12 января 2010 года.

По сообщению компании Google, её сервис электронной почты Gmail подвергся серьёзной атаке, ориентировочно с территории КНР. Позже стало известно, что этой атаке, получившей кодовое имя «Aurora», подверглись сервисы ещё 33 компаний. Атака реализовалась набором эксплойтов под Internet Exporer 6, 7 и 8.

15 января 2010 года.

Компания MicroSoft в одном из своих блогов поднимает эту тему и сообщает, что меньше всего опасным уязвимостям подвержена 8-я версия IE.

Антивирусные компании (в т.ч. McAfee) бьют тревогу: эксплойты после некоторой модификации применимы ко всем версиям IE.

Германия (BSI), и Франция сочли необходимым предупредить пользователей об опасности и призвали отказаться от использования браузера Internet Explorer.

18 января 2010 года.

Исходный код эксплойта публикуется в открытом доступе и становится частью популярных хакерских инструментов.

Появился эксплойт под IE 8 (работающий под XP, Vista и 7). Пока приватный.

MicroSoft советует всем пользователям срочно обновиться до IE 8 и повысить уровень безопасности в настройках IE до уровня High и обещает выпустить экстренные заплатки для браузеров не 9 февраля, как планировалось до этого, а в ближайшие дни, внепланово.

Начинается скандал между Google и властями КНР, которых Google якобы подозревает к причастности к этой атаке. Пока явных действий стороны конфликта не предприняли.

———————————

А меж тем, в этом месяце мой блог посетили 1168 человек, использующих IE 6 и 855 человек, использующих IE 7.

Народ, поставьте себе уже нормальный браузер!

Как видите, используя дырявые программы вы не только подвергаете опасности себя, но и других, и даже можете послужить причиной международного конфликта.

И не надо ныть, что у вас в офисе запрещена установка программ. Вам же просто лень объяснить начальству или сисадмину необходимость обновления. Или работать в FireFox Portable, не требующим установки.

Жилинский Владимир

С проблемой воровства контента сталкивались, наверное, очень многие. Не то чтобы эта проблема была обалдеть какой страшной и опасной, но всё равно — приятного же мало.

Авторские права (в том числе и блогерские, в том числе и в интернете) определяет закон «Об авторском праве и смежных правах».  Не вдаваясь в юридические подробности, из этого закона можно сделать вывод, что опубликовав самостоятельно написанную статью в сети, вы становитесь обладателем авторских прав на неё без каких-либо оговорок и формальностей (презумпция авторства).

Едем дальше. Как найти плагиаторов? Если воровство материала создаёт вам проблемы, то ответ на этот вопрос вам известен. А если нет, то можете попробовать поискать в поисковых системах заголовки или предложения из своих текстов (можно в кавычках для точного поиска). Или воспользуйтесь специальным сервисом поиска плагиата — CopyScape. Особо «талантливые» парсеры иногда даже присылают трекбэки, по которым их сразу видно.

• Не нашли? Отлично.
• Нашли? Разберёмся.

Первое, что стоит сделать — связаться с владельцем ресурса, на котором размещается краденный контент. Найдите контактную информацию на сайте. Если её нет — проверьте whois этого домена, там может быть телефон и e-mail. Если контакт найден — пишем ему письмо. Вежливость, количество угроз и нецензурной лексики на ваше усмотрение. В 90% случаев вашу просьбу выполнят, зачем им дальнейшие проблемы?

Если контактов нет, вам не отвечают в течение пары дней или вас послали — пора переходить к активным боевым действиям. Вернитесь к whois-данным домена и посмотрите его DNS. Если сайт расположен на виртуальном хостинге, то в качестве NS будут указаны сервера хостинг-провайдера. А чтобы два раза не ходить, посмотрите и код регистратора домена (их расшифровка легко гуглится).

Возможен вариант, что плагиатор использует именные NS, тогда выяснять его сервис-провайдера придётся по IP-адресу. Если кто-то знает для этого сервисы, напишите в комментариях. По-моему что-то подобное умеет показывать сервис Who.is.

Если хостинг-провайдер или регистратор домена мошенника известны — пишите им подробные вежливые письма, указывайте ссылки на оригинал, на плагиат, делайте упор на законодательство. У многих крупных организаций этим занимается отдельная юридическая служба — пишите сразу туда. Хостинг-провайдеры (что с лицензией, что без неё) проблем с законом боятся как огня и решают вопрос как правило в течение нескольких минут.

