meteozond

Пикабушник
Дата рождения: 23 декабря 1983
поставил 85653 плюса и 2530 минусов
отредактировал 0 постов
проголосовал за 0 редактирований
Награды:
5 лет на Пикабу
3781 рейтинг 3 подписчика 110 подписок 11 постов 5 в горячем

Легенды о "дестроерах"

Ищу серию книг о древних автоматических военных космических кораблях. Остались после войны. Их цель уничтожить любую жизнь.  С ними вечно что-то случается. То комичные - то страшные истории. Помню что в одной из частей такой корабль с поврежденной памятью встретил толи клоуна толи комедианта. Человек его убедил, что жизнь - это скука и начал кататься с этим дестроером как с цирком, переделав боевых роботов в клоунов.

Игровой череп

Вот такую красоту напечатал. Шикарная детализация и печатается без поддержек. Только в самом конце паучья лапка оторвалась и кусок ультрабазы )
> 30 часов, ABS

Сообщество переболевших ковид

Хочу сообщество историй переболевших короновирусной инфекцией. Симптомы, советы, негодование.

Сообщество переболевших ковид Коронавирус, Истории из жизни, Создать сообщество

Решение проблемы TLS + Internet Explorer + roskazna.ru

Решение проблемы TLS + Internet Explorer + roskazna.ru Безопасность, Https, TLS, Шифр, Internet Explorer, Ie11, Windows, Длиннопост

Не удается оботразить эту страницу

Включите TLS 1.0, TLS 1.1 и TLS 1.2 в дополнительных параметрах и повторите попытку подключения к https://roskazna.ru . Если ошибка повторяется, возможно, этот сайт использует неподдерживаемый протокол или комплект шифров, например RC4 (ссылка на статью со сведениями), который не считается безопасным. Обратитесь к администратору сайта.

Так как в сети ни решения ни описания проблемы просто физически нет, а с профильного форума мой пост без объяснения причин снесли модераторы, дублирую здесь, что бы помочь всем бедолагам получающим данное сообщение.

В большинстве случаев проблема в старой версии Windows. В Windows ниже 10-ки в IE этот сайт  не работает и вряд ли уже когда-нибудь заработает. Единственное решение - обновление на 10ку и выше. 

Решение проблемы TLS + Internet Explorer + roskazna.ru Безопасность, Https, TLS, Шифр, Internet Explorer, Ie11, Windows, Длиннопост

Убедитесь сами https://www.ssllabs.com/ssltest/analyze.html?d=moufk.roskazn...

Причина в том, что поддерживаемые данным сайтом 2 несчастных набора шифров TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 и TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 появились только в 10-ке. Firefox и Chrome в отличии от Internet Explorer не пользуются встроенными в Windows наборами шифров, а используют свои всегда свежие - поэтому в них этот сайт открывается.

И это при том, что для нормальной работы всего софта официально рекомендуется версия не ниже 7-ки.

Благодаря высочайшей информативности страниц с ошибками Internet Explorer 11, простому смертному, незнакомому с секретными наречиями Парселтанга и прочей черной магией, самостоятельно узнать об этом не суждено никогда. Лично мне удалось докопаться до этого только сравнивая перехваченные WireShark сетевые пакеты IE и Chrome, сканируя сервер через nmap. А потом гугля причину отсутствия потеряшек. И это после того, как я несколько дней безуспешно бился с реестром и оснасткой групповых политик, которую еще надо было исхитриться установить на ту кастрированную винду с которой ко мне пришел бедолага.

Вот тут список поддерживаемых Windows 8.1 шифров и эти шифры там отсутствуют

https://docs.microsoft.com/en-us/windows/win32/secauthn/tls-...

А вот тут, в Windows 10, они есть:

https://docs.microsoft.com/en-us/windows/win32/secauthn/tls-...

Собственно наглядно, результат работы nmap - набор шифров курильщика:

Решение проблемы TLS + Internet Explorer + roskazna.ru Безопасность, Https, TLS, Шифр, Internet Explorer, Ie11, Windows, Длиннопост

И для сравнения - набор шифров почти здорового человека:

Решение проблемы TLS + Internet Explorer + roskazna.ru Безопасность, Https, TLS, Шифр, Internet Explorer, Ie11, Windows, Длиннопост

Как-то так. Берегите себя - сканируйте порты, перехватывайте пакеты и оставьте в покое реестр,  групповые политики и свойства обозревателя

Показать полностью 3

Зашли, оформили, вышли - приключение на 20 минут

Оформлял на днях авто, в голове постоянно крутилась эта сцена.

Зашли, оформили, вышли - приключение на 20 минут ГИБДД, Очредь, Рик и Морти

Они там совсем Оруэлли?

Они там совсем Оруэлли?

Сломанное ядро в последнем обновлении Debian Jessie

На случай если вы так же как мы сидите на oldstable Debian Jessie. Пару недель назад вышло обновления ядра. Его установка практически в 100% случаев приводит к 

Kernel panic - not syncing: Attempted to kill init! exitcode=0x0000000b

Оказалось в новой сборке сломана поддержка NUMA, что и приводит к сбою.

