Quantcast
Channel: Последние записи в сообществах | Блог-платформа Your Vision
Viewing all 16277 articles
Browse latest View live

English Stylistics Class 2014. syntactic SDs and EMs

$
0
0

Jane Eyre. Charlotte Bronte.

Nor could I pass unnoticed the suggestion of the bleak shores of Lapland, Siberia, Spitzbergen, Nova Zembla, Iceland, Greenland,[inversion] with "the vast sweep of the Arctic Zone, and those forlorn regions of dreary space,--that reservoir of frost and snow, where firm fields of ice, the accumulation of centuries of winters, glazed in Alpine
heights above heights, surround the pole, and concentre the multiplied rigours of extreme cold." Of these death-white realms I formed an idea of my own: shadowy [detachment], like all the half-comprehended notions that float dim through children's brains, but strangely  impressive. The words in these introductory pages connected themselves with the succeeding vignettes, and gave significance to the rock standing up alone in a sea of billow and spray; to the broken boat stranded on a desolate coast; to the cold and ghastly moon glancing through bars of cloud at a wreck just sinking. [parallel construction]

I cannot tell what sentiment haunted the quite solitary churchyard, with its inscribed headstone; its gate, its two trees, its low horizon, girdled by a broken wall, and its newly-risen crescent, attesting the hour of eventide. The two ships becalmed on a torpid sea, I believed to be marine phantoms. The fiend pinning down the thief's pack behind him, I passed over quickly: it was an object of terror. So was the black horned thing seated aloof on a rock, surveying a distant crowd surrounding a gallows. Each picture told a story; [ ellipsis; which was] mysterious often to my undeveloped understanding and imperfect feelings, yet ever profoundly  interesting: as interesting as the tales Bessie sometimes narrated on winter evenings, when she chanced to be in good humour; and when [polysyndeton], having brought her ironing-table to the nursery hearth, she allowed us to sit about it, and while she got up Mrs. Reed's lace frills, and crimped her nightcap borders, fed our eager attention with passages of love and [polysyndeton] adventure taken from old fairy tales and other ballads; or (as at a later period I discovered) from the pages of Pamela, and Henry, Earl of Moreland. With Bewick on my knee [detachment], I was then happy: happy [successive repetition] at least in my way. I feared nothing but interruption, and that came too soon. The breakfast-room door opened. "Boh! Madam Mope!" cried the voice of John Reed; then he paused: [ asyndeton; conjunction because is omitted] he found the room apparently empty. "Where the dickens is she!" he continued. "Lizzy! Georgy! (calling to his sisters) Joan is not here: tell mama she is run out into the rain--bad animal!"[ break-in-the-narrative] "It is well I drew the curtain," thought I [inversion]; and I wished fervently he might not discover my hiding-place: nor would John Reed have found it out himself; [ asyndeton; conjunction because is omitted] he was not quick either of vision or conception; but Eliza just put her head in at the door, and said at once "She is in the window-seat, to be sure, Jack." I came out immediately, for I trembled at the idea of being dragged forth by the said Jack. "What do you want?" I asked, with awkward diffidence. [detachment]

"Say, 'What do you want, Master Reed?'" was the answer. "I want you to come here;" and seating himself in an arm-chair, he intimated by a gesture that I was to approach and stand before him.

