Под колпаком

Чувствовали ли вы когда-нибудь паранойю, состояние, при котором кажется, что за вами следят, что вам никому нельзя доверять, что вас окружают если не враги, то личности, явно не питающие к вам чувства симпатии? Казалось ли вам хоть однажды, что за вашим телефонным звонком кто-то подслушивает, что вашу электронную почту кто-то читает, что все ваши действия в интернете находятся под пристальным контролем?

Если хотя бы один раз вы ответили на вопрос утвердительно, то будьте готовы узнать, что ваши опасения были не беспочвенны. А примером для доказательства буду выступать во всей этой истории я.

Слово не воробей...

Слово не воробей...

Для начала стоит отметить, что на самом деле все ваши сеансы связи, телефонные и через Сеть, находятся под пристальным присмотром соответствующих служб. И это не выдумка и не попытка запугать, а голая правда, которая носит гордое имя СОРМ.

СОРМ — Система технических средств для обеспечения функций оперативно-розыскных мероприятий.

Из Статьи 64: «Об Обязанностях операторов связи при проведении оперативно-розыскных мероприятий и осуществлении следственных действий» федерального закона «О связи»:

1. Операторы связи обязаны предоставлять уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, информацию о пользователях услугами связи и об оказанных им услугах связи, а также иную информацию, необходимую для выполнения возложенных на эти органы задач, в случаях, установленных федеральными законами.

Другими словами, каждый провайдер и оператор телефонной связи в обязательном порядке должен предоставить спецслужбам отдельный канал для прослушивания и сканирования всей информации, проходящей через них. И даже эти слова, которые я сейчас печатаю, пройдут через эту систему и скорее всего вызовут какое-либо внимание, т.к. напрямую касаются этой системы. Всем представителям спецслужб сразу передам большой привет и сразу честно скажу, что пост не несет в себе никакого криминала, так что можете дочитывать спокойно.

Но вернемся к тому, что я обещал — примеру из личной жизни…

Когда-то давно меня очень интересовала тематика хакеров, взломов и всего того, что связано с этой информационной футуристической романтикой, которая не дает покоя даже кинорежиссерам, заставляя снимать их фильмы про хакеров — неуловимых, чертовски умных и симпатишных очкариков-раздолбаев.

Очкариком-раздолбаем мне быть вовсе не хотелось. Сами взломы были мне интересны с точки зрения того, как все устроено. Ведь согласитесь, чтобы понять принципы работы, например, амбарного замка, необходимо будет его разобрать. Так же и тут — пролезть в игольное ушко, чтобы увидеть систему в действии. Быть может и жажда самоутверждения тоже имела место быть, хотя точно сказать уже не могу. Но найти ошибку в том, что было написано целой командой разработчиков, это практически то же самое, что доказать неверность какой-либо теоремы школьному учителю.

Но это все лирика, а в фильмах хакеры идеализированы, неуязвимы, да и вообще занимаются какими-то странными вещами, которые весьма далеки от того, как оно бывает на самом деле. Вы видели когда-нибудь командную строку системы Windows? Вот большая часть того, что видит хакер, выглядит примерно таким образом. Либо вовсе лишено каких-либо интерфейсов и работает незаметно.

Но вернемся, опять же, к нашей любимой системе СОРМ и ко мне лично. Я так полагаю, что без нее, родимой, дело тоже не обошлось. Но все по порядку…

Дело было в каком-то далеком бородатом году, когда деревья были выше, а я ниже, как бы это ни было похоже на тавтологию. Мы с одним человеком захотели посмотреть, что же такое есть этот самый мастодонт под названием БВФ. Что он представляет из себя изнутри. Никаких корыстных целей или целей навредить мы не ставили. Я в итоге и вовсе подзабил на эту идею, поскольку оказалось, что он достаточно хорошо защищен от таких вот любопытных.

Но тот человек, про которого я успел сказать, нашел-таки уязвимость в одном из установленных на форум модов (и в итоге потом благодаря ему дырка была закрыта, т.к. он написал админу, где она и что из себя представляет). К слову сказать, на БВФ есть два администратора, а не один только DrIQ, именем которого  и зовется форум. Есть еще netwind, человек, на котором лежит вся ответственность по насущной заботе о функционировании форума. Отдельный привет передам и ему 🙂

В общем, уязвимость была найдена, но без знания того, как устроена структура базы данных форума, делать ею было абсолютно нечего. На том процесс остановился… Но однажды, когда форум в очередной раз обвалился без предупреждений, и все увидели надпись типа «Видимо количество пользователей превысило все наши ожидания и бла-бла-бла», я решил посмотреть исходный код этой страницы. И удивленно обнаружил, что в ней в закомментированном виде лежат все сведения об ошибке, включая мой адрес, ник и, самое главное, ту самую структуру. Я отправил её своему товарищу, и тот быстро нашел ей применение. По мере того, как он ползал в подноготной форума, он писал мне в аське… Типа что там и зачем. Ну, просто общались. Потом кинул какую-то ссылку, по которой я зачем-то прошел. Потом понял, что зря прошел, т.к. спалил свое присутствие там, где быть меня не должно.

