Про мобильные вирусы

Кстати, вдогонку про книжную ярмарку. Если зайти на сайт http://www.krupaspb.ru/ через мобильное устройство с поддержкой java, то можно легко словить вирус. С krupaspb.ru пользователя редиректит на сайт злоумышленников. Вероятно, сайт книжной ярмарки был взломан и в его код была добавлена проверка User-Agent браузера. В случае захода с десктопа - всё ОК, но при заходе с мобильных устройств открывается совсем другой сайт (mobile-download.ru), на котором нам сообщают, что наш браузер opera mini безнадёжно устарел, и надо обновить его ПРЯМО СЕЙЧАС.

Это не важно, что я зашёл с айпада через Safari, всё равно мне надо обновить Оперу мини. Сайт даже сам любезно начинает закачивать jar-файл с оперой вирусом. Файл называется opera_mini.jar. Конечно же надо ставить, тут обмана быть не может!

Я скачал файл на айпад и перекинул через дропбокс на компьютер, для дальнейшего изучения. Антивирус Касперского тут же завизжал (и правильно сделал), так что пришлось его временно выключить. Позже я выяснил, что можно было просто скачать тот же вирус напрямую с компьютера с сайта mobile-download.ru. Там никаких проверок на "десктопность" браузера нет. Ну либо можно было подменить User-Agent, представившись той же оперой мини.

Kaspersky Internet Security 2011 ДОСТУП ЗАПРЕЩЕН Запрашиваемый URL-адрес не может быть предоставлен В запрашиваемом объекте по URL-адресу: http://dl1.mobile-download.ru/midlet/ d1l00g/m1/mt73/a5_3_1/nopera%20mini/s0/ sm0/opera_mini.jar Обнаружена угроза: объект заражен Trojan-SMS.J2ME.OpFake.fm Сообщение создано: 1:23:24

Это вирус классифицируется Касперским как Trojan-SMS.J2ME.OpFake.fm, и в описании к нему мы можем прочитать следующее:

Вредоносная программа, предназначенная для несанкционированной пользователем отсылки SMS-сообщений с пораженных мобильных устройств на дорогостоящие платные номера, которые «жестко» записаны в теле вредоносной программы.

В принципе я сразу так и подумал, что это банальная отсылка СМС.

Давайте рассмотрим файл с вирусом - opera_mini.jar. Это обычный исполняемый java-файл. Я запустил его в эмуляторе Sjboy и увидел следующее:

Почему ни в коем случае не стоит искать бесплатные шаблоны для Wordpress в Google, или где-либо ещё. Часть 2

Продолжаем перевод статьи «Why You Should Never Search For Free WordPress Themes in Google or Anywhere Else», написанной Siobhan McKeown.

2. Free WordPress Themes
Ещё один сайт с бесплатными темами для Wordpress. Отлично! Это как раз то, что мне нужно. Халяву я люблю. Первая тема называется «BeautyStore» («Магазин красоты»). Магазины красоты я тоже люблю, поэтому качаю именно её. Инсталлирую и прогоняю через TAC.

Про грамотную кроссировку

Синонимом слову "пиздец" может служить кроссировка сетевого оборудования в нашем бизнес-центре.

Тут явно побывал человек-паук.

Почему ни в коем случае не стоит искать бесплатные шаблоны для Wordpress в Google, или где-либо ещё. Часть 1

Этот текст – первая часть моего перевода статьи «Why You Should Never Search For Free WordPress Themes in Google or Anywhere Else», написанной Siobhan McKeown. По мере перевода я позволил себе сделать несколько замечаний. Также, мне не не нравится манера автора выделять жирным начертанием текст, там где это абсолютно не требуется (а в обычном тексте это не требуется нигде), а также вставлять кучу ненужных картинок. Последняя добивающая штука - это вставка кода в виде картинок с добавлением красных стрелочек, восклицательных знаков и сердечек. Типа читатель дебил, и не поймёт, куда ему смотреть. Женская натура автора выдаёт себя повсеместно. Однако, затронутая ей тема показалась мне очень интересной.

Итак, начнём:

Пару месяцев назад я написала статью «Безопасность Wordpress». А сегодня, вооружившись поисковым запросом «бесплатные темы Wordpress», и двумя плагинами: Theme Authenticity Checker Plugin и Exploit Scanner, я собираюсь оценить, насколько безопасны бесплатные темы с первой страницы выдачи Google.

Про Apple и Dragon Dictation

Говорят, что в новых версиях айфон и айпад будет встроено распознование речи. Как оно будет работать можно проверить уже сейчас. Существует приложение Dragon Dictation. Приложение бесплатное и сейчас я наговаривать текст через него. Как вы можете видеть, качество распознавания достаточно хорошая. особенно приятно, что помимо прочих языков включён и русский. приложение тем не менее не умеют самом ставить знаки препинания и их необходимо проговаривать вслух. выглядит это со стороны примерно также как в мультфильме Простоквашино, когда дал челнок проговаривал вслух телеграмму. некоторые сложные слова программа распознать не может, однако должен в таком виде выглядит всё это достаточно круто. Представляю, насколько прикольно будет управлять устройством своим голосом. можно будет прямо голосом говорить телефону, чтобы он позвонил кому либо. Или, например, прокладывать маршрут через навигационную программу просто проговорив пункт назначения. вместо того, чтобы писать SMS сообщение или сообщения на электронную почту, можно будет просто проговаривать его вслух. Будущее рядом.

Google Chrome и предпросмотр печати

Боже мой, этого не может быть, в Google Chrome появилась функция предварительной просмотра перед печатью.

Первая версия Хрома вышла аж 2 сентября 2008 года, и только к текущей, тринадцатой версии они наконец-то реализовали такую сложную мега-фичу, как просмотр печати.