doctor internet security ;)

Download usbohci.sys i usbehci.sys [sterowniki]

2012-01-27T05:35:00.000-08:00

Brak Ci pliku usbohci.sys i usbehci.sys? Stąd możesz je pobrać.

Jeśli instalujesz moden na usb lub kartę PCMCIA, np. do internetu mobilnego, to z pewnością system operacyjny będzie potrzebował tych dwóch plików do poprawnego działania urządzeń.Są to sterowniki portu USB enumerujące raz urządzenia na szynie PCI.Z Windows 7 pliki te znajdują się w systemie, problem może się pojawić w systemach Windows XP (nawet z dodatkiem Service Pack 2) oraz starszych.Wtedy musisz je niezwłocznie dograć do katalogu systemowego.

Pobierz usbohci.sys i usbehci.sys

Masz stronę Made For Adsense? Możesz mieć problem

2012-01-25T05:57:00.000-08:00

Kilka dni temu Google poinformowało, że strony zalane reklamami będą niżej uwzględniane w rankingu, co z pewnością przełoży się na mniejszy ruch i mniejsze wpływy z reklam.
Google jako poważna i szanująca się wyszukiwarka traktuje komfort użytkowników bardzo poważnie.Od dawna wiadomo, że celem Google jest dostarczanie użytkownikom trafnych i rzetelnych treści.To cel numer jeden.

Każdego roku jest wprowadzanych nawet 500 zmian do algorytmu wyszukiwarki Google.W większości są to drobne zmiany, wpływające zaledwie na ułamen procenta zapytań.Ale biorąc pod uwagę ilość tych ulepszeń w ciągu roku można dojść do wniosku, że webmaster musi tworzyć strony pod użytkownika, gdyż to użytkownik jest dla Google najważniejszy.

W internecie istnieje mnóstwo programów reklamowych.Najczęstszym modelem rozliczeń w takich sieciach jest PPC (Pay Per Click) lub CPM, czyli płatność za wyświetlenia.Programy reklamowe są popularne wśród webmasterów na całym świecie, w tym w Polsce.Jednak niektórzy właściciele strony internetowych tworzą strony tylko w tym celu, aby na nich zarobić.Nie obchodzi ich komfort użytkownika ani to, czy odwiedzający znajdzie na stronie odpowiedź na swoje pytanie czy też nie.Jak nietrudno się domyslić, takie działania nie podobają się Google.

Już w przeszłości było głośno o całych subdomenach wyciętych z wyników wyszukiwania lub zbanowanych w programie Google Adsense.Właśnie Google Adsense jest własnym programem reklamowym firmy, w którym właściciele witryn mogą zarabiać na umieszczonych w nich reklamach.Tym samym Google poszerza zasięg swojej sieci reklamowej, a webmasterzy mogą zarabiać na swojej witrynie.

To co się niepodoba Google to fakt istnienia witryn robionych specjalnie pod emisję reklam.Nie bez powodu witryny które zawierają tylko reklamy Adsense oraz kopię wyników wyszukiwania nazywa się Made For Adsense.Google walczy z takimi stronami, ostatnio bardziej intensywnie.

Wprowadzona została bowiem poprawka do wyszukiwarki Google, która ma obniżać pozycję stron robionych specjalnie pod reklamy.Zilustrujmy na przykładzie o co chodzi.

Strony takie są przeładowane reklamami, a właściwej treści albo nie zawierają albo jest ona skądś skopiowana.Webmasterzy takich stron aby zwiększyć swoje zarobki, często umieszczają na samej górze strony reklamy, a pod nimi właściwą treść.Często jest to tak skonstruowane, że trzeba przewinąć suwak przeglądarki, aby zobaczyć właściwą treść.Takie działanie jest szkodliwe dla odwiedzających witrynę i Google postanowiło je potępić.Od kilku dni właściciele takich witryn będą mieć obniżone pozycje w rankingu wyszukiwarki Google.Przełoży się to na mniejszy ruch organiczny do witryny, a w konsekwencji na mniejsze zarobki właścicieli tych witryn.

Jak temu zaradzić?
Tworząc stronę należy mieć na uwadze zadowolenie i komfort odwiedzających.Jeśli odwiedzający naszą witrynę musi przeklikiwać się przez ileś tam stron lub formularzy lub też nie umie znaleźć tego, co teoretycznie znajduje się na witrynie, to nie wróży to najlepiej dla webmastera tej witryny.Dlatego budowane strony powinny być przejrzyste, z widocznym menu, o nie męczącej wzroku kolorystyce, z wyszukiwarką (w przypadku rozbudowanych witryn).A co z reklamami, jeśli chcemy chociaż zarobić na serwer? Reklamy powinny być dopełnieniem strony, a nie jej główną wyeksponowaną treścią.Reklamy należy umieszczać tak, aby zajmowały nie więcej niż 1/3 wysokości strony (bez przewijania).Średnie prostokąty mogą być z powodzeniem wstawiane na początku artykułu i oblewane tekstem.Ale niedopuszczalne jest, aby bez przewijania nie dało się zobaczyć właściwej treści.Miejcie to na uwadze drodzy webmasterzy.

Google nie precyzuje, jak będzie sprawdzać czy reklama będzie zasłaniać ekran oraz tego, jakich sieci reklamowych dotyczyć będzie zmiana.Jeśli chodzi o narzędzia to sprawdzania jak wygląda strona w różnych rozdzielczościach to można skorzystać z tej strony http://browsersize.googlelabs.com/ Jeśli chodzi o odpowiedź na pytanie które reklamy będą wykrywane w kodzie źródłowym strony to wiadomo na pewno, że będzie to Adsense.To bardzo popularnych program reklamowy na całym świecie.Niewykluczone również, że Google może wykrywać inne, także popularne reklamy jak BinLayer czy CPM Profit.Większość reklam jest wstawiana na stronę za pomocą skryptu javascript, a za pomocą innych narzędzi można oszacować, czy skrypt javascript wyświetla elementy wysoko czy nisko na stronie.Jeśli atrybut src skryptu javascript wskazuje na inną domenę, może to stanowić podstawę do sprawdzenia jej zawartości.Wysoce prawdopodobne jest, aby treści na stronie z reklamami (Adsense) były unikalne.Nie można tego zagwarantować w przypadku pobierania danych z zewnętrznego serwera.

Życzę Wysokich Zarobków!

Jakie strony mogą brać udział w programie Adsense?

2012-01-23T15:56:00.000-08:00

Wielu wydawców pyta na forum, dlaczego odrzucono ich stronę z programu Adsense.Początkujący wydawcy zwykle nie mają dostatecznej wiedzy, jak powinna wyglądać strona uczestnicząca w programie Adsense.

Opiszę tu kilka najczęściej popełnianych błedów, przez początkujących wydawców programu Google Adsense.
Ważne jest zrozumienie, że aby zarabiać w programie Adsense należy posiadać swoją stronę z odpowiednimi treściami.Kluczową kwestią jest to, ile tej treści powinno być.Często pytają mnie osoby rejestrujące się w Adsense, dlaczego odrzucono ich stronę, zamykając im jednocześnie drogę do zarabiania na reklamach.Gdy wchodzę na strony takich osób, wcale się nie dziwię, dlaczego wniosek został odrzucony.Strony takie często mają 3 posty, blog powstał 2 dni temu a jego właściciel już chce na nim zarabiać.To podstawowy błąd - mówię: Cierpliwości.

Tak więc: ile powinno być notek na blogu, aby był dobrze?
Z doświadczenia powiem, że powinny to być 20-30 notki, każda po minimum 1500 znaków.

Czy czas jest ważny? Kiedy wstawić reklamę na bloga?
To drugie ważne pytanie, do którego trzeba podejść rzeczowo.Nawet jak napiszemy te 20 postów na blogu w 2 dni (raczej niemożliwe), to i tak nie ma sensu wstawiać reklam Adsense zaraz po dwóch dniach.Dlaczego? Ważne jest, żeby blog był dobrze zaindeksowany w wyszukiwarce, głównie w Google.Oznacza to, że roboty potrzebują czasu na przeskanowanie witryny i zakwalifikowania jej do odpowiedniej kategorii tematycznej.To ma wpływ na to, jakie reklamy Adsense będą oglądać użytkownicy witryny.Kiedy już wszystkie nasze posty będą obecne w wyszukiwarkach, to czy warto już umieszczać reklamy? To zależy.Adsense jest programem płatnym za kliknięcia (w zdecydowanej większości), dlatego aby na nim zarabiać, trzeba przyciągnąć użytkowników na stronę.Zrobić to można na kilka sposobów.W miarę pisania postów, będą one coraz lepiej indeksowane przez wyszukiwarki i użytkownicy poszukujący danej informacji w internecie będą wchodzić na bloga, aby znaleźć tam rozwiązanie swojego problemu.Czym na blogu będzie więcej postów, będą one pisane rzetelnie, będziemy jako autor bloga kreować się na eksperta w danej dziedzinie, tym bardziej będziemy pozyskiwać stałych czytelników.Czyli kolejnych odwiedzających, którzy zwiększą ruch na witrynie.

Na jakich stronach mogę umieścić reklamy Adsense?
Wydawców Adsense obowiązują wytyczne dotyczące jakości stron docelowych.Podobnie ma się rzecz w programie Google Adwords, z którego większość reklam jest kierowana na strony wydawców Adsense.Ważne jest aby zrozumieć, że Adsense to swoisty ekosystem.Reklamodawca tworzy kampanię reklamową w internecie, aby sprzedać swoje towary bądź wypromować markę.Wydawca Adsense wyświetla reklamy Adsense na swojej stronie.Żaden reklamodawca nie chciałby, aby reklama jego salonu samochodowego z luksusowymi samochodami pojawiała się na stronie niskiej jakości, mówiąc prosto strona spamowa lub Made For Adsense.Przecież to reklamodawca płaci za każde kliknięcie, a większość z tych pieniędzy wędruje na konto wydawcy Adsense.Aby ten system funkcjonował, musi występować także trzeci element, czyli odwiedzający stronę.To użytkownik który czegoś szuka lub zna adres strony, wchodzi na nią aby odnaleźć odpowiedź na swoje pytanie lub też aby rozwiązać swój problem.Z tą nadzieją użytkownik wchodzi właśnie na stronę wydawcy.Krótki przykład.Użytkownik szuka najtańszego ubezpieczenia samochodu.Wchodzi na stronę z kalkulatorem ubezpieczeń i widzi na niej reklamy Adsense, przedstawiające oferty ubezpieczeń samochodu.Tak więc reklama Adsense jest na stronach wydawcy dopełnieniem jej treści, a więc sprawia, że użytkownik może być nią zainteresowany.Może być zainteresowany dlatego, że szukał rozwiązania danego problemu, a reklamy Adsense kierowane są kontekstowo.Oznacza to, że reklamy dopasowują się do tematyki strony.

Jakie zasady obowiązują wydawców Adsense?
Wydawców obowiązują zasady programu Adsense.W skład tych zasad wchodzą m.in. wskazówki dotyczące strony docelowej, na której są wyświetlane reklamy.
Strony wydawców Adsense muszą charakteryzować się:

ciekawą, unikalną i przeznaczoną dla całej rodziny treścią
muszą być przejrzyste
muszą zawierać łatwo zauważalne menu

Rozwiniemy pokrótce te punkty.

Ad. 1) Ciekawa i unikalna treść.Treści nie wolno kopiować z innych stron, nawet takich, gdzie autor pozwolił na przedruk.Chodzi np. o serwis Artelis.pl.Nie mogą to być klony innych stron.Strona powinna zawierać rzetelne informacje, a nie składać się tylko z reklam oraz nie swoich treści.Jako przykład podam strony, które pokazują odwiedzającemu wyniki wyszukiwania na dany temat.Przykładowo, użytkownik szuka wynajmnu mieszkania we Wrocławiu, znajduje w wyszukiwarce interesującą go stronę i wchodzi na nią.Okazuje się jednak,że owa strona zawiera tylko reklamy Adsense oraz kopię wyników wyszukiwarki Google (na frazę np. wynajem mieszkań Wrocław).Kopia wyników wyszukiwania nie jest unikalną treścią, więc na takich stronach reklamy nie mogą być dodane.Podobnie rzecz ma się z katalogami stron.W takich przypadkach trzeba dopisać do strony unikalną treść, aby można było wstawić reklamy Adsense.

Ad. 2) Przejrzystość.Jeśli na swojej stronie emitujesz reklamy innych sieci reklamowych, wyraźnie je odróżnij.Pamiętaj, aby nie opisywać reklam Adsense jako np. "Utrzymujemy się z reklam" albo "Pomóż nam opłacić serwer".To niedopuszczalne.Każda reklama Adsense posiada literkę (i) albo napis Google Adsense.Jeśli już ktoś koniecznie chce opisać reklamy Adsense, to jedynymi dopuszczalnymi terminami są "Link sponsorowany" albo "Reklama".Strona nie może wprowadzać odwiedzających w błąd.Tzn. nie można umieszczać reklam Adsense w formularzach rejestracyjnych, pomiędzy przyciskami Tak/Nie/Anuluj, obok przycisków Wyślij lub Akceptuję regulamin.Reklamy Adsense należy odsunąć od obszarów silnie klikalnych.Takim obszarem jest np. menu.Powinniśmy zwracać szczególną uwagę na to, aby w naszej witrynie nie powstawały nieprawidłowe kliknięcia.To najczęstsza przyczyna bana.Jeśli sprzedajesz jakiś produkt, poinformuj odwiedzających o danych firmy i o ochronie danych osobowych.Nie wprowadzaj klientów w błąd sugerując im, że za poradę zapłacą 1,23 zł, jeśli taka cena obowiązuje tylko przez PayPal, a koszt smsa premium to prawie 31 zł.Regulamin strony umieszczaj w dobrze widocznym miejscu.Jeśli to możliwe, wyłącz dostęp do witryny po uprzednim zalogowaniu.Będzie ona wtedy bardziej dostępna dla robotów.Jeśli to niemożliwe, możesz utworzyć dla robota Adsense osobny login, podając go w panelu Adsense.Wtedy robot będzie mógł "czytać" witrynę.Nie konstruuj linków ani formularzy tak, aby zmylić odwiedzającego, czyli wprowadzić go w błąd.System Adsense łatwo wykryje przypadkowy i niechciany klik od klika osoby faktycznie zainteresowanej reklamą.

Ad. 3) Dobre menu, czyli łatwa nawigacja po witrynie.Stosuj proste i sprawdzone menu, usytuowane np. po lewej lub po prawej stronie witryny.Dla polepszenia czytelności możesz wprowadzić Breadcrumbs, szczególnie na rozbudowanych witrynach.

Życzę wysokich zarobków z Adsense!

Anonymous, strony polskiego rządu i bezpieczeństwo IT kraju

2012-01-23T08:16:00.000-08:00

Od kilku dni media rozpisują się o groźbach grupy Anonymous, a od wczoraj głośno jest o atakach tej grupy na strony rządu polskiego.

Nie jest moim celem wypisywać tu listę skompromitowanych stron internetowych polskich instytucji, gdyż wiele Redakcji o tym pisze.Moim celem jest zastanowić się nad istotą ataku i jego konsekwencjach.

To, że akt ten był policzkiem dla polskiego rządu, służb, najwyższych osób w państwie, nikogo nie trzeba przekonywać.Takie służby jak Policja i Agencja Bezpieczeństwa Wewnętrznego, Biuro Ochrony Rządu, Ministerstwa Finansów, Ministerstwo Obrony Narodowej, Platforma Obywatelska - ugrupowanie będącego obecnie u władzy w Polsce, nikt z nich nie zdołał powstrzymać ataku hakerów na swoje strony.Strony, które są niejako wizytówkami, twarzami tych instytucji w Internecie.Był to oczywisty łańcuch przyczynowo-skutkowy.Na początku trzeba wspomnieć o ACTA, głosowanie Polski w tej sprawie ma się odbyć 26 stycznia.ACTA mówimy stanowcze NIE.Drugi segment to słabe zabezpieczenia stron instytucji państwowych oraz wieloletnie zaniedbania w tym segmencie.Trzeci punkt to właśnie sam atak, i padanie kilkunastu stron rządowych i instytucji państwowych.

Jak na ironię, rząd kłamie w żywe oczy i mówi, że to nie był atak.Rzecznik rządu Paweł Graś z powątpiewaniem wypowiadał się wczoraj o rzekomych "atakach", gdyż według niego żadna ze stron nie straciła integralności, czyli nie została skompromitowana.Szkoda, że nikt mu nie wierzy.
Na dowód tego, hakerzy z Anonymous opublikowali loginy i hashe haseł, a także imiona i nazwiska moderatorów i administratorów strony Platformy Obywatelskiej.Anonymous zapowiedział także, że wszedł w posiadanie pewnych dokumentów, które opublikuje, jeśli Polska podpisze ACTA.Nie wiadomo konkretnie o jakie dokumenty chodzi.
ABW nie komentuje sprawy.

Jak umieścić link zwrotny do katalogu i nie spowodować wycieku mocy

2012-01-14T14:04:00.000-08:00

Osoby które pozycjonują swoje strony lub zaplecze, często korzystają z katalogowania.Katalogowanie stron pomaga je szybciej zaindeksować, pośrednio może być też użyte w celu pozycjonowania.Jednak katalogi często wymagają linka zwrotnego.

Oczywiście samo pozycjonowanie nie polega tylko i wyłącznie na katalogowaniu.Kto tak myśli jest w błędzie.Niemniej katalogowanie można potraktować jako dodatek, w większości przypadków warto je zrobić.
Zwykle dodajemy stronę do kilku seokatalogów.Te porządne i moderowane wymagają albo opłaty smsem za rozpatrzenie wpisu (koszt od 2 do 7 zł) albo wstawienia linka zwrotnego na swojej stronie (dofollow).Wstawiając taki link na witrynie którą pozycjonujemy sprawiamy, że i my pozycjonujemy obcą domeną, którą nam określi właściciel seokatalogu.Jeśli w witrynie będzie kilka takich obcych, nietematycznych linków, Google może pomyśleć, że uczestniczymy w systemie wymiany linków.A to jest już bardzo niebezpieczne, mogą polecieć bany.Lepiej więc ograniczać liczbę linków zwrotnych do serwisu lub ...
No właśnie, co jeszcze można zrobić?

Można też nie przejmować się liczbą linków zwrotnych i je dodawać na swojej witrynie, najlepiej w osobnej podstronie.Załóżmy, że ta witryna nazywa się partnerzy.html.
Jeśli w naszej witrynie jeszcze nie ma pliku robots.txt to go tworzymy i wypełniamy następującą treścią:

User-agent: *
Disallow: /partnerzy.html

Wytłumaczymy jak to działa.Przez dyrektywę Disallow informujemy roboty odwiedzające stronę (w tym Googlebota), żeby nie indeksował podstrony partnerzy.html na której znajdują się linki zwrotne, czyli linki wychodzące przekazujące PageRank.Ta podstrona nie będzie zaindeksowana, więc nie będzie widoczna w Google.Tym samym PageRank nie wycieknie z tej strony, gdyż będzie ona zablokowana w indeksie.
Skrypt seokatalogu natomiast bez problemu wejdzie sobie na naszą stronę, sprawdzi czy znajduje się na niej link zwrotny i wyjdzie.Nie sprawdza on dyrektyw w pliku robots.txt.

Inną metodą na tworzenie linków zwrotnych jest dodanie do nich w kodzie strony nofollow, jednak ta metoda jest mało skuteczna.Zwykle seokatalog karze nam skopiować cały link <a href>... wraz z anchorem i sprawdza, czy na podanej stronie występuje źródłowy ciąg znaków, niezmodyfikowany.Jak podkreślam, zależy to od konkretnego katalogu, czy sprawdza on jedynie wystąpienie linka na stronie, czy także fakt istnienia linka w niezmienionej postaci.

Na koniec chciałbym przestrzec przed taką praktyką.Dodajemy link zwrotny na stronę, nie modyfikujemy go i nie zabraniamy dostępu w robots.txt.Czyli tak, jak powinno być z punktu widzenia właściciela katalogu.Jednak po kilku dniach usuwamy link zwrotny z naszej strony myśląc, że my pozyskaliśmy linka, w zamian nic nie dająć.Nic bardziej błędnego.Porządne skrypty seokatalogów co tydzień lub częściej sprawdzają, czy link zwrotny na stronie istnieje.Jeśli skrypt nie wykryje linka zwrotnego, automatycznie zawiesza wpis w seokatalogu, zwykle informując o tym webmastera.

Warto eksperymentować :)

Czy zmiana templatki wpływa na ranking w Google?

2012-01-14T07:31:00.000-08:00

Tydzień temu zmieniałem szablon pewnej strony na bardziej kolorowy i estetyczny.Prowadzę statystyki pozycji tej witryny w Google.Na pewno można powiedzieć jedno: zmiana szablonu strony spowoduje pewne wahania pozycji.

Pozycjonujesz swoją stronę sam? To zmusi Cię do jeszcze większej pracy!

2012-01-11T06:34:00.000-08:00

Pozycjonowanie stron to sztuka.Aby robić to dobrze, należy zrozumieć mechanizmy rządzące internetem i wyszukiwarkami.Jeśli jesteś początkującym adaptem sztuki pozycjonowania, musisz pamiętać o kilku rzeczach.

Musisz przede wszystkim być cierpliwy.Musisz sumiennie wykonywać swoją pracę.Przy pozycjonowaniu stron swoich czy klienta nie ma miejsca na prowizorki.Albo coś jest zrobione zgodnie ze sztuką, albo nie jest.Jeśli nie jest, może spotkać Cię sroga kara.Jeśli masz te wszystkie przymioty to dobrze - świadczą one, że jesteś właściwym człowiekiem na właściwym miejscu.

Załóżmy, że pozycjonujesz swoją stronę.Twoim celem jest pozyskanie jak największego ruchu na stronę, głównie ruchu z wyszukiwarek internetowych.Aby tak się stało, musisz poprawnie optymalizować stronę, odpowiednio ją linkować, przydałby się element marketingu wirusowego.

Jednak jak określić, czy idziesz w dobrym kierunku?
Do tego niezbędne są statystyki.Omówimy je dokładniej.
Po co są potrzebne pozycjonerowi statystyki stron? Patrząc na statystyki i porównując poszczególne tygodnie, miesiące łatwo można sprawdzić, czy nasze działania przynoszą efekty czy nie.Nawet doświadczony pozycjoner może "przedobrzyć", co objawi się np. filtrem.Wtedy odbije się to momentalnie na statystykach, tym samym będzie to wyraźny sygnał że coś jest nie tak.Będzie też trochę czasu żeby skorygować swoje działania.Te wszystkie informacje dają nam statystyki odwiedzin witryny, polecam tu szczerze Google Analytics.Google Analytics są darmowymi statystykami i prezentują dane w postaci list i wykresów.Można łatwo porównać dane z danego miesiąca do poprzedniego, można dowiedzieć się na co wchodzą odwiedzający oraz skąd wchodzą odwiedzający na naszą stronę.

Specjalnie napisałem, że celem nadrzędnym każdego pozycjonera jest pozyskanie większego ruchu z wyszukiwarek internetowych w porównaniu do okresu, gdy strona nie była pozycjonowana.Logicznym jest zatem stwierdzenie, że do większego ruchu na stronie można dojść, jeśli nasza strona będzie wysoko na pozycjonowane frazy w wyszukiwarce internetowej.Bo to użytkownicy wpisują frazy których szukają, a za pośrednictwem wyszukiwarki trafiają na naszą stronę.Tak więc kolejną ważną rzeczą dla pozycjonera są statystyki pozycjonowanych fraz.Są odpowiednie narzędzia które pokazują nam, jak wysoko nasza strona jest w Google po wpisaniu odpowiednich słów kluczowych.Tu również chciałbym polecić kilka narzędzi.To serwis internetowy www.web-tools.pl oraz program Free Monitor for Google.Dostarczają one pozycjonerowi informacji, na której pozycji znajduje się nasza strona na zadaną frazę.Często programy tego typu przedstawiają ranking w Google w postaci wykresu oraz pozwalają wyeksportować wyniki do csv lub Excela.Bardzo ważne jest, aby programy do monitorowania pozycji fraz posiadały archiwum, aby można było porównać, jakie pozycje zajmowała witryna w przeszłości.

Dokąd zmierzasz?
To pytanie musi zadać sobie każdy pozycjoner.W zależności od strony którą pozycjonuje, odpowiedź będzie inna.Pozycjoner musi dokładnie wiedzieć, czy jego działania przynoszą efekty czy nie oraz jak daleko znajduje się w drodze do osiągnięcia swojego celu.Życzę Wam osiągnięcia swoich celów.

Jaki telewizor kupić?

2012-01-03T15:30:00.000-08:00

Wielu z Was zapewne zastanawia się, jaki telewizor kupić.W markecie możemy stanąć pod ścianą telewizorów i tylko patrzeć, który ma ładniejszy wygląd oraz obraz.Sprzedawca w markecie doradzi Wam kupno telewizora albo drogiego, albo takiego który zalega na magazynie.W pierwszym kroku to Wy musicie zdecydować, czy chcecie telewizor LCD, telewizor plazmowy czy telewizor LED.O tym będzie niniejszy artykuł.

Nowością w ostatnim czasie są ekrany LED.Najdłużej w naszych domach goszczą ekrany LCD, co wcale nie znaczy, że są przestarzałe i nie warto mieć nowego telewizora LCD.Telewizory plazmowe swego czasu były zalecane osobom, które chcą poczuć się jak w prawdziwym kinie i planują zakup dużego telewizora, co najmniej 40 ".O telewizorach kineskopowych nie mówimy, gdyż posiadają swoje wady, przy których zdecydowanie lepiej wypadają wszystkie trzy przedstawione nowsze rodzaje telewizorów.

Ekrany LCD są masowo wykorzystywane w laptopach.Posiadają bardzo dużo pikseli na cal kwadratowy, dzięki czemu obraz wyświetlany na ekranach LCD jest wyrazisty i ostry, nie występują deformacje kolorów.Tymi cechami przewyższają telewizory plazmowe i kineskopowe.Ekrany LCD są cieniutkie, grubość telewizora LCD nie przekracza kilku centymetrów.Ekrany LCD zużywają mniej energii elektrycznej niż telewizory plazmowe i kineskopowe, co jest szczególnie ważne, jeśli telewizor będzie załączony po kilka godzin dziennie.Ekrany LCD nie emitują szkodliwego promieniowania elektromagnetycznego, dlatego są idealne dla osób które chcą / muszą się godzinami w nie wpatrywać :) Do wad ekranów LCD należy zaliczyć niezbyt dużą jasność (wymagają podświetlenia) oraz niezbyt duży kąt widzenia w osi pionowej.Jednak patrząc kilka metrów od telewizora LCD w dodatku na wprost lub pod niewielkim kątem nasze oko nie dostrzegnie żadnych skaz.Podsumujmy krótko.Parametry dzisiejszych ekranów LCD są doskonałe dla ludzkiego oka, wady które tu wymieniono można więc spokojnie pominąć.

Ekrany plazmowe oferują doskonałą jakość obrazu oraz duży kontrast i głębię koloru.Krawędzie obrazu się nie rozmazują, nawet przy dynamicznym obrazie odświeżanym z częstotliwością kilkaset Hz.Kolor czarny posiada idealną głębię.Kąt widzenia jest bardzo duży, większy niż w ekranach LCD.Ze względu na doskonałą głębię kolorów, zwiększają wrażenie głębi samego obrazu.Podobnie jak LCD, ekrany plazmowe nie emitują szkodliwego promieniowania.Różnicę w obrazie widać szczególnie na dużych przekątnych ekranu, tu zdecydowanie widać zalety ekranów plazmowych.Cena ekranów plazmowych jest niewiele większa od ekranów LCD, a jakość obrazu można rzec lepsza.Telewizory plazmowe pobierają nieco więcej energii od telewizorów LCD.

Ekrany LED goszczą w naszych domach od niedawna, są ostatnim hitem mody jeśli chodzi o masową produkcję telewizorów.Cechują się doskonałą głębią kolorów, doskonałym kontrastem oraz perfekcyjną geometrią obrazu.Dla przykładu w telewizorach kineskopowych występowały efekty poduszki czy trapezu, w telewizorach LED możemy o tym zapomnieć.Ze wszystkich wymienionych typów telewizorów (nawet kineskopowych), ekrany LED pobierają najmniej energii.Jest tak dlatego, że nie jest konieczne podświetlanie ekranu, a każdy piksel składa się z 3 diod led: czerwonej, zielonej i niebieskiej.To sprawia, że jeśli w danej chwili piksel ma świecić światłem czerwonym, to włączana jest tylko dioda czerwona.Pozostałe diody nie świecą.Diody led nie emitują żadnego szkodliwego promieniowania, więc ekrany LED są nieszkodliwe dla oczu.Miniaturyzacja diod led sprawia, że grubości ekranów led wynoszą od kilku mm do maks. 2 cm.Ekrany LED dobrze odtwarzają dynamiczny obraz, nie zniekształcając go i oddając pełną głębię kolorów.Już można spotkać laptopy z matrycami LED.Kto przez lata pracował na monitorach LCD ten od razu dostrzeże różnicę.

Telewizory 3D to nowa technologia wyświetlania obrazu telewizyjnego, oparta na standardowych matrycach LCD, plazmowych lub LED.Powoduje ona, że obraz jest rozdzielany odpowiednio dla oka lewego i prawego, a tym samym sprawia wrażenie przebywania w centrum akcji.Można to porównać niejako do stereo, tylko dla obrazu.Poniżej możecie zobaczyć galerię kilku obrazów wyświetlających filmy 3D.Po ich obejrzeniu zrozumiecie, dlaczego trzeba posiadać trójwymiarowe okulary, aby w pełni cieszyć się efektem obrazu 3D.

Top 10 najgłupszych przypadków utraty danych w 2011 r.

2011-12-27T13:32:00.000-08:00

Jak co roku firma specjalizująca się w odzyskiwaniu danych Kroll Ontrack publikuje raport 10 najgłupszych przypadków utraty danych.Zobaczcie z czym musieli sobie poradzić inżynierowie Kroll Ontrack w minionym roku.

Zaczynamy od najbardziej "błahego" przypadku utraty danych.

Miejsce 10
Aktor przez przypadek usunął portfolio swoich zdjęć oraz zdjęć innych modelek a także ostatnio wgrane zdjęcia.Zdjęcia były przechowywane na dysku USB.Aktor przez przypadek uruchomił program do oczyszczania dysku i przez przypadek wybrał dysk, na którym przechowywane były zdjęcia.Inżynierowie Kroll Ontrack odzyskali wszystkie zdjęcia.

Miejsce 9
Administrator systemu aby polepszyć wydajność systemu, podzielił partycję C i D serwera wirtualnego pomiędzy dwa różne systemy.Po pewnym czasie zabrakło wolnej przestrzeni na dysku i admin musiał działać szybko .Połączył partycje C i D na tym samym systemie.Nie wiedział, że ten sam system nazewnictwa już istniał w systemie docelowym i skopiował tam ważne dane.

Miejsce 8
Laptop został położony na biurku, gdzie leżały magnesy ziem rzadkich.Magnesy weszły w kontakt z laptopem i kiedy użytkownik chciał włączyć komputer, ten nie włączył się i było słychać trzaski.Było to fizyczne uszkodzenie talerzy, jednak dzięki opatentowanym technikom udało się odzyskać dane.

Miejsce 7
Dział księgowości w korporacji został po godzinach, aby uzupełnić księgi rachunkowe na koniec miesiąca.Podczas przerwy na kawę wystąpiła awaria zasilania.Wszystkie komputery wyłaczyły się, także serwer finansowy.Komputery w tym dziale były podłączone do UPSa.Jednakże, ciągłe gotowanie wody na kawę spowodowało niewydolność baterii podtrzymujących UPS, a w konsekwencji awarię serwera.

Miejsce 6
Dwoje biznesmenów spotkało się w pubie aby omówić interesy przy piwie.Przypadkowo laptop który położony był na stole wywrócił jedno piwo, a te zalało laptop.Ręcznik papierowy nie wystarczył, aby ocalić laptopa i ważne dane.

Miejsce 5
Nowo zatrudniony pracownik robił swój pierwszy wieczorny obchód w magazynie substancji chemicznych.Podczas gdy poinformowano go, że palenie jest tu zabronione, on rozważał, czy ktoś może go zauważyć gdy pali papierosy po godzinach pracy w firmie.Jak to zrobił włączył się alarm dźwiękowy i świetlny, włączyły się zraszacze.Cały sprzęt elektroniczny, włączając w to 44 komputery i 2 serwery zostały zalane.

Miejsce 4
Aby uniknąć spóźnienia na spotkanie biznesowe, informatyk umieścił napęd taśmowy na schowku wodoodpornym, zamiast wewnątrz niego.W przeciągu godziny miasto zostało nawiedzone przez silne trzęsienie ziemi i taśma spadła na ziemię.Następnie została pochłonięta przez muł, piasek i wodę.Taśma wyglądała na nie do odzyskania, ale Kroll Ontrack opatentowaną technologią był w stanie odzyskać 100 % danych, które zawierały animacje internetowe i wszystkie seriale telewizyjne zarchiwizowane w ciągu jednego roku.

Miejsce 3
Niezależne fotograf z aparatem znalazł się w środku zamieszek w Londynie.Kilku demonstrantów widziało że fotograf robił im zdjęcia i postanowili zniszczyć mu aparat, aby pozbyć się potencjalnych dowodów winy.Ostatecznie aparat trafił do rąk Kroll Ontrack, gdzie specjaliści odzyskali 100 % danych a dowody zostały dostarczone policji.

Miejsce 2
Mężczyzna został zachęcony przez swoją dziewczynę do zrobienia kopii jej albumów ze zdjęciami, które zawierały tysiące zdjęć wysokiej rozdzielczości z jej studia fotograficznego.Ona pilnie przeniosła zdjęcia z jej laptopa na zewnętrzny dysk twardy i niestety została jej tylko kopia na zewnętrznym dysku.Do pary przyjechał przyjaciel i wyszli oni mu naprzeciw.Jednak pies który mieszkał z nimi wyrwał się pierwszy, jednocześnie wyrywając zewnętrzny dysk twardy, który był zamontowany pod stołem.Dysk upadł na podłogę, niszcząc jedyną dobrą kopię danych.

