Хм, Neu%C5%BEeli%20tak%20slo%C5%BEno?

> А между собой они будут «what the fuck is

Чем-то напоминает Задорнова «ну тупыеее». Правда это мало соотносится с действительностью: англоговорящие не испытывают таких проблем с иностранными названиями, как Вы хотите это преподнести, для них вполне нормальны подобные вкрапления иностранных названий

«Notre Dame Cathedral (full name: Cathédrale Notre-Dame de Paris, „Our Lady of Paris“) is a beautiful cathedral on the the Île de la Cité in Paris»

Что также добавляет и своеобразный шарм экзотики — каждая страна звучит по своему, а не везде одинаковые названия, как было бы, если б всё переводилось. Разумеется, узнать перевод, как в примере, — тоже интересно, но этого достаточно один раз.

Эх, не понимаю, как вообще возможно программировать не выполняя код в уме? Когда записываешь программу — уже знаешь, что будет в итоге…
Однако же, не поверил бы, если бы своими глазами не видел людей, пишущих код и ожидающих от него невозможного и не понимающих, почему же оно не может работать. Стиль программирования «знаю, что нужно написать примерно так, а дальше поперебираем значки». Жуть, в общем.

Можно предположить, что риск коллизии увеличивается незначительно по сравнению с трудоёмкостью подбора

тьфу, бесконечность же )

Тут — нет, рекурсия в самой идее )

«а ещё я бы пароли солил». Но при всей маловероятности их «несоления» — выпал именно такой расклад. Вероятность чего-то таки не значит факт чего-то, особенно если вероятность строится по параметрам напрямую совершенно не связанным с предметом оценки.

Это будет Страшный Суд!

«что это в целом за магическая строка?»

Хеш соответствует строке «1326450996». Число, судя по всему, случайное и в интернете маловстречающееся.

Было бы логично, если бы этот хэш присутствовал в UserAgent знающих людей (то бишь автора и, возможно, его клиентов) — чтобы самим видеть, что попал на заражённый сайт — либо как сигнал опасности, либо как индикатор, что скрипт установился успешно.

Наверно для этого достаточно было бы один символ, недопустимый по протоколу написать, откуда-нибудь из экзотических недр Юникода.
Хотя это, разумеется, не отменяет возможность использования хеша, по каким-то скрытым мотивам автора кода

Конечно, большинству людей интересней всего алгоритм «нажми на кнопку — получишь результат». Но всё же ещё не перевелись люди, которым интересно, как эта «кнопка» работает и возможно среди них есть те, кто когда-нибудь эту «кнопку» сделает ещё лучше или похожу для других целей. Почему бы с ними не поделиться принципом?

Это вторично, судя по всему — проблемы очень легко создать, например, с трагическим лицом «усё пропало, шеф» перекрыв кислород, после обильного кредитования населения. Паника доделает своё грязное дело. А вообще, подобных сценариев много. И кому-то это может оказаться достаточно выгодным, чтобы организовать.

Но разного рода манипуляции над изображениями к быстрым решениям не относятся

С тех пор, как на js реализовали видео декодер, я усомнился в аксиоматичности этого утверждения. Однако в браузере так или иначе хватает бутылочных горлышек, одним из которых является перерендеринг страницы, и в этом случае навороченные стили и js-анимация могут сыграть очень злую шутку. Поэтому я пока что сторонник предварительно отрендеренных и закешированных изображений вместо рендеринга чего бы то ни было на клиенте, когда это возможно.

Можно только предположить, что «500 эргов» — это значительно больше, чем затраты на полёт и то, что с таким трудом собрали лебедяне :-)

1/10 случаев даёт багрепорт и это дешевле чем нанять тестера — в этом вся логика. Да, если сильно логически покопаться по рассказу — можно удивиться, что разработчиков вполне устраивает такая скорость тестирования и что ожидание оказывается экономически выгодней, чем нанять своего тестера, но, имхо, в сфере разработки ПО у нас не менее алогичные вещи творятся, и рассказ, не в последнюю очередь, с намёком на это.

Ещё одна вещь, которую стоит заранее знать — по слинкованным данным нет поиска, поэтому линковка — это отнюдь не замена джойнам и придётся так или иначе обращаться к Map/Reduce или городить каскады запросов, что не айс. Хотя, возможно ситуация меняется с новым фреймворком запросов, но я пока не изучал его досконально, чтобы ответить на этот вопрос.

Я бы уточнил: не у всех. Увы, иным у нас закон не писан… и они совсем не дураки.

Странным образом я не знал и о других компаниях, пока внезапно не разразились скандалы. Или начинать смотреть по сторонам переходя улицу нужно только после того, как собьют?
Знали ли «подобные истории» близкие о Чикатило? Его сослуживцы, друзья? И вдруг — как гром среди ясного неба…
Я не выношу напрасных обинений Гуглу и многим другим компаниям связанным с персональной информацией пользователей — не пойман, не вор. Я лишь предупреждаю, что нет других столь же заинтересованных в собственной безопасности людей, как мы сами лично.
И мне исключительно непонятна бравада тех, кто кичится, мол я — «неуловимый Джо», оставляю дверь на распашку и никто не влазит. Это очень похоже на красующихся друг перед другом в компании, гордящихся своим крепким здоровьем вопреки всем ядам, которыми они себя травят (а я могу литру выпить и хоть бы что!).
Вот только бережёного — Бог бережёт. А, если искушать судьбу — рано или поздно она может поддаться соблазну. Спецслужбы, корпорация-монстр, сотрудник компании, которого бросила жена и он решил отомстить миру, зловредный хакер, нашедший брешь в системе или просто безалаберность — угроз безопасности много. Утверждать на этом фоне «пока что не случалось», как я выше отметил — несколько неблагоразумно. Гордиться этим… это уже выходит за рамки.

Увы, кнопка таки тормозит страницу. Не скажу точно, с чем это связано, но возможно с тем, что в процессе загрузки и отрисовки кнопка или точнее блок, в который она вписывается несколько раз меняет размеры вызывая переотрисовку фрагмента или всей страницы. Когда таких кнопок много — это очень хорошо заметно.