• Отвечаю: не пропал я никуда. Тут я, на месте.

Август он всегда такой, насколько я помню: активность блогосферы в этот период минимальна.

А новости у меня для вас такие:

1. Завтра у меня день рождения, 26 лет.

В качестве подарка отлично подошёл бы, например, Honda CBR600F4i:

Но губу пока придётся закатать обратно и продолжить ездить на работу на CB-1 (CB400F), ибо из подарков ничего круче осенней одежды не ожидается.

2. В субботу собираюсь уехать на Chaos Constructions 2010 в Санкт-Петербург.

Давно хотел посетить это мероприятие в качестве гостя, но всё как-то не удавалось аж с 2006, кажется, года. В этом году пока всё идёт нормально.

3. Планы относительно блога:

Есть планы написать статьи (или циклы статей) на две темы:

• Создание посещаемого\прибыльного вебсайта с нуля (на примере).
• Развитие темы кейлоггеров (софт-кейлоггеры, онлайн-кейлоггеры).

Первую тему я думаю раскрыть когда на тестовом проекте будут достигнуты какие-нибудь заметные показатели (окупаемость, наверное).

Вторая каким-то образом связана с моей работой. Кстати, на Chaos Constructions меня можно будет узнать по чёрной майке с логотипом в форме глаза на спине. Ищите, в общем, и поздравляйте.

Жилинский Владимир.

Пользователь, регистрируясь в системе, пополняет свой счёт на некоторую сумму (от 2 до 100 евро) и указывает, сколько в месяц он готов распределить между авторами понравившихся ему материалов. Нажимая впоследствии кнопку Flattr (как Digg в digg.com или Like в Facebook) на сайтах, подключенных к сервису, он переводит часть этой суммы автору материала.

Любой зарегистрированный пользователь сервиса может быть как читателем, так и автором. Для того, чтобы заработать денег за публикацию, достаточно разместить контент (тект, видео, аудио, картинки, софт или что-нибудь другое) на сайте сервиса или на любом другом, имеющим кнопки Flattr. Подключение сайтов к системе продумано заранее: для большинства CMS имеются готовые плагины (WordPress в их числе), есть мощный API.

Регистрация на Flattr типична и элементарна, есть интеграция с Facebook и Twitter, а что касается платёжных систем — PayPal и Moneybookers.

Что скажете? Мне вот кажется, на западе это сработает, а у нас нет.

Жилинский Владимир.

DocMe — это новый сервис публикации документов офисных форматов.

Принцип действия предельно прост: зарегистрировавшись на сервисе, можно загружать туда документы и давать на них прямые ссылки или встраивать просмотрщики на страницы своих сайтов (как ролики с YouTube).

Те, кто получит такие ссылки, смогут просмотреть документы даже без установленных офисных программ, а также скачать их в нескольких форматах или распечатать всего в 2 клика.

Свои основные функции по обработке документов сервис уже выполняет, но в интерфейсе ещё много недоработок, поэтому проект пока носит статус Beta-версии.

В начале этого месяца создатели DocMe запустили среди блоггеров конкурс на лучшие анонсы сервиса в номинациях самый интересный, самый информативный и самый «бетатестерский». Получив от них письмо с приглашением принять участие, я преодолел жуткую лень (вызванную, раумеется, жарой), залез под кондиционер и зарегистрировался на сервисе с целью найти побольше багов и написать хороший «бетатестерский» анонс. Ну начнём, пожалуй.

1. Регистрация.

При регистрации сервис спросил только мой e-mail и выслал туда сгенерированный пароль, посоветовав его сразу заменить. После этого он авторизовал меня автоматически, из чего следует вывод о следующих недостатках принципа регистрации:

• 1) Нужно искать в профиле и менять пароль, копируя его из письма. Неудобно.
• 2) Подтверждать e-mail не нужно, а значит можно регистрировать аккаунты на любой, в том числе чужой адрес.
• 3) В пришедшем письме нет ссылки на сам сервис. Мелочь, а неудобно.

