Программа
08:30 — Начало регистрации участников
1 час

09:30 — Открытие конференции
30 мин

10:00 — LESS, SASS, HAML: 4 буквы, изменившие frontend development
Константин Кудряшов
30 мин

10:30 — Многоязычные сайты на Symfony. Проблемы и их решения
Игорь Бровченко
30 мин

11:00 — Symfony как платформа для open-source проектов, (Sympal, Apostrophe, Diem)
Александр Демченко
30 мин

11:30 — Кофе-брейк
30 мин

12:00 — Сontinuous Integration для Symfony
Игорь Бровченко
30 мин

12:30 — Перевод боевого сайта с ветки 1.0 на ветку 1.4
Руслан Ханов
30 мин

13:00 — Философия сервисов. Практическое применение в Symfony 1.3/1.4
Николай Зык
25 мин

13:25 — Автоматизируем деплоймент проекта с помощью Capistrano
Константин Кудряшов
20 мин

13:45 — Перевыв на обед
1 час

14:45 — Symfony Task – задачи батча (пакетной обработки). Как использовать, как улучшить
Александр Безрученко
30 мин

15:15 — Кастомизация генераторов в Symfony 1.3/1.4. Эффективное управление функционалом и структурой плагинов
Николай Зык
30 мин

15:45 — Внедрение компонента templating + Twig в существующий проект
Станислав Сметанин
30 мин

16:15 — Кофе-брейк
30 мин

16:45 — Symfony 2 – перезагрузка?
Александр Демченко
30 мин

17:15 — Этапы разработки реального проекта на Symfony 2 + Doctrine 2
Александр Скорней
30 мин

17:45 — Закрытие конференции

Оригинальный способ борьбы с камерами контроля скорости придумал некий житель Польши. Вместо того чтобы выводить их из строя при помощи грубой силы, он решил их просто-напросто хакнуть.

Судя по фотографии его видавшего виды Renault Megane, польский автолюбитель время от времени практикует взлом веб-сайтов или программ при помощи так называемой SQL-инъекции. Суть этого метода заключается в формировании особых входящих данных, которые включают также одну или несколько команд языка SQL, использующегося для работы с реляционными базами данных.

При соблюдении ряда условий (некорректная обработка входящих параметров, знание взломщиком структуры базы данных, наличие достаточных для выполнения необходимых SQL-команд прав) хакер может наделать в целевой базе данных много бед.

Как видим, владелец «Мегана» явно рассчитывает на то, что, в случае превышения им скорости, камера сумеет распознать довольно специфический «номер» его машины. После того, как номер распознается, он фактически превращается в строку обычных знаков, которые передаются программе, отвечающей за внесение номеров нарушителей в базу данных.

Судя по «номерному знаку», реальный (или выдуманный) номер машины, «ZU 0666», будет передан этой процедуре с парой дополнительных параметров, равных нулю (по всей видимости, один из них является скоростью автомобиля). После этого хакер пытается выполнить команду, которая полностью удаляет базу данных с именем TABLICE.

Если команда составлена верно, а софт камеры не проверяет входящие параметры на корректность, то достаточно одного раза, чтобы навернулась вся база данных, где хранятся номера автомобилей нарушителей.

Но вполне возможно, что хакер действует наугад, так что, прежде чем его миссия завершится успехом, ему предстоит ещё множество попыток — при этом каждый раз ему придётся изменять «номерной знак» своего автомобиля.

Напомним, что глюки с программами, которые управляют камерами контроля скорости, случаются нередко. Один из них как раз связан с нулевой скоростью.

