Środowisko testowe to mój MacBook w połączeniu z siecią (w trakcie testów „pracowałem” na sieci więc dane nie są idealnie prawidłowe), Dropbox oraz TrueCrypt.

Przed rozpoczęciem pracy – transfer na interfejsie:

Początek testu

Stan licznika ruchu na interfejsie sieciowym to 35.7MB Upload.

Utworzenie i archiwizowanie wolumenu

Utworzyłem kontener 50MB, który został wysłany do serwerów Dropboxa.

Upload kontenera

Upload kontenera

Zakończenie wysyłania kontenera.

Koniec uploadu kontenera

Koniec uploadu kontenera

Na zakończenie wysyłania pliku stan licznika interfejsu wynosi 96.3MB Upload czyli wysłane zostało 60MB

Modyfikacja wewnątrz wolumenu

Wewnątrz wolumenu utworzyłem plik o wielkości 15.6MB, odmontowałem wolumen (aby DropBox prawidłowo zarchiwizował dane należy odmontować wolumen), rozpoczyna się upload zmian.

Stan licznika 121.7MB Upload.

Wysyłanie zmian

Zakończenie procesu:

Koniec wysyłania zmian

Koniec wysyłania zmian

Stan licznika na koniec procesu aktualizacji: 140.3MB Upload co daje wysłanie w sumie 18.6MB.

Podsumowanie

Przy wysyłaniu wolumenu na serwery Dropboxa wysyłany jest cały plik (plik 50MB wysłane zostało 60MB). Przy aktualizacji danych wewnątrz wolumenu, wysyłane są tylko zmiany (w wolumenie utworzyłem plik 15.6MB a zostało wysłane 18.6MB).

Jak widać, korzystanie z Dropboxa w połączeniu z TrueCryptem jest bezproblemowe, przyjemne i co najważniejsze (jeżeli ktoś korzysta z łącz z limitem transferu) aktualizacja plików nie generuje dużych transferów.

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
Dropbox + TrueCrypt – jakie jest wykorzystanie transferu

Narzędzia użyte:

• System operacyjny: dowolny, wszystkie narzędzia działają a każdym systemie operacyjnym;
• Dropbox wirtualny dysk o wielu zastosowaniach
• TrueCrypt program służący do szyfrowania danych w locie, jak również tworzenia szyfrowanym dyskow
• KeePassX menadżer przechowywania haseł

Tworzymy szyfrowany obraz dysku (wolumen)

TrueCrypt umożliwia szyfrowanie danych w locie w obrębie:

• partycji dyskowych – cała partycja jest zaszyfrowana a dostęp do niej jest możliwy tylko po podaniu hasła przy starcie komputera
• wirtualnych wolumenów – jest to zaszyfrowany obraz dysku o stałej zdefiniowanej wielkości, który może być zamontowany tylko po podaniu prawidłowego hasłą

Obsługa wolumenów ma dodatkową funkcjonalność – jest możliwość tworzenia ukrytych wolumenów które są dostępne po podaniu specjalnego hasła.

W darmowej wersji Dropboxa mamy 2GB dostępne, proponuje utworzenie wolumenu o powierzchni 1GB (to i tak będzie aż nadto do naszych potrzeb).

Konfiguracja TrueCrypta jest prosta – należy tylko klikać „dalej” i prawidłowo wypełniać okienka. Poniżej screenshoty z mojej instalacji:

Pamiętaj, aby dla ukrytego wolumenu podać inne trudniejsze hasło :)

Po całej operacji montujemy wolumen podając hasło dla ukrytego i możemy teraz uruchamiać KeePassX.

KeePassX czyli jak nie pamiętać haseł

W pracy chyba większości informatyków przychodzi moment, kiedy ilość haseł do pamiętania jest większa niż 3. Wtedy narzędzia typu KeePassX są nam potrzebne – to one będą pamiętały nasze hasła – my musimy pamiętać tylko 3 – jedno do KeePassX, oraz dwa dla TrueCrypta (dla wolumenu jawnego i ukrytego).

Tworzenie bazy haseł jest jeszcze prostsze, klikamy w „nowa baza”, ustalamy hasło do niej oraz zapisujemy do pliku – trzeba tylko pamiętać aby zweryfikować czy na pewno jesteśmy na ukrytym wolumenie – to widać w oknie TrueCrypta.

To wszystko, prawda że proste? :)

Teraz trzeba odmountować wolumeny aby Dropbox zsynchronizował pliki (ta część operacji może potrwać bardzo długo – w zależności od przepustowości łącza), jednak jakakolwiek zmiana w obrębie wolumenu TrueCrypt’a generuje synchronizacje tylko zmiany – czyli jeżeli dodamy do wolumenu plik 10MB to Dropbox będzie aktualizował tylko te 10MB.

W tej chwili pozostało poczekać, aż na Androida pojawi się TrueCrypt i będe w pełni zadowolony – wszystkie hasła będę miał dostępne od ręki wszędzie i zawsze.

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
Dropbox, Truecrypt, KeePassX – czyli jak wyciągnąć więcej funkcji z dysku wirtualnego.

Jednak, ostatnio przyglądnąłem się trochę bardziej nad Dropboxowi i zrewidowałem powyższe stwierdzenie. Na początku krótki test, odpowiedz szczerze na pytania:

• Czy korzystasz z więcej niż jednego komputera? Czy te komputery są oddalone od siebie (geograficznie i internetowo)?
• Czy często zapominasz swoich haseł? Chcesz mieć łatwy dostęp do swoich danych?
• Czy dzielisz się swoją pracą z innymi osobami? Np. przy pracy grupowej Twoje dokumenty wysyłasz współpracownikowi do edycji, może razem piszecie aplikacje?
• Przy pracy grupowej nie używasz programów do „śledzenie wersji” takich jak git,svn,csv?
• Korzystasz z większej ilości systemów niż tylko Windows?
• Chcesz udostępnić publicznie plik w łatwy i szybki sposób?

Tak naprawdę tych pytań powinno być więcej, jednak te sześć w zupełności wystarczą – jeżeli odpowiedziałeś przynajmniej jeden raz „TAK” to według mnie Dropbox jest dla Ciebie.

Jest oczywiście wiele serwisów udostępniających wirtualne dyski (choćby nasz polski edysk.pl), jednak niewiele z nich jest na wszystkie systemy – dropbox dostępny jest na Windowsa, Mac OS, iPhone, Android, Linux, a jego instalacja jest
banalnie prosta.

