Planeta 7thGuard

Adam Dziura: Pół miliona w Wikipedii - dziś!

Wed, 14 May 2008 10:14:38 +0000

Dzisiaj (środa, 14 maja) prawdopodobnie około godziny 10 w polskiej Wikipedii został utworzony pół milionowy artykuł. Gratulacje dla szczęśliwego autora, dla innych użytkowników Wikipedii także. Na tę chwilę tym półmilionowym artykułem jest: Mario Kassar. Prawdopodobnie to się jeszcze zmieni (zostaną usunięte niektóre wcześniej utworzone artykuły i ten spadnie na miejsce poniżej 500 000). Ale czy to ważne? ;)

Jak pisałem już wcześniej ilość nie równa się jakości. Tak, wikipedyści też o tym wiedzą. Nie trzeba im o tym przypominać. Wystarczy pomóc. Tydzień poprawiania Wikipedii trwa - przyłącz się. Poprawiaj, zgłaszaj błędy, pisz nowe artykuły...

Więcej informacji: w Wikipedii o pół milionie artykułów, Tydzień poprawiania Wikipedii.

Yashke team: Firefox ubije Megapanel

Kuba Filipowski — Tue, 13 May 2008 15:57:43 +0000

Pisałem jakiś czas temu na temat Megapanelu i jego niepewnej przyszłości. Dziś pojawił się kolejny kandydat na zabójcę tego badania.

Techcrunch donosi o planach Mozilli dotyczących zbierania i przetwarzania danych na temat zachowań użytkowników tej coraz popularniejszej przeglądarki.

Wiadomo właściwie tylko tyle - Mozilla chce zbierać te dane i chce je udostępniać. Zasady udostępniania nie są jeszcze znane - być może będzie to coś w rodzaju serwisu Alexa.

Zbieranie danych dot. zachowań w sieci następowałoby tylko za wcześniejszą zgodą użytkownika i wg szefów Mozilli obejmowałoby około 1% wszystkich użytkowników (w tej chwili jest to liczba szacowana na ~170 mln ludzi).

Pozostaje wątpliwość czy dane zbierane przez Firefoxa nie byłyby przekłamane - czy użytkownik Firefoxa przypadkiem nie różni się znacznie od użytkowników innych przeglądarek. Wydaje mi się jednak, że powinny być i tak znacznie dokładniejsze od tego co prezentuje zarówno Alexa jak i Gemius przez badanie panelowe.

Jest to też świetny pomysł na monetyzację darmowej przeglądarki - marketerzy chętnie zapłacą za dostęp do dokładnych danych.

Pozostaje czekać na szczegóły.

badania internetu, firefox, inne, marketing, megapanel, mozilla, przegląd sieci, statystyki

PRACA:
Dodaj ofertę pracy za darmo!

Piotr Waglowski: Można złożyć pozew o naruszenie dóbr osobistych, ale ciekawa jest też trzykrotność wynagrodzenia

VaGla — Tue, 13 May 2008 14:24:34 +0000

Dziennik Internautów zrobił eksperyment i postanowił sprawdzić jak serwis Nasza Klasa reaguje na próby usunięcia zdjęć osób, które nie zgadzały się na wykorzystanie ich wizerunku w galeriach fotografii publikowanych przez innych. Nasza Klasa zasłania się wykonywaniem umów z innymi użytkownikami, czekając na pozwy sądowe - słusznie zakładając, że nikt takich pozwów składać nie będzie (zwłaszcza między znajomymi). Ale w chwili, gdy NK nie reaguje na "wiarygodną informacje", o której mowa w art. 14 ustawy o świadczeniu usług drogą elektroniczną - może już sama ponosić odpowiedzialność.

czytaj dalej

Piotr Waglowski: Kontakty z ZUS: przed nami kolejna nowelizacja ustawy o informatyzacji

VaGla — Tue, 13 May 2008 13:54:53 +0000

Projekt nowelizacji ustawy o informatyzacji podmiotów realizujących zadania publiczne, który będzie przewidywał "korzystne dla firm rozwiązania", ma trafić do Sejmu podczas najbliższego posiedzenia. A chodzi oczywiście o możliwość korzystania w rozliczeniach z ZUS z podpisu elektronicznego, któremu nie można nazwać "bezpiecznym podpisem elektronicznym weryfikowanym za pomocą ważnego kwalifikowanego certyfikatu" (por. Kontakty z ZUS: zespół międzyresortowy zastanawia się nad "okresem przejściowym").

