Дневной архив: 21.12.2023

Так, в конце июля ИПУ проинформировала, что член партии Андрей Шебелла, более известный как хакер Dementor обнаружил критическую уязвимость SQL-Injection в платежном сервисе PayPal. Dementor обратился в компанию и уязвимость в скором времени была устранена. По сообщению ИПУ, Paypal поблагодарила Dementora за оказанную помощь, а также предложила вознаграждение за содействие, однако украинский хакер отказался брать деньги.

В подтверждение проделанной работе на сайте ИПУ приведены скриншоты:

Однако спустя неделю журналист Андрей Дегелер в своем блоге раскритиковал и поставил под сомнение новость о найденной уязвимости в PayPal. Так, журналиста заинтересовал «странный английский» ответного письма от PayPal

«Если присмотреться к ответу, можно сразу заметить несколько странный английский, на котором он написан», — пишет Дегелер.

Далее журналист приводит полный текст сообщения: 

Good day!

Dementor, we thank you for your invaluable support of our company. Found your vulnerability has been successfully resolved. PayPal always take care of their customers. To your request for the news publishing respond positively.

Best Regards,

PayPal Security Team

Дегелер поясняет, что язык, на котором написан ответ на скриншоте ИПУ, напоминает «английский исключительно словами». «Кроме того, кажется странным, что в адресе службы поддержки клиентов фигурирует слово «security», — пишет журналист.

Также Дегелер не поленился связаться с российским представительством PayPal, в котором ему опровергли отправку сообщения украинскому хакеру.

«Мы можем подтвердить, что Отдел безопасности PayPal не направлял никакого сообщения частному лицу по имени Dementor и что адрес электронной почты, использованный в прилагаемом изображении, не является действительным адресом PayPal», — ответили в «PayPal Россия».

Исходя из вышеизложенного у Андрея Дегелера возникли сомнения о правдоподобности нахождения уязвимость в PayPal Андреем Шебеллой.

В ответе на запрос корреспондента «proIT», украинский хакер выразил уверенность, что подтвердил наличие найденной уязвимости скриншотом и не понимает, в чем суть обвинений.

«Я связался с центральным офисом PayPal и они ответили, что не обязаны отчитываться перед Российским филиалом о закрытых/найденных уязвимостях, и я не знаю, почему Российский филиал PayPal опровергает что либо. Здесь может быть всего 2 причины: либо они не проинформированы о том, что была подобная ошибка, либо по тем же причинам, по которым Facebook не выплачивает вознаграждения за найденные уязвимости (или далеко не всегда выплачивает, придумывая дурацкие аргументы). То, что уязвимость была найдена четко видно из предоставленного скриншота, однако затерт сам sql-запрос, в связи с тем, что уязвимость может быть обнаружена и в другом месте. Таким образом, мы сэкономили вышеупомянутой платежной системе порядка 100 миллионов долларов. Так же наличие данной уязвимости может подтвердить известный американский хакер Reckz0r, с которым мы вместе разбирали детали уязвимости (каждый сделал свой вклад в ее обнаружение и исследование), и который публиковал это на Pastebin», — пояснил Андрей Шебелла.

По мнению Дегелера, комментарий Шебеллы никак не объясняет странное письмо, якобы подписанное службой безопасности PayPal, и не вносит ясности в вопрос с деньгами, «от которых отказался украинский «благородный разбойник».

Обновлённое приложение содержит множество кистей, текстур бумаги, красок и сухих пигментных материалов, имитирующих реальные аналоги, а в число уникальных инструментов входят карты потока для контроля поведения краски на холсте и кисти с колебанием параметров.

Существует возможность использования нового модуля поиска кистей (Brush Search Engine) для нахождения нужного инструмента, клонирования с использованием перекрестного курсора (Crosshair Cloning), функции «Направляющие перспективы» (Perspective Guides) для создания одно-, двух- или трехточечных сеток с построением трехмерного объекта, а также интеллектуальных элементов управления кистями (Smart Brush Controls), панели эталонного изображения (Reference Image Panel), одновременного преобразования нескольких слоёв (Multi-Layer Transformation) и карт потока (Flow Maps).

