Регистрация доменных имен

Хакеры. Люди, могущие ворочать миллионами и получать доступ к самым потаенным секретам правительства и корпораций. На “ты” обращающиеся с техникой и практически не пересекающиеся с людьми. Ставшие в последнее время такими модными и романтичными, однако по сей час оставшиеся непостижимыми и непонятыми.
Несомненно, каждый узнал описанный мной образ, несмотря на то, что каждый его представляет по-своему. Однако у хакера никогда не было и по сей день не остается четко очерченных привычек и образа жизни, так что приходится ориентироваться на книжно-киношного собирательного персонажа. Несмотря на свою огромную популярность, особенно среди молодежи, очень и очень редко хакеры “светятся”, поэтому о них практически ничего не известно. Однако это действительно существующее общество, живущее по своим законам, имеющее собственную иерархию, героев и злодеев.
Судить о скрытом мире мы можем в основном благодаря Голливуду. Образ за двадцать лет эволюции претерпел значительные изменения, но все же он более-менее отражает реальное положение дел, особенно если не забывать, что создателей фильмов частенько инструктировали реальные хакеры.
Хакеры из фильмов представлены множеством лиц: посредственные клоуны, гнусные негодяи, нереализованные гении, анархические герои. И по мере изменения хакеров и их мотивов в реальном мире, изменяется и кинообраз, постепенно все дальше и дальше отходя от возможного и выставляя на обозрение нечто невероятное, в природе не существующее, способное на непрактичные или вовсе невозможные действия. Однако одна черта кинохакера постоянна — это одинокий волк (даже при действии в одной связке с себе подобными), чем бы он ни занимался и какое бы амплуа себе ни выбрал. Перейдем непосредственно к анализу творений, посвященных невидимым компьютерным гениям.

Кто есть who
Прежде всего хотелось бы разоблачить пару хакерских мифов.

Миф первый.
О закрытом и таинственном хакерском сообществе.
Разоблачение первое — хакером в общепринятом смысле этого слова, то есть человеком, способном войти туда, куда его не просят и не ждут, может стать любой.
Выходя на улицу и встречаясь с людьми 15-30 лет, знайте, что каждый пятый встречный хоть раз хакингом все-таки занимался. Это может быть любой из ваших знакомых вообще и даже ваш ребенок, согласно шутливой статье Ти Реджинальда Гиббонса, опубликованной в “Сетевых решениях” №1 за 2002 год (статья просто великолепна, очень советую прочесть).
Однако в “каждой шутке есть доля шутки”, посему если уж вы обнаружили нечто подобное, то не стоит кричать на ребенка, запрещая ему подходить к компьютеру, потому что: а) он все равно найдет способ обмануть вас, ведь хакерское ПО как раз предназначено для того, чтобы его было трудно обнаружить; б) как только он поймет, что раскрыть вам не под силу, уважение к вашему родительскому авторитету упадет очень значительно. Скорее наоборот, подобный интерес стоит поощрять: только то, что ваш 12-летний сын пользуется чужим программным обеспечением и смог разобраться с ним самостоятельно в таком возрасте, говорит о его незаурядном таланте, если же он что-то написал сам — радуйтесь, перед вами непризнанный пока гений, которому, возможно, суждено впредь облагодетельствовать человечество. Однако постарайтесь подробно разъяснить все плюсы и минусы подобной деятельности, иначе в один прекрасный день вас навестит группа ОМОНа с огнестрельным оружием.
Есть еще второе, неизвестное широкому кругу определение хакера. На заре компьютерной индустрии так называли людей, которые ломали программное обеспечение с одной-единственной целью — найти его слабые стороны и устранить их, то есть сделать продукт лучше, чем он есть на самом деле. Люди, занимавшиеся этим делом, действительно были высококлассными профессионалами, досконально знали несколько языков программирования и великолепно разбирались как в железе, так и программах. Пожалуй, именно отсюда и пошли легенды об элитарности и недоступности хакерского общества, которые то ли сами оказались настолько живучи, что просуществовали до сегодняшнего дня, то ли грамотно поддерживаются киноиндустрией.

Миф второй.
Мотивация хакера.
Очень часто приходится слышать, что единственное стремление хакера — знания. “Мы просто жаждем знать, получать информацию, которую от нас не имеют права скрывать”. Глобальная компьютеризация имеет и свои отрицательные стороны — сейчас, пройдя через определенное число ловушек и кордонов, можно получить сведения, относящиеся, скажем, к обороноспособности страны, глобальная доступность которых может повлечь за собой непоправимые последствия. Всегда остаются тайны, которых лучше не знать, чтобы спать спокойно. 
И, наконец, просто моральная подоплека дела. Я уверен, что среди хакеров не найдется ни одного настолько принципиального, что, открыв на общий доступ номера миллиона кредитных карточек (просто потому, что любая информация должна быть доступна для любого человека), он откроет и миллион первую — свою собственную.

Миф третий.
Собирательный мрачный образ нелюдимого и угрюмого человека, который днями сидит, уставившись в монитор.
Граждане, вы забываете, что хакер — это все-таки человек. А среди людей нет ни одного как две капли воды похожего на второго. Так что вон тот молодой человек в очках и клетчатой рубашке, пьющий пиво с панком в кожанке и зелеными волосами, красотка, улыбнувшаяся вам из окна проезжающей машины, или старик, поинтересовавшийся который час, — нет предела этим образам. Эй, да просто посмотрите в зеркало — то лицо, которое вы видите, стало лицом хакера в ту самую секунду, как вы сломали любимую игрушку в шестнадцатеричном редакторе, сделав себе побольше денег 8).

