Новые исследования Microsoft

Насколько я симпатизирую компании Apple, но покупать их мобильник за 23 тысячи не собираюсь. Он таких денег не то, что не стоит, он превышает свою реальную цену процентов на 50. Не секрет, что вся техника от Apple полностью производится в Китае и только дизайн и софт создается в Калифорнии. Так почему же он стоит так дорого? Мой Toshiba G900 (смотри мое восхищение моим коммуникатором в заметке Toshiba G900) я видел в Ростове в магазине Polaris всего за 13 тысяч. А ведь он всего лишь не содержит встроенной памяти большого объема (эта проблема решается покупкой карты SD максимум за пару тысяч) и отсутствием GPS, что тоже решается покупкой внешнего приемника за пару тысяч. Зато, у меня в коммуникаторе есть полноценная клавиатура, благодаря которой я написал большую (ударение на первый слог) часть заметок на блоге.

Я не уверен, что операторы большой тройки смогут продать 4 миллиона яблочных телефонов от Apple, говорят, что именно эта цифра прописана в контракте. Самое удивительное, что помимо трех гигантов нашего сотового рынка, телефоны продают еще и в других магазинах, в том числе и сам Apple и если я не ошибаюсь, то даже по более низкой цене.

Я на ASP.NET никогда еще не программировал и даже не пытался изучать. Но тут пришла необходимость разработать сайт на платформе Windows и я решил выбрать ASP.NET. Я понимаю, что Internet Information Server (IIS) может выполнять сценарии на PHP без каких-либо проблем, но я не люблю забивать гвозди плоскогубцами. Раз передо мной платформа Windows, то вполне логично будет писать на более заточенном под платформу языке ASP.NET, заодно разберусь в ASP и посмотрю, что там такого интересного.

Ну что можно сказать по первым ощущениям. Язык, конечно же, будет мощным, потому что там используется C# (можно юзать и VB.NET) и он другим просто не может быть. Хотя тут не столько зависит от языка, сколько от самой платформы. В .NET Framework все равно на каком языке ты пишешь, возможности одни и те же, поэтому с тем же успехом можно было бы использовать VB.NET. У меня на VB аллергия уже давно, но есть любовь к C#, поэтому с языком пока не возникло особого недопонимания.

Я долго думал, что сделать с доменом winvslin.com и понял, что ничего делать нельзя и бессмысленно, поэтому домен будет брошен. Устраивать споры бесполезно, потом что большинству есть чем заниматься вместо споров, да и спором в основном заинтересовались только со стороны линукса. Не буду здесь делать никаких предположений, почему так произошло.

Когда я закрыл форум, то думал поступить по другому - создать сайт, где пользователь Линуха и Окон могут сосуществовать вместе. Я даже начал писать уникальный двиг, но потом задумался (иногда бывает такое) и решил не рисковать. Я считаю, что нереально стать котом Леопольдом, который подружит пингвина с окном. Не потому, что коты любят сидеть на окнах, а потому что уже много народу пыталось сделать это и ни у кого не удалось сделать что-то стоящее. Почему же тогда у меня должно получиться?

Сегодня я расскажу о еще одной своей уязвимости в PHP сценарии. Если тебе интересно учится на чужих ошибках, то это тебе поможет. Вчера я зашел в админку сайта HackishCode и увидел там комментарий от пользователя, который был сохранен со статусом 1, при этом имя пользователя отсутствовало. Меня это очень сильно испугало, потому что со статусом 1 можно сохранить комментарий только если его подтвердил я лично или если его оставил зарегестрированный пользователь. Неужели кто-то зарегистрировался с пустым именем, и будет мусорить? Лезу в базу и выясняю, что нет такого человека. Явно где-то уязвимость, которой воспользовались нарочно или случайно и нужно пускаться в поиски!

Пробую оставить комментарий к первой попавшейся новости от не зарегистрированного пользователя, но он, как и положено, попадает в базу со статусом 0 и не отображается. Смотрю еще раз на базу и выясняю, что испорченный комментарий оказался в разделе исходников. Смотрю в код исходников а там защита идентична, как и в новостях. Логика сохранения проста и ошибиться сложно: