Author Archives: Sergej Kurakin

PHP Security conference в Каунасе

Итак, прошёл PHP Security conference или PHP Security training в Каунасе.

XSS, SQL-Injections, Code Executions, Code Inclusions, Using google to find a Target, Shell Executions, Intranet Exploits, Output Encodings hacks и прочие вкусные вещи прошли огромным кол-вом через мои мозги. Часть осела, часть знал, о части даже не подозревал.

Johann-Peter Hartmann очень правильно подобрал материал, с немцам присущей пунктуальностью провёл не только лекции, но и hands-on курс с примерами взлома сайтов местных. 30 минут на взлом, несколько минут на поиск потенциальных мест для взлома, анализ кода (были даны примеры кода из зала, а он показал как надо это делать).

Вообще, очень много вещей в безопастности, связанной с PHP проектами, завязано на самом языке, а так-же на особенностях броузеров. Очень сильно убило то, как некоторые куски абсолютно не валидного кода, с огромными ошибками, отрабатывают броузеры, то как себя ведут броузеры и как их можно поймать с неуказанными чарсетами. Я об этом даже не подозревал.

Были затронуты вопросы безопастности на уровне сервера (в смысле Apache, Linux/Unix конфигурации), но очень поверхностно, так как это от части не совсем забота программиста.

Вообще, очень полезная инвестиция, как денег фирмы, так и личных. Очень прочистило мозг. Очень! Чаще бы так.

Начало весны 2007

Начало весны (хотя уже середина) многообещающее.

14 марта прошла первая конференция блогеров Литвы, в которой я участвовал и описал ключевые моменты: Часть первая, Часть вторая, Фотографии, Награждения, Послесловие..

Как тут-же, 28 апреля пройдут “Круглые столы блогеров”. Итак, 28 апреля, Вильнюс, Факультет коммуникаций Вильнюсского университета, алея Саулетикио 9-I, 205 аудитория (VU komunikacijos fakultetas, Saulėtekio al. 9-I, 205 auditorija). Конечно, всё будет на Литовском языке. Официальное заявления организаторов альтернативной конференции.

К этому всему добавиться Kaunas PHP::Conf 2007, которая пройдёт 14 апреля в Каунасском технологическом университете.

А кроме всего: PHP Security training, который пройдёт 16-17 апреля в Каунас. Ведёт его Johann-Peter Hartmann, участвует в разработке PEAR и PECL, а также член документирующей команды PHP. Вот только вопрос, почему оно стоит таких смешных денег 60 Литов за 2 дня, правда ничего не включено – ни проживание в Каунасе, ни обеды, ни что либо ещё.

И везде я принимаю участие. Потратиться не малое количество денег на езду, еду и удовольствия. Но дело того стоит.

Вчерашние новости

Вчерашние новости, наверно так можно назвать то, что я сейчас опишу.

Итак, лучший HTML кодер, которого я познал за свою жизнь, Олег, ака nyvirus1, открыл свой сайт, http://coin-locker.com/. Нет, пока вы там не найдёте там супер-крутых советов, как сверстать сайт или чего либо связанного с кодингом. Нет, это очень личный блог, посвящённый его жизни и (кто бы сомневался), его девушке. Читайте, следите, никто не знает, куда повернёт этот гений.
Если вам интересно, почему он лучший HTML кодер, то я скажу, что я видел, как он за 3 месяца с ноля начал делать такое, что мне и не снилось, по моему достаточно, чтобы восхищаться человеком.

Коллега enc запустил свой проект на Ruby on Rails: ITopia – korespondencija pietų pertraukai. Комиксы на литовском языке о несуществующей фирме и людях, отображающий будни и реальности, которые происходили в разных местах, а иногда и просто вымышленные истории. Казалось-бы проекту нету месяца, но уже к 7 комиксу в сети появились шаржи и пародии – а ведь это успех старта. Мне лично все комиксы понравились, и я рад, что в Литовкой сети появился такой проект, а человек, который его создал, сидит за соседним столом. Хотя, нужно уделить внимание и человеку, который рисует каждый комикс: metalife (блог, тоже на литовском).

UAB “Dabarties Interneto projektų studija” начала обновлять свой сайт. Дада, мы обратили внимание на заметки в блогах, что мы как-бы замерли. Нет не, мы помним и знаем, что нас читают. Итак, в данный момент мы сменили первую страницу сайта. Причём, на ней самая важная информация об очень важном событие в истории фирмы. В то время, как вся Литва играет с Бизнес-планами (проект рекламируют, но основа конкурса – сделать лучший бизнес-план), UAB “Dabarties Interneto projektų studija” участвует в международном конкурсе Content 360°. И мало того, что участвует, она выходит в финал в категории “On-Demand participation”. Насколько известно мне, UAB “Dabarties Interneto projektų studija” единственная Литовская компания, которая вышла в финал, начиная с 1991 года. А вот вам и маленькая конфетка – клип, который представляет нашу идею.

А в переди 4 дня выходных, 2 из которых я просвещу семье, а два – наверняка работе. Спонсор блогпоста – пиво FAXE в литровой жестяной упаковке.

Первая конференция блогеров в Литве. Послесловие.

Не смотря на всё ранее сказанное, посмотрев на всё мероприятие, через 2 недели, когда прошла вся эйфория, я могу спокойно утверждать, что в Литве зародилась блогсфера. Да да, наконец, в 2007 году она зародилась. Ну и что, что опоздала этак лет на 5 от всего мира. Конечно, нам ещё далеко до того, что твориться в Западной Европе (так как центр Европы находиться в Литве), нам далеко до того, что твориться в Америке, и даже до того, что твориться в Российской Федерации.

Я пока не видел локальных проектов, похожих на Поиск по Блогам у Яндекса или blogsearch от Google, но возможно всё в переди. У нас уже несколько лет есть LietBlogs.lt, развитие которого я видел от начало до сих дней, и видел, как у этого проекта менялся движок, хозяева, дизайны и условия. Следовательно, Литовская блогсфера в очень скором времени воспрянет из пепла и ударит по местным СМИ, правилам, законам и жизни.

Следовательно, Первая конференция блогеров в Литве была именно в то время, когда она должна была быть. Она громко заявила о том, что блоги/блогеры и блогсфера в Литве есть и будет есть. После неё, и то, как её осветили старомодные СМИ, не один клиент у меня спросил при встречи, что такое блог, кто такой блогер и с чем их есть. Я думаю, в ближайшее время в стране появиться не один корпоративный блог и даже не один блог-сервис. Уже сейчас у нас есть: BLOGas.lt (кстати, болен болезнями, которыми переболел LiveJournal ещё в 2003-2004 годах), DELFI blog (всё ещё в бете и основан на Drupal, что мне немножко смешно, ведь есть другие, более для этого дела предназначенные системы и особенно классно выглядят favicon у них). Интересно, какой следующий шаг будет? Куда рванёт блогсфера?

Ещё одно интересное событие, которое последовало после (до или во время) первой конференции блогеров в Литве, это попытка признать блогера корреспондентом. Сейм это дело не пропустил и сказал, что блогеры не журналисты. В общем, полнее обо всё можно прочесть здесь Liutauro komentarai. Вобщем, у нас парадоксов много очень. Местами до смеха. И чуть пожже, всё-таки одного из блогеров, за опубликованную информацию, решили всё-таки рассматривать как корреспондента и ему всё-таки намерены применить меры по наказанию согласно закону.

Вобщем, следите, если что узнаю – обязательно напишу.

Первая конференция блогеров в Литве. Награждения.

Да, знаю, прошло уже 2 недели с первой Литвоской конференции блогеров, но всё-же я продолжу серию постов об этом событии. Сегодня я напишу о том, кто-же, по голосам (руки сами с первого раза написали фалосам) стали лучшими блогеами/блогерами Литвы. Это естественно, были блоги только на Литовском языке. Никакие блоги Литовцев на Польском, Английском или Русском языке не участвовали – а ведь можно было ввести категорию “Лучший блог на не Литовском языке”. А ведь интересно былобы посмотреть между кем и как развернётся борьба. Вообще, цифр голосования никто не дал, а только показали кто участвовал, тройка лидеров и кто победил. С каким отрывом сколько человек проголосовало – а нам это знать не положено видимо.

Итак победители:

  • Лучший Литовский блог (просто лучший): Blogas.lt/qemm. Приз: XBox.
  • Лучший Литовский политический блог: Zuokas.lt. Приз: MS Office 2007.
  • Лучший Литовский блог о культуре и развлечениях: Pravda.lt. Приз: билеты на концерт Missy Elliott (по мне кидалово, но это видимо потому что я не фанат).
  • Лучший Литовский блог о технологиях: Pixel.lt (и это то место, где к каждой второй статье о PHP, HTML пишут кучу комментариев о том, что аффтар жжёт, но не ф тему). Приз: XBox.
  • Лучший Литовский тематический блог: Blogas.lt/studentuera. Приз: билеты на концерт Missy Elliot.
  • Лучший Литовский блог об экономике и бизнесе: Petras.Kudaras.lt. Приз: MS Office 2007.
  • Самый (ну или абсолютно) лучший Литовский блог: Blogas.lt/zudykreklama. Приз не дали, т.е. поделили .)

А вот теперь мне скажите, чем тематический блог отличается от блога с темой об экономике и бизнесе? Ну или блога с темой и технологиях? Типа они не тематические? Как может быть Лучший блог и Самый (абсолютно) лучший блог? Типа знаете, пахнет коррупцией, ага. Ведь не даром говорят: Литва – страна шуриных. Посмотрев на список претендентов, можно было сразу сказать, кто будет победитель, даже не читая их блоги.