2. Профиль пользователя.

Самая непроработанная часть, определённо:

• 1) При загрузке фотографии сервис её безжалостно режет и ужимает. Надо уменьшить степень сжатия.
• 2) Если пользователь ещё не загружал документов, то в профиле не показываются нули, но показываются строки «Количество документов: », «Просмотров: ».
• 3) Таких же проверок не хватает и другим полям в профиле, которые могут быть и не заполнены. Дата рождения, например.
• 4) В списке документов пользователя отображаются элементы управления ими («Выбрать всё», например), даже если документов нет.

3. Поиск.

• 1) Если документов по запросу не найдено, то скрипт возвращает строчку «Что то нашли».
• 2) Морфологизатор, кажется, слишком гибкий. Иногда ищет похожие по написанию, но не по смыслу слова.

4. Работа с документами.

Тут, как я уже сказал, меньше всего багов. Даже хитрые ODT-документы разгрызаются сервисом DocMe без проблем. Но всё же:

• 1) Кнопка «Скачать» на странице документа не всегда работает в Google Chrome. Или не открывается модальное окно с выбором типа файла, или возвращает пустую страницу.
• 2) В полноэкранном режиме просмотра документа кнопки «Свернуть» и «Вставить» надо поменять местами и не путать пользователей.
• 3) При конвертации документов (например, PDF) в TXT-формат иногда неверно обрабатываются переносы строк. Появляются лишние.

Это всё, что я нашёл минут за 20 знакомства с DocMe. Ну а чтобы не быть голословным, прилагаю скриншоты всего вышеописанного в виде встроенного документа описываемого сервиса:

Жилинский Владимир.

В этом году фестиваль скорее всего пройдёт в другом месте, ориентировочно — в выставочном комплексе на Стачек 47, но точка в этом вопросе пока не поставлена.

Программа фестиваля традиционно займёт 2 дня и ночь между ними, но на этот раз, по обещаниям организаторов, будет целиком объединена хак-квестом и заполнена конкурсами, в которых сможет принять участие большинство гостей Chaos Constructions. Традиционная демосцена и выставка компьютерной техники будут сохранены и даже расширены.

Почитать про то, как готовились и проходили предыдущие CC-фестивали, можно по тегу «Chaos Constructions». Что же касается меня, то я в этом году планирую осуществить своё давнее желание: посетить Chaos в качестве гостя, не участвуя в организации.

Кстати, о компьютерной безопасности. Седьмого июля на хабрахабр попала ссылка на мою статью про аппаратные кейлоггеры, а восьмого июля её уже вывели на главную страницу. С тех пор на мой блог перешло более 8 500 человек, обеспечив больше 12 000 показов.

Пользуясь случаем просто не могу не передать привет горе-рекламщикам, снявшим рекламу с моего блога 5 июля. Неплохо так сами себя прокатили :)

На данный момент вместо банера висит система продажи рекламы Daos (рекламную строчку можно купить за 20-рублёвую SMS), но я жду нового рекламодателя, который сможет выкупить это место.

Жилинский Владимир.

1. Рекламный движок Daos теперь поддерживает систему платежей Робокасса.

Собственно, я это советовал кое-кому сделать ещё в процессе тестирования первых версий Daos. Более того, появилась и мини-версия этого рекламного движка, поддерживающая только Робокассу и стоящая в 2 раза дешевле.

2. Вычеркнуто.

Люди из ЦОПа РСЯ Profit-partner просили тут разместить ссылку на новый проект, но обманули меня и повели себя очень безответственно, поэтому все их упоминания были удалены.

3. Не без моего участия запустился новостной проект OS Journal.

Там на русском языке публикуются все мировые новости, касающиеся операционных систем.

4. Пятый Всероссийский Слёт Cистемных администраторов состоится с 30 июля по 1 августа в Калужской области.

Я вот думаю — не съездить ли… Кто-нибудь поедет? Одному мне решительно не интересно.

Жилинский Владимир.

