Ищем хорошего человека.

Решил прочитать все заметки. Там их много десятков. Из того, что прочитал, разделяю все мысли и готов подписаться под постами как под своими собственными (знаете, иногда вот читаешь статью или анекдот какой-то и прямо обидно, что не ты это сочинил).

Я года два или три назад увлекался эзотерической литературой (перечитал Кастанеду, Синельникова, много ведической литературы, и пр.) и сформировал для себя некую жизненную философию, которую по мере возможности применяю и к интернет-бизнесу. Так вот какого же было мое удивление, когда все те же жизненные принципы, хотя и применительно больше к бизнесу, я обнаружил у Макса в постах.

В общем, рекомендую.

P.S.
И про topsape.ru/reader/
Пользуясь случаем хочу выразить свое «фи» тому, что постится в ленте topsape.ru. Стало какое-то унылое гамно. Перестал читать

Добавили в новую версию около 70 различных улучшений (полный список можно посмотреть на сайте). Список, пожалуй, самый длинный за всю четырехлетнюю историю развития продукта. Только что сделали официальный релиз, разослали сотням клиентов. Уфф.

Из интересного про скрипт есть пара моментов:

1. как я боролся с барыгами, админами варезников и «нулленой» версией

2. как я писал новую защиту от «зануления»/взлома и обфускатор к скрипту.

Про барыг и варезников

Россия – щедрая душа. Но это потому, что в России есть потребители, а производителей мало. Как только кто-то создает мало-мальский продукт, щедрость души волшебным образом уменьшается, потому что хочется денежек за то, что сделал своими руками. И дарить вот так просто то, во что вложил свои силы, время и деньги как-то уже не хочется. Барыги и админы варезных порталов, по неведомой мне причине, не разделяют эту точку зрения, и продолжают распространять «нулленые» скрипты и варез налево и направо. В итоге, народ делится на тех, кто нарушает законодательство (в частности, закон об авторском праве) и тех, кто ищет, находит и «отстреливает» этих шалопаев.

Как только мы отказались от «зенда» и начали выкладывать скрипт в исходниках, сразу нашлись деятели, которые занулили его и выложили в открытом доступе (под зендом, кстати, три года никто не мог этого сделать, учитывая, что скрипт дезендился «в лет»). Ну а там дальше пошло-поехало. За последние три недели я нашел два десятка варезников и форумов, на которых был выложен наш скрипт в неприкрытом виде, зануленный по самое «не балуйся». Как результат – 100% удаление скрипта, причем процентов 30 варез-сайтов вообще перестали после этого работать, часть предложили поставить ссылку на наш официальный сайт взамен ссылки на архив, а отдельные «сыкуны» просто удалили страничку.

Что я делал?

1. находил через whois сервисы хостинг, на котором размещен сайт и писал хостерам в abuse@
2. писал админам сайтов

Либо первые, либо вторые реагировали в течение суток. На мое удивление, среагировали даже немецкие и украинские хостеры (да, я писал им по англ., а что?). Так что если сайт не в России, дотянуться можно.

Помогло то, что в свое время на скрипт было получено авторское свидетельство из РосПатента. Это добавляет веса к обращению в abuse@.

А еще я написал свой собственный обфускатор и сделал новую защиту для скрипта.

Я верю, что скрипт можно «зануллить», но кол-во времени, которое на это придется потратить, на мой взгляд, несоизмеримо больше выгоды, которую получит хацкер. Придумал много всяких интересных плюшек с PHP кодом, причем ни одного eval и base64_encode ))

Так что если кому нужен опыт написания обфускаторов, защиты PHP скриптов и инструкций, связанных с  защитой  авторских прав на ПО, обращайтесь. Опыт есть.

Загрузил треки на очень удобный файлообменник для музыкантов под названием SoundClouds. Единственный минус – после нажатия на Play надо секунд 6-7 подождать, пока случиться прелоад трека.

Это электрохаусотустеп:

Mixed: Can’t Get Enough by gregzem

Это электрофанк:

Drunk Prunk Funk by gregzem

Также загрузил часть треков запрошлые годы, можно послушать все скопом прямо на soundclounds. Комментарии, критика, похвала, лайки велкам!

Ну что, двигаемся дальше…

А вот, кстати, интересные зарисовки на тему ки-айкидо.

Теперь маленький и удаленький ai-bolit.php умеет

• искать ~40 разновидностей шеллов и дамперов
• определять зараженные index.php/index.html файлы IFRAME вирусами
• выдавать список директорий, открытых на запись скриптам

Качать скрипт здесь: ai-bolit.zip

Оставляйте отзывы, предложения, замечания в комментариях.

