Cautus.ru — новый блог о сетевой безопасности

Открыл новый проект http://cautus.ru. Это блог о компьютерной и сетевой безопасности для начинающих. Странно, но я не нашел в СНГ ни одного проекта похожей тематики (может плохо искал?), хотя необходимость просвещения пользователей о новых угрозах назрела уже давно.

На этом блоге в меру своих сил я буду делать следующее:

• Простым языком рассказывать неопытным пользователям об опасностях, подстерегающих их на просторах интернета и в локальных сетях.
• Давать советы по безопасному сетевому поведению.
• Снабжать обзорами сопутствующего программного обеспечения для защиты компьютера.
• Информировать о новых глобальных сетевых угрозах и мировых новостях безопасности.

В проект приглашаются авторы, которым, как и мне, надоело вытаскивать компьютеры знакомых из-под вирусных наездов. Если вам есть что рассказать людям, свяжитесь со мной.

О языковом переводе интерфейса в shareware

Большинство границ между странами в Интернете на сегодняшний день фактически стерты. Но одна граница, которая осталась в наличии, еще долго будет головной болью разработчиков программного обеспечения — языковая. Создание интернациональных программ всегда было большой проблемой, и каждая компания решала ее по-своему. Сегодня хочу написать, как эту проблему решили мы. Наше решение не претендует на оптимальность для всех, но, если вы никогда раньше не занимались интернационализацией, то это поможет вам построить свою систему, более эффективную для вас.

Читать далее…

Введите символы на картинке

С каждым днем разработчики веб-сервисов придумывают все более изощренные методы борьбы со спам-роботами и конкурентами, перекачивающими содержимое с одного веб-портала на другой. Любимое средство защиты — CAPTCHA-тест с картинкой, конечно же.

Авторы спам-роботов не дремлют и создают целые веб-службы для автоматического распознавания тестов (в том числе и с помощью обычных индусов, а не только каких-то продвинутых нейронных сетей), идет нешуточная борьба интеллектов разработчиков CAPTCHA против разработчиков ботов.

И вот, в последние годы я стал замечать, что мне становится все труднее распознать новые модификации этих тестов. В то же время для современных ботов, как показала практика, они уже не являются большой проблемой.

Подозреваю, что в какой-то момент у каждого человека может наступить порог отказа от использования веб-сервиса, когда у него слишком долго не получается пройти CAPTCHA-тест. Например, у меня этот порог наступил, когда мне дали ссылку на загрузку файла с известного для любителей халявы сервиса RapidShare. Я был в таком шоке от их теста, что до сих пор с содроганием вспоминаю ту напряженную работу по раглядыванию котов.

Где-то после 7-й попытки расшифровать его я плюнул на скачиваемый файл и пошел делать гимнастику для глаз. Особенно обидно было позже узнать, что этот тест был взломан ботами каким-то обходным путем. Т.е. фактически веб-сервис введением этого теста снизил шансы для человека и одновременно повысил их для другой компьютерной программы.

Теперь у меня есть правило: если я не могу при регистрации пройти CAPTCHA за 3 попытки, то я иду искать другой аналогичный веб-сервис, благо сейчас их очень большой выбор. Да здравствует конкуренция!

Если вы разрабатываете веб-сервис, подумайте о том, чтобы определить эту границу, за которой вы начнете из-за CAPTCHA-теста терять пользователей-людей и привлекать роботов.

24/7

Меня уже начало передергивать, когда я ненароком слышу "Мы работаем 24 часа в сутки, 7 дней в неделю". Не знаю почему, но этот рекламный штамп меня бесит гораздо больше, чем все остальные. Странно, что не додумались продолжить этот идиотизм "Мы работаем 24 часа в сутки, 7 дней в неделю, 4 недели в месяц, 12 месяцев в году, 5 лет в пятилетку".

Возможно, это поначалу звучало гораздо круче, чем  "Мы работаем круглосуточно", но сейчас, когда это выражение стали использовать все, кому не лень, оно стало банальностью, которая часто не соответствует действительности.

Особенно глупо этот лозунг выглядит, если применяется к коммерческим веб-сайтам. То, что сайт работает круглосуточно, еще не значит, что компания, которая стоит за этим сайтом, никогда не спит. И было бы странно, если бы сайт компании работал с 8:00 до 17:00, а не 24 часа в сутки. Но не ждите, что заявки, оставленные вами на сайте в 3 часа ночи, будут рассмотрены и обработаны сразу же.

Немного отличается ситуация для дешевого shareware, которое продается через онлайн-магазины. Если после перевода денег через электронную платежную систему автоматический кодогенератор сразу же высылает клиенту регистрационную информацию с ключом, то это может считаться круглосуточным сервисом, если вся система работает без проблем. Но если вдруг где-то в цепочке автоматического обслуживания появляется сбой (например, сервер неожиданно упал и кодогенератор стал не доступен), то клиенту все равно придется ждать, пока вы проснетесь, проверите e-mail и придумаете решение проблемы.

