Page 39 of 49

22.02.2017

Преди 2 години почина Джоко Росич. Роден преди 84 години Джоко участва в над 110 филма. Работил е 17 години като журналист на БНР, после до 2012 г. отдава живота си на актьорското майсторство (първия филм в който участва е от 1962 година, когато е бил на 30 години). Голям, груб и със страхотен глас той е един от хората, които са пели едни от най-романтичните по мъжко му песни, които съм чувал.

 

Лекция – “Security Testing of WordPress”

На 24.02.2017 ще говоря на WordPress meetup-а за security testing на WordPress, както писах скоро.

Ще говоря за три основни неща:

  • Platform security – do’s and don’ts какво трябва за да защитим WordPress. Ще има разни добре извесни неща, систематизирани в един малък manual, който ще бъде публикуван и тук;
  • System security – ще поговорим малко за сигурността на server-side ниво. Ще обсъдим разни идеи свързани със nginx/apache и ще ви покажа моя анализ защо НЕ трябва да използваме WP security plugins изобщо;
  • Overall security – общо съвети за това какво трябва и какво не за да поддържаме блога си жив и издрав.

Понеже ще имам около 40 минути + 10 минути за въпроси най-вероятно ще има две версии на лекцията – една кратка, която ще презентирам и една по-дълга, която ще живее в този блог.

Отговори на незададените въпроси:

  1. Нива на знание няма – съветите са за хора, които ползват WordPress без значение дали са съвсем нови в това или са стари кучета. Голяма част от съветите могат да се реализират с няколко клика на мишката;
  2. Примерите, които ще дам, особено за server side са приложими за огромна част от уеб, не са само WordPress specific. Повече инфо ще има в overall security talk-а;
  3. Както казах по-горе ще има две версии на лекцията – първата, която ще използвам за WordPress meetup-а и втора, която ще е доста по-детайлна и ще е нещо като manual в който всеки може да види разни интересни неща свързани със сигурността, систематизирани. Ще има и английска версия (търсят се proof-readers);
  4. Линк към събитието можете да намерите тук. Събитието е напълно безплатно и необвързващо с каквото и да е било (няма да ви карам да говорите много, обещавам). Локацията е Фестивален и Конгресен център, зала 8 (ще има разлепени табелки за ориентация).

Приема всякакви интересни предложения по темата в коментар по-долу.

Ваш,

Недко.

Note – влизам във войната около “Do’s and Don’ts” и “Dos and Don’ts”. Моя избор е и препоръката на The Associated Press, които вярвам знаят как да пишат.

Edit – лекцията и презентацията можете да видите по-долу. Благодаря за пълната зала и любезните организатори.

13.02.2017

Студен Понеделник. Исках да карам сутринта, но дори не съм си чул 15-те аларми. Вечерта смятам да изкатеря баирите на Аксаково или на Кранево. Ще видим как ще е времето, но предполагам, че няма да се спра освен ако не е заледено. В момента е около -2.

И новината на деня – откриха уязвимост в abv.bg

УМА И ДУМА, Лого5 и So Called Crew и пръвия ми хип-хоп концерт

Преди няколко месеца намерих Жлъчезар в един от най-добрите One Shots до сега. И след него последва пак манията по Керанов и Маната, после пак се върнах към детските си влечения по Eminem и нещата станаха много цветни. Основните ми причина за това са, че харесвам музиката, която за писането ѝ е използвана немалко мисъл и бийтовете, които ме карат да се чувствам много добре докато карам колелото.

Та преди няколко дни на whiskey testing-а домакините споменаха, че ще има събиране на пичовете от Ума и Дума, Лого5 и So Called Crew в Рубик център (бившите Трите Лъва). И стана така, че отидохме.

Бяха обявили час на започването от 22:00, ние бяхме там 15 минути по-късно, ударихме по 1-2 бири/ром/Йегермайстер/джин (цветна компания :) ) и зачакахме. Първи излязоха Ума и Дума в 12:30. Не бях щастлив от това да чакам два часа и половина, но пък за това си поговорихме доста хубаво с моите, разцъкахме заедно Spotify и тествах връзката му с Shazam и разни такива.

Ума и Дума

Ума и Дума е създадена 2012 г. във Варна от Ангел (MadBasta), Иван (Вантка), Никола (Колеца) и Ясен (Фенги). Излязоха, забиха и си тръгнаха. Бяха добри, но озвучението не беше добро и може би от там малко по-слабото според мен представяне.

Студийните изпълнения на момчетата са много добри.

