Одминский блог

Как узнать свой номер мобильного телефона

Наверное каждый владелец нескольких мобильных телефонов сталкивался с проблемой того, что не мог вспомнить номер своего телефона. Обычно такое лечится звонком на телефон с определителем, вроде бы сейчас практически все номера определяют номер по умолчанию.

Но в эти выходные столкнулся с тем, что у клиента уволилось несколько человек, которые и унесли с собой данные о номере рекламного телефона. Вся загвоздка этого номера была в том, что он был заблокирован для исходящих звонков и работал только на прием, ну а доки от сим-карты естественно были потеряны за ненадобностью еще в прошлой жизни.

Так что встала задача определить его номер на основе сервисных USSD запросов оператора. Что и было сделано, но заодно и разжился запросами всех остальных основных операторов. Надо отметить что все USSD запросы идут в форме диалога, так что после набора комбинации нажимаем вызов, а дале придется несколько раз пересылать различные циферки, следуя ответам оператора.

Для Мегафона:
*151#
Такчже если звонки разрешены, можно набрать в суппорт оператора: 0500.

Для МТС:
*123#
Также можно позвонить в службу поддержки МТС: 0887.

Для Билайн:
*110#
Опять же можно отзвонить в поддержку оператора, по номеру: 0611.

Рубрика: Сети | Ваш отзыв »

Еще одна утечка личной информации в поисковики

Не успела улечься шумиха с утечкой мегафоновских смсок в Яндекс, как крупнейшая российская поисковая система оказалась снова замешана в инциденте с утечкой данных. На этот раз в свободное плаванье по индексу поисковой системы отправились данные клиентов российских интернет магазинов. При наборе в строке поиска Яндекса «inurl:0 inurl:b inurl:1 inurl:c статус заказа» поисковик возвращает 1к статусов последних заказов, в которых можно найти ФИО клиента, его домашний адрес, IP, а также то, что служит наибольшей причиной лулзов- собственно сам заказ.

Так, по инфе на вчерашний вечер, некоторых клиентов секс-шопа Sexyz.ru уже начали троллить в социальной сети “ВКонтакте”, ибо у них обнаружились какие то нереальные списки заказанных сексуальных игрушек.

Новость изначально коснулась только Яндекса, но позднее выяснилось что все эти данные также доступны и на большинстве поисковиков- Mail, Rambler, Google. Собственно как и в случае утечки информации с сайта Мегафон- индексация поисковиками стала возможной в связи с некорректной работой файла индексации интернет-магазина robots.txt.

Искренне сомневаюсь, что данная ошибка появилась вчера, скорее всего кто то из пытливых умов просто вышел на эту дырку безопасности, которому подвержена часть интернет магазинов, причем скорее всего их объединяет, помимо неправильно заполненного robots.txt, криворукие веб-мастера, которые создавали движок интернет магазина таким образом, что статусы заказов клиентов находятся в открытом доступе, и единственной защитой от индексации поисковыми системами является файл robots.txt. Надо отметить, что за подобное распространение личной информации интернет-магазин вполне реально может налететь на не плохой штраф.

Подобная проблема уже была с поисковой системой Google когда несколько лет назад она была лучшей помощницей хакера, так как помимо страниц сайтов, также индексировала всевозможные служебные страницы и фингерпринты CMS, так что её использовали для поиска сайтов подверженных тем или иным уязвимостям.

Так что прежде чем запускать какой либо сайт- проверьте имеется ли у вас вообще файл robots.txt и что в нем написано.Тем более учитывая тенденцию того что подобные бреши начали всплывать одна за другой, то вполне возможно что это целенаправленный слив информации, призванный повысить спрос на аудиты безопасности сайтов и информационных систем, то есть вполне возможно что поиском подобных брешей занимаются не любители, а специально набранная команда тестировщиков и специалистов по безопасности, у которых следуя слогану Яндекса- точно найдется все.

Мог бы понаписать много чего еще, но пошел проверять роботсы на своих сайтах. Ибо чем Яндекс не шутит.