John Reed was a schoolboy of fourteen years old; four years older than I, for I was but ten: large and stout for his age, with a dingy and unwholesome skin; thick lineaments in a spacious visage, heavy limbs and large extremities. He gorged himself habitually at table, which made him bilious, and gave him a dim and bleared eye and flabby cheeks. He ought now to have been at school; but his mama had taken him home for a month or two, "on account of his delicate health." Mr. Miles, the master, affirmed that he would do very well if he had fewer cakes and sweetmeats sent him from home; but the mother's heart turned from an opinion so harsh, and inclined rather to the more refined idea that John's sallowness was owing to over-application and [polysyndeton], perhaps, to pining after home.  John had not much affection for his mother and sisters, and an antipathy to me. He bullied and punished me; not two or three times in the week, nor once or twice in the day, but continually [climax]: every nerve I had feared him [inversion], and every morsel of flesh in my bones shrank when he came near. There were moments when I was bewildered by the terror he inspired, because I had no appeal whatever against either his menaces or his inflictions; the servants did not like to offend their young master by taking my part against him, and Mrs. Reed was blind and deaf on the subject: she never saw him strike or heard him abuse me, though he did both now and then in her very presence, more frequently, however, behind her back. bitually obedient to John, I came up to his chair: he spent some three minutes in thrusting out his tongue at me as far as he could without damaging the roots: I knew he would soon strike, and while dreading the blow, I mused on the disgusting and ugly appearance of him who would presently deal it. I wonder if he read that notion in my face; for, all at once, without speaking [detachment], he struck suddenly and strongly. I tottered, and on regaining my equilibrium retired back a step or two from his chair. "That is for your impudence in answering mama awhile since," said he, "and for your sneaking way of getting behind curtains, and for [polysyndeton] the look you had in your eyes two minutes since, you rat!" Accustomed to John Reed's abuse, I never had an idea of replying to it; ; [ asyndeton; conjunction because is omitted]  my care was how to endure the blow which would certainly follow the insult.

"What were you doing behind the curtain?" he asked.

"I was reading."

"Show the book."

I returned to the window and fetched it thence.

"You have no business to take our books;  [ asyndeton; conjunction because is omitted] you are a dependent, mama says; you have no money; your father left you none; you ought to beg, and not to live here with gentlemen's children like us, and eat the same meals we do, and [polysyndeton]wear clothes at our mama's expense. Now, I'll teach you to rummage my bookshelves: for they ARE mine; all the house belongs to me, or will do in a few years. Go and stand by the door, out of the way of the mirror and the windows." I did so, not at first aware what was his intention; but when I saw him lift and poise the book and stand in act to hurl it, I instinctively started aside with a cry of alarm: not soon enough, however; the volume was flung, it hit me, and I fell, striking my head against the door and cutting it. The cut bled, the pain was sharp: my terror had passed its climax; other feelings succeeded.

"Wicked and cruel boy!" I said. "You are like a murderer--you are like a slave-driver--you are like the Roman emperors!" [parallel construction; break-in-the-narrative] I had read Goldsmith's History of Rome, and had formed my opinion of
Nero, Caligula, &c. Also I had drawn parallels in silence, which I never thought thus to have declared aloud. "What! what!" [successive repetition] he cried. "Did she say that to me? Did you hear her, Eliza and Georgiana? Won't I tell mama? but first--" He ran headlong at me: I felt him grasp my hair and my shoulder: he had closed with a desperate thing. I really saw in him a tyrant, a murderer. I felt a drop or two of  blood from my head trickle down my neck, and was sensible of somewhat pungent suffering: these sensations for the time predominated over fear, and I received him in frantic sort. I don't very well know what I did with my hands, but he called me "Rat! Rat!" [successive repetition]   and bellowed out aloud. Aid was near him: Eliza and Georgiana had run for Mrs. Reed, who was gone upstairs: she now came upon the scene, followed by Bessie and her maid Abbot. We were parted: I heard the words "Dear! dear! What a fury to fly at Master John!"

"Did ever anybody see such a picture of passion!" [inversion]

Then Mrs. Reed subjoined "Take her away to the red-room, and lock her in there." Four hands were immediately laid upon me, and I was borne upstairs.