В качестве решения предлагается загрузиться без numa, в grub: нажимаем "e" дописываем в параметры ядра numa=off, грузимся по ctrl+x. После загрузки откатываемся или ставим тестовую версию.

https://people.debian.org/~benh/packages/jessie-pu/linux-ima...


apt-get install \

linux-headers-3.16.0-4-amd64=3.16.43-2+deb8u5 \

linux-headers-3.16.0-4-amd64=3.16.43-2+deb8u5 \

linux-image-3.16.0-4-common=3.16.43-2+deb8u5

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=883938

Баганутый пакет до сих пор в репозитории в качестве последней версии. Будьте внимательны.


UPDATE: Ура! Исправленное ядро наконец-то выложили - на версию 3.16.51-3 можно смело обновляться.

Китайские GPS телефоны-часы для детей

Пару лет назад многие яжемамашаки с яжепапашками вроде вашего покорного слуги получили возможность увеличить градус своей опеки над своими яжеребенками благодаря чуду китайской инженерной мысли в виде GPS телефоночасов. Поспешу и я прокатиться на мокром песочке оставшемся после этой волны.


Если кратко, Китайцы недавно освоили новую платформу носимой электроники под названием MTK. Она дает кучу преимуществ по сравнению с классическими. На хабре была весьма путанная статья, о том, что вроде как американцы спроектировали ее чуть ли не с помощью ИИ, а китайцы у них сперли, зажали и тоже никому теперь не отдают - клепают свои изделия. Но суть не в этом. На базе этой платформы детские часы делают только китайцы. Такое ощущение, что в каждой хижине сегодня сидит по этакому дедушке Сяо - одному из миллионов китакских часовщиков. Проблема в том, что внешне выглядят все эти изделия абсолютно одинаково. Корпуса-то, элементная база и компоненты ведь одни и те же! Однако комплектность таких часиков различается очень существенно - есть люди которыми доставались GPS часы без GPS, антенн, с муляжами вместо датчиков снятия с руки, виброзвонков, GSM модулей и т.д. Собственно сложился весьма интересный управляемый китайцами рынок. Перекуп давит китайца по костам - китаец экономит на сборке и деталях — покупатель страдает. Стоят не дорого, а бодаться будут единицы.


Сразу оговорюсь - со взрослыми моделями проще - но у них слишком много функций - а я хочу что бы сыном просто была связь, а не android залипалка с игрушками.


На этом самое интересное заканчивается, если вы сразу хотите знать, что и как проверять - мотайте вниз - к выводам. А оставшимся я поведаю свою историю бодания с продавцом.


Как любой счастливый работающий полный рабочий день папашка, озаботился я подарком на др в самый последний момент. Я быстро ознакомился с ситуацией, понял что тут все очень не просто - заказывать в Китае часики было уже поздно, а брать в 2-3 раза дороже в профильном магазе тупейшим образом задушила жаба. Поэтому обнаружив их у крупного сетевика, в котором мне набежала некоторая скидочная сумма - радостно поскакал их забирать. Тут прозвенел первый звоночек. Коробка была ужасно грязная - пыль и грязь были не только снаружи и внутри, но даже под наклейкой на экране. Я отказался от такого счастья и списав это на невезение, забрал экземпляр почище в одном их основных магазинов этой сетки.


Часики эти перестали работать в первый же день, если быть точным - не проработали и 4-х часов. Естественно ребенок сильно расстроился, правда не так сильно как ваш покорный слуга, но все же. Растирая скупые мужские слезы катящиеся по небритым щекам принялся я изучать профильный раздел 4pda. Мать моя, женщина! Оказалось, что проблема не включения у них массовая - и причиной являются окисляющиеся контакты (чертовы китайцы!).


Решение предлагались самые разные - от чистки контактов аэробно спиртовым методом, до физического отрывания датчики (как ни странно многим помогало). Мне же такой вариант совсем не понравился - тк нужно часики вскрывать, а они вроде как на гарантии. Оторвать им что-нибудь в случае чего я всегда успею. К слову с другой прошивкой часы включались и успешно работали не задействуя датчик снятия.


Я решил воспользоваться гарантией. Но не тут-то было - при приемке специалист наглядел “остатки жидкости” - в гарантии отказано. Как по мне обычная грязь + блеск пластика. Я конечно уверен не на 100%, что заливов не было, но ребенок за эти неполные 4 часа все время был при мне и на 99%-то процентов я в этом уверен.


Грустный и печальный принялся я изучать проблему дальше - и обнаружил, что ни imei часов ни код регистрации в приложении на коробке не совпадают с аналогичными в самих часах (узнать это не просто, даже спецы в сервисе об это не знали). Пробивание же обоих imei показало что ни один из них не относится к заявленному бренду. Честно говоря если бы они не сломались - я бы не стал их проверять, а если бы imei принадлежал бренду не стал бы бодаться дальше. А тут получается явный залет продавца - заведомо ложная информация о товаре - мало ли где вы меня еще обманули, было принято решение возвращать свои денежки. Да и интересно было как это делается, я бы думаю и в суд бы пошел ради спортивного интереса - дело-то выигрышное.


