MacBook вчера почти весь день скачивал по вайфаю обновление OS X, теперь, пыхтя, собирается его где-то сорок минут устанавливать. Трудолюбивый, сука...

У меня так чтобы совсем плотно в декабре руки до него не дошли - работы было по горло, так что было не до развлечений. Но в новогодние праздники намерен плотно за него сесть. Софт вроде более или менее подобрал. С почтовой программой только так ничего и не решилось - под Mac даже рядом нет ничего похожего по мощности на The Bat!. А переходить на серверный вариант (IMAP и все такое) пока не могу решиться - мне на это надо будет с неделю потратить, чтобы все перенести и настроить вручную.

С остальными приложениями более или менее понятно, теперь надо устанавливать и смотреть, как это все работает.

Я вообще даже на айпэде Safari не пользуюсь, предпочитаю Chrome. А тут как-то включил недавно Safari - и обалдел. Оказывается, Safari теперь не показывает нормальный адрес интернетовской страницы. Вместо этого он показывает только домен верхнего уровня. Вот, например, захожу в статью на Lenta.ru - и что мне Safari показывает в заголовке? И так по всем сайтам.

Нормальный адрес страницы увидеть можно только ткнув пальцем в адресную строку. Тогда выдают вот такую фигню - нормальный адрес, но страницы уже нет, там только пиктограммы фаворитов.

В Chrome, разумеется, адрес страницы всегда выводится так, как полагается.

Возникает резонный вопрос: в Apple совсем сдурели? Как можно не показывать адрес страницы в браузере? Или в этом есть какой-то глубинный, недоступный моему понимаю смысл? Я просто не понимаю, зачем это вообще может быть нужно. И почему тогда вместо домена не выводить фразу "Вы в Интернете", раз уж они нормальный адрес все равно не показывают?..

Короче говоря, ни в коем случае не обновляйте Яндекс.Диск - это чревато серьезными проблемами!

Подробности на Хабре.

Upd: В версии .18 "Яндекс.Диска" эту ошибку убрали.

Upd2: Официальный комментарий от "Яндекса", цитирую:

<В процессе тестирования новой версии Диска для Windows не была выявлена ошибка в компоненте uninstaller. Она содержится именно в той части приложения, которая <удаляет> установку самого Диска. Поэтому главное сейчас - не удалять приложение, не убедившись, что получено новое обновление. Стабильная версия программы имеет номер 1.1.8. Удостовериться, что у вас нужная версия программы, или получить нужный апдейт можно в меню Диска (" Справка" - <О программе> - <Проверить обновления>). Ошибка проявлялась в некоторых случаях, в основном у пользователей, которые использовали приложение для Windows под учетной записью <Администратор> или установили его в систему для всех пользователей.


Мы очень сожалеем, что из-за наших ошибок пользователи столкнулись с такими огромными проблемами и понимаем, что случившееся подрывает доверие к программе и всему сервису. Вся команда Диска сейчас делает всё возможное, чтобы максимально улучшить процесс разработки и тестирования приложений, и чтобы сегодняшняя ситуация была единственной и последней в нашей истории>.


С уважением,
Катя Карнаухова
Менеджер по работе со СМИ
компании <Яндекс>

Вышел ACDSee Pro 7. Я тут же сделал апгрейд лицензии с 6 на 7 версию - я этой программой часто пользуюсь, для некоторых вещей она очень удобная. Купил, получил ключ и страницу со ссылками на скачивание новой версии. По всем ссылкам - вот такое.

Пришло письмо с серийником и ссылками на скачивание - там то же самое по ссылкам.

Запускаю ACDsee Pro 6, проверяю в нем обновления - нет, говорят, обновлений. При этом на ноутбуке ACDsee Touch сообщил, что вышла версия Pro 7, предложил ее установить и счастливо установил.

Что вам сказать на это, ребята? Мне кажется, что это не слишком удачное техническое решение. Ну то есть в смысле, что вы совсем офигели.