Миф четвертый и последний.
От хакера можно защититься.
Интернет переполнен веб-сайтами, предлагающими полный набор средств и советов для начинающего хакера (их адреса не буду приводить лишь потому, что каждый желающий может в мгновение ока получить множество ссылок, обладая минимальными навыками работы с поисковиками). Дети, преступники или террористы — вот некоторые группы людей, интересующихся подобной информацией, и поэтому подобные сайты никогда не страдают от недостатка посетителей.
Барьер, который необходимо преодолеть для того, чтобы попасть в мир хакеров, стал предельно низким. Если у вас есть какие-либо претензии к фирмам, скажем, торгующим пшеницей (ну не устраивает вас цена на хлеб), и есть желание испортить веб-страницу этой конторы, достаточно просто выйти онлайн и узнать, как это сделать.
Несмотря на все увеличивающееся противодействие со стороны закона и более строгие меры, предпринимаемые в отношении кибер-преступников, число официально зарегистрированных хакерских атак за последие три года возросло в три раза. Официальная служба правительства США Computer Emergency Response Team говорит о 5000 случаев корпоративного хакинга в 1999 году, 17000 — в 2000, 35000 — в 2001 году. И все это, хочу подчеркнуть, лишь официально зарегистрированные случаи: во избежание негативного общественного резонанса многие компании просто не сообщают о произошедшей атаке. Статистка включает в себя попытки хакеров контролировать корпоративные сети, случаи вандализма на веб-сайтах, DOS-атаки и кражу данных. По приблизительным подсчетам, каждый год бизнес теряет из-за хакинга несколько миллиардов долларов.
Риск давно перешел из профессионального в персональный: ни один человек не желает, чтобы его персональные данные стали известны широкому кругу лиц, будь то номера кредитных карточек или медицинская карта. Каждый имеет право на личную жизнь, и каждый имеет право противиться вторжению.

Эта тема слишком сложна и многогранна, чтобы полностью поднять ее на страницах одной статьи, да и материалом я вынужден довольствоваться лишь поверхностным — книги, фильмы, печатные источники. Пообщаться с настоящим профессионалом не так-то просто, ведь он человек умный и понимает, что афишировать подобную сторону своей натуры было бы, по меньшей мере, глупо. Посему высказанные здесь мысли ни в коей мере не претендуют на абсолютную истину — если кто-либо не согласен, пишите, подискутируем — и, вполне возможно, все-таки сможем вместе вывести сложнейший собирательный образ человека, который в наше время глобальной компьютеризации может стать как благодетелем, так и разрушителем цивилизации, — хакера.

Дмитрий Рыжиков. Dim2002@tut.by 

Для начала небольшая справка для людей, далёких от мира высоких технологий. Человек, гордо именующий себя пользователем персонального компьютера, или “USER”, как они ещё любят называть себя, тем самым стараясь подчеркнуть свою оригинальность в глазах окружающих, является ни кем иным, как обычным чайником, правда который ещё считает, что он круто заварен. Этих людей можно узнать сразу, достаточно просто взглянуть на его рабочий стол (для незнающих, я имею в виду не мебель, а то что чаще всего можно увидеть на мониторе у компьютера, если он конечно в этот момент включен.) У каждого из этих людей, на этом самом столе, не зависимо от возраста или, как опять же сейчас модно упоминать, сексуальной ориентации можно наблюдать одну и ту же картину: это как минимум два, а то и больше ярлыков для каждой программы, причем один на самом рабочем столе а другой в панели задач, а иногда и в системном трее. Естественно, что сами пользователи не знают как всё это называется и какие конкретно функции выполняет. Корзина постоянно переполнена и почти никогда не отчищается, бедный жёсткий диск под завязку забит фильмами, которые уже никто не смотрит, гигабайтами картинок и совсем не использующимися программами и приложениями. Операционная система постоянно ругается то на файл подкачки, то на неправильный формат всё той же корзины, компьютер постоянно “зависает”, а про реестр и говорить нечего: там такие “заросли” из-за неверных ссылок или неправильных значений ключей, что лес, через который еле-еле пробирался принц к замку, где спала спящая красавица, кажется просто степью. А сами так называемые пользователи ПК едва ли найдут место, куда они ещё каких-нибудь пять минут назад установили какую-нибудь программу. К сожалению на одной операционке дело не заканчивается. Как правило частота монитора, за которым сидит представитель так называемого племени настроена так, что после пятиминутного пребывания за этим компьютером непривыкшему человеку захочется пойти и вызвать у себя рвоту, что будет вполне естественно. Кстати, если говорить о мониторе, то нельзя не отметить тот факт, что некоторые из юзеров показывают пальцем именно на него, когда говорят о компьютере, а уж если компьютер виснет, то какие только ругательства не летят в адрес всё того же монитора, а некоторые уж совсем чайники даже применяют меры физического воздействия опять же по отношению к монитору. На этой стадии как правило достаётся и клавиатуре, и мыши и другим внешним устройствам, хотя если разобраться, то во всём виноват сам пользователь, за исключением тех ситуаций, когда попадается не качественное “железо”. Для того, чтобы что-то настроить или установить пользователь читает купленные им специально для этого всё те же “руководства по работе с…” или смотрит CD-диски, так называемые “мастера-самоучители”, которые ни чему на самом деле не учат, потому что пишутся такими же чайниками. Если USER не находит ответ на свой вопрос, он обращается к другому чайнику, который либо уже прошёл это этап, либо имеет знакомого специалиста. Но самой главной отличительной чертой “пользователя пк” является его постоянное желание участвовать в споре, даже на темы, о которых он почти ничего не знает. Это обычно происходит, когда чайнику надоедает быть просто чайником и, он начинает медленно развиваться и прогрессировать. Так лично я слышал историю про провайдера, который специально для каждого абонента в нашем городе прокладывает под землёй кабель из Москвы. Цена за первый километр составляет 20000$, а за каждый последующий уже 2000$.