Dostępne są następujące powierzchnie dyskowe:

• 100GB w cenie 19.99$/m-c lub 199$/rok
• 50GB w cenie 9,99$/m-c lub 99$/rok
• 2GB za darmo

Powierzchnie darmową (2GB) można zwiększyć za darmo do 8GB. Za każdego zaproszonego znajomego (który założy konto z naszego refferera) dostajemy 250MB.

Panel dropbox.com

Zastosowanie Dropboxa:

Wspólna historia komunikatora

W bardzo prosty sposób można na wielu komputerach przetrzymywać jedną historię rozmów. Wskazujemy katalog z „logami” w obrębie Dropboxa.

Idąc dalej – można cały profil komunikatora przetrzymywać na zdalnym dysku – pod warunkiem, że nasza aplikacja wpiera inną lokalizację folderu z profilem.

Zdalne zarządzanie pobieranymi torrentami

Konfiguracja utorrent

Wszystkie hasła w jednym miejscu

KeePassX

Wspólna praca nad dokumentami

Podgląd zmian w pliku

Udostępnianie plików

Usługa podobna do imageshack.us i serwisów tego typu, jednak jego prostota sprawia że korzystanie staje się proste.
Aby udostępnić plik wystarczy wrzucić go do katalogu public i… to wszystko.
Link do pliku ma postać http://dl.dropbox.com/u/XXXXXXX/nazwa_pliku, gdzie XXXXXXX to identyfikator użytkownika. Prawda, że proste?

Cała transmisja pomiędzy naszym komputerem a dyskiem jest po protokole SSL, dlatego ryzyko podsłuchu danych jest znikome, jednak ryzyko np. kradzieży laptopa powoduje że złodziej ma dostęp do naszych newralgiczny danych, jest na to rozwiązanie – szyfrowany volumen TrueCrypt – o czym napiszę następnym razem.

PS. Jeżeli ktoś chciałby skorzystać z dobrodziejstw Dropboxa a przy okazji „zasponsorować mi” większą powierzchnię dyskową to proszę o rejestrację z tego linku referencyjnego. Dziękuje :)

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
Dropbox – narzędzie do wielu zastosowań.

Domena znajomego była niedostępna przez około tydzień, przez ten czas NA uparcie twierdził, że winne są DNSy klienta i poza sprawdzeniem u siebie w Panelu statusu domeny nic nie zostało zrobione.
Sprawa trafiła do mnie po kilku dniach nie działania – jedną z pierwszych rzeczy które sprawdziłem to statusy domeny. W NA była ‘zarejestrowana i przedłużona’ u rejestratora miała status „clientHold”.

Domain Name: xxxx.BIZ
Domain ID: Dxxxx-BIZ
Sponsoring Registrar: ONLINENIC, INC. D/B/A CHINA-CHANNEL.COM
Sponsoring Registrar IANA ID: 82
Domain Status: clientHold

Szybki wujek Google, telefon do NA (już dawno przestałem rozmawiać z szeregowymi pracownikami a uderzyłem do wyższych szczebli) i sprawa się wyjaśniła – przy rejestracji domeny pracownik NA błędnie wprowadził do systemu datę ważności domeny. Przez to przesunięcie czasowe domena była wyrejestrowana przez operatora…

Dzisiaj jednak NetArt zaskoczył mnie w inny sposób.

Kilka dni temu dostałem maila z przypomnieniem – domena się kończy, wypadałoby ją zasilić nową dostawą moich pieniędzy. Maila dostałem 8 Maja, przelew zrobiłem 28 maja o czym świadczy potwierdzenie zaksięgowania i rozpoczęcia przedłużenia domeny.

Operacje finansowe

Jedną domenę (.eu) przedłużyli bez problemów – po chwili dostałem maila z potwierdzeniem przedłużenia domeny, jednak na drugą (.org) nie dostałem maila. Dzisiaj po zalogowaniu do Panelu Klienta na czerwono „krzyczy” domena, że jej termin ważności się kończy (do 5 czerwca). Wchodzę w szczegóły domeny a tutaj informacja „trwa transfer domeny”.

Status domeny

Grzecznie napisałem maila do nich w celu wyjaśnienia o co chodzi, przecież nie wyrażałem zgody, ani tym bardziej nie zostałem poinformowany że ktoś w moim imieniu (sic!) pobierze kod AuthINFO (potrzebny do przeprowadzenia transferu domeny) i zrobi transfer pomiędzy rejestratorami. Przypomnę rejestrator się zmienia – do tej pory NetArt rejestrował domeny w OnlineNIC jako ich partner i to OnlineNIC widnieje jako rejestrator.

W odpowiedzi dostałem:

Informacja ta została do Pana przesłana wraz z mailami dotyczącymi przedłużenia domeny. Proponuję sprawdzić kontaktowy adres, na jaki wiadomości te są kierowane.

Pozdrawiam,
Agnieszka Partyka

Problem polega na tym, że w mailu o potrzebie przedłużenia domeny nie ma ani słowa o tym, że będzie zmieniany rejestrator. Wysłałem taką wiadomość (wraz z załączonym mailem który otrzymałem w sprawie tej domeny) i w odpowiedzi dostałem:

Wiadomość którą Pan otrzymał została wysłana automatycznie przez nasz system. Omyłkowo otrzymał Pan maila który wysyłany był do Klientów przez wdrożeniem możliwości rejestrowania domen .org (przed 27 maja br.) bezpośrednio w naszej firmie, za co przepraszamy. Po wykonaniu się transferu domeny do NetArt Registrar od naszego dotychczasowego partnera – firmy OnlineNIC, będzie Pan mógł darmowo ukryć Dane Abonenta domeny widoczne w bazie WHOIS, co nie było możliwe dotychczas.

Pozdrawiam,
Paweł Czornij

Niestety, nadal nie dostałem odpowiedzi dlaczego NetArt wykonuje procedurę zmiany rejestratora bez mojej wiedzy i zgody.

Tyle faktów, teraz przyczyny takiego zachowania NetArtu (moja wiedza opiera się na informacjach poznanych inną drogą niż od pracowników NetArtu).

NetArt do tej pory współpracował z OnlineNIC, jednak w ostatnim czasie sposób traktowania partnerów pozostawiał wiele do życzenia (m.in. nie przyjmowali transferów domen do siebie, nie przedłużali domen). NetArt postanowił utworzyć kolejną spółkę dedykowaną tylko do rejestrowania domen globalnych – w ten sposób powstała .
Idea szczytna – jednak w tej chwili NetArt próbuje na siłę wszystkie domeny przetransferować do siebie aby uniknąć dalszych nieprzyjemności związanych z OnlineNIC.

