P.S. Radau po energetinio D-Light kamšteliu .)

Gamybos procesą galima peržiūrėti čia, čia ir čia.

• An Interview with the Creator of Ruby
• The Philosophy of Ruby
• Dynamic Productivity with Ruby
• Matz on Craftsmanship
• Blocks and Closures in Ruby

Visiškai nebandau sukelti jokių šventų karų. Tiesiog lengvas ir malonus skaitinėjimas vėlam šeštadienio vakarui mirusiame mieste.

• Projektų vadovė gavo peilių rinkinį (mol, just in case developeriai neklausytų);
• Interneto reklamos ekspertei – Killer Bunny Slippers;
• IT Skyriaus vadui – kilimėlis bei marškinėliai su užrašu “There is no place like 127.0.0.1″;
• Geriausiam koderiui – Benderis (taip taip, jis futuramos fanatikas);
• CSS Karkaso autoriui – Medusa Hub;
• Dokumentatorei – važinėjantis žadintuvas
• Tokeiito – Quadtimer
• Dizaineriui – 1200 realių pikselių ikonėlėms dėlioti
• Geriausiam projektų vadovui – giro powerball (paturėjęs jį supratau ant kiek atsitrofavę mano raumenys)
• Sys-adminui/sys-programeriui – /dev/blanket

Man atiteko Luminglass nuo šiol puošiantis mano darbo stalą. Reaguoja į garsą bei prisilietimus. Pasigrožėkite:

Čia šiaip gražu.

Čia reaguoja į mano prisilietimą.

O čia klausosi muzikos ir rodo, kaip jam patinka D’n'B (ausinėse: Technical Itch – Extraction).

Jeigu ką, dovanų nuotraukas galite rasti čia.

Kitiems siūlau nuosekliai perskaityti šį straipsnį apie slaptažodžių kūrimą.

Priešistorė

Įvairiose registracijose (pastaruoju metu labai retose) yra patariama sugalvoti “sunkiai atspėjamą slaptažodį”, tačiau nė vienoje (na gerai, vienoje, kurią paminėsiu vėliau) nesiūloma kaip tai galima būtų padaryti. Tada vartotojai beveik visada įveda šabloninius slaptažodžius. Žemiau pateikiu jums populiariausius šablonus:

1. qwerty
2. asdf
3. zxcv
4. {vardas}123
5. 123123
6. 123456
7. {vardas}{gimimo-metai/data}

Taip pat gali būti begale kitų pavadinimų, vardų ar skaitmenų sekų, kurie tiesiogiai (ar nelabai) susiję su pačiu slaptažodžio savininku. Ir manau nereikia minėti tokių slaptažodžių kaip “admin” ar “root”. Tai ne slaptažodžiai. Tai kvietimas blogiečiams užeiti ten, kur jūs to nenorite.

Kur slypi nesaugumas?

Kaip programuotojas galiu pasakyti, kad 90% visų slaptažodžių duomenų bazėse yra saugojami užhešuoti md5 algoritmu (bent Lietuvoje). Kiti 10 procentų pasiskirsto sekančiai (su trumpu paaiškinimu):

• md5 + druska – šioks toks originalaus slaptažodžio užnuodijimas druska duomenų bazėje įtakoja visiškai kitokį galutinį hešą;
• sha1 – saugus hešavimo algoritmas gražinantis 40, o ne 32 (kaip md5) baitų ilgio kontrolinę sumą;
• sha1 + druska – užnuodytas saugus hešavimo algoritmas;
• nehešuotas/nekoduotas slaptažodis – no comments
• savas rašytas hešavimo/kodavimo algoritmas – labai lengva sumaišyti su ankstesniu, kaip išsiaiškinti – kol kas nežinau;

Iš karto: kam neaišku, kas yra hešas, einate čia. Iš ten turėtumėte sužinoti kas yra md5, sha1 ir kaip apskritai veikia visi hešavimo mechanizmai bei kur jie yra panaudojami.

Tęsiant temą: dėl populiaraus md5 hešavimo algoritmo yra sudarinėjamos md5 reikšmių lentelės, kuriomis dažnai remiasi žodyninės atakos, jau turinti hešų duomenų bazę ar sąrašą. Ką tuom noriu pasakyti? Negalvokite, kad jūsų slaptažodis yra saugus (nors ir lengvas) vien dėl to, kad jo niekam nesakote. Prisimenu php.lt istoriją. Buvo nušvilpta visa duomenų bazė su md5 hešuotais slaptažodžiais. Vėliau to paties php.lt forume buvo paskelbta apie 80 vartotojų slaptažodžiai, kurie buvo paprasti iki negalėjimo (žiūrėti aukščiau pateiktus šablonus).