czytaj dalej

Piotr Waglowski: Czyszczenie terminologii w podkomisji, a więc niedostępne

VaGla — Tue, 13 May 2008 13:43:10 +0000

Jak wiadomo - w Sejmie trwają prace nad Rządowym projektem ustawy o zmianie ustaw w celu ujednolicenia terminologii informatycznej. Projekt trafił do Sejmowej Komisji Administracji i Spraw Wewnętrznych, ale tylko po to, by mogła powstać podkomisja. Podkomisja pracuje. Projekt - wedle stanowiska rządowego - ma bardzo "porządkowy" charakter. Sprawę skierowano do podkomisji nadzwyczajnej i tam trwają dalsze prace nad rozpatrywaniem kolejnych poprawek. Prac tych śledzić na stronie Sejmu RP nie można, gdyż stenogramów z posiedzenia podkomisji nie ujawnia się opinii publicznej na stronach Sejmu.

czytaj dalej

Piotr Waglowski: Interpelacja w sprawie "potraktowania ZAiKS jak podmiot gospodarczy" i obciążenia podatkiem VAT

VaGla — Tue, 13 May 2008 13:14:13 +0000

Interpelacja nr 2245 do ministra finansów w sprawie obciążenia podatkiem VAT Stowarzyszenia Autorów ZAiKS, a w konsekwencji innych organizacji zbiorowego zarządzania prawami autorskimi i pokrewnymi, którą 26 marca 2008 r. złożył Poseł Jerzy Szmajdziński

czytaj dalej

Robert Drózd: Czym rysować makiety? Przegląd narzędzi — część I.

Robert Drózd — Mon, 12 May 2008 21:15:46 +0000

W artykule Makiety, prototypy i 6 popularnych błędów skupiłem się na rodzajach makiet oraz korzystaniu z nich. Najpierw jednak taką makietę trzeba narysować. W dwóch (lub trzech) artykułach dokonam przeglądu dostępnych narzędzi. Zaczniemy od tego, co pod ręką ma prawie każdy.

Kartka i ołówek

W najprostszej wersji nie potrzebujemy nic więcej poza kartką (im większa, tym lepsza) i czymś do pisania. Całkowita prostota. Już nawet linijka będzie zbytecznym narzędziem, chyba że naprawdę mamy problemy z prostym utrzymaniem pisaka.

Metoda ta, zwana mądrze „paper prototyping” zaczyna praktycznie każde rysowanie architektury informacji. Od nas zależy, w którym momencie przeniesiemy się na lepsze narzędzie i do kiedy pozostaniemy przy papierze. Zwiększając nasze akcesoria o coś do klejenia, spinacz i nożyczki jesteśmy w stanie robić nawet prototypy, które da się od biedy przetestować na użytkownikach. Mówię „od biedy”, albowiem taki „test” będzie raczej rozmową o tym, co interfejs ma zawierać (a czego nie), pasować więc będzie bardziej do etapu zbierania wymagań niż projektowania.

Tak czy inaczej, są ludzie, którzy rysowanie papierowych makiet doprowadzili do granic możliwości, a może i je przekroczyli. Doskonałą książkę: Paper Prototyping napisała Carolyne Snyder i tam odsyłam wszystkich zainteresowanych. Przyda się też jej serwis internetowy: PaperPrototyping.com.

Pewną ciekawostką (bo nigdy nie widziałem projektu zrobionego w ten sposób) jest program DENIM. Jeśli dysponujemy tabletem, możemy przy jego pomocy rysować na komputerze makiety, które będą wyglądały jak narysowane ręcznie.

MS Office

Ulubiony kombajn polskich biur do robienia wszystkiego. Makiety też rysować można. I żeby było ciekawie — można to robić przy użyciu aż trzech składników tego pakietu, a mianowicie Excela, Worda i PowerPointa. Pomijam takie części jak Publisher, bo tych w biurach raczej się nie spotyka. O Visio będzie później.

Makiety robione w Excelu stosowała powszechnie kilka lat temu pewna agencja interaktywna — obecnie mają wyspecjalizowaną komórkę do IA i chyba już używają czegoś innego. Trzeba jednak powiedzieć, że wykorzystanie Excela to nie jest głupi pomysł. :-) Komórki arkusza potrafią zastąpić siatkę (grid ) do osadzania poszczególnych elementów — i dla bardzo prostych makiet to może wystarczyć. Choć edytowanie tego do przyjemności nie należy.