З.Ы: Поковырявшись на сайте вышеозначенного сексшопа и других героев ленты яндекса, обнаружил что собственно это одна и та же платформа, и как оказалось- это сугубо российская поделка Shop-Script – за который люди еще платят бобло порядка 300 американских рублей. Полагаю что после такого замечательного и главное показательного пиара в интернете, у парней их поделка будет продаваться уже менее успешно. Так что развитие ситуации было видимо таким, что кто то случайно пробил Sexyz.ru, и дальше уже по фингерпринту движка ситуация пошла развиваться дальше. Тем более что для этого даже не надо было терзать поисковые системы запросами, а просто зайти на офф.сайт shop-script.ру в раздел партнеров, где и выложена часть сайтов, использующих данный движок. Сексшопов естественно в данном списке нет.

На самом деле что касается сексошопов, то это вообще, если вдуматься очень скользкая тема, так как помимо моральных уродов которые будут доводить законопослушных граждан измывательствами, однозначно проявятся гоблины которые попробуют из этой информации выдавить копеечку, то есть это грозит как минимум шантажом, а в худшем и прямой наводкой на квартиру.

В дополнение к этому почтовые адреса этих граждан, попавшие в тираж также являются дорогостоящим продуктом, так как уже сами по себе сортированы по группам интересов, то есть именно то что называется Sales Lead.

Так что учитывая тот факт, что на Мегафон тем не менее уже подают в суд с исками в 30-50к рублей, то здесь все гораздо серьезнее и все таки у мегафона имеется своя сильная юридическая база, чего лишены торговцы самотыками, так что их однозначно будут иметь как тузик грелку. А они в свою очередь перевыставлять претензии к создателям дырявого двигла. Так что полагаю и интернет магазины, использовавшие дырявое двигло Shop-Script и самих быдлокодеров, продающих не тестированную поделку, ждет не мало приятных минут общения с судейскими.

Рубрика: Сайты и их проблемы | Ваш отзыв »

Хитрости рассылки в интернете

В данный момент эпизодически провожу массовые рассылки по интернету для пары своих клиентов, естественно по их базам почтовых адресов клиентов, ибо воевать со спамом и заниматься его созданием как мне кажется не очень здорово для кармы. Довольно интересное занятие, так как в любом случае дает возможность расширения знаний о работе протоколов и интернет маркетинга.

Ну и попутно подумываю о возможности платного оказания услуг в этом профиле, занимаясь именно почтовым рассылками по базам клиентов- то есть не пуская их никуда, и проводи массовые рассылки по клиентам изъявившим получать данные рассылки. И в этой связи стал думать о повышении КПД рассылки, так как первые пробы давали порядка 10% прочитанных сообщений из всего списка отосланных писем и порядка 2-3% открытия ссылок, указанных в письме. Остальные письма даже не были прочитаны, исходя из моих счетчиков, то есть они либо попали в спам и были удалены, либо пользователь не сказал “загрузить из интернета” картинки, обращение к которым и считалось за открытие письма. В этой связи я довел до клиента свои мысли по поводу повышения кпд рассылки писем, но клиент реагировал крайне вяло и в этой связи я наметил несколько пунктов, что следует делать для повышения успешности рассылки, и чего делать напротив не надо если вы хотите провести успешную почтовую рассылку:

(more…)

Рубрика: Почтовые системы | Ваш отзыв »

Медведев призвал “грабить корованы”© в национальной WoW

В инете появился очень и очень забавный видеоролик в котором президент России Медведев на совместном заседании президиумов президентских советов по культуре и по науке во Владимире 22 июля, в связи с подготовкой к празднованию 1150-летия зарождения российской государственности,  возжелал создать аналог World of Warcraft, причем с национальным колоритом, по мотивам русских народных сказок. Сразу же вспомнилась история про создание национальной OS, на которой видимо и будет запускаться национальная MMORPG, которую вероятнее всего после портируют на национальный коммуникатор, с поддержкой национальной навигационной системы Глоснах. Хотя наверное все таки на iPhone и iPad таки портируют, хотя бы до запуска нового цеха для производства российских коммуникаторов в Гуанчджоу.

Искренне порадовали слова президента о сотнях миллионов потенциальных игроков, но его хмыканье на тему “для тех кто не знает” стопудово выдает чувака в теме, относящегося как раз к упомянутым “взрослым особям, часами просиживающим за мониторами”, только вот я боюсь, что вместо расслабона после работы Дмитрий Анатольевич шпилит во время и вместо рабочего дня.

