Архив метки: дыбр

Лекцию в Физтехе успешно отчитал

Лекцию в Физтехе успешно отчитал

Лекцию в Физтехе успешно отчитал. Но без косяков не обошлось. 😅 В основном из-за того, что это был онлайн.

🔹 Во-первых, соседи снизу решили прекрасным субботним утром посверлить монолит.👷‍♂️ Поэтому приходилось несколько раз прерываться, чтобы всей аудиторией послушать чарующие звуки перфоратора. 🤦‍♂️

🔹 Во-вторых, как видно на фото, моя физиономия всё время была на экране, слайдам оставалось мало места и текст на них, видимо, плохо читался, особенно с задних рядов. 🔍🤷‍♂️

Онлайн это очень удобно для спикера. Не нужно никуда ехать, можно выспаться, нет возни с заказом пропуска и т.д. 😇 Но с другой стороны, вероятность накладок выше. Будем иметь в виду.

В остальном же прошло удачно. Рассказывал вполне связно, фидбек был позитивный. Опять же, прибавилось 8 новых подписчиков из числа студентов и канал уверенно перевалил за 3000. Ура! 🥳

"Аленький цветочек" и приоритизация уязвимостей в условиях неполной информации

Аленький цветочек и приоритизация уязвимостей в условиях неполной информации

"Аленький цветочек" и приоритизация уязвимостей в условиях неполной информации. Когда нашего сомнительного купца просят привести цветочек "краше не было на белом свете" он отвечает ровно так, как стоило бы отвечать Vulnerability Management специалисту на просьбу найти самую критичную уязвимость в инфраструктуре:

"— Ну, задала ты мне работу потяжеле сестриных: коли знаешь, что искать, то как не сыскать, а как найти то, чего сам не знаешь? Аленький цветочек не хитро найти, да как же узнать мне, что краше его нет на белом свете? Буду стараться, а на гостинце не взыщи."

Какую-то критичную уязвимость выделим, а вот гарантировать, что эта уязвимость будет наиболее критичной из существующих - тут извините. Способы детектирования и наши знания о характеристиках уязвимостей существенно ограничены. Не взыщите. И занимайтесь лучше безусловным патчингом. 😉

Ходили сегодня с семейством в театр на "Аленький Цветочек"

Ходили сегодня с семейством в театр на Аленький Цветочек

Ходили сегодня с семейством в театр на "Аленький Цветочек". Что-то я в детстве не обращал внимание как купец рассуждает о том, что гостинцы дочерям достать будет непросто. Вот про "золотой венец":

"— Хорошо, дочь моя милая, хорошая и пригожая, привезу я тебе таково‌й венец; знаю я за‌ морем такого человека, который достанет мне таковой венец; а и есть он у одной королевишны заморской, а и спрятан он в кладовой каменной, а и стоит та кладовая в каменной горе, глубиной на три сажени, за тремя дверьми железными, за тремя замками немецкими. Работа будет немалая: да для моей казны супротивного нет."

Со вторым подарком аналогично, только замков больше и с вооруженной охраной. 🤨

Так и хочется спросить: дядь, а ты точно купец? 😏 Кажется тех, кто занимается такой "работой", называют как-то иначе.

Посмотрел Babylon 5: The Road Home

Посмотрел Babylon 5: The Road HomeПосмотрел Babylon 5: The Road Home

Посмотрел Babylon 5: The Road Home. Очень круто и стильно! Фанатам франшизы рекомендую - масса удовольствия от аккуратных отсылок. 🙂 Самое главное, что это, как оказалось, не просто одноразовый аттракцион, всё происходящее довольно искусно вписано в канон. 😊 Спойлерить не буду, кроме скрина из Season 3: War Without End (1), но я словил вполне отчётливый момент "так вот, что это тогда было!" Согласитесь, через 25 лет после выхода сериала это дорогого стоит. 🤩 Также окончание фильма выглядит как вполне себе отправная точка ожидаемого ребута B5. 😏

Вчера выложили минутный фрагмент из Babylon 5: The Road Home

Вчера выложили минутный фрагмент из Babylon 5: The Road Home. Релиз-то совсем скоро уже, 15 августа.

Диалог напоминает классические диалоги Деленн и Шеридана. 👍 Но Деленн, конечно, должна говорить голосом Миры Фурлан. Иначе что-то не то. Not the one. JMS на тему использования голосов умерших актёров написал в духе, что это неэтично и такой вариант не рассматривался. Но, учитывая текущую зрелость и распространенность голосовых дипфейков (для примера - вот Высоцкий вполне убедительно КиШа поёт), думаю анимированную Деленн с голосом Миры Фурлан мы всё-таки увидим/услышим. 🙂 Хотя бы и в рамках фан-творчества.