Если эти два способа не помогли (чего в моей практике вообще не встречалось) — остаётся последний способ, связанный с большим числом заморочек и трудностей — обратиться в правоохранительные органы с заявлением. Если кто-то доходил до этого, то тоже ждём историй.

Жилинский Владимир.

Наверное, для этого есть вполне достаточно разумных причин. Я пишу про интернет-технологии уже больше трёх лет, то есть я начал ещё до создания этого блога.

• Мне становится тесно в этой теме.
• У меня появляется много других интересов.
• Мне не нравится писать на темы, которые не вызывают блеска в моих глазах.
• Профильные сообщества в итоге побеждают авторские блоги.
• Большинство блогов, на которые я всегда ориентировался, жёсткой тематики не имеют.
• Как личность я, пожалуй, интереснее, чем как разработчик.
• И так далее, и тому подобное…

Грубо говоря, я просто больше не хочу писать только про интернет, а моё желание для меня намного более весомый аргумент, чем закон или, скажем, здравый смысл.

Думаю, снятие этого самостоятельно поставленного барьера позволит сильно увеличить частоту публикаций и пойдёт блогу на пользу, позволив развиваться дальше и выйти из образовавшегося застоя.

Блог — это же отражение личности человека, его интересов и мыслей. Книг, фильмов, жизненных ситуаций, проблем и их решений, чувств и принципов. Пусть здесь лучше будут живые и легкие заметки, чем вымученные редкие мануалы.

Записи о компьютерах и сетях никуда не денутся и будут появляться как и раньше. Если хотите — я могу даже сделать под них отдельную RSS-ленту.

Что вы об этом думаете? Жду мнений и советов в комментариях.

Жилинский Владимир.

Год стремительно заканчивается. Попробую подвести какие-нибудь итоги, если это возможно.

В блоге за год сделано 55 записей (с этой — 56), число подписчиков увеличилось с ~1600 до ~2000. Динамика подписчиков положительная, динамика скорости роста — отрицательная, что было предсказуемо. Посещаемость и SEO-показатели практически не изменились.

Начался год очень позитивно, в тёплой компании вдали от цивилизации. Оттуда мы улетели в Москву, а через пару недель я вернулся в Питер. Все эти бесконечные переезды и перелёты… Я так хотел — и это была их единственная причина.

Февраль, сильный стресс, ушёл в себя. Закопался вглубь Питера, долгие недели скучной бесперспективной работы. Март, апрель.

• Интересное знакомство с Majordomo, хороший хостинг.
• Доделан мой сервис проверки SEO-параметров.
• Совместно с «каким-то провайдером» запустили конкурс, флешку от них я так и не получил.

Потом пришла весна, и я благополучно забил на надоевшую работу с её глуповатым директором. Было несколько интересных проектов с двумя питерскими компаниями (Антон, Инна, привет). Опять же, по собственному желанию и благодаря удачно сложившейся ситуации уезжаю в Псков. Наконец-то интересная работа, нормальное жильё, какая-то даже нетипичная и непривычная стабильность.

Август, день рождения, 25 лет. Не так уж и много. Неожиданно снова переезжаю — нашёл хорошую уютную квартирку. Потом загораюсь идеей купить себе классное транспортное средство японского производства, но выполняю этот квест только в конце декабря.

Вот так он и пролетел, чередой событий даже не дав особо разобраться в собственном к ним отношении. Год был невероятно богат на морально сложные ситуации, тяжёлые решения, сильно натренировавшие мою решительность, а порой и агрессивность.

Думаю, я за этот год стал ещё более «сложным человеком», который стремится к добрым делам, но готов на любые меры :)

Удачи вам в новом году. Побольше любви и денег, поменьше работы и негатива. Берегите себя!

Жилинский Владимир.

Последние полгода в сайдбаре этого блога вы могли видеть логотип Honda CB-1 и ссылку на страничку, на которой я писал о том, что собираюсь его купить. Так вот, сказано — сделано.

Я долго перебирал все возможные и невозможные варианты, насмотрелся на разные интересные вещи типа сотрудников ГИБДД, продающих краденые байки, аферистов, пытающихся продать не своё, и прочее и прочее… В итоге удалось договориться с ИП, который перегоняет байки в больших количествах с японских аукционов через Владивосток в Москву. Узнав, что у них в гараже стоит Honda CB-1 в отличном состоянии, в пятницу мы выехали в Москву.