В связи с 25-летием Cisco главный футуролог консалтингового подразделения Cisco IBSG Дэйв Эванс (Dave Evans) обнародовал свой прогноз дальнейшего развития технологий. Дэйв — частый гость телевизионных каналов и радиостанций США, его прогнозы охотно публикуют такие издания, как газета «Файненшл таймс» и журнал «Форбс».
По его мнению:

1. К 2029 году за 100 долларов США можно будет купить систему хранения емкостью в 11 петабайт. Такого объема памяти будет достаточно, чтобы круглосуточно проигрывать видео DVD-качества в течение 600 с лишним лет.
2. В предстоящие 10 лет скорость передачи данных в домашних сетях увеличится в 20 раз.
3. К 2013 году ежемесячный объем трафика в беспроводных сетях составит 400 петабайт (сегодня весь мировой сетевой трафик составляет 9 экзабайт в месяц).
4. К концу 2010 года на каждого жителя нашей планеты будет приходиться по миллиарду транзисторов стоимостью одна десятимиллионная американского цента каждый.
5. Интернет эволюционирует до такой степени, что сможет поддерживать мгновенные коммуникации независимо от расстояния.
6. Первый коммерческий квантовый компьютер появится к середине 2020 года.
7. К 2020 году персональный компьютер стоимостью в одну тысячу долларов США по своей вычислительной мощности сравняется с человеческим мозгом.
8. К 2030 году вычислительная мощность персонального компьютера стоимостью в одну тысячу долларов США будет равна мыслительной способности населения целого поселка.
9. К 2050 году, если к тому времени население нашей планеты составит 9 млрд людей, мощность вычислительного устройства стоимостью в одну тысячу долларов США будет равна вычислительной мощности всего человечества.
10. Сегодня мы знаем 5 процентов того, что нам станет известно через 50 лет. Другими словами, 95 процентов знаний, которые будут доступны людям к 2060 году, станут результатом открытий, сделанных в предстоящие 50 лет.
11. В ближайшие 2 года объем информации в нашем мире будет ежегодно увеличиваться в шесть раз, а объем корпоративных данных в тот же период будет ежегодно возрастать в 50 раз.
12. К 2015 году Google проиндексирует примерно 775 млрд. страниц контента.
13. К 2015 году человечество будет ежегодно создавать контент, объем которого в 92,5 миллиона раз превышает объем информации, хранящейся в библиотеке Конгресса США.
14. К 2020 году каждый житель нашей планеты будет в среднем хранить 130 терабайт персональных данных (сегодня этот объем равен 128 гигабайтам).
15. К 2015 году объем скачиваемых кинофильмов и файлов, которыми обмениваются между собой пользователи, возрастет до 100 экзабайт, что в 5 миллионов раз превышает объем информации, хранящейся в библиотеке Конгресса США.
16. К 2015 году повсеместно распространится видеосвязь, и она будет генерировать 400 экзабайт трафика, что в 20 миллионов раз превышает объем информации, хранящейся в библиотеке Конгресса США.
17. К 2015 году объем данных, которые будут генерировать телефонная связь, Интернет, электронная почта, фото — и музыкальные файлы, составит 50 экзабайт.
18. В течение двух следующих лет объем информации во Всемирной сети будет удваиваться каждые 11 часов.
19. К началу 2010 года к Сети окажутся подключены 35 млрд различных устройств, т.е. почти по 6 устройств на каждого жителя нашей планеты.
20. К 2020 году в Интернете будет работать больше устройств, чем людей.
21. С внедрением протокола IPv6 в Интернете появится такое количество электронных адресов, что каждую из известных человечеству звезд во вселенной можно будет снабдить 4,8 триллионами адресов.
22. К 2020 году каждое электронное устройство будет иметь универсальное приложение для перевода с других языков.
23. Через 5 лет любая поверхность сможет выполнять функции дисплея.
24. К 2025 году появятся первые случаи телепортации на уровне частиц.
25. К 2030 году станет возможным вживление искусственной ткани в человеческий мозг.

Грустная история или «Quality в нас нема»

СБУ выходит на тропу войны – за два дня закрыто несколько сайтов политической направленности и изъято оборудование одного из крупнейших провайдеров Днепропетровска. раинского праздника Дня свободы, который страна отметила 22 ноября.

