Visus kviečiu prisidėti prie turinio generavimo Apple temomis. Apple heiteriai – turėsite naują vietą parėkauti plėšydami savo marškinėlius. Taigi, iki susitikimo obelyje ,)

Pati Dovilė teigia kad aš pasigavau kablį, tad svarstau, kad sekančiai žingsniai būtų iškraustyti tokius grandus, kaip Dienos Duona ar Dievų Žiniasklaida.

Gal dar kas nors savo noru? Rekomendacijų prašyti pas Dovilę .P

Man visada buvo įdomu, kodėl blogeriai užsideda blogo apibūdinimą. Kodėl įdeda tą papildomą antrą eilutę po blogo pavadinimu? Dar labiau įdomu – ką jie reiškia? Tiesa, dažniausiai paaiškinimai būna kažkur pirmuosiuose blogo įrašuose, bet (nenoriu būti skaitomas ciniku) 99% procentai lietuviškos blogsferos (tos, kuri yra skaitoma 1%) manęs nedomina ant tiek, kad pulčiau ieškoti to [galbūt neegiztuojančio] įrašo. Nesakau, kad esu visiškas oligofrenikas ir nesuprantu žodžių bei sakinių tačiau kai kurie blogų apibūdinimai visada lieka įdomūs. Pvz.:

• NePo – apvalus požiūris į kvadratinį pasaulį. Nepyk Nepo. Absoliutus supratimo nulis. Gal galėtum paaiškinti? .)
• JuoKaz – tinklaraštis apie gyvenimą ir darbą IT ritmu. IT ritmu: darbas, gyvenimas ar tinklaraštis? Kas tas IT ritmas?
• Vidmantas (empydot) – tušti žodžiai. Beveik tokio pat dydžio “WTF” kaip ir NePo atveju .)
• Pinkcity – Laimės paieškos rožiniame mieste. Eh?

Susilaikau nuo tolimesnių komentarų nes tai yra paprastas prašymas patenkinti smalsumą bei sužinoti skaitytojų nuomonę.

O, žinau. Kodėl per būsima LBK2008 nepadarius atskiros prezentacijos apie tai, kaip reikia parinkti tinkamą paveiksliuką blog:o įrašams?

Ačiū už dėmesį.

P.S. nesikreipiu į tuos, kurie užsiima rašliava, o ne maketavimu.

Ir štai po 5 minučių gaunu gerb. Aurimo Levicko laišką, kad už mažą promo gausiu truputį viešumos (skaityti, kaip “reklamos”). Informavau, kad esu savotiškai neįgalus, tai atrašė, kad patvarkys. Ką gi – laukiu. Gaila, kad nėra it-zine. Ar greičiau geek-zine.

Vėliau prisiminiau, kad Leopard branduolyje buvo rastą win.exe emuliavimo užuomazgų, tai parsisiunčiau exe. Pasirodo tai yra self-extracting archive. Mano Leopardas be vargo išarchyvavo viską ir turėjau virš šimto nuotraukų, kelis flw bei data.xml. Plius aišku pats exe, kuris viską gražiai varto. Miegoti eisiu su šypsena veide.

Bet kokiu atveju – iniciatyva sveikintina ir aš tikrai “am looking forward to mac format” .)

Kitiems siūlau nuosekliai perskaityti šį straipsnį apie slaptažodžių kūrimą.

Priešistorė

Įvairiose registracijose (pastaruoju metu labai retose) yra patariama sugalvoti “sunkiai atspėjamą slaptažodį”, tačiau nė vienoje (na gerai, vienoje, kurią paminėsiu vėliau) nesiūloma kaip tai galima būtų padaryti. Tada vartotojai beveik visada įveda šabloninius slaptažodžius. Žemiau pateikiu jums populiariausius šablonus:

1. qwerty
2. asdf
3. zxcv
4. {vardas}123
5. 123123
6. 123456
7. {vardas}{gimimo-metai/data}

Taip pat gali būti begale kitų pavadinimų, vardų ar skaitmenų sekų, kurie tiesiogiai (ar nelabai) susiję su pačiu slaptažodžio savininku. Ir manau nereikia minėti tokių slaptažodžių kaip “admin” ar “root”. Tai ne slaptažodžiai. Tai kvietimas blogiečiams užeiti ten, kur jūs to nenorite.

Kur slypi nesaugumas?