Из-за неисправной печки и сильного мороза дорога была так себе удовольствием. На полпути начало что-то шуметь в заднем правом колесе. Мой коммуникатор Asus P526 с GPS-модулем тоже как-то странно работал — в псковской области напрочь отказался работать GPS, хотя GPRS работал нормально и скачивал карты. Как только въехали в московскую область в коммуникаторе начал работать GPS, указывая координаты, но перестал работать GPRS. Видимо, у московского МТС настройки подключения отличаются. Что с GPS — я вообще не понимаю. В общем, пришлось смириться и ехать по бумажной карте.

В субботу в 10 утра въехали в Москву, потолкались на МКАДе, благополучно добрались до места хранения техники (отапливаемое подземное помещение, набитое японскими мотоциклами). Выкатили оттуда интересующий нас CB-1, завели, проверили. Со мной ехал специалист, на мнение которого я с удовольствием положился, а он был в восторге от состояния этой хонды. Поэтому мы не тратя времени поехали оформляться в Чертаново. 30 минут и 1000 рублей за оформление — и у нас полный комплект документов. Грузим хонду в багажник, крепим специальными стяжками и выезжаем из Москвы. Чуть не запутались в маршруте, пытались съехать на первый поворот на Волоколамск мимо нашей трассы, но я как-то вовремя вспомнил что наш съезд должен быть дальше выставочного центра. Разобрались, выехали.

Несмотря на ценный груз, стук в колесе и ветхость транспортного средства, мы топили по трассе на приличной скорости (100-140 км\ч) — хотелось домой, пробег за поездку уже превысил 1500 км. За 260 км до дома в районе Великих Лук у машины всё-таки разлетелся задний мост и отвалилось правое колесо вместе с полуосью. Продолжать путь на ней стало невозможным, пришлось вызывать эвакуатор и ложиться спать. Водитель эвакуатора разбудил нас утром в воскресенье.

Дальнейший путь проходил на скорости 70-80 км\ч, но зато в теплом джипе. До дома добрались уже после обеда. Мотоцикл я решил пока поставить у себя в квартире (там всё равно есть лишнее место) — так надёжнее и удобнее, чем в холодном гараже в другой части города. Хорошо, что хонда не очень тяжёлая…

Итак, собственно, мне достался аукционный японский мотоцикл Honda CB-1, выпущенный в 1992 году и не ездивший по российским дорогам. Новые звёзды, новая резина Dunlop, полное техобслуживание в Москве и 57 диких кошек лошадей под седлом. Вот и вся история этой не самой лёгкой поездки.

Огромное спасибо Алексею, лидеру псковского мотоклуба «Позитивная механика» — без него ничего бы не получилось.

Ну и Михаилу, продавшему мне хонду тоже спасибо. У Михаила очень много отличных мотоциклов по декабрьским ценам, если кто-то хочет последовать моему примеру — попросите у меня его номер телефона.

Жилинский Владимир.

Последнее время стало очень сложно отличить предложения рекламного характера от банального спама — грань между ними что-то совсем стёрлась. Вот краткая история общения с такими горе-рекламщиками за один день.

Настя <nastaperochka@mail.ru>:

Здравствуйте, меня зовут Анастасия я занимаюсь проведением рекламных компании различных сайтов. Мне очень понравился Ваш блог – я хотела бы купить на нем 2 ссылки, которые пройдут через главную страничку и уйдут в архив блога. Подобного рода акциями я занимаюсь давно и сотрудничаю с многими блогерами, сейчас ищу новых партнеров. Оплата по WM разовым платежом.

Учитывая показатели блога и длительное сотрудничество – предлагаю 5$ за размещение одной ссылки.

С одной стороны, Настя, конечно, бот — письмо обезличенное, с жуткой грамматикой и разослано по всему рунету. Даже Экслер вон порадовался. С другой стороны — в переписку Настя вступает охотно и всегда готова порадовать своими потрясающе безграмотными речевыми оборотами.

Так, кто тут у нас дальше… Копирайтинговое агентство Pro-Text. Постучались в ICQ, попросили статью или постовой — не хватило денег. Попросили разместить гостевой пост от их копирайтеров — не смогли написать. Копирайтинговое агентство. Копирайтинговое.

Потом ещё долго общались в стиле «у нас всего 2000 рублей, но нам нужно в топ по запросу копирайтинг», но на этот раз этим гениям пера и слова не хватило вежливости, а мне — терпения.

