта проблема? На самом деле, очень просто:

Мы вообще отказываемся от механизма сессий в PHP, и используем свой. Генерируем SESSID путем хэширования (лучше sha1) некоторых данных пользователя (user_id вполне подойдет) и случайных данных (например, /dev/urandom). Хранить сессии можно в файлах (обязательно проверяем созданный SESSID на уникальность ;) ), а можно - в БД. Табличка с TYPE=MEMORY вполне сойдет. Попутно можно хранить некую специфическую информацию, связанную с сессией, например, User-agent, IP и т.д. для улучшения персонализации.

 Меня не перестает поражать количество глюков в каждой новой версии осла (IE), которые разработчики с гордостью называют "фичами".

Меня не перестает поражать ослинное отношение к HTML, CSS и вообще к стандартам.

Как насчет моратория? Представьте, если посетители Вашего сайта увидят "Этот сайт можно смотреть в нормальных браузерах, а Ваш ........... IE к таковым не относится" :)

Понятно, что это все мечты, ибо такое действие должно быть массовым... А пока - выполняем страшные прыжки с переподвыподвертами в коде...

Эх...

 Собственно, продаю.

Состояние отличное. Возраст - пару месяцев. Карточка на гиг и наушники (ни разу не юзал) в комплекте, равно как и книжечки с дровами и шнурочками.

Причина продажи - апгрейд до iPhone ;)

Описание девайса можно найти тут 

Цена договорная.

 Уф... С этой работой вообще выпал из жизни.

Чуть позже все расскажу ;)

А вот такую бесовскую книгу продают в одном из магазинов Киева :)

Вспомнился, почему-то, известный вопрос с БОРа:

int i=5;

int x = ++i + ++i;

Чему равно x?

Долго не угорали споры, одни твердили "13", другие "14".

А все-таки?

C++: 14

PHP: 13

А давайте немножко перепишем.

int i=5;

int a=++i;

int b=++i;

int x = a + b;

В итоге, С++ даст 13, как и PHP.

Но все же, кто прав? :)

Очень хорошо описано у Джоэла Спольского вот тут

Приходится частенько показывать начальству, благо оно (начальство) продвинутое и воспринимает правильно ;)

Довольно известное видео, но, может, кто-то еще не видел.

http://styx.kiev.ua/dl/Money_as_Debt.avi (~363MB)

siege http://www.privatbank.ua:8085/info/index1.stm

** SIEGE 2.66
** Preparing 15 concurrent users for battle.
The server is now under siege...

...

Lifting the server siege... done. Transactions: 65 hits
Availability: 100.00 %
Elapsed time: 32.52 secs
Data transferred: 4.83 MB
Response time: 6.21 secs
Transaction rate: 2.00 trans/sec
Throughput: 0.15 MB/sec
Concurrency: 12.42
Successful transactions: 65
Failed transactions: 0
Longest transaction: 11.18
Shortest transaction: 2.21

Не все еще гладко с этим у ПБ. А если запустить не 1, а 10, с разных серверов, и не на 30 секунд, а на часы...

Начитался я всяких страхов, как в Приватбанке деньги воруют и т.д. на всяких блогах и форумах...

По мере ознакомления с душещипательными историями не раз проскакивала мысль "как хорошо, что у меня все хорошо"...

5 минут назад, во время перекура, решил зайти в П24. Так, без всяких определенных целей.

"Выписки"... оппа! На счету гривневой карты на 3000 меньше, чем было час-полтора назад. Обновил статистику (что, обычно, безрезультатно) - картина та же. Хм... деньги я не снимал, SMS-ки не было. Конечно, деньги могла снять жена по дополнительной карте, подключенной к тому же счету, но SMS-то не было...

Чем черт не шутит, зашел в историю... ага, полуторанедельной давности... понятно, проехали.

Звоню жене: "Да, снимала". От сердца отлегло, не надо меня вычеркивать из списков "мы-те-у-кого-с-приватом-все-ок" :)

Причины отсутствия SMS выясняются. Подозреваю, что как обычно "что-то глюкнуло, попробуйте еще раз" :)

Приветствую всех, кто будет сюда забредать ;)

Надеюсь, что отсутствие у меня литературного дара не отпугнет вас. Зато вы сможете почитать про нелегкую (а порой — забавную) жизнь программистов ;)

Вероотступник Geronimo: Использование интегрированных пакетов: Woodstox от Codehaus

                String apiKey = "c4579586f41a90372f762cb65c78be5d";
String urlStr = "http://api.flickr.com/services/rest/?" + 
"method=flickr.interestingness.getList&per_page=20&api_key="+apiKey;
URL request = new URL(urlStr);
InputStream input = request.openStream();

                
<rsp stat="ok">
<photos page="1" pages="25" per_page="20" total="500">
     <photo id="469774979" owner="35373726@N00" secret="c8a1be2012" server="183" 
farm="1" title="Where will it lead me......?" ispublic="1" isfriend="0" 
isfamily="0" />
     <photo id="470281793" owner="73955226@N00" secret="49612a2794" server="212" 
farm="1" title="Island Beauty" ispublic="1" isfriend="0" isfamily="0" />
     <photo id="469808244" owner="43568064@N00" secret="26b71544a3" server="227" 
farm="1" title="" ispublic="1" isfriend="0" isfamily="0" />
</photos>
</rsp>

                SAXParser parser = SAXParserFactory.newInstance().newSAXParser();
DefaultHandler handler = new DefaultHandler(){
     @Override
     public void startElement(String uri, String localName, 
     String qName, Attributes attributes) throws SAXException {
          if (qName.equalsIgnoreCase("photo")){
               String title = attributes.getValue("title");
               String id = attributes.getValue("id");
               // карта статична, поэтому можно получить к ней доступ здесь
               map.put(id, title);
          }
     }
};
parser.parse(input, handler);

Работа над новым проектом подходит к концу. Уже сейчас можно оставить свой адрес электронной почты и быть среди тех, кто получит приглашение первым. Проект выйдет в свет на следующей неделе. Проект рассчитан на продвинутую и креативную молодежь Киева и Украины в целом. Знакомства, фото, поиск друзей, группы, анонсы событий и многое другое. Присоединяйтесь!

Интересный тренинг о том, как web-программисту удвоить зарплату:
http://community.livejournal.com/phpmoney/4745.html