Первая конференция блогеров в Литве. Фотографии.

Продолжая тему Первой Литовской конференции блогеров, в сети накопал подборки совсем не плохих фотографий с конференции: Justinas ака Slave 2.0, Linas ака pypt, Eugenijus ака turboliux7 part 1 и Eugenijus ака turboliux7 part 2.

Если кто знает литовский и хочет посмотреть/почитать что твориться после, вот тут у pypt лежит подборка ссылок на разных блогеров и прочие источники.

На двух фотографиях я обнаружил себя: Фото 1 – я это рука с карандашом справа, Фото 2 – я это чувак в очках свитере и руки в карманы.

Кстати, оказалось, что я был единственный блогером, кто ведёт свой блог на русском языке.

Google учит создавать сайты (никакого сарказма).

Ах, как мне это нравиться! Дедушка Google нас учит строить сайты. Нет, реально, Official Google Webmaster Central Blog пишет в блогпосте Site content and use of web catalogues, что все, включая SEO специалистов, должны делать не странички, предназначенные для поисковиков, а именно контент сайта, предназначенный для пользователей.

Хотя, мне честно говоря смешно читать такой блогпост. Такое ощущение, что в сети есть херова гора псевдоSEOшников, которые тем только и занимаются, что страдают хернёй, создавая клоаки, воруют контент, используют Wikipedia и Open Directory Project. Идиотизм и пустая трата времени.

Хм.. А хотя, да, есть часть. Как-то один из мною поддерживаемых и отслеживаемых сайтов попал наконец в Open Directory Project. А так как его цитирование в интернете отслеживается через Google Alerts, было получена лавина оповещений, что упоминание сайта было обнаружено на сотнях разных сайтов и все фактически по одному и тому-же адресу – адресу, схожему с его положением в Open Directory Project. Правда в поиске этих сайтов я так и не увидел – хорошо дедушка Google работает.

Первая конференция блогеров в Литве. Часть вторая.

Часть вторая о первой конференции блогеров в Литве. Часть первая.

Domas Mituzas – о создания нами интернета рассказал очень красиво, молодец, слов нету. Очень правильный взгляд, что Литва отстала от мира и медленно его догоняет. Предложил всем объединиться для создания чего-либо глобального. Много примеров, основываясь на зарубежных стартапах.

Rafal Janik, iThink Media – гость из Польши показал, что Польша уже давно идеёт в ногу со временем, что она совсем уже знает что такое WEB 2.0 и там проектов уникальных для Польши совсем не мало. Очень красивый график показал, вот бы нам такой иметь и каждому показывать: на графике показано время, когда у телевидения и у интернета в Польше максимальная аудитория. Угадайте, когда и у кого больше? Тото и оно – а наши всё не верят в беспроигрышное дело этой сферы. Он единственный внятно ответил на вопрос: Почему в блогсфере 95% процентов информации полный отстой. Молодец, уважаю.

Darius Maikštėnas, наш сладкий спонсор и одновременно руководитель стратегического отдела Omnitel (а красиво отдел называется, наверняка имеют чемоданчик с красной кнопкой), рассказал нам о том, что мобильные технологии атакуют мир, и что кол-во аппаратов мобильной связи растёт согласно законам ***ческой прогресии. Стоимость мобильной связи падает, а доступность возрастает и что любой человек в любой точке мира уже может достучаться до любой его интересующей информации. Намекнул что самый главный блогер, нет, самый лучий блогер, сможет пользоваться в будущем услугами мобильной связи Omnitel бесплатно – вот теперь все блогеры ждут, когда-же наступит развитый социализм и связь станет бесплатной (и теперь получается, кто-то должен сделать писькомерку для Литовских блогеров). О блогах особо он ничего не сказал. Я понимаю, что он выполнил свою миссию, и даже без покраснения и скрывания об этом заявил, но из описания доклада, я думал что Omnitel сейчас закатает презентацию о каком-нибудь новом проекте для блогеров с полной поддержкой всех имеемых у Omnitel возможностей и технологий (а это загрузка мобильного контента, мобильным блогингом, RSS, супер-охрененная фишка 1, супер-охрененная фишка 2, … супер-охрененная фишка N), а так, ради рекламы своё время тратить – не знаю, не знаю. Может надо когда сходить на их Surfport и посмотреть на его возможности?