В заключение ко всему выше изложенному немного статистики: Очень часто в фирме по сборке компьютеров можно увидеть людей, которые приносят обратно по гарантии компьютеры, жалуясь, на то, что они работают гораздо медленнее аналогов у соседей. При проверке выясняется, что в 70% случаев это происходит из-за забитой корзины и огромного количества дополнительно установленных шрифтов, а в 10%- излишней мнительности самих же пользователей. В остальных случаях- как правило, их же кривые руки, лезущие в BIOS SETUP и другие запретные для чайников места.

Ziron

Но на сайте фирмы?..

Когда директор решает разместить такой вариант интерактивности, он надеется получать нескончаемые отклики от благодарных клиентов. Но, обычно, с первых же дней, там появляются надписи, которые рассеивают его надежды. Оказывается, у конкурентов появилась возможность поставить ссылку на свой сайт; какие-то торговцы предлагают так необходимый всем гербалайф; кто-то утверждает, что сайт не удобный (забывая сказать, чем конкретно). И ещё много всякого народного творчества.

Нет, не всё так плохо. Среди десятка записей есть строка от благодарного клиента, но (почему-то) он поскупился на лестные отзывы (мог бы и не скромничать в выражениях…).

Но больше всего удивляют записи с откровенной и безосновательной грязью в адрес хозяев. Такое ощущение, что автор долго готовил (ночами не спал) своё язвительное сообщение. Трудно поверить, что это был деловой человек или интересующийся клиент (если у него хватает времени заниматься такой ерундой). Для некоторого типа людей это способ оставить “свой след” в этом мире. Надо же как-то самовыражаться!

А что же делать хозяевам сайта? Начинаются попытки ввести регулярную модерацию гостевой книги (если есть, кому этим заниматься). Покупать инструменты (программные решения) для управления информацией в гостевой книге?

Но кончается (обычно) удалением этого “ценного” элемента сайта. Хотя, наверное, есть и исключения, но я пока не встречал директора довольного своей гостевой книгой (если у него хватает терпения её держать или есть способы модерации). Не спорю, есть “чистенькие” гостевые книги с нормальными отзывами. Но даже в них витает “атмосфера заводского перекура”, с жёстким сленгом, грамматическими ошибками и опечатками. А это так контрастирует с солидным, деловым и информативным стилем корпоративного сайта. К тому же, этот раздел не несёт ни какой конкретной информации клиентам.

Если вы не согласны с моим мнением или вы хотите продолжить тему, то напишите мне. Я, с радостью, дополню эту статью вашими комментариями.

После этого у меня начинают ломить глаза, болеть голова и т.д. Многие веб-мастера пытаются показать, на что они способны, но это нужно только им, мне, как и другому интернетчику ненужно смотреть на красивые сайты, мне нужна информация, которую я прочитаю безболезненно и спокойно пойду на другой сайт. Но сейчас Интернет стал больше показухой красивых сайтов, а не местом где можно найти достоверную информацию. Интернет стал, как и спорт, площадкой зарабатывания денег, я не против этого, но все же, если подумать, то нужно все в меру, сейчас много сайтов, рассказывающих как заработать много денег, при этом ничего не делать, но так не бывает и не будет. 

Прежде чем писать и тем более давать советы, нужно самому это проверить и потом уже предлагать. Вы думаете на интернете можно заработать большие деньги? В интернете три рода людей: это люди, реально зарабатывающие хорошие деньги на жизнь, люди кое-как, но сводят концы с концами и последний это каждый из нас. Вы, конечно, можете зарабатывать много денег, но это шанс из 1000000, Вы уверены, что Вам выпадет счастливый билет? 

Если Вы хотите заработать немного денег, то не тратьте деньги на бесполезные походы на сайты предлагающие способы заработать. Вам нужно с начало сходить в книжный магазин и купить книгу с биографией любого известного человека (например, Марк Твен, Дейл Карнеги, Рокфеллер или Теодор Драйзер), Вы знаете таких людей? Наверно нет, но я буду рад, если ошибаюсь. Эти люди прошли тот трудный путь, для того, чтобы выжить и они выжили. Сначала они зарабатывали несколько долларов, вскоре несколько сотен в час, а Рокфеллер возможно несколько тысяч в минуту. Люди прошли путь и выжили. Позже, купите книгу о том, как можно подзаработать несколько рублей. Вы скажете: “Несколько рублей?! Ты что! Смеешься!” В книге Вам не напишут, как заработать 1000 долларов или хотя бы 50, но они дадут Вам РЕАЛЬНУЮ идею. А там Вы поймете, что к чему. 