Niemniej rysowanie makiet w Wordzie, to już masochizm czystej wody. Ale i to spotkałem przy projekcie pewnej strony dla czołowego polskiego portalu. Kombinowanie z zagnieżdżonymi tabelami kończyło się mocnym bólem głowy gdy wszystko się rozjeżdżało, nawet jeśli wariant makiety był bardzo lo-fi. Szczerze nie polecam.

Z kolei PowerPoint potrafi pozytywnie zaskoczyć. Pierwszy raz rysowałem cały projekt tylko w tym programie nieco ponad rok temu i to nie jest złe narzędzie. Dotyczy to jednak Power Pointa z pakietu Office 2007, który dostał sporo nowych funkcji formatujących kształty oraz ich rozmieszczenie. Zaokrąglone rogi, pastelowe kolory i profesjonalne cienie to nie problem! :-)

Możemy też z makiet uczynionych w PowerPoincie tworzyć proste prototypy — każdy element da się uczynić klikalnym, po kliknięciu będziemy przechodzili do innego slajdu. Podsumowując, dla prostych serwisów produkt Microsoftu będzie idealny. Przy niewielkim wysiłku makieta będzie nawet ładnie wyglądała. Może nawet za ładnie, gdy obejrzałem produkt wykonany z makiet powerpointowych doszedłem do wniosku, że graficy się dość mocno inspirowali tym co miało być tylko projektem…

Zaletą MS Office jest oczywiście jego dostępność, bo każdy niemal pracownik biurowy ma ten pakiet. Oczywiście pakiet kosztuje sporo, ale zwykle w firmach po prostu już jest.

Dla miłośników darmowego konkurenta MS czyli OpenOffice nie mam dobrej informacji. Wchodzące w skład tego pakietu programy Impress i Draw mają moim zdaniem mniejsze możliwości rysowania. Choć nie testowałem ich zbyt długo, mogę się mylić. Może warto spróbować. Jeśli ktoś rysował makiety w tych programach, niech się pochwali w komentarzu.

W następnej części omówię już nieco bardziej profesjonalne narzędzia. :-)

Piotr Waglowski: "Złota Płyta IFPI" dla sudeckiej straży granicznej i ministerstwo się tym chwali

VaGla — Mon, 12 May 2008 18:50:32 +0000

Dziś w Rzeczpospolitej jest artykuł o lobbystach, że tylko ich dwunastu jest w rejestrach Sejmu (generalnie rejestr prowadzi MSWiA). Było już wcześniej w serwisie o "złotych blachach" przyznanych Policji, było o nadinteligentnych psach z wykształceniem prawniczym, więc teraz trzeba odnotować "Złote Płyty IFPI" dla Sudeckiego Oddziału Straży Granicznej im. Ziemi Kłodzkiej.

czytaj dalej

Piotr Waglowski: TK o wolności słowa i pomówieniu - częściowa niezgodność z konstytucją (sygn. akt SK 43/05)

VaGla — Mon, 12 May 2008 16:02:06 +0000

W dniu dzisiejszym Trybunał Konstytucyjny rozpatrywał skargę konstytucyjną p. Mariana Maciejewskiego o zbadanie zgodności art. 212 § 2 i art. 213 § 2 ustawy z dnia 6 czerwca 1997 r. - Kodeks karny z art. 54 ust. 1 w związku z art. 31 ust. 3 oraz w związku z art. 14 Konstytucji. Trybunał wydał wyrok, którego wydźwięk jest taki, iż z chwilą jego ogłoszenia w Dzienniku Ustaw "zachowanie, które polega na podnoszeniu lub rozgłaszaniu za pomocą środków masowego komunikowania prawdziwych zarzutów dotyczących takiego postępowania osób pełniących funkcje publiczne, które mogą poniżyć je w opinii publicznej lub narazić na utratę zaufania potrzebnego dla danego stanowiska, zawodu lub rodzaju działalności, nie będzie przestępstwem".

czytaj dalej

Piotr Waglowski: Elektryczny samochód z systemem premium będzie skręcał w obie strony

VaGla — Mon, 12 May 2008 15:27:42 +0000

Właśnie pokazano w telewizji samochód napędzany elektrycznie, który będzie mógł przejechać 150-200 kilometrów, a akumulator będzie można doładować na "rozrzuconych po kraju" stacjach. Wszystko to w Izraelu i - jak przypuszczam - materiał został wyemitowany w związku z porozumieniem podpisanym w Jerozolimie, a które związane jest z ograniczeniem emisji dwutlenku węgla. Pokazany w telewizji pan powiedział, że już dziś potrafią wyprodukować samochód, którego koszt zasilania jest porównywalny z kosztem "tradycyjnie wykorzystywanego" paliwa, a emisja spalin produkowanych przez taki samochód redukowana jest do zera (stąd opcja zero-zero). Pokazano też taki samochód, który w miejscu wlewu paliwa ma... gniazdo zasilania. A to mi podsunęło pewną niepokojącą - być może - myśl.

