Андрей Викторович Столяров: сайт автора

UPD (21.01.2025): в версии 0.3.50 обнаружились неприятные ошибки, доступен архив версии 0.3.51.

UPD (22.01.2025): и вдогонку версия 0.3.52.

Недавно двое вебанутых дегенератов наглядно продемонтрировали мне, что в комменты можно засунуть жабаскрипт, невзирая на фильтр: теги script и object, конечно, в число разрешённых не входят, но до сей поры Таласса фильтровала только теги (по их именам), а все атрибуты оставляла как есть. Между тем комитетская мразь, придумавшая HTML5, впендюрила туда «событийные» атрибуты вроде onlclick, onpageshow и прочее в таком духе, а лишённые, похоже, последних остатков мозга браузерописатели положили с прибором на то, документ какого типа они рендерят, так что все эти (вроде бы специфичные для HTML5) атрибуты стали «работать» сразу везде. в том числе в XHTML, где их отродясь не было. Плюс к тому я почему-то (не спрашивайте, почему) думал, что из этих атрибутов можно только вызывать функции, описанные где-то ещё, типа если нет скриптов, то и вызывать будет нечего. На самом деле, естественно, туда можно засунуть произвольный скрипт, и если бы я об этом хотя бы на полминуты задумался, то, конечно, догадался бы — но я не задумался.

В общем, пришлось мне несколько дней потратить на переписывание фильтра. Там практически честный конечный автомат, и в нём в итоге стало чуть ли не вдвое больше состояний. Получившуюся в итоге версию я только что выложил под номером 0.3.50.

Если на вашем сайте есть техническая возможность оставить комментарий без прохождения премодерации, обновляйтесь прямо сейчас. Во всех остальных случаях можно так сильно не торопиться. В любом случае скорее всего при переходе на эту версию с предыдущей ничего не сломается. Ну, не должно. В конфигах (и самой Талассы, и CGI) в секции [format] появился параметр tag_attributes, перечисляющий разрешённые атрибуты, но если его нет (а откуда бы ему взяться, пока вы его руками не написали), по умолчанию используется строка a=href img=src img=alt, т.е. в комментах (с точки зрения Талассы — в текстовых файлах с заголовками, где в поле format: присутствует токен tags, предписывающий прогонять контент через фильтр тегов) разрешается только использовать атрибут href в тегах a и атрибуты src и alt в тегах img. Вряд ли в комментах на вашем сайте можно найти что-нибудь ещё, если только среди ваших комментаторов не нашлось больших затейников.

Инджой, короче.

Готов первый том нового (увы, как и предполагалось, чисто электронного) издания Введения в профессию. Скачать PDF можно на странице, посвящённой новому изданию.

Издание, которое должно было вроде бы стать третьим и именно так обычно для определённости называлось, я авторским произволом при выпуске обозвал «изданием 2,9». Если придётся когда-то снова выпускать обновлённую электронную версию (точно не раньше, чем через год), она получит номер 2,99 и так далее, всё ближе и ближе к тройке. Собственно номером три станет — если, конечно, станет — первое с нынешнего момента полноценное типографское издание. Возможно, впрочем, что такового не будет никогда. Надейся на лучшее, готовься к худшему.

В общем, инджой. И спасибо всем, кто ждал и дождался.

Ровно десять лет назад, 7 января 2015 года, я на этот сайт выложил новость о старте краудфандингового проекта по созданию книги «Программирование: введение в профессию». Это было в другой стране, в другом мире и в другую эпоху, и самому мне тогда было каких-то несчастных сорок лет.

Очень хотелось сегодня порадовать публику релизом нового первого тома, но нет, сегодня уже, судя по всему, не успеть. Я постараюсь с этим не затягивать, благо там уже отчётливо обозначилась финишная прямая. Правда, это касается только первого тома, во втором и третьем ещё пахать и пахать.

Так или иначе, спасибо всем, кто следит за проектом, спасибо тем, кто поддерживал проект донатами (и тогда, и сейчас), и отдельное спасибо всем, кто помог с выявлением косяков. С юбилеем всех нас!

Сегодня у нас 1733333333 секунды since Epoch, что в переводе в FEDAnet'овское время (которое, напомню, в минутах since Epoch) даёт совершенно феерично выглядящее 28888888.