Следующий. Поисковая система Yottos. Создана в 2006 году, осуществляет поиск в интернете всего за каких-то 5 минут. После общения с двумя предыдущими «рекламодателями» я уже не только не видел смысла что-то бесплатно рекламировать (блин, а меня-то кто будет?), но и вообще ушёл в размышления о смысле этого массового попрошайничества.

Давайте все дружно сядем, откроем текстовые редакторы и напишем:

Здравствуйте! Мне очень понравился ваш сайт\блог\форум\твиттер. У меня тут поисковая система\копирайтинговое агентство\авторемонтная мастерская\большой адронный коллайдер, не могли бы вы нас попиарить бесплатно? Или может просто денег дадите?


Хотите чтобы про вас писали? Будьте честными. Кругом же куча примеров.

• Автомастерская? Отремонтируйте человеку машину — он хорошо про вас напишет.
• Атомная станция? Устройте блогерам классную экскурсию.
• Пишете тексты? Рисуете дизайн? Пишете программы? Делайте то, что делаете.

А если вы ничего не можете сделать — о чём тут писать, о чём говорить? Вы же обычные неудачники.

Жилинский Владимир.

14 ноября (в субботу) в Москве пройдёт конференция в честь Всемирного Дня Юзабилити. Участие в конференции бесплатное, необходима только регистрация. Основная тема конференции — «Дизайн для устойчивого развития». Организаторы обещают участникам большое число докладов, мастер-классов и конкурсов с призами. Судя по всему, мест в зале уже нет (наверное, в моей любимой конторе 1С как обычно что-то не так рассчитали), поэтому остаётся только регистрироваться на онлайн-трансляцию конференции.

А 5-6 декабря (в выходные) в Санкт-Петербурге случится второй по счёту HackDay. Это мероприятие в оригинальном формате для программистов, дизайнеров и проектировщиков, принцип которого — «от идеи до прототипа за выходные».

HackDay — это мероприятие, где участники работают над доведением своих идей до прототипа. Вы можете прийти с уже готовой идей, на реализацию которой у вас никак не находилось времени. Можно собрать команду непосредственно на Hackday’е. HackDay — это не встреча для разговоров, это не конференция и не вечеринка. В HackDay нельзя участвовать в качестве наблюдателя. Это место и время для работы над реальными проектами в максимально творческой атмосфере. Приходите и сделайте что-нибудь интересное.

Это мероприятие будет закрытым для всех, кроме разработчиков. Зрители будут допущены только на презентацию прототипов в вечер воскресенья. Три лучших проекта получат призы.

Кстати, одним из пунктов программы на HackDay заявлен дружественный взлом сайта мероприятия, что делает его похожим на Chaos Constructions.

Жилинский Владимир.

Весть о скором закрытии Рейтинга популярных записей в сервисе Яндекс.Поиск по блогам вызвала у многих интерес к API, который Яндекс обещал сохранить. Уже появилось несколько новых рейтингов на основе данных этого API.

Вот и я хочу поделиться некоторыми наблюдениями в этой области.

Итак, собственно, как воспользоваться данными API рейтинга? Простейший вариант — использовать класс SimplePie. Но у нашего фида есть особенности:

1. Он за каким-то чёртом поделен на страницы, и это не лечится.
2. Часть данных передаётся в расширенном формате, непонятном стандартными RSS-классам.

Первую «особенность» можно обойти, последовательно запрашивая все страницы фида, а для обхода второй для класса придётся писать расширение. Впрочем, это довольно просто — есть инструкция по расширению SimplePie (на английском языке).

Итак, собираем скрипт. Подключаем SimplePie и поочерёдно запрашиваем страниц 20 фида. Пока это просто эксперимент, кеширование можно оставить на файловом уровне класса, но в действующем сервисе уже, конечно, понадобится база данных. На выходе получаем много-много ссылок на записи в блогах. Если присмотреться к ним, то можно сделать некоторые выводы:

— Попасть в этот «топ» довольно просто — две-три ссылки со своих же блогов на других платформах обеспечивают пусть и не высокую, но всё же позицию. Лишь бы блоги были не новые.

— Большое число ссылок на сам блог или сообщество очень помогает. Например, почти все посты сообщества ru_mac попадают в топ за счёт этого.

— Намного больше шансов попасть в рейтинг у блогов на платформе LiveJournal.com. Отдельностоящих блогов там почти нет.

