Рейтинг файерволов

Какой файервол выбрать? Может, рейтинг файерволов Вам поможет:
Рейтинг файерволов

10 худших багов человечества

Влияние "багов" в нашей жизни становится всё больше и больше.
10 наиболее худших багов человечества: http://www.webplanet.ru/news/internet/2005/11/14/bugg.html

Текст статьи:

Если баги в программном обеспечении приводят к зависанию компьютера, то это ерунда. Гораздо хуже, если из-за ошибок в ПО ломаются автомобили, взрываются ракеты и погибают люди.

Самая первый компьютерный баг в истории был обнаружен в 1945 г., когда инженеры нашли в корпусе компьютера Harvard Mark II мотылька. Этот мотылек закорачивал контакты — и компьютер сбоил. Инженеры сделали запись в журнале событий «Первый случай обнаружения бага» (по-английски «bug» означает «насекомое»). С тех пор компьютерные сбои принято называть багами.

По мере распространения цифровых устройств баги все глубже проникают в нашу жизнь. Они окружают нас повсюду — на мобильных телефонах, в бытовой технике, в автомобилях. К счастью, обычно баги не приносят никакого вреда, кроме морального. Но бывает и по-другому, когда баг вызывает огромные финансовые потери и даже забирает человеческие жизни. Журнал Wired посвятил этой проблеме целую тему номера и опубликовал список 10 худших багов в истории человечества, в хронологическом порядке.

28 июля 1962 г. Космический аппарат Mariner I стартовал по направлению к Венере. Из-за поломки антенны корабль потерял связь с земными службами управлениями и перешел на собственную систему пилотирования. Но эта система содержала обидный маленький баг. В результате аппарат полетел совсем не в ту сторону и его пришлось подорвать над Атлантическим океаном. Последующее расследование установило, что в процессе программирования системы навигации была совершена маленькая опечатка — при вводе одной из формул был пропущен один символ.

1982 г. Авария на Транссибирском трубопроводе. Оперативники ЦРУ внедрили баг (отчет в формате PDF) в канадское программное обеспечение, управлявшее газовыми трубопроводами. Советская разведка получила это ПО как объект промышленного шпионажа и внедрила на Транссибирском трубопроводе. Результатом стал самый большой неядерный взрыв в истории человечества.

1985–87 гг. Несколько человек получили смертельную дозу облучения во время сеансов радиационной терапии с медицинским ускорителем Therac-25. Основанная на предыдущей версии ускорителя, «улучшенная» модель Therac-25 могла генерировать два вида излучения: слабое электронное бета-излучение и нормальное рентгеновское излучение. Еще одно «улучшение» состояло в том, что вместо электромеханической защиты пациента в устройстве была реализована программная защита, якобы более надежная. Обе новые функции были некорректно реализованы неопытным программистом, результатом чего стали как минимум пять смертей и огромное количество несмертельных случаев переоблучения.

1988 г. Переполнение буфера в Berkeley Unix. Первый в мире компьютерный червь (так называемый червь Морриса) заразил от 2.000 до 6.000 компьютеров менее чем за сутки, эксплуатируя уязвимость в реализации функции gets(). В ОС Berkeley Unix эта функция ввода/вывода не имела ограничения на максимальную длину.

1988–96 гг. Генератор случайных чисел Kerberos в течение нескольких лет широко использовался в различных системах шифрования. Предполагалось, что программа должна выбирать ключ случайным образом из многих миллиардов чисел, но генератор случайных чисел выбирал из гораздо меньшего набора численностью примерно в миллион. Как результат, в течение восьми лет любой пользователь мог без труда проникнуть в компьютерную систему, которая использовала модуль Kerberos.

15 января 1990 г. Падение телефонной сети AT&T. Ошибка в новой версии прошивки междугородних коммутаторов привела к тому, что коммутатор перезагружался, если получал специфический сигнал от соседнего коммутатора. Но беда в том, что этот сигнал генерировался в тот момент, когда коммутатор восстанавливал свою работу после сбоя. В один прекрасный день, когда какой-то коммутатор в Нью-Йорке перезагрузился, он подал тот самый злополучный сигнал — и началось. Вскоре 114 соседних коммутаторов непрерывно перезагружались каждые 6 секунд, а 60 тыс. человек остались без междугородней связи на 9 часов, пока инженеры не установили на коммутаторы предыдущую версию прошивки.

1993 г. Широко разрекламированный процессор Intel Pentium неправильно производил деление с плавающей запятой, ошибаясь на 0,006%. Хотя эта проблема реально коснулась немногих пользователей, но стала настоящим кошмаром для имиджа Intel. Поначалу фирма согласилась менять процессор только для тех пользователей, которые могли доказать, что им в вычислениях нужна подобная точность, но затем согласилась поменять процессор всем желающим. Этот баг стоил Intel около $475 млн.