Ugnė Rutkauskienė рассказала о том, что приходит мир 2.0. О! Свежий ветер, скажите вы. Да ладно вам, мир 2.0 – это интернетизированная деревня (во какое слово придумал). Ну или и-деревня (э-деревля, е-деревня – вобщем, деревня с интернетом). Конечно, можно сказать, что они толкают интернет в массы, так сказать в переферию провинцию, и целевая аудитория у них, как не странно – люди в возрасте. Я конечно не против, тем более бюджеты у них на такое дело очень скромные, но из доклада я так особо и не понял, зачем пожилым людям интернет? Что конкретно они делают, кроме того, что переписываются и пишут какие-то статьи, знаете, совсем не ясно! Может этим повышается их занятость? Конечно, как не странно, этот проект нагенерировал кучу уникального контента сам собой, фактически, создал чуть ли не первый WEB 2.0 проект Литвы, завязанный не на знакомстве тинейджеров с ушами ниже пейджера – а за это нужно наверно награждать людей медалью. Учитывая бюджет – всё на голом энтузиазме! Пусть проект без AJAX, с невалидным HTML, пусть без закруглённых уголков и с ужасными урлами, но он создал сообщество людей из провинции (пилять, вы подумайте – Литовкой провинции, где уже не везде есть электричество, а последний глиняний пол был застлан досками в конце 1980 года), которое постоянно растёт, которое постоянно что-то делает online, в конце концов, оно не проводит по 48 часов online ради того, что бы потом глупо потрахаться в подворотне. Когда это осознаёшь, можно поверить, что WEB 2.0 действительно существует, и он кроется в глубинке.

Giedrius Rakauskas нас из деревни сразу-же перенёс в город. В такой и-город прямо (э-город, е-город), ну или если конкретнее, представил нам проект www.vilnius.lt. Если в программке это весёлый мужичёк (если судить по фото), то на конференции он как-то стеснялся, краснел и медленно говорил. Весь доклад он нас смешил фактами (или тем, как он их предоставлял). Рассказал об услугах, которые предоставляет Вильнюсское самоуправление online, о том, как они узнавали, сколько их (целое расследование было), о том, какие из них самые прибыльные, и кинул камешек в огород Omnitel при этом. Кстати, если кому интересно, то проект “Скворешник” самый прибыльный (скворешник – это фоторадар, стоящий в городе и определяющий нарушителей скорости). Рассказал, что существует система, позволяющая при помощи SMS сообщить о колдобинах на дорогах в нужную инстанцию (бля, не знал, классно, нужно откопать и засыпать муниципалитет работой). Как оказалось к концу доклада, около 200 услуг (из примерно 220), они уже предоставляют online, и множество справок выдаётся автоматически (но не все Вильнюсские бюрократы об этом “знают”). И оказывается online услуги бывают 4 категорий (маленький online, средний online, большой online и совсем полный online). Вообще, им очень мало платят – примерно половину того, что каждый из них мог-бы получить в частном секторе и по сей причине все разбегаются. А ещё рассказал о парадоксе – в самоуправлении мобильной связью обладают только 1/3 всех рабочих и данных факт не позволяет их быстро найти. Местами думаешь, что за бардак, местами о том, кто поставщик травы, хотя, я внутри у них не был, всей ситуации не знаю. Но на вопрос: “А что будет после того, как смениться мэр, не остановиться ли прогресс?” – ответил: “Мы организация большая, нас повернуть сложно”. А на самый последок заметил, что в самом конце сайта у них тоже есть блог, но кто имеет в него права писать он ещё не знает (а ещё директор).

Ну и на закуску со скандалом и воплями, нет простите с криками и помахиваниями вышел Karolis Jachimavičius aka Arminas Višinskis. Вобщем, начал он с громких слов, возгласов и попыткой сказать, что WEB 2.0 не существует, это всё тот-же WEB, который ни 1.0, ни 2.0, ни 3.14. Он долго приводил примеры из технилеской области, что и в 1999 все мы могли блогить, рейтинговать и ползать по интернету, так и в 2007 мы это можем делать (причём ничего не изменилось). Что вся это волна демократизации есть ни что иное, как иллюзия и что всё это было. При попытки с ним спорить он зацикливался на тех-же технических примерах и при попытки сравнить технологии 1999 и 2007 годов возмущённо отрицал различия. О том, на сколько сейчас доступен интернет и на сколько доступен был в 1999 он тоже говорить не хотел. Как-то глупо с его стороны. Как я понял, никто с бараном (прости, но именно такое у меня сложилось впечатление) особо спорить не хотел. Моё личное мнение по данному вопросу осталось прежним: да, оно есть, и действительное, в последние годы WEB сделал большие шаги в плане демократизации, общедоступности и удобстве. Да, за это время воспиталось не мало новых личностей, можно сказать, что в него входит новое поколение. Не мало изменений произошло и в правовом мире (а сколько их ещё нужно). Не мало изменилось и в подсознании людей. Так что я считаю, что утверждать, что WEB 2.0 нет – ошибочно.

На этом конференция и завершилась. Далее начались награждения лучших блогеров, потом афтерпарти. Об этом и своё резуме я напишу немного позже.