Теперь в продолжение разговора об интернете, я поговорю о раскрутке сайта. В интернете полно сайтов, предлагающих раскрутить сайт за деньги и бесплатно, это чушь. Раскрутить сайт значит завоевать интерес посетителей, чтобы они приходили снова и снова. Это сразу не получиться, и не надо тратить бешеные деньги на изготовление банера или фирменного стиля, посетителю нужна информация и только она. Вы ходите в чат? Скорее всего, да. Тогда напишите в кратком сообщении о себе, адрес своего сайта. Кто-нибудь обязательно зайдет и обязательно, если понравится сайт, сообщит о нем другу, а тот в свою очередь своему другу, так и пойдет цепочка, а там и хосты.

Конечно можно и обманным путем, зарегистрировать домен наподобие wwwyandex.ru или ему подобное, но это Вам даст лишь на время большой приток посетителя. По моему мнению, раскрутить сайт эффективно, это вести обмен банерами, но надо с умом написать баннер, подобрать цветовую политру, приятный текст, и главное ничего лишнего. Это даст Вам тоже хороший приток посетителей, а дальше смотря как Вы справитесь с задачей заинтересовать пользователя. Ладно, пора заканчивать писать. Так можно и книгу написать о бездумном разговоре, об интернете. 

Если хотите, то заходите на адрес pc-journal.by.ru. До встречи.

Название “блог” (blog) происходит от английского слова “weblog”. Т.е. weblog – blog – блог. Это, надеюсь, понятно.

Первый блог являлся и первым сайтом, появившимся в интернете, и был сделан Тимом Бернесом-Ли, больше известным как один из создателей всего интернета. С 1992 года он публиковал свои заметки о развитии Всемирной Паутины и появлениях новых сайтов. В 1996 году уже начали появляться все новые и новые блоги. А 1999 году начался настоящий бум. В 2003 году их популярность стала настолько велика, что они были объявлены отдельным жанром сетевой литературы. Тысячи и даже десятки тысяч людей спешили поделиться друг с другом информацией, нажитой в WWW. Блогов становилось все больше и больше, выбор все рос и рос. Испугавшись такого многообразия, многие сетяне просто уходили в поисках нужной информации на надежные информационные источники, которые уже успели себя зарекомендовать.

“Нашествие” владельцев блогов чем-то напоминает мне людей, узнавших, что такое ФронтПэйдж, и сразу начинавших делать свои домашние странички, загруженные графикой и анимацией, с кодом по 100 килобайт. Потом они закачивали на “Народ” и тут же о них забывали. Но блоги несколько отличаются от “хоумпэйджев”: они обновляются и, возможно, кто-то из владельцев пишет что-нибудь полезное для остальных. Но как найти этого “кто-то” среди миллионов владельцев блогов?

Запомните главное: лучший материал – это то, что вы написали сами, а не скопировали с чужого сайта.

Кто создает блоги? Ну, самые первые блоги делались людьми, которые уже знали, как создаются сайты. Сделать блог человеку, знакомому с PHP, особого труда, я думаю, не составит. Но сейчас же, в этом нет большой необходимости. На данный момент существует масса ресурсов, позволяющих “обычным” пользователям, не знакомым с HTML и PHP, сделать себе блог. Это популярные blogger.com, livejournal.com, dirty.ru.

Чем они могут быть полезны обществу – понятно. А для чего они нужны владельцам? Этим вопросом занялись даже психологи. Могут быть такие причины:

• Самоудовлетворение
• Самоутверждение
• Средство от тоски
• Графомания

Какая причина подходит вам – выбирайте.

Как говорится, “в споре рождается истина”. Для этого, многие владельцы блогов делают его интерактивным: чтобы его “посты” могли комментировать. Так зарождаются целые дискуссии. Вскоре, люди, связанные общими интересами, образуют целые “коммьюнити“.

Эксперты предвещают блогам прекрасное будущее – так, Дэйв Вайнер, создатель еще одного пакета для публикации блогов, Radio Useland, предсказывает, что “к 2007 году популярность блогов как источника информации затмит такого столпа как сайт “Нью-Йорк Таймс”. Остается только ждать…

Давайте подведем небольшие итоги:

1. Блог – это сайт.
2. Обычно блог обновляется одним лицом.
3. Часто записи (или посты) располагаются в хронологическом порядке.
4. Обычно на блоге размещаются ссылки на другие сайты.
5. Блоги в основном создаются обычными пользователями интернета.
6. Обычно посты могут комментировать другие.
7. Иногда блог имеет RSS-ленту.

Когда я вижу текст второго типа, я всегда вспоминаю слова известного юмориста Задорнова, мол, косноязычие происходит от того, что мат, несущий смысловую нагрузку, нет возможности использовать… Но, все-таки, речь-то письменная, можно и нормально выражаться, тем более что есть время подумать. И вот я задался целью найти в интернете пособия на тему “как надо писать гипертекст”. В языковом плане, конечно.

Сразу скажу, что нашел мало. В основном говорится о “приглаживании” дизайна сайта, вроде того, что ссылки не должны мигать, посещенные ссылки не должны выглядеть так же, как непосещенные. Кроме того, нашел несколько советов некоего филолога на сайте Marketer.Ru. Эти советы действительно имеют наибольшую ценность из того, что удалось найти, но ужасающее впечатление произвело то, что текст состоит из введения и трех статей (каждая – на своей странице и со своим баннером), из них введение самое большое, а статьи с гулькин нос.