czytaj dalej

Łukasz Horodecki: Portishead - „Third”

Łukasz Horodecki — Mon, 12 May 2008 14:41:14 +0000

Trzecie studyjne wydawnictwo Portishead to zdecydowanie mój album roku, chociaż raczej pasowałby tu zwrot „wydarzenie roku”. Jedenaście lat oczekiwania przerywane powracającymi plotkami o nowej płycie nie poszło na marne. „Third” jest znakomity! Pokręcona, zimna, neurotyczna muzyka i wciąż niesamowity wokal Beth Gibbons ciągle robią wrażenie. Zanim odeślę was do tekstów fachowców zapraszam do obejrzenia, a właściwie posłuchania, pierwszego singla z płyty zatytułowanego „Machine Gun”.

http://www.youtube.com/watch?v=5pkeDsG2MKA

Podobnie entuzjastyczne zdanie o „Third” mają recenzenci z „Gazety Wyborczej” i „Przekroju”, więc odpuszczę sobie próby jakiegoś głębszego opisania płyty, skoro ktoś zrobił to za mnie :) Za to pochwalę się, że wkrótce po zakupie nowej płyty Portishead (pięć dych, lub trzy dychy w „polskiej cenie”) skorzystałem z promocji na Merlinie i szarpnąłem się na komplet albumów. Dzięki temu, za jedyne 82 złote zamieniłem moje kasety z „Dummy” i „Portishead” na lśniące płytki, odzyskałem zgubioną przez brata „Roseland NYC Live” (brati, już możesz nie szukać, łotrze!) i zalegalizowałem empetrójki z solowym albumem Beth Gibbons „Out of Season”.

Możecie mi zazdrościć :p

Piotr Waglowski: "Elektroniczne akty prawne": Spółka wydała oświadczenie, ministerstwo ma to zrobić dziś...

VaGla — Mon, 12 May 2008 13:00:08 +0000

Chodzi o Dziennik Ustaw nr 75 z 2008 roku, poz 451, strona 4216... (por. również Niech się święci pierwszy maja - ogłaszanie aktów i wnoszenie podań...) - dziś miałem możliwość wymiany kilku zdań z ministrem Witoldem Drożdżem, który stwierdził, że jeszcze dziś na stronach MSWiA powinno znaleźć się oświadczenie ministerstwa w sprawie wydania rozporządzenia takiej, a nie innej treści. Również p. Adam Grytner postanowił zabrać głos w sprawie wydania rozporządzenia, w którego treści znalazło się odwołanie do serwisu prowadzonego przez jego spółkę.

czytaj dalej

Yashke team: Polski Internet to rozrywka

Kuba Filipowski — Mon, 12 May 2008 06:15:07 +0000

Kilka dni temu wrzuciłem wykres, który pokazywał najpopularniejsze kategorie aplikacji na Facebooku. Większość z nich była “just for fun”.

Zobaczcie jak to wygląda w naszej sieci. Poniższa tabelka to Megapanel za luty 2008 wg czasu spędzonego na stronie. Zaznaczyłem to co nie jest newsami i nie jest narzędziem.

Gdyby dodać do tego portale, które jak wiecie kładą duży nacisk na rozrywkę to okaże się, że w pierwszej dwudziestce są tylko cztery serwisy z nią nie związane.

megapanel, przegląd sieci, rozrywka

PRACA:
Dodaj ofertę pracy za darmo!

Tomek Skórski: Szczerość

Tomek Skórski — Mon, 12 May 2008 05:14:35 +0000

Czasem komentarz jest zbędny….

Panie i Panowie - berety z głów - agde.blox.pl.

Podobne wpisy

Brak podobnych wpisow

Piotr Waglowski: Na jakiej podstawie Plagiat.pl korzysta z prac magisterskich studentów?