Ну, в общем говоря, момент этот быстро ушел в прошлое и в какой-то мере забылся. Я продолжил заниматься какими-то своими вещами, пытался сдать свои хвосты в универе, которые остались с летней сессии. Как это иногда бывает, мне позвонили из деканата и сказали, что замдекана собирает завтра собрание для таких олухов как я, и хотел бы, чтобы я там присутствовал.

На следующий день, запасшись вазелином я двинулся в свой любимый ВГУ, предвкушая неприятности. Дойдя до деканата я почему-то не обнаружил знакомых лиц. Тех, кто там должен быть помимо меня. Решив, что опоздал, я пошел в сам деканат, чтобы узнать, куда вся эта шобла срулила. Зайдя внутрь, я поинтересовался у секретарши, где мой ненаглядный зам. Та спросила мою фамилию, и, услышав её, несколько поменялась в лице. Таких округленных глаз я у неё не видел ни разу за время своего обечения в этом заведении.

Она указала мне куда-то в сторону и сказала: «вот, к вам пришли». Знаете, оказывается, подобные слова весьма неплохо освежают сознание. Пока я делал два шага к оживившемуся мужчине в костюме, который протягивал мне руку для рукопожатия, я успел прокрутить в голове все мысли насчет того, что плохого я натворил в последнее время. Ничего не вспомнив, я пожал ему руку.

Добродушно улыбаясь, человек предложил прогуляться немного. Это была вторая волна в моей голове, которая пыталась перевернуть воспоминания в поиске каких-то злодеяний. Но и на этот раз вспомнить ничего не удалось, и мы вышли из деканата в кишащий студентами коридор.

Человек в штатском сказал, что надо же ему тоже представиться и без палева достал из кармана удостоверение так, чтобы его никто не заметил. Вынув его из кармана, не размахивая им, а лишь так, чтобы я увидел, он его раскрыл.

Ни разу до этого момента я не подозревал, что мне когда либо посчастливится узнать, как изнутри выглядит удостоверение сотрудника Федеральной Службы Безопасности. Оказалось, оно вполне стандартное, с триколором и фотографией. Глупо полагать, что я запомнил его имя или фамилию. Да я и не старался. А если бы и запомнил, то все равно не стал бы писать.

Я не буду раскрывать подробностей нашего с ним разговора, но он касался всевозможных взломов и подобных вещей. Мы просто пообщались и, взяв у меня номер мобильного телефона на всякий случай, отшутившись от моего вопроса «неужели вы его не знаете», человек в штатском попрощался со мной за руку и спустился вниз по лестнице, попросив, чтобы разговор остался между нами. Как видите, разговор на самом деле остался между нами. Данное слово нарушать нехорошо 🙂

Возвращаясь к вопросам, озвученным в самом начале этого поста… Не прибавилось ли у вас ответов «да» при попытке прочитать их снова? 😉

Как стать миллионером? Да проще некуда!

Очень многие блоггеры, ищущие себя в сфере онлайн-бизнеса, ставят перед собой конкретные финансовые цели. Это, допустим, купить Инфинити, заработать на остров в Тихом океане или просто получать деньги, ничего не делая.

Практически каждый из них уверяет нас на страницах своего блога в том, что для достижения этих целей необходимо работать по 25 часов в сутки 8 дней в неделю и бить себя хлыстом по спине, если начнешь лениться. Это все, на мой взгляд мегаправильно, и без этого сейчас никуда.

Но у меня все же закрадывается некое ощущение того, что многие теперешние миллионеры именно оказались в нужном месте в нужное время, получив свои миллионы практически не напрягаясь. Я знаю, что за такие слова меня проклянут многие манимейкеры. Ведь они все поголовно считают, что миллионеры потом и кровью добивались каждой копеечки из своих нынешних миллиардов.

А хотите, покажу вам приколюху, которая несколько разнится с общепринятым мнением?