Поэтому рискну предложить некоторые свои правила. Многим из них я сам не следую. Точнее, я не следую практически всем, но некоторые я просто не замечаю, и это я отмечу в тексте. Правила равно касаются и дизайна, и стиля, так как я не большой специалист по изготовлению десяти статей из одной темы.

Язык должен быть понятен. Многие из современных сайтов (и этот тоже) грешат обилием специфических терминов в тексте. Например, человек пишет про то, “как подконнектиться к серверу по фтп, не задисклозив свой пароль”. Это естественное явление, происходящее от того, что человек осознает посетителей такими же, как он сам. То есть хакерюгами, сидящими по ночам и копающими на дыры в защите своего провайдера. Это допускается, если делается сайт для определенного круга людей, общающихся такими терминами, но, например, на сайте для новичков это нежелательно. Я понимаю, что не все мои статьи понятны новичкам в сети только потому, что они не знают местного жаргона. Но я, по крайней мере, стараюсь этого избегать.

Писать надо грамотно. Очень грустно видеть сайты “о зароботке в сити”. Есть же проверка орфографии в том же ворде. И еще грустнее то, что люди, читающие эти сайты, представляют себе заработок как “зароботок”. И ничто их не останавливает. Видать, ворд не запускается, а в Dreamweaver’e, которым они делают сайты, проверки русского орфографии нет.

Грамотно писать мало. Есть другая крайность. Например, среди посетителей форума компании Valuehost стала притчей во языцех магическая формула, высказанная генеральным директором Петром Зарытовым в письме мне: “Это будет вывешено как откроется сайт автоматизированный по партнерским программам вот вот”. Вот и думайте что он хотел этим сказать. Ни единой орфографической ошибки, но каков стиль! Настоящий полковник. Это еще одна проблема современной сетевой общественности: по непонятным причинам люди путают слова как генераторы случайных чисел. “Сработала ракета в сторону не в ту”. Но это уже шуточки %)

Писать так, чтобы читали. Я постоянно ловлю себя на том, что мне не хочется расставлять в текстах выделение жирным шрифтом или списки. А когда я читаю длинные статьи (длиннее 10 строчек), то взгляд действительно соскальзывает вниз, и я читаю только первые несколько слов от каждого абзаца. На интересующих абзацах останавливаюсь. Вот, например, пишет человек мою биографию. И каждый абзац начинает со слов “Михайло был…” Ну куда такой текст? Только на свалку. А вот если он один из абзацев начнет с “Михайло ел живьем новорожденных младенцев”, причем выделит ел младенцев живьем жирным, читаемость абзаца сразу повысится. Признайтесь, это предложение вы читали с особенным вниманием?

Гипертекст гипертекстом, но в глазах рябить не должно. Нет никакого резона выделять жирным каждое второе слово, а каждое третье делать ссылкой, как это делают на anekdotov.net. Ну какой мне резон, читая анекдот про слона и муравья, видеть ссылки на статьи из “Жизни животных” Брэма? Вот какой? Вообще, ссылки следует делать только на основополагающие понятия, причем выбирать из них самые что ни на есть. Правда, можете сделать особый тип ссылок, не выделенных в тексте. Ими пользоваться можно, хотя для посетителя остается риск нажать на них случайно.

Упрощайте навигацию. Если посетитель уже был на странице, куда ведет ссылка, почему ссылка должна выглядеть так же, как и непосещенная? Это мой самый главный бич. А все время хочу сделать ссылки такого же цвета, как и текст, причем и посещенные и непосещенные. А вы от этого страдаете. В комбинации с большим количеством ссылок выглядит просто фантастически. Глаза разбегаются.

Это несколько самых главных советов. Их всего шесть. Есть возможность добавить седьмой, глобальный совет; тогда их будет как раз столько же, сколько дней в неделе. А именно: Тренируйтесь на кошках. Слушайте своих посетителей. Прочитайте свою статью внимательно и засеките время, которое вам для этого понадобится. Потом найдите человека, являющегося вашим средним посетителем и посмотрите сколько времени эту статью читает он. Кстати, некоторые счетчики позволяют определить время нахождения пользователя на странице. Так вот, отношение времени, потраченного посетителем, к вашему времени и есть размер той доли материала, которая осталась для посетителя непрочитанной. Если посетитель читает меньше половины статьи, есть смысл подумать над ее переоформлением, хотя половина – не такая уж и маленькая цифра %)

Недавно я зашел на сайт, где на светло-зеленом фоне ярко-красными буквами было написано: «Портал веб-дизайна и программирования», а чуть ниже красовалась гордая надпись: «Этот сайт — самый информационный и посещаемый сайт из всех сайтов подобного содержания». Обращаю внимание, что сайт хостился на narod.ru и на нем стоял народовский счетчик с умопомрачительным значением «58». Из всех ссылок работала толко «Обо мне». Ко всему этому в самом низу приписка: «© 2002 web-dessing & programing». Сделать три ошибки в двух словах — талант! Исходя из вышеприведенных фактов, возникает вопрос: «О чем думал автор сайта при его создании?». Автор такого сайта, несомненно, — ламер. Давайте разберем, чем ламер отличается от чайника. Чайник — человек, который мало знает, но хочет познать, а ламер — человек, который ни фига не знает и думает, что он уже знает достаточно, чтобы учить профессионалов.