VaGla — Sun, 11 May 2008 21:17:03 +0000

Ta sprawa pojawiła się na niedawnej konferencji Internet Płaszczyzną Globalizacji Handlu 4 (por. Mam nadzieję, że uda mi się opublikować kolejny film), w związku z wystąpieniem p. Przemysława Lecha, reprezentującego na konferencji spółkę Plagiat.pl. Pominę dalej stwierdzenie, które padło z ust przedstawiciela spółki z ograniczoną odpowiedzialnością (spółki prawa handlowego, co by nie mówić), że spółka nie kieruje się w swojej działalności chęcią zysku, a dobrem wyższym. Interesujące jest jednak to, w jakim modelu Plagiat.pl korzysta z prac magisterskich studentów, utworów w rozumieniu prawa autorskiego, przedmiotu jego ochrony...

czytaj dalej

Piotr Waglowski: Uwaga na byłe dziewczyny z hackerskimi umiejętnościami

VaGla — Sun, 11 May 2008 15:32:45 +0000

Według informacji policyjnych pewna młoda kobieta "włamała się na konto internetowe" żony mężczyzny, na którym chciała dokonać aktu zemsty (jako na byłym chłopaku). Po włamaniu (jak tego dokonała, o tym historia na razie milczy, ale zaczynam się obawiać, jeśli polskie społeczeństwo wykształciło już tak sprawne dziewczyny) miała - zmienić hasło zabezpieczające profil i podmieniła treści tam opublikowane a dostępne dla innych internautów.

czytaj dalej

Piotr Waglowski: Na jakich zasadach "zaczerpnięto z internetu" grafiki umieszczone w arkuszach maturalnych?

VaGla — Sun, 11 May 2008 15:15:32 +0000

Mamy okres maturalny (por. Czekając na przecieki pytań maturalnych). Niedawno odbyła się matura z wiedzy o społeczeństwie. Na arkuszach egzaminacyjnych znaleźć można klauzulę "arkusz zawiera informacje prawnie chronione do momentu rozpoczęcia egzaminu", ale ciekawsze są grafiki, które "autorzy arkuszy" zaczerpnęli sobie z internetu...

czytaj dalej

Piotr Waglowski: Irlandzki raport na temat ochrony danych dzień wcześniej u blogera

VaGla — Sun, 11 May 2008 14:14:08 +0000

Podobnie jak to było w przypadku "włamania się" dziennikarzy Reutersa na strony jednej ze spółek, o czym miało świadczyć to, że napisali o pewnym raporcie wcześniej niż inni (bo raport był na serwerze, tylko "niepodlinkowany"), tak i w przypadku irlandzkiego odpowiednika Inspektora Ochrony Danych Osobowych (w tamtym modelu inspektor odpowiada również za regulacje udostępniania innych danych, stąd "Data Protection Commissioner") - nie było włamania. Dzień przed ogłoszeniem raportu pewien człowiek uzyskał dostęp do dorocznego raportu przed jego "oficjalnym opublikowaniem"...

czytaj dalej

Adam Dziura: Jak pośpiesznymi pojechać taniej

Sun, 11 May 2008 12:15:24 +0000

Ciekawostka dla liczących każdy grosz w czasie podróży. Tak trochę naciągając taryfę pociągów pośpiesznych można się przejechać tymi pociągami niewiele drożej niż osobowymi. Pomysł znaleziony na forum ic.rail.pl.

Polega to na tym: kupujesz w taryfie osobowej bilet na trasę, którą chcesz przejechać. Następnie kupujesz dopłaty do pociągu pospiesznego na odcinki 30-40km (50 groszy) lub 90-100km (4,50zł). Co to daje? Wyobraź sobie bilet z A do B (200km) za 36zł. Osobówka na tej trasie kosztuje: 23zł. A bilet osobówka+dopłaty do pośpiesznego na całej trasie: 29zł. Hmm... Czy 7 zł to dużo? Może i nie, ale jak można pokombinować to czemu nie kombinować ;) Szczególnie, że z różnych względów osobówkami nie wszędzie da się dojechać w dobrym czasie.

Bartini przygotował specjalny plik (arkusz kalkulacyjny), który wylicza mniej więcej cenę przy takim kombinowaniu. Ceny tam dotyczą zniżki studenckiej.

Jak to wygląda w pociągu? Masz bilet na osobówkę i dopłaty. Konduktorowi pokazujesz bilet + odpowiednią dopłatę w zależności od miejsca gdzie znajduję się pociąg. Na chłopski rozum nie powinno być kłopotów ;) Ale nie testowałem. Największą trudnością będzie znalezienie odpowiednich odległości pomiędzy stacjami (tam gdzie zatrzymują się pospieszne). Tak aby się zmieścić w widełkach 30-40 lub 90-100km (te są najtańsze). Szukaj odległości w internetowym rozkładzie PKP. Możesz też zainteresować się skryptem dla Opery właśnie dla tego rozkładu.