Дело за малым - доказать свою линию продавцу. В сервисе меня не услышали, на претензию ответили отпиской. Я уже готовился к обращению к самому честному и справедливому в мире, искал эксперта подешевле (бобслей дело принципа, как говорится), когда мне, как счастливому покупателю, пришло предложение от продавца написать ему отзыв на маркете, чем я собственно и воспользовался.


И вы будете смеяться, но отзыв сработал лучше чем досудебная претензия и риск судебного разбирательства. Оно и понятно - судиться можно годами, наторговав этими часиками на кругленькую сумму. Отрицательный же отзыв, как известно, уводит 4 клиентов (положительный, кстати, приводит только одного).


Так вот связался со мной представитель и попросил все это дело еще раз продемонстрировать, я чуя подвох, заготовил пламенные речи, начитался ЗЗПП, почистил место в телефоне под видео и поехал показывать. Печальное вскрылось сразу - акт осмотра специалист отказался составлять наотрез - поэтому пришлось устраивать шоу в стиле контрольная закупка - вас снимает нескрытая камера. Так же выяснилось, что сервисменам глубоко серобурокозявчито, что на самих часах нет ни imei ни серийника - достаточно наклейки на коробке. Удивительная самоуверенность, ввиду того, что imei был другим. В случае дальнейшего конфликта можно было упереться, что сдавал я в гарантию одни часы - а отдали мне другие :)


Кончилось все благополучно - деньги вернули в полном объеме. Можно было бы конечно стребовать с них неустойку, но так как часы сломались во время эксплуатации - я не до конца уверен, что я буду прав и удовольствовался возвращением кровных.


Итак выводы:


0. Есть не очень хорошие китайцы, а есть совсем нехорошие.


1. Брать можно только у проверенного продавца:


1.1 С хорошими отзывами на ali (рейтинг не всегда решает - есть там один с высокой цифрой - хамит и обвиняет в мошенничестве на каждый отрицательный отзыв клиента) Можно попросить фотки и видео работоспособности. Со вторыми я так и делал - точно знаю, что проверяли именно мои.


1.2 В два-три раза дороже у местного специализирующегося продавца. У правильных есть свое приложение работающее только с их часами. Эти ребята хотя бы знаю как проверять часы. Правда и у них бывают залеты.


1.3 Ни в коем случае - ни у сетевиков. У них нет специалистов, которые бы могли проверить что им там подсунул Китаец. Им важен объем и низкая закупочная стоимость - поэтому Китайцы их нещадно накалывают.


3. Очень тщательно проверять часы


3.1 Пыль, грязь, следы влаги - лучше сразу отказываться от покупки у этого продавца


3.2 Проверять imei и регистрационный код


3.2.1 вставить сим и узнать его sms командой на номер часов pw,123456,ts#

3.2.2 совпадает ли imei с коробочным (почти ни у кого как оказалось не совпадает, кстати)

3.2.3 попробовать забить коробочный регистрационный код в приложение

3.2.4 проверить заполнены ли уже данные по этому регистрационному коду в приложении

3.2.5 относится ли регистрационный код к этим часам (отправляются ли сообщения, отображается ли gps-позиция)

3.2.4 совпадает ли производитель с заявленным по данным imei.info и прочими аналогами


4. Проверить функции


4.1 GSM (sms, звонки)

4.2 GPS (на улице, у окна)

4.3 WIFI (некоторые умеют только в открытые точки)

4.4 Шагомер (часто нужно включать по sms)

4.5 Датчик снятия (меняется ли индикация если закрыть/открыть пальцем)

4.6 Виброзвонок (срабатывает при включении/выключении, звонке)


5. Брать модель с влагозащитой, тк есть неиллюзорный риск, что ребенок, если за ним не смотреть обязательно их зальет


5.1 DF 25 - лучший водостойкий вариант с цветным тачскрином и большой батарейкой на данный момент, есть все основные функции, идеал если бы не

5.1.1 отсутствие wifi

5.1.2 отсутствие датчика снятия

5.1.3 отсутствие виброзвонка


5.1 Q520S - лучший водостойкий вариант с Ч/Б экраном на данный момент, есть все основные функции, идеал если бы не

5.1.1 подслеповатый ч/б экран

5.1.2 отсутствие виброзвонка


Надуюсь кому-нибудь поможет.


Кстати у часов есть функция скрытой прослушки - хз как их умудряются ввозить и сертифицировать. Тут уже были посты про присевших покупателей ручек и брелоков с камерами и микрофонами.


Не сочтите за рекламу - рекомендую посмотреть в youtube видео "Осторожно! Подделка!!! О чем молчат продавцы умных часов" - человек очень хорошо излагает суть проблемы со стороны продавца, в России он не торгует, и я к нему отношения не имею потому, как минимум живу в другой стране.

Показать полностью
Отличная работа, все прочитано!