Я понимаю, что расслабляться всё равно не стоит. Просто не стоит также считать, что если не все миллионеры просто счастливчики и воры, то все они — честные трудяги. Если вы решили оспорить стереотип, не переусердствуйте, создав свой антистереотип, который по сути не отличается ничем от предшественника. А то получается, что за что боролись, на то и напоролись.

Сколько стоит создание сайта?

Уже давно пытаюсь для самого себя ответить на этот вопрос. Дело в том, что вопрос, которым озаглавлен этот пост весьма и весьма неоднозначен. В моем понимании, рынок состоит из услуг и товаров, которые могут быть оценены исходя из объективных факторов.

Сайты стоят денег

Сайты стоят денег

В случае с сайтами, дело обстоит немного сложнее, и сейчас я попробую описать схему ценообразования в сайтостроении, которая рисуется лично в моем сознании. Я несколько приближен к теме создания сайтов и достаточно хорошо себе представляю, чего хотят заказчики и что они получают. За что они могут платить деньги, а за что могли бы и не платить. Попробую обрисовать свое мнение.

Итак, в первую очередь, сайт — это продукт, за изготовление которого заказчик платит деньги. После завершения работ по написанию ТЗ, отрисовки макета, вёрстки, установки всего этого великолепия на CMS, заливки на хостинг, покупки доменного имени и наполнения его контентом, клиент получает именно то, что называется словом САЙТ. Можно сравнить его с программным комплексом, который был написан под нужды какой-либо конкретной фирмы. Этот комплекс состоит из некоторого количества файлов и наделен каким-то полезным функционалом. Все кристалльно просто. С этого момента любой желающий может зайти на сайт, увидеть нужную ему информацию и узнать, как можно связаться с тем, кто эту информацию предоставил(грубо говоря, как связаться с фирмой для того, чтобы воспользоваться её услугами). Но вот тут уже начинается та часть, которая не кажется такой очевидной, когда подписываются все необходимые договоры.

Интернет — альтернативная реальность, в которой, как во Вселенной, находятся сайты-звёзды и пользователи-путешественники. Учитывая, что звёзд во вселенной нереально огромное количество, можно так же себе представить, что если на краю Интернета зародилась новая «звёздочка», первооткрыватель вряд ли об этом событии узнает, а если и узнает, то не будет знать, где именно в этой бесконечности это произошло.

То есть, другими словами, у вас есть сайт, но о его существовании никто даже не подозревает. Но нам помогают поисковые системы. Если им дать понять, что где-то появился новый сайт, они его найдут и добавят в свою «звёздную карту». Тогда путешественники получат возможность найти маршрут до него. Но скорее всего они будут попадать на уже изведанные дороги, которые ведут к уже давно известным галактикам. Ведь эти галактики видно издалека.

Вам понадобится «раскрутка» сайта. Это совсем неочевидный для клиента момент, на котором человека, заказавшего создание сайта могут кинуть, говоря кучу умных, но непонятных ему слов и крутя графиками, показывающими, насколько увеличивается посещаемость сайта. И хорошо, если сайт на самом деле будет увеличивать свою аудиторию. Посетителей можно купить. Это один из некрасивых методов пустить пыль в глаза и выкачать побольше денег. Причем это будут абсолютно ненужные вам посетители, которе попали на сайт абсолютно не подозревая, что попадут на него. То есть они сразу же с него уйдут, не найдя для себя ничего нужного, но оставив на счётчике посещений еще одну отметку.

Раскрутку сайта может качественно произвести только профессионал, который занимается этим делом давно и уже понимает намного больше тонкостей, нежели тот, кто прочитал общие положения о работе поисковых систем. В то время как сайт может сделать и непрофессионал. Если вы заказываете продвижение сайта, то было бы вовсе недурственно ознакомиться с портфолио тех людей, которые пытаются вам его втюхать. У них обязательно должны быть какие-то конкретные примеры того, как сайты продвигаются в поисковиках или как растет их посещаемость.

Но вернемся к созданию сайтов. Вы можете заказать создание сайта либо у конторы, которая занимается этими вещами, либо у фрилансера, который в одно лицо будет отвечать за этот процесс. В зависимости от сделанного вами выбора будет находиться и цена на исходный продукт, на ту самую звездочку, прокладкой пути к которой вы будете заниматься только после того, как зажжете её.