По этому поводу я только что выложил архивчик версии 0.0.02, в который включена программа fedakeys — вроде бы на текущий момент умеющая создавать и парсить все виды криптографических сертификатов, которые я исходно предполагал для проекта. Программа, конечно, даже не сырая, а просто ещё не готовая, там планировались возможности по подписыванию и зашифровке произвольных файлов, этого пока нет (выдаётся сакраментальное NOT IMPLEMENTED YET), но попробовать на основе сгенерённых мастер-ключей поиграться с ключами и сертификатами ZeroPoint и обычных пойнтов уже можно. Кому интересно — welcome.

Наконец-то сподобился поднять сайт для FEDAnet. Сейчас он доступен как http://feda.croco.net и как http://fedanet.croco.net, не знаю, что лучше :-)

Кто собирается когда-нибудь запускать свою ноду, можете начинать генерацию ключа для неё, тарбол исходников генератора дают здесь: http://feda.croco.net/download/. Собственно, больше там пока что ничего и не дают, увы.

Только что выложил очередную версию Талассы. Что может заинтересовать публику:

• новый темплейт по имени Agenda;
• оба темплейта (Agenda и Smoky) снабжены русскими версиями.

Подробности на сайте Талассы. Учтите, что темплейты теперь нужно готовить перед употреблением. Команда make в директории $thalassa/examples/ сделает всё, что надо, но желательно глянуть README в той же директории, чтобы знать, где искать нужную «приготовленную» версию.

Инджой.

Поскольку соответствующие вопросы в последнее время изрядно участились, выношу это в новости.

Начиная с 1 ноября 2023 года (sic! т.е. уже почти год как) никто и нигде не имеет никаких законных оснований торговать моими книгами, а равно и печатать их на бумаге. Если вы где-то видите мои книги в продаже — это заведомый контрафакт. Не так чтобы я был большим сторонником копирайта, хотя, конечно, условия моей публичной лицензии всё это напрямую и самым грубейшим образом нарушает, и при возникновении соответствующей возможности я эту публику не постесняюсь прищучить любым способом, какой подвернётся (если вы, например, юрист и хотите этим делом заняться — свяжитесь со мной, обсудим). Так или иначе, учтите, что покупаете вы просто бумагу и краску, авторско-правовая составляющая там в цене отсутствует начисто, так что подумайте, не слишком ли много денег с вас за такие книжки хотят. К моему величайшему сожалению, находятся люди, считающие, что покупкой бумажной книги могут меня поддержать; ну так вот перестаньте верить копирастической пропаганде, по крайней мере в отношении моих книг (всех остальных, впрочем, тоже; реально что-то зарабатывают на издании книг единицы самых раскрученных "писателей"-копирастов).

Публичная лицензия позволяет распечатку на принтере в одном экземпляре для удовлетворения личных потребностей, но на распечатанные таким образом книги т.н. исчерпание прав не действует, так что их нельзя ни продавать, ни передавать другим лицам каким бы то ни было способом.

Ну а никакой другой лицензии на какие-либо из моих книг сейчас не существует в природе. Если кто-то пытается вас убедить, что у него имеется какое-то там "разрешение" или "право" от кого бы то ни было, он вам нагло пи... ну в общем врёт. Последний лицензионный договор между мной и издательством ДМК истёк 31 июля 2023 года. По условиям договора после истечения срока лицензии на воспроизведение книги могли находиться в продаже ещё три месяца (т.е. до 31 октября 2023 г. включительно), и в обязанности издателя (согласно всё тому же договору) входило обеспечение их изъятия из продажи по окончании этого срока. К самому издательству у меня, впрочем, существенных претензий нет — насколько мне известно, они честно долбили ритейлеров требованием немедленно убрать мои книги из продажи, но не везде преуспели. Как все понимают, специально лететь из Черногории, чтобы со всей этой публикой разбираться, мне не захотелось, но моя лень не делает продажи моих книг, происходившие весь последний год, сколько-нибудь законными.

Отдельное происшествие — торговля моими книгами на территории Украины, которая в последнее время, насколько мне отсюда видно, приобрела прямо-таки промышленный масштаб. Заявляю со всей ответственностью, что на "издание" моих книг за пределами РФ никаких законных оснований не было ни у кого и никогда, издательство ДМК до февраля 2022 года какое-то мизерное количество экземпляров туда поставляло, но никогда никому никаких сублицензий не выдавало, да и не могло — сублицензирование не было предусмотрено нашим договором. Опять же, если вы юрист, живёте на Украине и хотите этим вопросом заняться — милости прошу, с удовольствием предложу вам гонорар в размере 99% от всего, что вы у этих козлов отсудите, а оставшийся процентик попрошу перечислить на какую-нибудь экологическую благотворительность. Мне самому ничего материального от этого не требуется, вполне достаточно морального удовлетворения.