Moje podsumowanie tej sprawy:
Lubię firmy i osoby które potrafią się przyznać do winy – tylko szkoda, że czasami nie robią tego od razu tylko mydlą oczy.

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
NetArt – robi transfer domeny bez wiedzy klientów.

Żaden z materiałów na tej stronie nie jest dla mnie dostępny pod przeglądarką Chrome.

Najwidoczniej właściciele serwisu o SEO (czyli między innymi opierająca się na pracy wyszukiwarki Google) uznali, że aplikacja wyprodukowana przez Google jest zła.

Przypomnę, bo może niektórzy zapomnieli – na stronie Chrome jest „Polityka prywatności” polecam przeczytanie i zapoznanie się. Jeżeli ktoś uważa, że samo wejście na tę stronę naraża jego bezcenne prywatne dane ;) to po prawej przedstawiam screenshota (Uwaga: bardzo długi screenshot).

Rozumiem, skąd takie wymysły – swojego czasu pojawiły się w sieci głosy, że Chrome szpieguje użytkowników. Jednak sprawa się wyjaśniła – nastąpił błąd w licencji EULA.

W oryginale licencji można było przeczytać: „give Google a perpetual, irrevocable, worldwide, royalty-free, and nonexclusive license to reproduce, adapt, modify, translate, publish, publicly perform, publicly display and distribute any Content which you submit, post or display on or through, the Services”. Oczywiście widać, że w żadnym stopniu nie odnosiło się to do przeglądarki – chyba że uznamy ją – przy dość liberalnym traktowaniu tego pojęcia – za usługę.

Inna funkcja przeglądarki którą można uznać za „szpiegowanie użytkowników” to raportowanie o statystykach i wprowadzonych adresach URL. W Chrome funkcja „Automatycznie przesyłaj statystyki użytkowania i raporty o awariach do Google”
jest standardowo włączona (według Bloga Google Polska jest wyłączona jednak ja u siebie miałem tę opcję zaznaczoną).

Raportowanie stron na które użytkownicy wchodzą, to nie tylko domena Chrome. Internet Explorer 8 wysyła znaki wprowadzane do paska adresu do Microsoftu – dzięki temu przeglądarki podpowiadają adresy URL w trakcie wprowadzania. Firefox (tak zachwalany przez wszystkich) wysyła również raporty do Google o niebezpiecznych stronach (a tak naprawdę wysyła wszystkie adresy).

Chrome ma bardzo rozbudowane możliwości ochrony prywatności, poprzez tryb „incognito” (który jednak nie chroni przed „monitoringiem prowadzonym przez tajnych agentów” ;) ), do ustawień prywatności w samej przeglądarce.

Autorzy serwisu polecają korzystanie z Iron (oparta o Chromium przeglądarka, jednak wydana przez niemieckiego programistę).

Wracając do Google Chrome, społeczność programistów programująca otwarty kod Chromium, na bazie którego oparty jest Chrome, wykonała naprawdę dobrą robotę. Dlatego jeśli podobają Ci się funkcjonalności oferowane przez Chrome, zachęcamy do spróbowania przeglądarki o nazwie Iron. Iron został pozbawiony jakichkolwiek funkcji śledzących aktywność użytkownika, pozwala także na blokowanie reklam.

Historia Iron jest według mnie kontrowersyjna i opiera się na jednym zdaniu, że klasy „GoogleTrackURL” jest rzekomym dowodem na zbieranie danych przez Google. W skrócie pomysł na biznes według autora Iron

„Iron” w przypływie szczerości powiedział, że fork przyniesie mu dużo sławy i przyciągnie wielu ludzi do jego strony – a to oznacza wiele pieniędzy… z reklam AdSense. Wyjaśnił też, że rozmawiał w tej sprawie z dziennikarzami z niemieckiej prasy, którzy „kochają jego pomysł” i generalnie są bardzo niechętni wyszukiwarkowemu gigantowi. Rzekomo Niemcy przekonani są, że „Google jest bardzo złe”.

Cała historia klasy „GoogleTrackURL” opiera się na jednej zasadzie – ktoś coś zobaczył i podchwycił temat.

Nieszczęśnie nazwana klasa GoogleURLTracker służy do sprawdzania, której z wersji językowych wyszukiwarki Google używać do przeprowadzania wyszukiwań z poziomu paska adresowego. W nagłówku klasy czytamy:

„To protect users’ privacy and reduce server load, no updates will be performed (ever) unless at least one consumer registers interest by calling RequestServerCheck()”.

Jak pisze autor bloga neugierig.org, połowa opcji związanych z prywatnością w ustawieniach przeglądarki Iron jest dostępna też w Chrome, druga połowa zaś związana jest z takimi nieporozumieniami jak kwestia GoogleURLTrackera.

Tak używam (m.in.) Chrome do przeglądania internetu i jestem zdania, że to ja powinienem decydować co chcę oglądać a czego nie.

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
„Bezpieczna przeglądarka” w oczach innych…

Na szczęście zupełnie przez przypadek odkryłem wtyczkę do Firefoxa „read it later”, która integruje się z serwisem http://readitlaterlist.com.
Wtyczka tak mi się spodobała, że zacząłem szukać dodatków do Chrome, oraz na Androida – niestety niczego wtedy nie znalazłem. Zupełnie o tym zapomniałem aż… wczoraj reinstalowałem Windowsa na stacjonarnym komputerze. Po zainstalowaniu Firefoxa szukam wtyczki RITL, instaluje i z ciekawości wszedłem na stronę serwisu. Jakie było moje zdziwienie – pojawiły się wersja dla Chrome i Androida.

Read It Later dla Firefoxa wygląda nastepująco:

ChromeRIL – rozszerzenie dla Chrome wygląda następująco:

Dla Androida dwie aplikacje które u siebie zainstalowałem:
Paperdroid (Cyrket)

Paperdroid poza synchronizacją z RILL potrafi według opisu również synchronizować się z Czytnikiem Google. Wersja darmowa wyświetla tylko pierwsze 99 wpisów z RILL co widać w górnym pasku na pierwszym screenie.

QRCode dla Paperdroid

oraz
Quick Save (Cyrket)

QuickSave jest prostym dodatkiem do przeglądarek – dodaje funkcję zapisania URLa w RIL – ja korzystam z Dolphin Browser i pod „Share Page” mam od razu „Quick Save”.

QRCode dla QuickSave

PS. Niech mi nikt nie mówi, że reinstalacja Windowsa nie przynosi pozytywnych skutków :)

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
Read It Later – w końcu dla Chrome i Androida.

Oryginalny komunikat:

Szanowni Państwo,

Miło nam poinformować, że jeszcze w tym miesiącu, 27 stycznia 2010 r., oddamy do Państwa dyspozycji kolejne nowe narzędzie – Active.office.