Если хотите использовать лозунг 24/7 для своей компании, убедитесь сначала, что не врете своим клиентам и сможете его обеспечить в полном смысле этого слова.

Про мышеловки

В мой Google Reader упала сейчас новость о выпуске новой классной мышеловки:

Электронная ловушка представляет собой чёрный сундучок, на задней стенке которого имеются две лесенки. Взобравшись по ним, мышь попадает прямиком в "камеру сгорания", именуемую Shock N’ Drop Chamber.

Там её со 100-процентной гарантией за 3-5 секунд убивает электрический заряд. Затем камера переворачивается и сбрасывает бездыханное тельце в ящик, вмещающий трупики 10 грызунов. О том, что ящик переполнен, владельцу мышеловки "сообщит" световой индикатор.

Помимо скорбной процедуры опустошения ящика от человека требуется лишь регулярно класть в "Виктора" приманку и включать устройство.

Комплекта из четырёх батареек типа C хватает для уничтожения 150 мышей.

Прочитать полностью

Сразу вспомнилось, как я боролся с мышами, работая банковским админом.

Читать далее…

Настройка или параметры?

Немало встречается таких проблем юзабилити, которые повторяются в программном продукте от версии к версии десяток лет подряд. Все продолжают пользоваться продуктом, и при этом никто не возражает, что он успешный и замечательный. Но вот какая-то ошибка проектирования остается или уже просто по привычке, или по соображениям сохранения преемственности интерфейса, или потому, что в компании все еще работает дизайнер пользовательского интерфейса, который обладает правом вето и применяет его ко всем, у кого альтернативный взгляд на эту ошибку. И ошибка вдруг переименовывается в особенность программы.

Вот яркий пример. MS Word с его знаменитыми двумя пунктами меню "Сервис", которые мало того, что являются полными синонимами в сознании пользователя, но еще и расположены рядом.

Пункты "Настройка…" и "Параметры…". Кто их не путал никогда, пусть первым бросит в меня камень.

Я постоянно пользуюсь редактором Word с 1998 г., и, когда мне нужно открыть диалоговое окно конфигурации программы, вместо этого в половине случаев я почему-то попадаю в окно настройки панелей инструментов и клавиатурных комбинаций. Выучить нужную команду не удается, уж слишком они похожи.

Казалось бы, что стоило написать "Настройка команд…" и поместить этот пункт в другую секцию меню "Сервис", или назвать другой пункт "Параметры программы…". Будто в этих названиях разрешено было использовать только одно слово.

Но увы, теперь это неписанный стандарт. И все текстовые редакторы, которые обладают аналогичной функциональностью, повторяют эту ошибку просто для того, чтобы быть похожими на Word. Преемственность интерфейса подменила собой здравый смысл.

Если вы создаете новую версию продукта, подумайте, что для вас важнее: чтобы пользователи привыкали к неожиданностям или чтобы они привыкали получать всегда то, что им действительно нужно.

Да? Нет? Отменить? О!

Что мне больше всего нравится в замечательной почтовой программе "TheBat!" (пишется с восклицательным знаком, да), созданной молдавскими ребятами из компании RitLabs?

Конечно же, диалоговое окно, которое появляется при попытке закрытия программы, когда она получает или отправляет почту:

Читать далее…

Этот кошмарный внутренний софт

Внутреннее программное обеспечение — это ПО, которое используется только внутри конкретной организации или группы организаций для выполнения относительно узкого круга задач. Обычно внутренний софт разрабатывают сами предприятия в отделах автоматизации, а потом внедряют на рабочих местах по команде сверху. Иногда внутренний софт заказывают сторонним подрядчикам, предварительно проводя тендер.

Этот софт всегда является отвратительной дешевкой. Я не видел еще ни одного экземпляра внутреннего ПО, при использовании которого мне не хотелось бы разбить клавиатуру об голову его программиста.

Читать далее…

Про восклицательные знаки

Не употребляйте восклицательные знаки в электронной переписке! Никогда! Даже если вас переполняют сильнейшие эмоции и вы хотите сделать акцент на чем-то! Это всегда выглядит, как письма из дурдома! Особенно идиотскими получаются предложения, которые заканчиваются несколькими восклицательными знаками!!!!!!!! Это вообще полный финиш!!!!!!

То же самое относится и к пользовательскому интерфейсу! Программа не должна быть кричащей истеричкой! Если у вас вместо кнопки "Пуск" будет написано "Пуск!", то мне будет страшно на нее нажимать: кто знает, на какие последствия нажатия вы намекаете этим восклицательным знаком!

Вам не тяжело читать этот пост?!!!

А этот сайт?!!

Видеозахват и тестирование программ

На стадии тестирования программного продукта между юнит-тестами и выпуском бета-версии есть три этапа, которые знает каждый тестировщик:

Читать далее…