I do not think that i've found all syntactic SDs & EMs, and I'm not sure that all of those ,which i found, are correct. If you noticed or found some mistakes, please, write in comment)

   

Татуировочные наборы, машинки. Татуировочный набор для начинающих тату-мастеров

$
0
0

Татуировочный набор включает в себя минимальный набор всего самого необходимого для того, чтобы начать делать татуировки

Комплектация:

  1. Татуировочные машинки 2 шт.
  2. DVD диск с обучением, картинками
  3. Блок питания с регулятором напряжения
  4. Клип-корд
  5. Педаль
  6. Держатели пластиковые 6 шт. (3R*2, 5F*2, 7F*2)
  7. Подставка для колпачков
  8. Колпачки для краски 10 шт.
  9. Тату-чернила 4 цвета, цвет не выцветает, чернила безвредные для организма.
  10. Мазь анти-шрам 1 шт.
  11. 10 громметов (О-кольца) (для предотвращения чрезмерной вибрации машины)
  12. 10 резиновых колечек (для предотвращения вибрации иглы)
  13. 10 резинок для фиксации иглы
  14. 15 стерильных татуировочных игл (3RL*5, 5М1*5, 7М1*5)
  15. Одноразовые перчатки
  16. Ручка для рисования татуировки
  17. Кожа для практики, копировальная бумага

Купить комплект для татуировки в интернет-магазине http://tattoo-shop.kz/

мысли. мыслеформы...

$
0
0

она всегда влепит мне правду ,предоставит выбор,и будет ждать, желает чтобы я была решительной,желает мне добра.

он всегда будет молчать и смотреть мне прямо в глаза своим ясным взором, и там я всегда вижу правду мою..

они спросят: хочешь?

я не хочу?

скорее всего,иначе с чего пауза?...

в моих мыслях они всегда будут отрывать меня от того к кому я иду..

ведь этот путь тернист..

он в свою очередь в моих мыслях всегда будет побуждать меня задуматься....

а мне в свою очередь всегда решать по своему в моих мыслях..

А реальность она такая...темная ночь,все спят, я сверкающими глазами, медленно пишу,смотрю на фонари..

Родные мои я вас люблю!

мысли. серия: во власти..

$
0
0

"Вам знакомо чувство когда человек в чьей то власти?и на неопределенный срок.."

Пробуждается дитя человеческое с утречка,не задумываясь что её ждет впереди, вот выходит,солнышко светит,трава зеленеет,легкий ветерок, она ловит неофициальное такси до города,садится надевает наушники и подпевает любимому певцу: Боже какооой пустяк,сделать хоть раз что нибудь не так..и т.д

Возможно предчувствия беды были,но почему то они остались незамеченными,возможно потому что человек часто не обращает внимания на знаки жизни,витая где то в облаках и иллюзиях..

За окном луга и поля,цветы и пчелы,

вдруг по телу пробегает дрожь от прикосновения  грубой ладони...глаза расширяются,пульс учащается, в один момент удивление и возмущение, резко убрав ладонь от лодыжки проявляется знак протеста, злобный оскал обладателя грубой ладони врезается  в память уже навсегда..20 секунд паузы и дитя понимает что оказалась в клетке..в лицах соседей появляется извинительный при этом азартный жест..сколько продолжиться эта игра(прелюдие)? а всего минут 7, точные семь минут, медленно и парадоксально быстро протекающие семь минут в которых были все ей известные и неизвестные эмоции и чувства..от печали до агрессии в сторону нарушителей покоя и на саму себя,проклиная свою легкомысленность...

За этими 7 минутами наступает пустота,клетка заперта, животные в обличении человека удовлетворяют свою естественную потребность,а неокрепшее дитя прокручивая момент за моментом запоминает всё что происходит,перед глазами почему то проходит картины всего хорошего что было,защитная реакция на давление? возможно...

Клетка открывается,дитя с сухими,пустыми глазами вылетает из транспорта,напоследок услышав вопрос доброжелателей: Вы не обиделись?

Дитя отвечает: Нет!

Солнышко всё также светит,трава всё также зеленеет,луга и поля сменились многоэтажками, и не только они..

Посередине пустой комнаты плачет дитя и хочет изменить тот солнечный,радужный день!