«В чем разница?» — спросите вы. А она весьма очевидна и находится на поверхности. Когда я описывал процесс создания сайта, я написал несколько слов о том, из чего состоит этот процесс. Например ТЗ (техническое задание, в котором будут описаны все детали того, как должен выглядеть и функционировать сайт) или дизайн — это вообще разные вещи, а верстка или программирование — это уже третье и четвертое. Контент(наполнение сайта) тоже стоит особняком. Все эти этапы выполняются разными людьми(если вы обратитесь в студию) или одним человеком(если вы обратитесь к фрилансеру). Уже это может вам указать на то, откуда берется разница в цене. Всем этим людям надо платить зарплату, в офисе надо оплачивать электричество и услуги уборщицы, связь и вообще аренду помещения. Всё это стоит денег и немалых. Но не думайте, что в связи с этим надо отказываться от услуг веб-студий. Вместе с увеличением цены на изготовление сайта вы получаете и дополнительные гарантии того, что через месяц после запуска сайта у вашего хостинг-провайдера не возникнут проблемы, решить которые вы сами не сможете и не будете знать как это сделать, слыша «абонент временно недоступен» в трубке телефона, звоня тому человеку, который занимался созданием сайта единолично. За эти деньги вы сможете требовать от студии решения всех возникающих у вас проблем.

Также есть другой вопрос — вопрос принадлежности доменного имени. То есть того слова, которое будет написано перед точкой и буквами RU. Фрилансер скорее всего зарегистрирует имя на себя, даже не поставив вас в известность о том, что так сделал. А между тем доменное имя регистрируется сроком всего на один год, и по истечении этого срока регистрацию необходимо постоянно продлевать. Подводный камень заключается в том, что в погоне за выгодой, человек может подсадить вас на деньги, продав вам ваше же доменное имя. Ведь, не продлив регистрацию, вы его потеряете, а следовательно ваш сайт перестанет быть доступен пользователям из сети. Человек, создающий вам сайт, может просто пропасть. Вы не сможете его найти, и ваш сайт просто прекратит существовать без продления доменного имени или по истечению сроков оплаты хостинга. В погоне за экономией, вы можете потратить деньги впустую.

Ваш сайт — это лицо вашей фирмы в интернете. Это презентация вас, как уверенного, ответственного игрока на рынке товаров и услуг. И на этом цена тоже плавает. Как вы думаете, что круче — китайская футболка от никому неизвестного производителя или одежда от Gucci? Пусть даже тоже футболка и причем точно такая же, только с логотипом…

Сайт — это ваши понты. А они, как всем известно, дороже денег. Чем более известная фирма будет делать вам сайт, тем дороже он будет вам обходиться. Но тем понтовее ваш сайт будет в глазах потенциальных покупателей ваших товаров или услуг. Вы сможете говорить своим клиентам, что ваш сайт делала такая-то фирма, которая делала сайты так же компании №1, компании №2 и так далее, называя бренды, которые известны всем и пользуются популярностью и уважением. Связь с крупными и серьезными фирмами посредством конторы, создавшей ваш сайт, делает вашу фирму привлекательнее в лице потенциальных клиентов, приподнимает её на чужом авторитете. Это все равно, что показать знакомому фото, где тебе руку пожимает Арнольд Шварцнеггер и получить в ответ одобрительные и вообдушевленные отзывы. Только в данном случае вместо сайта будет выступать фотокарточка, а вместо веб-студии — фотограф, её сделавший.

Бывают случаи, что даже именитые веб-студии делают отвратительные сайты, обходящиеся в огромные деньги. И так бывает. Порой тот самый авторитет студии весит больше, чем она реально тянет, но это мало кого волнует. Менеджеры заболтают заказчика и смогут его убедить, что сайт у него крутой. А как иначе, ведь фирма веников не вяжет. Я если и вяжет, то только ФИРМЕННЫЕ.

Цена на один и тот же продукт в области создания сайтов может варьироваться и причем весьма сильно. А выбор будет как всегда только за заказчиком. Что ему важнее: функционал или внешний вид? А может важно то, кто делал сайт, ведь это прибавит авторитета фирме?

А риск остается всегда. Веб-студия помимо всего прочего будет также стараться вытянуть из клиента как можно больше денег, показывая ему красивые графики и пользуясь тем, что функционирование сайта полностью зависит от них. Студия может впаривать совершенно ненужные услуги, которые на деле окажутся оказываемыми по умолчанию. Допустим «техническая поддрежка сайта», которая включает в себя обеспечение хостингом и устранение технических неполадок, если они вдруг возникнут(но как правило они не возникают). Это как огнетушитель в общественном туалете рядом с пожарной частью: во-первых, вряд ли загорится, а во-вторых потушат и без него.