Лого5

Лого5 от своя страна е създаден в София от Mr.Freesk, Илия Григовор и Jamez Bongg. Според мен се представиха доста добре, бийтовете бяха по-агресивни и мелодични (ако това може изобщо да е комбинация) и избухнахме.

 

So Called Crew

Ако трябва да съм честен отидох за So Called Crew. През 2011 г. Евгени, Жлъч, Бате Доуен и Trasher създават So Called Crew.

Римите са безпощадни. Понякога са меланхолични, понякога агресивни, често са мъдри. Наскоро издадоха албума “Светлосянка EP”. Препоръчвам го.

Жлъчезар според мен е модерен музикално-проповядващ философ, който иска да избяга от обичайното, клишето. Не говори за наркотици и рядко за алкохол. Уважава, рядко унижава. И ако това не ви е достатъчно за да го чуете, може да чуете неговия slam poetry:

 

След това отидох в Арест, видях се с Иван вегана, изпихме по една бира, имах интересна среща с председателя на студентския съвет към ТУ и ме покани да говоря пред студентите след няколко месеца. Ще пиша повече като имам повече информация.

10.02.2017

Петък е, петък е, крещеше черния дроб…

Снощи реших най-накрая да изляза и да побягам малко. Като се навлякох изглеждах на нещо средно между дебелия дядо Коледа + елена му. Тръгнах от Севастопол по долната част на морската градина, после през Почивка (шибания баир пак ме остави без въздух!), после по черните касъци до свлачището, през Станчовата алея, ФК и Севастопол. Точно 8 км за един час. Следващия път – повече. В strava профила ми можете да видите и маршрута + две размазани снимки на пустата морска градина.

 

Днес стана ясно, че ще говоря на WordPress meet-up Varna за “Security testing of WordPress”. Който му е интересно да заповяда.
Ще си говорим за сигурността в платформата и за системна сигурност също. Така или иначе имам мераци да направя едни тестове на nedko.info свързани с bruteforce заплахи така, че ще имам и готов материал до тогава.
Ще покажа и няколко инструмента за self-diagnostic на WP и Do and Don’t. Ако на някой му е интересно нещо повече може да драснете един коментар.
Освен това ме поканиха на Cloud Conf 2017, което е сериозно събитие за cloud development/cloud engineering. Темата най-вероятно ще е за 2FA, но ще пиша повече като има развитие.

 

Очертава се вълнуваща лекционна 2017 година.

In other news:

09.02.2017 – Whiskey tasting

Миналата седмица се бяхме разбрали с приятели да се видим в тях и да дегустираме няколко уискита. Те са почитатели и ни изненадаха приятно с цели седем вида.
Ще се опитам да опиша доколкото помня кое какво впечатление ми е направило. Имахме листи в които описвахме по точкова система от 1 до 5 така, че резултата ще е подобно описан и тук:

  1. Highland park single malt:
    1. Аромат – 4 (опушен)
    2. Вкус – 4
    3. Завършек/послевкус – 5
  2. Singleton single malt scotch, 12 годишен:
    1. Аромат – 3
    2. Вкус – 4
    3. Завършек/послевкус – 3
  3. Jack Daniels made in Germany tennessee:
    1. Аромат – 4
    2. Вкус – 4
    3. Завършек/послевкус – 3
  4. Jack Daniels made in USA:
    1. Аромат – 4
    2. Вкус – 4
    3. Завършек/послевкус – 4
  5. Islay barley single malt:
    1. Аромат – 5
    2. Вкус – 5
    3. Завършек/послевкус – 5
  6. Ballantines scotch:
    1. Аромат – 2
    2. Вкус – 2
    3. Завършек/послевкус – 2
  7. Glengrant:
    1. Аромат – 3
    2. Вкус – 3
    3. Завършек/послевкус – 3
  8. Jack Daniels Honey:
    1. Аромат – 4
    2. Вкус – 4
    3. Завършек/послевкус – 3

 

Аз бих класирал топ 3 от гореизброените по следния начин:

  1. Islay Barley – опушен и много плътен вкус Islay Barley е от онези уискита, които не можеш да пиеш в промишлени количества. Силно опушения му вкус му придава жестока индивидуалност и крайна специфичност;
  2. Highland Park – мек и деликатен Highland Park в малки количества гали небцето. Вкуса му е изискан и нежен, не като Islay Barkey например. Подходящ е за консумация в приятна компания от дами и господа;
  3. Glengrant – Страхотно и много балансирано уиски, което е страхотно и с 5-6 капки вода (на стайна температура) в него. С точно това изкарахме една сватба (на нашите домакини снощи) и беше повече от страхтен избор.