19 ноября сотрудники СБУ изъяли все серверы, находящиеся на хостинге у провайдера «Фрегат», Днепропетровск. Перед тем как продолжать стоит отметить, что были изъяты АБСОЛЮТНО ВСЕ серверы, в том числе и не принадлежащие «Фрагату», а купленные клиентами для размещение своих ресурсов. На одном из таких серверов располагался оппозиционный городской власти информационный ресурс gorod.dp.ua.

Причин, по словам СБУ две. И одна смешнее другой. Первая – распространение информации с нарушением авторских прав (пиратские программы, фильмы, музыка и т.д.). Вторая – распространение режимной засекреченной информации. Звучит убедительно, если не знать, что под этим скрывается – базы номеров ГАИ, которые можно купить на любом компьютерном рынке, а на Киевской Петровке еще и базы юридических и физических лиц. Почему тогда СБУ не изымает диски там?

Первая причина – это всего лишь предлог, уверена глава правления «Интернет Ассоциации Украины» Татьяна Попова: «По сути, сегодня под этим можно закрыть любой ресурс. Потому что любая служба, у которой есть возможность размещения пользователем любой информации, не в состоянии контролировать то, что у нее находится на сервере. Что может привести к тому, что любое издание может быть таким образом закрыто». В СБУ видимо не понимают, что интернет-провайдер не просто не может, а не должен контролировать информацию, проходящую или находящуюся на его серверах.

Изъяты на неопределенное время все серверы. Провайдер обвинен в рейдерстве и нарушению авторских прав, а также распространении секретной документации. Все письма от пользователей чьи севера были незаконно изъяты остаются без ответа. В частности были закрыты специализированные отраслевые порталы компании Сетевые медиа www.derevo.info, www.proelectro.info, www.harchovyk.com, www.meblevyk.info а также сайты изданий «Медиа-группы Проминфо» (специализированные газеты «Деревообработчик», «Электротема», журналы «Ангелятко», «Ангеляткова наука», «Real Home», «Практика управления» и др.)

Всего из-за действий СБУ пострадало несколько сотен ресурсов сети Интернет, которые до сих пор не доступны.

В этом свете заявление главы СБУ Валентина Наливайченко сделанные 20 ноября в Брюсселе о защите киберпространства выглядят интересней некуда: «Мы имеем базовый закон о борьбе с терроризмом, он очень хороший, он европейский, там вопросов нет… Но надо идти дальше: интернет-пространство, киберпреступность, кибертероризм. Там, где совсем прямые призывы к восстанию или мятежу, там мы имеем право на изъятие. Но это совсем не те полномочия, которые имеют европейские или российские спецслужбы в борьбе с терроризмом. Нужно предоставлять больше правовых оснований и СБУ, и МВД».

На этом грустные новости не заканчиваются – те, кто ждут возращения серверов со своей информацией, могут и не дождаться. 5 декаьря 2008 года из дата-центра провайдера Воля были изъяты серверы крупнейшего украинского файлообменника Infostore.org, из-за обвинений в распостранении порнографии. Серверы не возращены до сих пор, ресурс не работает, информация пользователей не восстановлена.

Источник: http://habrahabr.ru/blogs/infosecurity/76094/

Билл Гейтс и Стив Балмер лично участвуют в рекламе Windows 98. Вспоминаем, как это было и улыбаемся.

В продолжение темы о возвращении Артемия Лебедева из экспедиции по Украине. Я писал, что были камеры.

Небольшая подборка видео:

Лебедев рассказывает об «Этоноэксп Украина 2009»


Какой же он Тема Лебедев


лебедев — почему Лебедев не дает интервью?


Лебедев про проект в Киеве


Лебедев про схему киевского метро


Как удержать лидерство в компании совет от Лебедева


Как устроиться на работу к Лебедеву в киеве


Лебедев про плакатик

Лебедев о визитке студии ministudio


Вах кукусик пусик пусик!!!