Нужно трезво оценивать свои силы, знания и возможности. Если таковых не достаточно, для того чтобы создать нечто приемлемое, то что для этого нужно? Желание и умение ставить перед собой цели. Будет желание, будет четко поставленная цель — будет успех. Это касается не только сайтов, но и всего в целом.

Килобайты текста заменит коротенькая цитата из руководства Артемия Лебедева: «Все движется по кругу, снежный ком растет. Безграмотность, непрофессионализм и дилетантство порождают сами себя…».

Такое творится сплошь и рядом, и будет продолжаться до тех пор, пока Васи Пупкины не начнут осознавать, что нужно учиться самим, а не учить других!

Маскируем свой IP-адрес.
Надеюсь, Вы знаете, что передача данных в Интернете осуществляется только в том случае, если компьютер-отправитель знает IP-адрес компьютера адресата. Поэтому каждый раз, когда в окне браузера открывается страничка или закачивается файл, Ваш компьютер пересылает свой IP-адрес туда, где эта страничка (файл) располагается. И только после этого сервер начинает высылать данные по адресу Вашего компьютера. Поскольку сервер сохраняет информацию о том, кто подключался к нему и какую информацию запрашивал, увидеть, что делал тот или иной IP-адресат на сервере, не составляет труда. Хорошо известно, что адреса компьютеров, выходящих в Интернет, бывают постоянные и динамически выделяемые. Казалось бы, последние достаточно надежно защищают их владельцев от несанкционированного наблюдения. Ведь в момент подключения, например, по модему провайдер предоставляет один из свободных на данный момент адресов, т.е. тот, который не занят каким-нибудь другим клиентом этого провайдера. Таким образом, Ваш компьютер при подключении к Интернету будет каждый раз иметь разные адреса. Но это вовсе не значит, что вас нельзя отследить. Дело в том, что провайдеры сохраняют информацию о том, кому и когда они выделили тот или иной IP-адрес. Поэтому, если владелец сайта захочет выяснить, как зовут человека, который заходил к нему на сайт, он легко может связаться с провайдером, указав время и интересующий его адрес, а в ответ получить номер телефона, с которого происходило соединение, или даже паспортные данные пользователя (если он подписывал контракт с провайдером). Таким образом, для достижения анонимности желательно замаскировать свой IP-адрес. Маскировка осуществляется несколькими способами – в зависимости от того, какие цели Вы преследуете. Традиционный способ маскировки IP-адреса – обращение к прокси-серверу, выступающему в качестве посредника между Вашим компьютером и удалённым, на котором в качестве получателя данных регистрируется адрес прокси. Правда, нужно помнить, что прокси-серверы бывают нескольких типов: обычные, анонимные, искажающие. Обычный отличается тем, что передаёт, помимо своего адреса, ещё и тот, на который он пересылает полученные данные (Ваш реальный адрес). Поэтому, если Вы хотите посетить сайт, действительно “не засветившись”, то стоит выбрать анонимный или искажающий прокси. Для того чтобы выходить в Интернет через анонимный прокси, достаточно произвести соответствующие настройки в операционной системе. Помимо многочисленных “безликих” прокси-серверов, в Интернете работают специальные сайты, которые предоставляют аналогичные услуги (так называемые Web-прокси). Это означает, что информация загружается в Ваш браузер по той же схеме, что и через обычный прокси. Все ссылки изменяются таким образом, что при щелчке по ним Вы обратитесь к страницам или файлам, на которые они ссылаются, не напрямую, а через всё тот же анонимный сервер. К сожалению, большинство Web-прокси, заполучив большую аудиторию, переходят на платный режим обслуживания, и найти бесплатный становится все сложнее. Стоит заметить, что на прокси-серверах, как и на любых других, хранятся записи обращений к ним со стороны пользователей. Поэтому, даже если анонимный сервер не сообщит Ваш реальный адрес удалённому компьютеру, с которого он забрал данные для Вас, у себя он его оставит. Причём вместе с Вашим адресом будет сохранена подробная информация о всех данных, которые Вы загружали. Естественно, что в таком случае определить Ваш реальный адрес не составит труда: достаточно обратиться к владельцу прокси-сервера с указанием времени соединения и названия сервера, с которого загружались данные. Ну и какая же тут анонимность? Ответ кроется в замечательной способности прокси-серверов образовывать “цепочки”, когда данные проходят через несколько прокси-серверов подряд. Конечно, связь осуществляется медленнее, но зато безопасность повышается на порядок. Обычно данные о соединениях с серверами и передаче данных хранятся не больше трёх месяцев (если не считать провайдерские компании). Общение владельца сайта, с которого вы скачивали информацию, и хозяина прокси-сервера занимает минимум несколько дней, иногда неделю. Поэтому при работе через несколько прокси-серверов, особенно если они находятся в разных странах, к тому времени, пока владелец сайта доберётся до последнего прокси в цепи, информация о Вашем подключении к нему уже будет утрачена. Легко ли найти в Интернете информацию о Вас? Соблюдая сложные меры предосторожности и конспирацию, не забывайте и о простых вещах. Например, не распространяйте о себе лишнюю информацию. Помните, что каждый раз, когда вы посылаете резюме в онлайновое агентство по трудоустройству, рассказываете в публичной конференции приятелю о проведённом выходном или размещаете свои анкетные данные на домашней страничке, вся эта информация становится доступной теоретически любому посетителю сети.