Резюмируя, могу сказать только одно: выбор всегда за вами, а риск получить не то, что хотели, будет во всех случаях. Но работая с веб-студией вы будете опираться на бумаги и договоры, а работая с фрилансером, вам скорее всего придется делать ставку на устные договоренности. В любом случае, прежде чем заказать сайт, посмотрите портфолио(выполненные работы) того, к кому хотите с этим обратиться. Это самое важное, что стоит увидеть. Портфолио подскажет вам, стоит ли обращаться именно к этому человеку или к этой студии, и примерно даст понять, какой результат вы получите в итоге.

PS: бы может я старался писать для слишком неосведомленного читателя, но дело в том, что этот вопрос будет скорее всего волновать именно того, кто мало чего понимает в создании сайтов и в том, откуда берутся расценки на их изготовление.

PPS: Веб-строительство, как и любой творческий процесс делится на две ветки: высокое искусство или поточное производство. У всех разная аудитория и разный функционал. Также разная цена. И каждый всегда сможет найти именно тот вариант, который более всего ему подходит, который более всего выгоден.

Гений Артемия Лебедева

Что-то опять мне не спится, а поэтому писать буду мало и вредно…

Сейчас опять читал блог Артемия Лебедева. Кто не в курсе, это такой очень известный в интернетах человек, на портреты которого яростно онанируют все начинающие и некоторые опытные дизайнеры, которому с трепетом в сердце отсылают свои работы всё те же начинающие или опытные дизайнеры, чтобы Артемий выбрал из этого многообразия какую-нибудь одну, в которой побольше косяков, и сказал «вот это говно». А тот дизайнер потом еще долго будет вспоминать этот счастливый момент в своей жизни.

Я не спорю, у него на самом деле интересный взгляд на многие вещи, но дело в том, что уж слишком сильно развился этот культ личности. Не знаю, насколько он развит у самого Лебедева, т.к. не знаком с ним лично, но все же в интернет-сообществе слишком уж много людей, которые готовы лизать ему абсолютно любую часть тела и получать от этого удовольствие.

Наличие у человека таланта вовсе не предполагает того, что этот талант должен из него сыпаться, как из рога изобилия 365 дней в году, 7 дней в неделю и 24 часа в сутки. Люди делают себе имя на узнаваемых работах, которые на самом деле получились интересными и качественными. Но мало кто задумывается о том, сколько треша эти таланты генерируют в промежутках между выпусками чего-то стоящего.

Я не буду многословен в попытках подтвердить свои слова. Кто сможет объяснить гениальность и концептуальность продукта, изображенного на изображении снизу? Я понимаю, что все гениальное просто, но не настолько же… Так же просто и все тупое. Например кирпич. Если вас им ударить по голове, то в протоколе так и запишут: «удар тупым предметом».

Я сначала хотел затереть имена дизайнеров, создававших внешний облик этих футболок, но в контексте этого поста все и так слишком уж очевидно…

Фирменный дизайн от А. Лебедева

Фирменный дизайн от А. Лебедева

Как вы думаете, какое количество народа заказало именно эту футболку, радуясь тому, что её дизайном занимался именно Лебедев собственной персоной? Круть несусветная!

PS: а блог местами интересный, да…

PPS: А вы обратили внимание на цены?

Креативный Google. Праздничные логотипы.

Google — прикольная хреновина. Они постоянно делают какие-то мелочи, которые не дают пользователю почувствовать, что он просто кусок мяса, транжирящий ресурсы корпорации 🙂

Вот, например, один из самых простых образцов таких вещей — логотипы, которые постоянно появляются на главной странице поисковика во время каких-либо памятных событий.

Меня давно это зацепило, но коллекционировать их я начал, к сожалению, совсем недавно. Примерно в апреле. С тех пор появилась маленькая коллекция, которую я сейчас вам покажу…

День рождения Самюэля Морзе

День рождения Самюэля Морзе

Найдено недостающее звено в Эволюции

Найдено недостающее звено в Эволюции

День рождения А.С. Пушкина

День рождения А.С. Пушкина

День изобретения радио Поповым

День изобретения радио Поповым

День рождения Игоря Стравинского

День рождения Игоря Стравинского

День рождения художницы Мэри Кассат

День рождения художницы Мэри Кассат

Финал Лиги чемпионов УЕФА 2009

Финал Лиги чемпионов УЕФА 2009

Сначала я хотел подписывать даты этих событий(и даты появления этих логотипов, соответственно), но потом вспомнил одну из самых любимых аббревиатур в интернете — UTFG (Use This Fucking Google). В общем, предлагаю вам последовать этому наставлению, если вдруг интересны даты 🙂

 Страница 3 из 6 « 1  2  3  4  5  6 »