Adam Dziura: Pół miliona artykułów w polskiej Wikipedii - za parę dni

Sun, 11 May 2008 11:53:56 +0000

Polska Wikipedia za kilka dni przekroczy pewien próg. Czyli pojawi się półmilionowy artykuł. Na razie brakuje około 1000 artykułów. Polska Wikipedia nadal jest czwartą największą wersję językową tej encyklopedii internetowej. Wyprzedza nas tylko język angielski, niemiecki i francuski. Japończycy są za nami jakieś 8 tysięcy. Szybko nas nie dogonią. Zobacz wyścigi Wikipedii.

Ale nie samą liczbą artykułów żyje Wikipedia. Teraz ważniejsza jest jakość artykułów. A z tą jakością nie zawsze jest dobrze. W tym celu w polskiej Wikipedii trwa właśnie akcja poprawiania artykułów. Na stronie Tydzień napraw w Wikipedii można dowiedzieć się jak zwykli czytelnicy mogą poprawiać treść w artykułach.

A sposobów jest kilka:

Można zgłaszać błędy - w menu bocznym jest link "Zgłoś błąd". Zobacz zgłoszone błędy i poprawiaj je.
Można własnoręcznie poprawiać literówki lub inne błędy/braki.
Można dodawać grafiki z innych wersji językowych, lub przesyłać własne.
Można tłumaczyć artykułu z innych wersji językowych.
Można w końcu edytować Wikipedię i ją rozwijać :)

Jeżeli sądzisz, że w Wikipedii jest pełno błędów to po pomóż nam je eliminować. Nie pisz o tym, że są, tylko rób tak aby ich było mniej. Poprawiając czy zgłaszając. Dzięki twoim edycjom Wikipedia stanie się o wiele lepsza. Przyłączysz się? :) Możesz poinformować o weekendzie znajomych mówiąc im, że sami mogą błędy poprawiać lub zgłaszać.

Więcej informacji: tydzień napraw w Wikipedii, artykuł prasowy w związku z półmilionowym artykułem, zmiany ilości artykułów w Wikipedii (kalendarium).

Przy okazji: w Wikinews pojawił się raport z grafikami dodanymi w czasie Weekendu majowego z aparatem fotograficznym. Przesłałeś swoje zdjęcia - dodaj je tam.

Przemek Kulczycki: Hackowanie terminala Playa - odcinek 2

Azrael Nightwalker — Fri, 09 May 2008 21:52:00 +0000

Dzisiaj byłem na zakupach w krakowskim Tesco (na Prokocimiu) i tam, ku mojemu miłemu zaskoczeniu, zobaczyłem stoisko Playa z terminalem identycznym jak w Tychach.

Nie mogąc przepuścić takiej okazji szybko przystąpiłem do działania. :D
Tym razem terminal był trochę lepiej zabezpieczony. Moje Dokumenty były puste, trochę więcej katalogów było zabezpieczonych przed zapisem (np. Program Files), a wyszukiwarki (jak się później okazało) były zablokowane. Ale czy to by mnie mogło powstrzymać? ;)

Tak jak poprzednio, z menu Widok włączyłem pasek boczny z Folderami. Wtedy też zobaczyłem, że wszystkie dostępne foldery są puste (Pulpit, Moje Dokumenty, Mój Komputer). Nie zraziłem się tym i kombinowałem dalej. Po chwili przeglądania wszystkich pozycji menu Internet Explorera zauważyłem, że po przejściu do dowolnego folderu (korzystając z w/w paska bocznego) w IE pojawia się wcześniej niedostępne menu Pomoc. W nim zaś znalazłem pozycję “Czy ta kopia systemu Windows jest legalna?”, która przeniosła mnie do strony Microsoftu.

Na stronie MS zacząłem szukać linków do zewnętrznych stron www. Wtedy zauważyłem, że wyszukiwarka Microsoftu jest zablokowana. Postanowiłem więc użyć sprawdzonej metody “chybił-trafił” ;) i zacząłem chodzić po pierwszych lepszych linkach w celu znalezienia wyjścia. Długo to nie trwało, bo po zaledwie kilkunastu kliknięciach znalazłem się na stronie konferencji Tech-Ed organizowanej przez Microsoft. Tam zaś moją uwagę zwrócił dział Sponsors, w którym było kilkanaście linków do stron różnych znanych firm informatycznych. Pierwszy w oko wpadł mi link do strony Della, ale chwilę później zauważyłem link do strony Novella. Ze strony Novella przeszedłem do strony openSUSE, a tam zacząłem szukać linków do Googla. Wyszukiwarka Susłowego wiki na szczęście działała. Po kilku chwilach znalazłem link do Google i wtedy zauważyłem, że Gógiel jest zablokowany. Cofnąłem się do strony openSUSE, i zacząłem szukać linków do Wikipedii. Wikipedia nie była zablokowana więc stamtąd łatwo już było dostać się do strony Mozilli i zainstalować Firefoksa. :)