 

Както може би забелязахте точки 3 и 4 са с Jack Daniels. Така стана, че домакините имаха две бутилки от различен произход – от Германия и САЩ. Оказа се, че това от САЩ е малко по-тъмно и с много по-приятен (после)вкус. Разликата беше осезаема дори и за лаик като мен.

07.02.2017

Снощи писах до два и нещо блога ми за карането уикенда, настроих си алармата за 6:00 сутринта с идеята да направя Варна-Кранево-Варна. Приготвих си дрехите, раницата, колелото, заредих батериите на стопа и фара, легнах и като звънна телефона в 6:00 бях в будна кома. Дори не можах да отлепя. Завих се през глава и си обещах вечерта да карам.

Мина работния ден (доста интересно. Вече си имам git проект за който ще пиша скоро), прибрах се, облякох се набързо и тръгнах към Аладжа Манастир. На излизане на един завой от мъглата поднесох доста неприятно, но стабилизирах. През целия път се чувствах много добре. Въртях на около 65-70%, бях без слушалки, гледах, дишах. Беше приятно като единственото, което леко разваляше идилията беше мъглата, която се беше спуснала на места (целия ден беше мъглив в града), но за това пък имам стоп, който свети прилично.
На отиване мислих да изкарам и баира на Аладжа манастир (около 1200 м. със среден наклон около 6%), но реших вместо това да изкатеря Почивка, че му имам зъб от последния път, когато си прецаках сегмента. На връщане видях две ПТП-та. Едното беше лек удар между две коли като на едната ѝ я нямаше част от бронята, но второто ПТП беше по-необичайно.

Почти стигнал до табелата “Варна” видях в далечината кола, която беше обърната срещу движението. Намалям и гледам – колата прави обратен, шофьора на другата кола тъкмо излязал претичва да си прибере предната броня от средата на пътя. Бях WTF :D

04.02.2017 + вело приключения

Вчера през целия ден мислих на къде да отида с колелото уикенда и снощи седнах и си приготвих пълната екипировка за едно хубаво каране, станах сутринта в 6:20, помотах се малко, хапнах, опаковах се и излязох за първата истинска тренировка за “Подбалканското предизвикателство”.

Пълния маршрут беше Варна – Белослав – Синдел – Аврен – Морската градина. С това каране щях да пробвам новите ръкавици подарък от Злати за празниците, новите очила, новата раница с мех с вместимост 2л. Абе голямо вълнение беше. :)

Та излязох в 7:00 – 7:10 точно да посрещна изгрева на Аспаруховия мост. След като малко изкарах езика на стръмното изкачване малко преди спускането на Константиново (този баир на няколко пъти съм бил почти сигурен, че ще пукна преди да го изкарам) спрях да поснимам защитената местност “Ятата”, като водата в малките езера беше замръзнала, а отгоре имаше сняг. Поснимах малко колелото, че то няма една нормална снимка за две години и нещо каране и много лежерно стигнах до Белослав.

Тук е редно да кажа, че зимните ръкавици са си зимни ръкавици. За повече от четири часа каране навън ръцете ми си останаха с отлична температура. Дебели и удобни, функционални, непропускащи вода (не съм тествал, но сигурно се отнася за влага, не са вода) и вятър са едно от най-силните ми оръжия срещу зимните условия. Единствен минус е факта, че не мога да оперирам с телефона докато ги нося и трябва да цъкам с нос (сериозен съм!) за да сменя плейлиста, да паузирам страва или каквото там ми е нужно.

Та пристигнах в Белослав и си дадох сметка, че по-леко каране до там не съм имал. Не бързах да покорявам предишните си рекорди, да изкачвам колкото може по-бързо или да се спускам с 60+ км/ч. И беше яко. Дойде ми желание да изпия едно кафе в Белослав. Отидох до центъра, огледах се, но късно се усетих, че е 8 и малко и единственото отворено заведение беше кръчма, която по вида на посетителите по-скоро не беше затваряла вечерта :) Направих 1-2 снимки на паметника на центъра (снимки по-долу) и тъкмо слагах слушалките и двама човека (на около 50 и 80) ме спряха:
– Момче, извинявай, че те притеснявам, но може ли да питам колко време направи?
Аз малко се сепнах, защото не ме заговарят много хора докато карам и докато отговоря мина малко време.

-Час и десет минути според компютърчето.
Вдига вежда непознатия, вика “Браво, браво. После?”

-После, викам, съм към Разделна, Аврен и Варна.