Kaip programuotojas galiu pasakyti, kad 90% visų slaptažodžių duomenų bazėse yra saugojami užhešuoti md5 algoritmu (bent Lietuvoje). Kiti 10 procentų pasiskirsto sekančiai (su trumpu paaiškinimu):

• md5 + druska – šioks toks originalaus slaptažodžio užnuodijimas druska duomenų bazėje įtakoja visiškai kitokį galutinį hešą;
• sha1 – saugus hešavimo algoritmas gražinantis 40, o ne 32 (kaip md5) baitų ilgio kontrolinę sumą;
• sha1 + druska – užnuodytas saugus hešavimo algoritmas;
• nehešuotas/nekoduotas slaptažodis – no comments
• savas rašytas hešavimo/kodavimo algoritmas – labai lengva sumaišyti su ankstesniu, kaip išsiaiškinti – kol kas nežinau;

Iš karto: kam neaišku, kas yra hešas, einate čia. Iš ten turėtumėte sužinoti kas yra md5, sha1 ir kaip apskritai veikia visi hešavimo mechanizmai bei kur jie yra panaudojami.

Tęsiant temą: dėl populiaraus md5 hešavimo algoritmo yra sudarinėjamos md5 reikšmių lentelės, kuriomis dažnai remiasi žodyninės atakos, jau turinti hešų duomenų bazę ar sąrašą. Ką tuom noriu pasakyti? Negalvokite, kad jūsų slaptažodis yra saugus (nors ir lengvas) vien dėl to, kad jo niekam nesakote. Prisimenu php.lt istoriją. Buvo nušvilpta visa duomenų bazė su md5 hešuotais slaptažodžiais. Vėliau to paties php.lt forume buvo paskelbta apie 80 vartotojų slaptažodžiai, kurie buvo paprasti iki negalėjimo (žiūrėti aukščiau pateiktus šablonus).

Patarimas 1: patogumas

Prisipažinsiu – ne kartą žiūrėdavau kažkam per petį, kai žmogus rinkdavo slaptažodį nuo pašto dėžutės prisijungimo. Spėju natūralus smalsumas. Jeigu žmogaus spausdinimo įgūdžiai nėra žudikiški (mol. killer skillz) be vargo galėdavau perskaityti jo slaptažodį ir nužiūrėti prisijungimo vartotojo vardą. Taigi einame prie išvados: gal jūsų spausdinimo įgūdžiai ir nėra gėri, tačiau prie slaptažodžio efektyvumo prisideda ir jo surinkimo greitis. Nesvarbu ar jus tebi svetimos akys ar ne. Manau, kad šis jūsų trūkumas dings su laiku. Tiesiog reikia daug rašyti bei kuo greičiau pramokti tai daryti “aklaja sistema”.

Vis viena yra “jeigu”. Jeigu vartotojo slaptažodis yra paprastas žodis (vardas, pavadinimas, etc.) tai net gi geri spausdinimo įgūdžiai jo nepadės apsaugoti slaptažodžio nuo svetimo žvilgsnio (taip pat prisiminkite, kad nors ir greitai renkamas slaptažodis yra saugomas neabsoliučiai saugioje darbo stotyje). Taigi – reikia ne tik greitai surinkti slaptažodį, tačiau pasistengti, kad jame vyrautų kuo atsitiktinesnės raidės, skaitmenys ar ženklai.

Savaime suprantama, klaviatūroje net iš eilės einančios raidės yra pakankamai atsitiktinės ir jas visas surinkinėjant iš eilės nelabai sudarysi kokį rišlų žodį, tačiau kaip tai atrodys iš šono? Tai bus paprasčiausias perbraukimas pirštais per klaviatūros eilutę. Ką daryti? Žvelkite kitu kampu (literally) rankas laikydami toje pačijoe padėtyje. Ką matote? q, aw, zse, xdr, cft, vgy, … thn, yjm, uk, il, p, etc. Taigi naudodami po vieną ar dvi raides iš kiekvienos kombinacijos (taip pat keisdami kombinacijas kairei bei dešinei rankoms), susikurkite ne ilgesnį negu 8 simbolių slaptažodį. Tarkime fcmjkdcf. Pabandykite jį kelis kartus surinkti klaviatūra rašydami atsitiktinį tekstą (belekokę keverzonę notepad programoje) ir pamatysite, kad nors šis raidžių kratinys atrodo pakankamai randominis jis labai greitai ir patogiai susirenka. Jeigu esate labiau įgudęs “spausdintojas”, galite pajungti skaitmenis arba, retkarčiais nuspausdami [Shift] klvaišą, simbolius ir/ar didžiąsias raides. Tačiau čia dar ne viskas!