1995–96 гг. Пинг смерти. Отсутствие проверки на ошибки при обработке IP-пакетов позволяла порушить практически любую операционную систему, отправив ей через интернет специальный пакет («пинг»).

4 июня 1996 г. Новая ракета-носитель Ariane 5, результат многолетней работы европейских ученых, гордость стран Евросоюза, взорвалась через 40 секунд после своего первого старта. Только научное оборудование на борту ракеты стоило около $500 млн, не говоря о множестве побочных финансовых последствий. Система автоподрыва ракеты сработала после остановки обоих процессоров в результате цепочки ошибок. Началом этой цепочки послужило переполнение буфера, поскольку система навигации подала недопустимо большое значение параметра горизонтальной скорости. Дело в том, что система управления Ariane 5 переделывалась из Ariane 4, а там такого большого значения не могло быть теоретически. В целях снижения нагрузки на рабочий компьютер инженеры сняли защиту от ошибок переполнения буфера в этом программном модуле, поскольку были уверены, что такого значения горизонтальной скорости не может быть в принципе — и просчитались.

Ноябрь 2000 г. Национальный институт рака, Панама. Здесь произошла целая серия инцидентов, вызванная тем, что ПО для планирования радиационной терапии производства американской компании Multidata Systems International неправильно рассчитывало дозы облучения для пациентов. Программа позволяла врачу нарисовать на компьютерном экране расположение защитных металлических щитов, которые защищают тело от радиации. Но программа позволяла манипулировать только четырьмя щитами, тогда как врачи хотели задействовать пять. Они нашли способ «обхитрить» программу, если нарисовать все пять щитов в виде единого блока с дыркой посередине. Единственное, чего они не знали, что программа рассчитывает разные дозы радиации в зависимости от того, как нарисована дырка. Если рисовать ее особым образом, то устройство выдавало двойную дозу радиации. Как минимум восемь человек погибли, а еще 20 получили переоблучение. Врачи, которые должны были вручную перепроверять расчеты программы, были осуждены за убийство.

Все эти примеры, а особенно последний, еще раз показывают, что никогда нельзя в полной мере доверять компьютерам. Ведь программы для компьютеров создают люди, а людям свойственно ошибаться.

Yandex-карта

В след за картой от Google, Yandex тоже выпустил карту: http://maps.yandex.ru

Идеология очень похожа. Интерфейс немного отличается, но аналогия такая же. Разве, что охватывает в основном Европу и Россию. В целом, карта производит положительное впечатление, но по моемому, возможности увеличения изображения значительно ниже, чем в Google. Да и в фотографическом виде разве что карта Москвы, карта же Киева представлена в примитивном картографическом виде. Причем, очень не красивом. Многие дома даже не пронуменованы...

Советы из Ководства Артемия Лебедева

Вот читаю Ководство на сайте Лебедева...

Советы для тех, кто любит давать длинные названия (особенно, это актуально для названий меню :):
http://www.artlebedev.ru/kovodstvo/141/

Для дизайнеров (особенно, для тех, которые придираются к каждому пикселю):

Дизайнера легко парализовать вопросом: «А что если заказчик умнее тебя?»

Вся система ценностей дизайнера держится на уверенности в том, что он — творец, а любая мысль, пришедшая в голову творцу, неподвергаема сомнению. Подавляющее большинство известных автору дизайнеров ошибочно полагают, что их профессия имеет отношение к искусству. Заодно все это большинство считает, что их творчество ценно только потому, что оно из них вышло.

Бутылка — один из идеальных объектов — имеет форму бутылки не потому, что у дизайнера вдруг зачесалось левое яйцо, и он решил сделать горлышко узким, а потому что пробка — дорогой материал, который нужно экономить

В почте Google ящики уже достигли почти 5Гб.

В почте Google ящики уже достигли почти 5Гб. И продолжают расти.
Как увеличивается дисковое пространство под ящики можно увидеть по адресу:
https://www.google.com/accounts/ServiceLogin?service=mail

Информация о программе Корпорация в Wikipedia

Любой человек в интернет может пополнять большую базу данных в интернет о различных терминах. Название данной базы данных Wikipedia. Адрес сайта: http://ru.wikipedia.org

Так, например, мы добавили информацию о программе Корпорация:
http://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B0_%D0%9A%D0%BE%D1%80%D0%BF%D0%BE%D1%80%D0%B0%D1%86%D0%B8%D1%8F

Или информация о торговой марке RS™: http://ru.wikipedia.org/wiki/RS%E2%84%A2

Информация по программе Корпорация-Салон:
http://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B0_%D0%A1%D0%B0%D0%BB%D0%BE%D0%BD

Создание и размещение интернет-страниц c помощью сервиса Google

Я уже писал, о сервисах Google благодаря которым можно получить бесплатно корпоративную почту с ящиками по 5Гб. Появился ещё один сервис - размещение своих интернет-страниц на серверах Google. Причём, для создания интернет-страниц предоставляется веб-интерфейс благодаря которому можно создать интернет-страницу в визуальном режиме.