Patarimas 1: patogumas

Prisipažinsiu – ne kartą žiūrėdavau kažkam per petį, kai žmogus rinkdavo slaptažodį nuo pašto dėžutės prisijungimo. Spėju natūralus smalsumas. Jeigu žmogaus spausdinimo įgūdžiai nėra žudikiški (mol. killer skillz) be vargo galėdavau perskaityti jo slaptažodį ir nužiūrėti prisijungimo vartotojo vardą. Taigi einame prie išvados: gal jūsų spausdinimo įgūdžiai ir nėra gėri, tačiau prie slaptažodžio efektyvumo prisideda ir jo surinkimo greitis. Nesvarbu ar jus tebi svetimos akys ar ne. Manau, kad šis jūsų trūkumas dings su laiku. Tiesiog reikia daug rašyti bei kuo greičiau pramokti tai daryti “aklaja sistema”.

Vis viena yra “jeigu”. Jeigu vartotojo slaptažodis yra paprastas žodis (vardas, pavadinimas, etc.) tai net gi geri spausdinimo įgūdžiai jo nepadės apsaugoti slaptažodžio nuo svetimo žvilgsnio (taip pat prisiminkite, kad nors ir greitai renkamas slaptažodis yra saugomas neabsoliučiai saugioje darbo stotyje). Taigi – reikia ne tik greitai surinkti slaptažodį, tačiau pasistengti, kad jame vyrautų kuo atsitiktinesnės raidės, skaitmenys ar ženklai.

Savaime suprantama, klaviatūroje net iš eilės einančios raidės yra pakankamai atsitiktinės ir jas visas surinkinėjant iš eilės nelabai sudarysi kokį rišlų žodį, tačiau kaip tai atrodys iš šono? Tai bus paprasčiausias perbraukimas pirštais per klaviatūros eilutę. Ką daryti? Žvelkite kitu kampu (literally) rankas laikydami toje pačijoe padėtyje. Ką matote? q, aw, zse, xdr, cft, vgy, … thn, yjm, uk, il, p, etc. Taigi naudodami po vieną ar dvi raides iš kiekvienos kombinacijos (taip pat keisdami kombinacijas kairei bei dešinei rankoms), susikurkite ne ilgesnį negu 8 simbolių slaptažodį. Tarkime fcmjkdcf. Pabandykite jį kelis kartus surinkti klaviatūra rašydami atsitiktinį tekstą (belekokę keverzonę notepad programoje) ir pamatysite, kad nors šis raidžių kratinys atrodo pakankamai randominis jis labai greitai ir patogiai susirenka. Jeigu esate labiau įgudęs “spausdintojas”, galite pajungti skaitmenis arba, retkarčiais nuspausdami [Shift] klvaišą, simbolius ir/ar didžiąsias raides. Tačiau čia dar ne viskas!

Patarimas 2: progresyvumas

Nebūtina iš karto kurti 25 simbolių slaptažodį, kurį vėliau būtų didelė galimybė pamiršti ar sumaišyti tam tikrus simbolius vietomis. Mano pirmasis pagal pirmąjį patarimą sudarytas slaptažodis buvo vos 9 simbolių. Tačiau jis buvo pakankamai atsitiktinis bei greitai surenkamas. Po mėnesio (kai galėjau jį surinkti apversta klaviatūra ir/arba kojų pirštais), kas dvi savaites prie šio slaptažodžio “lipdydavau” po papildomas 4 raides (po dvi kiekvienai rankai). Po kurio laiko turėjau 29 simbolių ilgumo atsitiktinių raidžių greitai surenkamą slaptažodį, kurį suvedinėjant nickserv autentifikacijos metu nereikėdavo jaudintis, kad jį gali pamatyti ar juo labiau įsiminti šalia esantis pašalinis žmogus. Būdavo net gi linksma, kai žmogus iš nustebimo paklausdavo “koks pas tave slaptažodis?!?!”, o aš jam be jokių užuolankų atsakydavau: “*****************************” (taip taip, jis vis dar naudojamas kaikur ,)

Tai kaip?

