Gorazd :blog

Med velikonočnimi prazniki so se na Twitterju pojavili XSS (cross-site scripting) črvi. Ob obisku okuženega profila vam lahko podtaknjena koda na strani ukrade Twitter piškotek, s katerim se identificirate. Črv v vašem imenu (a brez vaše vednosti, seveda) počivka, kjer skuša vaše prijatelje namamiti na stran z zlonamerno kodo in tako okužiti tudi njihov profil.

Kot vse kaže, je v tem primeru šlo za “proof-of-concept” črva, doživel pa je par mutacij. Sigurno ni to zadnji varnostni problem, s katerim se je Twitter soočil. Družabna omrežja vabijo s tem, da so preprosta in prijazna, včasih tudi na račun opuščanja razmisleka o varnem snovanju za splet.

Zaenkrat svetujem, da bodisi izklopite Javascript (radikalno), ali pa bodite zelo rezervirani pri klikanju po Twitterju (verjetno dovolj). Še posebej, pri povezavah novih neznanih “sledilcev”. Twitter ekipa pa pravi, da so izbruh spravili pod nadzor, vendar pa še “pregledujejo vse podrobnosti.” Torej še ni čisto jasno ali je zadeve konec, zato previdno.

So tudi vam izginile ikone na Mac omizju po zadnjih popravkih? Ozadje omizja je pravo, le odloženih predmetov tam ne najdete. V Finderju pa domači direktorij, Applications, Documents in ostale “posebne” mape nimajo svoje lastne ikone. Odprite terminal in vpišite naslednji ukaz:

defaults write com.apple.finder CreateDesktop -bool true; killall Finder

Ko sem odgovarjal na prispevek o email.si težavah, sem napisal, da je najbolj pametno registrirati lastno domeno in imeti poštni predal v njej. Ker je domena moja, jo lahko selim od enega ponudnika do drugega, če se mi tako zahoče. Kot pri selitvi v nove stanovanje: spakiramo kufre in svoje stare stvari nesemo na novo lokacijo.

Stvar je izvedljiva s pomočjo brezplačnih ali zelo poceni storitev na omrežju, tule pa bom opisal eno od možnosti. Potrebovali bomo:

1. lastno domeno,
2. gostovanje DNS zapisov,
3. gostovanje poštnih predalov,
4. gostovanje spletnih vsebin (in bloga).

Najprej moramo registrirati domeno. Slovensko .si dobimo za približno 15€ na leto (tu je seznam registrarjev), .org ali .net pa stane pri GoDaddy 10 dolarjev. Ko je domena enkrat registrirana, moramo poskrbeti za DNS (Domain Name System), ki preslikuje imena v IP naslove (in obratno). Po netu moramo razširiti védnje o tem, da domena obstaja, kam se usmerja pošta zanjo in kje je spletni strežnik. Za domenske strežnike pri registraciji vpišemo vsaj dva, lahko pa tudi vse od naslednjih: ns1.everydns.net, ns2.everydns.net, ns3.everydns.net in ns4.everydns.net.

EveryDNS je brezplačni ponudnik DNS gostovanja, s katerim imam dobre izkušnje (tj. do sedaj je vse delalo). Tam se registrirate in vpišete svojo novo domeno. Zaenkrat je to dovolj, vpisani so privzeti zapisi, domena je “parkirana” na EveryDNS.

Sedaj pa potrebujete poštne predale. Google Apps je Gmail za vašo domeno (+še nekaj dodatkov). Standardna različica je brezplačna in omogoča do 50 poštnih predalov, takih, kot ste jih vajeni že na Gmailu. V Google Apps vpišete svojo domeno in Google vam da navodila za vpis ustreznih DNS zapisov. EveryDNS ima obrazec za vpis DNS zapisov, tako da morate za vsako vrstico (za vsak MX zapis) izpolniti obrazec in klikniti “Submit”. Vsaka sprememba DNS zapisa se šele čez nekaj časa razširi po omrežju, a kmalu boste lahko sprejemali pošto za predal v svoji domeni. V Google Apps lahko registrirate dodatne predale in ti postanejo uporabni takoj (ni več potrebna sprememba v DNS zapisih, pošta za celotno domeno sedaj pride na pravo mesto).

Kako pa je s spletnim mestom? Na wordpress.com odprite svoj blog. WordPress pa ni samo platforma za bloganje, ampak pravzaprav že CMS (content-management system). Ustvarjamo lahko spletne strani (pages), jih hierarhično razmečamo, eno od njih pa nastavimo kot “domačo”. Ali pa za privzetega pustimo blog, strani pa bodo dostopne preko menija. Ime bloga je oblike izbrano-ime.wordpress.com, za usmeritev svoje domene pa moramo kupiti nadgradnjo, ki stane 10 dolarjev. Tudi tu dobimo potrebna navodila za DNS namestitev (en CNAME zapis).

Tako. Vsekakor ena od cenejših možnosti. Gostovanje pri enem ponudniku je v seveda tista prava opcija za podjetja, tu gre bolj za osebno pošto in bloganje. Na drugi strani pa je takšno gostovanje tudi cenejše od tistega, ki bi ga tisti bolj podkovani naredili kar doma. Ne gre namreč samo za en PC z Linuxom, potrebujete tudi neprekinjeno napajanje. Nimate redundance ob izpadu strežnika (razen če se zmenite s kakšnim prijateljem) s standardnimi paketi dostopa pa je tudi prenos v eno smer dokaj počasen. Da ne govorimo o tem, da morate kar resno obvladati sistemsko administracijo. Zase bom rekel: “Been there, done that.”

Aja – ne delam reklame, z nobenim od omenjenih gostiteljev nisem povezan.

YourFonts je brezplačni spletni generator fontov za vaš računalnik. Kako deluje? Najprej na papir natisnete PDF šablono, v katero vpišete posamezne črke. Izpolnjeno šablono poskenirate in slike pošljete na YourFonts strežnik, ta pa vam v manj kot minuti ustvari font z vašim rokopisom. Font lahko uporabite na Windows, Mac OS in Linux sistemih. Tule je moj primer:

Na žalost pa je šablona narejena po Latin-1 (ali podobnem) naboru, ki pokriva zahodnoevropske jezike (in še par vzhodnoevropskih). Vsebuje sicer Š, Ž in Ć, ne pa tudi Č. Morda pa se da s kakšnim urejevalnikom fontov stvar dopolniti? Bomo videli.

Tunnelblick je grafični vmesnik za OpenVPN na Mac OS X. Nadgradnja na snapshot verzijo za Leoparda odpravi neke probleme (vsake toliko se neha povezovati), ne zna pa več delati s tun/tap vmesniki. Javi namreč napako “cannot allocate tun/tap dev dynamically” Pomaga namestitev novih gonilnikov.

Ravnokar sem ugotovil, da je simbioza med MacBookom in Nokio E66 glede prenosa podatkov še kar labilna stvar. Nokio uporabljam kot UMTS modem za dostop do interneta, z Macom pa sta povezana preko Bluetootha. No, prvi dan dela brez problema, drugi dan pa dela 5 minut, povezava “obvisi” (IP naslov imam, le podatkov ne prejemam nobenih), po prekinitvi pa neskončne težave s porti na Macovi strani, Nokia pa takoj sprejme Bluetooth povezavo, nič ne sprašuje za dovoljenje, le internetna zveza se ne vzpostavi …