Огледа ме човека и сигурно се учиди с тия сто килограма дали няма да пукна някъде, пожела ми всичко най-хубаво, по-възрастния махна и тръгнах. Беше приятно да срещнеш някой нормален човек по улиците. Като излизах на главния път видях една баба да ме гледаше заинтригувано. Усмихнах се и кимнах, тя махна с бастунката.
Бях се ухилил като бобър намерил току-що огромна бреза небрежно плуваща в реката.

По пътя към Разделна подминавам затворническото общежитие, спирам, правя няколко снимки, поздравявам един циганин, който върви с една торба вероятно от Белослав към Разделна (7-8 км) и продължавам.

Влизам в Разделна – малко градче с интересна история. През 1926 г. заселници от Южна Добруджа основали сред мочурищата на Провадийска река село Разделна. Най-младото във Варненска област, а може би и в България, то се намира в община Белослав. (wiki). Пътя е приятен, минавам покрай няколко полу-срутени къщи, слънцето леко напича. Подминавам мястото където се пресичат няколко ЖП линии, правя 1-2 снимки и продължавам. От ляво, веднага след края на градчето има солиден строеж и пътя в продължение на няколко километра е насъсен с пясък и ситен чакъл.

Стигам до Т-образното кръстовище, което ако тръгна на дясно ще стигна до Девня и ще съкратя маршрута си доста. Но аз не искам това и се отправям към Тръстиково. Там изглежда малко по-добре отколкото в Разделна. Карам бавно и наблюдавам. Подминавам гробището, което явно преди е било в края на града, но сега вече е по-близо до центъра. Разликата беше шокираща – от моята страна бяха по-новите надгробни плочи – почистени добре, по-натам бяха тия, които роднините бяха позабравили за тях, а най в края видях тези (доколкото видях в движение починали бяха около 1915 г.), които от толкова време не бяха виждали роднинска ръка, че бяха свили грубоватите си каменни форми под тлъст мъх. Беше тъжно.

Продължавам напред към Синдел карайки успоредно с Провадийска река. По пътя видях няколко от контингента и се сетих как никога не е брилянтна идея да карам сам в тия джандеми. Влязох в Синдел, един симпатяга ми отряза пътя, продължих напред, минах покрай магазина, направих левия завой следвайки главния път и минах през една шайка от 15-тина чернокожи. Продължих напред с едно на ум и знаейки, че ще мина през най-голямото гето след малко (главния път минава оттам). Мястото беше типично циганско селище – абсолютна мизерия, улиците бяха потънали в кал и пумия, имаше кокошки, малко циганче носи нещо, една голяма къща с огромни стъклени прозорци, много мрамор и лукс, още 20-тина грохнали къщи и табелата край на Синдел. Няма да ми липсва.

Природата преди, в и след Синдел обаче си заслужава гледката. Пез лятото всичко е зелено  и красиво, благоухайно, а малко след него по посока Аврен пътя минава през гора, която носи прохлада, а зимата – красиви гледки и спомени за лятото. Усещам, че идва най-големия баир в околията по който аз съм минавал и се подготвям. Когато стигнах до него вече се бях надъхал прекалено много за да спра. Завъртях в умерено темпо и с нелошо време го изядох без да искам да пукна, както беше, когато го видях за пръв път. И когато влязох в селото имах посрещач. Едно малко куче порода улична превъзходна + булонка започна да ме лае настървено. Стана ми смешно започнах да се хиля тихо (като слон с хрема) и като се доближих до критично според зверилника разстояние по много смешен начин си извърна малката главичка към портата на къщата, която тъй смело пазеше и замълча като мен на изпит по Линейна алгебра и аналитична геометрия в Университета. Като подминах разбира се продължи да показва на къщите наоколо, че има кой да ги пази.
Стигнах до отбивката, която главния път следва и … изненада. Бях забравил, че баира преди Аврен не е последното ми предизвикателство. След него следва около 1500 метра остро изкачване нагоре (или може да ми се струва остро след предното изкачване… или заради стоте кила, знам ли). Срещнах трима пенсионера, които си говориха шумно. Аз вече бях се изправил и въртях бая здраво докато потта ми вече капеше по ръкавиците. И наближавайки единия от възрастните мъже ухилен широко вика – “Момче, как е? Бива ли в Аврен?”. “Супер е тук. Само трябва да ви сложат един ескалатор”.
Подминах ги. Последва сравнително еднотипно каране до Здравец, което подминах бързо. Пак гори, красиво. Слънцето се показваше измежду дърветата и правеше страхотни сенки.