Active.office jest profesjonalnym managerem wspomagającym zarządzanie informacją w Państwa firmie. Oprócz programu pocztowego, który jest zintegrowaną częścią aplikacji, będą mieli Państwo możliwość korzystania m.in. z rozbudowanego kalendarza, edytora notatek i listy zadań.

Wśród ważniejszych funkcjonalności Active.office znajdą się m.in.:

• szybszy i bardziej wydajny program pocztowy, pozwalający na obsługę wielu kont e-mail w jednym interfejsie, automatyczne filtrowanie, grupowanie i szybkie wyszukiwanie wiadomości,
• kalendarz z możliwością dostosowywania widoku do indywidualnych potrzeb, ustawiania powiadomień o najważniejszych wydarzeniach oraz nadawania im priorytetów,
• książkę adresową pozwalającą w bardziej efektywny sposób zarządzać danymi Państwa kontrahentów i prywatnych znajomych,
• listę zadań z podziałem na zadania zrealizowane i oczekujące na wykonanie, z możliwością ich powiązania z innymi zadaniami, wydarzeniami i danymi kontaktowymi,
• edytor notatek pozwalający na zapisywanie rozbudowanych informacji tekstowych, ich porządkowanie i sprawne wyszukiwanie.

Nowe narzędzie zastąpi dotychczasowy program pocztowy Active.mail i dostępne będzie pod adresem https://poczta.nazwa.pl. W programie Active.office zostaną zachowane wszystkie Państwa ustawienia z Active.mail (ustawienia aliasów pocztowych, przekierowania poczty, powiadomień SMS, struktura katalogów, itd.). Ponadto, do Active.office zostanie przeniesiona cała dotychczasowa zawartość Państwa kont mailowych, czyli kontakty, stopki itd. oraz wyświetlane będą wszystkie dotychczasowe wiadomości i kopie robocze. Dzięki zachowaniu obecnej konfiguracji będą mogli Państwo od razu zacząć korzystać z nowego programu, bez konieczności wprowadzania jakichkolwiek zmian.

Dla Państwa wygody, program Active.mail będzie dostępny jeszcze przez około dwa tygodnie, pod nowym adresem.

Mamy nadzieję, że nowa aplikacja spełni Państwa oczekiwania i pozwoli jeszcze efektywniej korzystać z posiadanych przez Państwa serwerów.

Zespół NetArt
–
http://netart.pl – Internet dla Ciebie
Infolinia – 0801 33 22 33

W komunikacie nie ma tej informacji, jednak nieoficjalnie dowiedziałem się, że wraz z nowym webmailem zostanie udostępniony IMAP dla połączeń z programów pocztowych.

Dla zwykłego klienta hostingowego dodanymi funkcjonalnościami jest kalendarz oraz edytor notatek – czyżby krok w stronę gMail i aplikacji google?

Niestety klienci usług serwerów wirtualnych i serwerów dedykowanych (oferta http://serwery.pl) nie dostaną 27 Stycznia nowej usługi – NetArt planuje wprowadzić dla nich Active.office jednak nie wiadomo kiedy (z nieoficjalnych informacji „musimy przystosować usługę dla serwerów wirtualnych”).

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
NetArt zmienia webmaila dla usług hostingowych.

Ostatnio w naszym kraju powstaje wiele klonów twittera. Również my (tzn. 2 kolegów z uczelni) postanowiliśmy stworzyć taki produkt, który byłby w stanie rywalizować z twitter, blip, spinacz i pinger.

Kiedy Marcin Jagodziński ogłosił zakończenie prac nad blipem byłem zdania że jest to najbardziej obiecujący mikroblog polskim internecie. Jednak gdy projekt dostał się pod wpływ GG Network ( a rynek mikrologów w Polsce został zniszczony przez sledzik od nk.pl) postanowiłem wraz z kolegami z uczelni stworzyć serwis mikrologowy, który być może nie zdobędzie mainstreamu, ale stanie się dobrą alternatywą dla blipa na wypadek, gdyby ten drugi upodobnił się kiedyś do mojageneracja.pl lub nasza-klasa.pl (pod względem poziomu większości użytkowników). Poza tym blip coraz częściej ma przeciążenia, a Gadu-Gadu nie ma zbytnio pomysłów ani na rozwój (kiedy ostatnio dodali coś lub zmienili w Blipie?) ani na zarabianie (czyżby okazało się że nie jest to taka żyła złota jak im się wydawało gdy kupili blipa ;P). A wiadomo, portal umożliwiający dodawanie nieograniczonej ilości obrazków przez każdego bez dużych nakładów sobie nie poradzi. Natomiast giełdowa spółka jaką jest GG Network bez końca nie będzie pompować w to funduszy. Warto dodać, że nawet twister potrzebował milionów $ mimo, że obsługuje jedynie tekstowe wiadomości, które nie wymagają bardzo dużego zaplecza technicznego w porównaniu z uploadem zdjęć.

To prawda, że rozdrobnienie polskich internautów na kilka usług tego typu przyniesie więcej szkód niż pożytku. Ale z pewnością już niedługo najlepsza z usług osiągnie na tyle dużą popularność, że ta branża się ustabilizuje.

W projekt włożyliśmy już wiele czasu i sił dlatego bez względu na koszty czy pojawiające się problemy będziemy go kontynuować. Na pewno nie jest to jedna ze stron internetowych które pojawiają się dzisiaj a znikająca jutro (gdyż jak wspomniałem zbyt dużo już czasu włożyliśmy w to by się poddać). Portal jest już testowany od 2 miesięcy przez niewielką grupę osób. Nie jest bardzo kolorowy, nie ma w nim fajerwerków, ale to co jest zostało przez nas bardzo starannie zrobione (proszę nie sugerować się wyglądem mainpage’u).

Jak zamierzamy utrzymać się na rynku mimo dużej konkurencji? Przede wszystkim dużą ilością funcki (jak do te pory prawie codziennie coś nowego), wysoką jakością obsługi technicznej użytkowników, niezawodnością. I co najważniejsze elastycznością, czego nie mają duże firmy. Po za tym dzięki niemożliwości uploadu zdjęć koszty utrzymania serwisu nie są wysokie i nie musimy umieszczać tu banerów reklamowych. I w końcu serwis jest tworzony z pasji a nie z chęci zysku za wszelką cenę (oczywiście jakiś zysk musi być, ale o tym później), czego nie można powiedzieć o obecnych dużych serwisach mikroblogowych w Polsce (tzn. firmach które za nimi stoją). Może to wszystko wygląda na puste hasła, ale za projektem kryją się prawdziwi ludzie kochający to, co robią.

