пишет ammosov
 

Где дыра в Mail.ru

Как может быть, вы знаете, у меня недавно сломали один из почтовых адресов и захватив его, стерли эккаунт в ЖЖ. Адрес был на Mail.ru. Я заподозрил, что при взломе использовались какие-то уязвимости почты и пошел разбираться, где ж собака зарыта. Долго ли, коротко ли искал, однако нашел я возможную дыру - и это не дыра, а целые ворота настежь, приходи и бери пароль. Не знаю, этот ли канал использовали взломщики, но где лежит эта дыра и как ее немного прикрыть, я вам покажу.



Итак, шаря по настройкам ( http://win.mail.ru/cgi-bin/options?####### ) , я вдруг наткнулся на поразительную ссылку (вида http://win.mail.ru/cgi-bin/userinfo?####### ) под названием "Анкетные данные: Здесь хранится информация, введенная Вами при регистрации почтового ящика: ФИО, дата рождения, а также некоторые настройки М-Агента. ".

Чтоб было понятно: несколько лет назад на волне моды на собственные интернет-пейджеры в Mail.ru сделали аналог ICQ - Mail.ru Агент. Агент ставился по умолчанию при регистрации и помимо чата и проверки почты еще и собирал о пользователе данные о том, чем он в сети занимается - то есть попросту шпионил за ним. Тогда это еще не считалось зазорным - на другом крупном портале, забыл название,такого шпиончика ("колобка", кажется) втыкали всем, кто сдуру браузер на нем открывал, причем "колобок" еще и деинсталляции не поддавался. От Агента же хоть отказаться было можно. Собранные подобным образом данные предполагалось рекламодателям продавать. Через какое-то время пошла война борьбы с адварезами и мальварезами, да и пользователи поумнели, и сейчас Агент ставят в основном подростки да прочие чайники. Однако оказалось, что в веб-настройки Mail.ru всем пользователям задним числом добавили экранчик вот такого вида!



И все подчеркнутые мною галочки там были по умолчанию отмечены. В том числе галочка "отображать эти данные в Mail.ru Агенте". То есть, если вы регистрировали почту на Mail.ru до того, как был придуман Агент, начиная с какого-то момента все ваши основные личные данные (имя, фамилия, дата рождения) стало возможным увидеть через Агент.

А параллельно с этим на Mail.ru была сделана программная система восстановления пароля. Если вы нажмете на "забыл пароль", вам предложат дать ответ на контрольный вопрос. Однако а ну как вы ответ забыли? И чтобы не перегружать техподдержку тысячами писем от пользователей, в Mail.ru сделали проще. "Воспользуйтесь СИСТЕМОЙ ВОССТАНОВЛЕНИЯ ПАРОЛЯ". Это не обмен данными с живым сотрудником, это скрипт, программа. http://mail.ru/cgi-bin/passremind

И вот как она выглядит:



Чтобы получить пароль, не обязательно точно заполнить все поля. Достаточно угадать какую-то их часть. И скрипт сам, без участия человека, вышлет пароль на тот почтовый адрес, который вы укажете. А что за данные нам нужны? Имя, фамилия, год рождения... и откуда их взять? Правильно, посмотреть в анкете, которую Mail.ru любезно нам покажет через Mail.ru Агент.

Таким образом, у Mail.ru правая рука не знает, что левая делала. Одна вешает замок, другая кладет ключ под коврик. Одни менеджеры используют пользовательские данные для хранения секрета, другие выставляют их напоказ для раскрутки социальной сети и удовольствия рекламодателей. Сколько времени так продолжалось, я не знаю - возможно, несколько лет. Еще раз подчеркиваю: анкеты пользователей Mail.ru стали в какой-то момент доступны через Агент без ведома их владельцев и сейчас становаятся доступными по умолчанию. И этих данных вполне достаточно, чтоб, зная ваш адрес, взять у Mail.ru ваш пароль.

Скорее всего, это не последняя дыра в Мэйл.ру, но как уже было сказано, то, что я описываю, это не дыра, это ворота настежь. Это не ошибка и не злой умысел - это просто уму непостижимая глупость менеджмента и инженеров Мэйл.ру.

Так ли ломали ящики ЖЖ-юзеров, или не так, но вашим первым действием по прочтении поста сейчас должно быть не написать комментарий, а
- открыть ваш ящик на Mail.ru, List.ru, Bk.ru или Inbox.ru
- войти в настройки "Анкетных данных"
- отключить все галочки до одной.
- и поменять заодно все обязательные анкетные данные.
Пока все эти возможности в вашем почтовом эккаунте не отключены - ВЫ УЯЗВИМЫ.