Przy instalacji Firefoksa musiałem wybrać inny katalog docelowy, bo zapis do Program Files był zablokowany. Za to ścieżka C:\Mozilla Firefox\ zadziałała bez problemu.
Tak jak poprzednio, przy użyciu Firefoksa mogłem uruchomić wiersz poleceń (menu Plik > Otwórz plik > c:\Windows\system32\cmd.exe > zapisać plik w dowolnym katalogu > otworzyć cmd.exe z menedżera pobierania plików). Nie sprawdzałem czy mogę przy jego pomocy dokonać jeszcze jakichś cudów. ;)

Choć tym razem nie byłem obserwowany (terminal był zlokalizowany na ścianie bocznej stoiska więc jego pracownicy nie widzieli co robię, a kamera zawieszona pod dachem marketu nie obejmowała swoim wzrokiem ekranu monitora) to nie bawiłem się tym terminalem długo, bo zwyczajnie nie miałem na to czasu. Ale polecam wszystkim wycieczkę do Tesco lub innych marketów, bo takie stoiska zapewne znajdują się w wielu z nich. :)

Marek (marcoos) Stępień: Problem z wietnamską paczką językową — jakie są fakty?

marcoos — Fri, 09 May 2008 19:41:59 +0000

Poniższy tekst to tłumaczenie FAQ napisanego przez Asę Dotzlera i opublikowanego na blogu “For the Record”. Pomyślałem, że skoro nawet LinuxNews.pl wypisuje niestworzone rzeczy, to mogę przewidzieć poziom artykułów w innych serwisach - i lepiej zareagować uprzedzająco. :)

Wczoraj (tzn. 7 maja - przyp. tłum) Mozilla poinformowała, że jeden z dodatków napisanych przez członków społeczności, hostowany przez Mozillę (w addons.mozilla.org - przyp. tłum.) zawierał pozostałości wirusa nazywanego W32/Xorer.A, znanego także jako W32/Fujacks!htm.

Po przeczytaniu kilkudziesięciu artykułów i notek na blogach opisujących tamto ogłoszenie, pomyślałem, że w tym miejscu wyjaśnię kilka błędnych informacji, na jakie natknąłem się w tych artykułach i notkach.

Dodatek z wietnamskim pakietem językowym zawierał robaka albo wirusa
Nagłówki wiadomości z konieczności muszą być krótkie i do rzeczy, ale w wiadomościach związanych z bezpieczeństwem nadmierne uproszczenie może stać się dezinformacją.