Конечно было бы интересно пошпилить на арене или на просторах Калимдора против ДАМ’а, но думаю что он рассекает по просторам Азерота в сопровождении 40ppl рейда из ФСО’шников или сотрудников отдела “К”, которые просто досят атакующего. А моет и напротив, несчастного эльфийского медведа ганкают все кому не попадя и затеплилась мечат- погамать на своем серваке, да не абы как, а в миссии бога. Правда если бы народ узнал на каком серваке он играет- либо сервак бы полег от переполнения желающими поиграть с русским президентом, либо на всем реалме перебили ли бы всех медведей, включая NPC’шных.

Теперь осталось понять на каком движке поднимать мега игру, чтобы “грабить корованы”©- либо на линейке, либо перепиливать аллодов. Ибо списывать бабосы под это дело будут уже не по-деццки.

В это время народ в рунете уже не остается равнодушным и жжот мама не горюй. Теперь ожидаю появления большого количества мемов и жаб:

ПАТИ НА БАБУ-ЯГУ, НИД КОЖЕМЯКА, ДВА СТРЕЛЬЦА, БАБКА-ПОВЕДУНЬЯ, И 2 ДД ИВАНУШКА-ДУРАЧОК, ИЛИ ЕМЕЛЯ 55+ЛВЛ С СОБОЙ МОЛОДИЛЬНЫЕ ЯБЛОКИ ПО 2 СТЕКА МИНИМУМ, КОЩЕЙ-ПВП-СЭТ ИЛИ КРАБОСЕТ “ЩУЧИЙ ВЕЛЕНЫЙ” СБОР НА ОПУШКЕ ЧЕРЕЗ 15 МИН

дворф медведь опыт 2800 перелив лф аналог дприст рпал фдк
ну или как-то так

Альянс- лояльная князю дружина, византийское духовенство, купцы, монгольские наемники; Орда- волхвы, некрещеная русская знать и остальное население Руси… И аццкое пвп))

Рубрика: Интернет | Ваш отзыв »

Построение кабельной системы в офисе

Вернулся во втором часу ночи от клиента, который вдруг захотел перенести в одном из офисов свичи, лежавшие на шкафу купе, в человеческий настенный шкаф, про который я толковал еще пол года назад, в наше первое знакомство.

В итоге думали с админом клиента все быстренько расшить за вечер, и в итоге семь часов просто распутывали гордиев узел, который умело сплели очередные студиозы, кидающие сетку за сто баксов- естественно без разводки, естественно без принципиальной схемы, естественно с десятком выходов и хитросплетением свичей, ибо как обычно розеток не хватило на всех. В связи с чем вспомнил несколько историй когда клиент отказывался от моих услуг в плане разводки кабельной системы и построения человеческой СКС, так что когда люди снова обращались с просьбой помочь в том, что сетка стояла колом я обнаруживал каскадирование из 8ми портовых свичеков китайского производства, или же кабельную систему расшитую по два джека на витую пару.
В связи с чем родилось несколько моментов, которые я хотел бы скорее привести для заказчика, нежели для исполнителя, так объяснять халтурщику, что он лепит горбатого бессмысленно. В данный момент хотя мозги и поставлены кальяном на место, после прозвона 60+ розеток, но в голове тем не менее легкий сумбур, так что возможно что данную статью я буду дополнять.

(more…)

Рубрика: Сети | Ваш отзыв »

Интранет Vs Интернет

Если вы хотите знать о различиях сети Интранет и сети Интернет, эта статья поможет развеять ваши сомнения. Здесь мы проведем прямое сравнение двух сетей и укажем на их различия…

Век информационных технологий во многом обязан развитию компьютерных сетей. Речь идет о компьютерных сетях разного масштаба, которые превратили информацию в ещё более дорогостоящий товар, чем ранее. Существует два типа компьютерных сетей, о которых вы можете слышать каждый день. Одна из них называется, конечно, «Интернет», а другая, которая может применяться в вашей компании, «Интранет». В этой статье мы сравним две сети и расскажем о различиях между ними.

Фундаментальное понятие Интранет и Интернет сводится к компьютерной сети. Компьютерные сети позволяют обмениваться ресурсами и информацией между группой компьютеров. Первая оперативная компьютерная сеть была создана для департамента обороны США и была известна как «Управление перспективными исследованиями сети» (ARPANET). С тех пор, сетевые технологии и архитектура сети превратилась в сложную и изощренную систему, результатом которой стал Интернет. Передовые компьютерные технологии, вместе с набором программного и аппаратного обеспечения сделали такую сеть возможной. Как вы увидите дальше, Интранет и Интернет являются наиболее сложными сетями.