Miejsce 1
Piorun uderzył w dom na Karaibach wywołując pożar.Serwery komputerowe które znajdywały się wewnątrz tego domu zostały spalone, dodatkowo zalane wodą przez straż pożarną.Następnie to wszystko korodowało przez kilka dni, aż można było bezpiecznie wejść do domu.W ostateczności, potrójne nieszczęście (uderzenie pioruna, pożar, woda) zostało pokonane przez labolatorium Ontrack Data Recovery.

A Wy jakie mieliście przygody z traceniem danych lub ich odzyskiwaniem?

Różnica między Wordpress.org a Wordpress.com

2011-12-16T12:49:00.001-08:00

W tej publikacji wyjaśnię podstawowe różnice między platformami blogowymi Wordpress.org a Wordpress.com i przeanalizuję, do czego każda z nich świetnie się nadaje.

Takie rozróżnienie jest konieczne, gdyż nie jest prawdą że platforma blogowa Wordpress z obu tych stron jest taka sama, ma taką samą funkcjonalność.Ogólnie można powiedzieć, że WordPress jest platformą blogową z ogromną ilością dodatków, cechującą się dużymi możliwościami oraz łatwością obsługi.Ponad 60 milionów ludzi na świecie używa Wordpressa.

Co to jest Wordpress.org?

Wordpress.org to w pełni funkcjonalny Wordpress umieszczony na swoim serwerze.Tak więc mamy pełną możliwość jego modyfikacji i konfiguracji, mamy także dostęp ftp.Ze strony Wordpress.org możemy pobrać paczkę skryptu WordPress i zainstalować go na swoim serwerze.
Paczka ta jest gotowa do instalacji, należy ją tylko wgrać na serwer i uruchomić instalatora.Po tym zabiegu otrzymamy w pełni funkcjonalnego Wordpressa.

Co oznacza w pełni funkcjonalny WordPress?
Będziemy mogli zmieniać w nim szablony (templatki), będziemy mieli możliwość edycji kodu szablonu i stylów css.Tak więc będziemy mogli całkowicie modyfikować jego wygląd.Będziemy mogli instalować wszystkie z dostępnych widżetów.Oznacza to np. że będziemy mogli w blogu wyświetlać reklamy Adsense lub z innej sieci.

O czym warto pomyśleć, decydując się na Wordpress.org?
Na pewno musicie posiadać własny serwer, aby wgrać na niego Wordpressa.Dodatkowo możecie się zastanowić nad wykupieniem domeny com, net, info, lub pl, aby blog był dostępny pod łatwą do zapamiętania nazwą.

Co to jest Wordpress.com?
WordPress.com to platforma blogowa z własnym hostingiem.Jest to najszybsza droga do rozpoczęcia blogowania.Wordpress.com jest darmowy, ale posiada za to pewne ograniczenia.Zakładając bloga w domenie Wordpress.com dostajemy do dyspozycji swój adres internetowy, przykładowo nazwabloga.wordpress.com.Nie mamy dostępu ftp do swojego bloga.

1. Dodawanie własnej domeny do bloga na Wordpress.com
Aby cieszyć się blogiem na Wordpress.com będącym dostępnym pod adresem np. mojblog.pl należy zarejestrować domenę za $5 rocznie oraz ją zmapować, $12 rocznie.Tak więc własna domena na blogu kosztować nas będzie $17 rocznie.Możemy pod bloga podpiąć dowolną domenę, np. pl, com.pl, info, net.pl, org, com.

2. Videopress Filmy wideo w jakości HD na Twoim blogu
Videopress to ciekawa funkcjonalność, pozwalająca wgrywać filmy video w jakości HD bezpośrednio na swojego bloga jednym kliknięciem.Odwiedzający bloga widzą playera flash w poście i mogą wybrać jakość odtwarzanego materiału (Standard, DVD, HD).Mogą oglądać filmy w trybie fullscreen.Funkcjonalność ta kosztuje $59.97 rocznie.Można zapełnić filmami swoją dostępną przestrzeń dyskową.

3. Przestrzeń dyskowa na Wordpress.com
Jako darmowemu użytkownikowi bloga na Wordpress.com przysługuje nam 3 GB przestrzeni dyskowej do wykorzystania na posty, zdjęcia, filmy.W przypadku gdy ta przestrzeń okaże się niewystarczająca, możemy dokupić dodatkową.Poniżej znajduje się cennik w dolarach za rok.
+5GB $19.97
+15GB $49.97
+25GB $89.97
+50GB $159.97
+100GB $289.97

4. Brak reklam na blogu
Wordpress.com rezerwuje sobie możliwość publikowania reklam na naszym darmowym blogu od czasu do czasu.Czasami nie chcemy, aby na blogu były wyświetlane reklamy.Możemy łatwo usunąć reklamy z naszego bloga, wykupując subskrypcję za $29,97 za rok.

5. Prywatny blog na Wordpress.com
Jeśli prowadzisz prywatnego bloga (dostęp mają tylko użytkownicy zatwierdzeni przez Ciebie, muszą się zalogować przed wejściem na bloga) masz narzucone odgórne ograniczenie, że do prywatnego bloga może mieć dostęp góra 35 osób.Aby pozbyć się tego ograniczenia, musisz wykupić subskrypcję za $29,97 za rok.Wtedy możesz dodać do bloga tylu prywatnych użytkowników, ile tylko chcesz.Uwaga: zaprosić do czytania/współtworzenia bloga można tylko tych użytkowników, którzy mają konto na WordPress.com.

6. Custom Design modyfikacji czcionek, wyglądu i kolorów elementów jednym kliknięciem
Dzięki tej funkcjonalności możesz dostosować wygląd szablonu bloga dokładnie do takiego, jaki chcesz.Żadne umiejętności kodowania stron www nie są wymagane.Wszystko używa się z użyciem wizualnego edytora i odbywa się za pomocą kliknięć.Funkcjonalność ta kosztuje $30 rocznie.

7. Przekierowanie użytkowników na inną stronę.
Jeśli publikowałeś dotychczas posty na Wordpress.com i przeniosłeś się na swój własny serwer, to pewnie nie chcesz stracić odwiedzających i linków dotychczas prowadzących do bloga na wordpress.com.Możesz w prosty sposób przenieść ruch ze starego bloga w domenie wordpress.com na inną, zewnętrzną stronę.Musisz wykupić przekierowanie 301za $12 rocznie.Z doświadczenia jako webmaster wiem, że aby przenieść całość ruchu i moc linków ze starego bloga, nie trzeba trzymać przekierowania 301 dłużej niż 1 rok.

8. Transfer bloga z Wordpress.com na własny serwer, instalacja i przywrócenie cech
Wordpress.com współpracuje z kilkoma partnerami hostingowymi, oferującymi własne serwery www.Już za $119 jednorazowej opłaty inżynierowie Wordpress.com przeniosą Twój blog z wordpress.com na wybranego przez Ciebie hostingodawcę.Zainstalują na nowym serwerze skrypt Wordpress.org, skonfigurują pluginy, przywrócą ustawienia, templatki i posty, podłączą domenę pod bloga.Świadczyć będą jeszcze pomoc techniczną przez 2 tygodnie od wykupienia opcji transferu.Od teraz będziesz płacić jedynie za domenę wykupioną pod blog oraz za serwer.Nie będziesz już musiał za nic płacić Wordpress.com, choć jeśli miałeś wcześniej duży ruch/dużo postów na blogu, to zalecam wykupienie Przekierowania użytkowników na inną stronę.

Podsumowanie - jaki WordPress wybrać?
Dla początkujących blogerów polecałbym platformę Wordpress.com.Jest ona darmowa i posiada większość cech, jakie powinien posiadać dobry blog.Będziemy mogli pisać na nim swoje notki, do wyboru mamy kilkanaście ładnych darmowych szablonów, nie będziemy mogli umieszczać na blogu swoich reklam.

WordPress.org łączy zalety potężnego skryptu blogowego Wordpress z pełną funkcjonalnością, która jest do naszej dyspozycji.Wgrywając wordpressa na własny serwer mamy nad nim pełną kontrolę i możemy w nim zmienić wszystko, co nam się tylko podoba.Możemy wstawić swoje reklamy i na nich zarabiać.Możemy również podpiąć domenę pod bloga.Jeśli chcielibyśmy mieć własnego profesjonalnego bloga w domenie Wordpress.com dostępnego pod własną domeną i bez reklam, to na te "fikczery" musielibyśmy wydać $47 rocznie.To około 150 zł, a za tę cenę można mieć własny serwer i domenę zarejestrowaną na rok.Jak kto woli.Zapłacić za wybrane funkcjonalności można Pay Palem albo kartami kredytowymi Visa, MasterCard, Amex, Discover.

Ceny wybranych funkcjonalności Wordpress.com - stan na dzień 17.12.2011 r.

Podsumowanie Semcampu 15 grudnia 2011

2011-12-16T12:37:00.000-08:00

Wczoraj w Szkole Głównej Handlowej w Warszawie odbyła się cykliczna impreza specjalistów z branży SEO/SEM - IX Semcamp.Miałem przyjemność w niej uczestniczyć.

Impreza odbywała się od godz. 10 do 19 w czwartek, 15 grudnia 2011 r.Całodniowa impreza wydaje mi się jest bardziej wygodna, szczególnie dla ludzi dojeżdżających.Na imprezie było ok.200 osób, do końca wytrwało trochę mniej ;)

Czego można było dowiedzieć się na IX Semcampie w SGH?
Na początku można było posłuchać o coraz bardziej wzrastającym potencjale internetowego marketingu dla urządzeń mobilnych.Dalej była prezentacja o możliwościach zarabiania na filmach video udostępnianych online.O tym jak ważne są formularze na stronach www nikogo nie trzeba przekonywać.Przemek Modrzewski wytłumaczył jak zbudować dobry formularz zachęcający do kontaktu, zapisu do szkoły, zapisu do newslettera lub przeznaczony do przygotowania porównania ofert banków lub ubezpieczeń.
Marcin Duraj zaprezentował podejście do pozycjonowania "long tail", mówił o metodach pozycjonowania stron dla klienta "normalnego" oraz "szybkiego".Mówił, jak pozycjonować filmy na Youtube oraz wizytówki w Google Maps.W przerwie między prezentacjami porozmawialiśmy o ostatnich masowych banach na domeny regionalne ;)
Ostatnią prezentacją na IX Semcampie była Mariusza Gąsiewskiego o wzrastającym potencjale sieci społecznościowych w marketingu internetowym (na przykładzie Google + i Facebooka).Spotkanie zakończyliśmy w pubie "Zielona Gęś", gdzie omawialiśmy ciekawe aspekty SEO/SEM ;)

Semcamp to dobry sposób na zdobycie nowej wiedzy dotyczącej aktualnych trendów na rynku reklamy i marketingu internetowego.Przy okazji pomagaliśmy czterem chorym dzieciom, których czekają następne operacje.Każdy uczestnik miał okazję wpłacić sumę na ich pomoc.

Jak wstawić reklamy Adsense do PHP Smarty

2011-12-03T13:25:00.001-08:00

PHP Smarty to system prekompilowanych szablonów stron napisany w php.W tej notce pokażemy jak wstawić reklamy Adsense do PHP Smarty.

System PHP Smarty łaczy zalety programowania obiektowego w php z oddzieleniem logiki aplikacji od warstwy prezentacji.Dzięki prekompilacji skrypty php uzyskują dużą wydajność i szybkość przetwarzania.Smarty jest darmowy i łatwy do nauki, z tego powodu wiele aplikacji webowych opiera się właśnie na nim.Często także webmasterzy próbują dodać do szablonu strony skopiowany kod reklamy Adsense, co zwykle skutkuje pojawieniem się błędu i właściwa strona się nie wyświetla.Wstawianie reklam Adsense jest w Smarty proste, pokażemy dwie metody jak to osiągnąć.

Jak tworzy się strony w Smarty?

Napisze tu kilka zdań o tym, jak stworzyć podstawową stronę w PHP Smarty.Ograniczymy się tu do koniecznego minimum z punktu widzenia wydawcy Adsense, który chce wstawić kod reklamy na swoją stronę internetową.Należy w pierwszej kolejności skopiować folder libs na serwer, najlepiej do katalogu root.Należy ponadto utworzyć foldery cache i templates_c z prawami do zapisu.Tam nic nie kopiujemy.
Następnie tworzymy folder templates i tam będziemy umiesczać nasze szablony stron internetowych.Szablony stron najlepiej zapisywać z rozszerzeniem html lub tpl.To właśnie plik html lub tpl z katalogu templates będziemy modyfikować, aby umieścić w nim kod reklamy.

Metoda 1: statyczne wstawienie reklam i innego kodu do szablonu strony.
Dowolny kod javascript lub css możemy wstawić do szablonu strony otaczając go tagami {literal} {/literal}.

{literal}
<script type="text/javascript">
</script>
<script type="text/javascript"
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
</script>
{/literal}

Pełny kod szablonu tpl znajdziecie na poniższym listingu.W pliku php wywołującym ten szablon wystarczy utworzyć i przyporządkować odpowiednie zmienne, a następnie wywołać szablon strony.
Zauważcie także, że wykorzystując {literal} osadziliśmy także w szablonie strony niezbędne style elementów.W przypadku gdy definicje stylów CSS zajmują dużo więcej miejsca, należy stworzyć osobny plik css a w szablonie odwołać się do niego poprzez <link rel="stylesheet" src="style.css" type="text/css">.

Plik PHP wygląda tak:

Metoda 2: wstawienie kodu reklam w skrypcie PHP.
Ta metoda pozwala na większą swobodę pracy.W szablonie strony wstawiamy jedynie odwołanie {$kod_adsense}, a w pliku php definiujemy tą zmienną i przyporządkowujemy ją do szablonu.

Poniżej zawartość pliku php, wyświetlającego szablon strony.

Metoda druga ma taką przewagę nad pierwszą, że jeśli nasza strona składa się z wielu szablonów, to kod Adsense wklejamy tylko do jednego pliku php (najczęściej index.php), a nie do wszystkich plików html lub tpl, gdzie reklama ma się wyświetlać.Metoda pierwsza może być stosowana do prostych stron www i do wstawiania kodu CSS w źródle strony.

Gotowa strona z reklamami Adsense wygląda tak:

Google Translate API zamknięte

2011-12-02T14:57:00.001-08:00

Od 1 grudnia 2011 r. Google Translate API nie jest już dostępne szerokiemu ogółowi webmasterów.

Jak tłumaczy Google, musiało tak postąpić, gdyż Google Translate API było wykorzystywane przez spamerów do tworzenia niskiej jakości stron, służących jedynie manipulacji rankingiem wyników wyszukiwania.Jednak nie można wrzucać wszystkich do jednego wora.Z Google Translate API korzystali także prawdziwi webmasterzy tworzący strony umożliwiające interakcję z odwiedzającymi.API translatora było także wykorzystywane do tworzenia wielojęzykowych czatów.Teraz wszystkie aplikacje które korzystały z API translatora zwyczajnie nie działają.

Google jednak uspokaja.Translator dalej będzie rozwijany i w chwili obecnej jest dostępne API translatora wersja 2, w labolatorium.Jednak Translate API v2 będzie płatne w cenie 20$ za każde 1 milion przetłumaczonych znaków.Dodatkowo dzienna liczba wywołań skryptu będzie ograniczona, Google nie podaje ile.

Do tłumaczenia całych stron internetowych dalej dostępny jest widżet, który jednym kliknięciem tłumaczy całą stronę internetową.Dostępny także jest tłumacz Google.

Czy rzeczywiście Google zrobiło dobry ruch? Czas pokaże.

Strona projektu: http://code.google.com/intl/pl-PL/apis/language/translate/overview.html

Update: 09.12.2011
Z Google Translate API korzystał m.in. multisłownik Nice Translator.Gdyby nawet Nice Translator zgodził się płacić Googlowi 20 $ za każdy milion przetłumaczonych znaków, to miesięczny koszt utrzymania strony wyniósłby $14 000 (czternaście tysięcy dolarów).Z tego powodu Nice Translator przeszedł na technologię Microsoftu.

Jak pozycjonować stronę na Mapach Google (Miejsca Google)

2011-11-24T15:08:00.001-08:00

Może nie wszyscy wiedzą, ale istnieje szereg technik pozwalających pozycjonować swoje wizytówki w Miejscach Google, tak samo, jak pozycjonuje się strony w wynikach organicznych wyszukiwarki.
Nie wystarczy tylko przejąć wizytówkę zaimportowaną z Panoramy Firm.Wizytówka firmy w Miejscach Google może dostarczać wielu użytecznych informacji użytkownikom i od ilości i jakości tych informacji zależy, na jakiej pozycji wyświetlać się będzie Twoja wizytówka na konkretne zapytanie.
Oto rady jakie należy stosować, aby pozycjonować firmę w Miejscach Google (dawne Mapy Google).

Wprowadź adres firmy i/lub bądź obszar działania.Ustaw pinezką siedzibę firmy.
Ustaw dni i godziny otwarcia firmy.
Napisz 2-3 zdaniowy treściwy opis prowadzonej działalności i świadczonych usług.
Dodaj kilka zdjęć siedziby firmy i/lub produktów przez nią wytwarzanych.
Dodaj informacje dotyczące możliwych sposobów płatności w Twoim sklepie.
Podaj adres strony firmowej, jeśli takową posiadasz.
Na swojej stronie firmowej umieść link do wizytówki w Miejscach Google.
Dodaj odpowiednią kategorię do profilu działalności Twojej firmy.
Jeśli prowadzisz kampanię Adwords swojej strony, dodaj link do mapki Google z zaznaczoną lokalizacją Twojej firmy.

Czy rozmowę potajemnie nagraną telefonem komórkowym można wykorzystać w sprawie?

2011-11-20T13:13:00.001-08:00

W tym artykule zajmiemy się możliwością prawną wykorzystania nagrania wykonanego telefonem komórkowym lub dyktafonem bez wiedzy naszego rozmówcy w procesie cywilnym.

We współczesnym świecie coraz więcej spraw załatwiamy za pośrednictwem cyfrowych mediów.Powinniśmy mieć świadomość tego, że każda nasza obecność w cyfrowym świecie pozostawia ślad.Ślad, którego często sami jesteśmy nieświadomi.W dobie komputeryzacji i szybkich technologii komunikacyjnych musimy zdawać sobie sprawę, że ściany i podłogi mogą mieć "oczy i uszy".

Powyższa przenośnia wcale nie jest przesadzona.Każdy z nas ma zapewne całkiem nowoczesny telefon komórkowy.Stopień zaawansowania technologicznego dzisiejszych telefonów komórkowych przyprawia o zawrót głowy.Procesory taktowane zegarem 600 MHz, tóż to 10-15 lat temu takimi zegarami były taktowane procesory w komputerach stacjonarnych.Mnogość akcesoriów komórkowych, mnogość oprogramowania dostępnego na telefony sprawia, że na pewno telefon nie służy tylko do dzwonienia.Gadżety takie jak aparat wysokiej rozdzielczości, dyktafon, odbiornik GPS z mapami cyfrowymi, tłumacze elektroniczne, programy OCR, różne interfejsy i standardy komunikacji, to wszystko sprawia, że telefon jest w rzeczywistości zabawką szpiegowską, która może być użyta w różnych celach.Nie zawsze zgodnie z prawem.I tu dochodzimy do meritum tego artykułu.

Wyobraźmy sobie spotkanie dwóch wspólników, którzy się pokłócili i chcą się rozstać, bo nie umieją dojść do porozumienia.Albo potajemne spotkanie pracownika firmy X z dyrektorem firmy Y, który chce przekupić pracownika firmy X i wydobyć od niego tajemnice handlowe.Wyobraźmy sobie dramat rodzinny, w którym wściekły mąż grozi kobiecie, że zabije ją i dziecko.Wszystkie te trzy sytuacje mają wspólny mianownik.Zgodzimy się, że normalnie takie sytuacje nie powinny się zdarzać.Ale sami wiemy, że zdarzają się w życiu codziennym i zwykle ktoś jest poszkodowany.Przed sądem bardzo trudno udowodnić, że taka potajemna rozmowa czy spotkanie miało miejsce, gdyż zwykle brak jest dowodów.Ujmując sprawę inaczej, gdyby rozmówca wiedział że jego rozmowa czy spotkanie będzie nagrywane, prawdopodobnie nigdy nie wypowiedziałby pewnych słów.A często takie słowa potrafią zniszczyć życie lub przyszłość firmy lub ludzi.

Jak się zabezpieczać przy napiętych rozmowach bez świadków?
Część ludzi idzie na takie spotkanie wyposażone w dyktafon lub telefon nagrywający rozmówców.Później takie nagrania mają zamiar wykorzystać w sądzie przeciw drugiej stronie.Zastanowimy się teraz czy jest to zgodne z prawem.

Czy nagranie wykonane bez wiedzy rozmówcy może być użyte jako dowód w sprawie?
Innymi słowy, czy takie nagranie może być uwzględnione przez sąd w materiale dowodowym? Od razu podkreślmy, że są to trudne pytania i nie ma na niej krótkiej i jednoznacznej odpowiedzi.

Jak mówi art. 227 KPC dowodem może być wszystko, co ma dla rozstrzygnięcia sprawy istotne znaczenie.Oprócz wymienionych rodzajach dowodów, jest tam zapis o innych środkach dowodowych.I pod to można podciągnąć wszystkie rzeczy inne od wymienionych w art. 227.
Samo nagranie dźwiękowe może być użyte jako dowód w sprawie, mówi o tym art. 308 par. 1 KPC.Ważna jest kwestia legalności pozyskania takiego dowodu.

Parafrazując może dojść do takiej sytuacji, że nagrywając potajemnie naszego rozmówcę łamiemy jego konstytucyjne prawa do prywatności oraz do tajemnicy rozmowy (art. 47 i 49 ustawy zasadniczej, art. 23 KC).Sąd w takich sprawach musi sobie zadać pytanie, czy taki dowód może zostać uwzględniony.
Należy podkreślić, że zdobyty w sposób niezgodny z prawem dowód, nie jest z góry spalony.W KPC nie ma nigdzie wyraźnego zakazu, który zabraniałby pomijanie dowodu zdobytego z naruszeniem prawa, jeśli ten wskazuje na istotne fakty w sprawie.Z drugiej strony Konstytucja RP mówi, że obywatele polscy mają prawo do nieskrępowanego komunikowania się i prawo do swobody (art. 2).Dodatkowo, art. 45 Konstytucji mówi o prawie do sprawiedliwego procesu.

Tak więc nie ma żelaznego zakazu użycia tak zdobytych dowodów, ale trzeba mieć na uwadze prawa konstytucyjne obywateli.Wszystko zależy od wagi i kategorii sprawy, w której toczy się postępowanie.Wydaje się słuszną zasadą, że sąd powinien uwzględnić takie dowody wyłącznie, jeśli sprawa której dotyczą ma wyższą rangę niż ochrona prywatności czy prawo do swobody.Jednak co jeszcze raz podkreślam, zawsze należy odnieść się do konkretnej sprawy i zbadać, czy ww. elementy mogą mieć zastosowanie czy nie.

Jak zabezpieczyć rozmowę nagraną telefonem komórkowym?
Rozmowa taka stanowi dowód elektroniczny.Informatyka śledcza ma opracowane procedury, jak postępować z takimi dowodami.Przypomnijmy dwie zasady dopuszczenia dowodu elektronicznego.Musi być zachowany łańcuch dowodowy, czyli istnieje dokumentacja która poświadcza, co działo się z dowodem elektronicznym od momentu jego zabezpieczenia aż do przedstawienia na sali sądowej.Po drugie dowód musi być integralny, czyli musimy potrafić udowodnić, że nagranie nie zostało zmontowane lub nie zostały wycięte z niego żadne fragmenty.Tak więc wymagania są spore dlatego radzimy, aby zabezpieczenia dowodu elektronicznego dokonała wyspecjalizowana firma.Jeśli nagranie przechowywane jest na telefonie komórkowym, to powinniśmy zabezpieczyć cały telefon, choć w późniejszym czasie jak nagranie zostanie zabezpieczone i wyeksportowane, zgrany plik dźwiękowy na płycie CD lub innym nośniku będzie stanowił dowód w sprawie.Oczywiście sam nośnik nie jest dowodem, a nagranie jest własnością nośnika, na którym się znajduje.Samo nagranie nie może istnieć bez nośnika.

Na co należy uważać podczas potajemnego nagrywania naszych rozmówców?
Musimy liczyć się z tym, że jeśli wykorzystamy tak pozyskane nagranie, to osoba nagrywana bez wiedzy i zgody może oskarżyć nas o naruszenie jej dóbr osobistych.Pamiętać również należy, iż nagranie jeśli zawiera dane osobowe, musi być przetwarzane zgodnie z ustawą o ochronie danych osobowych.

Jak uniemożliwić nagranie rozmowy bez naszej wiedzy?
I na koniec porada warta dużych pieniędzy.W sprawach wielkiej wagi, biznesmeni spotykają się zwykle w saunach, odziani tylko w ręczniki ;)

KPC-Kodeks postępowania cywilnego

Hakerski program MSWiA

2011-11-16T08:40:00.001-08:00

Miesiąc temu MSWiA wraz z ABW złożyły w Narodowym Centrum Badań i Rozwoju zamówienie na program komputerowy do zdalnego włamywania się do komputerów Polaków.Opiszemy także niekompetencję dziennikarzy "Wyborczej".
Program do zdalnego podglądania zawartości komputera czyli prosto mówiąc do hakowania nazywa się ładnie "autonomicznymi narzędziami wspomagającymi zwalczanie cyberprzestępczości".Z dodatkowych cech tego oprogramowania należy wymienić możliwość blokowania newralgicznych treści w internecie.

STOP!

Wypada uspokoić nieco panikarzy, gdyż obecne prawo w Polsce nie pozwala inwigilować obywateli bez zgody sądu.Jednak MSWiA nie widzi w zamówieniu tego programu nic zdrożnego i wymijająco odpowiada, że na razie złoży zamówienie, a jak zmieni się prawo to zacznie korzystać z programu.Tyle, że nic nie wskazuje na zmianę prawa w tej kwestii a to może oznaczać, że służby będą używać tego programu nielegalnie.Stowarzyszenie Blogmedia24 skierowało 31 października b.r. doniesienie do prokuratury o możliwości popełnienia przestępstwa w tej sprawie.Artykuł 269b kk mówi, że Policja ani służby specjalne nie mają prawa zamawiać wykonania programów hakerskich.

MSWiA będzie próbować dopisać do ustawy o Policji prawo do stosowania środków elektronicznych umożliwiających niejawne i zdalne uzyskiwanie dostępu do komputerów podejrzanych.MSWiA chce także blokować treści w internecie, a do tego nie ma prawa.Obecnie jedynie operatorzy internetowi mają takie prawo.

Stanowisko Parlamentu Europejskiego w tej sprawie jest jasne.W 2009 r. PE wydał zalecenie z którego wynika, że zdalne przeszukanie komputerów i internetu, o ile dopuszcza je prawo danego kraju członkowskiego, będzie możliwe wyłącznie za zgodą sądu.Inne rozwiązania naruszają prawo do prywatności obywateli.Prof. Wróbel z Katedry Prawa Karnego UJ zadaje pytanie, jaka jest podstawa prawna aby z publicznych pieniędzy finansować takie zadania?

Dziennikarz Wyborczej pisze: MSWiA chce przełamywać zabezpieczenia szyfrujące sieci Tor i systemu Proxy używane m.in. przez banki do ochrony przelewów internetowych.

Włamanie na serwis Hotscripts.pl

2011-11-12T13:09:00.001-08:00

Z niepokojem zauważyliśmy dzisiaj dziwny komunikat na hotscripts.pl wskazujący, że witryna została zhackowana.Hotscripts.pl to duży polski serwis zbierający sporo rodzajów darmowych skryptów (asp, php, javascript i inne) i narzędzi, za pomocą których można zbudować gotowe serwisy internetowe.
Na chwilę obecną (sobota, 12 listopada 2011, 22:00) strona wygląda tak:

Oto oryginalna treść komunikatu, jaki widnieje na stronie:

demon (ten na socjalu w Niemczech) przestan udawac kogos kim nie jestes

oraz przestan kurwa pisac o rzeczach o ktorych nie wiesz i nie masz zielonego pojecia!

Pierdolisz czego ty nie masz i nie zrobiles a tak naprawde pierdolisz glupoty! zaslaniajac sie jakimis obiadkami czy 'nalotami' 997.

Wez sie typie ogarnij, bo tutaj (@network) nie szanujemy takich ludzi i jedziemy ich z takim zapalem jak ich mlodsze siostry w nocy! Won na localhost!

~Skynet Crew

Jednak fakty są zaskakujące, hotscripts.pl został zaatakowany kilka dni wcześniej.W Google istnieje kopia strony z 10 listopada 2011 r. z godz. 7:47 czasu polskiego i na tej kopii widać, że podmiana strony miała miejsce 10 listopada 2011 r. lub wcześniej.

Serwis http://tophack.pl który jest swoistym logiem wszelkich ataków hakerskich głównie na polskie strony podaje, że zgłoszenie włamania na hotscripts.pl miało miejsce już 8 listopada b.r. przez anonimowego użytkownika.

Wayback Machine niestety jedyną ostatnią kopię strony jaką posiada datuje na 16 lipca 2011 r. i wtedy na ww. domenie był macierzysty serwis ze skryptami dla webmasterów.

Kopia Wayback Machine z 16 lipca 2011 r. przedstawia się następująco:

Kto zaatakował?

Do ataku przyznała się grupa o pseudonimie ~Skynet Crew.W Polsce grupa ta też wcześniej atakowała, m.in. stronę Starostwa Powiatu Cieszyńskiego.Widocznie ktoś nadepnął jej na odcisk ;)

A kim jest ów demon żyjący na socjalu w Niemczech ? Nie wiemy, bo z nim wódki nie piliśmy ;)

Ale wiemy do kogo należy zarejestrowana domena hotscripts.pl

ABONENT:
firma: Silesia Consulting Sp. z o. o.
ulica: 3-Maja 76E
miasto: 41-400 Mysłowice
lokalizacja: PL
telefon: +48.691979791
ostatnia modyfikacja: 2011.08.10

Wnioski

Nie ma wątpliwości, że ataku dokonali hakerzy z krwi i kości, z krajów zachodnich (kodowanie ISO 8859-1).Kto zresztą używa czcionki monospace :-) Dlaczego nastąpił atak? My nie wiemy, ale właściciel tej strony z pewnością się domyśla ;)

Źródło zhackowanej strony na Pastebin

Prosty system stronnicowania w PHP

2011-11-11T13:10:00.001-08:00

Przedstawiam bardzo prosty system stronnicowania w PHP, mojego autorstwa.System zapewnia podstawowe funkcjonalności, przy minimum kodu.Jest otwarty do dalszych przeróbek.

Dlaczego napisałem od podstaw taki system, przecież w sieci są setki gotowych skryptów stronnicowania?
A dlatego, że lubię wiedzieć w 100 % jak coś jest zbudowane i mieć nad tym pełną kontrolę.A że napisanie tych kilkunastu linii kodu nie jest zbyt czasochłonne, postanowiłem się za to zabrać.

Założenie
Mamy istniejącą stronę w php, np. index.php wyświetlającą wszystkie rekordy z bazy.Chcemy ograniczyć jedynie wyświetlanie do 10 rekordów na stronie.

Kod php
Do naszej strony dodajemy zmienną $start która będzie pobierała z adresu url liczbę, od której ma nastąpić wyświetlanie rekordów z bazy, czyli adres url będzie wyglądać np. tak index.php?start=20
Oznacza to, że chcemy wyświetlić z bazy danych rekordy począwszy od dwudziestego.Zapis następujący
index.php?start=
lub też index.php oznacza, że listujemy rekordy począwszy od pierwszego.

$start=(int)htmlspecialchars($_GET['start']);//odczyt bieżącego offsetu z adresu url

Drugim krokiem jest modyfikacja istniejącego zapytania sql.Załóżmy, że wcześniej było w skrypcie zapytanie, które pokazywało wszystkie komentarze wpisane przez odwiedzających.Teraz chcielibyśmy za każdym razem wyciągnąć tylko 10 komentarzy, a więc należy zapytanie odpowiednio zmodyfikować.

$sql2="SELECT * FROM komentarze WHERE 1 ORDER BY id DESC LIMIT $start, 10";

Właśnie Limit x, y odpowiada za to, żeby począwszy od rekordu x wylistować y rekordów.

Potem dopisujemy taki kod do skryptu, odpowiedzialny za wyświetlenie stronnicowania.

$sql7="SELECT * FROM komentarze WHERE 1 "; //wszystkie komentarze

$wynik7=$DB->getArray($sql7);//klasa do obsługi danych $DB

$ile=count($wynik7);// policzenie wszystkich komentarzy (rekordów) w bazie,można to zrobić także za pomocą mysql_num_rows

$ilestron=ceil($ile/10); //przeliczenie, ile to wyjdzie pełnych stron, zakładając 10 komentarzy na jednej

$akt=(int)$start/10;// aktualna strona z komentarzami

echo "<div id=\"paginacja\"><font color=\"aqua\">Strony: </font>";
$raz1=false;
$i=0;
while($i<$ilestron)
        {
        $s=$i*10;
        $strona=$i+1;
        if($s==$start)
        echo "<a href=\"index.php?start=$s\"><b>$strona</b></a> | ";
        else
        echo "<a href=\"index.php?start=$s\">$strona</a> | ";


        $i++;
        }
    echo "</div>";

a idea działania skryptu jest taka, że wyświetla z komentarzami on strony od pierwszej do ostatniej, pogrubiając aktualną stronę.Prawda że proste?