Inaczej niż jak to sugerowały te nagłówki, dodatek nie zawierał ani robaka, ani wirusa. Wirus znajdował się na komputerze twórcy dodatku. Wirus ten wstrzyknął mały skrypt do dodatku (dokładniej, do plików pomocy - przyp. tłum.). Skrypt ten nie mógł ani replikować się, ani rozprzestrzeniać jak wirus czy robak. Jedyne, co mógł zrobić, to nakazać Firefoksowi ładowanie niepożądanych reklam. Wyłączenie dodatku jest skutecznym sposobem zabezpieczenia przed tym problemem, ponieważ nie jest to ani robak, ani wirus.
Wszyscy użytkownicy Firefoksa (albo przynajmniej większa ich część) są narażeni, ponieważ Firefox zawiera domyślnie obsługę wszystkich języków
To nie jest prawda. Niektóre wielojęzyczne programy faktycznie zawierają wszystkie tłumaczenia w jednej paczce. Nie jest tak w przypadku Firefoksa. Mozilla dostarcza osobne wersje Firefoksa dla każdego z 45 obsługiwanych języków. Język wietnamski nie jest jeszcze jednym ze wspieranych języków, więc użytkownicy chcący korzystać z wietnamskiej wersji językowej muszą odnaleźć i zainstalować ten dodatek z wietnamskim tłumaczeniem. Jedynie użytkownicy, którzy zainstalowali uszkodzony wietnamski pakiet językowy, mieli styczność z nieautoryzowanym kodem.
16667 użytkowników wietnamskiego pakietu językowego było narażonych
O ile nie znamy dokładnej liczby użytkowników, których dotyczy ten problem, pewne jest to, że liczba ta jest znacznie mniejsza. W ogłoszeniu wspomnieliśmy, że od listopada 2007 było 16667 pobrań tego dodatku. Jednocześnie, nie wszystkie z nich były pobraniami wersji uszkodzonej. Dodatek ten został zaktualizowany 18 lutego 2008 i tylko użytkownicy, którzy pobrali jego lutową aktualizację, mieli styczność z nieautoryzowanym kodem.
Użytkownicy Firefoksa powinni go odinstalować i skorzystać z oprogramowania antywirusowego, by naprawić ten problem.
Ponieważ nie jest to wirus ani trojan, a jednocześnie sprawa dotyczy tylko dodatku z wietnamską paczką językową, użytkownicy nie muszą odinstalowywać Firefoksa ani używać zewnętrznego oprogramowania, by naprawić ten problem. Wystarczy otworzyć menedżer dodatków z menu Narzędzia i wyłączyć w nim dodatek z wietnamską paczką językową.
Systemy Mozilli zawierały wirusa lub robaka
Wirus znajdował się na komputerze twórcy dodatku (osoby ze społeczności, nie pracownika Mozilli - przyp. tłum.). Komputery produkujące i rozpowszechniające Firefoksa nie były narażone i nie odpowiadają za uszkodzony dodatek.
Mozilla podejrzewa autora dodatku o złe zamiary
W żadnym razie. Mozilla nigdy nie miała takich podejrzeń; nie ma do nich żadnych podstaw.
Dodatkom nie można ufać
Wszystkie dodatki są skanowane w momencie przesyłania ich do serwisu Mozilla Add-ons. Ten dodatek zawierał pozostałości po wirusie, który wtedy nie był rozpoznawany przez oprogramowanie antywirusowe. W wyniku tego incydentu, implementujemy dodatkowe skany w regularnych odstępach czasu także po wgraniu dodatku do Mozilla Add-ons, aby zabezpieczyć się przed zbliżonymi problemami w przyszłości.

Dodatki są bardzo ważne i cenne dla wielu użytkowników Firefoksa. Wierzymy w tę elastyczność i siłę, dlatego mocno zainwestowaliśmy w infrastrukturę ich hostingu i wspieramy zarówno dodatki, jak i wspaniałą społeczność, która je tworzy. Bezpieczeństwo jest kluczowym składnikiem tej inwestycji i bardzo poważnie traktujemy wszelkie problemy dotyczące bezpieczeństwa dodatków. Na szczęście, opisywany problem dotyczył tylko względnie niewielkiej liczby użytkowników, skutki tego problemu nie były dla użytkowników katastroficzne, a naprawa problemu ogranicza się do trzech kliknięć myszą.

Idąc dalej, mamy gotowe lepsze skanowanie antywirusowe i szukamy innych sposobów na zapewnienie bezpieczeństwa i integralności wszystkich dodatków - nie tylko tych hostowanych przez Mozillę.

Więcej informacji:
Mozilla Security Blog » Uszkodzony plik w wietnamskiej paczce językowej dla Firefoksa 2 - artykuł Window Snyder

Tyle, jeśli chodzi o FAQ autorstwa Asy.

Sprawa wygląda więc tak… Autor dodatku z wietnamską lokalizacją pracował na zakażonym komputerze. Wirus zmodyfikował pliki pomocy Firefoksa zawarte wewnątrz dodatku w taki sposób, by wyświetlały reklamy. Całe zagrożenie ograniczyło się wiec do tego, że w plikach pomocy pojawiały się reklamy. W dodatku NIE BYŁO wirusa, do kodu HTML dołączone były tylko nieautoryzowane wstawki reklamowe, które wirus działający na komputerze autora do nich dopisał. Użytkownicy nieoficjalnego wietnamskiego pakietu językowego nie mieli więc wirusa u siebie i wirus ten nie mógł się rozpowszechniać przez pakiet językowy. Pakiety językowe nie zawierają kodu wykonywalnego, jedynie pliki z tekstami wykorzystywanymi przez docelowy program plus pliki z treścią “pomocy”).

PS. Właśnie sprawdziłem IDG i widzę, że też wyolbrzymiają sprawę (w dodatku z lokalizacją NIE BYŁO żadnego trojana!)… Po drugie - IDG i inni, nauczcie się wreszcie: “wtyczką” (ang. “plug-in”) jest Flash, Java, Silverlight, MPlayer i inne binarne komponenty dodające obsługę obiektów wstawianych do HTML-a znacznikami <embed> i <object>. Tu mówimy o dodatkach (”add-ons”).