Для примера, я создал из нашей страницы http://2i.kiev.ua интернет-страницу http://www.nerusoft.com-a.googlepages.com/index.htm всего за несколько секунд!

Сайт-визитка нашей торговой марки

Вот сел и быстренько склепал сайт-визитку нашей компании: http://i1.kiev.ua
Получилась лёгкая интернет-страница без излишеств. На подобии Google.
А если уж вдруг кому-то нужно посмотреть поподробнее и столкнуться с лавиной информации, милости просим на наш сайт: http://nerusoft.com :)

Мы участвуем в конкурсе Enthusiast Internet Award 2007

Наши работы участвуют в конкурсе: http://www.eaward.ru

Работа программы Корпорация в Windows Vista

На днях, у одного из заказчиков установил Корпорацию (http://nerusoft.com) в Windows Vista.
Нужно признать, что пароноические сообщения данной операционной системы о том, что вы уверены, что хотите запустить программу или нет - несколько "достали". Видно, Майкрософт вместо того, чтоб совершенствовать систему безопасности решил снимать с себя ответственность за дыры. Типичая отговорка в этом случае: "Виндовс ведь спрашивал запустить программу или нет, вы ответили Да, так сами виноваты... :)"

Вообще, Корпорация стала без проблем. Так, как-будто на другие ОС. Только пришлось отвечать на вопросы Виндовса, а так ничем не отличается.
С сервером же базы данных пришлось повозиться. Оказывается, версия 2.0.0.* не подхватывала UDF-библиотеки в Windows Vista. Поэтому, закачал и поставил новую версию Firebird 2.0.3. Данная версия как раз с доработками для Windows Vista. Данная версия установилась и начала работать без проблем.

В целом, установка Корпорации и Firebird 2.0.3 происходит в Windows Vista без проблем.

Тестирование "самопальной" веб-системы при выводе информации

Продолжаем наши тесты...
Теперь, протестируем скорость "самопального" сайта при выводе информации.

Результаты теста:
root@titan-r:~# ab -c 5 -n 1000000 http://osan-koeln.net/our_city/
This is ApacheBench, Version 2.0.40-dev <$Revision: 1.146 $> apache-2.0
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Copyright 2006 The Apache Software Foundation, http://www.apache.org/

Benchmarking osan-koeln.net (be patient)
Completed 100000 requests
Completed 200000 requests
Completed 300000 requests
Completed 400000 requests
Completed 500000 requests
Completed 600000 requests
Completed 700000 requests
Completed 800000 requests
Completed 900000 requests
Finished 1000000 requests


Server Software: nginx/0.4.13
Server Hostname: osan-koeln.net
Server Port: 80

Document Path: /our_city/
Document Length: 91551 bytes

Concurrency Level: 5
Time taken for tests: 17246.269764 seconds
Complete requests: 1000000
Failed requests: 7
(Connect: 0, Length: 7, Exceptions: 0)
Write errors: 0
Non-2xx responses: 7
Total transferred: 1743045703 bytes
HTML transferred: 1356047278 bytes
Requests per second: 57.98 [#/sec] (mean)
Time per request: 86.231 [ms] (mean)
Time per request: 17.246 [ms] (mean, across all concurrent requests)
Transfer rate: 98.70 [Kbytes/sec] received

Connection Times (ms)
min mean[+/-sd] median max
Connect: 0 0 0.0 0 1
Processing: 0 85 128.2 82 25125
Waiting: 0 17 78.1 17 25043
Total: 0 85 128.2 82 25125

Percentage of the requests served within a certain time (ms)
50% 82
66% 91
75% 96
80% 99
90% 108
95% 118
98% 134
99% 151
100% 25125 (longest request)


Как видно, в этом случае результат ещё хуже: 287,43 минуты или 4,78 часа.
На данный момент это рекорсмен по самой низкой скорости работы :)

Причины, почему так медленно работает данный сайт:
- Сердцем движка является один очень большой PHP-файл. В результате, при каждом обращении к странице сервер заново его компилирует.
- На одной странице выводится сразу много текста (10 рубрик), при этом, получаются и другие строки, чтоб вывести соответствующее количество закладок на страницы.
- Выводится много не оптимизированных по размеру фотографий. Хотя, в данном случае фотографии хранятся в файлах на диске, а не в базе данных (как в следующем тесте).