TechStyle by Jargal.MN

Web Security Scanner

Жаргал — Sat, 13 Feb 2010 05:47:01 +0000

Хийсэн вэб чинь халдлагад өртөж байсан уу?

Үгүй бол азтай л байна. Энэ удаад тэр нь тэгдэг энэ нь ийм гэж тайлбарлаж бөөн юм бичээд яахав гэж бодлоо. Эдгээр програмуудыг татаж аваад ажлуулах явцдаа нэмж судлаад ойлгочихно биз. Бүр юм уншмаар санагдаад байвал дараах жижигхэн тайланг татаж аваад уншчих.

Web Application Security Trends Report (888.8 KB)

Вэбийн аюулгүй байдал олон юмнаас шалтгаалдаг. Арай гэж маш нягт код бүхий вэб хийж дууслаа гэж бодсон ч ямар нэг үл анзаарам энгийн жижиг алдаа оршиж байдаг. Үүнийг нэг бүрчлэн шалгаж сууна гэдэг хэцүү ч хийхээс өөр аргагүй юм. Цаг тухайд нь хийхгүй залхуурвал дараа нь өөртөө бүр л их лай хураах болно, гэхдээ үүнийг арай хялбарчилж web security(vulnerability) scanner програмуудаар шалгаж болдог.

Q1-Q2, 2009 Cenzic

Бэлэн програм(tool) ажлуулж шалгаснаар

XSS
SQL injection(SQL тарилга) болон Data injection, process injection гэх мэт
Програмчлалын алдаа
Тухайн үед ашигласан хэлний алдаа
Cookie болон Session ашиглалтын алдаа
Серверийн тохиргоо, алдаа, bug-тай хувилбар гэх мэт хэрэглэж буй тухайн програмаас хамаарч нэлээн олон төрлийн мэдээлэл харах боломжтой байдаг.

Гэхдээ ямар ч бэлэн програм бүгдийг төгс илрүүлэх боломжгүй гэдгийг санаарай, түүнд давуу тал болон сул тал гэж бий. Вэб код хувиргагдсан эсвэл ямар олон логик дараалалтай бол вэбийг шалгахад төвөгтэй байх болно. Мөн ийм програмуудыг хийсэн вэбээ шалгах зорилгоор ашиглахын сацуу “оролдох” гэж буй вэбийнхээ талаар мэдээлэл олж авах зорилгоор ашиглах нь элбэг. Жишээ нь:

Acunetix Web Vulnerability Scanner
AppScan DE
Hailstorm
N-Stealth
NTOSpider
WebInspect
WebKing
MileScan Web Security Auditor
WebApp360
QualysGuard Web Application Scanning
Nikto
Wikto
Sandcat
BurpSuite
Grendel Scan
Wapiti гэх мэт маш олон үнэтэй, үнэгүй програмууд бий. Илүү ихийг сонирхож байвал энэ тухай тогтмол мэдээ нийтэлдэг дараах сайтуудыг тэмдэглээд аваарай.

www.pentestit.com
www.security-sh3ll.blogspot.com
www.pcsympathy.com
www.securityvulns.com
www.suspekt.org

Таалагдана гэж найдаж байна.

CSS

Жаргал — Fri, 29 Jan 2010 03:30:48 +0000

Oюутан байхдаа мөнгө олохын тулд вэб хийдэг байлаа. Хүмүүсийн хэлдэгээр бол “халтуур” гэх юмуу да, гэхдээ чанаргүй халтуурдсан гэж байгаа юм биш шүү. Машинтай хүмүүс хүн тээвэрлэж таксинд явахыг халтуур хийнэ гэж ярьдаг да, нэг тиймэрхүү утгаас гарсан үг байх. Ийм зүйлс хийдэг хүнийг “халтуурчин” биш чөлөөт уран бүтээлч(Freelancer) гэж нэрлэвэл арай гоё сонсогдох байх.
Ажлынхаа зав чөлөөгөөр өөрсдийн сайн чаддаг, магадгүй бүр дуртай зүйлээрээ мөнгө олж чадаж байвал болж л байна, хэнд ч мөнгө хэрэгтэй байдаг биз дэ.

HTML5, CSS3(эцсийн байдлаар дуусаагүй хөгжүүлэгдэж байгаа) гарснаас хойш вэб хийгээгүй болохоор нэг ёсондоо хоцрогдож байх шиг байна. Одоо харин эдгээр шинэ стандартуудыг ашиглаж нэг вэб хийх санаатай. Оны өмнө л нэг хүнд вэб хийж өгнө гэж амласан байсан юм, өрөө төлөхгүй бол он дамнаад “хүү” нь бүр талийж өглөө. Энэ далимаараа CSS-н тухай жоохон юм сараачдыму л гэж…

CSS(Cascading Style Sheets) бол энгийн үгээр вэбийн код болон дизайн хоорондын гүүр юм. Мөн CSS-г JavaScript-тэй зөв хослуулж хэрэглэвэл бүр илүү “мундаг” болох ба гагцхүү таны сэтгэмж л мэдэх хэрэг.

Ямар вэб хөтөч вэ, вэб хөтөчийн хувилбар гэдгээс хамаарч таны хийсэн вэб янз бүр харагдах тохиолдол байдаг энэ үед хөтөч болгонд зориулж CSS хийх нь хамгийн тохиромжтой байдаг. Жишээ нь: Зөвхөн Internet Explorer-т зориулсан stylesheet бол дараах кодыг вэбийн таг дотор бичиж өгнө.