     

IT-Kazakhstan. IDC IT Security Roadshow 2014

Образование в Казахстане и за рубежом. Что стоит знать про Назарбаев Университет

$
0
0

Всем привет! Этим постом я бы хотел развеять некоторые мифы, которые блуждают среди населения Казахстана касательно НУ.

Во-первых, развенчаю самый главный миф: миф о стоимости образования в НУ. Образование здесь абсолютно бесплатное. Платного отделения нет, и пока не совсем ясно, когда появится.

Во-вторых, стипендия. Многие считают, что студенты Назарбаев Университета получают стипендию в размере 50 000 - 70 000 тенге/месяц. Если честно, то это смешно. Стипендия студентов в этом ВУЗе, как и везде - 15 000 тг/месяц. Слушатели программы предуниверситетской подготовки (Foundation students) получают по 13 000 тг/месяц. Лишиться стипендии можно, получив хотя бы одну С (тройку). Foundation students получают стипендию весь учебный год.

В-третьих, здесь учатся простые студенты. Слухи про то, что в НУ больше половины студентов - дети министров и олигархов, сильно преувеличены. НЕ спорю, есть обеспеченные студенты, но есть и обычные.

В-четвертых, поступить "по блату" не получится. ЕНТ не действителен в данном ВУЗе. Для поступления необходимо сдавать SET или SAT. В зависимости от того, хотите ли вы поступить на Foundation, или же сразу на 1 курс бакалавриата.

В-пятых, в университете есть три факультета: факультет инженерии, факультет гуманитарных и социальных наук и факультет наук и технологий. Инженерный факультет делится на: гражданскую инженерию, электро инженерию и химическую инженерию. Гуманитарный факультет предлагает: экономику, политологию, МО, антропологию, философию, религию, казахский язык, литературу. Факультет наук и технологий: премедицинская программа (медицинский факультет планируют открыть в 2015 году), физика, математика, программирование, биология, химия.

В-шестых, это правда, что большая часть учащихся - ученики разных КТЛов и НИШ. Однако, учеников из многих других школ тоже немало.

Еще большинство профессоров - иностранцы. Казахстанцы тоже проподают, но для этого у них должна быть степень хотя бы магистра, полученная в зарубежном ВУЗе.

Студенты действительно учатся здесь. На экзаменах запрещены сотовые телефоны и прочие шпаргалки. Если поймают на списывании, то могут и исключить. Плагиат тоже карается, так что скачать с интернета задание не получится. Если узнают, что задание списано или скачано, то либо поставят за него 0%, либо вызовут на дисциплинарное слушание.

 

Ну вот в принципе и все, что я хотел вам рассказать об этом университете. Это, действительно, очень хороший университет, в котором созданы все условия для студентов.

 

Алматы и алматинцы. Японская чайная церемония в Алматы! На фестивале Японской культуры.

$
0
0

Короткий ролик.

Это мероприятие прошло в конце марта при поддержки посольства Японии в Казахстане, и я как любитель Японской культуры не мог пропустить его. Я ловлю себя на мысли что японцы для меня какие-то сверх человеки загадки, которых я видел только по телеку, а тут я их видел своими глазами, мог одеть японское кимоно и поучаствовать в "настоящей" японской чайной церемонии. Японская чайная церемония это отточенные, обязательно эстетичные, и строго последовательные движения, которые как я понял, при соблюдении определенных условий, способны привести человека в измененное состояние сознания. Что позволяет постичь гармонию бытия. :) Я прям философом стал после этого.

Ниже короткий ролик который я снимал когда другие люди принимали участие в этом процессе. Качество посредственное так как я не планировал видеосъемку, на которую ушло минут 5-10. Но монтировал с душой. Надеюсь понравится. :)

eastana.kz. Шедевры камерно-вокальной музыки

$
0
0

Заслуженный деятель РК Айгуль Ниязова (сопрано), Раушан Бескемпирова (фортепиано).