Šiam kartui tiek. Kaip visada – būtų įdomu sužinoti jūsų slaptažodžių kūrimo technikas.

1. Ateinate pas viršininką rimtu veidu ir pasakote, kad norite rimtai pasišnekėti.
2. Kai gavote visą viršininko dėmesį, išlemenkite su trumpomis pauzėmis: “Noriu pasakyti, kad nuo {mėnesio} {dienos} norėčiau išeiti…”.
3. Stebite šefo reakciją.
4. Jeigu esate labai vertinamas komandos narys galite gauti įspėjimą dėl susidorojimo, jeigu paliksite įmonę. Įspėjimą taip pat galite gauti jeigu esate labai nemėgiamas komandos narys.
5. Išlaukę, tiesiog pasakykite, kad norėtumėte tik atostogų ir jūs jokiu būdu nenorėtumėte keisti darbo (tai turėtų turėti privalumų vėlesnėje pokalbio eigoje).
6. Pamatę, kaip šefas “atsileidžia” ir jeigu pasakėte 5 punkte išdėstytas “pasilikimo darbe priežastis” galite pradėti prašyti norimo atostogų kiekio. Šefas tikrai neprieštaraus (aišku, jeigu neviršysite sukaupto atostogų rezervo).
7. Jeigu viskas pavyko pagal 6 punktą galite iškėlę galvą nueiti nuo direktoriaus stalo (arba iš direktoriaus kabineto).

Taigi chebryte, antroje vasario pusėje bimbinėsiu. Išeis ramiai išsilaikyti sesiją ir užbaigti nebaigtus ir kybančius darbus.

Nota Bene: šiuo įrašu jokiu būdu nenorėjau pasakyti, kad mano darbovietėje žmonės nėra išleidžiami į atostogas. Tiesiog pamaniau, kad toks pokalbis bus savotiškai žavingas. Kas žino, gal kam nors net gi padės ,)

1. Ateinančiais metais nenuvilti žmonių, kuriems esu įsipareigojęs bei pasižadėjęs!

Neturiu jokio pasiaiškinimo dėl savo prokrastinacijos ar niekšybių ir galiu tiktais tikėtis jųjų atleidimo.

Antrus metus iš eilės korporatyvines Šv.Kalėdas bei Naujuosius Metus sutikau toje pačioje firmoje, geriausioje Lietuvos IT kontoroje: DIP .: Studio. Už tai ačiū žmogui, kuris viską gali. Tęsiant temą apie geriausius: geriausias koderis bei projektų vadovas 23-ojo gimtadienio proga padovanojo man šį kampelį internete. Jo dėka dabar skaitote šias eilutes. Taip pat esu dėkingas jam už begalę patarimų client-side programavime/kodinime (xml/html/css/js) bei usability ir accessibility tobulinime.

Be galo džiaugiuosi, kad praplėčiau savo interesų sferą. Mano akiratyje atsirado tokios įdomios sritys kaip fotografija, sistemų projektavimas, turinio rašymas (copywriting) bei SEO. “Kaltininkas” – žmogus, kuris viską žino.

Nenoriu nuslėpti tokio reikšmingo dalyko, kaip naujų pažinčių. Pradedant LBK 2007, baigiant pasisėdėjimu su ELT.lt. Tai tikrai yra nerealu ir nepakartojama bendrauti su intelektualiais žmonėmis ne prie alkoholio taurės/bokalo. Taip, pastarųjų tokio tipo susitikimų buvo mažą praeitais metais, todėl:

2. Šiais metais stengsiuosi atgaivinti pamirštas pažintis, vartoti mažiau kenksmingų medžiagų bei daugiau dėmesio skirti realiam gyvenimui už kompiuterio ribų!

Taip pat šie metai buvo mano pirmojo projekto gimimo, mirties, bei atgimimo metai. Taip, turiu omenyje ITopia. Nenoriu jūsų nuliūdinti, nes neketinu to daryti. ITopia tikrai gyvens, nes

3. Šiais metais susitvarkysiu su laiko planavimo problemomis, bei skirsiu pakankamai laiko visiems projektams su kuriais dirbu. Jeigu prireiks – miego sąskaita.

Dėkoju už Jūsų dėmesį bei kantrybę. Ačiū, kad buvote su manimi ir leidote būti su Jumis.

Su pagarba,
Eimantas Vaičiūnas

Kabės ant laukinės durų pusės .)