W projekt wkładamy ogromną ilość naszego czasu ( i nie tylko). Najtrudniejsze zadanie, zdobycie użytkowników, jeszcze przed nami. Wiem, że często opisujesz na webfan.pl ciekawe startupy. Dlatego zachęcam więc do przetestowania Camblera i napisania newsa o starcie naszego serwisu jeśli uważacie, że przyda się konkurencja dużym graczom tego rynku. Bardzo nam to pomoże w rozwoju Camblera. http://cambler.pl

Kilka screenów i mały opis: http://cambler.pl/screen.php http://cambler.pl/guide.php

Logo do ściągnięcia: http://cambler.pl/about.php

Wyszukiwarka wpisów: http://q.cambler.pl/

Wszelkie pytania można zgłaszać na tomek@cambler.pl. Postaram się odpowiedzieć w ciągu 2-3 godzin.
Pozdrawiam, Tomasz Antoniuk @tomek

Zobaczymy czy serwis się przyjmie i jak będzie wyglądał za kilka miesięcy.

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
Cambler.pl – kolejny serwis mikroblogowy w Polsce

Cała idea serwisu polega na przechowywaniu własnych (czasami godzinami dopieszczanych) plików konfiguracyjnych oraz podglądanie tego co wykombinowali inni. Oczywiście z możliwością dołożenia swoich 5 groszy w postaci komentarza. Dla bardziej osobistych plików przewidziana jest opcja prywatnego configa, czyli dostęp do niego ma wyłącznie autor.

Żeby maksymalnie ułatwić korzystanie z serwisu nie trzeba się nawet rejestrować. Wystarczy że zalogujemy się za pomocą OpenID, Googla, Facebooka lub Yahoo! Zapraszam do dzielenia się własnymi ciekawymi konfiguracjami przeróżnych programów, gier czy usług.

Więcej informacji: http://configer.net/

Żródło: http://osnews.pl

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
Configer.net – podziel się swoimi konfigami ;)

We wpisie przytoczyłem informację:

Przeniesienie usługi SMTP z portu 25 na 587 i 465 nie jest idealnym rozwiązaniem — wystarczy że praw­dziwi nadawcy nie chcianych treści w swoich oprogramowaniach zmienią konfigurację aby programy łączyły się po nowych portach i problem powróci.

Już tłumaczę o co chodzi. W tej chwili standardowo wszystkie maile są wysyłane na port 25 – i te kierowane od użytkownika serwera do innych internautów, i te ze świata do lokalnych użytkowników. Weryfikacja czy wysłać maila na świat odbywa się na zasadzie autoryzacji użytkownika – jeżeli poda login i hasło może wysyłać do internetu, w przeciwnym wypadku tylko do lokalnych użytkowników.

Wprowadzenie Submission daje możliwość dokładniejszego podziału klientów i tak:
na port 25 przychodzą połączenia od innych serwerów pocztowych, którzy chcą wysłać maila do lokalnego użytkownika,
na port 587 łączą się programy pocztowe klientów i chcą wysyłać maila po wcześniejszej autoryzacji.

Uważam, ze spamerzy zamiast teraz wysyłać maile na port 25 będą próbowali się łączyć na 587 i wysyłać maila do lokalnych użytkowników, jeżeli to nie przejdzie (bo według teorii tylko użytkownicy którzy podadzą login i hasło mogą korzystać z portu 587), to spam będzie się łączył na port 465 (żadna filozofia dodać obsługę SSL do pseudoprogramu – jasne będzie większy i więcej zasobów komputera pochłonie, ale to przecież nie komputer spamera).

Dla przykładu weźmy onet.pl:


~ $ openssl s_client -connect smtp.poczta.onet.pl:465
CONNECTED(00000003)
[CIACH]
---
220 smtp.poczta.onet.pl ESMTP (1) our local time is now Mon, 28 Dec 2009 15:13:03 +0100
helo domena.pl
250 smtp.poczta.onet.pl expected "HELO mam.dziwny.revdns.pl"
mail from: [ciacho@domena.pl]
250 2.1.0 Sender syntax Ok;
rcpt to: [x@op.pl]
450 4.7.1 W chwili obecnej nie mozesz wyslac listu do: [x@op.pl], sprobuj za chwile [0400.-1] / At the moment you cannot send a message to [ x@op.p;], try again later [0400.-1]
quit


Jak widać – zadziałał greylisting czyli według teorii mail zostałby przyjęty bez problemów – ok może onet ma źle skonfigurowany serwer, idźmy dalej.

Netart prawidłowo obsłużył mnie na porcie 465:

---
220 hostXXX.nazwa.net.pl ESMTP
helo ciacho.pl
250 hostXXX.nazwa.net.pl
mail from: [ciacho@domena.pl]
530 5.7.0 Authentication required


W skrócie: bez autoryzacji maila nie prześlesz – a więc tak jak być powinno.

Problem spamów to nie tylko ilość śmieci które przychodzą na fizyczną skrzynkę, ale również ilość ruchu który jest w łączu – przypomnę według raportu Symanteca

Jednak w 2009 roku całkowita ilość spamu znów osiągnęła średni poziom 87,4% całej korespondencji przesyłanej za pośrednictwem poczty elektronicznej, przy czym najwyższy, rekordowy wskaźnik (95% wszystkich wiadomości) odnotowano pod koniec maja.

Zakładając sytuację, że spamerzy z sieci TP przestawią że ich oprogramowanie będzie próbowało wysyłać za pomocą portu submission to powyższa ilość śmieci nadal będzie się łączyła.

Według statystyk SpamCopu ilość spamów wysyłanych w ciągu sekundy spadła o ok kilka na sekundę (w październiki było 15-25, a w grudnu jest 15-20).

Na moje skrzynki trafia średnio jeden spam w ciągu miesiąca – używam Spamassassin z CRM114, punktowaniem z p0f i kilkoma innymi filtrami. Poniżej statystyki z jednego z serwerów z którego wynika że zmiana wprowadzona przez TP nie przyczyniła się do odczuwalnego dla niego spadku.

Jedyny odczuwalny efekt kroku TP według mnie to spadek ilości spamu który wychodził z sieci TP, jednak jeżeli wszyscy dostawcy internetu dla klientów indywidualnych nie zablokują portu 25. Dla mnie prawdziwym efektem byłoby całkowite wyeliminowanie ilości śmieci krążących po internecie, a to tylko odrobinę zmniejszyło go.

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
Blokada portu 25 – dlaczego uważam za złą metodę.