Można go oczywiście dowolnie zmodyfikować, wprowadzając np. wyświetlanie tylko 3 stron w przód od aktualnej i 3 stron w tył oraz pierwszą i ostatnią.Pozostawiam to Waszej intencji.

Do pliku CSS można dodać jedną regułkę sprawiającą, że stronnicowanie zawsze znajdzie się w ustalonym miejscu strony.

#paginacja {
position:absolute;
bottom:5px;
left:113px;
}

Efekt działania skryptu stronnicowania na poniższym obrazku.

Paradoksy Google Suggest ;)

2011-11-09T11:28:00.000-08:00

Zobaczcie co mi dziś podpowiedział mechanizm sugestii w wyszukiwarce Google ;)
Muszę przyznać, że szukałem materiałów o jakości spawów wykonywanych spawarką elektryczną.A tu taka niespodzianka ;)

Aż strach pomyśleć co może podpowiedzieć wyszukiwarka Google, jeśli się wpisze słowa jak ...

Lampa plazmowa Tesla Coil 20 kV

2011-11-04T12:42:00.000-07:00

Witam.Dzisiaj zaprezentuję Wam wykonane przeze mnie urządzenie, zwane lampą plazmową Tesli.W środki filmik z działania.

Lampa plazmowa została zbudowana na generatorze impulsów prostokątnych NE555.Generator ten steruje tranzystorem MOSFET, a ten naprzemian załącza i odłącza napięcie na uzwojenie pierwotne transformatora.Transformator wykorzystałem ze starego telewizora, uzwojenie wtórne (wysokonapięciowe) zostawiłem bez zmian.Jedynie sam nawinąłem uzwojenie pierwotne, 12 zwoi drutu fi 0,8 mm.Jak wiadomo z podstaw elektrotechniki, zaindukowana siła elektromotoryczna będzie miała amplitudę

e=-L (di/dt)

a więc im gwałtowniejsze będą zmiany prądu w cewce oraz im większa będzie indukcyjność cewki, to tym większe napięcie się w niej wyindukuje.Ten efekt wykorzystał Nikola Tesla do budowy swych ogromnych transformatorów w Colorado Springs ponad 130 lat temu.

Jakie efekty fizyczne można wywołać generatorem Tesli?

Jeśli tak jak w moim projekcie do przewodu wysokiego napiecia (20 kV) jest dołączony do stopki kontaktowej, to wysokie napięcie będzie doprowadzone bezpośrednio aż do drucików kontaktowych podtrzymujących wolframowy żarnik.W moim przypadku użyłem żarówki 200 W, w dodatku spalonej ;)
To nie robi najmniejszej różnicy, gdyż od elektrod do powierzchni szkła żarówki i tak są przebicia i płyną prądy.Dotknięcie szkła żarówki wywołuje efekt piorunów o fioletowej barwie, a dodatkowo słychać wyraźnie ulot, taki jaki jest słyszany pod przewodami wysokiego napięcia w czasie dużej wilgotności powietrza.Wyjaśnijmy jeszcze dlaczego iskry piorunów przechodzą przez szkło żarówki i dochodzą np. do palców, jeśli żarówkę dotkniemy ręką.Żarówki są wypełnione gazem obojętnym, który zapobiega zużywaniu się drucika wolframowego.Gdy taki ośrodek z gazem jest silnie zjonizowany (a jest silnie zjonizowany, bo do stopki żarówki jest przyłożona elektroda wysokiego napięcia), to tworzy się kanał przewodzący prąd, zwany plazmą.Plazma jest stanem materii, który zachodzi w wysokiej temperaturze.

Żarówkę można bezpiecznie dotknąć ręką lub palcami, wtedy od szkła żarówki do palców będzie przebijała iskra.

Konstruktorom i miłośnikom wysokiego napięcia dam wskazówkę, że schemat lampy plazmowej jest bardzo prosty i można bez problemu znaleźć go na internecie.

Dane techniczne układu
Układ generatora jest zasilany napięciem 12 V.Można wykorzystać stary zasilacz warsztatowy, akumulator samochodowy lub zasilacz ATX do komputera.Ważne, aby zasilacz mógł dostarczać moc ok. 20 VA.Generator 555 steruje cewką niskonapięciową z częstotliwością ok. 20 kHz, a więc dźwięk ten jest niesłyszalny dla ludzkiego ucha.

Uwaga: układ musi być bardzo dobrze uziemiony, aby zapewnić poprawną i bezawaryjną pracę układu generatora i zasilacza.Najlepiej do grzejnika lub metalowej rury wodociągowej.

Najdroższe kliknięcie na Youtube

2011-11-03T13:01:00.000-07:00

Czasami zdarzają się takie perełki jak ta, którą dzisiaj ustrzeliłem.Jest to marzenie każdego wydawcy Adsense.Oczywiście w polskich warunkach taka stawka nie zdarza się często, jednak widziałem już kilka takich klików.

Jak zapowiadaliśmy, z czasem materiałów o zarabianiu na Youtube będzie tu więcej.
Zarobki z kanału Youtube pokazywane są w panelu Google Adsense jako Host Adsense dla treści.Są tam ukazane te same parametry co standardowych jednostek reklam, czyli ctr, ecpm, liczba wyświetleń itd.
Nowością jest pole Zarobki ogółem oraz Zarobki hosta.Zarobki ogółem ukazuje ile reklamodawca zapłacił w aukcji reklam za klik.Natomiast po odliczeniu prowizji dla Google, na poczet naszego konta zaliczana jest stawka jaka widnieje w polu Zarobki hosta.W anglojęzycznym panelu Adsense te dwa pola widnieją jako Total earnings oraz Host earnings.

W powyższym przykładzie reklamodawca zapłacił za kliknięcie 0,85 euro, z czego 0,69 euro powędrowało do mnie.To ponad 81 % stawki.

Jak w nowym interfejsie Adsense sprawdzić zarobki od ostatniej płatności

2011-10-30T06:12:00.001-07:00

W połowie listopada b.r. czeka nas przełączenie na nowy interfejs Adsense.W związku z tym warto poznać jego możliwości.

Na poniższym obrazku pokazujemy, jak w nowym interfejsie Adsense sprawdzić zarobki od ostatniej zrealizowanej płatności.

Metody uwierzytelnienia stosowane powszechnie

2011-10-28T14:00:00.000-07:00

Tym postem początkujemy serię artykułów o biometrii.W tym konkretnie istniejące i stosowane metody uwierzytelniania w Sieci i nie tylko ;) Zapraszamy.

Zacznijmy od regułki co to jest uwierzytelnianie.Uwierzytelnianie jest to proces polegający na zweryfikowaniu tożsamości użytkownika systemu, tj. sprawdzenia czy rzeczywiście jest tym za kogo się podaje.Odrębnym pojęciem jest autoryzacja, czyli przyznanie lub sprawdzenie uprawnień uwierzytelnionemu użytkownikowi, ale tym nie będziemy się zajmować w tym artykule.

Metody uwierzytelniania wykształciły się na długo przed erą internetu i elektroniki.Ogólnie metody uwierzytelniania możemy podzielić na oparte o:

Mienie (P-ang. possesion).Aby uzyskać do czegoś dostęp, należy być w posiadaniu rzeczy, np. klucza, karty magnetycznej.Zdalny atak na metodę uwierzytelniania mieniem jest niemożliwy, bez fizycznego dostępu do P.
Wiedzę (K-ang. knowledge).Dostęp do czegoś uzyskuje się odpowiadając poprawnie na pytanie, podając poprawne hasło lub szyfr, podając odpowiednią kolejność, podając odpowiednią ścieżkę.Atak zdalny na tę metodę uwierzytelnienia jest możliwy, jeśli atakujący domyślna się jak odpowiedzieć na pytanie lub przeprowadzając atak brute force.
Wiedzę i Mienie (K+P).Aby uzyskać dostęp do systemu musimy podać informację niejawną (np. numer klienta) oraz dać coś co posiadamy przy sobie, np. kod z karty TAN lub kod sms przesłany na nasz telefon.Metoda ta jest uważana za bardzo bezpieczną i jest stosowana przez banki.
Biometryki (B-ang. biometrics).Biometryki to cechy fizyczne (obraz siatkówki oka,odcisk palca,obraz twarzy,głos,DNA) lub behawioralne (sposób chodzenia,sposób pisania na klawiaturze,podpis ręczny,fala P300) każdego człowieka.

Biometryki, szczególnie w połączeniu z uwierzytelnianiem za pomocą wiedzy i mienia stanowią najbezpieczniejsza formę uwierzytelniania użytkowników.Metody P,K,P+K sprawdzają czy P,K,P+K dokładnie zgadzają się z zarejestrowanymi danymi w bazie danych.Tak więc nie są to metody do końca bezpieczne.Metoda K utożsamia użytkownika który posiada wiedzę taką jak zarejestrowaną z profilem osoby w bazie, choć niekoniecznie musi to być prawowita osoba.Można wydobyć wiedzę od prawowitej osoby siłą, szantażem lub podstępem i na tej podstawie podszyć się pod daną osobę, czyli ukraść jej tożsamość.Metoda P jest pozornie bardziej bezpieczna, gdyż wymaga pofatygowania się osoby która ma mienie do punktu uwierzytelniania.A pozornie dlatego, że mienie (przedmiot) można ukraść prawowitej osobie i na tej podstawie podać się za kogoś innego.Metoda P+K jest bardziej bezpieczna, gdyż nie dość że należy mieć fizyczną rzecz którą posiada tylko prawowity użytkownik, to jeszcze należy z jego mózgu wydobyć pewną tajemną wiedzę, której raczej prawowity użytkownik normalnie nie zdradza nikomu.Oczywiście i w tej metodzie nie ma 100 % pewności, ale przejęcie tożsamości uwierzytelnionej tą metodą jest już zdecydowanie trudniejsze.Bo nie dość że należy zmusić gościa do gadania, to jeszcze należy go fizycznie odwiedzić, aby wydobyć od niego mienie, czyli klucz ;)

Tak więc w przypadku metod uwierzytelniania P,K,P+K po pomyślnej weryfikacji mamy jedynie potwierdzenie, że jakiś użytkownik podał dane uwierzytelniania te same, co zarejestrowany na początku użytkownik.I na tej podstawie mamy przypuszczać, że ten uwierzytelniony użytkownik jest tym, za kogo się podaje.To podejście nie gwarantuje 100 % bezpieczeństwa.
Co innego biometryki.W przypadku uwierzytelnienia użytkownika metodą P i/lub K dodatkowo połączonych z biometrykami mamy 100 % pewność, że osoba uwierzytelniona jest tą, za którą się podaje.Nie zakładam tu że ktoś byłby zdolny do wycięcia siatkówki oka, odcięcia ręki od trupa itp.

Biometryki są bardzo trudne do podrobienia, oczywiście nie mówimy tu o takich biometrykach jak chód człowieka, tempo pisania na klawiaturze czy podpis ręczny.

Gdzie stosowane są biometryki?
Ktoś kto wyrabiał niedawno paszport wie, że teraz wyrabiane są paszporty biometryczne, tzn. mające zakodowany wzór odcisków palców.Podczas przylotu np. do USA na czytniku linii papilarnych sprawdzane są linie papilarne przyjezdnych aby potwierdzić, że przyjezdny to rzeczywiście ta osoba, na którą był wydany paszport.Bo wygląd fizyczny można łatwo ucharakteryzować.

Metody uwierzytelniania P+B stosują ... banki.Jeśli chcemy wypłacić gotówkę w oddziale banku to musimy przedstawić dowód tożsamości.Nie może to być dowolny dokument ze zdjęciem (dowód osobisty, paszport, prawo jazdy) ale dokładnie ten, który okazano podczas zakładania konta i podpisywania umowy.
Mając już podgląd do naszego konta Pani w okienku nie wykona nam od ręki przelewu.Najpierw musi ona wydrukować pisemne zlecenie wypłaty gotówki, na którym my się podpisujemy.I tu kolejne obostrzenie.Nasz podpis musi być dokładnie taki sam, jak podaliśmy przy zakładaniu konta, czyli na karcie podpisów.Z doświadczeń zaobserwowałem, że Panie z okienka mają komputery skierowane po części do klienta i zawsze zerkam na ekran aby porównać podpis na karcie wzorów z wpisanym.Od czasu założenia umowy zmieniłem swój podpis, ale na karcie wzorów w banku pozostał stary.Panie nie zasłaniają specjalnie ekranu, można zajrzeć na monitor.

Metodę uwierzytelnienia K stosują popularne portale internetowe oferujące darmowe konta pocztowe (o2.pl, wp.pl, onet.pl).Nie będę tego komentował, gdyż pewnie nie raz słyszeliście od swoich znajomych, że ktoś przejął im konto.

Metody uwierzytelniania P+K stosuje się m.in. przy odpalaniu głowic jądrowych.Oficer uprawniony do odpalenia ładunku ma przy sobie klucz, ale samym kluczem nie może go odpalić.Do tego potrzebny mu jest drugi klucz (z oficerem lub bez ;) i kod uzbrojenia głowic atomowych.W momencie rozpoczęcia akcji żaden z oficerów biorących udział w akcji nie zna kodu uzbrarającego, a więc nie ma wiedzy.Dopiero kod wysłany przez zwierzchnika sił zbrojnych w połączeniu z kluczem (mieniem) pozwala zazbroić ładunek i odpalić pocisk.

Procedury uwierzytelniania P+K powoli wchodzą w nasze życie.Aby wysłać przelew zewnętrzny z bankowości internetowej musimy się wpierw do niej zalogować (K), a następnie wpisać kod otrzymany smsem lub z karty TAN (P).Również Gmail wprowadził niedawno możliwość dwustopniowego logowania się (P+K) do swoich skrzynek pocztowych.

Kto od kogo pomysły zżyna, czyli walka banków w Sieci ;)

2011-10-28T12:17:00.000-07:00

Temat nieco intrygujący a dotyczyć będzie podpatrywania i kopiowania metod marketingowych przez polskie (no może działające w Polsce :-) banki w internecie.

O co kaman? Poniższy obrazek wszystko wyjaśni.

Jako że jestem właścicielem portalu finansowego to wiem, jacy klienci się tam reklamują i jak wyglądają ich reklamy.W tym wypadku nie wiadomo, czy Idea Bank przeszedł samego siebie i ~~zerżnął~~ skopiował reklamę od Getin Banku, czy może Getin Bank nie wysilił się i skopiował reklamę od Idea Bank.

Ci którzy myślą że zerżnąć można co najwyżej zadanie na klasówce są w wielkim błędzie.Skopiować można dosłownie wszystko co materialne i/lub posiada jakąkolwiek wartość artystyczną lub intelektualną.Można kopiować najnowsze modele myśliwców naddźwiękowych, można skopiować suknię ślubną Księżnej, można skopiować cały samochód, można kopiować strony internetowe i wreszcie można kopiować człowieka (dobrze, że prawnie jest to zabronione :-).

Cóż, liczyliśmy na większą kreatywność marketingowców zatrudnionych w polskich bankach.Ale widać że niektórzy osiedli na laurach mając dyplomik w kieszeni, a ze studiów wynieśli co najwyżej wiedzę jak zrobić kopiuj wklej.Często jest też tak, że aby dostać pracę w banku to trzeba mieć znajomości, czyli tzw. plecy.A jak wiadomo, jeśli takie jest kryterium przyjmowania ludzi na stanowiska (tzn. znajomości), to nie do końca należy się spodziewać kompetentnych ludzi na stołkach.

Różnice między audytem a kontrolą

2011-10-25T16:36:00.000-07:00

W słowniku informatycznym funkcjonuje takie stwierdzenie jak audyt systemów informatycznych.Dość często ten termin jest źle kojarzony z kontrolą (zamiennie), gdyż audyt i kontrola to dwie różne rzeczy.

Definicja kontroli w słowniku języka polskiego jest następująca:

kontrola podmiotu, obiektu lub rzeczy
osoba sprawująca nad czymś nadzór
porównanie obecnego stanu obiektu/rzeczy ze stanem wzorcowym

Czymże jest więc audyt? Najkrócej można powiedzieć, że audyt jest formą okresowego lub jednorazowego sprawdzania prawidłowości działania podmiotu/rzeczy/obiektu lub przebiegu procesu i jego zadaniem jest wydać zalecenia (rekomendacje) poaudytowe.Rekomendacje te mają ulepszyć ww. działania lub procesy w przyszłości.Zalecenia poaudytowe mają formę raportu z audytu.Tak więc zadaniem audytu nie jest szukanie winnych i przyczyn wypadku lub tragedii, gdyż audyt nie jest przeprowadzany po takich wydarzeniach.Jeśli stanie się tragedia, nastąpi zaniedbanie w wyniku którego dane przedostaną się na zewnątrz lub zostanie wykradzona tożsamość podmiotu, to wtedy przeprowadza się kontrolę.Kontrola ma wykazać błędy (zaniedbania) popełnione w przeszłości i jednoznacznie wskazuje, kto jest winny zaniedbania.Wnioski pokontrolne sporządzone przez biegłego mają wartość w sądzie.Audyt często pełni funkcję prewencyjną i służy utrzymaniu odpowiedniej jakości procesu lub funkcjonowania przedsiębiorstwa.To główna różnica między audytem a kontrolą.Wnioski poaudytowe służą zwykle do ulepszenia procesu lub pracy przedsiębiorstwa.W audycie brane są pod uwagę doświadczenia innych jednostek, podczas kontroli brane są pod uwagę jedynie okoliczności danego zdarzenia oraz wszystko to, co miało lub mogło mieć wpływ na zaszłe zdarzenie.Audyt nie jest narzędziem planowania w rozumieniu procesu zarządzania przedsiębiorstwem, podobnie jak kontrola.Audyt pełni więc funkcję systemu kontroli wewnętrznej, podobnie jak kontrola.I ostatnia wspólna rzecz, zarówno audyt jak i kontrola nie mają uprawnień operacyjnych.

Przejmowanie uprawnień dostępu do plików w systemach Windows

2011-10-19T13:52:00.000-07:00

W artykule tym Paula Januszkiewicz zademonstruje, jak uzyskać dostęp do pliku nie będąc jego właścicielem.Mając taki dostęp, można odczytać plik lub folder, a także je zmodyfikować.I wszystko odbywa się omijając Kontrolną Listę Dostępu do pliku.

Systemy Windows znane są z mocnorozbudowanego zarządzania dostępem do plików. Niniejszyartykuł ma na celu pokazanie, jednej z ciekawszych metod uzyskiwaniadostępu do plików z pominięciem podstawowychmechanizmów zabezpieczeń, jakimi są listy Access ControlList.

Mimo tego, że artykuł obejmujetematykę przeznaczoną raczej dla administratorów niżprogramistów, na wstępie chciałabym zaznaczyć, żew niektórych miejscach pozwoliłam sobie na opisanieposzczególnych funkcji systemowych. Inaczej po prostu się nieda. Zasadniczym celem artykułu jest wykazanie, że istnieje wiele"wbudowanych" metod pozwalających na uzyskanie dostępu doplików nawet, jeżeli użytkownik nie znajduje się na liścieuprawnionych kont systemowych.

Take ownership

Najprostsza metoda uzyskania dostępudo plików wymaga uprawnień "Take ownership" -niezależnie od tego, czy obiektem występującym o przejęcie plikuna własność jest Administrator (konto to ma domyślne uprawnienia"Take ownership of files or other objects"), czy zwykłyużytkownik. Uściślając zagadnienie, kiedy obiekt (np. plik,folder) jest tworzony, ten kto dany obiekt tworzy, jest przez systemoperacyjny uznany za właściciela. W standardowym funkcjonowaniukonto użytkownika posiada uprawnienia do obiektów w folderachprywatnych danego użytkownika, czyli jest ich właścicielem (wwiększości przypadków właścicielem elementówsystemowych jest wirtualne konto TrustedInstaller np. w Windows 7).Przejęcia na własność może dokonać konto Administrator, bądźteż inny użytkownik z uprawieniami "Take ownership".Bieżący właściciel obiektu, użytkownikA może przekazaćuprawnienia do obiektu innemu użytkownikowi (dodać go do listypotencjalnych właścicieli). UżytkownikB musi zdecydować sięsamemu na przejęcie na własność, inaczej nie będzie właścicielemobiektu. Właściciel obiektu może w praktyce dowolnie ustawiaćuprawnienia do niego. Oznacza to, że mając uprawnienie do zostaniawłaścicielem, Administrator może sięgnąć do pliku, do któregochwilę wcześniej nie miał żadnych uprawień. W systemach WindowsVista, Windows Server 2008 nieco się to zmieniło (powstał nowySecurity Identifier: OWNER_RIGHT, mogący zabronić zmiany uprawnieńwłaścicielowi do jego własnego obiektu) ale idea pozostała tasama. Przykład 1 oraz Przykład 2 ukazują podstawowesposoby przejmowania na własność w systemach Windows.

Przykład 1

Przejęcia nawłasność np. dla folderu, można dokonać wybierając jegoWłaściwości, na zakładce Security, kliknąć Edit, z zakładkiOwner wybrać Edit i określić właściciela (Rysunek 1).

Rys. 1. Określanie właściciela obiektu.

Przykład 2

Przejęcia nawłasność można dokonać również z wiersza poleceń przywykorzystaniu takeown.exe, wbudowanego w system (Rysunek2). Podano dwa przykłady: próba przejęcia na własnośćz uprawnieniami użytkownika (1) oraz z uprawnieniamiAdministratora (2). Parametr /F określa miejsce docelowe działaniapolecenia, /R określa wszystkie obiekty wewnątrz folderu ‘Dst’,/A przyznaje Administratorowi uprawnienia do obiektów (zamiastbieżącego użytkownika).

Rys. 2.Przejmowanie nawłasność przy wykorzystaniu polecenia takeown.exe.

Przejmowanie zasobów na własnośćopiera się o uprawnienia zdefiniowane w ACL. Działa więc jedynie wsystemie operacyjnym, który rozumie ACL i całe funkcjonowanieopiera na tychże listach.

UWAGA: Istnieją w przyrodzie programy, które nie do końca szanują określone przez Administratora reguły dostępu do plików, np. Total Commander. Dobrym przykładem jest Junction (dowiązanie) ‘Documents and Settings’ w Windows Vista i Windows 7 (aby wyświetlić to dowiązanie należy włączyć wyświetlanie ukrytych folderów i plików systemowych). Folder oznaczony jest symbolem kłódki i przy próbie wejścia domyślnie w Windows Explorerze otrzyma się komunikat z informacją o braku dostępu (można oczywiście przejąć go na własność, ale nie w tym rzecz). W Total Commanderze – ten sam folder przekieruje użytkownika bezpośrednio do miejsca przeznaczenia dowiązania, czyli do folderu %SystemDrive%\Users. W tym temacie odsyłamdo:http://blogs.technet.com/plwit/archive/2009/01/14/symlink-czyli-mklink-w-windows-server-2008.aspx

Dostęp Offline

W kolejnej metodzie dostępu schodzisię już nieco poniżej poziomu, na którym operują listyACL. Wszelkie ataki offline bazują na omijaniu list ACL poprzez np.przepięcie dysku do innego komputera. W wielu sytuacjach płyta DVDz systemem Windows Vista uratowała niejednemu pechowcowi całyinformatyczny dorobek, właśnie poprzez fakt, że wszelkieuprawnienia ACL przy uruchomieniu systemu z płyty CD/DVD są poprostu pomijane. A co gdyby móc uzyskać dostęp do danychpomijając ACL oraz sięgać do systemu Online? W końcu ACL to nieżadna świętość.

Odczyt zawartości sektorów na dysku

Odczyt zawartości sektorów nadysku jest kolejną metodą dostępu przy ominięciu list ACL, międzyinnymi za pomocą programów takich typu WinHex (Rysunek 3).Założenie jest proste: ACL nie funkcjonują na tym poziomie -zupełnie inna technologia, zupełnie inna koncepcja. W tym przypadkunajlepiej sprawdziłyby się rozwiązania typu BitLocker (czy innealternatywne metody niskopoziomowego szyfrowania).

Rys. 3. Edycja lub odczytywaniezawartości sektorów na dysku - WinHex.

Wadą tego rozwiązania jest fakt, iżaby móc uzyskać dostęp do pożądanego dysku, należy takżeuzyskać do niego fizyczny dostęp (np. w scenariuszu, gdy wieluużytkowników pracuje na tym samym komputerze w trybiezmiennym). Ponadto, dostęp taki wymaga zazwyczaj prawadministratora, który zazwyczaj do danych może sięgnąćkilkoma innymi sposobami.

BackupRead

Przedstawione wcześniej metody dostępudo plików opierały się na pewnych niewielkich oszustwach.Pierwsza metoda polegała na nadaniu sobie uprawnień (trudno tumówić o dostępie bez uprawnień) druga (dostęp offline)wykorzystywała fakt, że wyłączony system nie ma szans bronićpraw, trzecia metoda tak naprawdę nie była dostępem do plików,więc trudno, żeby respektowała uprawnienia wymuszane przez ACL.

Przedstawiony poniżej odczyt plikówprzez BackupRead jest najmniej znany i jako jedyna z metodprzedstawionych w niniejszym artykule faktycznie odczytuje pliki, doktórych użytkownik nie ma uprawnień. Działa przy włączonymsystemie, nie zmienia istniejących list ACL i nie wymaga żadnego"oszukiwania". Jak łatwo się domyślić, taki sposóbodczytu został w systemach Windows zaimplementowany celowo iistnieje "od zawsze", czyli od Windows NT 3.1. Założeniebyło bardzo proste: skoro w systemie ma być wykonywany backup, tomusi istnieć metoda odczytania wszystkich plików bez względuna uprawnienia. W przeciwnym przypadku, backup serwera plików,gdzie każdy użytkownik ma indywidualnie ustawione prawa w katalogudomowym mijałby się z celem. Skoro taka metoda istnieje, to wartospróbować użyć ją do własnych celów, czyż nie?

Jak się łatwo domyślić, nie każdemuużytkownikowi wolno tak zrobić. Gdyby tak było, cały systemzabezpieczeń nie byłby wiele warty. Dlatego, prawa do specjalnegotrybu odczytu plików nadawane są jako jeden z tak zwanychprzywilejów systemowych. Przywilej ten nazywa sięSeBackupPrivilege i można nim zarządzać poprzez LocalSecurity Policy. Użytkownik, który ma nadany ten przywilejmoże sięgać po nie swoje pliki. Domyślnie, przywilej ten mająadministratorzy oraz użytkownicy należący do grupy "BackupOperators". Nic jednak nie stoi na przeszkodzie, aby nadać godowolnej innej grupie czy pojedynczemu użytkownikowi. W dalszejczęści artykułu przyjęto założenie, że przywilej ten jestnadany użytkownikowi, który wykonuje opisane operacje.

Z punktu widzenia programisty, odczytpliku sprowadza się do dwóch czynności. Po pierwsze – musion uzyskać tak zwany uchwyt (ang. handle) do pliku. Uchwyt ten jesttak naprawdę liczbą, którą posługują się wszystkiekolejne operacje plikowe. Następnie, podając numer uchwytu może napliku wykonać zamierzone operacje. Wygląda to w praktyce tak, żeprogramista chcąc przeczytać plik c:\test.txt prosi o uchwyt dopliku o takiej nazwie. Służy do tego funkcja CreateFile(), którawbrew mylącej nazwie nie tworzy żadnego pliku. UżywającCreateFile() programista określa, co będzie z takim uchwytemrobił. Można prosić o uchwyt do odczytu albo do zapisu. Ponadto,prosząc system o uchwyt, określić należy, jaki uchwyt do takiegopliku system da innym, którzy o to poproszą.

Przykładowo, możliwe jest uzyskanieuchwytu do pliku w taki sposób, że będzie możliwy zapisdanych, a wszyscy inni dostaną zakaz dostępu dopóki uchwytnie zostanie zwolniony. Zdecydowanie ma to sens. Zazwyczaj zapisującdane, programista nie życzy sobie, aby w tym samym czasie ktoś innymodyfikował jego plik. Z drugiej strony, możliwe jest na przykładuzyskanie własnych uchwytów tylko do odczytu przez wieleaplikacji równocześnie. Przykładem może być programnotepad.exe. Można w notatniku otworzyć plik, po czym niezamykając notatnika – skasować plik z dysku. Notatnik dostałswój uchwyt, ale nie zabronił innym uzyskania swoich własnychuchwytów dostosowanych do innych potrzeb. Ta sama operacja zplikiem otwartym przez Microsoft Word nie miałaby już szanspowodzenia. Wszystko przez uchwyty. Prosząc o uchwyt określa sięwiele innych parametrów, takich na przykład jak informacjadla systemu, co zrobić w sytuacji, kiedy podany plik nie istnieje.Utworzyć nowy? Zgłosić błąd? A może skasować istniejący iutworzyć w jego miejscu nowy? Wszystko jest możliwe i zależy oddecyzji programisty.

Mając już zgodny z życzeniem uchwyt,programista może użyć go do operacji na plikach. Operacji tych mado dyspozycji stosunkowo dużo, ale do odczytu danych zazwyczaj używafunkcji ReadFile(). Funkcja ta, dostaje od programisty informacje onumerze uchwytu, ilości bajtów, które należy odczytaćoraz o miejscu w pamięci, które zostało przygotowane naodczytane dane. Jeżeli wykona się poprawnie, to w przygotowanymmiejscu znajdują się dane z pliku. Aby móc odczytywać dane,uchwyt musi być utworzony do odczytu. Aby zapisywać – do zapisu.Dzięki temu, system dodatkowo kontroluje programistę.

Opisana powyżej metoda stosowana jestpraktycznie przez każdą operację plikową w systemie. Pouruchomieniu Task Managera, można na zakładce Performance zobaczyćile w danej chwili system przydzielił uchwytów. Choć nie sąto tylko uchwyty do plików, to i tak liczba ta jest stosunkowoduża. Informacja ta, w bardziej szczegółowej postacidostępna jest również w aplikacji Process Explorer ponaciśnięciu Ctrl+H.

Opisana powyżej metoda dostępuwykorzystująca CreateFile() i ReadFile() charakteryzuje się tym, żesystem sprawdza listy ACL dla pliku nim pozwoli na odczyt danych.Jest to słuszne i oczywiste i na tym właśnie polegajązabezpieczenia.

Jeżeli jednak użytkownik mawspomniane wcześniej systemowe uprawnienie SeBackuPrivilege, możetworząc uchwyt podać specjalny parametr FILE_FLAG_BACKUP_SEMANTICS.Oznacza on dla systemu, że uchwyt będzie służył do potrzebbackupu. System nie sprawdza czy faktycznie tak zostanie on użyty,ale sprawia, że zamiast tradycyjnego ReadFile() można zastosowaćfunkcję BackupRead(). Funkcjonalnie, funkcje te niczym się nieróżnią, ponieważ obie działają tak, że do przeznaczonegodla nich miejsca w pamięci wczytują fragment pliku o zadanejdługości. W praktyce jednak ReadFile() musi mieć uprawnienia dopliku, podczas gdy BackupRead() – nie musi. Oznacza to, żenapisanie własnego programu, który odczyta dane bez uprawnieńdo pliku jest bardzo proste. Tak naprawdę musi być, ponieważmechanizmy kopii zapasowych powinny używać legalnych metod,przewidzianych właśnie do tego celu przez twórcówsystemu. To, że zamiast wbudowanego lub kupionego programu dobackupu, użytkownik posłuży się własnym – nie może robićsystemowi różnicy. Warto pamiętać, że metoda ta omijaprawa ACL, jednak nadal nie można otrzymać uchwytu, jeżeli ktośwcześniej uzyskał uchwyt zabraniający systemowi przydzielaniakolejnych. Jest to mechanizm niezależny od ACL i ma na celu ochronęintegralności danych. To właśnie przez takie "zabraniające"uchwyty, aplikacje do backupu mają często problem z "otwartymiplikami". Od strony programisty, otwarty plik oznacza właśnie,że ktoś wziął do niego uchwyt w taki sposób, że pókigo nie zwolni – nie można utworzyć kolejnego.

Zdarzają się oczywiście przypadki,kiedy użytkownik chciałby sięgnąć do niedostępnych dla niegodanych, ale nie jest programistą. W takiej sytuacji, najlepiejposłużyć się gotowym rozwiązaniem. Rozwiązanie dla zupełnychlaików polega na zastosowaniu programu do backupu. Programemtakim, należy zrobić kopię pliku a następnie odtworzyć go w innemiejsce, w sposób, który zagwarantuje, że odczytbędzie możliwy. Rozwiązanie dla bardziej świadomychadministratorów polega na użyciu niedocenianego zwyklenarzędzia robocopy.exe. Jest to program wiersza poleceń wbudowanyw systemy Windows Vista i nowsze. Dla starszych systemów,można go bezpłatnie pobrać ze stron Microsoft jako element pakieturktools. Wśród wielu możliwości, robocopy ma opcjępozwalającą na kopiowanie plików z wykorzystaniemBackupRead() zamiast ReadFile(). Dzięki temu można kopiować cudzepliki do swojego folderu. Podejście polegające na "przerobieniu"programu notepad.exe albo Word tak, by czytał pliki niedostępne dlaużytkownika raczej nie wchodzi w grę. Albo należy napisać własnyprogram albo trzeba polegać na kopiowaniu plików w nowemiejsce i tradycyjny odczyt tak utworzonej kopii.

Analogicznie, do opisanej powyżej parySeBackupPrivilege i BackupRead() istnieje w systemie paraSeRestorePrivilege i BackupWrite(). Zastosowanie łatwo sobiewyobrazić, jednak wykracza ona poza zakres niniejszego artykułu.

Jako przykład przedstawione zostałokopiowanie plików z użyciem wymienionych praw (w WindowsServer 2003 działa bez szemrania, w Windows Vista trzebazainstalować KB950790, w Windows 7 niestety nie zadziałało, alemoże kiedyś... – ten sam objaw co w Vista, ale nie ma jeszczeKB). Użytkownikowi należy nadać uprawnienia w Local SecurityPolicy: "Backup files and directories" oraz "RestoreFiles and Directories" (Rysunek 4).