Суть устройств предельно проста: они включаются между клавиатурой и компьютером и сохраняют в свою память все нажатые на клавиатуре клавиши. Эти кейлоггеры имеют встроенную флэшку на 4 Mb (это довольно много для чисто текстовой информации), но есть и модели чуть дороже с несколькими гигабайтами на борту.

Они никак не определяются компьютером, не требуют для работы драйверов, не боятся антивирусов и абсолютно безразличны к используемой операционной системе. Впрочем, обо всём по порядку…

Вот так выглядит кейлоггер для USB-клавиатуры:

Его можно включить между компьютером и клавиатурой, и он начнёт записывать всё, что на ней набирается, никак себя не проявляя. А если нажать секретную комбинацию клавиш, то кейлоггер просто опознается системой как флэшка, на которой будет лежать текстовый лог-файл, пара конфигурационных файлов с настройками устройства и простенькая программа для более удобного чтения лога. Всё предельно просто и функционально.

Поподробнее расскажу про PS/2-версию, так как моя клавиатура имеет именно этот интерфейс, а само устройство наделено несколькими весьма неожиданными решениями по сравнению с USB-версией. Открываем коробку:

Устройство бледно-фиолетового цвета — это сам кейлоггер. Он тоже просто включается между компьютером и клавиатурой и пишет лог. Второе устройство белого цвета — это переходник для превращения кейлоггера в USB-флэшку. Впрочем, это необязательно, данные с него можно считать прямо через PS/2, не останавливая запись.

На первом снимке кейлоггер работает, на втором — подключен через переходник для сохранения лога или настройки устройства.

Интересно то, что для подключения устройства не нужно выключать компьютер (включать его тоже не нужно), клавиатура продолжает нормально работать. При начале использования такого кейлоггера сразу становятся понятны его основные плюсы:

• его можно очень быстро установить и очень сложно обнаружить (похож на переходник)
• для установки не нужно быть пользователем компьютера и знать пароль на его включение
• кейлоггер легко перехватит пароль BIOS, кодовую фразу TrueCrypt или просто пароль на вход в ОС.

Программные шпионы в этом плохие помощники, ведь они обычно включаются только после загрузки операционной системы.

Несмотря на ограниченность PS\2, у устройства есть весьма интересный интерфейс для просмотра логов и настройки. Для его активации нужно открыть текстовый редактор (например, блокнот в MS Windows, или любой его аналог) и нажать заранее настроенные секретные клавиши. Кейлоггер нарисует своё меню текстом.

Из этого меню можно включить и выключить кейлоггер, просмотреть записанный лог, очистить его, найти в нём заданные строки, выбрать из него адреса сайтов и электронной почты, сменить секретную комбинацию клавиш, а так же проверить счётчик включений-выключений устройства.

При просмотре лога заметно и недостаток. Устройство считывает данные с клавиатуры, а информации о текущей раскладке на ней нет (это работа операционной системы), поэтому кейлоггер работает только в одной раскладке. Её можно выбрать в настройках, русская тоже есть, но я пришёл к выводу, что лучше всё-таки оставить английскую, а русский текст можно получить из лога, прогнав его через Punto Switcher, он умеет инвертировать раскладку текста.

Стоимость этих устройств около €70, но я не знаю, где их купить с доставкой в Россию, законно ли их приобретение и использование, я хотел показать именно их технические возможности.

Жилинский Владимир.

Понемногу пошёл третий год существования этого блога. За последний год измеримых количественных улучшений практически не произошло, так что в этом плане похвастаться особо нечем. Оно и логично: ни громких акций, ни скандалов-интриг не было, был занят другими вещами.

С другой стороны, есть качественные позитивные изменения в оффлайне, который всё больше меня поглощает. В итоге из десятков онлайн-проектов остались самые крепкие единицы, а из идей на будущее вообще всего одна, да и то до неё пока руки не доходят. Зато свободного времени много :)

Впереди лето — период отдыха и отсутствия активности в блогах. Желаю всем побольше тёплых дней и поменьше проблем.

Жилинский Владимир.