IMAP używam w programach pocztowych od kilku lat – dzięki temu m.in. mam zawsze aktualne listy wiadomości na dowolnym komputerze (w pracy, w domu, laptop gdziekolwiek podłączony, czy poprzez webmaile) – dlatego zwykle byłem zmuszony korzystać albo z własnego serwera (bo firmy hostingowe dają dostęp tylko poprzez POP3), albo od niedawna z gmail.com (tutaj usługa IMAP jest dostępna od ręki – wystarczy włączyć dostęp w ustawieniach Gmail).

W wypadku Gmail obsługa folderów IMAPowych została rozbudowana do funkcjonalności „tagów” (zwanych etykietami) – m.in. jedna wiadomość może być bardzo szybko udostępniona w wielu folderach naraz (opis funkcjonalności etykiet).

Krok który wykonał home.pl wskazuje, że usługa IMAP jest porządana i oczekiwana przez rynek.

Dodatkowo home.pl udostępnił nowy webmail:

Opis nowego webmaila. Najważniejsze zmiany w nowym webmailu:

• intuicyjny i przyjazny interfejs – ułatwia korzystanie z aplikacji, przyśpiesza pracę i sprawia, że jest ona przyjemnością. Dzięki wykorzystaniu wielu sprawdzonych rozwiązań, obsługa jest prosta i intuicyjna;
  łatwe zarządzanie korespondencją i kontaktami – system umożliwia grupowanie wiadomości i kontaktów w folderach, ich łatwe przenoszenie, oznaczanie i edycję;
• rozbudowane możliwości personalizacji – Poczta home.pl umożliwia dopasowanie wyglądu programu do potrzeb użytkownika. Można korzystać z wielu profili nadawcy, zawierających np. podpis, dane kontaktowe lub inne informacje;
• nowe, niezawodne filtry antyspamowe – dzięki zastosowaniu filtracji po treści i sprawdzonych mechanizmów białej i czarnej listy nadawców, weryfikacja i blokowanie niezamówionej korespondencji przychodzącej może być teraz jeszcze bardziej efektywna;
• nowoczesny protokół pocztowy IMAP – system korzysta z nowoczesnego protokołu pocztowego IMAP (następcy POP3). Teraz Poczta home.pl może działać jeszcze szybciej. IMAP jest też podstawą wielu nowych funkcji systemu. Dzięki IMAP – bez względu, czy korzystasz z komputera w domu, kafejce internetowej, czy w biurze – zawsze masz dostęp do całej swojej poczty;

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
home.pl udostępnił IMAP i nowy webmail

• Znajomego admina z serwerem
• Być adminem i mieć własny serwer
• Wykupioną usługę hostingową
• Od niedawna – działa usługa Google Apps we własnej domenie

O2 uruchomił własny serwis – prokonto, w ramach którego dostaniemy 1000 darmowych skrzynek, każda po 10GB, możliwośc dodania 10 dodatkowych domen.

Usługa daje użytkownikom końcowym m.in.:

• 10GB pojemności skrzynek
• 100 MB załącznik
• Ochrona antywirusowa i antyspamowa
• Ściąganie poczty z innych kont
• Aliasy antyspamowe

Całość oferty wygląda atrakcyjnie, jednak o2.pl jest listowane na RBLu:

@Ciacho: .check 193.17.41.103
@rbl: 193.17.41.103 / brak rev-dns [PL] - odpytuję...
~>@rbl< ~ Ciacho: 193.17.41.103 jest listowany w 1 rbl-u:
.:@rbl:  1) blackholes.five-ten-sg.com [ go2 pl free ]

Nie wiem na jakich adresach IP jest nowa usługa, dlatego to może nie mieć znaczenia.

Sam korzystam z Google Apps, jednak głównie ze względu na brak dobrej alternatywy, dlatego tym bardziej przyglądnę się nowej usłudze.

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
prokonto: poczta we własnej domenie.

Najpierw o domenach IDN zaczęto mówić za sprawą NASK (rejestrator domen z końcówką .pl) we wrześniu 2003 kiedy umożliwiono rejestrację domen IDN w ramach .pl. Można powiedzieć, że byliśmy prekursorem obsługi domen ze znakami diakrytycznymi – 6 października 2003 Niemiecki rejestrator umożliwił rejestrację domen IDN w obrębie .de.

Wczoraj temat domen IDN wrócił na pierwsze strony serwisów dzięki EURid który otworzył rejestracje domen .eu z „ogonkami”.

Zdania na temat przydatności domen IDN w Internecie są podzielone. Jedna grupa bardzo się cieszy z nich i korzysta z takiej domeny jako wsparcia dla domeny bez ogonków (np. dla domeny myjniasamochodow.pl byłaby to myjniasamochodów.pl itd) aby klienci końcowi mogli „naturalniej” wpisywać w przeglądarce adres strony WWW.

Właściwie to jest koniec plusów takiej domeny, jedyne programy które posiadają wsparcie do obsługi domen IDN to.. przeglądarki internetowe takie jak:

1. Epiphany 1.2.2
2. Firefox 0.6
3. Galeon 1.3.14
4. Google Chrome
5. Internet Explorer 5.0 lub wyższa + i-NavTM plug-in
6. Internet Explorer 7
7. Konqueror 3.2
8. Microsoft Outlook and Outlook Express + VeriSign i-NavTM plug-in
9. Mozilla 1.4
10. Mutt 1.4.1
11. Netscape Navigator 7.1
12. Opera 7.11
13. Safari 1.2
14. Camino Version: 0.7
15. Mail.app (przetestowałem w wersji 3.6)

Lista jest ze strony dns.pl i może nie być pełna.

W wypadku próby wysłania wiadomości z webmaila http://gmail.com wyskakuje błąd:

Idea działania domen IDN jest prosta – aby domeny były przyjazne ludziom, użytkownik wprowadza w przeglądarkę domenę z ogonkami a ona zamienia na format ASCII (xn--). Dla przykładu wprowadzamy więcek.pl:

Przeglądarka zamienia to na format ASCII czyli http://xn--wicek-k0a.pl:
.

Jako przykład podaje blog Łukasza Więcka, ponieważ niedawno właśnie opisywał swoje boje z domenami IDN w wypadku Google AdWords, programami FTP które nie wspierają domen IDN, czy wadliwą obslugą IDN w Firefox.

Serwis dnz.plprzygotował raport „użyteczności” domen z ogonkami (jego kopię odnalazłem w serwisie Blog.domeny.tv z którego wynika, że częściej jako miejsce odwiedzin wybierane są domeny bez ogonków:

Racja w tym przypadku polega na tym, że parkując dwie czyste domeny (bez historii), domena bez polskich znaków w znacznej większości przypadków będzie miała więcej ruchu z palca niż domena z polskimi znakami.