Есть, впрочем, два исключения. Во-первых, букинистические книги, т.е. бывшие в употреблении и при этом легитимно проданные в розницу своему первому владельцу, могут потом перепродаваться без ограничений, это как раз и есть то самое "исчерпание прав". Стоит обратить внимание, что второе издание от МАКС Пресс в свободную продажу не поступало, а на экземпляры, полученные лично от автора в подарок (в знак признательности за пожертвования), исчерпание прав не распространяется, так что эти книги формально нельзя продавать даже б/у. Книги от ДМК по условиям проходят, но только если были приобретены в розницу до 31 октября 2023 г. включительно.

Ну а во-вторых есть ещё страница купить на этом сайте. Сайт находится полностью под моим контролем, так что всё, что там на этой странице предлагалось — исходило напрямую от меня. Задачник вроде до сих пор есть, во всяком случае опровержения не поступало. Книги версии ДМК там тоже некоторое время предлагались, но кончились ещё весной 2023.

Респект всем, кто дочитал до этого места :-)

Скоро будет девять месяцев с тех пор, как в самом конце прошлого года я предложил публике оказать мне финансовую поддержку, чтобы мне не пришлось бросать свои проекты.

Собственно проектов я тогда озвучил пять:

Вчера завершил, наконец, процесс отражения в эррате и в самой рукописи всех полученных сообщений об ошибках. Всё это безобразие можно условно разделить на три стадии. Сначала я полез в уже имеющуюся эррату и всё, что там накопилось с момента издания версии от ДМК (а это, надо сказать, почти всё), тем или иным способом отразил в своих LaTeX'овских исходниках — либо в виде правки, либо (в особо запущенных случаях) в виде пометок "к доработке". Потом я, мысленно содрогнувшись, полез в архивы очереди на премодерацию, где с момента предыдущего разгребания угрожающе пылились несколько десятков сообщений, многие из них содержали сразу несколько указаний на ошибки. Это всё пришлось вносить сразу и в эррату, и в текст книги (а заодно и задачника, по нему тоже накопилось всякого). На третьем этапе были откопаны в архивах письма, полученные по электронной почте, причём в одном специальном случае я обнаружил, что некое крайне важное письмо исхитрился потерять и вынужден был обратиться к его автору с просьбой переслать его снова. Всё, что содержалось в откопанных письмах, тоже пошло сразу и в эррату, и в текст.

В общем, все комменты, содержавшие сообщения об ошибках и ждавшие лучших времён, теперь раскрыты, а информация обо всех известных косяках сведена в эрраты по второму изданию трёхтомника и по задачнику. Сами списки ошибок стали изрядно длиннее.

Примечательно, что на весь этот процесс ушло почти 112 часов чистого рабочего времени и больше двух месяцев — "грязного". Конечно, в эти два месяца я и другими вещами занимался, ролики, например, снимал, то есть это всё-таки не так чтобы прямо два месяца только на это. Но если измерять в рабочих днях, то получается 28 (как когда-то уже говорилось, реального рабочего времени в рабочем дне — не больше четырёх часов, ну то есть больше можно, но тогда приходится по несколько дней отдыхать).

В рукописи теперь 9+12+1=22 пометки "к доработке", плюс ещё есть отдельный текстовый файлик со списком TODO, в нём 29 пунктов. Итого 51. Все эти 51 пункт — это что-то такое, что невозможно было просто взять и быстренько отработать, т.е. каждый из них требует как минимум отдельного "подхода к снаряду", ну то есть это от пары часов до нескольких дней.

Так или иначе, работы ведутся. Пользуясь случаем — спасибо всем, кто счёл возможным поддержать проект.

На сайте видеоблога в порядке эксперимента появился torrent-файл, включающий все видео, вышедшие к настоящему моменту. Я совершенно не уверен, что это хорошая идея, но просили попробовать :-) Предполагается, что этот torrent-файл будет меняться каждый раз, когда будет выходить очередной ролик, а это значит, что с его раздачами будут довольно очевидные проблемы (пока все сидеры не скачают новую версию торрента — и так каждый раз; поскольку самим сидерам это вообще-то не так чтобы очень надо, быстро такое происходить не будет).

Просьба ко всем, кто держит раздачи,