Несколько слов о “Cookie”.
Большинство машин, подключенных к Интернету, обладают динамическим IP-адресом, который не может быть постоянным средством идентификации компьютера при работе с сервером. Кроме того, протокол передачи страничек (HTTP) устроен так, что после запроса “браузер – сервер” транзакция завершается, и последний “забывает” о пользователе, а каждый следующий запрос воспринимает, как от нового пользователя. Но очень часто серверу нужно “узнавать” браузер. Например, если на предыдущей страничке были введены логин и пароль для прочтения почты, то на текущей страничке необходимо предоставить доступ к конкретному почтовому ящику. Частичное решение этой проблемы дало включение “cookie” (от англ. – печенье) в HTTP протокол. При первом запросе пользователя к серверу устанавливается соответствующее значение “cookie”, которое записывается браузером, а при каждом последующем считывается сервером и обрабатывается. Cookie – это небольшая порция текстовой информации, сервер передает её браузеру, который будет хранить её и передавать обратно, запрашивая очередную страницу. Некоторые значения “cookie” хранятся только в течение одного сеанса работы с сервером и удаляются после закрытия браузера. Другие записываются в файл, который, например, в Netscape называется cookies.txt и находится в его рабочей директории. Internet Explorer хранит каждое значение “cookie” в отдельном файле. Таким образом, для дополнительной безопасности стоит отключить режим отсылки “cookie”, соответствующим образом настроив свой браузер. Существуют также специальные программы, которые обладают рядом преимуществ, которые недоступны в браузерах. Одной из многочисленных таких программ является популярная утилита файрволл AtGuard (@Guard)

“Анонимный” e-mail.
Все вышеуказанное не означает, что приватность требуется только при загрузке данных из Интернета и посещении Web-страниц. Не менее важно уметь анонимно отсылать почту. Кажется, чего тут сложного? Ведь достаточно вписать в поле reply-to адрес billgates@microsoft.com – и получатель письма обманут! Но не тут-то было. Дело в том, что в заголовке передаются все IP-адреса, через которые прошло письмо с момента его отправки до получения адресатом. Значит, если Вы используете такой метод, то вычислить Вас не составит труда. Для действительно анонимной отправки письма нужно использовать специальный сервис, который называется “remailer” (от англ. – пересылать). Он передаёт письмо по нужному адресу, “отрезая” все поля в заголовке, которые могут привести к Вам. Так что получатель письма в качестве отправителя найдёт IP-адрес римейлера, а не Ваш.

Вместо послесловия.
Итак, хотя и с определёнными оговорками, но анонимность в Интернете вполне реальна. Помня об этом и зная средства, с помощью которых Вы становитесь “невидимкой”, почувствуете себя гораздо спокойнее, не опасаясь атак хакеров, слежки и т.п. Главное, чтобы подобная анонимность служила в целях личной безопасности, а не использовалась для нанесения вреда остальным пользователям Интернет. По дополнительным вопросам обращайтесь: dcc-inc@starline.ee

Каждый использующий Сеть для электронной торговли должен понимать важность проблемы безопасности персональной информации. Существуют несколько протоколов, которые обеспечивают защиту данных при выполнении транзакции. Речь идет о протоколах Secure Sockets Layer (SSL — уровень защищенных гнезд, протокол безопасных соединений) и SET — протокол защищенных электронных транзакций.

Каналы, по которым передаются данные в Интернет, не защищены. Следовательно, любая частная информация, которая передается по этим каналам, должна передаваться с использованием каких-либо средств защиты. Чтобы гарантировать защиту информации, данные можно зашифровать. Эту задачу решает криптография, с помощью которой данные трансформируются с использованием ключа шифрования. Зашифрованные данные становятся недоступными для всех, за исключением получателей этой информации. Нешифрованные данные называются открытым текстом; шифрованные данные называются зашифрованным текстом. Только получатели данных должны иметь соответствующий ключ, позволяющий им перевести шифрованный текст в открытый текст.

В прошлом, организации, желающие работать в безопасной вычислительной среде, использовали симметричные криптографические алгоритмы, также известные под именем шифрования с закрытым ключом, в которых один и тот же закрытый ключ использовался и для шифрования и для расшифровки сообщений. В этом случае отправитель шифровал сообщение, используя закрытый ключ, затем посылал зашифрованное сообщение вместе с закрытым ключом получателю. Такая система имела недостатки. Во-первых, секретность и целостность сообщения могли быть скомпрометированы, если ключ перехватывался, поскольку он передавался от отправителя к получателю вместе с сообщением по незащищенным каналам. Кроме того, так как оба участника транзакции используют один и тот же ключ для шифрования и дешифрования сообщения, вы не можете определить, какая из сторон создала сообщение. В заключение нужно сказать, что для каждого получателя сообщений требуется отдельный ключ, а это значит, что организации должны иметь огромное число закрытых ключей, чтобы поддерживать обмен данными со всеми своими корреспондентами.