Rys. 4. Nadanie uprawnieńużytkownikowi (w Windows Vista, ale w Windows Server 2003 jestpodobnie).

Kopiowanie zostało przedstawione naprzykładzie Windows Server 2003 (Rysunek 5).Zalogowany użytkownik z opisanymi uprawnieniami może spróbowaćuzyskać dostęp do folderu (Desktop), do którego dostać sięmoże teoretycznie tylko Administrator. Zwykły użytkownik nie madostępu do danych prywatnych innych użytkowników (1).Polecenie copy również w takiej sytuacji nie zadziała,ponieważ jego działenie opiera się na funkcji ReadFile()uwzględniającej zawsze prawa ACL, które wyraźnie w tymprzypadku określają, że użytkownik nie powinien mieć wstępu napulpit Administratora (2). Użycie polecenia robocopy /B sprawdza,czy użytkownik ma uprawnienia SeBackupPrivilege, w tym przypadku ma,więc kopiowanie przebiega bez zarzutów, mimo iż użytkowniknie ma dostępu do folderu (3).

Rys. 5. Wykorzystanie uprawnień"backupowych" do kopiowania plików, do którychnie ma się dostępu.

Podsumowanie

Prawa ACL są istotnym mechanizmemodpowiadającym za zarządzanie dostępem do zasobów. Niewszystkich użytkowników jednak takie prawa obowiązują.Mechanizmami, które zostały zaprojektowane dla kopiizapasowych, można odczytać praktycznie każdy plik, niezależnie odfaktycznych jego uprawnień.

O autorce

Paula JanuszkiewiczPasjonatka rozwiązań dotyczących bezpieczeństwa. Na co dzień zajmuje się audytowaniem systemów, witryn internetowych oraz środowisk informatycznych, zarówno od strony organizacyjnej, jak i ściśle technicznej. Chętnie każde rozwiązanie, które trafi w jej ręce zepsuje, bądź skrytykuje. Prowadzi szkolenia dotyczące obszarów, w których się specjalizuje. Prelegentka wielu warsztatów oraz konferencji krajowych i zagranicznych (spotkacie ją jako prelegenta między innymi na konferencji Microsoft TechEd w Berlinie). Hobbistycznie zajmuje się poznawaniem nowych technologii, w głównej mierze wykorzystujących rozwiązania Microsoft. Założycielka i liderka grupy Women in Technology oraz organizatorka spotkań Warsaw Girl Geek Dinners. Na co dzień pracuje w firmie ISCG Sp. z o.o.Posiadane certyfikaty MS: MCP/MCSA/MCDBA/MCSE+S/MCTS/MCITP/MCTWitryny/blogi: http://blogs.technet.com/plwit, http://ms-groups.pl/wit

Zarabianie z Youtube - pierwsze kroki

2011-10-17T15:02:00.000-07:00

Od dobrych kilku miesięcy właściciele kont Youtube z Polski mają możliwość zarabiać w programie partnerskim.Jako, że na Forum Pomocy pojawia się coraz więcej pytań z tym związanych, postanowiłem o tym napisać.

Jak zarabiać z Youtube?

To pytaje zadają sobie właściciele popularnych filmików na portalu Youtube.Drogi by zostać partnerem Youtube są dwie:
-sami zgłaszamy się do programu partnerskiego,
-to Youtube proponuje nam uczestnictwo w programie dzielenia się dochodami.

Napiszę tu o opcji drugiej, gdyż w moim przypadku Youtube zaprosiło mnie do programu partnerskiego.Przyczyna takiego stanu rzeczy jest zwykle jedna: youtubowicz ma ciekawe i popularne filmy na swoim profilu Youtube.Wiemy, że przez długi czas portal Yt nie zarabiał i Google jako jego właściciel nie do końca wiedział, jak go komercyjnie wykorzystać.To się zmienia od niedawna.
Jeśli Youtube dostrzeże potencjał reklamowy Twojego kanału Yt, to wyśle do Ciebie mail z zaproszeniem o poniższej treści:

Tak więc należy się wpierw zalogować na swoje konto Youtube i przechodzimy do Ustawień konta.Tam widzimy informację, że możemy łatwo zarabiać na reklamach w filmikach, i że do ich skonfigurowania prowadzą 4 proste kroki.

Klikamy na Get started.I jak pewnie każdy się domyśla, w filmikach na youtube wyświetlają się reklamy Adsense.Aby więc zarabiać na Adsense (pośrednio przez youtube) musimy posiadac konto Adsense.Jeśli posiadamy już konto Adsense, to podajemy jedynie dane tego konta.Jeśli nie posiadamy, to zakładamy nowe.

W moim przypadku wybrałem opcję istniejącego konta Adsense.Po podaniu danych logowania konta Adsense przechodzimy do kroku nr 3, czyli zaakceptowania warunków umowy.

Aby kontynuować proces aktywacji generowania przychodów z Twoich filmów w serwisie YouTube, musisz (i) zaakceptować warunki swojego udziału w przychodach oraz (ii) ponownie potwierdzić akceptację Warunków korzystania z usługi YouTube.

Dopiero jak zaakceptujemy wszystkie trzy warunki:

Znam i akceptuję powyższe warunki.
Zgadzam się nie klikać reklam Google, które wyświetlam przy użyciu produktów i usług Google, w celu zwiększenia swoich przychodów.
Nie zgłoszę żadnej zawartości do programu generowania przychodu bez wystarczających praw.

możemy przejść do kroku nr 4.W tym kroku wyświetlana jest informacja o pomyślnym powiązaniu/utworzeniu konta Adsense lub nie.Musimy uzbroić się w cierpliwość, gdyż proces sprawdzania konta trwa do 48 godzin.Po weryfikacji konta dostaniemy e-mail wysłany na adres konta Youtube.

Dla celów informacyjnych podany jest również identyfikator wydawcy Adsense, pod którym będą wyświetlane filmiki w Youtube.Do czasu zatwierdzenia, stan przypisania do konta Adsense jest oczekujący.

Ciąg dalszy nastąpi.

Google błędnie wykrywa typ silnika strony

2011-10-09T14:55:00.000-07:00

Po zalogowaniu się do narzędzi Google dla webmasterów ujrzałem dziwną wiadomość od teamu Google, że mój silnik strony jest nieaktualny.Niestety to pomyłka ;)

W panelu GWT widniała wiadomość o temacie WordPress Update Available.
I poniżej jej treść.

Dear site owner or webmaster of http://50dd.skroc.pl,

Your site appears to be running an older version of WordPress. Google recommends that you update to the latest release. Older or unpatched software may be vulnerable to hacking or malware that can hurt your users. To download the latest release, visit the WordPress download page.

If you have any additional questions about why you are receiving this message, Google has provided more background information in a blog post about this subject.

Best wishes,

Google Search Quality Team

Tak się składa, że ta strona jest postawiona na zupełnie innym silniku.Na pewno nie jest to Wordpress ani żaden blog.
Więcej o powiadomieniach o nowej wersji oprogramowania w narzędziach dla webmasterów można poczytać na blogu Google Webmasters Central. Notyfikacje zostały wprowadzone pod koniec 2009 roku.
A Wy również macie w GWT powiadomienia o nieaktualnych wersjach skryptów? Jakich skryptów dotyczą te powiadomienia?

Reklamy Adsense płatne za wyświetlenie

2011-10-03T01:11:00.001-07:00

Adsense w głównej mierze jest programem Pay Per Click.Oznacza to, że wynagrodzenie jest przyznawane za kliknięcia w reklamę.Ale reklamodawcy mogą też kierować reklamę na miejsca docelowe i przyjąć model płatności za wyświetlenia.

Jako, że od czasu do czasu pojawiają się takie pytania szczególnie od nowych wydawców Adsense, postanowiłem o tym wspomnieć.

W podanym powyżej przypadku za pół tysiąca wyświetleń naliczone zostało wynagrodzenie 0,02 Euro, mimo że kliknięć było zero.

Gdzie się zgubiła kopia strony w Google

2011-10-02T12:54:00.000-07:00

Jako że na forum od kilku tygodni użytkownicy o to pytają, postanowiłem to wyjaśnić.Chodzi oczywiście o kopię strony w wynikach wyszukiwania Google.

Wygląd serpów ulega co rusz zmianom.A to wplatane są filmy z youtube, mapy, rozszerzone snippety w wyniki wyszukiwania, a to linki sponsorowane są na innym tle i mają klikalne linki w opisie, a to strona z rezultatami wyszukiwania została zwężona.Zwężenie to jest celowe, gdyż jak się najedzie myszą na prawo obok strony to pojawi się graficzna miniaturka tej strony z linkami Podobne i Kopia strony.Także nic nie zniknęło, jedynie zmienił się układ.

Jeśli mowa o tym co się zmieniło w Google, a dokładniej było i zniknęło, to można tu wspomnieć o Kole informacji.Koło informacji Google pojawiało się po kliknięciu w link Pokaż opcje i pokazywało relatywne elementy do zapytania.Niestety Koła informacji już nie ma i raczej nie będzie.

Uwaga na naciągaczy z Megaload.pl

2011-10-02T05:30:00.000-07:00

Od dobrych kilku tygodni na wszelkich forach promowane są serwery Megaload.pl z nielegalnymi filmami.Kuszą darmowym downloadem, a w rzeczywistości jest to okryty złą sławą pobieraczek.

Czy myślicie że Bitwę Warszawską można pobrać za darmo legalnie? Albo Kac Vegas? Albo O północy w Paryżu? Nic z tych rzeczy.Jak to mówią, za darmo to można dostać tylko po gębie, a i tak trzeba na to zasłużyć ;)
Przyjrzyjmy się najpierw jak wygląda pobieranie pełnometrażowych filmów z serwisu Megaload.pl.Wchodzimy na stronę główną i od razu widzimy kilkadziesiąt filmów do wyboru.

Po wybraniu interesującego nas filmu musimy się zarejestrować.Pisze, że rejestracja jest darmowa (co nie do końca jest prawdą), oraz że zapewniają pełne bezpieczeństwo i anonimowość.To również nie jest prawdą, gdyż 100 % anonimowość w Internecie nie istnieje.

W tym momencie okazuje się, że strona Megaload.pl to zakamuflowana strona Pobieraczek.pl.Widzimy, że w Megaload.pl (czy raczej Pobieraczek.pl) bezpłatne jest tylko testowanie strony przez okres 10 dni.

A swoją drogą nie powinno Was zastanowić, dlaczego jakiś serwis który oferuje darmowe usługi chce znać Wasze imię i nazwisko, miasto w którym mieszkacie oraz ulicę z numerem domu? Jeśli nie wiecie po co komuś mogą być przydatne te dane to odpowiem.Na ten adres który podacie będą wysyłane wezwania do zapłaty za korzystanie z Pobieraczek.pl
I radzimy zrezygnować z konta na Megaload.pl (Pobieraczek.pl) szybko, gdyż co miesiąc naliczana Wam będzie opłata 7,90 zł lub 9,90 zł lub 19,90 zł zależnie od tego, jaki pakiet transferu wybraliście podczas rejestracji.

Co mogę zrobić, żeby zrezygnować z usług Megaload.pl (Pobieraczek.pl) ?

Wedle polskiego prawa, dla każdej umowy zawartej na odległość przysługuje odwołanie w ciągu 10 dni od daty zawarcia umowy.Tak więc warto w ciągu 10 dni wymówić umowę wysyłając fax lub email do Podmiotu prowadzącego działalność.Dane spółki gdzie należy wysłać oświadczenie o odstąpieniu od umowy to:

Eller Service S.C. Rafał Peisert, Iwona Kwiatkowska z siedzibą w Sopocie, Al. Niepodległości 658/3, NIP 584-265-87-31, REGON 220665002.

W internecie można znaleźć fax i e-mail do tej firmy. Na fax bądź e-mail należy wysłać pismo o następującej treści:

Oświadczenie o odstąpieniu od umowy na usługi Usenet

Na podstawie przepisów ustawy z dnia 2 marca 2000 r. o ochronie niektórych praw konsumentów oraz o odpowiedzialności za szkodę wyrządzoną przez produkt niebezpieczny, z zachowaniem 10 (dziesięć) dniowego terminu od dnia zawarcia umowy, odstępuje od zawartej z Eller Service S. C. umowy o świadczenie usług Usenet.

..................
imię i nazwisko

..................
adres e-mail

===

Przyjrzyjmy się jeszcze źródle strony Megaload.pl.

<body>
  <div>
<iframe src="http://www.pobieraczek.pl/pp.php?id=cad8e1f7af39 
a708695739505dc97ff0" height="100%" width="100%"> </iframe>
  </div>
<script src="//static.getclicky.com/js" type="text/javascript">
</script>
<script type="text/javascript">try{ clicky.init(66460423); }catch(e){}
</script>
<noscript><p><img alt="Clicky" width="1" height="1" src="//in.
getclicky.com/
66460423ns.gif" /></p></noscript>

<script type="text/javascript">

  var _gaq = _gaq || [];
  _gaq.push(['_setAccount', 'UA-844696-58']);
  _gaq.push(['_trackPageview']);

  (function() {
    var ga = document.createElement('script'); ga.type = 'text/
javascript'; 
ga.async = true;
    ga.src = ('https:' == document.location.protocol ? 'https://ssl' : '
http://www') + '.google-analytics.com/ga.js';
    var s = document.getElementsByTagName('script')[0]; s.parentNode.
insertBefore(ga, s);
  })();

</script>
 </body>

Chyba już wszystko jasne. Pobieraczek ma program partnerski, 
a strona Megaload.pl została zrobiona przez jednego z uczestników 
tego programu partnerskiego.Domena megaload.pl jest zarejestrowana 
na Namo Studio ul. Twardorzeczka 27, 34-324 Lipowa.

Swoją drogą, to zagrywka bezwzględna i pozbawiona skrupułów.Strony na których spamują naganiacze Megaload.pl takie jak forum.o2.pl są odwiedzane często przez niczego nieświadomych gimnazjalistów, a o to chyba chodzi twórcom strony Megaload.pl.Żerować na niczego nieświadomych użytkownikach.

Przestrzegamy przed Megaload.pl i Pobieraczek.pl !

Świstak.pl płatny

2011-09-29T01:08:00.000-07:00

Jako że sam mam konto na Świstaku, 1 września 2011 r. ujrzałem informację, że Świstak będzie pobierał prowizje od swojej sprzedaży.

Tak więc największy konkurent Allegro także jest już płatny.Do tej pory właśnie darmowe aukcje to była ta cecha, która przyciągała sprzedających do Świstaka.Jak się to zmieni teraz-zobaczymy.Sam we wrześniu brałem udział w jednej aukcji, ale sprzedający od razu zaapelował, że prowizja dla Świstaka jest niepotrzebna i aby dogadać się poza portalem.

Od niedawna działa serwis Tablica.pl który według mnie będzie silną konkurencją dla Allegro.Bardzo mi się podoba ten portal, gdyż można łatwo i szybko dodać ogłoszenie, bez logowania, przede wszystkim za darmo.Dużym plusem jest prostota interfejsu tego portalu, zdecydowanie lepsza niż te wszystkie wodotryski na Allegro.Prognozuję, że Tablica.pl przyjmie się wśród polskich sprzedawców internetowych.

A co ze Świstakiem? Wydaje mi się że w takim układzie będzie ciężej konkurować z Allegro.Pewnie priorytetem dla Świstaka jest płynność finansowa z biznesowego punktu widzenia, ale już są na nim Reklamy Adsense.

Koniec starego interfejsu Adsense

2011-09-27T11:33:00.000-07:00

Zespół Google Adsense poinformował, że w przeciągu kilku tygodni stara wersja interfejsu konta zostanie bezpowrotnie zamknięta, a jej miejsce zajmie nowa, ulepszona wersja interfejsu.

Nowy interfejs Adsense dostępny był dla niektórych wydawców Adsense już półtora roku temu.Od listopada 2010 r. każdy wydawca miał możliwość przetestowania nowych funkcji interfejsu, jak również nauczyć się poruszać po nowym interfejsie Adsense.Szczególnie ważne jest jak sprawdzać zarobki oraz jak generować i edytować jednostki reklamowe.Nowy interfejs Adsense zawiera także bardziej rozbudowane raporty, aniżeli w starym interfejsie.To właśnie statystyki i wykresy są mocną stroną nowego interfejsu Adsense.Deweloperzy Adsense postawili na rozbudowane i bardzo funkcjonalne raporty, gdyż każdy wydawca Adsense wie, że najlepsze co można zrobić w Adsense to testować różne kombinacje i układy reklam.Aby ocenić czy dana kreacja czy układ generuje duże czy małe zyski, należy jakoś mierzyć efektywność jednostki reklamowej.I nie wystarczy już ilość wyświetleń, ilość kliknięć, CTR i eCPM.Ważne stają się takie dane jak rodzaj urządzenia z którego odwiedzono stronę, kraj odwiedzającego, czy reklama była tekstowa, obrazkowa czy flash.Mamy rozdział skuteczności jednostek reklamowych według ich rozmiaru, co samo w sobie jest już cenną informacją.Podsumowując krótko, w nowym interfejsie jest masę przydatnych funkcjonalności, dzięki którym można porównywać skuteczność układów reklam, można przeprowadzać testy A-B, można wykonać case study.

Nowy interfejs prawdopodobnie zostanie wyłączony w połowie listopada b.r.

Orange Polska szuka klientów na Allegro ;)

2011-09-06T14:33:00.000-07:00

Czy wiecie że ten operator handluje na Allegro? Jeśli nie, to się zdziwicie ;)
Skąd takie moje podejście do tego telekomu? Bo także kiedyś jak miałem Orange Go i nie doładowałem konta na czas, to zabierali złotówki z konta.Złodz.... Ehh.Moja opinia nie jest odosobniona, bo oto co inni klienci (w zdecydowanej mierze byli klienci) piszą o tym operatorze.

"synek przyszedł z płaczem ,że mu zabrało coś 12 zł.Okazało się ,że zabierają wszyskto z konta karty gdy ktoś się spóźni uzupęłnić."

"zalety: Zadnych zalet!!!!!
wady: Szukaja tylko jeleni"

"Nie reagują na reklamacje,odpisują brednie.Próbują wyłudzić jeszcze kary umowne.Odradzam najgorsza firma z nocnych koszmarów."

"Oszukują jak mogą, obsługa gorzej niż tragiczna"

"Umowa z orange była najgłupszą inwestycją w moim życiu!"

"Widzę, że nie jestem sam wśród oszukanych i zawiedzonych siecią Orżnij."

"wady: jest i ch tyle że nie wiem od czego zacząc!!!!"

"wady: ogulnie cala siec jest jedna wielką WADĄ"

"wady: sieć się drastycznie zmieniła na niekorzyść klientów. drogie pakiety ogólnie wszystko drogie."

Przytoczone opinie użytkowników Orange mówią same za siebie.I niech ostateczną opinią będzie ocena 1,51/5,00 (czyli tylko 21 % użytkowników Orange poleca tą sieć innym).

W każdym razie opinie opiniami, a życie toczy się dalej.I tak szukałem wczoraj telefonu na Świstaku i Allegro i coś zwróciło moją uwagę.Sprzedawca o nazwie OrangePolska.Zerknijcie sami.

Co sprzedaje ten aukcjoner? Samsung GalaxyS, Nokia E52, Nokia C3, Nokia N8, HTC Wildfire, Nokia C6.Wszystkie telefony po złotówce.Szok? Raczej nie.Bo telefon faktycznie jest za złotówkę, ale przedmiotem sprzedaży jest telefon oraz zawarcie umowy z operatorem na 36 miesięcy (3 lata!!!) z abonamentem miesięcznym w wysokości 69,90 zł lub 89,90 zł (dla Samsung i9000 GalaxyS).

Czyżby Orange zamiast naganiaczy w salonach szukał ~~jel...~~ klientów przez internet? Armia doradców i sieć salonów Orange/Tp już nie wystarczy?

Niech ktoś sobie policzy, ile przez te 3 lata zapłaci operatorowi Orange za telefon rzekomo za złotówkę.Za 3 lata ten telefon będzie złomem, a za tą kwotę moglibyście kupić sobie 3 wypasione telefony, co roku nowy.

Podsumowując.Spółce PTK Centertel (operator sieci Orange) nie łatwo będzie zmienić opinię, jaką spółka wypracowała sobie przez lata.A Wy Polacy też nie bądźcie głupi i nie łaszczcie się na drogie telefony z GPSem i empetrójką, którym chcecie zaszpanować przed znajomymi jacy to nie jesteście bogaci i trendy.Pamiętajcie, że za takie wygody płacicie operatorowi po 50-60 złotych miesięcznie od łebka.A jest jeszcze choćby Play... A Wy jakie macie opinie o tym operatorze?

Czy warto promować się w Ceneo?

2011-09-05T10:15:00.000-07:00

Wpis w którym objaśniam skuteczność reklamy w Ceneo.pl.Który ze sprzedawców osiągnie większe zyski promując się w Ceneo? Czy ten który sprzedaje drożej, czy ten który sprzedaje taniej?
Może na początku zobrazuję problem.Załóżmy, że szukamy dowolnej książki w księgarni internetowej, np. Analizy technicznej rynków finansowych autorstwa Johna Murphy'ego.Ponieważ książka nie jest tania, zależy nam aby kupić ją jak najtaniej.Wpisujemy szukany produkt do Google i na trzecim miejscu wyskakuje nam Ceneo.

Na pierwszych dwóch stronach za książkę zapłacimy (z dostawą) odpowiednio 157,40 zł oraz 135 zł.Pierwsza opcja droga (www.maklerska.pl), druga już ciekawsza (www.makler.opole.pl).
Za trzecim razem wchodzimy na Ceneo i tu widzimy, że ceny tej pozycji wahają się od 113,90 do 169 zł.Mały szkopuł-te ceny nie uwzględniają wysyłki książki.

Najtańszy jest sklep Akumuluj24.pl.Wchodzimy na niego aby osobiście sprawdzić cenę.Książka faktycznie kosztuje 113,90 zł +10 zł wysyłka.Czyli de facto wychodzi najtaniej.Skupmy się na jednej rzeczy.Za każde przejście do sklepu księgarni (pomarańczowy przycisk Idź do sklepu) właściciel sklepu internetowego płaci Ceneo określoną stawkę.

Ile kosztuje dodanie sklepu do porównywarek cen?
Różny jest model rozliczeniowy poszczególnych porównywarek cenowych.Jedne wymagają wykupienia abonamentu za 60-90 zł, w innych płaci się za przekierowanie do sklepu około 7-90 groszy.Są też porównywarki darmowe, ale ruch z nich jest znikomy i nie jest to warte zachodu.

Tak więc pytanie jest następujące: jak utrzymać się na szczycie listy porównywarki cen i jeszcze na tym zarabiać? Wiadomo powszechnie, że każdy chce kupić jak najtaniej (przynajmniej zdecydowana większość).Skoro tak, to teoretycznie właściciel sklepu który ma mniejszą marżę ale sprzedaje więcej towaru powinien wychodzić zdecydowanie lepiej niż właściciel sklepu-dusigrosz, sprzedający drogo i skąpiący na inwestycje w reklamę.
W opisanym przykładzie właściciel księgarni Akumuluj24.pl obniżył cenę za książki i dodatkowo aby utrzymać się na czołowych pozycjach w porównywarce cen musi dużo płacić za przekierowanie do sklepu.

Czy mu się to opłaca?
Ma dobrego marketingowca który skalkulował mu, że jak pojedzie na niskiej marży ale w ciągu miesiąca kupi u niego 1000-3000 klientów, to wyjdzie na swoje.A jaki jest punkt widzenia skąpca? Zapłacę najniższą stawkę za przekierowanie, ceny książek mam dość wysokie, więc nawet jak będę miał mniej klientów, to i tak prowizja będzie wyższa.Prowizja będzie wyższa, to fakt, ale za pojedynczą książkę.Bo właściciel księgarni-skąpiec zarobi na sprzedaży książki 35 zł, a właściciel marketingowiec 10 zł.Komu się to bardziej opłaci? Właściciel-skąpiec sprzedaje w ciągu miesiąca około 300 książek, na każdej ma prowizję w wysokości około 35 zł.Właściciel-marketingowiec sprzedaje w ciągu miesiąca 2000 książek, z każdej sprzedanej książki ma prowizję w wysokości 10 zł.Rachunek jest prosty.Skąpiec zarabia w ciągu miesiąca 10500 zł, a marketingowiec 20000 zł.Z tego skąpiec odlicza sobie 300 zł miesięcznie na reklamę i opłaty za porównywarki cen, natomiast marketingowiec miesięcznie za promocję płaci 1500 zł.Po odliczeniu kosztów właściciele księgarń wychodzą na czysto:
-skąpiec 10200 zł
-marketingowiec 18500 zł

Tak więc taka strategia zdecydowanie bardziej opłaca się marketingowcowi.Mimo, że część przejść z Ceneo jest jałowa, gdyż użytkownicy przychodzą jedynie aby sprawdzić cenę.Ale marketingowiec rozumie, że musi do swojej księgarni kierować ruch, a jeśli będzie robił to umiejętnie, to przełoży się to na zadowalające konwersje.

Dwuetapowa procedura rejestracji w Google Adsense

2011-09-04T04:48:00.000-07:00

Od września b.r. wszyscy którzy będą się rejestrować w programie Adsense będą musieli przejść dwuetapową weryfikację konta.

Wprowadzone zmiany mają polegać na dokładniejszej weryfikacji potencjalnych wydawców, co w konsekwencji ma przynieść korzyści reklamodawcom, samym wydawcom Adsense oraz użytkownikom odwiedzającym strony z reklamami Adsense.

Pierwszy etap zarejestrowania nowego konta będzie polegał na sprawdzeniu danych osobowych wnioskodawcy oraz sprawdzeniu strony, na której mają być wstawione reklamy.Po tym etapie do wnioskodawcy będzie wysłana wiadomość e-mail informująca o tym, czy jego wniosek kwalifikuje się do dalszego etapu weryfikacji.Co warto zauważyć, dopiero jeśli ten etap zostanie pozytywnie zaliczony, wnioskodawca dostanie wtedy dostęp do konta Adsense (będzie mógł się logować) oraz będzie mógł wygenerować kod reklamy.W przypadku negatywnego sprawdzenia danych podanych podczas rejestracji, wnioskodawca nie będzie mógł wygenerować reklam Adsense ani nie będzie miał dostępu do konta Adsense.

Krok drugi będzie polegać na wdrożeniu reklam przez wydawcę Adsense.Po wstawieniu kodu na stronę, reklamy Adsense nie będą się jeszcze wyświetlać na stronie, lecz w ich miejsce pojawi się pusta przestrzeń, wypełniona kolorem tła strony.W tym momencie wnioskodawca ma już dostęp do swojego konta Adsense, lecz po zalogowaniu zobaczy komunikat że jego konto nadal jest sprawdzane.W przeciągu kilku dni roboczych wnioskodawca otrzyma ostateczną decyzję, czy jego konto Adsense spełnia warunki korzystania z usługi czy nie.Jeśli tak, wydawca Adsense może zacząć zarabiać.

Na początku wspomniałem, że wdrożone rozwiązanie przyniesie szereg korzyści całemu ekosystemowi Adsense.Otóż reklamodawcy będą mieć większą pewność, że ich reklamy wyświetlane są na wartościowych stronach oraz co ważne, nie łamiących regulaminu Adsense.Wydawcy Adsense również będą mieć świadomość, że muszą stosować się do warunków usługi Adsense.A korzyść dla odwiedzających witryny z reklamami Adsense również jest oczywista - reklamy będą wyświetlane tylko na wartościowo merytorycznych stronach, nie zaś na stronach spamowych.

Puenta jest taka.Wyraźnie rozdzielone zostają pojęcia wnioskodawcy o konto Adsense oraz wydawcy Adsense.Ten pierwszy nie ma dostępu do konta i nie może zarabiać na reklamach, ten drugi przeszedł procedurę weryfikacyjną i może zarabiać na reklamach.

Życzymy Wam sukcesu finansowego z Google Adsense!

Jak w Comarch Optima założyć nowy magazyn

2011-09-02T00:18:00.001-07:00

W tej poradzie pokażę, jak w programie Comarch Optima dodać nowy magazyn lub usunąć istniejący.

Wchodzimy w zakładkę Optimy Ogólne->Inne->Magazyny.

Pojawi się nam lista wszystkich utworzonych wcześniej magazynów.

Jeśli chcemy dodać nowy magazyn, to klikamy zielony plusik w tym oknie na dole.Dla nowo tworzonego magazynu musimy podać jego Symbol (będzie widoczny na dokumentach) oraz pełną Nazwę.Dla własnych potrzeb możemy także uzupełnić pole Opis.

Jak usunąć magazyny w Optimie?
Usunąć magazyny w Optimie można tylko wówczas, jeśli żaden towar nie wszedł i nie wyszedł jeszcze z tego magazynu.W przeciwnym wypadku magazynu nie można usunąć.

Jak ukryć magazyn w Optimie?
Wchodzimy na listę wszystkich magazynów i klikamy w wybrany magazyn dwukrotnie.Na dole tuż pod Typem zobaczycie pole Nieaktywny, które należy zaznaczyć.

Jakie reklamy zablokować w Adsense, żeby ze strony nie robić śmietnika

2011-08-31T00:08:00.000-07:00

Każdy wydawca reklam preferuje pewne kategorie reklam bądź firmy, a inne darzy antypatią.W Adsense mamy taką możliwość, aby blokować poszczególne strony reklamodawców, a więc reklama tego reklamodawcy nie będzie się wyświetlać na naszych stronach.

Nie wiem czy reklama na opiniotwórczym blogu o Anii, która schudła 20 kilo w przeciągu ostatnich 3 miesięcy jest odpowiednia.Podobnie reklamy z datą śmierci, których prawdziwy zalew był rok temu.Przedstawiam moją listę zablokowanych reklam, którą tworzyłem i dopracowywałem przez prawie rok.Oczywiście lista ta cały czas się zmienia, dodawane są nowe strony i usuwane nieistniejące.Niemniej poniższa lista może stanowić dobry start dla odfiltrowania reklam o niskiej skuteczności i początkujący wydawcy Adsense mogą ją po prostu skopiować do listu blokowanych reklam na swoim koncie Adsense.

300euro-dziennie.pl
aniaodchudzanieblog.pl
citeam.pl
citydeal.pl
google.com/local
groupon.pl
gruper.pl
ilemizostalo.pl
jakschudlam.pl
netia.pl
play.pl
pobieraczek.pl
superlotto.yoyo.pl
umieramy.info.pl
umieramy.org
www.4story.pl
www.best-money-method.com
www.zieloneimperium.pl
zarabiac.biz
zarabiac.com

Jak zauważą wprawni internauci, część z tych stron jest już po prostu nieaktywna.W swoim czasie łamały one regulamin Google Adwords i z tego powodu konta te zostały zablokowane.Chodzi głównie o reklamy wymuszające wysłanie smsa premium a także oszukańcze strony związane z grą w kasynach internetowych.Jeśli macie swoje strony które warto odfiltrować w Adsense, to proszę nie krępujcie się i wpisujcie je w komentarzach.

Tożsamość hakera według Polaków

2011-08-30T09:58:00.000-07:00

Pragnę przedstawić wyniki ciekawej ankiety w której próba 523 polskich internautów odpowiadała na pytania jak wyobrażają sobie typowego hakera.

Badanie przeprowadzono na zlecenie firmy Symantec i miała za zadanie wyłonić obraz typowego hakera jaki maluje się w oczach szarych ludzi.Ankietowani wyobrażają sobie hakera jako mężczyznę do 40 lat, mało atrakcyjnego fizycznie, po części zakompleksiałego, a przez to i nieśmiałego.Osobnik taki posiada co najmniej średnie wykształcenie i jest biegły w obsłudze komputera.Haker także do biednych nie należy.

Na pytanie w ankiecie dlaczego hakerzy hakują 63 % badanych odpowiedziało, że robią oni to wyłacznie dla pieniędzy.38 % ankietowanych odpowiedziało, że głównym motto działania hakerów jest zemsta na osobie lub firmie.Z kolei 38 % ankietowanych uważa, że hakerzy włamują się dla zabawy. 3/4 ankietowanych odpowiedziało, że zwykle haker działa sam.

Podsumowanie
Pamiętaj, że anonimowość w sieci jest złudna i nie podawaj swoich danych osobowych nieznanym osobom.Jak pisaliśmy wcześniej, może się to źle skończyć i ktoś może zrobić zakupy na Twój rachunek.Stosuj podstawowe zasady bezpieczeństwa w internecie, w każdym działaniu kieruj się logiką.Zawsze gdy ktoś prosi Cię o podanie jakichś danych zadaj sobie pytanie czy i dlaczego jest to tej osobie potrzebne.Zapobiegnie to rozczarowaniom w przyszłości.Nazywa się to zasadą ograniczonego zaufania.

Wyzwania współczesnej bankowości elektronicznej

2011-08-22T15:31:00.000-07:00

Ten króciutki raport poświęciłem zagadnieniu zabezpieczeń bankowości elektronicznej a także ludziom korzystającej z bankowości internetowej.Zapraszam.