Карах извесно време докато не приближих местност Харамията и си припомних как преди няколко месеца докато се прибирах по същия маршрут един хомосексуален господин ми светеше на дълги насреща, минах през голяма неравност и не знам какво не ми позволи да се изтърся здравата. Тогава спуках двете гуми едновременно (от тогава в раницата си винаги нося по две резервни гуми) и изкривих и двете кали. Не беше яко. Този път беше по-добре. Излязох на главния път Варна – Бургас, качих се на магистралата (която не  е повече от 10 км…), направих едно сравнително дълго спускане (ако не бях добре екипиран щях да пунка от студ) и лека-полека стигнах до Аспарухов мост и оттам влязох в Морската градина. Изкарах долната ѝ част по буните, изкачих баира на Почивка с много добро темпо (после се оказа, че съм спрял на колко метра преди края на сегмента така, че скоро ще се срещнем пак да видим дали ме бива още.)
Прибрах се прилично изморен, а статистиките са следните:

И видео линк към relieve.cc със същия маршрут.

Деня продължи много приятно. В късния следобед тръгнахме към Добрич на кулинарен туризъм, а неделята бяхме в Тошево. Пътищата са добре почистени и приятни за каране.

На връщане спряхме до плажа между Кренево и Златни Пясъци. Водата беше кристална, мирише на море, а желанието ми да се гмурна беше силно.

Това беше пътвата ми тренировка от серията за “Подбалканското предизвикателство”.  87 км. за 4:20 часа и 858 м положителна денивелация. За подбалканското ще трябва да направя 380 км, под 20 часа и 3000+ метра положителна денивелация.
Ще бъде забавно.

Ето и обещаните снимки. Нямам под ръка image editor та са малко бавни за зареждане, ще ме извинявате. Compressor.io не свърши голяма работа.

Todo – да сменя галерията и да сложа описания на снимките.

02.02.2017

Днес ходих да въртя като хамстер във фитнеса и резултата ми е личен рекорд за час – 33.92 км! Беше зверско въртене, но съм много доволен. В Събота ще изляза за по-дълго каране да видим там как са ми се отразили тренировките в залата.

 

Иначе днес Злати ме покани на кино, но с условието да не ми казва какво ще гледаме. Отидохме и гледахме La La Land. Искаше ми се да отидем още като излезе, но така и не го предложих.

La La Land е модерен мюзикъл с участието на Ryan Thomas Gosling и Emma Stone (или по цяло име Emily Jean “Emma” Stone), които играят очарователно. Раян Гостлинг освен, че е добър актьор е и още по-добър певец и много впечатляващ музикант. Когато свиреше на пианото бях напълно убеден, че не свири той. И за моя огромна изненада сгреших. Оказа се, че е доста добър пианист. А Ема Стоун с нейната момичешка усмивка и добър глас прави двойката много приятна.

И не на последно място участва и John Legend. По ирония той е свири на пиано и споделя в едно от интервютата си, че малко го е хванало яд като е разбрал, че няма да му се наложи да свири, но пък интересното е, че за филма се е научил да свири на китара.

Ето и песните от филма (OST):

01.02.2017

Освен първата си по-сериозна статия за колоезденето, която написах днес се случват и други, доста интересни неща.

Например gitlab.com днес си преебаха базата данни. И това не е толкова страшно, защото при нормални условия restore-а би отнел няколко минути, но явно и бекъпите не са били особено полезни

Но освен лошата новина има и нещо хубаво и то е, че GitLab се оказата супер прозрачни откъм този проблем и дори направиха google doc в който описват подробно какво се случва.

И две IT мъдрости:

И това, че има два типа системни администратори – такива, които правят редовни и проверени бекъпи и такива, които вече ще правят. :)

По тази тема след няколко дни ще поръчам за експеримента един VPS на Hatzner за да направя load balancing и database replication + още 1-2 услуги както писах вече в статията за marvin. Ще е интересно и ще пиша за това като го направя.

 

Нещата, които намерих днес:

  • Злати прати днес този супер полезен ресурс – tldrlegal, който показва съвсем накратко популярните лицензни условия с много приятен и прост интерфейс.
  • Не знаех, че Амазон вече са и на low-cost VPS пазара;
  • How fucked is my database е малък сайт, който ви показва по хумористичен начин колко сте преебани използвайки една от следните бази данни – PostgreSQL, MySQL, MSSQL, Oracle, SQLite, MS Access, NoSQL?
  • WordPress с едно много неприятно ново vulnerability. Този път атакуващия може да направи privilege escalation и content injection. Ъпдейт към 4.7.2 е задължителен.