Для электронной торговли требуется высокая степень защиты. Шифрование с открытым ключом – асимметричное шифрование – является более безопасным методом. В этом подходе используются два связанных ключа – открытый ключ и закрытый ключ. Закрытый ключ сохраняется в секрете его владельцем, открытый ключ распространяется свободно. Если открытый ключ используется для шифрования сообщения, то только соответствующий ему закрытый ключ может расшифровывать это сообщение. И наоборот. Каждая сторона транзакции имеет как открытый, так и закрытый ключ. Чтобы передавать сообщение с большей надежностью, отправитель при шифровании сообщения использует открытый ключ получателя. Получатель расшифровывает сообщение, используя свой уникальный закрытый ключ получателя. Поскольку никто не знает закрытого ключа, то сообщение не может быть прочитано никем другим, кроме как получателем сообщения. Таким образом гарантируется секретность сообщения.

Цифровая подпись, электронный эквивалент традиционной подписи, была разработана для использования в алгоритмах шифрования с открытым ключом для решения проблемы подлинности и целостности. Цифровая подпись позволяет получателю быть уверенным в том, что послание действительно было послано отправителем. Цифровая подпись, подобно рукописной сигнатуре, служит доказательством подлинности письма и ее также трудно подделать. Чтобы создать цифровую подпись, отправитель должен пропустить первоначальное открытое сообщение через функцию хэширования, которая выполняет математические вычисления, в результате выполнения которых вычисляется значение хэш-функции. Хэш-функция может быть очень простой, и, например, может выполнять сложение всех единиц в двоичном представлении текста сообщения, хотя обычно эти функции выполняют более сложные вычисления. Вероятность того, что два различных сообщения будут иметь одно и то же значение хэш-функции, статистически ничтожна. Отправитель использует свой закрытый ключ, чтобы зашифровать значение хэш-функции, создавая таким образом цифровую подпись и подтверждая подлинность сообщения, потому что только владелец закрытого ключа мог выполнить такое шифрование. Первоначальное сообщение, зашифрованное открытым ключом получателя, цифровая подпись и значение хэш-функции посылается получателю. Получатель использует открытый ключ отправителя, чтобы декодировать цифровую подпись и получить значение хэш-функции. Получатель затем использует свой собственный закрытый ключ, чтобы декодировать первоначальное сообщение. В заключение получатель применяет хэш-функцию к первоначальному сообщению. Если полученное значение хэш-функции для исходного сообщения соответствует значению, включенному в цифровую подпись, это служит свидетельством целостности сообщения, то есть того, что оно не было изменено в процессе передачи по каналам связи.

Одна из проблем шифрования с открытым ключом состоит в том, что кто-либо, обладающий набором ключей, потенциально может попытаться изобразить из себя отправителя сообщения. Предположим, что заказчик хочет поместить заказ в электронном магазине. Как заказчик может узнать, что Web-сайт, на который он обращается, действительно принадлежит этому торговцу, а не некоему третьему лицу, которое маскируется под сайт торговца с целью получить информацию о кредитных картах? Инфраструктура открытого ключа (Public Key Infrastrukture — PKI) позволяет решить этот вопрос с помощью цифровых сертификатов, удостоверяющих подлинность сообщений. Цифровые сертификаты распределяются cпециальной организацией — certification authority (CA) — и подписываются закрытым ключом этой организации. Цифровой сертификат включает имя участника (организации или человека), его открытый ключ, серийный номер, срок годности сертификата, разрешение от поставщика сертификатов и любую другую информацию, имеющую отношение к теме. В качестве CA может выступать финансовая организация или другая организация, например VeriSign, которая выдает сертификаты и открытые ключи своим клиентам, для опознания этих клиентов. CA берет на себя ответственность за сертификат, поэтому сведения о получателе сертификата тщательно проверяются перед выдачей цифрового сертификата. Доступ к цифровым сертификатам открыт, а содержатся они в архивах сертификатов.

Компания VeriSign, Inc. — один из лидеров защиты электронных данных. VeriSign разрабатывает PKI и решения для цифровых сертификатов.

Многие люди по прежнему считают электронную торговлю опасным занятием, нескольку им кажется, что данные в этой технологии не защищены. На самом деле транзакции, использующие PKI и цифровые сертификаты, защищены лучше, чем информация, передаваемая по телефонным линиям, по почте или при проведении платежей с помощью кредитной карты. Алгоритмы шифрования с ключом, используемые в большинстве транзакций, почти невозможно скомпрометировать. По некоторым оценкам, алгоритмы шифрования с ключом, используемые в криптографической защите с открытым ключом, настолько безопасны, что даже миллионы компьютеров, работающих параллельно, не смогут раскрыть шифр даже за сто лет работы.

RSA Security, Inc. — признанный лидер средств защиты электронных данных. RSA была основана в 1982 году тремя профессорами MIT (Rivest, Shamir и Adleman) — изобретателями системы криптографической защиты RSA Public Key Cryptosystem. Их технологии шифрования и идентификации используются большинством ведущих компаний и компаниями, занимающимися электронной торговлей. С появлением Интернет и Всемирной паутины их работа, связанная с защитой, стала более значимой, а в приложениях электронной торговли — играет определяющую роль. Их программы шифрования встраиваются больше чем в 450 миллионов копий популярных приложений Интернет, включая браузеры, коммерческие серверы и системы электронной почты. Безопасные транзакции электронной торговли и безопасная связь в Интернет реализуются, в основном, с помощью программ RSA.

По материалам книги Х. М. Дейтел, П. Дж. Дейтел, Т. Р. Нието “Как программировать для Internet и WWW”