Wielu z nas korzysta z usług bankowości elektronicznej.Zwykle bankowość internetowa jest dodatkiem do standardowego rachunku bankowego.Aby z niej skorzystać, potrzebujemy podpisać w oddziale banku aneks do umowy o prowadzenie rachunku.W aneksie takim określony jest numer identyfikacyjny klienta (NIK), który służy nam do logowania w bankowości elektronicznej.Numer taki w większości polskich banków składa się z 9 cyfr.Zatrzymajmy się na chwilę w tym momencie i zastanówmy się, jakiego pokroju ludzie korzystają z bankowości elektronicznej.Czy są to profesorzy? Czy są to guru informatyki? Czy może hakerzy? Czy pracownicy banków? Czy specjaliści z dziedziny kryptologii? Czy są to osoby obeznane z nowinkami komputerowymi? Niewątpliwie tak, ale procent tej grupy użytkowników bankowości internetowej jest znikomy.Kto więc z zdecydowanej części korzysta z bankowości elektronicznej.Zwykli pracownicy, którzy w domu sprawdzają, czy wpłynęła ich wypłata; fani zakupów internetowych, którzy płacą za nie w sieci; emeryci, którzy regulują swoje rachunki przez internet; klienci zakładów energetycznych, którzy podają wskazania licznika przez internet; krewni którzy przelewają pieniądze z zagranicy swojej rodzinie; pracownicy zagraniczni, którzy sprawdzają stan konta w walucie; zwykły szarzy ludzie, którzy sprawdzają, czy z konta zeszła im kwota za zakupy w markecie.Jak więc widać, bankowość elektroniczną wykorzystujemy głównie do załatwiania codziennych spraw.Przelew internetowy ułatwia nam życie, bo nie musimy stać w kolejce, możemy wykonać go w domu, często przelewy internetowe są darmowe.Tak więc oszczędność czasu, pieniędzy i zachodu.

Ale jest też druga strona bankowości internetowej.Choćby nie wiadomo jak były mocne zabezpieczenia banków, zwykły szary obywatel bez wiedzy informatycznej i komputerowej musi umieć je obsługiwać.A jak już udowodniliśmy wcześniej, nie możemy wymagać od użytkowników bankowości elektronicznej super wiedzy o zabezpieczeniach, komputerach i szyfrach.Obsługa konta internetowego ma być prosta jak but, bo inaczej infolinia banku będzie ciągle zajęta, a bank musiałby zatrudnić 100 konsultantów.Mało tego, powiem dobitniej.Czy podczas rejestracji na forum czy innej stronie zdarzyło się Wam źle przepisać kod captcha z obrazka? Bo projektant skryptu był za bardzo przeczulony na punkcie bezpieczeństwa i uznał, że roboty mogą odczytywać napis z obrazka i przez to masowo rejestrować się na forum.Aby to utrudnić, projektant skryptu losowy napis umieścił na liniach poprzecinanych pod różnymi kątami, każda litera jest innej wielkości, nierzadko obrócona, jakość liter przypomina czasami 100 letnią książkę znalezioną w szafie (np. w projekcie Re-captcha).To wszystko sprawia, że zwykły user przepisuje poprawnie taki kod nie za pierwszym razem, ale za drugim czy trzecim.Strach pomyśleć co się dzieje w przypadku niedowidzących :>

Tak więc doszliśmy do wniosku, że obsługa konta internetowego ma być banalnie prosta, żeby bank nie był zadręczany setkami telefonów na godzinę, że użytkownicy nie mogą się zalogować.To jeszcze nic.Jak taki użytkownik zacznie wylewać swoje żale albo co gorsze zrobi awanturę w oddziale banku, to ... nie chciałbym być w tej chwili na miejscu pracownika banku.Użytkownik powinien więc pamiętać (mieć zapisane?) NIP oraz pin.Pin powinien mieć co najmniej 8 znaków i składac się z liter i cyfr, choć niektóre banki mają mniej restrykcyjną politykę w tej kwestii.Dobrze jest zmieniać pin co pół roku.To bardzo prosta metoda uwierzytelniania użytkownika (poświadczania jego tożsamości), bo polegająca na tym co użytkownik ma (NIK i pin).Aby nieco utrudnić włamywaczowi życie, na standardzie są pola służące do wpisania niektórych tylko cyfr pinu.Oznacza to, że aby atakujący dostał się do bankowości internetowej, musi znać NIK klienta i pełny pin.Dlaczego pełny? Dlatego, że nie wiadomo które cyfry trzeba będzie podać przy logowaniu (przykładowo, cyfra druga, siódma, dziewiąta i jedenasta).Tak więc nawet jak atakujący przechwyci ostatnio wprowadzony częściowy pin wprowadzony przez prawowitego użytkownika, to i tak ten pin częściowy już mu się do niczego nie przyda.Chyba, że atakujący przechwyci kilka takich prób logowania i dla każdej z nich ustali, jaką kolejność w ciągu zajmują przechwycone cyfry.Bardziej silne zabezpieczenie opiera się na dwóch rzeczach: na tym co użytkownik zna (nik, pełny pin) oraz na tym co użytkownik ma (np. telefon komórkowy lub token).W przypadku telefonu komórkowego użytkownik wpierw musi podać właściwy NIK i pin, i dopiero jeśli te będą się zgadzać, to system wyśle jednorazowy kod sms na komórkę właściciela konta.Dopiero wprowadzenie kodu z smsa kończy proces uwierzytelniania.Co jeszcze użytkownik może mieć? Np. kartę TAN.Karta TAN to karta-zdrapka z kodami jednorazowymi.Przykładowo, system bankowy poprosi o wprowadzenie kodu spod pól f1 i b9.Wtedy użytkownik bierze kartę TAN do ręki (musi ją fizycznie posiadać), zdrapuje pola f1 i b9, a następnie przepisuje do bankowości internetowej kody spod tych pól.Zastanówmy się, czy to rozwiązanie jest w 100 % bezpieczne.
Włamywacz zakrada się do domu użytkownika i w szufladzie znajduje jego teczkę z umową o prowadzenie bankowości internetowej.Użytkownik był tak niefrasobliwy, że zapisał sobie na karteczce pin do bankowości internetowej i karteczkę z tym pinem włożył również do szuflady.Złodziej splądrował dom ofiary i znalazł kartę TAN, która również znajdowała się w tej samej teczce ;-) Niemożliwe? Możliwe jak najbardziej.Nie pytajcie skąd wiem ;-) Tak więc złodziej wiedząc, że ofiara jest do 16 w pracy, uruchomił komputer ofiary, zalogował się do bankowości internetowej przy pomocy znalezionego numeru NIK i pinu oraz karty TAN, a następnie wyczyścił jej konto wyprowadzając pieniądze na zagranicznego konto zarejestrowane na słupa.Określenie wyczyścił może nie jest adekwatne do sytuacji.Na umowach o świadczenie usług bankowości elektronicznej banki wprowadzają dzienne i jednorazowe limity przelewów.Oznacza to, że z konta można wykonać dziennie maksymalnie 15 przelewów, a łączna kwota przelewów nie może przekroczyć np. 5000 zł.Podobnie jest z kartą bankomatową.Większość banków wprowadza limit wypłaty gotówki z karty na poziomie 5000 zł dziennie.To pewne utrudnienie dla włamywacza, ale i tak może on uszczuplić konto właściciela o te kilka tys. zł.O ile właściciel konta zauważy obcą aktywność na koncie, powinien natychmiast skontaktować się z dowolnym oddziałem banku w którym ma konto i poprosić o zablokowanie bankowości internetowej.

Konkludując.System bankowości internetowej musi sam zadbać o swoje bezpieczeństwo, bo na użytkownikach (ludziach) nie można w tej kwestii polegać.Człowiek był, jest i będzie najsłabszym ogniwem zabezpieczeń.

Jak pogoda wpływa na zarobki w Google Adsense

2011-08-21T13:09:00.000-07:00

Temat w istocie ciekawy.Analizujemy ilu ludzi siedzi przed komputerem przy ładnej pogodzie i klika w reklamy ;) Zapraszamy.

Dane statystyczne zaprezentujemy za dzisiejszy dzień (21 sierpnia 2010), gdy było słonecznie i bezchmurno, a temperatura powietrza wynosiła 29 stopni Celcjusza.Właśnie zalogowałem się na firmowe konto Adsense i co widzę.Wyświetleń jest około 35 % tego co zwykle.Zarobki? 30 % tego co zwykle.Spróbujmy to przeanalizować i uzasadnić.
Po pierwsze wszystko zależy od tematyki witryny.Jako że moje witryny są zróżnicowane pod względem tematycznym, mogę wyciągnąć z danych statystycznych obiektywne wnioski.Po pierwsze wakacje.W miesiącach lipcu i sierpniu notuję spadek wejść o ok 25 %, a spadek zarobków o ok. 20 %.Niemniej wakacje mogą być w przeważającej części deszczowe jak i w przeważającej części słoneczne.Dziś akurat był piękny słoneczny dzień.A że miałem czas aby pojechać nad pobliski zbiornik wodny to widziałem, ile ludzi może wypoczywać nad takim rozlewiskiem wodnym ;)
Po trzecie niedziela.Jak wynika z moich testów o których pisałem wcześniej, w Adsense dni z najsłabszymi zarobkami to sobota i niedziela właśnie.
Dziś proszę zauważyć, te wszystkie czynniki się zbiegły razem.Bo trwają wakacje, mieliśmy słoneczny i ciepły dzień, była to także niedziela ;)

Czego pozostaje więc życzyć? Wydawcom Adsense życzymy wysokich zarobków ;) A młodzieży która ma wakacje życzymy jak najwięcej słońca i ciepła przez te wakacje ;) Pozdrawiam

Psy i koty na Google.com ;)

2011-08-16T16:07:00.000-07:00

Pod tym nieco intrygującym tytułem kryje się lekcja używania operatorów, które obsługuje wyszukiwarka Google.

Pomocne w zrozumieniu tego tematu będą operacje logiczne, ale po kolei.Na frazę psy wyszukiwarka Google zwraca ok. 76,7 mln wyników.Na frazę koty tylko 13,9 mln.A co jeśli chcielibyśmy znaleźć strony zawierające treść o psach i kotach? Tu właśnie pomocne nam będą funkcje logiczne.Wyszukiwarka Google obsługuje operatory zapytań, za ich pomocą możemy konstruować bardzo złożone zapytania.Do tego stopnia złożone, że możemy odnaleźć za pomocą Google plik mp3, nie używając do tego bittorrenta czy dc++.Suma logiczna czyli inaczej alternatywa w algebrze zbiorów, to takie działanie dwuargumentowe, które przyjmuje wartość prawdziwą (czyli true bądź jedynka logiczna) jeśli którykolwiek z argumentów jest prawdziwy.W językach programowania sumę logiczną oznacza się operatorem OR lub też || (np. w C++ i PHP).Google również obsługuje operator OR.Co się stanie jeśli wpiszemy w Google Psy OR koty? Dostaniemy zwrócone strony, na których znajdują się treści o psach LUB kotach.Spójrzmy jeszcze na liczbę zwróconych stron.107 mln.Pamiętać należy, że Google podaje bardzo przybliżoną liczbę zwróconych stron, ale prawidłowy rezultat powinien wynosić 90,6 mln.Skąd tyle? Bo 76,7 mln+13,9 mln=90,6 mln. Wynik 107 mln na skutek przybliżeń przez Google odpowiada za liczbę stron zawierających treści o psach lub kotach.To po prostu suma zbiorów w algebrze.

Weźmy inny przykład.Co wpisać, jeśli chcielibyśmy otrzymać strony zawierające treść o psach I kotach? Wystarczy wpisać do wyszukiwarki psy AND koty.Operator AND to iloczyn logiczny, tzw. koniunkcja.Koniunkcja to takie działania dwuargumentowe które daje w wyniku prawdę tylko i wyłącznie wtedy, kiedy oba zdania są prawdziwe.Tak więc wpisując psy AND koty zawęziliśmy zwracane strony do tych, na których występują treści o psach i kotach.Liczba zwróconych wyników: 34,7 mln - czyli można to zinterpretować tak, że nie na wszystkich stronach o psach była treść także o kotach.

W ostatnim przykładzie omówimy wykluczanie.Jeśli wpiszemy np. w wyszukiwarkę Google buty męskie -zimowe to będzie oznaczać, że jesteśmy zainteresowani stronami z obuwiem męskim wszelakiego rodzaju, z wyjątkiem obuwia zimowego.Operator (-) minus filtruje wyniki wyszukiwania.Podobnie byłoby jeśli wpisalibyśmy do wyszukiwarki Madonna -"Ray of Light".Oznaczałoby to, że interesuje nas wszystko co związane z Madonną, z wyjątkiem albumu "Ray of Light".
Na koniec ciekawostka."Ray of Light" wpisaliśmy w cudzysłowiu, bo ciąg w cudzysłowiu wyszukiwarka Google traktuje jako dokładnie takie wyrażenia, a nie przybliżone.Jeśli wprowadzilibyśmy do wyszukiwarki zapytanie Madonna -Ray -of -Light to otrzymalibyśmy bardzo małą ilość zwróconych stron.Nasze zapytanie wyszukiwarka zinterpretowałaby jako "znajdź mi wszystkie strony które zawierają w treści słowo Madonna, ale nie zawierają słowa Ray, nie zawierają słowa of i nie zawierają słowa Light.Dlatego tak mało wyników wyszukiwania.I jeszcze jedno.Wyszukiwarka Google nie rozróżnia wielkości liter. Jeśli wpiszecie Madonna - Frozen i madonna - frozen to i tak otrzymacie to samo.

Co jest potrzebne, aby ktoś zapłacił Twoją kartą płatniczą?

2011-08-11T12:52:00.000-07:00

Tytuł artykułu ciekawy, piszemy o mechanizmie płatności bezgotówkowych.Aby ktoś mógł zapłacić Twoją kartą debetową lub kredytową, wcale nie musi jej fizycznie posiadać.Ale od początku.

Pisaliśmy w jednym z ostatnich postów o tym, że nie należy nikomu podawać danych swojej karty płatniczej.Może się to objawiać tym, że nasza karta zostanie obciążona dużymi kwotami i będą to podejrzane transakcje, zwykle wykonywane w innym kraju niż jesteśmy my.

Wczoraj dostałem pismo z banku o następującej treści:

Szanowny Panie,

Bank Zachodni uprzejmie informuje o tymczasowym zablokowaniu Pańskiej karty płatniczej Visa Electron z przyczyn niezależnych od Banku.Takie działanie było spowodowane podejrzeniem przestępczego wykorzystania tej karty przez osoby trzecie.Mając na uwadze bezpieczeństwo zgromadzonych na Pańskim rachunku środków oraz brak możliwości skomunikowania się z Panem w inny sposób, Bank prewencyjnie zablokował kartę.
Odblokowanie karty może nastąpić w trakcie rozmowy z pracownikiem banku pod czynnym całą dobę numerem telefonu 1 9999 lub, dla dzwoniących z zagranicy, +48 61 81 19999*.Doradcy dyżurujący pod wskazanymi numerami telefonu wyjaśnią przyczynę zablokowania karty oraz doradzą, czy w danej sytuacji konieczna jest jej wymiana.
Pragnę podkreślić, iż tymczasowa blokada nie uniemożliwia Panu korzystania z karty.Powoduje ona jedynie zmianę sposobu obsługi transakcji przez akceptanta (placówkę handlowo-usługową).Skutkiem blokady jest konieczność kontaktu z Bankiem jako wydawcą karty podczas realizowania transakcji, zarówno bezgotówkowych jak i gotówkowych.
Jednocześnie informujemy, że brak kontaktu z bankiem w ciągu 60 dni od daty niniejszego pisma będzie skutkować zastrzeżeniem karty i uniemożliwieniem posługiwania się nią.Wydanie nowej karty nie będzie wiązało się z dodatkową opłatą i będzie możliwe po uprzednim kontakcie z dowolną placówką banku, po okazaniu niniejszego pisma.
Bank Zachodni WBK uprzejmie przeprasza za zaistniałą sytuację i powstałe niedogodności.

Z poważaniem

Tak więc ktoś usiłował płacić moją karta płatniczą bez mojej wiedzy i zgody.Zadzwoniłem na podany w piśmie numer a konsultant przedstawił mi dwie transakcje, które wydały się bankowi podejrzane.Potwierdziłem, że nie autoryzowałem tych transakcji.Konsultant powiedział mi także, że w przypadku zauważenia nietypowej transakcji na rachunku (takiej jak obciążenie w zagranicznej walucie przez nieznany podmiot) bank prewencyjnie blokuje kartę do czasu wyjaśnienia.W moim przypadku sytuacja była nieco inna.Ktoś próbował obciążyć moją kartę na kwotę 487 $, podczas gdy saldo na rachunku podłączonym do karty wynosiło 225 złotych ;) Tym razem mogę tylko dziękować za taki obrót sprawy, bo jeśli miałbym saldo wystarczające to kto wie, czy nie byłoby już za późno.

Co oszust internetowy musi mieć, aby obciążyć naszą kartę płatniczą?

Są trzy rzeczy które muszą się bezwzględnie zgadzać podczas autoryzacji transakcji kartą.Te rzeczy to:

16-cyfrowy numer karty płatniczej
Data ważności karty płatniczej
Kod zabezpieczający CVV2 (dla kart Visa), trzycyfrowy, znajdujący się na odwrocie karty.

Jak widzicie, niekoniecznie imię i nazwisko właściciela karty musi się bezwzględnie zgadzać.Co również niektórych może zdziwić, nie potrzeba nawet znajomości Waszego kodu PIN, aby zapłacić kartą w internecie.A więc konkluzja jest jedna: nie pozostawiajcie swojej karty płatniczej bez opieki, nie pożyczajcie jej też nikomu.Napastnik wystarczy że zeskanuje kartę, a my będziemy potem ponosić tego konsekwencje.

Co zrobić w przypadku, gdy ktoś próbował zapłacić naszą kartą?
Należy natychmiast zadzwonić do banku który wydał naszą kartę i ją zastrzec.Można też udać się do najbliższego oddziału banku, jeśli mamy blisko.Ta karta jest już spalona.

Rozszerzone linki witryny w wynikach wyszukiwania Google

2011-08-10T11:07:00.000-07:00

Jeśli jeszcze tego nie zauważyliście to już są w Polsce! 12 rozszerzonych linków witryny w wynikach Google.

Rozszerzone linki witryny (extended sitelinks, jumbo sitelinks) pojawiły się w wyszukiwarce Google około 3 miesięcy temu.Mało kto je zauważył, gdyż dotyczyły jedynie niewielkiej ilości stron, zresztą o sporym zasobie treści i ugruntowanej pozycji.

Jak wyglądają rozszerzone linki witryny?

Wpiszcie w Google tvp, polskie radio, bbc.
Waszym oczom ukaże się 12 linków prowadzących do poszczególnych działów witryny, ale ułożonych w 2 kolumny po 6 rzędów.Czy zawsze jest 12 linków? Nie zawsze.Wpiszcie w Google carrefour, to zobaczycie 10 linków witryny, w 5 rzędach.

Czy linków może być mniej niż 10 ? Może, może ich być np. 8.Wpiszcie w Google rmf.

Czy linków może być mniej niż 8? Może być ich 6.Wpiszcie w Google słowo gazeta.

Nie spotkałem się z ilością rozszerzonych linków 4 lub 2.

Choć dalej można spotkać w sieci standardowe, czyli skrócone sitelinks.

Przy jakich witrynach możemy zobaczyć rozszerzone linki do witryny?

Przede wszystkich przy witrynach wartościowych, istniejących w sieci co najmniej kilka lat i o dużej odwiedzalności, przypuszczalnie minimum pół miliona wejść miesięcznie.Dotychczas byliśmy przyzwyczajeni do skromnych kilku linków pod snippetem strony w wynikach wyszukiwania, bez żadnego opisu.Od tygodnia w polskich serpach można zaobserwować pojawianie się rozszerzonych linków do witryny.

Wygląda na to, że zmiana ta nie jest jedynie spowodowana testami.

Z czego składa się rozszerzony link do witryny?

Link taki składa się z tytułu (hiperłącza do danej strony), poniżej wyodrębnionego adresu url, a jeszcze poniżej zbitkiem kilku słów, które nie przekraczają 34 znaków.

Jakie zalety i wady wprowadzają rozszerzone sitelinks w wynikach wyszukiwania?

Zaletą (przynajmniej dla strony która posiada takie linki) jest to, że szukający może od razu znaleźć więcej pogrupowanych informacji, bez zbędnego przesycenia niepotrzebną treścią.Szukającemu serwuje się to, czym może być aktualnie zainteresowany.Jeśli wpisujemy do Google onet, to możemy być przykładowo zainteresowani zalogowaniem się do poczty, prognozą pogody, czatem, forum lub wiadomościami.

Wadą, zresztą jest tu zgodność z zagranicznymi webmasterami, jest to, że rozszerzone linki do witryny zabierają sporo miejsca na stronie i trzeba ją przewijać.Zresztą standardowa strona w wynikami wyszukiwania serwuje w takim przypadku 11 snippetów witryn, w tym właśnie 1 rozszerzony.

Czy rozszerzone linki do witryny są widoczne w Narzędziach dla webmasterów?
Nie wszystkie.Podejrzałem jedną moją witrynę, która w narzędziach dla webmasterów posiada 3 linki sitelinks.A po wpisaniu jej nazwy witryny Google wyświetla 12 rozszerzonych linków do witryny.
I tak:
-3 z tych linków to dokładnie te same linki, które widnieją w Narzędziach dla webmasterów w sitelinks
-6 linków prowadziło do podstron witryny, które są normalnie zaindeksowane, ale nie ma ich w sitelinks w narzędziach dla webmasterów
-1 link jest z innej witryny, ale w tytule ma nazwę witryny którą jest poszukiwana

W przypadku gdy szukający wprowadził dokładny adres witryny, pojawiły się tylko i wyłącznie linki do witryny o tym samym adresie domeny.

Ile kosztuje telefon do konsula lub ambasady?

2011-08-06T05:24:00.000-07:00

Tytuł postu może nieco na wyrost, ale chodzi o wykonanie telefonu do Centrum Informacji Wizowej w sprawie umówienia się na spotkanie z Konsulem.

Cała procedura ubiegania się o wizę jest długa i czasochłonna.Wpierw trzeba zrobić zdjęcie cyfrowe o wymaganych parametrach technicznych i ekspozycji.Szerokość i wysokość zdjęcia muszą wynosić co najmniej 600 pikseli.Z kolei ograniczenie dot. rozmiaru zdjęcia jest takie, że rozmiar nie może przekraczać 240 kB.Ważniejsze są natomiast wymagania dotyczące ustawienia osoby, która jest fotografowana.Osoba ta nie może mieć nakrycia głowy (z wyjątkiem krajów gdzie jest to elementem religii) ani okularów.Tło zdjęcia musi być jednolite, najlepiej jasne.Twarz ma znajdować się pośrodku zdjęcia i ma patrzeć na obiektyw aparatu.Zdjęcie nie może być starsze niż sześć miesięcy.

Kolejnym krokiem jest wypełnienie wniosku wizowego.W moim przypadku wypełnienie Elektronicznego Podania o Wizę on-line DS-160 zajęło 2 godziny.Pamiętać należy, aby we wniosku wizowym podawać jedynie informacje zgodne z prawdą.

Kolejnym krokiem (dla większości rodzajów wiz) jest umówienie się na spotkanie z Konsulem.Należy tego dokonać dzwoniąc do Centrum Informacji Wizowej i umawiając się na rozmowę w konsulacie bądź ambasadzie.Numery Centrum Informacji Wizowej są czynne od poniedziałku do piątku w godzinach od 7:00 do 20:00.Numerów jest kilka, powinniśmy rozważnie wybrać pod który numer chcemy zadzwonić.

Pierwszy numer to 703 700 120 dostępny z telefonów komórkowych w Polsce.Opłata za minutę połączenia wynosi 4,92 zł.Jednak u większości abonentów numery 70X są poblokowane, ze względu na koszt połączenia.

Drugi numer *740 94 00 jest dostępny dla posiadaczy telefonów komórkowych w Polsce.Opłata za minutę połączenia wynosi 4,92 zł.

Trzeci numer +48 22 523 2000 jest dostępny zarówno dla posiadaczy telefonów komórkowych jak i stacjonarnych.Nie tylko na terytorium Polski.Rozliczanie odbywa się nieco inaczej.Dzwoniąc pierwszy raz na powyższy numer usłyszymy automatycznego robota który mówi, że jeśli posiadasz 12 cyfrowy numer pin i chcesz umówić się na rozmowę w Konsulacie, należy wprowadzić ten 12-cyfrowy numer i zostaniesz przekierowany do urzędnika w Centrum Informacji Wizowej.Jeśli natomiast nie posiadasz 12-cyfrowego numeru pin, musisz go wykupić (wciskasz odpowiednią cyfrę na klawiaturze telefonu).Zostaniesz połączony z konsultantem, który zapyta Cię o:

rodzaj karty (Visa, MasterCard)
Imię i Nazwisko wydrukowane na karcie
Data ważności karty
16 cyfrowy numer karty
3 cyfrowy kod zabezpieczający

Następnie urzędnik sprawdza w komputerze, czy system autoryzuje transakcję.O jaką transakcję chodzi? Chodzi o 22 złote, tyle wynosi opłata za 7 minut połączenia z Centrum Informacji Wizowej i teoretycznie 7 minut jest to czas który pozwoli na ustalenie wszystkich szczegółów.

Jak wygląda rozmowa z Konsulatem, jeśli dzwonisz mając 12-cyfrowy PIN?
Wpierw dzwonicie na podany tu trzeci numer i podajecie pin, który zakupiliście.Automat mówi Wam, że dla tego pinu dostępnych jest jeszcze 7 minut i 0 sekund rozmowy.Następnie jesteście przełączani na Konsulat.Tam podajecie szczegóły dot. aplikacji o wizę.Jeśli jesteście w środku rozmowy a 7 minut już mija, automat Was rozłączy.Musicie wtedy ponownie zadzwonić na numer trzeci, wykupić nowy pin na 7 minut połączenia i zadzwonić ponownie do konsulatu, dokańczając rozmowę.

Ja zapłaciłem tyle za rozmowę z Centrum Informacji Wizowej.

Powodzenia!

Nigdy nie podawajcie numerów swoich kart kredytowych!

2011-08-03T14:19:00.000-07:00

Ten post niech będzie przestrogą dla innych przed udostępnianiem danych swojej karty kredytowej.

Jako, że z aspektami bezpieczeństwa elektronicznego spotykam się często, postanowiłem zrobić mały test aby potwierdzić moje przypuszczenia.Niektórzy z Was wiedzą, że aby zapłacić kartą kredytową czy debetową, niekoniecznie należy znać kod pin karty.Do transakcji internetowych używa się kodu zabezpieczającego CVV2 (dla kart Visa) lub kodu zabezpieczającego CVC2 (dla kart Mastercard).Kody te są trzycyfrowe (rzadko czterocyfrowe) i jest nadrukowany na odwrocie karty płatniczej.

Co jest potrzebne, aby uwierzytelnić płatność kartą płatniczą?
W momencie płatności system zweryfikuje czy dane posiadacza karty są prawdziwe.A jakie to są dane?

Imię i Nazwisko (nadrukowane na karcie)
16-cyfrowy numer karty płatniczej
Data ważności karty płatniczej
Kod zabezpieczający CVV2 czy CVC2.

Z powyższego wynika, że gdy podamy komuś powyższe dane, to możemy się pewnego pięknego dnia obudzić oskubani :(
Okazja nadarzyła się 30 lipca b.r.Na skrzynkę pocztową znajomego tradera przyszła wiadomość o świetnym produkcie do inwestycji, który de facto wart jest ok. 50 USD.Co wydało mi się podejrzane. na stronie był koszyk i formularz do obsługi mikropłatności (podobnie jak przelewy24).Otwierał się formularz do wypełnienia z podsumowaniem na 0 USD.Pod spodem był następujący napis:
"Ta transakcja jest tylko do celów autoryzacji, Twoja karta nie zostanie obciążona.".

Akurat, pomyślałem sobie.Ale artykuł napisać trzeba i to na realnym przykładzie.Więc raz kozie śmierć.Wypełniłem cały formularz, podałem prawdziwe dane, w tym kod uwierzytelniający.

Wcisnąłem Pay Now i zapomniałem o sprawie.Kopia niedziałającego robota forex przyszła na maila, ale nic po niej.

Dzisiaj zobaczyłem w swojej skrzynce pocztowej budzącego wątpliwości maila.Szokujące zdanie w tym mailu brzmiało: "You'll be charged $497 for Roundtable as soon as you click the link.". WOW.
W nic oczywiście nie klikałem.Dlaczego? A dlatego, że nie chciałem aby moja karta kredytowa została obciążona kwotą 497 $.

Czy takie praktyki są dozwolone?
Pytanie dobre, ale niestety sami do końca nie jesteśmy bez winy.Pierwszym grzechem jest nieczytanie zawiłych, pisanych małą czcionką i długich regulaminów i umów licencyjnych.Jak klikniemy Agree, to sprzedawca jest czysty.

Jak to możliwe?
Sklep internetowy może nam wcisnąć bezużyteczną i drogą zarazem rzecz, a my będziemy musieli za nią zapłacić.Dlaczego? Sprzedawca robi wszystko pod otoczką legalności.Wysyłają więc masowo maile z linkami do programów czy raportów.Jako, że jest to "umowa zawierana na odległość", wymagać to musi od nas akcji.A żeby nie było to skomplikowane i nie wzbudziło podejrzeń, naciągacze wysyłają w mailu link do strony z produktem/raportem/dokumentem który chcemy zamówić, tak więc pobierając ten dokument lub program zawarliśmy umowę ze sprzedawcą.Przez kliknięcie linku pobierz zawarliśmy umowę ze sprzedawcą internetowym.Dlatego lepiej niczego nie klikać bez czytania.Skoro sklep ma dowód, że to my sami pobraliśmy plik elektroniczny, to znaczy że chcieliśmy.Dodatkowo jak zaakceptowaliśmy regulamin sklepu internetowego (często bez czytania), to przez sądem jesteśmy przegrani.

Podsumowanie
Zauważcie proszę, jaki był układ maila.Jedna linia przywitanie.Druga linia z informacją o specjalnym produkcie dla mnie i pod spodem linkiem do niego.Na koniec pożegnanie.
Potem jest podkreślenie pod pożegnaniem _________ i wygląda to tak, jakby była to doklejona reklama darmowego konta pocztowego.U wielu ludzi nie wzbudzi to podejrzeń, gdyż dziennie dostają na skrzynkę maile reklamowe z różnymi okazjami.Ale właściwa treść jest właśnie pod tym podkreśleniem i mówi, że po kliknięciu w link sprzedawca obciąży nas kwotą 497 USD.

Jak z tym walczyć?
Nie jesteśmy do końca bezsilni.Pamiętajmy, że jak płacimy kartą płatniczą za hotel, samolot, pociąg i nie dostaniemy usługi lub produktu zgodnego z umową, to możemy taką transakcję zareklamować.Jeśli racja będzie po naszej stronie, to wydawca karty płatniczej zwróci nam pieniądze.Niemniej jednak musimy udowodnić, że z naszej strony umowa była dotrzymana, a z umowy niewywiązał się sprzedawca.A dlaczego zakup kartą płatniczą możemy zareklamować? Dlatego, że wydawca karty jest stroną pośredniczącą w umowie.Płacimy kartą w terminalu czy przez internet.Ale to system wydawcy karty sprawdza autentyczność karty i autoryzuje transakcję.Dopiero po autoryzacji transakcji, wydawca karty przelewa pieniądze właścicielowi sklepu internetowego.Czyli pieniądze do sprzedawcy nie docierają bezpośrednio, a przez pośrednika.

Eniro wprowadza klientów w błąd?

2011-08-02T14:59:00.000-07:00

Od dobrych dwóch lat słyszę o praktykach firmy Eniro, właściciela Panoramy Firm.Firma ta przekonuje nieświadomych niczego klientów, że ma podpisaną umowę z Google na pozycjonowanie.To kit!

Klienci omamiemi wizją szybkiego wypozycjonowania strony w Google a poniekąd i praniem mózgu przez handlowca Eniro decydują się za którymś telefonem na zakup wizytówki rozszerzonej w Panoramie Firm, co jest wydatkiem niemałym (nawet 2000 zł).A faktycznie efekt tych działań jest mizerny.Generalnie gdyby klient wykupił sobie linki sponsorowane Adwords, to by wyszedł na tym lepiej, gdyż miałby gwarancję pozyskania odwiedzin tylko przez zainteresowanych potencjalnych klientów.

Stanowisko Google w tej sprawie jest jasne i powtórzę je jeszcze raz.Żadna firma, podmiot, osoba fizyczna, nie może zagwarantować sobie pozycji w wyszukiwarce Google.Ranking wyszukiwarki Google opiera się wyłącznie na algorytmicznej ocenie wartości stron pod kątem zadanego zapytania.Wyniki organiczne Google były, są i zawsze pozostaną bezpłatne.Użytkownicy wyszukiwarki którzy chcą szybko i bezproblemowo wypromować swoją stronę w Google, mogą sami stworzyć kampanię reklamową Adwords, lub też powierzyć to wyspecjalizowanej firmie.Efekt jest wtedy prawie natychmiastowy, a klient wie za co płaci i ma mierzalne efekty kampanii.

Zalecamy rozwagę, gdyż nie wszystkie firmy zajmujące się marketingiem internetowym są uczciwe wobec swoich klientów.

PS. wpiszcie sobie w Google opinie o firmie Eniro.

Czy warto wybrać hosting yoyo.pl?

2011-07-30T05:01:00.001-07:00

Pozycjonerzy którzy tworzą stronki pod zaplecza często używają darmowych hostingów i blogów.W artykule odpowiedź na pytanie kiedy takie rozwiązanie się opłaca, a kiedy nie.Zapraszam.

Konkretnie zajmiemy się hostingiem na Yoyo.pl i odpowiemy sobie na pytanie czy warto czy nie warto zakładać tam stronek.Po pierwsze trzeba rozważyć aspekt strony, jej funkcje oraz to, kto i jak często będzie na nią zaglądał.Jeśli będzie to strona Klubu Miłośników Szachów z lokalnej świetlicy czy strona Schroniska dla zwierząt to śmiało można polecić hosting yoyo.pl.

Jakie są parametry hostingu na Yoyo.pl

150 MB na dysku
jedna baza danych MySQL o rozmiarze 75 MB
dostęp FTP
skrypty instalowane jednym kliknięciem (joomla,quick.cart,PhpBB i inne)
możliwość doklejania reklam przez Yoyo na stronach użytkowników
darmowy
możliwość podpięcia własnej domeny pl, com, eu itp.

