Константин Ляхов

Секст Помпоний

2021-08-07T14:00:31.961Z

Подобно почитанию богов, мы должны повиноваться родителям и родине.

— Секст Помпоний (лат. Sextus Pomponius) — римский юрист II века, автор трактатов по римскому гражданскому праву, монографий по отдельным вопросам частного права и обширного комментария к преторскому эдикту.

wp-cli

2021-08-05T21:01:45.012Z

Я как-то упоминал wp-cli, но, кажется, не в контексте безопасности. На самом деле, это важный инструмент именно в деле укрепления защищённости вордпресс-сайта.

wp-cli - это инструмент командной строки для управления Вордпрессом. С установкой особых проблем быть не должно, единственная важная оговорка - не ставить рутом. Ну и, для удобства, сделать алиас, заменяющий php wp-cli.phar, например, на wp. Тогда, скажем, обновление плагинов будет выглядеть так:

$ wp plugin update —all

А так обновление ядра:

$ wp core update

и базы:

$ wp core update-db

Все остальные подробности в документации и на GitHub'е.

А при чём тут безопасность? Ну, во-первых, управление через CLI в принципе безопаснее, чем через веб-интерфейс. Но главное, если в wp-config.php прописать:

define ('DISALLOW_FILE_EDIT', true);
define ('DISALLOW_FILE_MODS', true);

то безопасность сайта существенно повысится. Первая директива запрещает редактирование файлов плагинов и темы из админ-панели, даже путём прямого доступа к редактору. Вторая директива запрещает любую загрузку и модификацию файлов (кроме wp-content/uploads), в том числе установку и обновление плагинов из админ-панели.

Это очень серьёзное увеличение безопасности. Например, если из-за уязвимости какого-нибудь плагина злоумышленнику удастся попасть в админ-панель с правами администратора, или поднять права обычного пользователя до админских, то в обычном случае он может сделать с сайтом что угодно, например, установить бэкдор для управления сайтом, или лишить доступа реального администратора. Но в данном случае этот номер у него не пройдёт, ему потребовался бы доступ к SSH, что уже совсем другой уровень безопасности.

Понятно, что это создаёт не только немалые затруднения злоумышленникам, но и изрядные неудобства администратору сайта. Тем не менее, все административные действия по-прежнему доступны из командной строки. Это может быть слегка непривычно, но если вопросы безопасности для сайта существенны, то оно того стоит.

#wordpress

#security

#wp_config

#cli

#wp_cli

#ssh

#admin

#disallow_file_edit

#disallow_file_mods

Уязвимости Вордпресса в июне 2021

2021-08-05T20:56:32.776Z

Всего за июль 2021 в базу WPScan добавлено 158 уязвимостей, в том числе 153 уязвимости плагинов и 5 уязвимостей тем. Вышедший в этом месяце релиз Вордпресса 5.8 "Tatum" не содержит обновлений безопасности, если не считать прекращения поддержки Internet Explorer 11.

По типам уязвимости распределены, как представлено на рис.1.

#wordpress

#security

#vulnerability

#wpscan

#xss

#csrf

#sqli

#ssrf

#idor

(Un)supervised learning

2021-08-05T20:49:38.754Z

Supervised learning и unsupervised learning, обычно называемые "обучение с учителем" и "обучение без учителя" (иногда ещё "контролируемое обучение" и "неконтролируемое обучение"), вернее бы называть сопровождаемое и несопровождаемое обучение.

fdupes

2021-08-05T20:37:01.816Z

Самый простой и удобный способ удаления дубликатов под Linux (и под FreeBSD тоже) - утилита командной строки fdupes.

Например, так:

$ fdupes -rdN ~/Downloads

Здесь опции:
-r - сканировать рекурсивно
-d - удалять дубликаты
-N - вместе с опцией -d удаляет копии файла, кроме первой, не спрашивая. При большом количестве отвечать вручную слегка утомительно или даже не реально.

fdupes ищет дубликаты по контрольным суммам, что делает их определение весьма надёжным. Однако, если речь о критически важных местах, лучше не полагаться на автоматическое удаление.

P.S. Это заметка для памяти.

#unix

#linux

#freebsd

#fdupes

#duplicate

SimPy

2021-08-05T20:34:36.610Z

SimPy — это Python open source фреймворк дискретно-событийного моделирования процессов. Именно питон с развитым механизмом генераторов прекрасно подходит для моделирования процессов на основе диспетчеризации событий. Возможно даже моделирование в режиме реального времени.

Библиотека прекрасно подходит для мониторинга распределения ресурсов. Правда, на мой взгляд, ей не хватает встроенных механизмов оптимизации. Это придётся прикручивать руками.

SimPy хорошо приспособлена для моделирования систем обслуживания, поэтому её, в частности, можно использовать для планирования процессов загрузки больниц и распределения ресурсов во время эпидемии, в частности отделений интенсивной терапии.

Можно решать такие задачи:

1. Планирование межбольничного перераспределения ресурсов с целью их оптимального использования и снижения общей нагрузки на учреждения здравоохранения и персонал.