По этой же причине расчётные 1000 километров пути вылились в 1500 из-за сложных манёвров по Санкт-Петербургу и окрестностям — Ольгино, Рыбацкое, Разлив, Медный завод, километры нажигались со свистом. В районе Разлива видел сотрудника мотобата на белом BMW, но останавливать меня он не стал. Сотрудники ГИБДД, кстати, не тормозили меня вообще ни разу за всю поездку.

Часть вещей я оставлял на Московском вокзале в камере хранения. Искал 404-ю ячейку, но не нашёл (видимо такой нет), зато нашёл 502-ю, которая сохранила мои сумки и потом зачем-то вернула жетон. Видимо, действительно «внутренняя ошибка сервера».

Был на СПИК-2010. Что-то уже совсем не знаю зачем — они не моя целевая аудитория, а я — не их. Хотя были и забавные моменты. Например, в первый день СПИКа на входе в отель стояли ребята из пейнтбольного клуба «Ёжики в тумане», которые устраивали лазертаг-турниры для всех желающих. Спасибо, мы оторвались по полной.

Обязательный сарказм. Рекламный стенд UMI.CMS периодически символично падал, а сисадмин Костя его зрелищно поднимал. Но особым успехом это не увенчалось, сиэмэска так и осталась висеть. А другие чудотворцы надавали мегаполезных инвайтов. Они мне пригодились, спасибо.

После СПИКа в моих планах был ночлег на Медном озере, но там оказалось слишком людно. В итоге я оказался на озере в Разливе.

В субботу я уже летел по московской трассе в направлении Новгорода. А вот дорога из Новгородской области до Пскова оказалась практически непроходимой, от Сольцов до Пскова жуткая разбитая грунтовка, больше там не поеду. И надо спаять подзарядку для навигатора, а то его батарейки не хватает.

Жилинский Владимир.

Чтобы проверить работу этих инструментов, я сделал список русских standalone-блогов (~100 штук), которые в данный момент активно ведутся, и скормил их тематическому поиску Яндекса и Пользовательскому поиску Google. Результаты вы можете посмотреть сами.

Яндекс:

Google:

Пользовательский поиск

Субъективно, они мне оба не очень нравятся. У Google выдача сильно порезана фильтрами и порой непредсказуема. Яндекс же готов засунуть туда миллион практически одинаковых страниц (Google подобное пытается фильтровать) и часто подмешивает в результаты поиска сайты, в списке не представленные — из основного поиска.
Поиск Яндекса сложно изменить — он требует перемодерации и апдейта поисковой выдачи для внесения изменений. Google позволяет всё это делать на лету.

В общем, смотрите, сравнивайте, развлекайтесь.

Жилинский Владимир.

Эта конференция, говорят, будет уже пятой по счёту. Лично я был только на двух — в 2007 и 2008 годах. В 2009 году я её благополучно пропустил по каким-то своим соображениям (скорее всего в Москве был в это время), а в этом планирую съездить.

На сайте СПИКа уже выложен черновик программы. Что мы в нём видим?

• 1. Открытие. Молодцы, продумали трансляцию, не придётся умирать в одном душном зале.
• 2. Думаю, надо идти в малый зал слушать Фролова про СПО. Медийная реклама мне не очень интересна, а про Курта и Котырева я лучше промолчу.
• 3. Контекстная реклама скучновата, да и повторяется каждый год почти без изменений. Домены .РФ никому не нужны, остаётся Мегаплан. Умного человека и послушать интересно.
• 4. После обеда придётся разорваться и выяснить самую интересную секцию эмпирическим путём: интересными могут оказаться все.

На этом, судя по всему, лимит моего внимания будет исчерпан — прослушать все секции до конца мне ни разу не удавалось.

Чтобы осуществить эти планы мне нужно успеть решить все свои вопросы с гибдд и придумать, к кому в Питере заехать в гости на ночь. Думаю, это всё решится. Кто ещё планирует посещение?

Спасибо каталогу блогов Bloganons.ru за статью про этот блог!

Жилинский Владимир.