Определение

Интранет или интрасеть подразумевает внутреннюю частную сеть компьютеров или объединение нескольких компьютерных сетей, использование и доступ к которым ограничивается рамками одной компании и её сотрудников. Передача данных по такой сети управляется протоколами Интернета, как HTTP и протоколами передачи данных компании. Подобные сети применяются для облегчения коммуникации внутри компании. В отраслях, специализированных на информационные технологии, наличие интрасети становится необходимым элементом успешного бизнеса, поскольку их деятельность включает огромное количество обмена данными.

Сам факт того, что вы получаете доступ к информации по средствам Интернет, говорит о том, что вы уже представляете возможности международной сети, которая предоставляет вам свои услуги. Возьмите небольшую компьютерную сеть, которая покрывает незначительную область вашего города, а затем интегрируйте её с другими таким же небольшими сетями в форме локальной сети. Теперь интегрируйте все локальные сети для формирования глобальной сети компьютеров. Следующим шагом интегрируйте глобальные сети в национальные сети, а затем объедините все национальные сети вместе и получите Интернет! Это единая сеть, соединяющая все компьютеры мира с помощью интернет-протоколов, которые делают обмен информацией и маршрутизацию возможными. Главное различие между интрасетями и сетью Интернет в том, что первую могут представлять сотни компьютеров, в то время как вторая объединяет более миллиарда компьютеров и покрывает весь мир.

Структура, масштаб и сложность

Структура интрасетей в целом, похожа на структуру сети Интернет. Оба используют клиент-серверную структуру и обе сети передают данные по средствам интернет-протоколов. В самом деле, Интранет часто упоминается как Частный Интернет. Однако он принципиально отличается из-за огромной разницы в масштабе и сложности сети. С миллиардами компьютеров, которые обмениваются данными между собой, конструкция Интернета является гораздо более сложной, потому и является матерью всех компьютерных сетей. Просто представьте количество сетей и маршрутизирующего оборудования, необходимого для подключения всех компьютеров мира. С другой стороны, Интранет, ограниченный компьютерами одной организации, которыми куда проще управлять.

Управление сервером

Одно из самых фундаментальных различий между Интранетом и Интернетом заключается в управлении сервером. Интранет контролируется одним сервером, который адекватно справляется со всеми задачами. Принимая во внимание, что Интернет управляет связью со множеством компьютеров по всему миру, представьте количество обслуживающих серверов. Виною тому огромные объемы данных, которые хранятся и обмениваются в сети Интернет, что делает крайне важным децентрализованные сервера. Есть разница между управлением городом и нацией? Децентрализация имеет огромное значение.

Использование

Интернет и Интранет различаются в своих целях. Интернет представляет собой глобальную сеть, которая может обмениваться информацией на глобальном уровне. Принимая во внимание тот факт, что Интранет базируется в рамках одной организации, он располагает только теми ресурсами, которые могут потребоваться сотрудникам для работы. Корпоративный Интранет имеет ограниченный доступ, которые контролируется идентификаторами пользователей с помощью паролей, недоступных простым пользователям. Интернет представляет собой открытую сеть, в том смысле, что любая информация в сети Интернет доступна каждому пользователю этой сети во всем мире.

Мы рассмотрели интрасети и Интернет, чтобы указать вам на принципиальные различия этих типов сетей. Разница в первую очередь лежит в сложности и управлении сетями, в то время как основополагающие принципы и технологии во многом схожи.

Рубрика: Статьи | Ваш отзыв »

Терминальный сервер под управлением Windows 7

Встала проблема что к Windows 7 установленной на удаленной площадке необходимо одновременно подключаться мне и тамошнему админу, так на ней у нас заведены все управлялки внутренними ресурсами. Естественно что по умолчанию это не получается, так как Windows 7 является рабочей станцией и позволяет одновременно подключаться к системе только одному пользователю, так что входя в систему мы автоматом вырубаем присутствующего пользователя. Естественно что данная процедура запрещена для коммерческого использования, поскольку она нарушает лицензионное соглашение мелкомягких.

(more…)

Рубрика: Windows | Ваш отзыв »