Смена дизайна

После последнего обновления ОС Windows Phone многие пользователи заметили проблемы при работе с Marketplace. Был прикол, что магазин Microsoft не был доступен около 10 часов, но даже после официального объявления, что проблема решена, пользователи продолжали ощущать проблемы. Я был одним из таких, но я особо и не лазию по Marketplace и меня это не напрягало.

На работе в нашем отделе парень с самсунгом на Windows Phone тоже ощутил проблемы скачивания софта с Marketplace. При попытке что-то скачать, просто появлялось сообщение, что сейчас сервис не доступен.

Примерно три дня назад у менян а телефоне появилось сообщение от Marketplace, что там доступно обновление для одной из программ, которые я использую. При попытке установить обновление я получал ошибку, что Live аккаунт не доступен. Пару дней я игнорировал обновления, только иногда тыкая в надежде, что это серверная ошибка, и она вернется к жизни.

Пошли слухи о том, что Microsoft научит XBox выдавать 3D картинку. После выхода Kinect компания сделала всех своих конкурентов и вырвалась в реальные лидеры среди производителей консолей. Но компания решила не останавливаться на достигнутом и добить своих конкурентов, пока есть шансы и пока они не встали с колен.

Уже известно, что для работы в 3D обязательным условием будет наличие HDMI порта, чего не умеют приставки, выпущенные до 2007-го года. Для вывода изображения понадобится высокое разрешение, для вывода которого без HDMI не обойтись. Моя приставка вполне подходит.

Sony PlayStation 3 уже поддерживает 3D с прошлого года и это на данный момент пока единственное конкурентное преимущество Sony, перед XBox. Если Microsoft добавит в свою приставку поддержку 3D, то компании Sony придется очень тяжко.

Занастольгировал по русским буквам и скачал журнальчик Хакер и там прочитал, что на конференции Chaos Construction на одну из стен выводятся данные о перехваченных HTTP сессиях и это вроде бы как своеобразная стена позора. Если кто-то зашел на сайт по незащищенному каналу, то его сессия легко перехватывается и это вроде бы как позор. Интересно, для кого позор – для пользователя, или для владельцев сайтов?

Лично у меня на сервере перехват сесии возможен, потому что у нас только определенные части сайта идут по https протоколу. Там, где шифрование на фиг не нужно, его просто нет и пользователя даже выкидывает с https на нормальный http протокол. А не фиг загружать сервера своими тупыми шифрованиями там, где это не нужно. Безопасность хороша до тех пор, пока она не становится параноидальной. Так делают нормальные сайты, которые я знаю – например, ebay, amazon. Это то, что приходит мне на макушку мозга. Я как-то не вникал, но надеюсь, что большинство поступает так же.

На сайте моего клиента перехват HTTP сессии возможен. Ты можешь захватить сессию и даже по наслаждаться, что у тебя в куках стоит чужая сессия. Ты можешь погулять по сайту таким образом по открытым областям. Но стоит только зайти в защищенную область сайта, которая содержит важные для пользователя данных, как твой Http Session Hijacking итдет лесом и хакер нежно и ласково возвращается в свою родную сессию лоха позорного.

Я скайпом не пользуюсь, но он у меня стоит на компьютере и сегодня я запустил его, чтобы поздравить маму с днем рождения и увидел, что скайп просится обновится. Интересно, что инсталлер во время установки спрашивает, а не хочу ли я поставить гугльтулбар в мой браузер. Интересно, что MS до сих пор не убрала эту фишку.