А теперь к досадному моменту: в фиде напрочь отсутствует какая-либо категоризация. Даже банальные теги из ЖЖ в фид не транслируются, что делает весьма затруднительным создание каких-либо тематических рейтингов на основе этого API. Я попробовал набросать некий алгоритм, выдающий записи на околокомпьютерную тематику, но эта идея потерпела фиаско — ни ручной отбор блогов, ни поиск ключевых слов в заголовках не дают нужного эффекта.

Посмотреть, что у меня получилось можно тут.

Поэтому я обращаюсь к читателям с просьбой предложить идею алгоритма, который выявил бы из рейтинга все записи наших коллег — IT-блогеров.

Жилинский Владимир.

Remember, remember the fifth of November,
Gunpowder treason and plot,
I see no reason why gunpowder treason
Should ever be forgot.

Сегодня, кстати, пятое ноября. Изначально английский праздник «Ночь Гая Фокса» (Guy Fawkes Night) или «Ночь фейерверков» (Bonfire Night) в честь событий 1605 года, известных как «Пороховой заговор».

В этот день Гай Фокс вместе с группой заговорщиков попытался взорвать здание парламента и уничтожить вводившего репрессии короля. Заговор был раскрыт, а заговорщики казнены, но сама попытка стала неким символом бунтарства и борьбы за свои права всеми средствами (похожим современным символом стал Марвин Химейер).

О событиях той ночи был снят исторический фильм 2004 года «Пороховой заговор» (Gunpowder, Treason & Plot), а мотивы и образы Гая Фокса были весьма неплохо отражены в фильме «V for Vendetta» в 2005 году.

Ещё, пожалуй, замечу, что образ (в данном случае — в виде масок) использовали анонимные борцы с сектой саентологии в рамках тоже, увы, провалившегося проекта Chanology.

В общем, в этот день стоит вспомнить, что всё в наших руках и никто не вправе нам указывать, пугать нас фальшивыми эпидемиями, отключать сервисы, судить, обманывать. А вот бояться нас можно. Ибо имя нам — легион.

Жилинский Владимир.

Несколько лет назад в составе Поиска по блогам Яндекса в качестве эксперимента появился рейтинг популярных записей — небольшой сервис, позволявший найти самые обсуждаемые записи блогеров. В итоге этот сервис стал настоящим медиа-инструментом SMO-специалистов, маркетологов, политиков и прочих заинтересованных лиц. Ещё бы — ведь Яндекс обладает огромным трафиком в рунете. Сегодня Яндекс официально сдался и сообщил о скором отключении этого сервиса:

... Таким инструментом стали пользоваться все, кому не лень – от распространителей ссылок «помогите собрать деньги» до радикалов всех мастей. В результате радикалы одних мастей стали обвинять Яндекс в пособничестве радикалам других мастей, и наоборот. Привычку просматривать страницу рейтинга приобрели журналисты, выведение в топ стало платной услугой, и вот уже власть предержащие смотрят на рейтинг записей как на «глас народа».

... Поэтому мы приняли решение прекратить поддержку сервиса и одновременно предоставить всем желающим техническую возможность сделать свои рейтинги популярных записей — свою версию ответа на вопрос «что сейчас волнует популярных блоггеров».


Таким образом, вместо привычной ТОП-ленты Яндекс предлагает нам RSS-канал с тем же самым содержимым, да ещё и с дополнительными данными, но уже без подпитки трафиком с самого Яндекса. В дополнительных полях RSS-ленты к каждому посту добавлены следующие данные:

• количество ссылок на запись,
• общее количество ссылок на запись за всё время её существования,
• взвешенное количество ссылок на запись (с отфильтрованными накрутками и спамными ссылками),
• количество комментариев к записи,
• общее количество комментариев к записи за всё время её существования,
• количество разных русскоязычных комментаторов у записи,
• количество разных русскоязычных комментаторов у записи за всё время её существования,
• примерное количество посетителей записи.

Используя эти данные не так уж и сложно собрать собственный рейтинг блогосферы и использовать на своё усмотрение. Яндекс по сути сохранил механизм рейтинга, но избавился от ответственности за его содержимое: теперь это бремя ляжет на плечи владельцев тех площадок, которые будут формировать свой рейтинг на основе этого API.

На данный момент Рейтинг популярных записей всё ещё работает и закроется он только в декабре. Думаю, что после его закрытия люди, активно им пользовавшиеся, обратят внимание на аналогичный рейтинг от LiveJournal, предусмотрительно им (и, опять же, недавно) разработанный.

PS: Рекламу в шапке этого блога можно купить за SMS стоимостью всего 15 рублей.

Жилинский Владимир.