Na Yoyo.pl mam hosting już 2 lata.Dla nowych użytkowników podam ważną wiadomość: serwery są ulokowane w Niemczech.Strony ładują się szybko.Zazwyczaj.Wszystko rozchodzi się właściwie o dostępność strony, która u szanujących się hostingodawców powinna być większa od 99,6 %.Na Yoyo.pl jest z tym różnie.8 lipca br. hosting yoyo zaliczył potężny całodniowy pad.Wszystkie moje strony nie były dostępne przez cały dzień.Jeśli na Yoyo.pl miałaby być umieszczone strona klasowa czy gimnazjum, to poważnie bym się tu zastanowił.Dziś mamy 30 lipca 2011 i wszystkie strony na yoyo nie działają.Podobnie było wczoraj, 29 lipca.Co gorsze od nikogo nie można dowiedzieć się kiedy hosting będzie przywrócony bo ... strona głowna Yoyo.pl też nie działa :( Tak więc pół miliona stron użytkowników (głównie z Polski) jest niedostępnych.
W tym miesiącu więc serwery yoyo zaliczyły 3 dni padu, a że miesiąc lipiec 2011 ma 31 dni, to dostępność hostingu yoyo wyniosła w tym miesiącu 90,3 % (serwer uptime).Dość słaby wynik.

Często z hostingu Yoyo korzystają pozycjonerzy, jak ja.Jest dość duży plus takiego rozwiązania.Google nie dodaje reputacji stronie tylko dlatego, że ma końcówkę pl czy eu.Równie dobrze przez Google są traktowane subdomeny yoyo.pl pod warunkiem, że jest na nich wartościowa treść.Od tej zasady jest wyjątek, mianowicie nie dotyczy to domen zbanowanych w indeksie, takich jak cz.cc czy w.of.pl.

Kto ma 35 domen jak ja, to staje przed dylematem czy płacić grubą kasę corocznie za domeny i hosting, czy skorzystać z usług darmowych operatorów.Wbrew pozorom stawka nie jest wcale taka mała.Policzmy szacunkowy koszt jaki musi zapłacić pozycjoner za utrzymanie 35 domen rocznie.
Do obliczeń weźmiemy ceny popularnego polskiego hostingodawcy i rejestratora domen, Netart.Serwer kosztuje rocznie 369 zł z vatem.Domena pl kosztuje 100 zł netto (przedłużenie), a domena com.pl 75 zł.Weźmiemy do obliczeń domeny com.pl, bo są tańsze od pl i na zaplecze idealne.
Koszt utrzymania 35 domen rocznie: 369 + 35*92,25=3597,75 zł.
Tak więc prawie 3600 zł rocznie to wcale nie taka błaha kasa, tylko na utrzymanie zaplecza.A przecież są jeszcze inne koszty.

Podsumowując.Hosting Yoyo.pl nie nadaje się na strony często odwiedzane oraz takie, które muszą mieć dużą dostępność w internecie.Na strony z wierszykami, tekstami piosenek i opisami gg nadaje się wręcz idealnie.Również wordpress pod zaplecze sprawdzi się znakomicie.Na szczęście yoyo.pl to nie jedyny hostingodawca, który udostępnia darmowe serwery użytkownikom z Polski.Zachęcamy do podawania Waszych sprawdzonych hostingodawców.

Czy nieopłaconą domenę trzeba pozycjonować od nowa?

2011-07-23T05:05:00.000-07:00

Opiszę swoje doświadczenia z ponownym pozycjonowaniem domeny, której nie zdążyliśmy opłacić i rejestrator ją zablokował na pewien okres.Czy wtedy musimy pozycjonować "od zera"? Czy istniejące linki do witryny jeszcze cokolwiek znaczą? Czy nie warto warto czekać aż domena się zwolni do wolnej puli i wtedy możemy ją ponownie zarejestrować "pierwszy raz" za 10 zł? Na te i inne pytania odpowiedź znajdziecie w poniższym artykule.

Na potrzeby artykułu zrobiłem taki właśnie test.Strona istniała w sieci rok, tematyka strony dotyczyła sprzątania grobów, na frazę sprzątanie grobów <miasto> strona pojawiała się na miejscach 1-2 w Google.Pod koniec kwietnia minął termin płatności za domenę, nie opłaciłem jej.Registrar przetrzymywał domenę eu 70 dni (w końcu to Netart ;).Przez ten czas niektórzy straciliby już nadzieję, że strona jeszcze będzie miała cokolwiek do powiedzenia w tematyce opieki nad grobami w moim mieście.Ale nie ja.

Rzeczywiście, jest w tym ziarno prawdy.Bo jeśli strona jest marnej jakości, to komunikat Nie znaleziono strony pojawiający się przez 2 miesiące sprawia, że Google wkrótce zapomni o tej witrynie i działania pozycjonujące trzeba będzie wykonywać od nowa.Czasami robot Google nie bierze pod uwagę linków przychodzących już z momencie przemierzania witryny, wszystko zależy od wartości danej strony.Niemniej jednak moja strona była wartościowa i nie spamowa.Pozycjonowałem ją prawie pół roku i byłem zadowolony z efektu.Przez ponad 2 miesiące czasu monitorowałem strony, które linkowały do mojej.Musicie wiedzieć, że niektóre katalogi oraz żywi webmasterzy sprawdzają regularnie zamieszczone linki, czy przypadkiem nie prowadzą one donikąd.Jeśli tak, to kasują je i problem z głowy.Ja miałem takie szczęście, że wszystkie mocne linki pozostały, choć strona nie istniała ponad 2 miesiące.Serwer zwracał komunikat, że przekroczone limit połączenia lub nie znaleziono strony.Po przejściach z Netartem szybciutko skonfigurowałem dnsy i przeniosłem domenę na nowy serwer.Strona była już aktywna w sieci, była to dokładna kopia strony sprzed 3 miesięcy.Co warto nadmienić, po ok. miesiącu niedostępności strony w indeksie, wyszukiwarka Google wyindeksowała moją witrynę.A jak już udało mi się ponownie zarejestrować domenę i uruchomić stronę, to pojawiła się ona w indeksie w ciągu 2 dni.Niemniej nie pojawiała się w ogóle na frazę sprzątanie grobów <miasto>.Postanowiłem czekać bo wiedziałem, że backlinki dalej istnieją i prędzej czy później robot Google je uwzględni.Tak też się stało.Dziś jest 10 dzień od momentu przywrócenia stronki do życia i znalazłem ją w wyszukiwarce Google na 1 miejscu na zapytanie sprzątanie grobów <miasto>.Huraaaaaaaaaa.

Pozdrawiam

Jak długo są blokowane domeny EU

2011-07-22T13:05:00.001-07:00

Nie opłaciliście domeny eu i chcecie ją ponownie zarejestrować za 10 zł? Nic z tego.Przynajmniej nie po 40 dniach, ale po 75.Zobacz jakie praktyki stosują polscy rejestratorzy domen.

Domena eu (dla celu artykułu nazwa.eu) była zarejestrowana w Netarcie.4 maja br. dostałem z Netartu mail następującej treści:

Szanowni Państwo,

Informujemy, że upłynął termin ważności Państwa domen(y).

Domena: nazwa.eu
Opłata za przedłużenie: 61,50 PLN

Obecnie domena jest nieaktywna i jedyną operacją, jaką można na niej wykonać jest przedłużenie okresu rejestracji domeny na kolejny rok.

W celu przedłużenia okresu rejestracji ww. domen(y) na kolejny rok, prosimy o jak najszybsze dokonanie wpłaty w wysokości 61,50 PLN na rachunek bankowy NetArt:
(...)Prosimy o opłacenie zamówienia do dnia 2011-04-26.
(...)Zgodnie z Regulamin świadczenia usługi rejestracji domeny internetowej w NetArt brak wpłaty tytułem rejestracji domeny na kolejny okres abonamentowy oznacza rozwiązanie umowy z NetArt.

OK.Wszystko jasne, nie chciałem przedłużyć umowy z Netartem, więc nie opłaciłem domeny eu.Tak więc 26 kwietnia br. minął termin zapłaty za domenę.Jeśli do tego dnia nie wpłynęła zapłata za przedłużenie domeny (a nie wpłynęła), to rejestrator powinien ją zablokować na 40 dni, a po 40 dniach domena powinna trafić do puli wolnych domen.Blokada z domeny została zdjęta dopiero 11 lipca br, przed tym okresem przy próbie rejestracji domeny pojawiała się informacja Niedostępna.Tak więc domena eu była zablokowana przez Netart 75 dni, zamiast regulaminowych 40 dni.Nie tak mówi Kodeks postępowania .eu.Registrar Netart z Krakowa wyraźnie złamał zasady przetrzymywania domen eu w kwarantannie.Oto wyciąg z tych zasad:

"Dlaczego moja nazwa domeny jest objęta kwarantanną?

Twoja nazwa domeny jest objęta kwarantanną, ponieważ została usunięta. Nazwy poddawane są kwarantannie przez okres 40 dni. W okresie kwarantanny strony internetowe i adresy e-mail przypisane do danej nazwy nie działają. Po upływie okresu kwarantanny nazwy domen są zwalniane i mogą zostać zarejestrowane przez dowolną osobę na zasadzie „kto pierwszy, ten lepszy”.

Istnieją trzy możliwe powody usunięcia nazwy domeny:
Abonent nazwy domeny nie chce już korzystać z danej nazwy. W takim przypadku stosuje się okres przejściowy w postaci czterdziestodniowej kwarantanny. W okresie kwarantanny możliwa jest reaktywacja nazwy domeny, jeśli abonent nazwy postanowi ją jednak zatrzymać.
Abonent nazwy domeny nie uiścił opłaty za odnowienie, w związku z czym jego rejestrator zmuszony był usunąć nazwę z powodu zaległej płatności. Po czterdziestodniowej kwarantannie nazwa domeny zostanie zwolniona do otwartej rejestracji na zasadzie „kto pierwszy, ten lepszy”, chyba że abonent postanowi dokonać reaktywacji przed upływem okresu kwarantanny.
Nazwa domeny została wycofana przez EURid, ponieważ abonent nazwy domeny nie spełniał wymaganych kryteriów. Wycofane nazwy domen nie mogą być reaktywowane."

PS. domena była testowa.Chodziło o sprawdzenie procedury obsługi domen eu przez rejestratora, czy faktycznie po 40 dniach jest ona dostępna.W praktyce okazało się, że to nieprawda.

Potężna awaria poczty o2 - 21 lipca 2011

2011-07-21T11:07:00.000-07:00

Cały dzisiejszy dzień użytkownicy usług Grupy o2 mają problem z dostępem do nich.

Nie działa Poczta o2 (www.poczta.o2.pl), strona Tlena (www.tlen.pl), forum O2 (www.forum.o2.pl), Samosia (www.samosia.pl), Hotmoney (www.hotmoney.pl), Pudelek (www.pudelek.pl), Dobry Tata (www.dobrytata.pl), Dobra Mama (www.dobramama.pl), Kowbojki (www.kowbojki.pl), serwis społczenościowy Mixer (www.mixer.pl).
Czekamy na wyjaśnienia Rzecznika Grupy o2.

Aktualizacja: 22:14

Powoli wszystko dochodzi do ładu.Administratorzy o2 pracują w pocie czoła, aby uporać się z problemem.Do jutra rana powinno być wszystko naprawione.Z żadnego konta nie powinny zniknąć żadne dane.

Przypomnijmy.O2 jest polskim portalem internetowym, który powstał w 1999 r.Co jak co, ale parametry poczty zawsze na o2 były bardzo dobre, i to się chwali.Spokojnie mogę polecić założenie tam skrzynki pocztowej.O2 od początku rozumiał, że dobra poczta może przyciągnąć użytkowników, i tak też się stało.Darmowa poczta, dodajmy.W chwili obecnej skrzynka poczty o2 posiada pojemność 10 GB (więcej od Gmaila), można w liście wysłać załącznik 100 MB.To istny rekord nie tylko wśród polskich portali, ale i ogólnoświatowych.Skrzynka pocztowa dostępna jest poprzez stronę www (webmail), co obecnie jest już standardem wśród portali pocztowych.Poczta o2 charakteryzuje się wyjątkowo skutecznym filtrem antyspamowym.Sam tak skonfigurowałem reguły filtrowania wiadomości, że tygodniowo do mojej skrzynki trafia 1 spam (słownie jeden).Do tego przydatne gadżety, jak notatki, poczta i komunikator Tlen w poczcie, wyszukiwarka wiadomości, możliwość tworzenia folderów na maile, możliwość tworzenia dodatkowych adresów do konta (np. biznesowy doktor@prokonto.pl, doktor@10g.pl, doktor@jadamspam.pl).Od października 2010 r. poczta o2 dostępna jest przez protokół IMAP.Poczta o2 posiada mobilną wersję strony pod adresem m.o2.pl.Dla osób posiadających zmysł estetyczny zalecam wybranie jednej spośród kilku ładnych skórek.A największą zaletą poczty o2 jest to, że nie doklejają REKLAM do wiadomości, jak to robi np. wirtualna polska.Jak wygląda wysłanie CV na stanowisko, gdzie w stopce będzie doklejone "Wybierasz się na narty? Zarezerwuj tani nocleg już dziś i skorzystaj z rabatu 30 %".Nieprofesjonalnie, prawda?

Większość portali grupy o2 posiada adresy ip 193.17.41.xxx.O2 słynie ostatnimi czasy nie tylko z poczty.Uruchamia masowo niskiej jakości portale, jak samosia, kowbojki, dobrytata, oparte na podobnym w działaniu skrypcie, a nakierowane głównie na nabicie rankingu Gemiusa.Dzięki temu o2 może żądać wysokie sumy za reklamy wyświetlane w swoich portalach.Choć nie wiem kto się reklamuje na samosia.pl czy forum.o2.pl ;)

Jak w Joomla 1.6.4 zmienić język na polski

2011-07-09T04:51:00.000-07:00

Opisana porada ma na celu zmianę języka zaplecza strony oraz witryny.Wszystko czego potrzeba to pobrać łatkę językową z językiem polskim.

Zaraz po instalacji Joomla 1.6.4 ujrzymy nieciekawy widok, mianowicie wszystkie komunikaty systemowe są nieprzetłumaczone.Dotyczy to zarówno zaplecza jak i witryny.

Co zrobić, aby nie mieć krzaczków na stronie ale poprawnie przetłumaczone komunikaty? Logujemy się do panelu administracyjnego i wybieramy opcję menedżera instalacji

(MOD_MEN_EXTENSIONS_EXTENSIONS-> MOD_MEN_EXTENSIONS_EXTENSION_MANAGER), wybieramy COM_INSTALLER_UPLOAD_PACKAGE_FILE->COM_INSTALLER_PACKAGE_FILE
wskazujemy paczkę z łatką językową do joomli i wciskamy przycisk COM_INSTALLER_UPLOAD_AND_INSTALL.Jeśli zobaczymy komunikat potwierdzający pomyślne wgranie pakietów językowych, to czeka nas ostatni krok. Wchodzimy w menu
MOD_MEN_EXTENSIONS_EXTENSIONS -> MOD_MEN_EXTENSIONS_EXTENSION_LANGUAGE_MANAGER.
Na stronie która się otworzy powinniśmy zaznaczyć pole przy Polish (PL) i wcisnąć przycisk
JTOOLBAR_DEFAULT.

Tym sposobem zmieniliśmy język witryny na polski.Teraz przejdziemy do zmiany języka zaplecza, czyli panelu administracyjnego.Na zaznaczonej stronie musimy wybrać opcję JADMINISTRATOR.

Znowu zaznaczamy pole Polish (PL) przy wgranych językach i wciskamy przycisk JTOOLBAR_DEFAULT.Od tej pory także nasz panel administracyjny ma przetłumaczone języki.

Adsense - Google AdChoices w Polsce

2011-07-03T04:14:00.000-07:00

Chciałbym krótko podsumować na czym polegała zmiana z etykietami Adsense, która została wprowadzona w polskim programie Adsense około miesiąc temu.
Wspomniane zmiany były zapowiadane już w marcu na anglojęzycznym blogu Google Adsense z tym, że przez pierwsze dwa miesiące objęły jedynie strony anglojęzyczne.Oto wprowadzone zmiany:

ikonka i w rogu reklamy
napis Google Adchoices jako etykieta

Pierwsza zmiana jest widoczna gołym okiem na wszystkich reklamach Adsense, które są wstawione na polskie strony.

Literka i w okręgu jest obszarem, który po najechaniu myszą rozwija się i wygląda wtedy tak:

Wcześniej wyglądało to tak, że napis Reklamy Google był na stałe rozwinięty.Dzięki wprowadzonej zmianie, reklama klientów pojawia się na większym obszarze, a przycisk (i) jest dalej dobrze widoczny.

tak było przed wprowadzeniem zmiany

Druga zmiana polega na tym, że napis Reklamy Google będzie zamieniony na etykietę Google AdChoices.Jak tłumaczy Katrina Kurnit z zespołu Inside Adsense, do czasu aż wszystkie witryny w danej wersji językowej nie wejdą do programu samoregulacji, do tego czasu pojawiać się będzie napis Reklamy Google.Tak więc ta zmiana będzie wprowadzana stopniowo na wszystkie strony.W obecnej chwili na polskich stronach możemy zauważyć, napis Google AdChoices, aczkolwiek dużo częściej można spotkać napis Reklamy Google.Napis AdChoices pełni taką samą rolę jak napis Reklamy Google, czyli po kliknięciu zostaniemy przekierowani na stronę z ogólnymi informacjami o programie Adsense, a także możemy zgłosić problem ze stroną czy reklamą Adsense.

Warto dodać, że wspomniane zmiany nie dotyczą jednostek linków.

Dwie takie same reklamy Adsense na jednej stronie

2011-07-03T03:38:00.000-07:00

Dziś na jednej ze swoich stron na której były umieszczone 3 reklamy Adsense dla treści zauważyłem ciekawą rzecz.Otóż 2 z 3 reklam dotyczyły tej samej firmy.
Jedno jest pewne.Taka sytuacja może mieć miejsce, aczkolwiek bardzo rzadko.Jest to spowodowane zapewne tym, że system Adsense nie znalazł odpowiedniej trzeciej reklamy dla mojej strony i z tego powodu wstawił reklamę duplikat, tyle że w innym formacie.Sytuację tą ilustruje poniższy obrazek.

Powyższa strona jest kalkulatorem z kategorii Ekonomia, nie chciałbym podawać tu jej adresu.Jak widzicie, reklama nr 1 i 3 dotyczy tego samego produktu.Tak się składa że nie sprawdzałem Tamperem, czy adres docelowy reklam jest taki sam, ale podejrzewam z bardzo dużym prawdopodobieństwem, że tak.Sprawdzałem to na Operze, tam nie ma Tampera.A jak uruchomiłem Firefoxa, to próbowałem 10 razy i już wspomniana sytuacja się nie powtórzyła.Jestem wydawcą Adsense 4 lata i jeszcze z taką sytuacją się nie spotkałem.A Wy? Widzieliście już coś podobnego?

Wyciek CV ze strony terazpraca.pl

2011-06-22T08:54:00.000-07:00

Lato zapowiada się chyba wyjątkowo intensywnie dla "administratorów" pseudoszkółek, firm i organizacji, które chcą zabłysnąć w internecie.Dziś na warsztat bierzemy kolejną stroną na której nie były przestrzegane procedury ochrony danych osobowych.Chodzi o www.terazpraca.pl.
Serwis terazpraca.pl przechowywał na swoim webserwerze CV osób starających się o pracę za pośrednictwem tej agencji, a agencja EXEX.pl nie panowała nad stroną.Tym samym do sieci wypłynęło kilkanaście tysięcy CV.Strona już jest niedostępna, czyli kogoś te wyjątkowe niedbalstwo ruszyło.

Domena terazpraca.pl zarejestrowana jest na organizację EXEX.pl Paweł Tkaczyk.Firma ta jest agencją pośrednictwa pracy, nietrudno się domyślić co przechowywała na swoim webserwerze i jakie błędy popełniła.Serwer znajduje się na hostingu ovh.net.Jeśli wpiszemy do googla poniższe zapytanie to zobaczymy to, co jest publicznie dostępne.

Może nie do końca jest dostępne w tej chwili, gdyż po kliknięciu w linki wyszukiwarki zobaczymy następujący komunikat:

Forbidden

You don't have permission to access /data/pliki/10632.pdf on this server.

ale można w tym celu posłużyć się wielofunkcyjnością wyszukiwarki Google, a konkretnie podglądu plików pdf czy doc w webcache'u.

Jednak dużo wcześniej ktoś wytropił niedbalstwo na serwerze terazpraca.pl i postanowił to wykorzystać.Konkretnie postanowił, że odniesie z tego korzyści finansowe i wystawił bazę CV z serwisu terazpraca.pl na sprzedaż.Ktoś powiadomił GIODO i tym samym Generalny Inspektor Ochrony Danych Osobowych wszczął postępowanie wyjaśniające mające doprowadzić do ustalenia, czy agencja pośrednictwa pracy EXEX.pl złamała prawo.

Generalny Inspektor Ochrony Danych Osobowych ostrzega, że pobieranie i rozsyłanie znalezionych CV dalej jest przestępstwem.
Swoją drogą nurtuje mnie pytanie, na co komu kilkanaście tysięcy cv osób, które nie są w najlepszej sytuacji fiannsowej.Raczej nie chodzi o zebranie adresów e-mail i telefonów do tych osób i rozsyłanie im spamu.Nie chodzi też raczej o werbowanie do pracy, bo o pracę w Polsce trudno.Przynajmniej godziwą pracę.Może chodzi o szantażowanie tych osób w późniejszym czasie, umieszczając ich CV na chińskich serwerach i żądając kilkudziesięciu dolarów za usunięcie CV z bazy? Wbrew pozorom możliwości są spore.Jak myślicie, jak najlepiej zabezpieczyć webserwer firmowy? Oczywiście nie chodzi o głębokie ukrycie :)

PS. czy ktoś z Was pisze w CV, że średnią ocen z Liceum miał 4.0 ? :)

PPS. Strona terazpraca.pl jest kompletnie puszczona na samopas, jeśli chodzi o marketing w wyszukiwarkach.Zobaczcie jaki kardynalny błąd popełnił webmaster tego serwisu (wpiszcie adres strony z www, tj. http://www.terazpraca.pl/).Swoją drogą wynajęcie administratora aby zajmował się cały rok stroną terazpraca.pl chyba nie nadszarpnęłoby budżetu tej agencji pracy?

Najczęstsze błędy popełniane podczas wysyłania CV

2011-06-12T05:30:00.000-07:00

Sam napisałem kilkadziesiąt listów motywacyjnych i CV, wysłałem ich kilkanaście.Postanowiłem zgrupować najczęstsze błedy jakie popełniają kandydaci starający się o pracę w firmie.

Jakie są najczęstsze błędy popełniane podczas pisania CV
Poniższa opinia będzie niewątpliwie pomocna dla osób z działów HR, zajmujących się rekrutacją pracowników.Wypiszę kilka błędów, jakie popełniają kandydaci do pracy podczas wysyłania swojego CV.

wysyłanie CV lub listu motywacyjnego w pliku jpg.Standardem jest format Word 97-2003 oraz format pdf
pisanie CV w Wordpadzie i wysłanie go w formacie rtf
wysłanie pliku bez rozszerzenia, np. cv148 (bez .doc)
wysłanie CV lub listu motywacyjnego w formacie Open Document odf
wysyłanie zdjęcia w pliku Worda (plik zawierał tylko zdjęcie :) (zdjęcie wklejamy tylko i wyłącznie do CV)
przesłanie zdjęcia jpg o rozmiarze 2 MB prosto z aparatu, bez pomniejszenia.Widać pryszcze :)
przesłanie zdjęcia w formacie BMP.Rozmiar zdjęcia to prawie 2 MB
-zdjęcia w niewłaściwym miejscu, stroju i czasie (zdjęcie podczas picia piwa na rynku, zdjęcie przed blokiem, zdjęcie w dziwnej pozie,zdjęcie w lesie :), zdjęcie z kamerki internetowej, często z bananem na twarzy, zdjęcie z wycieczki lub przed fontanną, zdjęcie z firanką w tle,zdjęcie zrobione od tyłu-widać plecy,zdjęcie niewykadrowane,zdjęcie zbyt ciemne,zdjęcie w pociągu (choć dziewczynie z powyższej galerii bym wybaczył :), zdjęcia podczas grilla,zdjęcie w kapeluszu)
wysłanie zdjęcia jako skrótu do zdjęcia na własnym komputerze :)
wysłanie CV z generatora CV, z reklamą generatora
wysłanie zdjęcia do góry nogami lub krzywego
wysłanie listu motywacyjnego bez osoby bądź firmy, do której jest on adresowany
wysłanie listu motywacyjnego zaczynającego się od "GOOD AFTERNOON SIR/MADAM,"
tytułowanie adresata listu motywacyjnego jako "Dear English Unlimited,"
pisanie listu motywacyjnego i CV czcionką fanek Justina Biebera, a'la Comic Sans.Zapamiętajcie: standardem są czcionki domyślne w edytorach tekstu, jak Times New Roman, Arial, Verdana, Calibri
wysyłanie plików o rozmiarze 0 B :)
wysyłanie listu motywacyjnego w postaci skanu wersji papierowej
niedopisanie zgody na przetwarzanie danych osobowych w swojej aplikacji

Unikanie powyższych błędów sprawi, że wasze CV będzie wyglądało dobrze.Tego wam życzę :)

Wyciek danych ze szkoły English Unlimited z Gdańska

2011-06-12T05:26:00.001-07:00

Jakiś czas temu dostałem sygnał o tym, iż szkoła English Unlimited niewłaściwie przetwarza dane osobowe kandydatów starających się o pracę w tej firmie i każda osoba postronna może poznać dane kandydatów takie jak imię i nazwisko, miejsce zamieszkania, wiek, doświadczenie zawodowe oraz telefon i email.Postanowiłem sprawdzić, czy rzeczywiście szkoła English Unlimited właściwie zabezpiecza dane swoich potencjalnych pracowników.

To co zobaczyłem podczas przeglądania przerosło moje najśmielsze oczekiwania.Zacznijmy od początku.Szkoła English Unlimited posiada stronę firmową mieszczącą się pod adresem www.eu.com.pl.Badanie rozpocząłem od wpisania w wyszukiwarkę nazwy strony szkoły, aby poznać co jest dostępne do publicznego dostępu na tej stronie.Oto co zobaczyłem:

To co widzimy na powyższym zrzucie ekranu potwierdza, że na stronie internetowej szkoły są przechowywane podania, CV i listy motywacyjne osób, które starają się o przyjęcie do pracy w szkole English Unlimited, głównie w charakterze pracownika biurowego lub pracownika księgarni.Podążyłem dalej tym tropem, znając już lokalizację gdzie przechowywane są te dane.

To co zobaczyłem w powyższej lokalizacji tylko utwierdziło moją tezę, dlaczego roboty wyszukiwarek zaindeksowały podania i cv osób starających się o pracę w firmie English Unlimited.Brak jakiegokolwiek zabezpieczenia, choćby najprostszego typu Options -DirList w htaccess.To właściwie nie zabezpieczenie, ale jedynie maskowanie.Czytajcie dalej.Na webserwerze wspomnianej firmy przechowywanych jest 1277 CV, podań i listów motywacyjnych osób, które starały się o pracę w tej firmie.Dokumenty te są gromadzone od września 2008 roku aż do maja 2011!

Co za dokumenty udostępnia szkoła English Unlimited?
Zobaczmy pobieżnie co znalazłem.Po pierwsze stos cv takie jakie standardowo wysyła się starając o pracę, czyli zawierających pełne dane osobowe i kontaktowe oraz przebieg doświadczenia zawodowego.

Tak więc po primo masę CV.Dalej, masę listów motywacyjnych o treści:

W nawiązaniu do ogłoszenia zamieszczonego na stronie www.eu.com.pl/praca, pragnę zaproponować swoją kandydaturę na stanowisko pracownika Biura Obsługi Klienta w Państwa firmie.

w nawiązaniu do oferty Państwa Firmy, którą miałam okazję poznać podczas surfowania w Internecie, pragnę złożyć swoją aplikację na stanowisko Pracownika Biura Obsługi Klienta.

Na stronie znajdziemy także masę zdjęć, którzy potencjalni chętni do pracy w charakterze pracownika biurowego dołączają do swojego CV.

Znajdziemy tam także zdjęcia, jak bawią się uczniowie szkoły English Unlimited na imprezach integracyjnych.

Znajdzie się także login usera do bazy MySQL

i kilka paszportów oraz dyplom ukończenia wyższej uczelni.

Przypuszczam, że obcokrajowcy na paszportach to lektorzy tej uczelni.

Jak w PHP sprawdzić znak zodiaku

2011-05-28T02:26:00.000-07:00

Jest co najmniej kilka sposobów aby w PHP sprawdzić znak zodiaku znając datę urodzenia lub miesiąc i dzień urodzenia osoby.Popularne są sposoby wykorzystujące funkcję mktime(0,0,0, $miesiac, $dzien, $rok), jednak pojawia sie tam problem na pograniczu poszczególnych znaków zodiaku.

Prezentuję sposób który pozwoli na dokładne określenie znaku zodiaku.
W poniższym kodzie $data_ur[1] oznacza miesiąc urodzenia, a $data_ur[0] dzień urodzenia.

$zodiak="";

if(($data_ur[1]==8 && $data_ur[0]>=23) || ($data_ur[1]==9 && $data_ur[0]<=22)) 

$zodiak="panna"; 

 if(($data_ur[1]==9 && $data_ur[0]>=23) || ($data_ur[1]==10 && $data_ur[0]<=22)) 

$zodiak="waga"; 

if(($data_ur[1]==10 && $data_ur[0]>=23) || ($data_ur[1]==11 && $data_ur[0]<=21)) $zodiak="skorpion"; 

if(($data_ur[1]==11 && $data_ur[0]>=22) || ($data_ur[1]==12 && $data_ur[0]<=21)) 

$zodiak="strzelec"; 

if(($data_ur[1]==12 && $data_ur[0]>=22) || ($data_ur[1]==1 && $data_ur[0]<=19)) $zodiak="koziorozec"; 

if(($data_ur[1]==1 && $data_ur[0]>=20) || ($data_ur[1]==2 && $data_ur[0]<=18)) 

$zodiak="wodnik"; 

if(($data_ur[1]==2 && $data_ur[0]>=19) || ($data_ur[1]==3 && $data_ur[0]<=20)) 

$zodiak="ryby"; 

if(($data_ur[1]==3 && $data_ur[0]>=21) || ($data_ur[1]==4 && $data_ur[0]<=19)) 

$zodiak="baran"; 

if(($data_ur[1]==4 && $data_ur[0]>=20) || ($data_ur[1]==5 && $data_ur[0]<=20)) 

$zodiak="byk"; 

if(($data_ur[1]==5 && $data_ur[0]>=21) || ($data_ur[1]==6 && $data_ur[0]<=20)) 

$zodiak="bliznieta"; 

 if(($data_ur[1]==6 && $data_ur[0]>=21) || ($data_ur[1]==7 && $data_ur[0]<=22)) 

$zodiak="rak"; 

if(($data_ur[1]==7 && $data_ur[0]>=23) || ($data_ur[1]==8 && $data_ur[0]<=22))

$zodiak="lew";

echo $zodiak;

Błąd w Joomla JFolder::create: Could not create directory

2011-05-23T14:38:00.000-07:00

Czasami podczas instalowania nowych modułów i pluginów w CMS Joomla naszym oczom ukazuje się poniższy komunikat:

JFolder::create: Could not create directory

Co on oznacza? Że nie można zainstalować pluginu bo ścieżka jest nieprawidłowa i nie można odczytać poprawnie paczki z plikiem.Domyślnie w joomla jeśli instalujemy paczkę z dysku do będzie ona załadowana do katalogu /tmp.
Jednak w ścieżce która pokazuje się nam obok przycisku Upload and Install widzimy czesto np. taką oto ścieżkę:

/home/.handbooks/p/portal.com/encyklopedia/tmp

I to zwykle jest powodem wystąpienia powyższego błędu.Jak sobie z tym poradzić? Otwieramy plik configuration.php znajdujący się w głównym katalogu z joomlą.Znajdujemy w nim linie, gdzie zdefiniowane są zmienne $log_path oraz $tmp_path.Zwykle wygląda to następująco:

var $log_path = '/home/.handbooks/p/portal.com/encyklopedia/logs';
var $tmp_path = '/home/.handbooks/p/portal.com/encyklopedia/tmp';

i zamieniamy te linie na następującą postać:

var $log_path = './logs';
var $tmp_path = '.tmp';

To wszystko.Powodzenia!

Problemy z systemem e-Deklaracje w ostatnich dniach kwietnia

2011-04-30T05:42:00.000-07:00

Z roku na rok zainteresowanie rozliczaniem się z Urzędem Skarbowym przez internet rośnie.Najgorzej było w tym roku 28 i 29 kwietnia, gdyż serwery systemu e-Deklaracje były znacznie przeciążone.28 kwietnia wejście na stronę graniczyło z cudem-pojawiał się komunikat oczekiwanie na połączenie i po ok. minucie zrywało transmisję.Tym samym nie można było pobrać aplikacji e-Deklaracje Desktop ani interaktywnych formularzy pdf do wysłania przez internet.Dzisiaj (30 kwiecień) kolejka wyraźnie się rozładowała, wysłanie deklaracji przez internet trwa chwilę, zweryfikowanie dokumentu i pobranie urzędowego poświadczenia odbioru trwa dosłownie minutę.Tym samym drukujemy UPO i mamy spokój ;)

Na przyszłość warto aby Ministerstwo Finansów uwzględniło taką sytuację.Dobrym rozwiązaniem byłby tu mirror serwera e-Deklaracje i system dynamicznej równowagi obciążania serwerów albo stworzenie dwóch identycznych stron i jednoczesna ich indeksacja w wyszukiwarkach (z uwzględnieniem tagu canonical).

