Pre svega, želeo bih da svima poželim srećnu novu 2011. godinu i prošle praznike. Oni koji su mi prijatelji na Fejsbuku znaju da sam živ, ali dobio sam par kritika što me nema da se javim na blogu. Morate razumeti, žena, škola, obaveze, poslići, raspadanje… Ipak, ima nešto i pozitivno u tome – ostalo mi je tri ipita u školi (osim ako opet ne dodaju neke nove predmete kao što rade svake godine ) i diplomski (koji obuhvata dva praktikuma pre toga). Razmišljam o temi za diplomski, a to će najverovatnije biti nešto iz Jave.

Krčka se lagano i Revolucionar. Biće to društveno-muzički sajt (bar je takva prvobitna ideja), nešto kao MySpace za region, samo mnogo jednostavnije, i lepše (simplicity makes perfection). Trenutno se privodi kraju neka osnova sajta i svakodnevno testiramo, dodajemo nove stvari i otklanjamo bagove. Odnosno, više to rade Flajko i ekipa, ja sam trenutno zadužen samo za Facebook connect. Evo jedan sneak peek -> Revolucionar screenshot.

Ima tu i nekih (prilično) posustalih projekata, ali malo po malo pa ćemo ih privesti kraju, još sam mlad Ono što mi je privuklo pažnju u poslednje vreme je Android development, ali nikako da se dohvatim i toga, bar onako kako treba – pišući kôd. Probao sam Google App Inventor, i prilično je moćno rešenje ako uzmemo u obzir to da se “programira” tako što se slaže puzzle. Tako i vi možete bez linije napisanog kôda da napravite ovako nešto:

App Inventor je daleko od savršenog – štaviše, prilično ste ograničeni sa mogućnostima ove alatke, tako da ako planirate ozbiljan Android development onda ćete pre izabrati Android SDK i krenuti od osnova, kao što i ja planiram da uradim, ali je sasvim dovoljan za “aplikacijice” koje se prave za jedan dan, kao ova iznad.

Jeste li se ikada zapitali ko je najveći car?

Ovaj čovek:

dr Zoran Đinđić (1952 – 2003)

Možda se neki ne bi složili sa ovim stavom, ali to nije ni bitno. Puka je slučajnost što se ja apsolutno slažem sa tim, ali ovde je posredi nešto sasvim drugačije: Istok Pavlović je pokrenuo jednu interesantnu ideju sa posebnim ciljem koji apsolutno nema nikave veze sa politikom (bilo koji komentar na tu temu biće strogo moderisan), i ja se sa zadovoljstvom priključujem akciji.

Dakle, nije priča o politici već samo združenim snagama pokušavamo da nateramo Google da za frazu najveći car linkuje memorijalnu prezentaciju pokojnog nam premijera. I još jednom – na ovom unosu ću strogo kontrolisati komentare da cela akcija ne bi otišla u drugi plan. Ako vam se dopada akcija slobodno prokomentarišite, u suprotnom zaobiđite polje za pisanje komentara. Hvala.

Najveći car! Hvala ti za viziju, Zorane!

Jutros videh u Inboxu da sam dobio šest istovetnih poruka od noreply@google.com sa naslovom “Malware notification regarding avramovic.info”. Sve su stigle u 02:08. Prvo sam pomislio da je neki spam/scam, međutim, kad sam proverio – nije.

Evo sadržaja mejla:

Dear site owner or webmaster of avramovic.info,

We recently discovered that some of your pages can cause users to be infected with malicious software. We have begun showing a warning page to users who visit these pages by clicking a search result on Google.com.