PS: С голосовыми дипфейками ситуация на самом деле довольно пугающая, поскольку получить убедительную запись какого угодно текста каким угодно голосом становится всё проще и проще. Хочется надеяться, что правоприменительная практика будет поспевать за техническим прогрессом и к людям, чьи голоса скопировали и использовали произвольным образом, не будут докапываться почём зря.

О корпоративе и Дитрихе Букстехуде

О корпоративе и Дитрихе Букстехуде
О корпоративе и Дитрихе БукстехудеО корпоративе и Дитрихе Букстехуде

О корпоративе и Дитрихе Букстехуде. Немного оффтопа в выходные. В порядке нашего с вами знакомства. 😉 В пятницу ездил на корпоратив ИБ-департамента в "Arthurs Spa Hotel". Не большой я любитель таких мероприятий, но иногда можно. В целом, неплохо провёл время на природе. Особенно понравились натянутые меж деревьев гамаки. Очень здорово было лежать слегка покачиваясь и смотреть в небо. Удаленная скамеечка рядом с памятником Ленину (да!😄), которую я несколько лет назад заприметил, ещё в прошлый корпоративный выезд, была на месте и всё также хороша.

Во время застольной части (с которой я довольно быстро ретировался) ведущий мероприятия, какой-то комик, среди прочего задавал такой вопрос: "какие ваши любимые песни, которые вас характеризуют?". Меня не спрашивал (и это хорошо 🙂). Но так-то вопрос интересный. Если начистоту, без каких-то приколов и ужимок, то у меня в абсолютном топе был бы Dietrich Buxtehude "Quemadmodum desiderat cervus" (BuxWV 92). Не потому, что я религиозен или большой поклонник классической музыки как таковой. Но здесь собирается несколько факторов.

1. Это раннебарочная чакона (не путать с чаконами от Витали, Баха и позже - это совсем другое!), которые я очень люблю. Как и, например, чакону Каццати, Ciaccona del Paradiso e del Inferno, Zefiro Torna Монтеверди (кстати у меня на аватарке фотка, где я на улице Клаудио Монтеверди - не случайно 😉).

2. Изумительный текст. Начало это отсылка к 41 псалму. "Так же, как олень стремится к источникам вод, так стремится душа моя к Тебе, Господи". Но дальше текст сильно отходит от 41 псалма. Мне метафора Бога как источника (буквального, водного) жизни и радости очень близка. Для иллюстрации - "Фонтан Жизни" моего любимого художника Яна ван Эйка - хотя может и не совсем его, не суть 😉).

Мои любимый моменты:
"Sitio te Deum vivum, sitio, sitio"
"Я жажду Бога живого, жажду, жажду"

И вот этот:
"O gaudium super gaudium, vinces omne gaudium"
"О радость над радостью, всепобеждающая радость"

Ну и вот этот, сами понимаете почему - безопасность 🙂:
"ubi est certa securitas, secura tranquillitas,…"
"где есть определенная безопасность, надежное спокойствие,…"

Кстати, эта словесная игра, где прилагательное рождает последующее существительное, это, насколько я понимаю и нашёл, отсылка к Блаженному Августину:

"O vita vitalis, dulcis et amabilis, et semper memorialis, ubi non est hostis impugnans, ubi nulla illecebra, sed summa et certa securitas, et secura tranquillitas, et tranquilla jucunditas, et jucunda felicitas, et felix aeternitas, et aeterna beatitudo, et beata tui sine fine visio atque laudatio, Deus!"

"О жизненная жизнь, сладкая и прекрасная и всегда памятная, где нет нападающего врага, где нет соблазна, но абсолютная и верная безопасность, и надежное спокойствие, и безмятежное наслаждение, и упоительное счастье, и счастливая вечность, и вечное блаженство, и блаженный вид и хвала Тебе без конца, Боже!" (гуглоперевод с латыни)

Так вот, "Quemadmodum desiderat cervus" меня никогда не подводил. Помню, например, когда на военных сборах, где мне было довольно тяжко, флеш-плеер с этой вещью не давал мне совсем уж приуныть.

Несколько вариантов исполнения:

1. Ian Honeyman (Deutsche Barock Kantaten vol. VII, 1990). Этот мой любимый. Здесь у меня каждое слово отзывается.
2. Víctor Torres, Stylus Phantasticus. Мне кажется более формальной, но баритон роскошный.
3. Le Concert Brisé. Здесь мне женский вокал не особо нравится, но нравится инструментальная интерпретация. Хоть темп и попсово загнали, но всё равно. 🙂 Особенно вот этот изумительный полифонический момент.

HTML код в NVD CVE description

HTML код в NVD CVE description

HTML код в NVD CVE description. Работаю сейчас над оптимизациями для детектирования уязвимого продукта и типа уязвимости по текстовому описанию в Vulristics. В процессе обнаружил вот такое. Спасибо, конечно, что не