P.S. Скачать-то ее все равно можно - под видом бесплатного триала они раздают полноценную версию, которая без ключа просто работает как триал. Но тем не менее.

В последней поездке что-то совсем заглючил мой ультрабук ASUS Zenbook UX31A, причем было понятно, что глючит там софт. Ну, плюнул, запустил его собственную переустановку всей системы. Переустановил. Оно вроде все заработало, но на меня тут же нахлынули всякие неприятные воспоминания о том, как я эту тварюку в свое время укрощал, чтобы заставить просто нормально работать. Потому что железка там более чем достойная, она меня почти по всем параметрам до сих пор устраивает (только памяти хочется побольше), а вот чисто асусовский софт там - конкретно безобразный. Причем до такой степени, что после загрузки системы "с нуля" там выскакивают всякие милые сообщения из серии "это программа может работать только на ноутбуках ASUS", и это еще ладно! А вот то, что на ноуте просто невозможно набирать текст, потому что курсор все время перескакивает в совершенно произвольное место экрана - вот это, конечно, жесть. А происходит это из-за кривейших программ и утилит, работающих с тачпэдом. Они там навертели всякие мультитачи и прочую хрень, в результате чего даже когда к тачпэду не прикасаешься - курсор ведет себя, как обкурившаяся балерина.

В прошлый раз я долго танцевал с бубном - убирал все эти мультитачи и соответствующие утилиты, - пока вроде не привел ультрабук в чувство, после чего он мне служил долго и счастливо.

В этот раз протанцевал половину марлезонского балета, а потом вдруг понял, что занимаюсь полной ерундой. Вот на черта ставить систему со всяким этим асусовским глюкавым багажом, который еще и память конкретно жрет, а ее тут не сады? Почему не поставить чистую Windows, а потом на нее накатить драйверы и необходимые утилиты? Тем более что на диске SSD в скрытых разделах также скрыты гигабайты обновления системы, которые по-хорошему надо к чертям убрать - проще с собой полный бекап ультрабука возить на внешнем диске, который я и так вожу с собой: там все вместе - где-то 200 гигов, фигня вопрос.

Подумано-сделано. Нашел версию Windows 7 (в топку Windows 8, в топку), соответствующую лицензии ультрабука. Сделал загрузочную флешку. Начинаю установку системы - ан фиг тебе, пишет, что не может найти нужные драйверы оптического привода, что неудивительно, потому что оптического привода в ультрабуке нет как класса. (Это происходит из-за того, что я грузился с USB3, но USB2 тут просто нет.) И никак эта штука не обходится. Ладно, сказали суровые испанские лесорубы. Заказал в своем любимом онлайновом магазинчике внешний привод DVD - все равно периодически бывает нужен, у жены этот чертов MacAir тоже без привода. На следующий день привод приехал. Подключил к ультрабуку, опять запустил инсталляцию - все пошло как по маслу.

В процессе установки залез в разметку жесткого диска и с наслаждением грохнул все разделы, коих там на жалкие 256 Гб было аж шесть! (Два обычных диска - под систему и данные, а остальные - под разные виды восстановления). Сделал один общий диск (256 Гб даже на два разбивать - как-то не хочется), установил систему.

С сайта ASUS скачал нужные драйверы и выборочные утилиты, вроде переключения беспроводных сетей, установил все это дело - все заработало без каких-либо проблем. Из неочевидных вещей - нужно было скачать и установить комплект Intel Dynamic Platform and Thermal Framework Drive, чтобы снять проблему с оставшимися устройствами без драйверов (их там было штук 12), ну и установить ATKP от ASUS, чтобы заработали функции через Fn. Ну и после этого в диспетчере стало все чисто.

При этом: никаких глюков с тачпэдом, никакого лишнего софта, после загрузки в системе теперь минимум на четверть больше памяти. Красота, короче говоря!

P.S. На всякий случай, вот набор драйверов и утилит, который я туда установил.