Программа:
Р. Штраус «Четыре последние песни» на слова Г. Гессе
Д. Шостакович «Сатиры» на слова С.Черного
Т. Мухамеджанов «Семь песен» на слова китайского поэта Ли Бо

Подробности: http://eastana.kz/component/ohanah/Шедевры-камерно-вокальной-музыки.html


LIP.KZ. Как увеличить поток клиентов??

$
0
0

Рано или поздно, имея или планируя собственный бизнес, многие задумываются над вопросом "Как увеличить поток потенциальных клиентов?". Некоторые придерживаются принципов уже реализованных компании - обращаются в агентства, call-центры, и если повезет с выбором - то эффект очевиден, а некоторые веря в свой опыт начинают двигаться сами, где иногда бывает результат.

Какая из дорог приведет Вас в клад, внося малое количество затрат на рекламу?

 

Наблюдая за многими бизнес-ходами менеджеров, маркетологов, бизнесменов, мы пришли к такому выводу: Увеличением потока клиентов должны заниматься профессионалы своего дела, чем и занимается сейчас бизнес-студия Lip.kz, которая гарантирует конверсию вашего сайта, создавая самый мощный инструмент - а это, Landing Page, разработанный нашей командой профессионалов. Так же мы разрабатываем  контекстную рекламу(топ4) в поисковиках Google/Yandex, продвижение в соц.сетях,  маркетинг-китов. А также у нас самый крупный и лучший call-центр в городе, который работает на результат!

   

собственное творчество. Через запятую

$
0
0

Паводковые воды, отравления роллами, смерти женщин от введённых препаратов в больницах, плачущие младенцы в мусорных баках, ранение военнослужащего на учениях от разорвавшейся гранаты, грязь на подошвах обуви, гнилые зубы прохожего, просящего денег на алкоголь, звуки аккордеона в парке, автобусная остановка и равнодушные лица пассажиров, ожидание выходных, алкоголь, стихи, проза, сон.

Music is my Life. Премьера! CHICK FLICK — Мы делаем любовь

$
0
0

Друзья!

"Мы ощущаем себя частью этого Мира, когда любим! Мы наполняем жизнь смыслом только тогда, когда любим! Только когда любим, мы забываем про страх, который постоянно преследует всё человечество на его тернистом пути к счастью и вселенской гармонии!" @Дмитрий Перескоков
Группа CHICK FLICK представляет десятый по счёту видеоклип на песню "Мы делаем любовь". Над новым видео работала международная команда из Казахстана, России, Украины и Кыргызстана:
Автор музыки и слов - Дмитрий Перескоков, Москва, Россия
Режиссер - Аязбаев Баглан, Алматы, Казахстан
Главный оператор - Сергей Пичиенко, Киев, Украина
Оператор - Эльор Нематов, Бишкек, Кыргызстан
Сюжет видео состоит из нескольких связанных друг с другом историй, в которых любовь меняет поступки героев, передаваясь от сердца к сердцу через простые и добрые дела.
Группа CHICK FLICK выражает особую признательность Посольству Республики Казахстан в Украине и главному оператору Сергею Пичиенко за содействие съемкам в Киеве несмотря на сложную политическую обстановку, а также отелю Rixos Алматы.
Приятного просмотра!

ИТ-социум. Государственная образовательная накопительная система интегрирована с е-правительством и банками

$
0
0

В Казахстане создана единая техническая платформа для интеграции информационных систем субъектов, участвующих в Государственной образовательной накопительной системе.

Подробнее.

Мы - Путешественники. Прогулка по зимнему и новогоднему Ташкенту. 2012

$
0
0

Продолжаю фото-обзор Ташкента. Очень надеюсь, что я первым публикую новейшие зимние фотографии города. Снимал я город в конце декабря 2012 года. В этот сезон зима в Центральную Азию пришла непростая. Весьма холодная. Слышал что в соседних городах – в Алма-Ате и Бишкеке – также не слабая зима


 

 


ИТ-социум. Работу над «e-кызмет» планируют завершить к концу 2015 года

$
0
0

Система предназначена для автоматизации деятельности агентства и кадровых служб госорганов в соответствии с лучшей международной практикой.