Below are some example URLs on your site which can cause users to be infected (space inserted to prevent accidental clicking in case your mail client auto-links URLs):

http://www.avramovic .info/cv.pdf
http://www.avramovic .info/contact

Here is a link to a sample warning page:

http://www.google.com/interstitial?url=http%3A//www.avramovic.info/cv.pdf

We strongly encourage you to investigate this immediately to protect your visitors. Although some sites intentionally distribute malicious software, in many cases the webmaster is unaware because:

1) the site was compromised
2) the site doesn’t monitor for malicious user-contributed content
3) the site displays content from an ad network that has a malicious advertiser

If your site was compromised, it’s important to not only remove the malicious (and usually hidden) content from your pages, but to also identify and fix the vulnerability. We suggest contacting your hosting provider if you are unsure of how to proceed. StopBadware also has a resource page for securing compromised sites:

http://www.stopbadware.org/home/security

Once you’ve secured your site, you can request that the warning be removed by visiting

http://www.google.com/support/webmasters/bin/answer.py?answer=45432

and requesting a review. If your site is no longer harmful to users, we will remove the warning.

Sincerely,
Google Search Quality Team

Kada sam na Google-u otkucao “avramovic.info” imao sam šta i da vidim – “This site may harm your computer.” Kada kliknem na rezultat, Google pokazuje upozorenje i ne dozvoljava klijentu da ode na moj sajt.

Kada probam direktno da odem na sajt – Firefox izbacuje slično upozorenje:

Pogledao sam source kod (iz browsera) glavne stranice svog sajta i našao kriptovani JavaScript kod na samom početku stranice, pre <HTML> taga. Zatim sam pogledao fajlove na serveru, prvo header i footer WordPress teme koju koristim na sajtu i nisam našао ništa, da bih u index.php fajlu samog WordPress-a naišao na php kod koji generiše gore linkovani JS kod i ubacuje ga na stranicu. Odmah sam ga, naravno, uklonio, i zatražio ponovni review sajta iz Google Webmaster Tools-a, kako je i savetovano. Sada čekam na izbacivanje sajta sa blackliste.

Nemam pojma otkud taj kod u index.php fajlu. Proverio sam neke foldere i fajlove koji su ranjivi i preko kojih je ranije upao backdoor na ovaj blog, ali nigde nisam našao ništa sumnjivo. .htaccess fajlovi nisu menjani, nema novih/sumnjivih/izmenjenih php fajlova, osim ovog index.php fajla koji je ubacivao maliciozni JS na sve stranice sajta. Ostaje jedino mogućnost da je malware na nekom drugom sajtu koji se hostuje na istom serveru i da je on uspeo da izmeni index.php fajl na mom sajtu. Zato sam sad stavio chmod 444 na index.php, što bi trebalo da svim korisnicima na serveru dozvoli samo čitanje ovog fajla, ne i pisanje u njega.

Krajem prošlog meseca bejah na prezentaciji Google Apps organizovanoj od strane CRI-a. Prezentacija je na  blogu ovog domaćeg provajdera najavljena svega dva dana pre održavanja iste, a ostali mediji na Internetu su vest objavili veče pre održavanja, tako da me neće čuditi ukoliko niste čuli za ovo dešavanje. A ja se izvinjavam što nisam ranije ovo okačio, jednostavno sam zaboravio u svoj onoj trci oko Instant Update-a.

Sve u svemu, nije bilo loše. Upoznah lično par ljudi sa kojima sam kontaktirao ranije preko interneta, među kojima su Nebojša Radović (www.eniax.net), Zoran Torbica (www.cri.rs) i Slobodan Marković (www.internodium.org).

Drugi video snimak je napravljen za potrebe mog sajta www.dredovi.info, pošto se dosta posetilaca pitalo “Kako se zapravo prave dredovi?” pa smo pored teksta, napravili i video snimak. U devet minuta spakovano je pravljenje i sređivanje dreda (što inače zajedno traje 20-30 minuta):

Preksinoć, čim sam čuo vest, požurio sam sa objavljivanjem iste, i reklamiranjem novog Google browsera. Međutim, ukoliko bacite pogled na uslove korišćenja novog Google-ovog browsera, videćete da ste primorani da se apsolutno odreknete privatnosti ukoliko želite da koristite ovaj browser:

11. Licenca za vaš sadržaj

11.1 Zadržavate autorska i druga prava koja već imate za sadržaj koji šaljete, postavljate ili prikazujete u okviru usluga ili preko njih. Slanjem, postavljanjem i prikazivanjem sadržaja vi dajete kompaniji Google licencu koja je trajna, neopoziva, dostupna svuda, besplatna i neekskluzivna. Na osnovu ove licence kompanija Google može da umnožava, prilagođava, menja, prevodi, objavljuje, javno koristi i prikazuje i distribuira bilo koji sadržaj koji vi pošaljete, postavite ili prikažete u okviru usluga ili preko njih. Jedina svrha ove licence je da omogući kompaniji Google da prikazuje, distribuira i promoviše usluge i ona može biti poništena za određene usluge, kao što je definisano u dodatnim uslovima tih usluga.

11.2 Prihvatate da ova licenca uključuje pravo kompanije Google da omogući da takav sadržaj bude dostupan drugim kompanijama, organizacijama ili pojedincima kojima Google pruža usluge ustupanja sadržaja i da može da koristi takav sadržaj u vezi sa pružanjem tih usluga.

11.3 Saglasni ste da kompanija Google, u toku preduzimanja tehničkih mera neophodnih za obezbeđivanje usluga svojim korisnicima može da (a) prenosi ili distribuira vaš sadržaj na razne javne mreže i putem različitih medija i (b) vrši promene vašeg sadržaja koje su neophodne da bi se taj sadržaj prilagodio i bio u skladu sa tehničkim zahtevima mreža za povezivanje, uređaja, usluga ili medija. Prihvatate da će ova licenca dozvoliti kompaniji Google da obavi ove radnje.

11.4 Potvrđujete i garantujete kompaniji Google da imate sva prava, punomoćja i ovlašćenja koja su neophodna da biste dodelili gorenavedenu licencu.

Ovo je ujedno i jedini razlog zašto ja lično ovaj browser neću koristiti kao primarni browser. Barem dok ne promene uslove korišćenja. Chrome je odličan browser, iako već ima dva exploita koji mogu dovesti u pitanje njegovu sigurnost (prvi, drugi), ali dobro, ipak je to beta verzija softvera i normalno je da ima propuste. Ono što je odlična ideja je to da je svaki tab u browseru izolovan, odnosno pokreće ga drugi proces, tako da čak i da jedan tab “padne,” ostali će nastaviti da rade. Dobro, u realnosti neće (prvi gore naveden exploit ruši ceo browser), ali ideja je odlična i verujem da će tako i biti u finalnoj verziji. Lepo renderuje CSS i izvršava JS, što je takođe plus za ovaj browser, kao i činjenica da je preveden na srpski jezik, što bi moglo biti od koristi mnogim našim ljudima koji ne znaju engleski. Ali opet, i Firefox je preveden na srpski jezik, a postoji i verzija za Linux (i MacOS) dok kod Chrome-a to nije slučaj.

Takođe, malo mi je čudno to što se browser instalira u skriveni folder “C:\Documents and Settings\korisničko ime\Local Settings\Application Data\Google\Chrome\Application\”. Zar nije (nepisano) pravilo da programi idu u C:\Program Files\?

Eh da, uz Google Chrome dolazi i (potencijalni) spyware zvani GoogleUpdate.exe, koji, u najboljem slučaju, Google-u šalje informacije o instaliranim programima na vašem računaru. Ali dobro, ako ste prihvatili gore citirane tačke uslova, onda  vam ni GoogleUpdate neće biti problem.

Na kraju – Google Chrome nije loš browser, u smislu njegovih tehničkih karakteristika, ali nikako ne savetujem da ga koristite u neke poslovne svrhe ili tako nešto, jer ko zna gde te informacije mogu završiti. Ja sam ga probao, ali to je to. Barem dok ne promene uslove korišćenja.

Dakle Google Chrome je i zvanično najavljen, nema više nagađanja da li će Google stvarno lansirati sopstveni browser, sve je official:

Više informacija na Google blog-u.

We will be launching the beta version of Google Chrome tomorrow in more than 100 countries.

_{izvor: DPT}