Компания Corel также сообщает об организации ежемесячных встреч Paint Jam, в которых принимают участие мастера Painter. 14 августа 2013 года с 15:00 до 16:00 по североамериканскому восточному времени мероприятие посетят Джереми Саттон (Jeremy Sutton), Клаудия Салгуеро (Claudia Salguero) и Хезер Мишель (Heather Michelle).

«Мы направили письма во все основные нефтяные компании, и они нам до 12 августа должны дать объяснение о фактах роста цен на топливо», — сказал Голомолзин, передает ИТАР-ТАСС.

Из чего складывается цена бензина (нажмите, чтобы увеличить)Он пояснил: «Рост цен в рознице может быть связан как с объективными факторами, такими как рост оптовых цен, а могут быть субъективные, такие как недопоставки на внутренний рынок». Однако чиновник подчеркнул, что «на данный момент сказать, что кто-то нарушает нельзя».

В целом, по словам Голомолзина, изменение цен на розничных рынках беспокойства у ФАС не вызывает. «В этом году с марта по конец июня наблюдалось падение цен на топливо, сейчас рост имеет место быть, но ситуация меняется некритически и находится под контролем», — сказал он.

«Мы регулярно отслеживаем цены и на оптовом рынке и на АЗС и существенных оснований для серьезного повышения не наблюдаем, — подчеркнул замглавы ФАС. — Считаем, что розничные цены на топливо по итогам года не превысят темпов роста инфляции, сейчас же они ниже этой планки».

Согласно данным Росстата, рост цен на автобензин за семь месяцев 2013 года составил лишь 2,1%, а за последнюю неделю с 29 июля по 5 августа цены подскочили сразу на 1,4%. Оптовый рост цен на бензин объясняется увеличением ставок акцизов во втором полугодии 2013 года. Ставки акцизов на автомобильный бензин и дизельное топливо 4 и 5 классов (основная доля на рынке) проиндексированы в среднем на 6% (400 и 607 рублей за тонну).

Кроме того, в начале июля, когда формировались текущие цены, произошел резкий рост мировых цен на нефть, и цена барреля нефти марки Urals тогда поднялась с 99,9 доллара до 110,8 доллара.

Также до мая 2013 года поставки белорусского топливо на российский рынок в полном объеме реализовывались на бирже. За последние два месяца ситуация изменилась, и топливо продается вне биржи. С начала года с белорусских нефтеперерабатывающих заводов (НПЗ) было поставлено порядка 630 тыс. тонн топлива. Ранее ФАС сообщала, что ведутся переговоры с белорусской стороной о том, чтобы вернуть практику реализации автомобильного топлива, поставляемого с белорусских НПЗ, только в рамках биржевой площадки.

Но прежде чем говорить о медовой диете,
вспомним, чем же так полезен мед? «Тайна» кроется в его химическом
составе: давно выяснено, что соотношение микро- и макроэлементов этого
подарка природы соответствует сыворотке человеческой крови, именно
поэтому мед так легко усваивается. Кроме того, в нем присутствуют
практически все витамины группы В, а также калий, магний, фосфор, йод,
цинк, марганец и медь. Считается даже, что 100 гр. меда в сутки может
обеспечить человеческий организм всем необходимым для его полноценной
жизнедеятельности.

Давно доказано, что мед оказывает бактерицидное действие, улучшает
работу сердечно-сосудистой и нервной систем, а также укрепляет сердечную
мышцу. Вне зависимости от того, выбираете вы медовую диету или нет, 2-3
чайных ложки в день будут полезны организму для укрепления его общего
состояния, а особенно перед и после физических и умственных нагрузок. Но
помните, что мед может вызвать аллергию, поэтому проявите разумную
осторожность.

Медовая диета

Сладкоежкам уже одно название этой диеты ласкает слух. И,
действительно, это одна из самых интересных и, конечно, вкусных диет из
всех существующих. К тому же практика показывает, что придерживаясь
специального «медового рациона» можно потерять около 5-6 кг в неделю, не
теряя при этом настроения и не падая в обморок от упадка сил. Именно
поэтому медовую диету признают и рекомендуют ведущие диетологи многих
стран.