А сделав все это, возвращайтесь сюда и уже тогда пишите комментарии.

из блога Натальи Петровой

 Как пришить косую бейку

Серия сообщений "ТЕХНИКА ШИТЬЯ":
Часть 1 - Как сшить воланы
Часть 2 - Сборка по косой
...
Часть 12 - Секреты профессионального портного
Часть 13 - Видео МК по шитью, шикарные платья
Часть 14 - Два способа пришивания косой бейки
Часть 15 - Уроки шитья. Обработка углов в "ус"
Часть 16 - Уроки шитья от Клепачевой Ларисы.
...
Часть 27 - Уроки шитья.Техника изготовления втачного канта
Часть 28 - Ещё одна пышная юбочка
Часть 29 - Обработка различных горловин в шитых изделиях

 Как пришить косую бейку

Серия сообщений "ТЕХНИКА ШИТЬЯ":
Часть 1 - Как сшить воланы
Часть 2 - Сборка по косой
...
Часть 12 - Секреты профессионального портного
Часть 13 - Видео МК по шитью, шикарные платья
Часть 14 - Два способа пришивания косой бейки
Часть 15 - Уроки шитья. Обработка углов в "ус"
Часть 16 - Уроки шитья от Клепачевой Ларисы.
...
Часть 27 - Уроки шитья.Техника изготовления втачного канта
Часть 28 - Ещё одна пышная юбочка
Часть 29 - Обработка различных горловин в шитых изделиях

 Опишу свой способ пошива юбки думаю ,что у других мастериц могут быть свои варианты пошива таких фантазийных юбок.

Для такой юбки вам нужно
Подъюбник готовый с обручами без оборок. Для этой юбки я использовала подъюбник 3 обруча с окружностью нижнего обруча 350 см.
Ткань для подкладки.
Жесткая фатиновая сетка для основы юбки. 
Органза "кристалл" для оборок.
Из ткани подкладки и жесткой фатиновой сетки ( база юбки) нужно выкроить юбку полусолнце . 
На базе юбки размечаем линии пришивания оборок.

Органзу раскраиваем по косой на полосы . Можно сделать приблизительный расчет. Я сразу крою 10-12 метра ткани. Получается много полос, которые нужно сшить в одну длинную ленту. Обратить внимание, чтоб все припуски швов были на одну сторону. Сшить можно на оверлоке швом шириной 4 мм и длиной1.5-2мм.

Когда у готова длинная лента оборки , то один длинный край я обрабатываю обычной оверлочной строчкой, а другой- настраиваю оверлок на растяжение и делаю по краю ленты узкий ролевый шов с леской. Желательно использовать рыболовную леску 0.8-0.9 мм (продают в магазинах в бобинах по 100 метров).

После обработки оверлоком длинных срезов ленты, нужно сделать сборку по-краю ,обработанному обычной оверлочной строчкой. Т.к. получается большой метраж, а традиционным способом ( две параллельные строчки и стянуть...) очень трудно добиться равномерной сборки, то я делаю сборку на коверлоке . Для этого я выставляю дифференциал коверлока на сборку и шью одной иглой, цепочкой.
Теперь оборка готова и можно ее пришивать на базу юбки. Пришиваем каждый ряд по отдельности. Заранее не нужно делить ленту оборки на отрезки. 
В этой юбке самый верхний ярус - коротенькая юбочка из органзы,


нижний край обработать ролевым швом с леской и собрать закрепками « в пену». Это нужно делать на манекене.

После того, как вы пришьете все ярусы оборок и у вас будет готова « база», нужно пришить подкладку и пояс. Еще нужно не забыть пришить молнию по спинке или сделать застежку на крючки (кнопки).

 источник: club.season.ru/index.php   - форум- альбом Анжел

Серия сообщений "ЮБКИ":
Часть 1 - Юбки
Часть 2 - Юбки 2
...
Часть 9 - Как джинсы превращаются в юбку
Часть 10 - Моделирование юбки с кушаком от Юлианы
Часть 11 - Фантазийно-пенная юбка от Анжел
Часть 12 - Юбочки

Серия сообщений "ТЕХНИКА ШИТЬЯ":
Часть 1 - Как сшить воланы
Часть 2 - Сборка по косой
...
Часть 9 - Мастер - класс по изготовлению многоярусной юбки
Часть 10 - И снова воланы!
Часть 11 - Фантазийно-пенная юбка от Анжел
Часть 12 - Секреты профессионального портного
Часть 13 - Видео МК по шитью, шикарные платья
...
Часть 27 - Уроки шитья.Техника изготовления втачного канта
Часть 28 - Ещё одна пышная юбочка
Часть 29 - Обработка различных горловин в шитых изделиях