ATKP
Audio
BIOS
BIOS Update
BT
CardReader
Chipset
DPTF Intel
USB3
VGA
WiFi
WiFi Console

Прислали вот такое письмо. Если что, мопед не мой. У меня и айфона-то нет...

Если еще не в курсе:
Проверил на друге с айфоном - отправил ему смс со скайпа. Теперь сидит, страдает. Это я еще сжалился, и послал не ссылку на страничке, а сами символы. Поэтому у него теперь только "Сообщения" не работают. И перезагрузка не помогает...

--------
Определенная последовательность арабских символов позволяет вызвать критическую ошибку, приводящую к аварийному завершению любого приложения использующего движок WebKit в iOS и Mac OS. Уязвимость воспроизводится на актуальных версиях приложений.

Уязвимость можно воспроизвести:

Отправив sms на iPhone — при этом происходит респринг и больше нельзя зайти в приложение «Сообщения».
Отправив сообщение через iMessage на iOS или десктопный Messages в Mac OS — приложение завершится и более в него нельзя будет зайти.
Открыв страницу содержащую строку — мобильный Safari в iOS просто закроется. При этом, если не удалить историю посещений, зайти повторно в него не получится. Десктопный Safari ведет себя так же.

------

Ссылку на страницу с текстом, вызывающим подобный эффект, я, конечно, убрал. Нефиг плодить таких "добреньких". А его другу я не завидую - над ним, видите ли, еще и сжалились.

Прошли уже сутки с того момента, как я не обновил iOS на версию 7.0. Что вам сказать, ребята? Полет нормальный, ребята, полет нормальный. А то столько народу во френдлентах кипит негативом...

А я не киплю. I'm keeping quiet.

Освоил Adobe Photoshop Lightroom 5 и понял, как неправильно я жил все это время до того. Гениальная программа, конечно.

Раньше я обработку делал в ACDSee Pro 6. В принципе, программа неплохая и тоже много чего умеет. Но с Lightroom, конечно, и рядом не стояла. Кроме того, обладает неприятной особенностью все версии обрабатываемого файла хранить в скрытой подпапке той же папки, где лежит файл. (Lightroom это все хранит в специальном каталоге.)

А с Lightroom все стало просто шикарно. Кстати, базовые функции в нем осваивается довольно быстро, особенно если понимать, что он делает и как там все устроено. Да и стоит программа сейчас очень по-божески - всего $170 (причем еще и дают месяц триального периода). Помнится, совсем недавно она стоила под $400. Но я ее и за $500 бы купил - такая мощная штука окупится очень быстро.

P.S. Ну и, кстати, ACDSee Pro 6 RAW от Sony RX1 не берет. К счастью. Потому что меня это и сподвигло быстро перейти на Lightroom.

Для любителей хранить логины-пароли непосредственно в браузере. Представьте себе, что кто-то посторонний (или даже не посторонний) сел за ваш компьютер и что-то там делает в браузере Chrome - ну, знаете, всякое там "дай почту проверить". В адресной строке браузера посторонний вводит очень простое заклинание "chrome://settings/passwords", после чего он получает вот такой прелестный списочек, где у каждого пароля есть милая кнопочка "Показать".

Чудесно, не так ли?

А вывод очень простой. Логины-пароли никогда нельзя запоминать средствами браузера - это и несекьюрно, и очень ненадежно. Нужно использовать проверенные менеджеры паролей - лично я уже много лет использую Roboform. Он слегка платный, но оно того стоит. Есть также бесплатный Lastpass: он, на мой взгляд, Roboform'у по нескольким параметрам уступает, но большинству пользователей он вполне подходит.

Леня Каганов разразился эмоциональным постом, в котором высказал свои претензии к разработчикам по поводу паролей пользователей. Пароли - тема важная и нередко больная, поэтому предлагаю обсудить.