Przedstawiam kilka przykładów:

1. bożenarodzenie.pl 248 / 852 = 29%
2. bułgarski.pl 3 / 4 = 75%
3. bułki.pl 3 / 8 = 38%
4. mirosław.pl 9 / 15 = 60%
5. naleśniki.pl 39 / 76 = 51%
6. państwa.pl 22 / 18 = 122%

Liczby przedstawiają ilość wejść na domenie zanotowanych przez parking Sedo w ciągu ostatnich 32 dni. Pierwsza liczba to wejścia na domenę z polskimi znakami, a druga na domenę bez polskich znaków.

Według mnie, bez pełnego wsparcia ze strony aplikacji innych niż przeglądarki WWW, czy programy pocztowe domeny IDN nie mają przyszłości. Jako administrator, nie chce co chwilę szukać narzędzi zdolnych do tłumaczenia IDN na postać ASCII aby np. sprawdzić dnsy, czy whoisa domeny:

Rejestrator AZ.pl zachwala domeny IDN w ten sposób:

Kilka najważniejszych powodów przeciw:

• nadal nie wszystkie aplikacje w 100% obsługują polskie znaki w nazwach domen – konieczna jest niekiedy instalacja dodatkowych wtyczek ze strony

  http://idn.verisign-grs.com/plug-in/support/

• sporo czasu upłynie zanim dostawcy internetowi umożliwią
  utrzymywanie stron o adresach wielojęzycznych na swoich serwerach (
  brak wiedzy, oprogramowania)
• sporo czasu upłynie zanim zwykli ludzie, użytkownicy sieci w
  Polsce zaczną w sposób naturalny używać polskich nazw, w takim stopniu
  jak to czynią teraz używając nazw bez „ogonków” ( przyzwyczajenie,
  ilość domen, wiedza , problemy z dostawcami, oprogramowaniem)

Poznałeś kilka powodów które mogły Ciebie odstraszyć, nie
precyzyjne jest określenie „sporo czasu”. Dlaczego miałbyś zostać
pionierem i używać nazwy z „ogonkami”?
Poznaj kilka powodów za:

• w dalekiej przyszłości Polacy będą używać nazw z polskimi
  znakami i z nostalgią będą wspominać czasy kiedy „kaleczyli” polską
  mowę i mówili np. „Dobre książki kupisz na ksiegarnia.pl czy np.
  ksiazki.pl .Nazwy z polskimi znakami będą reklamowane, zapamiętywane,
  używane. Nazwa z polskimi znakami będzie miała większą wartość jako
  polski, prawdziwy adres. Strony dla obcokrajowców będą utrzymywane w
  domenach globalnych lub ze strefy .eu. Nie każdy też adresuje serwis
  poza granicę naszego kraju
• unikatowa, jedna i niepowtarzalna nazwa może być tylko
  jedna!!!! To koronny argument i dla planujących daleko na przyszłość
  niepodważalny. W dalekiej przyszłości, takiej o której pisaliśmy
  wymieniając powody „przeciw” nie zarejestrujesz idealnej nazwy. Będzie
  zajęta i to najprawdopodobniej w najbliższych dniach
• jeśli lubisz być pionierem i chcesz czynnie uczestniczyć w
  „polonizacji” Internetu w naszym kraju, ta chwila jest odpowiednia

W tej chwili właściciel domen .telTelnic Limited wystąpił do ICANN o pozwolenie na wprowadzenie IDN w obrębie domen .tel. Moim zdaniem jest to jedyne sensowne wykorzystanie domen IDN – dla tworzenia wizytówek. O domenach .tel i ich przydatności napiszę innym razem.

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
Domeny IDN – po co nam one …

Wczoraj Adium zakrzyczał mi, że dostępna jest nowa wersja. Zwykle nie czytam changeloga ale tym moją uwagę przykuła informacja:
Updated pidgin-facebook chat, fixing login.

Ta krótka informacja była dla mnie nowością (tak, wiem że ta funkcja jest od roku w Adium) – nie wiedziałem że Adium wspiera Facebook czat (do tej pory czata miałem całkowicie wyłączonego, tak samo w kontach gmail).

Chcąc poczytać o technologi użytej w tym projekcie natrafiłem na informację o Erlangu – funkcyjnym języku programowania dla procesów współbieżnych, coraz częściej używanym przy tworzeniu wysokowydajnych systemów przetwarzania informacji. Największym sukcesem Erlang jest właśnie Facebook czat.

Szukając dalej informacji natrafiłem na post na Webhosting

Komunikator Nasza-Klasa.pl (NKTalk) napisany będzie w Erlangu – mała informacja ale jeżeli komunikator zostanie otwarty będzie go można wykorzystać także w zewnętrznych aplikacjach – np. Adium, Facebook.

Źródło: Komunikator Naszej-klasy jest tworzony w Erlangu

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
Adium z obsługą Erlang.

(Niechciany) lider na świecie… dawno temu

W 2007 roku Trend Micro opublikował raport według którego dziennie z sieci TP było wysyłanych 1.59 miliarda niechcianych wiadomości – dało to pierwsze miejsce w rankingu. Na drugim miejscu był włoski Itialia Telecom z wynikiem o 40 mln mniejszym, na trzecim France Telecom z wynikie 821 mln niechcianych wiadomości dziennie.

Symantec również opublikował swój raport (Symantec: cyberprzestępcy to profesjonaliści) w którym podał następujące fakty:

Polska na czele krajów w rankingach cyberprzestępstw w regionie EMEA
Najnowsze wydanie „Raportu o zagrożeniach bezpieczeństwa pochodzących z Internetu” wskazuje również na trendy zagrożeń w regionie EMEA (Europa, Bliski Wschód i Afryka). Polska występuję w 11 spośród 16 rankingów dotyczących regionu EMEA. W tych rankingach Polska zajęła:

1. 1 miejsce (86%) wśród krajów odbierających największą ilość spamu;
2. 2 miejsce (11%) wśród krajów o największej intensywności destrukcyjnej działalności przypadającej na jednego użytkownika Internetu. Pierwsze miejsce przypadło Izraelowi (19%).
3. 2 miejsce (11%) wśród krajów o największej ilości komputerów-zombie. Pierwsze miejsce przypadło dla Niemiec (17%).
4. 3 miejsce (8%) wśród krajów, z których pochodzi największa ilość wysyłanego spamu. Na pierwszym miejscu znalazły się wszystkie niezidentyfikowane kraje z regionu EMEA (21%).
5. 6 miejsce (5%) wśród krajów o największej intensywności destrukcyjnej działalności. Pierwsze miejsce zajęły Niemcy (19%).
6. 6 miejsce (4%) wśród krajów przechowujących na serwerach strony służące do ataków typu „phishing”. Pierwsze miejsce dla Niemiec (22%).
7. 7 miejsce (6%) wśród krajów zainfekowanych sieciami bot. Na pierwszym miejscu znalazły się Niemcy (23%).
8. 8, 9 i 10 miejsce odpowiednio dla Warszawy, Katowic oraz Poznania jako miast z największą ilością komputerów-zombie. Pierwsze miejsce przypadło Madrytowi (Hiszpania).
9. 9 miejsce dla Warszawy jako miasta z największą ilością komputerów zainfekowanych sieciami bot. Pierwsze miejsce przypadło Madrytowi (Hiszpania).
10. 10 miejsce (1%) wśród krajów, z którego pochodzi największa ilość ataków skierowanych na region EMEA. Pierwsze miejsce zajęły Stany Zjednoczone (35%).
11. 10 miejsce (2%) wśród krajów, w które wymierzano ataki typu „odmowa usługi” (Denial of Service). Pierwsze miejsce przypadło Wielkiej Brytanii (46%).

– Pojawienie się Polski w tych rankingach, a szczególnie 2 miejsce wśród krajów o największej intensywności działań cyber przestępców przypadającej na jednego użytkownika Internetu, świadczy najdobitniej o niewystarczającym stopniu zabezpieczeń wśród użytkowników komputerów. Niestety dynamicznemu rozwojowi szerokopasmowego Internetu w Polsce nie towarzyszy wdrażanie odpowiednich rozwiązań ochronnych – powiedział Andrzej Kontkiewicz, Technical Presales Manager Eastern Europe, Symantec Poland. – Nowi użytkownicy często nie znają niezbędnych zasad bezpieczeństwa, które mogłyby im zapewnić odpowiednią ochronę.

Pierwsza walka z problemem

30 grudnia 2008 TP zablokowała dostęp do usługi irc zasłaniając się faktem, że botnety korzystają z irca w celu kontrolowania komputerów-zombie. Poniżej komunikat TP CERT:

Telekomunikacja Polska wprowadziła testowo nowe rozwiązanie zwiększające bezpieczeństwo użytkowników sieci TP. Zabezpiecza ono komputery i systemy klientów przed wykorzystaniem ich bez wiedzy właścicieli do cyberprzestępstw m.in. do rozsyłania spamu i wirusów.

Od dziś blokowana jest możliwość komunikacji z adresami IP, z których kontrolowane są komputery wykorzystywane w sieciach botnet (tak zwane komputery zombie).

Ze względu na to, że sieci botnet są bardzo często kontrowane za pośrednictwem serwerów IRC, wprowadzenie nowych zabezpieczeń może spowodować zablokowanie niektórych usług i serwerów tego typu.

Korzyścią dla internautów będzie znaczne zmniejszenie zagrożenia, że ich komputer zostanie wykorzystany do działań przestępczych, a także zmniejszenie ilości spamu i podniesienie bezpieczeństwa danych przesyłanych przez internet.

Obecnie na świecie zidentyfikowano ponad 4,5 tysiąca komputerów kontrolujących sieci Botnet. Pod ich kontrolą może pozostawać nawet kilkadziesiąt milionów komputerów, z których wysyłany jest spam i wirusy, dokonywane są ataki na inne komputery lub zbierane są dane, np. o numerach kart kredytowych. Właściciele przejętych komputerów najczęściej nie są świadomi, że ich sprzęt jest wykorzystywany przez cyberprzestępców.

Większość osób odebrało to jako próbę inwigilacji, cenzury i próbowała z tym walczyć np. poprzez zgłoszenia do TP CERT. Jak widać w załączonej korespondencji w okolicach marca TP po cichu przywróciła dostęp do port 6667 (standardowy port usługi IRC).
Pierwsza bitwa i TP poddała się.

Polska jako lider nie tak dawno temu

W tym roku Symantec opublikował raport (Raport firmy Symantec: cyberprzestępcy przeprowadzają setki milionów ataków miesięcznie) w którym Polska jest liderem 5 kategoriach (w rejonie Eurowa, Bliski Wschód oraz Afryka):

1. 1 miejsce (18%) wśród krajów przechowujących największą ilość stron wykorzystywanych do ataków typu „phishing”.
2. 1 miejsce z największą ilością zainfekowanych komputerów złośliwym oprogramowaniem o nazwie „Brisv” – koniem trojańskim infekującym pliki multimedialne.
3. 4 miejsce (10%) wśród krajów o największej ilości komputerów-zombie. Pierwsze miejsce przypadło Hiszpanii (15%).
4. 6 miejsce (6%) wśród krajów, z których pochodzi największa ilość wysyłanego spamu. Na pierwszym miejscu znalazła się Rosja (13%).
5. 6 miejsce (6%) wśród krajów o największej intensywności destrukcyjnej działalności. Pierwsze miejsce zajęły Niemcy (14%).

Aktualnie

1 grudnia TP SA zablokowała dostęp do portu 25 (również ponownie do 6667 ale to już po cichu) w celu zminimalizowaniu ilości SPAMów które wychodziły z sieci TP (głównie z sieci neostrad i dsl).
Efektem tego jest spadek na liście SenderBase na 17 miejsce w rankingu w ciągu paru dni – co wskazuje na efektywne (ale krótkotrwałe) rozwiązanie problemu.

Przeniesienie usługi SMTP z portu 25 na 587 i 465 nie jest idealnym rozwiązaniem – wystarczy że prawdziwi nadawcy niechcianych treści w swoich oprogramowaniach zmienią konfigurację aby programy łączyły się po nowych portach i problem powróci.

W tym roku, według moich obserwacji przy akcji blokady port 25, nastąpił powrót do bgp-bh dla sieci ircowych. Sieć z której korzystam (knet7), nagle użytkownicy z sieci TP spadli z timeoutem (2009/12/01 10:56), prawdopodobnie w wyniku badania sieci przez MAPS.

Aktualizacja:
wer podesłał link do wykresów spamcopu.

Według wykresów SpamCop w tej chwili jest tendencja spadkowa w ilości spamów.

Na pełne raporty i efekty tego rozwiązania trzeba będzie poczekać jeszcze kilka miesięcy.

Oryginalny post znajduje sie w serwisie: Ciacho - mysli nieuczesane
TP SA – wstępne efekty blokady portu 25