Для тех, кто не в теме: http://php5.com.ua/blog/news/128.html

Итак, г. Киев, ул. Мазепы, 34. Утро 9:45.
Пришли, получили бейджик, на ресепшине сидела некрасивая девочка с большими сиськами не имеющая никакого отношения к семинару. Поднимаемся наверх, стоит два куллера, рядом столики с кофе, чаем, сахаром. Утром кофе выпить не успел, беру стаканчик, бросаю кофе, набираю воды из красного краника, кофе растворился, вода холодная, мне объяснили, что вода не успела нагреться (хуй с ним).

10:00 должно начинаться, а нихуя не происходит, сидим (хуй с ним).

10:15 включили проектор, начали настраивать, сидим (хуй с ним).

10:30 вроде как настроили, вышел чувак, представился Java тренером (хуй с ним, но я же про MySql пришел слушать), извинился за клоунаду (как-то так он сказал) и рассказал, что бейджик нужно носить с собой, а то выгонят за педофилию, типа в этом здании много маленьких деток, еще рассказал, где можно пообедать (пульт, который переключал слайды — не работал).



Потом вышел Дмитрий Кравчук, работает в Sun и живет во Франции уже 12 лет. Обратите внимание, у него нет указки, а в картинку тыкает нерабочим пультом.



11:00 Дмитрий заикнулся о том, что ему очень хотелось бы где-то рисовать (ну не подумали сразу как-то, хуй с ним).
На сколько я понял, он тестер на Sun. Т.е. приходят люди и говорят, вот у нас есть проблема, ложится база, а он, как правило, эмпирическим методом решает эту проблему.



12:00 принесли доску для рисования.



Был программер из Percona.



В 13:00 прибежал «Java тренер» (ну так незаметно:)) и махнул Дмитрию, типа обед. Несколько раз он прибегал (ну так незаметно:)) тестил пульт от слайдов. В 13:30 был объявлен перерыв.



Дмитрий отмочил: «Если у вас большой писюк».



После обеда пульт от слайдов починили, но он все равно не работал и слайды переключались голосом при помощи специально обученного «Java тренера», а еще в микрофоне сели батарейки. А доске Дмитрий был рад.



Общее впечатление по пяти бальной шкале.
Организация: 2. Сука, прийдите на час раньше, проверьте микрофон, пульт от слайдов, спросите у человека, что ему нужно на докладе, включите кулеры и не намекайте на педофилию, упоминая о бейджиках.
Доклад: 3 (потому что платно, было бы бесплатно, была бы скидка на неопытность и +1). Ну как-то нудновато. Проблема находится методом тыка, потом ищется логическое объяснение, устраняется тоже, практически, методом тыка. Были интересные моменты. Зал реагировал вяло и вопросы задавались очень вяло.

Вывод: не стоит запрошенных денег.

З.Ы. Оценки это лично мое мнение и ни на что не претендуют.

У кого есть желание получить скидку на семинар http://www.i-klass.com/events/mysql/?

Вход с таким кодом будет стоить 80 грн.

Коды скидок:
1. 309208
2. 311429
3. 311657
4. 315914
5. 317652
6. 318549
7. 321296
8. 328027
9. 336922
10. 337122

Подробнее о том, что делать с кодом можно прочитать там же.

Коды скидок предоставлены w2.com.ua

В комменты пишите пожалуйста забитые коды скидок.

Ровно 18 лет назад, 17 сентября 1991 года, студент Университета Хельсинки Линус Торвальдс опубликовал в сети исходный код первой версии Linux — 0.01. Хотя официальным днем рождения Linux считается 25 августа — день опубликования сообщения о начале проекта в comp.os.minix — тем не менее, эта дата тоже по-своему знаменательна. Совместное использование компонентов GNU и ядра Linux дало жизнь популярному семейству свободных операционных систем — GNU/Linux. На сегодняшний день, Linux является одним из самых ярких примеров открытой разработки ПО.