Подробнее.

IT-Kazakhstan. WEXLER: взгляд в будущее

$
0
0

Не секрет, что компания WEXLER, предлагающая в продаже различные портативные устройства, представлена на рынке Казахстана достаточно давно. Сегодня это один из наиболее популярных производителей мобильных гаджетов, и потому достаточно интересно будет узнать о его планах развития и о том, каким компания видит свое будущее.

На какие именно мобильные устройства сейчас делает основную ставку компания WEXLER?

Основной упор в ближайшие несколько лет компания WEXLER будет делать на рынок планшетов и смартфонов, который сегодня развивается быстрыми темпами не только в СНГ, но и во всем мире. В связи с этим компания будет существенно усиливать свой модельный ряд планшетов и смартфонов широким спектром новых устройств, разработанных на основе передовых технологий.

При этом являясь лидером в области электронных книг, компания WEXLER продолжит играть лидирующие позиции на это рынке, предлагая пользователям как TFT, так и E-ink книги.

Разрабатывая технику под маркой WEXLER, мы стремимся сделать высокие технологии действительно доступными, то есть перевести гаджеты из разряда устройств для избранных в разряд массовых продуктов. При этом при разработке наших устройств мы активно сотрудничаем с технологическими лидерами индустрии, такими как NVidia, MTK, LG и другими, что позволяет нам быть всегда на шаг впереди.

Кроме того, сборку всей нашей техники мы осуществляем на высокотехнологичных завод, отвечающий самым строгим стандартам качества. Так сегодня подавляющее большинство наших продуктов собирается на фабриках компании Foxconn, на которой производит свою продукцию компания Apple.

Какие портативные гаджеты WEXLER пользуются наибольшим спросом в Казахстане?

Cегодня на рынок Казахстана поставляется полный спектр цифровой электроники WEXLER – планшеты, смартфоны, электронные книги, аксессуары к ним. Среди наиболее популярных моделей особо хочется отметить бюджетный 3G планшет с двумя SIM-картами WEXLER.TAB 7iD и 10.1’’ новинку WEXLER.TAB 10q, , которая обладает стильным алюминиевым корпусом, 4-х ядерным процессором, а также встроенным 3G модулем и двумя SIM-картами. Кстати, совсем недавно устройство WEXLER.TAB 10q получило в России престижную премию «Продукт года»

Также хочется отметить серия смартфонов WEXLER.ZEN. Это недорогие варианты топовых по характеристикам устройств, которые по своим возможностям являются конкурентами аппаратов серьезных мобильных брендов. При разработке WEXLER.ZEN мы учли все основные пожелания наших пользователей. Смартфоны выполнены в тонком и прочном корпусе из качественных материалов, внутри которых мы поместили мощную аппаратную платформу, способную справиться со всеми задачами наших пользователей.

Уже сегодня можно говорить, что смартфоны WEXLER нашли своего покупателя, география продаж этих устройств постоянно расширяется. Как показывает история наших продаж, целевая аудитория у смартфонов WEXLER довольно широкая: от студентов, не привыкших переплачивать за гаджеты, до руководителей среднего звена.

Не могли бы вы поподробнее рассказать об одной из последних новинок компании – смартфоне WEXLER.ZEN 5+?

В категории смартфоны это, безусловно, смартфон WEXLER.ZEN 5+. Устройство обладает продвинутыми характеристиками, среди которых стоит выделить IPS-матрицу с диагональю 5 дюймов и разрешением Full HD 1920 х 1080, а также четырехъядерный процессор с тактовой частотой 1,5 ГГц и поддержку работы сразу с двумя SIM-картами. Также WEXLER.ZEN 5+ имеет тыловую камеру с разрешением 13 МП с автофокусом, вспышкой и функцией распознавания лиц.

Ожидают ли нас в этом году новые модели в линейках электронных книг компании WEXLER?