2. Балансировка нагрузки на медицинские учреждения за счёт логистической оптимизации транспортного распределения пациентов.

3. Обеспечение готовности региональной системы здравоохранения к всплескам заболеваемости за счёт временно́й оптимизации процессов обслуживания и распределения.

Однако, для решения этих задач потребуется создать адекватную модель данных и процессов, что может быть совсем не просто. SimPy, наряду с другими подходящими инструментами (в первую очередь, оптимизации) может быть вполне подходящим средством решения таких задач. Собственно, более подходящее мне не известно.

Полагаю, понятно, что к любой готовой библиотеке недостаёт самого малого, во-первых, умения ей пользоваться, а во-вторых, и самое главное, адекватной рабочей модели (так же, как для создания вкусного блюда к хорошей кастрюле должен прилагаться хороший повар и подходящий рецепт). Проектирование модели всегда сложная задача, включающая анализ данных и существенных процессов, создание правильной структуры данных и процессов, архитектурное связывание всего этого в общий проект.

P.S. Не путать с пакетом SymPy, предназначенным для символьных математических вычислений.

P.S2. Whom it concerns and is interesting - you are welcome.

#simpy

#simulation

#med

#covid

#pandemic

#resource_allocation

#covid19

Задачи ИИ

2021-08-05T20:30:20.091Z

Искусственный интеллект на основе машинного обучения (а другого пока что нет) предназначен и приспособлен для решения двух типов задач. Манипулирование объектами и управление процессами. Все остальные задачи вспомогательные.

Одна из наиболее характерных задач, решаемых средствами искусственного интеллекта - распределение ресурсов. В основном - оптимальное распределение ресурсов для достижения заданной цели.

Кто понял жизнь...

2021-08-05T20:24:50.599Z

Кто понял жизнь тот больше не спешит,
Смакует каждый миг и наблюдает,
Как спит ребёнок, молится старик,
Как дождь идёт и как снежинки тают.
В обыкновенном видит красоту,
В запутанном простейшее решенье,
Он знает, как осуществить мечту,
Он любит жизнь и верит в воскресенье,
Он понял то, что счастье не в деньгах,
И их количество от горя не спасет,
Но кто живёт с синицею в руках,
Свою жар-птицу точно не найдет
Кто понял жизнь, тот понял суть вещей,
Что совершенней жизни только смерть,
Что знать, не удивляясь, пострашней,
Чем что-нибудь не знать и не уметь

— Омар Хайям

2000-е

2021-08-05T20:19:35.504Z

Время летит столь стремительно, что уже не только советское время, не только Перестройка или 90-е, но уже и 2000-е стали отдельным периодом истории, со своими почитателями и ненавистниками, со своей собственной ностальгией. Со своим особенным характером всего - политики, экономики, науки и технологий, искусства, кинематографа и телевидения, преступности, трансформаций языка, молодёжи и отношений на дорогах и в транспорте. Их уже можно вспоминать, вздыхать и скучать. А кому-то вспоминать молодость и романтические моменты.

2010-е пока такого не заслужили, молоды ещё.

P.S. А ещё, в 2010-х осталась милиция.

О логистике

2021-08-05T20:14:54.219Z

Каждый раз, как имею дело с онлайн-торговлей, задаюсь одним вопросом. У нас уже изрядное количество торговых интеграторов и просто интернет-магазинов, но почему-то до сих пор никто не додумался или не сподобился соорудить глобальную (для страны) или хотя бы региональную сеть доставки/выдачи товаров с распределённой системой пунктов выдачи и курьерской доставки.

Например, возле моего дома я знаю пункты как минимум нескольких торговых систем (OZON, Yandex, Citilink, Wildberries), но их наверняка ещё больше. Между тем, единая распределённая система опорных пунктов выдачи/доставки со своей транспортной инфраструктурой и курьерами, с налаженной логистикой, была бы не только всем удобна, но и, без сомнений, выгодна. И большое количество магазинов, которым сегодня не выгодно организовывать свою доставку, с удовольствием бы такой системой воспользовались.

Любой магазин - вечером собирает и упаковывает заказы с сайта за день, утром за ними заезжает автомобиль, к вечеру клиент уже может забрать заказ в общем для всех продавцов пункте выдачи вблизи от дома покупателя. Или принять у курьера той же службы. Всем выгодно, всем удобно. Продавцам, покупателям, самой этой логистической компании. Разве это не очевидно?

P.S. Без сомнений, такая система доставки должна быть бесплатна для покупателей. Разумеется, очевидно, что покупатель всё равно платит за всё. Но для такой системы явной цены доставки быть не должно при любой цене товаров. Это азы маркетинга.

P.S2. Тому, кто захочет это реализовать - не благодарите. Разве что, материально.

#logistics

#логистика

#merchandising

#сбыт

#sale

#purchase

#продажа

#покупка

#delivery

#доставка

#ozon

#yandex

#citilink

#wildberries