Patarimas 2: progresyvumas

Nebūtina iš karto kurti 25 simbolių slaptažodį, kurį vėliau būtų didelė galimybė pamiršti ar sumaišyti tam tikrus simbolius vietomis. Mano pirmasis pagal pirmąjį patarimą sudarytas slaptažodis buvo vos 9 simbolių. Tačiau jis buvo pakankamai atsitiktinis bei greitai surenkamas. Po mėnesio (kai galėjau jį surinkti apversta klaviatūra ir/arba kojų pirštais), kas dvi savaites prie šio slaptažodžio “lipdydavau” po papildomas 4 raides (po dvi kiekvienai rankai). Po kurio laiko turėjau 29 simbolių ilgumo atsitiktinių raidžių greitai surenkamą slaptažodį, kurį suvedinėjant nickserv autentifikacijos metu nereikėdavo jaudintis, kad jį gali pamatyti ar juo labiau įsiminti šalia esantis pašalinis žmogus. Būdavo net gi linksma, kai žmogus iš nustebimo paklausdavo “koks pas tave slaptažodis?!?!”, o aš jam be jokių užuolankų atsakydavau: “*****************************” (taip taip, jis vis dar naudojamas kaikur ,)

Tai kaip?

Šiam kartui tiek. Kaip visada – būtų įdomu sužinoti jūsų slaptažodžių kūrimo technikas.

Kai kurios personos gavo priėjimą ir pažadėjo “parašyti, kai bus ko”. Tačiau praktika rodo, kad tai toli gražu ne tiesa, todėl visas istorijas (darbo interviu, kodo pavyzdžius ar šiaip linksmus IT nutikimus) siųsti adresu bug@metalife.lt. Noriu perspėti, kad įvairių IM logų (icq, msn, jabber, irc) nedėsiu. Tokiems reikalams yra pms.visada.lt.

1. Ateinančiais metais nenuvilti žmonių, kuriems esu įsipareigojęs bei pasižadėjęs!

Neturiu jokio pasiaiškinimo dėl savo prokrastinacijos ar niekšybių ir galiu tiktais tikėtis jųjų atleidimo.

Antrus metus iš eilės korporatyvines Šv.Kalėdas bei Naujuosius Metus sutikau toje pačioje firmoje, geriausioje Lietuvos IT kontoroje: DIP .: Studio. Už tai ačiū žmogui, kuris viską gali. Tęsiant temą apie geriausius: geriausias koderis bei projektų vadovas 23-ojo gimtadienio proga padovanojo man šį kampelį internete. Jo dėka dabar skaitote šias eilutes. Taip pat esu dėkingas jam už begalę patarimų client-side programavime/kodinime (xml/html/css/js) bei usability ir accessibility tobulinime.

Be galo džiaugiuosi, kad praplėčiau savo interesų sferą. Mano akiratyje atsirado tokios įdomios sritys kaip fotografija, sistemų projektavimas, turinio rašymas (copywriting) bei SEO. “Kaltininkas” – žmogus, kuris viską žino.

Nenoriu nuslėpti tokio reikšmingo dalyko, kaip naujų pažinčių. Pradedant LBK 2007, baigiant pasisėdėjimu su ELT.lt. Tai tikrai yra nerealu ir nepakartojama bendrauti su intelektualiais žmonėmis ne prie alkoholio taurės/bokalo. Taip, pastarųjų tokio tipo susitikimų buvo mažą praeitais metais, todėl:

2. Šiais metais stengsiuosi atgaivinti pamirštas pažintis, vartoti mažiau kenksmingų medžiagų bei daugiau dėmesio skirti realiam gyvenimui už kompiuterio ribų!

Taip pat šie metai buvo mano pirmojo projekto gimimo, mirties, bei atgimimo metai. Taip, turiu omenyje ITopia. Nenoriu jūsų nuliūdinti, nes neketinu to daryti. ITopia tikrai gyvens, nes

3. Šiais metais susitvarkysiu su laiko planavimo problemomis, bei skirsiu pakankamai laiko visiems projektams su kuriais dirbu. Jeigu prireiks – miego sąskaita.

Dėkoju už Jūsų dėmesį bei kantrybę. Ačiū, kad buvote su manimi ir leidote būti su Jumis.

Su pagarba,
Eimantas Vaičiūnas

Dėl domeno ir hostingo nervuotis nereikia. Tam reikalui beveik prieš metus nupirkau domeną “tačiau.lt“, o priglausti eilinę wordpress instaliaciją visada surasiu kur. Projektą norėčiau pavadinti o.bet.tačiau (žinau, kad neskamba ajtyšiškai, bet vis tiek…). Dėl šiltesnės pradžios galėčiau pats aprašyti keletą linksmų istorijų iš savo praktikos. Tikiuosi, kad jų užtektų bent pradžiai. Vėliau norėčiau, kad ir jūs perimtumėte estafetę.