Изготовление волана: декоративная отделка одежды

Серия сообщений "ТЕХНИКА ШИТЬЯ":
Часть 1 - Как сшить воланы
Часть 2 - Сборка по косой
...
Часть 8 - Декоративное укорачивание джинсов
Часть 9 - Мастер - класс по изготовлению многоярусной юбки
Часть 10 - И снова воланы!
Часть 11 - Фантазийно-пенная юбка от Анжел
Часть 12 - Секреты профессионального портного
...
Часть 27 - Уроки шитья.Техника изготовления втачного канта
Часть 28 - Ещё одна пышная юбочка
Часть 29 - Обработка различных горловин в шитых изделиях

Воланы

Для изготовления воланов используется ткань, выкроенная в форме круга, что позволяет избежать лишних швов.

Выкройку волана вы можете взять готовую или изготовить самостоятельно. Начертите круги любых размеров. Чем меньше внутренний круг, тем пышнее волан. При большом внутреннем круге волан будет не слишком волнистым. Глубину волана, расстояние между внутренним и внешним кругами можно варьировать, получая при этом различный эффект. Проверить, устраивает ли вас пышность волана, можно, сделав образец.

Чтобы определить количество кругов, разделите длину линии, к которой будет пришиваться волан, на длину внутренней окружности с учетом припусков на швы 1,3 см.

Подкладка — это один из способов отделки волана. Можно взять ту же или более легкую ткань, или ткань контрастного цвета. Подкладка полностью закроет необработанные края и придаст изделию законченный вид. Можно отделать волан запоши-вочным или французским швом или подогнуть на швейной машине (см. с. 104—105) или подшить валиком на оверлоке.

Как сделать выкройку волана

1) Начертите рисунок на бумаге. Сначала круг диаметром 10 см или нужного вам размера. Начертите второй круг на 10 см больше или такой, который бы соответствовал желаемой глубине волана. Добавьте по 1,5 см на швы по краям внутреннего и внешнего кругов.

2) Прочертите линию разреза от края до середины круга. Прочертите линии швов на расстоянии по 6 мм от линии разреза. Начертите стрелку параллельно линии разреза.

Как сделать волан на подкладке

1) Выкройте круги для волана из ткани изделия и для подкладки. Как определить количество кругов, см. на с. 84

2) Сострочите куски лицевыми сторонами внутрь по прямым краям линий разреза, отступив от края на 6 мм. Разутюжьте припуски.

3) Стачайте подкладку и оборку лицевыми сторонами внутрь по внешней окружности. Заутюжьте припуск, чтобы строчка не морщила.

4) Разутюжьте тот же припуск.

5) Выверните на лицевую сторону и уголком утюга при-утюжьте внешний кран. Обрежьте края шва на 3 мм.

6) Стачайте оба слоя изнаночными сторонами внутрь по внутренней окружности.

7) Сделайте надсечки на припусках шва на равных расстояниях от 1,3 до 5 см, в зависимости от изгиба.

8) Сложите края оборки и изделия лицевыми сторонами внутрь, пристрочите. Слегка отутюжьте припуск шва, не задевая оборку. 

источник   http://sewing.felinta.ru/025/1.htm

Серия сообщений "ТЕХНИКА ШИТЬЯ":
Часть 1 - Как сшить воланы
Часть 2 - Сборка по косой
Часть 3 - Как обработать сборку резинкой
...
Часть 27 - Уроки шитья.Техника изготовления втачного канта
Часть 28 - Ещё одна пышная юбочка
Часть 29 - Обработка различных горловин в шитых изделиях

http://community.livejournal.com/ru_knitting/2679682.html

Заварное тесто для вареников и пельменей

Это тесто научила меня делать свекровь. Сначала я им пользовалась в пост, но оно так понравилось мне, что я стала его использовать и для пельменей, и для вареников и всяких жаренных лепёшек с всевозможными начинками. Оно совсем не содержит яиц, очень пластичное, хорошо лепится, но не липкое к поверхности и рукам, не требует подпыления мукой.
Рецепт

Ингредиенты для скумбрии с грибами

замороженная скумбрия
лимон
грибы шампиньоны или любые другие
растительное масло
лук
майонез
твердый сыр
соль
перец
зелень укропа, петрушки