Domeny.pl naruszały zbiorowe interesy konsumentów

2011-04-27T14:04:00.000-07:00

Jak donosi dzisiejsza Rzeczpospolita, Sąd Najwyższy oddalił skargę registrara Domeny.pl że ten nie informował swoich klientów o zmianie regulaminu.

O serwisie Domeny.pl było głośno od ok. 2 lat.Serwis ten wprowadzał niejasne promocje, po okresie "promocyjnym" każąc sobie słono płacić.Serwis ten wysyłał do swoich klientów którzy nie zgodzili się na zapłatę maile całe na czerwono, strasząc Rejestrem Długów i innymi rzeczami.Zresztą, wpiszcie w Google "opinie o Domeny.pl" to sprawdzicie, że takich oszukanych klientów jest dużo więcej.

W każdym razie od jakiegoś czasu serwis Domeny.pl zmieniał regulamin świadczenia swoich usług (jednocześnie zmieniając warunki obowiązywania promocji) i nie informował o tym swoich klientów.Według spółki Domeny.pl wystarczyło, jeśli firma zmieniła regulamin na swojej stronie firmowej, a klienci mieli już sami dowiedzieć się o uaktualnionej wersji regulaminu i go zaakceptować.Sąd Najwyższy na szczęście nie podzielił tego zdania uzasadniając, że takie praktyki naruszają zbiorowe interesy konsumentów i są one wpisane do rejestru klauzul zakazanych.Sąd Najwyższy podtrzymał wyroki sądów niższych instancji i nakazał informowanie klientów o zmianach regulaminu.Pełny tekst artykułu tu.

Jak zablokować dostęp "złych botów" do strony www

2011-03-13T14:43:00.000-07:00

Nie od dziś wiadomo, że w sieci krąży setki crawlerów.Sam kiedyś robiłem takie testy i powiem że zdziwiłem się widząc ich liczbę.Większość z tych robotów jest bezużytyczna (służy tylko właścicielowi robota) i pożera tylko transfer.Z tego powodu warto jest je zablokować.

Jak rozpoznać robota?
Zwykle pomocny w tym wypadku będzie nagłówek HTTP_USER_AGENT.Za pomocą tego nagłówka przeglądarka się identyfikuje.Można oczywiście zmienić taki nagłówek, ale większość botów tego nie robi.Polecam link do anglojęzycznego wpisu jak zablokować botom dostęp do strony.
Oczywiście obowiązkowo należy dać dostęp robotowi Google, Yahoo, Binga.

Czemu służy spam report Google

2011-03-11T05:12:00.000-08:00

Jakiś czas temu Google wprowadziło udoskonalenie dla użytkowników którzy szukając informacji w Google natrafili na niedopasowaną do zapytania stronę lub treść na tej stronie była żenująco niskiej jakości.Tak oto Google stworzyło formularz do zgłaszania spamu zwany Spam report.

Zadaniem tego formularza jest zgłaszanie witryn naruszających wytyczne Google dla webmasterów.Jak działa taki formularz?
Ano tak, że jeśli ktoś zauważy stronę naruszającą zasady dla witryn, to zgłasza taką stronę jako niskowartościową.Po drugiej stronie tego formularza "znajdują się" inżynierowie Google, którzy analizują zgłoszenia witryn.
Systematycznie na forum Google dla Webmasterów pojawiają się wątki w których osoby które znalazły stronę spamową i zgłosiły ją przez wspomniany formularz żalą się, że minęły 2 miesiące i raport nie odniósł skutku.Skutkiem miało być usunięcie strony z indeksu lub przynajmniej przesunięcie jej na należne jej miejsce.Owszem, raporty zgłoszenia spamu po części mogą być wykorzystywane do ręcznego nakładania kar na witryny istniejące w indeksie.Ale nie zawsze i nie jest to regułą.Proszę pamiętać, że w internecie istnieją miliardy witryn i nie ma najmniejszego sensu, aby witryny były filtrowane ręcznie.Za filtrowanie witryn docelowo musi odpowiadać algorytm.Tak więc w głównej mierze raporty spamu służą do zdiagnozowania słabości algorytmu i wprowadzeniu odpowiedniej poprawki do algorytmu.Jak wiemy Google corocznie wprowadza kilkaset drobnych poprawek do swojego algorytmu.Zmiany te rzadko są ogłaszane, głównie te poważniejsze (Mayday,Farmer Update).Zmiany które mają być wprowadzone muszą być przedmiotem dyskusji osób odpowiedzialnych w Google za wyniki wyszukiwania.Nierzadko taka dyskusja może ciągnąć się miesiącami, co powinniśmy mieć na względzie.Tak więc cierpliwości w zgłaszaniu spamu!

Warto zrozumieć jeszcze jedną rzecz, dlaczego strony o niskiej jakości pojawiają się w wynikach wyszukiwania.Jest to z jednej strony wynikiem słabości algorytmu, a z drugiej dwoma celami webmasterów lub wydawców reklam:
-wykorzystywanie stron w serpach jako zaplecze pozycjonerskie
-umieszczanie reklam (zwykle Adsense) na takich stronach.

Przyjmy się na chwilę pierwszemu przypadkowi.Zgodnie z teorią Marcina Duraja (Antygen.pl) nie powinno się zaplecza linkować między sobą.Zaplecze powinno linkować jedynie do głównej witryny.Zapleczówki to zwykle blogi na wordpressie lub pressel pages.Na takich blogach publikowane są artykuliki o ilości znaków ~1000 i wyglądające mniej więcej tak:

Każdy człowiek musi wypocząć.Wypoczynek jest nieodłącznym elementem życia, jest czasem pozwalającym organizmowi wypocząć oraz nabrać sił.Jeśli lubisz Mazury najlepiej wybrać się do pensjonatu Pod bocianem".W pensjonacie jest wszystko czego dusza zapragnie, tj. obfite śniadania, sauna, konie, w pobliżu znajduje się wiele jezior.

Zza oceanu dochodzą głosy, że nowy Farmer Update Google'a potrafi ocenić wartość merytoryczną tekstu, czyli jego przydatność na wybrany temat.Nie wiem jak to robią,ale jeśli to rzeczywiście prawda, to pierwszy podpunkt mamy rozpracowany.
Jeśli chodzi o strony made for Adsense, tu pomóc mogą użytkownicy.Nikt z nas nie jest zadowolony jeśli chce obejrzeć film online czy zagrać w grę flash, a w oknie playera wyświetla się reklama flash z hamburgerem, nijak nie związana ze stroną.Takie strony można wyeliminować jeszcze łatwiej, klikająć napis Reklamy Google i wypełniając formularz dotyczący złamania zasad witryny wyświetlającej reklamy Adsense.Zdarza się że jeden właściciel konta Adsense ma wstawione reklamy na kilku stronach, tak więc w przypadku zablokowania konta właściciel traci motywację do zakładania spamowych czy reklamowych stron.Dodam tylko, że dziennie na forum Google Adsense można znaleźć posty dotyczące zablokowania kont.

Rysowanie wykresów online

2011-03-02T14:26:00.000-08:00

Rozpoczynamy kolejny cykl postów o tym, do czego można wykorzystać projekt Wolfram Alpha.

W tej części przyjrzymy się, jak można rysować wykresy online oraz jak rozwiązywać układy równań i wielomiany metodą graficzną.
W poprzedniej części nauczyliśmy się rozwiązywać układy równań liniowych za pomocą operatora solve.Operator ten może posłużyć także do rysowania wykresów.Jeżeli chcemy narysować wykres funkcji liniowej y=5-x, wystarczy wpisać do wyszukiwarki Wolfram
solve y=5-x
Jednak stricte do rysowania wykresów służy operator plot.W powyższym przypadku wystarczy wpisać:
plot x+y=5;
Chcąc narysować wykres funkcji sinus(x) wystarczy wpisać
plot sin(x)
Aby narysować parabolę wpiszemy:
plot x^2+5
Rysowanie funkcji dwóch zmiennych
plot sin(x) cos(y)
Rysowanie funkcji modułowej
plot y=|sin(x)|
Rysowanie funkcji wykładniczej
plot e^x
Chcąc zawęzić wykres w danym przedziale osi, należy użyć operatora from to
plot 1/x from x=0 to x=5
Podany przykład rysuje hiperbolę w zakresie odciętych od 0 do 5.
Rysowanie okręgu o promieniu 2
plot x^2+y^2=4
Rysowanie dwóch funkcji na jednym wykresie
Jako przykład narysujmy wykres wartości chwilowych napięć fazowych w sieci 230/400 V.
plot sin(t), sin(t+2pi/3), sin(t-2pi/3)
Każdą nową funkcję oddzielamy przecinkiem.
Rysowanie spirali
polar plot r;r=0 to 30
Proszę zwrócić uwagę, że zakres zmienności promienia r wpisaliśmy po średniku.

Zgłaszanie stron łamiących regulamin Google Adsense

2011-03-02T13:33:00.000-08:00

W tym artykule napiszę nieco o stronach, które łamią regulamin korzystania z usługi Google Adsense.
Znam program Adsense można rzec na wylot, więc mogę co nieco powiedzieć o jego uczestnikach.Małoletni uczestnicy programu Adsense często rejestrują swe konto na mamę, babcię,wujka, co już w sobie jest złamaniem regulaminu Adsense.Osoby takie często albo gdzieś przeczytały na forum, że pewien amerykanin dostał czek z Google na 70 tys. dolarów, czy może pocztą pantoflową usłyszały niewiarygodne wieści, że można postawić forum o csie, wysyłać wiadomości pm do użytkowników żeby klikali i kasa zbiera się sama.To błędne przekonanie i stanowczo twierdzę, że nie warto nawet tworzyć takich stron? Powód: Twoja konto zostanie zbanowane, zanim chociaż raz wypłacisz pieniądze.

Co zrobić jeśli widzimy, że strona namawia do klikania w reklamy Adsense?
W takim przypadku wystarczy kliknąć w napis Reklamy Google i wypełnić formularz.Należy wybrać że problemy dotyczą witryny i podać konkretny powód, np. witryna namawiała mnie do klikania.

Po wysłaniu formularza nasza rola się kończy.A jak sprawa toczy się dalej? Taki raport naruszenia warunków usługi Adsense trafia do pracownika Google zajmującego się naruszeniem zasad programu.Sprawdza on ręcznie, czy rzeczywiście strona podana w zgłoszeniu łamie zasady Adsense.Jeśli tak jest, wyświetlanie reklam zostaje wstrzymane, a właściciel zostaje powiadomiony mailem, że ma 72 godziny na wprowadzenie zmian w witrynie.Jeśli w tym czasie nie usunie zaniedbań, jego konto może zostać zablokowane.Drugie naruszenie zasad Adsense także skutkuje ostrzeżeniem.W przypadku trzeciego naruszenia zasad Adsense konto jest trwale zamykane, a właściciel nie dostaje zarobionych pieniędzy.Właściwie nie zarobionych, gdyż nie zarobił ich uczciwie.A skoro nie zarobił ich uczciwie, to Google zwraca jest reklamodawcom.
Jako przykład podam witrynę www.doladuj-telefon.oz.pl.1 stycznia 2010 r. odkryto naruszenie zasad na tej witrynie.Witryna ewidentnie łamała zasady Adsense.

Dziś jak łatwo można sprawdzić, po witrynie nie ma już śladu.Właściciel także już nie zarabia w Adsense.Tak więc pamiętajcie że jeśli macie zamiar brać udział w programie Adsense, Wasza witryna musi być zgodna z polityką programową Adsense.

Włamanie na serwer 4programmers

2011-03-02T12:23:00.000-08:00

Post ten nie ma na celu pokazywanie jak słabi są admini 4programmers.net ale o tym, jacy są zapobiegliwi.Nie tak jak Allegro które zapiera się że do włamania nie doszło lub wina leży po stronie użytkownika, bo pewnie miał zawirusowany komputer i przez to hasła wyciekły.
Wczoraj dostałem maila o następującej treści:

Witaj doctor,

W związku z włamaniem na serwer 4programmers.net, prosimy o
profilaktyczną zmianę hasła
do swojego konta: doctor.

Formularz logowania: http://4programmers.net/Logowanie
Formularz zmiany hasła: http://4programmers.net/User/Psw
Formularz przypominania hasła: http://4programmers.net/User/Password

Przepraszamy za trudności,
pozdrawiamy

Serwis 4programmers.net

Sztuką nie jest zatuszowanie sprawy, sztuką jest przyznanie się do błędu i ochrona użytkowników.
Brawo 4programmers!

Jak sprawdzić czy moje hasło nie przedostało się do sieci?
Wpiszcie w Google
nick password dump

Google nie pobiera opłat za wpis do Map Google

2011-03-01T05:19:00.000-08:00

Od miesiąca dochodzą mnie słuchy, że kilka firm w Polsce podszywa się pod Google i próbuje naciągnąć klientów na kasę.Ale po kolei.

Każdy właściciel firmy może dodać swoją wizytówkę w Miejscach Google (Mapy Google).Należy wprowadzić dane firmy, krótko opisać prowadzoną działalność a następnie zweryfikować wpis.Po tych zabiegach nasza wizytówka będzie pojawiać się, jeśli w Mapach Google ktoś wpisze poszukiwaną branżę lub usługę i nazwę miejscowości.Wszystko jasne.Nie dla wszystkich jasne jest natomiast, że taka wizytówka na Mapach Google jest bezpłatna.Już pojawiły się w Polsce firmy hieny, które dzwonią po klientach i oznajmiają im że muszą zapłacić 123 zł za wyświetlanie wizytówki firmy na Mapach Google za kolejny rok.Poniżej kilka przykładów:

Dzisiaj zadzwonił do mnie przedstawiciel z firmy, nazwy nie pamiętam. Powiedział, że jest firmą pośredniczącą google i jeżeli chcę przedłużyć wpis w google na rok, to muszę zapłacić 123 zł (brutto). O co chodzi? Czy jeżeli nie zapłacę, to moja firma zniknie z google? Czy jest to zwykłe naciągactwo? Niestety nie zapamiętałam nazwy firmy, mam numer tel 224943481.
Pozdrawiam

W ubiegłym tygodniu zadzwoniła do mnie pani z jakiejś firmy celem pobrania ode mnie opłaty za wpis mojej firmy w google maps. Dziś miał przyjechać do mnie kurier z fakturą i opłatę miałam uiścić u niego opłatę za przyszły rok. Chciałam zapytać czy jest to prawda, że Google pobiera opłatę za wpis do google maps, wynajmując do tego zewnętrzną firmę? Z tego co czytałam umieszczenie firmy w Gm jest bezpłatne.
pozdrawiam
Katarzyna H

Rada na oszustów jest jedna.Jak ktoś dzwoni, podaje się za pracownika Google i chce pobrać opłatę za dodanie wpisu do Miejsc Google to proszę go zapytać o:

-imię i nazwisko oraz stanowisko osoby dzwoniącej
-siedzibę i nazwę firmy
-nip i krs
Proszę te dane zanotować.Proszę się niczego nie bać.Jak poda to wszystko, proszę ze spokojem mu powiedzieć, że oczekujecie faktury za dodanie wpisu w Miejscach Google.Jak przyjdzie faktura, zgłoście sprawę na Policję.

Nie dajcie się! Pozdrawiam

Ile osób odwiedza Google.pl

2011-02-27T05:59:00.000-08:00

Dane te są uśrednione i mogą się zmieniać w zależności od sezonowości,wydarzeń,innych rzeczy.
Dzienna liczba użytkowników Google.pl wynosi ~13 milionów, a dzienna liczba zapytań zadanych wyszukiwarce Google.pl wynosi ~150 milionów.

Jak rozwiązywać równania liniowe online

2011-02-27T05:47:00.000-08:00

Poradnik ten odkryje sekrety potężnej wyszukiwarki internetowej, której można użyć na wiele sposobów :) I nie chodzi o Google.Zapraszam do lektury.
Zapamiętajcie tą nazwę: Wolfram Alpha http://www.wolframalpha.com
To o tą wyszukiwarkę chodzi i to z niej będziemy korzystać.
Jako że jest to pierwszy artykuł dotyczący projektu Wolfram, pozwolę sobie powiedzieć kilka słów wstępu.Wolfram to wyszukiwarka internetowa uruchomiona w maju 2009 r.Umożliwia odpowiadanie na zapytania wprowadzane w języku naturalnym, umożliwia rozwiązywanie zadań, tworzy wizualizację danych.Powstała na bazie projektu Mathematica, każdy student Matematyki i Informatyki wie, jakie to potężne narzędzie.
Zacytuję słowa jej założyciela, Stephena Wolframa:

Wolfram Alpha is a computational knowledge engine with one simple input field that gives access to a huge system, with trillions of pieces of curated data and millions of lines of algorithms.

co w tłumaczeniu brzmi:

Wolfram Alpfa jest rozumiejącą maszyną obliczeniową z prostym polem wyszukiwania, które daje dostęp do potężnego systemu z trylionami porcji danych i milionami linii algorytmów.

Wow, robi wrażenie.
Spróbujmy rozwiązać układ równań liniowych:
x+y=5
x-y=2
Układ jest bardzo prosty do rozwiązania.Rozwiążemy go choćby metodą przeciwnych współczynników.Po zsumowaniu otrzymamy
2x=7 => x=7/2
Po podstawieniu x do równania (obojętnie którego) otrzymamy
7/2-y=2 =>y=7/2-2=3/2
Jak to zrobić w Wolfram Alpha? Do rozwiązywania równań służy polecenie solve.Używamy go tak:
solve x+y=5;x-y=2

Inny przykład:
2x+y=6
6x-y=3
składnia polecenia w Wolfram:
solve 2x+y=6;6x-y=3
i rozwiązanie x=9/8, y=15/4
Powyższe dwa przykłady posiadały rozwiązania rzeczywiste.

Jak naprawić błąd w bloggerze "Nie zapisuje mi Edytuj kod HTML"

2011-02-25T13:02:00.000-08:00

Dziś od rana zrozpaczeni użytkownicy bloggera meldują mi, że nie działa edycja szablonów HTML.Na forach sieje się panika tym bardziej, że dziś piątek i każdy programista myśli chyba tylko o tym do której jutro będzie spać i jak będzie wypoczywać ;)
Pozwolę sobie zobrazować strach i przerażenie pewnej bloggerki :)

Cóż, mając takie umiejętności ortograficzne na pewno nie pisałbym bloga, może co najwyżej nagrałbym audiubooka :) Oderwałem się więc na chwilę od projektu aby zobaczyć w czym rzecz i być może pomóc.Niestety i tym nie zadowoliłem kolejnej bloggerki-ta chciała mnie zlinczować.

Cóż-i tak źle i tak niedobrze.Szef pewno nie byłby zadowolony, że odrywam się od pracy.Bloggerka Magda-GC dalej melduje, że przy zapisywaniu szablonu (pomarańczowym przyciskiem Zapisz szablon) wyskakuje jej javascript:void(0).
Wspomniane javascript:void(0) musi wyskakiwać, bo jest to atrybut href przycisku Zapisz szablon:
<a onclick="if (this.className.indexOf("ubtn-disabled") == -1) {_TEF_submitEditForm();} return false;" target="" href="javascript:void(0)" class="cssButton" id="save-button"><div class="cssButtonOuter"><div class="cssButtonMiddle"><div class="cssButtonInner">Zapisz szablon</div></div></div></a>

Tymczasowe rozwiązanie problemu:
Proszę w oknie edycji szablonu HTML wpisać w pasku adresu następujący kod:
javascript:document.forms["templateEdit"].submit()
i nacisnąć Enter.

Kto javascriptem wojuje,ten od javascriptu ginie ;)

Na pohybel Janas

2011-02-19T04:35:00.000-08:00

Temat wątku istotnie interesujący, postaramy się rozkminić o co tu właściwie chodzi ;)
Zapraszam do lektury.
Jedni przekonują, że na Pohybel na nazwa zespołu, na youtube pod filmikami na Pohybel znaleźć można nawet napis że fraza oznacza "it's a beautiful life".Polska sekcja CSI zabrała się ostro do pracy i dwa tygodnie temu odkryła, że fraza Na Pohybel Janas jest ostatnimi czasy najbardziej dynamicznie rosnącą frazą w zapytaniach skierowanych do wyszukiwarki Google.Tak więc polscy detektywi zaczęli się właściwie zastanawiać co to właściwie znaczy i skąd właściwie takie zainteresowanie tą frazą.Spróbujmy się przyjrzeć podpowiedziom wyszukiwarki Google (Google Suggest) na dwa pierwsze wyrazy tej frazy:

Cenzura obowiązuje ze względu na warunki Google Adsense ;)
Nie należy się dziwić czemuś, co pojawia się nagle i osiąga zadziwiającą popularność.Zdarzają się takie rzeczy, z tym że najpierw propagowane są w wąskim lub zamkniętym środowisku, a dopiero potem jak TVN24 lub SuperExpress wywęszy sĘnsAcJem to wałkują to non stop 24 h/dobę aż strach włączyć telewizor.Z tego powodu nie posiadam telewizora, brukowców też nie czytuję ;)
Przykładowo na innym moim blogu o tematyce finansowej pojawiło się ostatnio dość dziwne zapytanie i nijak nie mogę wytłumaczyć sobie, skąd się tam pojawiło (WTF ??).

Zastanawiałem się nawet chwilę czy nie zgłosić Policji próby samobójstwa ale: Google Analytics nie prezentuje adresów IP odwiedzających, a ponadto czas przebywania na tej podstronie wyniósł 00:00.Szanowani bajkopisarze XXI wieku sądzą, że Na Pohybel Janas to zaszyfrowana wiadomość przeznaczona tylko dla wtajemniczonych i oznaczająca światowy kataklizm, może koniec świata, w wyniku którego ma zginąć 80 % ludzkości.Odszyfrowana wiadomość w wolnym tłumaczeniu brzmi "łaskawy dar śmierci od Boga".Tak więc Pan Janas ze Sprawnego Marketingu przez poszukiwanie sensacji został zapędzony w kozi róg :) Co tam, na pohybel mu.Na pewnym opiniotwórczym, anglojęzycznym blogu doczytałem wieści, że piosenka Na Pohybel Janas została skomponowana na cześć wielkiego wydarzenia, którym będzie śmierć ludzkości.Jak tłumaczy autor, wydarzenie to nie będzie atakiem terrorystycznym ani epidemią wirusa.Będzie to nieunikniony iwent, które zmieni ludzkość forever :)Będzie to wszystko inne od tego, co do tej pory doświadczył człowiek (może z wyjątkiem Potopu).Jednocześnie zwiastuny Na Pohybel Janas ma przestrzegać przed tym wydarzeniem, zmusić ludzkość do zmiany swojego postępowania i polityki, aby zdążyła uciec przed samozagładą.

Mnie osobiście fraza kojarzy się z innym znaczeniem.Janas może mieć związek z Janosikiem, a samo Na Pohybel może oznaczać "na złość", "kij mu w oko" itp.Wszystko to brzmi tak niewiarygodnie jak spotkania Chleba z Mirem na cmentarzu czy akcje Rutkowski Patrol :) Jak można przeczytać na miejskim, słowo napohybel (pisane razem) funkcjonowało w czasach średniowiecza jako synonim szubiennicy i oznaczało potępianie konfidenta, jakiejś ludzkiej cechy.A nikt nie lubi kabli.

Dlaczego na swojej stronie widzę ciągle te same reklamy Adsense

2011-02-10T00:03:00.000-08:00

Pytanie to zadaje sobie wielu wydawców Adsense.Wpływ na powyższy stan rzeczy mają następujące czynniki:

dla danej kategorii reklam jest zbyt mało reklamodawców
reklama jest dobrze dopasowana do strony, wygrywa w aukcji reklam

Pokrótce rozwiniemy obydwa punkty.Jak zapewne każdy wydawca reklam wie, reklamy do systemu Adsense pobierane są z innego systemu - Google Adwords.I choć Google zapewnia, że liczba reklamodawców ciągle rośnie, to mogą się zdarzać takie sytuacje, że w danej kategorii reklam jest brak ściśle dopasowanych reklam.Co wtedy? Wtedy albo wyświetlają się reklamy charytatywne, albo nieco odbiegające tematyką od kategorii witryny.Taki przypadek ma miejsce wtedy, kiedy tematyka witryny jest bardzo wąska, można rzec wysoce specjalistyczna.Witryny ogólnotematyczne zawsze będą miały do dyspozycji dużą pulę reklam, z których system Adsense wybierze najkorzystniejszą.
O aukcji reklam dokończymy później.Zapraszam do monitorowania tematu.

Obsługiwane języki w Google Adsense

2011-02-03T12:43:00.000-08:00

W tym poście chciałbym zająć się językami witryn, na których umieszczone są reklamy Adsense.Jak zapewnie nie każdy wydawca reklam wie, Adsense obsługuje tylko niektóre języki, a w przypadku pozostałych języków witryn reklam Adsense nie wolno wstawiać na stronę.Co to dokładnie znaczy?
Zobrazujmy to przykładem.Tomek ma stronę o figurkach porcelanowych w języku katalońskim.Czy na takiej stronie może umieścić reklamy Adsense, by na nich zarabiać?
Zgodnie z regulaminem usługi Adsense, wydawcy mogą umieszczać reklamy Adsense tylko na tych stronach, które są w obsługiwanym przez Adsense języku.Te obsługiwane języki są następujące:

arabski	francuski	polski
bułgarski	niemiecki	portugalski
chiński (uproszczony)	grecki	rumuński
chiński (tradycyjny)	hebrajski	rosyjski
chorwacki	węgierski	serbski
czeski	włoski	słowacki
duński	japoński	hiszpański
holenderski	koreański	szwedzki
angielski	łotewski	tajski
fiński	litewski	turecki
	norweski	ukraiński

Dla powyższego przypadku odpowiedź brzmi Nie.Tomek nie może umieszczać reklam Adsense na swojej stronie.
Powyższe języki dotyczą Adsense dla treści.Jeśli webmaster posiada witrynę w języku indonezyjskim i wietnamskim, to może na niej umieścić Adsense dla wyszukiwania (Adsense dla treści nie obsługuje tych języków).
Na podstawie języka witryny system Adsense sam dopasuje reklamy także w tym samym języku (w większości przypadków, choć nie jest to zasada).Dlatego m.in. witryny z językami takimi jak angielski, francuski, słowiańskie, są doskonale obsługiwane przez Adsense gdyż dużo reklamodawców umieszcza reklamy w tym języku a reklamy kierowane są na obszar danego państwa (najczęściej z dużym dostępem do internetu, cywilizowanym, technologicznym).Gorzej z językami takimi jak łaciński czy estoński.Jeśli w ostateczności webmaster umieści reklamę Adsense na witrynie w nieobsługiwanym języku, pojawiać się na niej będą reklamy charytatywne.Natomiast jest to złamaniem zasad regulaminu Adsense, co może mieć swoje konsekwencje.
Dla koneserów malutka niespodzianka ;)
Widzieliście już reklamę Adsense w języku hebrajskim? Jeśli nie, czaj najwyższy zobaczyć!

Google Adsense: kiedy uaktualniane jest saldo za miniony miesiąc

2011-02-02T09:24:00.000-08:00

Jak prawie wszystkim wiadomo, Google Adsense w pierwszych kilku dniach miesiąca weryfikuje zarobki za poprzedni miesiąc.Co to oznacza?Ano dokładnie to, że sprawdzane są wszystkie kliknięcia pod kątem nieprawidłowości, tj. czy w kliknięciach nie powtarza się zbytnio jakiś adres ip, czy odciski przeglądarki nie są takie same w zbyt wielu przypadkach, czy czas pozostania na odwiedzonej stronie nie był zbyt krótki itp.Działań tych jest więcej, ale nie będę się tu o nich rozpisywał.W każdym razie Google Adsense ma obowiązek podać do 10 dnia miesiąca następującego po miesiącu w którym osiągnęliśmy zarobki o kwocie do wypłaty.

Na powyższym obrazku pokazuję Stronę Moje Konto->Historia płatności pokazującą saldo zarobków za styczeń 2011 (stan z dnia 2 luty 2011).Jak widać, saldo jest jeszcze niepodliczone, niemniej pojawi się na pewno do 10 lutego.

Jak w Comarch Optima hurtowo uaktualnić ceny produktów

2011-02-01T04:13:00.000-08:00

Wyobraźmy sobie kilka sytuacji.Jest nowy rok podatkowy i podnosimy ceny wszystkich produktów o 10 %.Lub nasz dostawca przesyła nam cennik, gdzie ceny są wyższe o 15 %, a cennik liczy 200 pozycji.Co zrobić w takiej sytuacji, aby nie trzeba było uaktualniać ceny każdego produktu z osobna?

W Comarch Optima łatwo można sobie poradzić z tym zadaniem.Wejdźmy w tym celu do Cennika, a następnie zaznaczmy towary których cenę chcemy uaktualnić.

Następnie szukamy na dole okienka cennika ikonki z Operacjami seryjnymi.

Klikamy na strzałkę znajdującą się przy tej ikonce i z menu wybieramy Zmiana ceny.Jak wiadomo, w Optimie możemy zdefiniować kilka cen dla każdego produktu i ustawić, która cena będzie domyślną.Załóżmy, że Cena zakupu to cena po której kupujemy towar od dostawcy, a cena hurtowa 1 to cena po której sprzedajemy towar odbiorcom hurtowym.W Optimie mamy możliwość zmiany ceny od ustalonej o pewien procent, lub też kwotowo, podając nową cenę w odpowiedniej walucie.Ta pierwsza opcja jest przydatne we wspomnianym przypadku, gdy uaktualnił nam się cennik i musimy w nim zmienić ceny wszystkich produktów.

Kiedy zarobki z Adsense są największe

2011-01-22T12:52:00.000-08:00

Z moich danych statystycznych wynika, że największe zarobki z Adsense są w poniedziałek i wtorek.Z kolei sobota i niedziela to dni o niższych zarobkach.
W programie Adkontekst jest bardzo podobnie.Sobota to dzień o najniższych dochodach, Poniedziałek i wtorek to najlepsze dni.A Wy jakie macie wyniki?

Jak w Optimie zmienić VAT na 23 %.

2011-01-20T01:30:00.000-08:00

Po aktualizacji Comarch Optima do wersji 2010.2.1.499 mamy do wyboru nowe stawki VAT.Aby zmienić stawkę vat danego produktu, należy wejść do Cennika lub Listy zasobów i wybrać nową stawkę z rozwijanej listy.Jednak często przy dużej ilości towarów na magazynie jest to kłopotliwe.Można hurtowo zmienić stawkę vat dla wszystkich towarów w magazynie, bądź tylko dla towarów z określonej grupy towarów.

Rozliczanie dochodów z Adkontekst w Urzędzie Skarbowym

2011-01-14T00:53:00.000-08:00

W poście tym chciałem przedstawić sposób rozliczania dochodów z dzierżawy powierzchni reklamowej w Adkontekst.Umowa podpisywana z Netsprint Sp. z o.o. dotyczy dzierżawy powierzchni reklamowej i nie jest to umowa zlecenie ani umowa o dzieło.Netsprint nie odprowadza więc zaliczek do urzędu skarbowego na poczet podatku dochodowego.Partner - wydawca reklam w sieci Adkontekst ma obowiązek sam rozliczyć się z urzędem skarbowym, jeśli dochód przekroczy próg 3013,37 zł.Oficjalne stanowisko Netsprint Sp. z o.o. w tej sprawie jest następujące:

Umowa z NetSprint.pl jest dzierżawą praw do powierzchni reklamowej Partnera. Nie jest to umowa zlecenie/o dzieło.
Partner sam rozlicza przychód, jeżeli przekroczy on próg. Nie wystawiamy żadnych zaświadczeń do US.

Wkrótce dalsze informacje na ten temat.

Co nowego w Comarch Optima 2010?

2011-01-12T13:55:00.000-08:00

Przede wszystkim interfejs.Nowy interfejs jest wstążkowy - tak samo jak w Microsoft Office 2010.W najbliższym czasie umieszczę kilka screenów programu.

Jak dostosować Comarch Optima do nowych stawek VAT

2011-01-07T02:14:00.000-08:00

Nowa wersja programu oznaczona symbolem Comarch Optima 2010.2.1 dostosowuje program Optima do nowych stawek VAT.W tym poradniku opisujemy jak zaktualizować program do nowej wersji.
Comarch Optima 2010.2.1 jest nową wersją programu, a nie aktualizacją.W związku z tym należy przeprowadzić od nowa całą instalację na wszystkich komputerach, na których zainstalowany jest program Optima.Po zaktualizowaniu programu do nowej wersji w Konfiguracja programu->Ogólne->Stawki VAT pojawią się nowe stawki VAT: 4%, 5%, 8%, 23%.
W tej wersji programu wprowadzono także kilka udogodnień.Jedno z nich to wyszukiwanie kontrahenta po numerze NIP, ale nie trzeba wpisywać kresek w nipie.Separatorem dziesiętnym jest teraz znak ustawiony w opcjach regionalnych i językowych systemu operacyjnego.Najważniejszą zmianą jest jednak zmiana stawek VAT, której to przyjrzymy się bliżej.
Wchodzimy do menu Ogólne->Cennik->Zmiana stawki VAT.

Najpierw musimy zaznaczyć na cenniku pozycje, dla których mają zostać zastosowane nowe stawki VAT.Potem wybieramy opcję Zmiana stawki VAT, która powoduje seryjną zmianę stawek.Przed tą czynnością jednak konieczne może okazać się wybranie towarów, które mają określoną stawkę podatku VAT.W programie Optima jest możliwe odfiltrowanie towarów po stawkach VAT, jednak domyślnie ta kolumna jest niewidoczna.Aby ją uwidocznić, klikamy prawym klawiszem na nagłówku kolumny i wybieramy Wybór kolumn.Następnie z okna Dostosowywanie należy przeciągnąć VAT i upuścić na nagłówek kolumny.Od tego momentu stawka VAT dla towarów będzie widoczna.

Aby odfiltrować towary tylko z konkretną stawką VAT, musimy z pola poniżej kolumny VAT wybrać odpowiednią stawkę lub wpisać ją do filtru.