—

Может кому и из читателей topsape.ru пригодится.

Результат работы скрипта выглядит примерно так:

Российские нано-технологии на страже сайтов

Качать скрипт здесь: ai-bolit.zip.

Проверьте ваш сайт, может у вас там уже все сдампили, а вы и не знаете

Инструкция по эксплуатации проста как бозон Хиггиса: положить скрипт в корень сайта и запустить. Исходники открытые, параноикам – в первую очередь ознакомиться с содержимым скрипта.

Пишите, если есть что добавить в базу сигнатур.

Чтобы твари не отправляли с сайта спам, нужно в форме обратной связи указывать у поля action некорректный адрес обработчика, а на javascript динамически заменять поле action при onsubmit. Просто и работоспособно, не правда ли?

Лучше один раз увидеть:

<form action="http://fuckyou.com/antibot.php" method=post onsubmit="return checkValues(this)" ...>
...
</form>

<script language="javascript">
function  checkValues(f) {
 // проверяем правильность введенных данных в полях формы
// ...
// если все нормально, то заменяем action на нормальный
f.action = '/form/';
return true;
}
</script>

Вот и вся наука. Для ценителей различных садомазохических утех можно шифровать реальный адрес action и подставлять его не столь тривиальным образом, а через eval или еще как.

Может и вы что придумаете на счет борьбы со спамом? А то нападут на нас роботы, а у нас против них из оружия только капча (жаль, не моя шутка .

Я знаю как устроен андроид изнутри (каждый день не по разу собираю платформу, иногда пишу драйвера под линукс и сервисы, и реже – UI). Андроид – это такой слоеный пирог из бесплатных компонентов, который по причине своей слоености никогда не будет быстрее проприетарной iOS. Поэтому как бы андрогики не кричали про производительность андроида, iPhone все равно будет быстрее на той же аппаратной базе.

Почему же я не купил iPhone? Причины 2: мне нужен был телефон для собственной разработки на андроиде и я пожалел 7 тыс. рублей (разница iPhone 4 и Desire S). Других причин нет.

Два дня у меня ушло на то, чтобы полностью оборудовать автоматизированный командный центр Desire S. Привожу MUST HAVE список приложений:

- нативный Google Reader
- File Expert
- QR Droid
- CheckBalance
- Super Task Killer

Еще я себе поставил и постоянно пользуюсь:

- E-Num
- Альфа-банк
- 2ГИС
- WinAmp для Android
- Яндекс.Карты, Яндекс.Метро, Яндекс.Погода
- TeamViewer
- DorogaTV
- Gallery for Nexus One (замена HTC’шной)
- ColorNote
- WinAmp
- ClockQ

Все это, естественно, бесплатные приложения.

Отдельная благодарность компании Google за тотальную интеграцию всего во все и компании HTC, которые написали HTC Sense и мегаприложение «Передача» (с помощью которого за три минуты по блютусу слилась вся адресная книга, смски, календарь и список задач из Nokia 5800 в Desire S).

Полазив пару дней по андроид маркету я понял, почему телефоны и планшеты на андроиде раздражают пользователей iPhone и iPad. Все приложения и виджеты выглядят как разноцветное лоскутное одеяло, их страшно ставить в аккуратный HTC Sense. А все почему? Потому что в андроиде нет понятия «UI/UX гайдлайны», и стандартные контролы убоги (хуже них только контролы Windows Mobile 6).
К сожалению, в природе мало программистов, который смыслят в дизайне вообще и дизайне интерфейсов в частности. Поэтому большинство из них пытается придумать «свое собственное казино с блекджеком и шлюхами», и получается какашка. На отсутствие дизайнерского видения разработчиков накладывается еще попустительская модерация приложений на андроид маркете и гипертрофированная лояльность пользователей андроидфонов (у меня складывается впечатление, что им все равно, как выглядит то, чем они пользуются, и легко могут дать «пять звезд» даже чудо-юду). В результате имеем мегатонну поделок, маскирующихся под приложения, среди которых очень тяжело найти что-то достойное, удобное и красивое, причем даже среди платных приложений и виджетов.

Кстати, на мой неопытный взгляд у iPhone/iPad тоже не все прекрасно. Как насчет привязки к продукции эппл (в частности iTunes) или Objective C, который я бы назвал собачим языком, потому что у бывалого программиста на Java/C#/ActiveScript происходит разрыв шаблона при виде трехэтажных конструкций описания метода и его аргументов?

В общем, пока я андроид пользователь и разработчик под андроид. И мой смартфон меня радует.