Существует два основных метода похудения при помощи меда.

Первый – довольно щадящий метод, в основе которого медовый напиток,
который нужно употреблять два раза в день натощак. При этом важно
исключить из рациона мучные и кондитерские изделия и в целом употреблять
не более, чем 1200 калорий в течение дня. Белковая пища (отварное мясо:
говядина, рыба, птица) и продукты растительного происхождения (фрукты и
овощи) допускаются.

Суть метода в следующем: утром натощак нужно выпить 200 мл (стакан)
медового напитка, после чего, но не ранее, чем через два часа, следует
завтрак. Далее следуйте привычному для вас пищевому расписанию (но
помните про ограничения!), а через два часа после ужина, но не ранее,
чем за два часа до сна выпейте еще один стакан медового напитка.

Медовый напиток готовится так:

Основа – 200 мл теплой воды. Добавьте в воду одну столовую ложку меда и несколько капель лимонного сока. Размешайте.

Если первый метод для ленивых или для тех, у кого нет времени, то
второй вариант медовой диеты требует более тщательной подготовки и
ответственного отношения. Однако преимущество этого метода в том, что
организм, теряя вес, не теряет при этом ни витаминов, ни минералов.
Важная особенность: разбить весь дневной рацион на пять приемов пищи.

Первый завтрак: 150-200 гр. нежирного творога и одна чайная ложка
меда. Зеленый чай с лимоном без сахара. Одно яблоко зеленого сорта.

Второй завтрак: 125 гр. нежирного йогурта с фруктами, стакан любого
свежевыжатого сока. Важно, чтобы второй завтрак последовал не ранее, чем
через два часа после первого.

Обед: Очень хорошо вписывается «в формат» медовой диеты отварная
капуста: брокколи или цветная. Далее ориентируйтесь на сезон: если лето
200 гр. клубники, в другое время года ее с успехом заменят яблоки (не
забывайте, что это должны быть только зеленые сорта). Запейте все это
зеленым чаем с чайной ложкой меда и лимоном.

Полдник: во главе стола фрукты. Это может быть один банан, апельсин или опять-таки яблоко.

Важно! Чтобы диета «сработала», нужно придерживаться указанного
рациона на протяжении двух недель. Исключение – ужин. Его может быть две
разновидности, их можно чередовать в зависимости от наличия продуктов и
настроения.

Первый вариант ужина: 1%-ный кефир или йогурт, куда вы добавите одну чайную ложку меда.

Второй вариант: овощной отвар – 200мл, зеленое яблоко, столовая ложка меда.

Медовые обертывания

Если вы решили «идти до конца» и использовать всю пользу меда, тогда
совместите с данной диетой специальные медовые обертывания для тела. Их
эффективность также давно доказана: мед не только способствует
уменьшению жировых отложений, но и улучшает обмен веществ, выводит
токсины и лишнюю жидкость. Результат: кожа выглядит значительно моложе,
становится более упругой и подтянутой. И, кстати, медовая диета и
медовые обертывания одновременно – это отличное средство борьбы с
целлюлитом.

Дополнительный совет: чтобы обертывания были более эффективными,
сделайте предварительный массаж и очистите кожу скрабом. После чего
нанесите смесь меда с йогуртом, спиртом, молоком, эфирным маслом или
чистый (но в этом случае жидкий) мед на тело и оберните полиэтиленовой
пленкой. Теперь укутайтесь одеялом и займите горизонтальное положение на
30 минут — 1 час. После того, как смоете мед, не забудьте нанести
увлажняющий крем, особенно, если смешивали мед со спиртом.

Выбирайте мед правильно!

Лучше всего найти продавца меда посредством «сарафанного радио».
Хорошо, если этот человек имеет собственную пасеку и годами проверенную
репутацию. Как правило, такие производители имеют действительно
качественный продукт. А вот магазинный мед покупайте в последнюю
очередь, и помните, что когда мед нагревается свыше 40 градусов, его
ценные качества улетучиваются.