Как я сказал выше, сегодня у нашей компании три стратегических направления деятельности – планшет, смартфоны и электронные книги. Во всех трех линейках наших покупателей, разумеется, ждут интересные новинки.

Какую долю на рынке портативных устройств Казахстана WEXLER занимает в настоящее время?

Несмотря на непростую экономическую ситуацию, сегодня рынок Казахстана является для нас одним из приоритетных. На сегодняшний момент нам принадлежит около 3% рынка планшетов Казахстана. Кроме того, как я уже говорил выше, в розничных сетях Казахстана мы представлены электронными книгами и смартфонами, которые также пользуются популярностью у казахстанцев.

Сейчас нашей основной задачей является расширение присутствия в ритейле. Уже сегодня мы представлены в большинстве крупных городов страны, в том числе в сетях «Азбука связи», Logycom, «Фора», ВТИ, DL Computers и др. Мы также активно ведем переговоры с другими крупными игроками рынка, уверен, что уже в этом году нам удастся войти практически во все крупные сети страны, как мы это сделали в России.

Если говорить о цифрах, то на 2014 год наша задача занять 10% рынка Казахстана по планшетам и стать заметным игроком рынка смартфонов. Также мы продолжим продажи электронных книг WEXLER, которые являются очень популярными в России и странах СНГ.

Какие перспективы у компании в ближайшее будущее? Какие планы на будущее?

В 2014 году мы продолжим расширение нашего присутствия как в странах СНГ, так и за его приделами. При этом наших покупателей ждет целый ряд интересных новинок, с которыми можно будет ознакомиться в сентябре текущего года на выставке IFA-2014 в Берлине.

 

Интернет в Казахстане. kolesa.kz & krisha.kz — pentest!

$
0
0

Наверное только абсолютно ленивый человек не знает о таких ресурсах как kolesa.kz и krisha.kz, которые заслуженно считаются наиболее посещаемыми сайтами в своей тематике. Мне очень повезло, ведь мне удалось поработать с ними. И вот небольшой отчет по проверке на стойкость данных ресурсов, опишу некоторые ошибки которые мне разрешили опубликовать.

Хочу сразу заметить, проекты очень большие, наверное самые большие с которыми мне приходилось работать в Казахстане, и опираясь на  это могу сказать что разработчики ежедневно проделывают огромную работу по сохранению безопасности своих ресурсов.

И так начнем с XSS которые наверное есть практически во всех ресурсах КазNet'а (да и не только), найти их довольно не сложно.

Пройдя по ссылке "Аналитика", я запустил HTTP Live Header, что бы отслеживать какими данными обменивается браузер с сервером, ничего особенного я не увидел, но решил попробовать внедрить скрипт в поле page (page=1 указывается номер страницы), ничего не получилось, тогда я попробовал выйти за пределы количества страниц, т.е. страниц всего 14, а я указал 30024 (см.рис выше) и опять попробовал внедрить скрипт, и все получилось :)

------------------------------------------

Активная XSS

Активную XSS удалось обнаружить в комментариях т.е. можно было оставить специально сформированный javascript-сценарий, и каждый кто заходит на страницу (где оставлен комментарий) натыкается на выполнение javascript'a. Я хотел сделать редирект на сторонний ресурс, что бы с эмитировать возможность заражения посетителей сайта вредоносным контентом <script>document.location='http://owasp.org';</script>, но наткнулся на использование белых и черных списков, т.е. выходит так что сделать редирект на сторонний ресурс (за пределы сайта) невозможно, почти невозможно.

На помощь к нам пришел base64

<object data="data:text/html;base64,PHNjcmlwdD5kb2N1bWVudC5sb2NhdGlvbj0naHR0cDovL293YXNwLm9yZyc7PC9zY3JpcHQ+"></object>

javascript зашифровали в base64 и таким вот образом удалось обойти фильтрацию URL-адресов. Все что нужно это оставить наш комментарий на интересующей странице и ждать, когда же кто-нибудь зайдет посмотреть объявление.