Вот его претензии:

Ненавижу, когда пароль на экране заменяется звездочками. Если я такой идиот, что мне приспичило набирать пароль в переполненном трамвае, я сам способен решить проблему, как отгородиться ладошкой от пассажиров, заглядывающих через плечо. А профессиональный шпион сумеет углядеть пароль просто по тем кнопкам, которых я касаюсь — их-то вы звездочками не закроете.

Леня забывает одну существенную вещь. Кроме таких идиотов в переполненном трамвае существуют миллионы офисных работников, мониторы которых постоянно на виду. И эти работники - вовсе не идиоты. Поэтому заменять символы пароля звездочками - это не просто правило хорошего тона для разработчиков, а совершенно необходимое требование. Сейчас многие сервисы в конце строки пароля ставят специальный символ, при нажатии которого пароль будет высвечен - отличное решение.

Ненавижу, когда пароль предлагают «повторить» от опечаток. А нехер было его забивать звездочками, тогда и опечаток не будет! Человек не дебил, чтобы делать опечатку в пароле. А если он опечатался — ничего страшного, проведет смену пароля через почту еще раз.

Требование дублирования важных данных в целях проверки правильности ввода - это стандарт, идущий еще из глубины веков. Меня самого эта штука не раз спасала, когда я случайно ошибался в каком-то символе при задании пароля. Если считать дебилами всех, кто при вводе строки случайно ошибся в каком-то символе, то Лене надо бы посмотреть самому себе в глаза и понять, что он явно погорячился.

Ненавижу, когда говноразработчики пишут «ваш новый пароль h6sY!HWf6$E19h&j№sNHTjs, потом вы его сможете потом как-нибудь где-нибудь сменить...» Смени себе мозг, сука, и придумай нормальный интерфейс! Пароль — личное дело пользователя, а не разработчика.

Вот тут я себе вообще весь мозг сломал - не смог уловить суть претензии. Сервис демонстрирует новый пароль пользователя для проверки. Потому что если пользователь вдруг его ввел не в том регистре или не в той раскладке, он не сможет зайти в свой аккаунт.

Ненавижу разработчиков-придурков, которые начинают говниться «пароль плохой, обязательно должна быть хоть одна заглавная буква, цифра, знак препинания и минимум две буквы греческого алфавита...» Если я хочу поставить "123" — это мое личное дело, а не ваше! А свои говноконструкции с заглавными буквами сами зубрите.

Это вообще бред сивой кобылы. Сервисам и так приходит куча претензий по поводу "взлома" аккаунтов от людей, которые задают пароль "123", а потом орут, что их, дескать, взломали. Помнится, некая "статусная дама" Мария Арбатова чуть ли не среди ночи поднимала Антона Носика с постели звонком, истеря о том, что ее аккаунт в ЖЖ взломали, а руководство ЖЖ ни хрена не делает. У статусной дамы, насколько я помню, как раз был пароль "123", а отвечать за это почему-то должен был Носик. Поэтому правильно сервисы требуют от пользователей задавать хоть сколько-нибудь стойкие пароли: от этого всем будет хорошо - и пользователям, и сервисам.

Ну и конечно надо убивать разработчиков, которые хранят у себя пароли пользователей. Только хэш! Вы не имеете никакого права хранить у себя чужое, подвергая своих пользователей риску, если ваш говноресурс кто-то взломает и узнает пароли, которые пользователь, возможно, использует еще где-то. Именно поэтому все эти годы я ничем не мог помочь людям, которые мне писали «Лео, подскажи, какой у меня был пароль?» или «Лео, пропиши мне пароль qwerty123, а то я свой забыл». У меня хранится только хэш.

Вот это единственное замечание, с которым я полностью согласен. В нормальных сервисах так и делается: хранится только хэш. Меня часто пользователи моего форума и почты просят посмотреть их пароль и очень удивляются, когда я говорю, что никак не могу посмотреть их пароль. Я его могу только поменять (задать новый). А посмотреть - нет. Они не верят. А напрасно.