Korzystając z opcji Zmiana stawki VAT na kartach cennikowych mamy do uzupełnienia następujące pola:

Jeśli w buforze mamy takie dokumenty jak FA, PA, FZ, RO, ZD, FPF, FWS, WZ, PZ i widnieje na nich stara stawka VAT, możemy ją łatwo zmienić.Wystarczy zaznaczyć dokumenty wymagające zmiany stawek i wejść w pozycję listy i w menu wybrać Pobierz stawki VAT z cennika.

Przydatne dokumenty

Jakie zmiany niesie ze sobą nowa wersja Comarch Optima

Pobierz aktualizację Comarch Optima do wersji 2010.2.1.499
(wprowadza nowe stawki vat)

Jak zmienić stawki VAT w Comarch Optima

2011-01-02T14:57:00.001-08:00

Witam,
poniżej opiszę sposób w jaki należy uaktualnić stawki VAT w programie Comarch Optima.
Od 1 stycznia 2011 r. obowiązują w Polsce nowe stawki VAT.
Nowe obowiązujące w Polsce stawki VAT wynoszą 5, 8 i 23 %.Ta nowelizacja ustawy o VAT pociągnęła za sobą wiele istotnych zmian.Programy do wystawiania faktur w firmie muszą być dostosowane do nowych stawek VAT.To pierwsza zmiana.Druga to taka, że zmieniają się także wzory deklaracji VAT i to także musi zostać w programie zaktualizowane (Rejestr VAT w Comarch Optima).Ponadto z punktu widzenia księgowego występuje pewne utrudnienie gdy musimy wystawić fakturę z datą 2011 ale za towar sprzedany w 2010 r. (starym roku).
W celu aktualizacji stawek VAT w programie Optima należy pobrać aktualizację programu z 21 grudnia 2010.Aktualizacja ta dostosowuje program Optima do obowiązujących w tym roku stawek VAT.Oto nowości które pojawią się w nowej wersji programu:

nowe stawki VAT w konfiguracji,

seryjną zmianę stawek VAT na kartach cennikowych,

seryjną zmianę stawek VAT na dokumentach (FA, PA, FZ, RO, ZD, FPF, FWS, WZ, PZ ) w buforze,

zmianę stawki VAT na kategoriach,

programowanie stawek VAT na drukarkach fiskalnych

makra z nowymi stawkami VAT w schematach księgowych.

Ponadto w programie dostępny jest jeden nowy formularz - druk ZUS ZSWA który jest składany pierwszy raz w tym roku.

Najnowsza wersja programu nosi nazwę Comarch Optima 2010.2.1.499.Aktualizację do tej wersji można pobrać tu.

Hakowanie drukarek sieciowych

2010-12-26T03:27:00.000-08:00

Drukarki sieciowe to w większości organizacji najsłabszy punkt w systemie bezpieczeństwa informatycznego. Dzieje się tak po części z winy producentów oraz po części w wyniku zaniedbań administratorów. Czy Twoje urządzenia sieciowe są odporne na opisane poniżej ataki... ?

Autor: Wojciech Smol

Bezbronne drukarki ?

Temat bezpieczeństwa drukarek był zawsze mocno zaniedbywany, zarówno przez branżową literaturę jak i przez samych administratorów. Mniej więcej rok temu Aaron Weaver przedstawił atak znany jako XSP (Cross Site Printing). Metoda ta pozwalała na tzw. spamowanie drukarek, czyli przesyłanie przez specjalnie spreparowane skrypty umieszczone na złośliwych stronach internetowych dowolnych wydruków do drukarek znajdujących się w sieciach LAN. Temat ten został również poruszony na łamach czasopisma Hakin9 (wydanie 6/2008) przez pana Grzegorza Błońskiego.

XSP nie okazał się jednak poważnym zagrożeniem. Metoda ta nigdy nie była stosowana na masową skalę, pozostała raczej technologiczną ciekawostką. Poza tym jest to jeden z nielicznych przykładów szerokiej dyskusji o bezpieczeństwie sieciowych drukarek...

Cisza towarzysząca drukarkom sieciowym nie oznacza jednak braku zagrożeń. Wręcz przeciwnie, urządzenia te są podatne na szereg ataków, z których najpoważniejsze mogą prowadzić do uszkodzenia urządzeń oraz wycieku poufnych danych. Poniżej przedstawione zostały naważniejsze metody atakowania drukarek (skupiłem się na urządzeniach firmy HP, jednak większość metod ma zastosowanie w przypadku urządzeń innych producentów) oraz podstawowe metody zabezpieczania urządzeń. Opisując każdą z metod zakładam, że intruz uzyskał wcześniej dostęp do sieci LAN, w której pracuje drukarka. W trakcie testów korzystałem z drukarek HP LaserJet 9050dn i HP LaserJet 4050TN oraz serwera wydruku HP JetDirect 170x.

Rekonesans, czyli namierzanie drukarek

Pierwszy etap każdego ataku stanowi rekonesans. Jest to proces mający na celu zidentyfikowanie potencjalnych celów oraz wstępne oszacowanie ich podatności na rozważany typ ataku. W przypadku ataków skierowanych przeciwko drukarkom sieciowym, podstawowym celem tego etapu będzie ustalenie konfiguracji interfejsów sieciowych drukarek oraz numerów otwartych portów TCP.

Jak się okazuje, odkrycie szczegółowej konfiguracji urządzeń pracujących w atakowanej sieci jest bardzo proste. Zakładając, że intruzowi uda się uzyskać dostęp fizyczny do urządzenia, wystarczy... skorzystać z funkcji wydruku strony diagnostycznej. Funkcja ta dostępna w przeważającej większości urządzeń, pozwala na wydrukowania szczegółowej konfiguracji drukarki. Po naciśnięciu odpowiedniej kombinacji przycisków na urządzeniu lub wybraniu odpowiedniej funkcji z menu urządzenia (szczegóły procedury dla każdego z modeli można odnaleźć w instrukcji obsługi lub w Internecie) drukarka wydrukuje: szczegóły dotyczące konfiguracji sieci, adres MAC, statystyki dotyczące pracy urządzenia, wersję wewnętrznego oprogramowania oraz wiele innych szczegółów. Możliwość wykonania wydruku diagnostycznego nie jest zazwyczaj w żaden sposób zabezpieczona.

W przypadku, gdy dostęp fizyczny do urządzenia nie jest możliwy – nic straconego, z pomocą przyjdą nam sami producenci drukarek. Hewlett-Packard udostępnia narzędzie o nazwie Web JetAdmin. Jest to narzędzie ułatwiające administrację drukarkami sieciowymi firmy HP, a w szczególności centralne zarządzanie wieloma urządzeniami. Jak to zwykle bywa z narzędziami dla administratorów, JetAdmin może również znaleźć zastosowanie podczas rekonesansu przed planowanym atakiem. Narzędzie to umożliwia między innymi szybkie wyszukiwanie urządzeń, dzięki wykorzystaniu rozgłoszeń SNMP. Poza tym, jest w stanie generować gotowe raporty na temat odnalezionych urządzeń.

W celu zidentyfikowania drukarek sieciowych można również z powodzeniem wykorzystać klasyczne narzędzia, takie jak skaner sieciowy Nmap. Korzystając z odpowiednich opcji skanera sieciowego, jesteśmy w stanie zmniejszyć ryzyko wykrycia przeprowadzanego rekonesansu. Przede wszystkim warto ograniczyć zakres skanowanych portów, tylko do tych, które są typowe dla drukarek sieciowych. Są to następujące numery portów TCP: 21, 23, 80, 280, 515, 631. Pomimo, że na większości drukarek sieciowych otwarty będzie również port 9100/tcp, należy unikać skanowania tego portu podczas wyszukiwania drukarek. Ponieważ jest to port skojarzony z usługą PDL (ang. Page Description Language) datastream, drukarka drukuje praktycznie wszystko co na tym porcie zostanie do niej przesłane i to bez jakiegokolwiek interpretowania treści przekazu. Dlatego też, w wyniku skanowania tego portu, wielce prawdopodobne jest wydrukowanie wielu stron zapisanych bezsensownym tekstem, co z pewnością może zwrócić uwagę użytkowników oraz administratorów urządzenia, a nie o to w trakcie rekonesansu przecież chodzi. Do odnalezienia drukarek znajdujących się w danej sieci (przykład dla podsieci 192.168.10.0/24), nada się więc doskonale uruchomienia skanera Nmap z następującymi parametrami: nmap -A -p 21, 23, 80, 280, 515, 631 192.168.10.*. Przełącznik -A spowoduje włączenie detekcji systemu operacyjnego oraz wersji poszczególnych usług. Przełącznik -p pozwala na zdefiniowanie portów, które mają zostać przeskanowane. Rysunek 2. przedstawia wynik skanowania drukarki HP LaserJet 4050TN. Jak można się przekonać, skaner dość precyzyjnie rozpoznał urządzenie HP oraz dostarczył wielu interesujących informacji, szczególnie o otwartych portach TCP.

Jak widać intruz dysponuje całą gamą mechanizmów pozwalających za zidentyfikowanie drukarek w sieci oraz zebranie podstawowych informacji umożliwiających przeprowadzenie właściwych ataków. Z pewnością nie są to również wszystkie metody zbierania informacji o drukarkach. Można również spróbować wykorzystania narzędzi SNMP, gdyż większość drukarek sieciowych korzysta z możliwości oferowanych przez ten popularny protokół.

Proste ataki, poważne konsekwencje

Gdy uda się już namierzyć potencjalne cele, pozostaje wykonanie właściwego ataku. Domyślnie skonfigurowane urządzenia drukujące, podatne są na całą gamę stosunkowo prostych metod zakłócania ich pracy.

Jak się okazuje, niezabezpieczone drukarki podatne są na bardzo proste ataki polegające na podmianie konfiguracji lub wyczerpywaniu zasobów (DoS). Jednym z najprostszych, będzie przykładowo zmiana adresu IP drukarki za pomocą interfejsu Web lub telnet, która uniemożliwi drukowanie całej grupie roboczej korzystającej z danego urządzenia. Można również rozważyć wykorzystanie wspomnianej wcześniej usługi PDL datastream w celu przesłania do drukarki bardzo dużego zadania i w efekcie całkowite wyczerpanie zasobów drukarki. W tym celu, w systemie operacyjnym *nix wystarczy wydać jedno polecenie: cat /dev/hda|netcat -q 0 192.168.10.10 9100, gdzie 192.168.10.10 to adres IP drukarki. Spowoduje to przesłanie do drukarki zadania wydruku o rozmiarze równym wielkości pierwszego urządzenia IDE obecnego w systemie... łatwo sobie wyobrazić skutki tego polecenia. Z moich doświadczeń wynika również, że wystarczy w danej podsieci uruchomić skaner sieciowy Nessus z domyślnymi ustawienia, aby zawiesić wszystkie drukarki sieciowe pracujące w tejże podsieci.

Większość zewnętrznych serwerów wydruku HP jest również podatna na tzw. atak LAND. Jest to atak typu DoS polegający na wysłaniu podrobionego pakietu TCP SYN (próba nawiązania połączenia), w którym zarówno adres docelowy jak i adres nadawcy jest taki sam (adres IP celu). Jako port źródłowy oraz docelowy należy ustawić któryś z otwartych portów TCP ofiary. Pakiet taki spowoduje ciągłe przesyłanie odpowiedzi na swój własny adres i w konsekwencji brak zdolności do jakiejkolwiek innej komunikacji. Pakiet taki można bardzo prosto spreparować za pomocą darmowego generatora pakietów Hping. Złośliwy pakiet wygeneruje następujące uruchomienie programu: hping -V -c 100 -d 40 -S -p 80 -s 80 -k -a 192.168.10.10 192.168.10.10. Znaczenie kluczowych parametrów jest następujące:

-c 100: wygeneruj 100 pakietów,
-d 40: rozmiar pola danych,
-S: ustawienie flagi SYN,
-p: port docelowy,
-s: port źródłowy,
-k: opcja wyłączająca inkrementację nr portu źródłowego w kolejnych generowanych pakietach,
-a: opcja pozwalająca na podrobienie źródłowego adresu IP (w tym wypadku na identyczny z adresem docelowym).

Jeszcze poważniejsze skutki przyniosą ataki polegające na podmianie lub uszkodzeniu wewnętrznego oprogramowania drukarki. Jako, że drukarki sieciowe oraz serwery druku HP, umożliwiają zdalne wgrywanie firmware'u, stanowi to bardzo poważne zagrożenie. Operację taką umożliwia przykładowo wspomniany wcześniej Web JetAdmin oraz HP Download Manager. Korzystając z tych aplikacji, wystarczy wgrać uszkodzony plik wewnętrznego oprogramowania lub przerwać proces wgrywania pliku, by całkowicie sparaliżować pracę urządzenia... w takim wypadku ponowne uruchomienie drukarki już nic nie pomoże. Ponadto okazuje się, że drukarki i serwery wydruku HP korzystające technologi HP JetDirect pozwalają na upgrade firmware'u bez pytania o hasło systemowe! Pytanie dlaczego firma HP nie zabezpieczyła tej krytycznej opcji hasłem, pozostaje jak na razie zagadką.

Analizując proste ataki, warto wspomnieć, że domyślnie sieciowe urządzenia drukujące udostępniają narzędzia administracyjne poprzez protokoły nieszyfrowane, takie jak HTTP oraz Telnet. Z tego wniosek, że nawet jeśli administratorzy ustawili hasła dostępowe, podsłuchanie tych haseł na drodze snifowania uprawnionych sesji administracyjnych będzie więc dość proste.

Gotowe narzędzia

Poza wykorzystaniem ogólnych metod i narzędzi, istnieje szereg programów przeznaczonych specjalnie do hakowania drukarek. Przedstawię pokrótce jedno z nich, mianowicie program Hijetter.

Pomimo ubogiego interfejsu (zaledwie kilka przycisków), narzędzie to oferuje bardzo duże możliwości ingerencji w drukarki sieciowe HP.

Hijetter umożliwia między innymi:

ustawienie dowolnego napisu na wyświetlaczu LCD urządzenia (od razu nasuwają się na myśl żartobliwe napisy, np. „GAME OVER” lub „WRZUĆ MONETĘ”) lub wyświetlenie komunikatu o błędzie (w tym wypadku drukarka wznowi drukowanie dopiero po naciśnięciu przycisku OK/CONTINUE/ONLINE lub ponownym uruchomieniu),
modyfikację wartości zmiennych środowiskowych systemu operacyjnego urządzenia (po wybraniu tej opcji wyświetlona zostanie cała lista dostępnych opcji, wraz z podpowiedziami dotyczącymi dozwolonych zakresów),
dostęp do wewnętrznej pamięci urządzenia (możliwe jest nie tylko wyświetlenie struktury katalogów i plików, ale również transfery plików z oraz do urządzenia).

Jak można zauważyć Hijetter dysponuje sporymi możliwościami. Łatwo sobie również wyobrazić złośliwe lub wręcz szkodliwe wykorzystanie dostępnych opcji.

Na pierwszy rzut oka funkcja dostępu do wewnętrznej pamięci urządzenia wygląda dość niewinnie. Należy jednak pamiętać, że w pamięci urządzeń wielofunkcyjnych znajdują się często pliki tymczasowe zawierające obecnie lub niedawno przetwarzane zadania wydruku, faksy, skany dokumentów itp. Nic nie stoi na przeszkodzie, by przeglądać pamięć urządzenia i skopiować z niego interesujące nas pliki. Zazwyczaj są to pliki o nic nie mówiących nazwach, często bez rozszerzeń. Jednakże podejrzenie zawartości pliku w prosty sposób ujawni jego format. Będą to zazwyczaj pliki typu jpg, tif, txt i inne. Z tego prosty wniosek, że w ten sposób może dochodzić do wycieków ważnych i tajnych informacji.

Co najciekawsze i najbardziej zatrważające, na testowanych przeze mnie urządzeniach, Hijetter działał bez żadnego problemu, pomimo ustawionych haseł administracyjnych!

Osoby ambitne, które nie chcą używać gotowych narzędzi, chciałbym uspokoić. Wszystko czego można dokonać z pomocą Hijettera, jest oczywiście również możliwe do zrobienia „ręcznie”. Zasada działania Hijetter'a jest dość prosta, do kontrolowania urządzeń wykorzystywane są komendy PJL (Printer Jog Language). PJL został stworzony jako rozszerzenie PCL (Printer Command Language). Jest to narzędzie umożliwiające kontrolowanie parametrów pracy drukarki, sposobu wykonywania zadań wydruku oraz zarządzanie systemem plików wewnętrznej pamięci.

Jako przykład, chciałbym przedstawić ustawienie napisu na wyświetlaczu LCD drukarki sieciowej przy pomocy wykonania odpowiedniej komendy PJL. Otóż wspomniałem wcześniej, że wszystko co jest przesyłane do drukarki na port 9100 TCP jest przez nią drukowane bez jakiegokolwiek interpretowania zawartości przekazu. Są jednak od tej zasady drobne odstępstwa. Okazuje się bowiem, że w podobny sposób można wysyłać do urządzenia komendy PJL. Przykładowa procedura może wyglądać następująco:

nawiązujemy połączenie Telnet łącząc się z portem 9100: telnet 192.168.10.10 9100 (gdzie 192.168.10.10 to adres urządzenie drukującego),
wydajemy komendę: @PJL RDYMSG DISPLAY="GAME OVER",
^]quit (gdzie ^] to tzw. „znak ucieczki”).

Po wykonaniu powyższej procedury, na wyświetlaczu drukarki sieciowej o adresie 192.168.10.10 komunikat „READY” zastąpiony zostanie komunikatem „GAME OVER”. Oczywiście można wykorzystać dowolny inny ciąg znaków. W analogiczny sposób można wykonywać na urządzeniu inne polecenia PJL. Więcej informacji na temat PJL można znaleźć w dokumencie „Printer Job Language Technical Reference Manual”, który opublikowała firma HP.

Podsłuchiwanie wydruków

Mówiąc o przechwytywaniu wydruków, mamy zazwyczaj przed oczyma intruza zakradającego się do pomieszczenia z drukarkami sieciowymi, który zabiera bądź powiela poufne dokumenty. Okazuje się jednak, że znacznie bardziej „eleganckiej” kradzieży wydruków można dokonać przy pomocy kilku narzędzi programowych. Wszystkie potrzebne programy, skonfigurowane i gotowe do działania, znajdziemy w świetnej dystrybucji Linux LiveCD – BackTrack. Atak ten wymierzony jest bardziej w samą sieć LAN niż bezpośrednio w drukarki sieciowe. Jednakże producenci drukarek w pewnym sensie sami go ułatwiają, ponieważ zlecenia wydruku są przesyłane do drukarek bez jakiegokolwiek szyfrowania ich zawartości.

Pierwszy etap tego ataku, który warunkuje powodzenie całej akcji, polega na wprowadzeniu zmian w działaniu sieci LAN, które pozwolą intruzowi na odbieranie transmisji, które zleceniodawca wydruku przesyła do drukarki. W tym celu można:

zmienić konfigurację przełączników sieciowych, tak by ruch z portu zleceniodawcy wydruku był kopiowany na porcie intruza, w przypadku firmy Cisco opcja ta jest znana pod nazwą Switched Port Analyzer (SPAN), natomiast 3Com używa nazwy Roving Analysis Port (RAP),

przeprowadzić atak typu CAM Overflow (przepełnić tablicę CAM przełącznika), który to spowoduje, że przełącznik będzie kopiował ruch na wszystkie interfejsy w ramach tego samego VLAN'u,
przeprowadzić atak typu MitM (man in the middle), polegający na zatruwaniu tablicy ARP.

Dwa pierwsze ataki dotyczą konfigurowania oraz atakowania przełączników sieciowych, dlatego wykraczają poza temat artykułu. Z kolei podsłuchiwanie wydruków przy użyciu zatruwania ARP można wykonać następująco (założenia: IP drukarki - 192.168.10.10, IP stacji drukującej – 192.168.10.99):

w celu podsłuchania transmisji oraz przeprowadzenia ataku „man in the middle” skorzystamy z programu ettercap: ettercap -T -q -w wydruk.dump -M ARP /192.168.10.10/ /192.168.10.99/; warto zauważyć, że zatruwanie ARP przeprowadzamy tylko dla dwóch adresów które będą uczestniczyć w transmisji, którą chcemy przechwycić, tak by nie generować ogromnej ilości niepotrzebnych pakietów zatruwających pozostałe adresy w sieci,
w wyniku działania programu ettercap otrzymaliśmy plik w formacie pcap, plik ten należy otworzyć do dalszej obróbki, najlepiej w graficznym snifferze Wireshark (menu File/Open),
po wczytaniu pliku, należy zastosować następujący filtr: tcp.flags.syn == 1 && tcp.dstport == 9100, spowoduje to pozostawienie wyłącznie pakietów tcp z ustawioną flagą SYN oraz docelowym nr portu = 9100,
gdy w oknie programu pozostaną już wyłącznie dane związane z zadaniami wydruku, wystarczy kliknąć prawym przyciskiem myszy na pierwszy w kolejności pakiet należący do danego zadania wydruku i wybrać opcję „Follow TCP Stream”,
po pojawieniu się okna „Follow TCP stream” należy wybrać z rozwijanej listy kierunek transmisji, tak by wyświetlany był wyłącznie ruch skierowany do drukarki sieciowej, wybrać format danych „Raw” i zapisać plik, np. pod nazwą „wydruk.job”.

Po przeprowadzaniu powyższej procedury plik wydruk.job będzie zawierał przechwycone zadanie wydruku. Zawartość pliku będzie analogiczna do pliku, który zostałby utworzony za pomocą opcji drukowania do pliku.

Wydrukowanie przechwyconego wydruku (na tej samej lub dowolnej innej drukarce sieciowej) jest już banalnie proste, wystarczy użyć polecenia: cat wydruk.job|netcat -q 0 192.168.10.199 9100, gdzie 192.168.10.199 to adres kontrolowanej przez nas drukarki.

Cała procedura wydaje się trochę skomplikowana, jednak mimo wszystko stanowi stosunkowo łatwy sposób na przechwytywanie dowolnych wydruków kierowanych na dowolne drukarki sieciowe w sieci LAN.

Ochrona drukarek sieciowych

Na koniec chciałbym uspokoić wszystkich administratorów opiekujących się drukarkami sieciowymi. Pomimo tego, że urządzenia te są podatne na tak wiele ataków, nie jesteśmy bynajmniej bezbronni. Wręcz przeciwnie, prawidłowe skonfigurowanie i zabezpieczenie urządzenia, jest w stanie zapobiec praktycznie wszystkim przedstawionym zagrożeniom. Pokrótce przedstawię całą gamę mechanizmów ochronnych, jakie można wykorzystać do zabezpieczenia drukarek. Większość lub nawet wszystkie (w zależności od modelu drukarki) z przedstawionych opcji mogą zostać skonfigurowana z poziomu przeglądarki WWW lub programu Web JetAdmin. Ponieważ oba te interfejsy są dość przyjazne, odnalezienie odpowiedniej opcji nie powinno stanowić problemu. Natomiast w przykładach posłużę się komendami wiersza poleceń dostępnego poprzez protokół Telnet, dzięki czemu staną się one niezależne od modelu urządzenia. Nadmienię jeszcze tylko, że wszystkie przedstawione polecenia działają w najnowszych wersjach oprogramowania firmware drukarek. W starszych wersjach oprogramowania, występowały pewne różnice, dokładne informacje na ten temat można znaleźć w dokumencie opublikowanym przez HP: „HP Jetdirect and Embedded Jetdirect Inside Print Servers - Making HP Jetdirect Print Servers Secure on a Network”.

Kroki pozwalające na zabezpieczenie drukarki sieciowej HP są następujące:

Aktualizowanie wewnętrznego oprogramowania (firmware'u) do najnowszej dostępnej wersji.
Jak zapewnia sam producent, firma HP, każda dostępna aktualizacja oprogramowania wewnętrznego drukarki, poprawia stabilność oraz bezpieczeństwo pracy urządzenia. Oprogramowanie HP Download Manager oraz Web Jetadmin pozwalają na proste wykonywanie aktualizacji oraz automatyczne pobieranie najnowszych obrazów bezpośrednio z Internetu. Z pewnością warto regularnie aktualizować oprogramowanie drukarek.
Ustawienie hasła dostępowego do usługi Telnet.
Hasło może mnieć do 16 znaków, rozróżniana jest wielkość liter. Po ustawieniu hasła, połączenie Telnet z drukarką będzie możliwe wyłącznie po podaniu nazwy użytkownika oraz hasła. Ciekawostkę stanowi fakt, że jako nazwę użytkownika należy wtedy wprowadzać jedną z czterech równoważnych możliwości, mianowicie: root, admin, administrator lub supervisor. Ustawienie hasła Telnet umożliwia następujące polecenie: passwd: hasło.
Wyłączenie nieużywanych usług.
Zasada mówiąca o wyłączaniu wszelkich niepotrzebnych usług i protokołów jest również aktualna w przypadku drukarek sieciowych. Dezaktywowanie zbędnych protokołów sieciowych zmniejsza niepotrzebny ruch w sieci LAN oraz znacznie zwiększa bezpieczeństwo urządzenia. W celu wyłączenie poszczególnych protokołów i usług należy wydać następujące polecenia:
wyłączenie protokołu IPX/SPX: ipx/spx: 0
wyłączenie protokołu DLC: dlc/llc: 0
wyłączenie protokołu EtherTalk: ethertalk: 0
wyłączenie protokołu Internet Printing Protocol: ipp-config: 0
wyłączenie protokołu FTP: ftp-config: 0
wyłączenie wewnętrznego serwera web: ews-config: 0
wyłączenie protokołu Service Location Protocol: tl-slp: 0
wyłączenie protokołu SNMP: snmp-config: 0
Ustawienie haseł protokołu SNMP.
SNMP umożliwia odczytywanie parametrów urządzeń oraz ich zdalne konfigurowanie (SNMP jest wykorzystywane między innymi przez aplikację Web Jetadmin). Hasła set oraz get community names mogą mieć do 32 znaków. Dobrym pomysłem może być wykorzystanie haseł identycznych z hasłem Telnet. Zapewni to bezpieczeństwo, jednocześnie wystarczy zapamiętanie tylko jednego hasła do urządzenia. Komendy umożliwiające ustawienie haseł są następujące:
set community name: set-cmnty-name: hasło
get community name: get-cmnty-name: hasło
Zdefiniowanie list dostępowych ACL (Access Control List).
Listy dostępowe są dość często używane podczas konfigurowania urządzeń sieciowych, takich jak przełączniki, czy też routery. Od pewnego czasu (firmware x.08.03 lub nowszy) listy ACL dostępne są również w drukarkach HP, jednak ich wykorzystywanie jest dość rzadkie.
Lista ACL określa zbiór lub zakres adresów IP, które zostały dopuszczone do nawiązywania połączeń TCP z drukarką sieciową. Dotyczy to zarówno drukowania jak i dostępu do interfejsów zarządzających, tak więc na liście dozwolonych adresów muszą się znaleźć komputery administracyjne oraz komputery wysyłające do danej drukarki zlecenia wydruków. Możliwe jest zdefiniowanie do 10 pojedynczych adresów lub zakresów adresów. Wyświetlenie bieżącej konfiguracji ACL można uzyskać poprzez wydanie komendy: allow: list. Dopisanie do dozwolonej listy całej podsieci (np. 192.168.10.0/24) umożliwi polecenie: allow: 192.168.10.0 255.255.255.0. Dodanie pojedynczego dozwolonego adresu (np. 192.168.10.10 wygląda natomiast następująco: allow: 192.168.10.10 255.255.255.255.

Zabezpieczona w ten oto sposób drukarka sieciowa, będzie twierdzą (niemal) nie do zdobycia. Powyższa konfiguracja zabezpieczy urządzenia praktycznie przed wszystkimi opisanymi rodzajami ataków. Wyjątek stanowi podsłuchiwanie nieszyfrowanej sesji Telnet oraz podsłuchiwanie wydruków. Jednakże przed tymi zagrożeniami można się zabezpieczyć wyłącznie na drodze odpowiedniego zabezpieczenia całej sieci LAN. Jest to już jednak temat na odrębny artykuł.

Podsumowanie

Zapewnienie bezpieczeństwa systemom informatycznym stało się jednym z najważniejszych problemów współczesnej informatyki. Branżowa prasa oraz portale internetowe pełne są artykułów dotyczących zabezpieczania serwerów, stacji roboczych, urządzeń sieciowych, a nawet osobistych telefonów komórkowych. Okazuje się jednak, że pośród prawdziwej powodzi informacji, bezpieczeństwo drukarek sieciowych traktowane jest po macoszemu. Takie podejście do tematu charakteryzuje zarówno producentów sprzętu jak i administratorów urządzeń. Producenci stosują w oprogramowaniu drukarek sieciowych zabezpieczenia o wiele słabsze niż np. w serwerowych systemach operacyjnych lub urządzeniach sieciowych takich jak przełączniki lub routery. Przykładowo niespotykane jest integrowanie systemu operacyjnego sieciowej drukarki z choćby prostą zaporą ogniową lub sieciowym systemem wykrywania włamań.

Nie bez winy są również administratorzy urządzeń. Skupiając się na zabezpieczaniu serwerów i stacji roboczych, często zupełnie ignorują problem bezpieczeństwa drukarek. Podejście takie wynika prawdopodobnie z braku świadomości zagrożeń oraz nieznajomości narzędzi umożliwiających wprowadzenie skutecznych zabezpieczeń.

Opisane zagadnienia świadczą jednoznacznie, że niezabezpieczone drukarki stwarzają poważne zagrożenie wycieku danych, mogą paść ofiarą szeregu ataków typu DoS lub żartów mających na celu ośmieszenie służb informatycznych pracujących w danej organizacji. Co więcej, wielu specjalistów spodziewa się w najbliższym czasie wzrostu liczby ataków wymierzonych w drukarki, właśnie dlatego, że urządzenia te stanowią w wielu organizacjach najsłabsze ogniowo zabezpieczeń. Z drugiej strony, firma HP stworzyła szereg narzędzi i mechanizmów umożliwiających skuteczną obroną przed większością zagrożeń i praktycznie wyeliminowanie ryzyka skutecznego ataku. Warto więc poświęcić czas na poznanie narzędzi i odpowiedniej zabezpieczenie sieciowych urządzeń drukujących.

Biblioteka

JetAdmin

ftp://ftp.hp.com/pub/softlib/software10/COL18803/ja-53039-10/hpwja_setup-101-53575.exe

Nessus

http://www.nessus.org/nessus/

LAND attack

http://insecure.org/sploits/land.ip.DOS.html

Hping

http://www.hping.org/

HP Jetdirect Download Manager

http://www.hp.com/go/dlm_sw

Hijetter

http://www.phenoelit-us.org/hp/

Printer Job Language Technical Reference Manual

http://lprng.sourceforge.net/DISTRIB/RESOURCES/DOCS/pjltkref.pdf

BackTrack

http://www.remote-exploit.org/backtrack.html

HP Jetdirect and Embedded Jetdirect Inside Print Servers - Making HP Jetdirect Print Servers

Secure on a Network

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=bpj05999

Hacking Network Printers

http://www.irongeek.com/i.php?page=security/networkprinterhacking

Czy wirtualne klawiatury są bezpieczne

2010-12-25T11:22:00.000-08:00

Każdy zapewne słyszał o urządzeniach/programach takich jak keyloggery.Keylogger rejestruje naciskane klawisze w sposób niezauważalny dla użytkownika i wysyła log na e-mail osoby-szpiega bądź też przechowuje log na dysku.
Keyloggery mogą być używane przez szefów którzy chcą dyskretnie śledzić poczynania swoich podwładnych.W skrajnym przypadku log keyloggera może być dowodem w sądzie, że pracownik wykradał zastrzeżoną dokumentację firmową czy tajemnice firmy.Chodzi tu o szpiegostwo gospodarcze.Keyloggery mogą być wykorzystywane przez obce wywiady do pozyskiwania informacji biznesowych, gospodarczych czy strategicznych z punktu widzenia państwa.Nie jest tajemnicą że tam gdzie stawka jest wysoka, tam chętnych jest wielu :)Wracając do klawiatur wirtualnych, takie wynalazki pomogą nam "oszukać keyloggery", gdyż my zalogujemy się do usługi, a keylogger nie przechwyci żadnego znaku.Z tego powodu klawiatury wirtualne wykorzystywane są do takich usług w internecie, gdzie bardzo duże znaczenie ma bezpieczeństwo.Dla każdego oczywiste jest, że najwyższe zabezpieczenia w internecie powinny mieć banki.W Polsce aktualnie aktywnych jest prawie 2 mln internetowych kont bankowych.Dostęp do takiego konta to łakomy kąsek.Powinniśmy więc szczególną uwagę zwracać na to gdzie się logujemy oraz na jakim komputerze.Większość banków podczas logowania się do usług bankowości elektronicznej umożliwia wprowadzenie pinu z wirtualnej klawiatury.Takie rozwiązania stosuje m.in. Bank Zachodni czy Deutsche Bank.

Czy klawiatury wirtualne są bezpieczniejsze od wprowadzania znaków z normalnej klawiatury?

Takie rozwiązanie jest bardziej bezpieczne, ale nie jest to 100 % poziom bezpieczeństwa.

Dlaczego klawiatura wirtualna nie zapewnia 100% bezpieczeństwa?
Analizując proces wprowadzania znaków za pomocą wirtualnej klawiatury zauważamy, że korzystamy przy tym z myszki.A więc odstawienie w kąt jednego słabego elementu powoduje ... użycie innego słabego elementu :) Dlaczego? Każde zdarzenie kliknięcia myszy (onclick, ondblclick) jest rejestrowane przez system.Jeśli do tego dołączyć współrzędne x i y miejsca kliknięcia oraz screen ekranu z wirtualną klawiaturą to mamy ... jak na dłoni pin do logowania czy inny kod.