------------------------------------------

 

Следующее что удалось обнаружить.

Включение и отключение комментариев чужого пользователя. Ситуация такая, вы разместили объявление но не хотите что бы кто-то комментировал его, и по этой причине отключаете возможность кому-то оставлять комментарии. Так вот отключение комментариев удалось обойти.

С помощью Live HTTP Header, я смог подсмотреть что же происходит при включении и отключении комментариев в личном кабинете, а происходит обращении по адресу:

http://krisha.kz/my/comment-change-status?aid=11230407&status=1

aid=11230407 - номер объявления (можно посмотреть в строке адреса)

status=1 параметр включения/отключения комментариев (0 - выкл, 1 - вкл)


и вот что в конечном счете мы имеем

 

Все что было найдено, было отправлено разработчикам, а те в свою очередь быстро, оперативно и качественно все исправили, и это очень приятно, ведь обычно большинству разработчиков (у нас в стране) нет дела до безопасности. А тут я наткнулся на заинтересованность, сразу видно что люди дорожат своим продуктом и имиджем. Более того, мне даже дали добро на публикацию отрывка из моего отчета, хотя обычно я слышу что-то вроде "Если я увижу это в интернете я тебя найду" :)

 

P.S.

Есть идеи? Пишите: sys32_89@mail.ru

https://vk.com/btuteev


Фотография. KIMEP ALUMNI ASTANA «NAURYZ»

$
0
0

Выпускники КИМЭП в Астане по праздникам устраивают встречи, что бы отметить праздник, знакомятся с новоиспеченными студентами, выпускниками КИМЭП, в гостях бывают часто и друзья КИМЭПА.

На этот раз мне удалось попасть на традиционный - национальный праздник Наурыз, гости праздника были в национальных костюмах, гости угощались баурсаками, пили кумыз, шубат, наурыз-коже, играли в национальные игры "Асық", "Арқан тартыс" и много других игр.

Национальная игра "Асық", на фотографий "Топай" кость отличается тем что он больше размером обычного "Асық"

Гость праздника заслуженный тренер Жомарт Сабыржан

Побывал и в гостях Олимпийский чемпион Бахтияр Артаев

На фото: Мурагер Сауранбаев, Бахтияр Артаев, Жомарт Сабыржан

гость на празднике Мурат Абенов

"Наурыз коже"

Журналы, блокноты и шоколадки от KIMEP ALUMNI ASTANA

Чай с самовара

Подарки для гостей торжества

Национальная игра "Арқан тартыс"

Обряд "Тусау кесер" мальчик конечно очень уже большой)), задача была показать в виде миниатюры этот обряд

Миниатюра "Бет ашар"

Конкурс - кто больше съест бауырсака

Вручались сертификаты и благодарственные письма

Сувениры на память

К завершению "Бата" напутствие молодому поколению

 

IT-Kazakhstan. 3D Print Conference

$
0
0

В Казахстане пройдет конференция передовых технологий трехмерной печати и сканирования 3D Print Conference.

Подробнее.

Мобильная связь. В РБ будет создана рабочая группа по вопросу снижения стоимости роуминга в странах ТС

$
0
0

В Министерстве связи и информатизации Республики Беларусь на заседании Общественно-консультативного (экспертного) совета состоялось обсуждение вопроса снижения стоимости услуг электросвязи в международном роуминге. В обсуждении принимали участие представители компаний, работающих на рынке связи.

Подробнее.

IT-Kazakhstan. Dell по-прежнему хочет роста в Казахстане

$
0
0

17 апреля в Алматы прошла встреча представителей компании Dell с журналистами, в ходе которой Нурлан Садыков, новый генеральный директор Dell в Казахстане и Центральной Азии, и Андрей Сивенюк, менеджер по маркетингу Dell в СНГ, рассказали о планах развития в регионе.

Подробнее.

Viewing all 16277 articles
Browse latest View live




Latest Images