Хэрэв IE бусад хөтөчид ашиглах бол
Хэрэв зөвхөн IE 6 хувилбарт ашиглах бол
Хэрэв IE 6-с дээш хувилбарт ашиглах бол (greater than or equal)
Хэрэв IE 6-c дээш өөрийг нь оруулмааргүй байвал (greater than)
Хэрэв IE 6-с доош хувилбарт ашиглах бол (lower than) гэх мэтээр өөрийн хийсэн вэбийг бүх төрлийн вэб хөтөч дээр туршиж үзэх хэрэгтэй. Хэрэв доорх зарим демо нь ажиллахгүй эсвэл гарахгүй байвал вэб хөтөчөө солиод үзээрэй. CSS-г яаж ашигласан байгааг сонирхоцгооё.

1. Зурагтай layer давхарлах

2. Цаг

3. Зурган биш аргаар 3D харагдуулах

4. Он цагийн хэлхээс болон бусад календар

9. Маш урт менютай үед хэрэглэх шийдэл

10. Pre таг-ны жишээ

11. Зургийн тайлбар өөрчлөх жишээ

12. Бичлэгийг гарчгийг өөрчлөх

13. Message box

14. Жагсаалттай ажиллах бяцхан арга

15. Товч

16. Он цагийн хэлхээс, том үсгээр эхлэх, хөвөрдөг зургууд гэх мэт

23. Хайрцаг хэлбэртэй холбоос

24. Нүүр дүүрэн арын дэвсгэр зураг

25. Slideshow

CSS-г илүү сайн сурахыг хүсвэл дараах сайтуудаар зочлоорой.

Mastering CSS coding getting started
11 Classic CSS Techniques Made Simple with CSS3
5 simple but useful CSS properties
25 incredibly useful CSS tricks you should know/
5 CSS3 design enhancements that you can use today
W3C

Scaffold CSS Framework
xCSS Framework
Best Web Frameworks

CSS3 жагсаалт татах css3 (120.16 KB)
HTML5 жагсаалт татах html5 (75.01 KB)

Office Password Recovery

Жаргал — Fri, 08 Jan 2010 09:04:36 +0000

Office 2007 болон *.xls, *.ppt, *.mdb, *.doc өргөлгөлтэй файлын нууц үг тайлдаг програм. Хэрэглэхэд их амархан brute force эсвэл dictionary attack хэрэглэж болно. Яаж хэрэглэх тухай нээх дэлгэрэнгүй тайлбарлаад байх шаардлагагүй байлгүй дэ тэ.

Office Password Recovery (2.05 MB)

Вэб дизайн

Жаргал — Wed, 30 Dec 2009 10:55:36 +0000

Вэб 2.0 гарч ирснээр вэбийн төрөл, загвар дизайн шинэ түвшинд гарсан билээ. Заавал флэш ашиглахгүйгээр олон янзын товч болон элементүүдийг AJAX ашиглан бүтээх болсон. Мөн шинэ CSS3, HTML5 зэрэг стандартууд гарч ирснээр илүү олон боломж нэмэгдэж байгаа юм. Үүний ачаар вэбийн чиг хандлага ч гэсэн өөрчлөгдөж байна. Хуучин шиг заавал дээшээ доошоо урсахаа больж хажуу тийшээ эсвэл бүр 3D хэлбэртэй вэб сайтууд олширч байна. Вэб хуудас чинь ямар зорилготой, хэнд зориулсан бэ гэдгээс хамаарч вэбийн харагдах байдал их чухал үзүүлэлт болдог. Хэрэглэгч вэб рүү ороод цааш үзэх эсэхээ хэдхэн секундын дотор шийддэг болохоор эхний хуудас маш их нөлөөтэй. Нэгэнт орж ирсэн хэрэглэгчээ алдахгүй байхын тулд вэб чинь

эмх цэгцтэй(хаана юу байгаа нь тодорхой)
текст нь уншихад хялбар(арын дэвсгэр текст хоёр эсрэг өнгөтэй хэт том биш, хэт жижиг биш)
хэрэглэхэд хялбар(хэт олон дараалалтай хэцүү үйлдэлтэй бол хүмүүс ойлгохгүй гараад явчихна)
уйтгартай биш, сонирхолтой мэдээллээр дүүрэн байх гэх мэт маш олон жижиг зүйлээс вэб хуудасны чинь ирээдүй шалтгаална.

Papervision3D нь флэш дээр 3D вэб хийх боломж олгодог нээлттэй эх бүхий код юм. Үүнийг ашигласнаар вэб браузер дээр 3 хэмжээст орчинг үүсгэж хэрэглэгчдэд илүү интерактив байх боломжийг олгодог.

Тэгвэл энэ онд вэбийн загвар ямар хэв загвар давамгайлж байсныг жишээн дээр харцгаая. (хувцас загварын чиг хандлага гэдэг шиг вэб дизайны чиг хандлага гэсэн ойлголт гарч ирж байх шиг байна)

Pepsi Music Challenge

Somos la pera limonera

Цаашдаа вэбийн чиг хандлага ямар байх бол?

The future of the web where will we be in five years

Lamborghini Ankonian

Жаргал — Mon, 28 Dec 2009 03:06:04 +0000

Шинэ Lamborghini Ankonian загвар үнэхээр гоё болжээ. Славче Таневскигийн бүтээл нь одоогийн байгаа загваруудаас илүү хурц дизайнтай бөгөөд АНУ-ын F-117 “шөнийн харцага” онгоцны загвараас сэдэвлэн бүтээсэн байна. Бэтмэний машиныг санагдуулам загвар маань одоогоор үйлдвэрлэгдэх эсэх нь тодорхойгүй байна.
.
.
.
.
.

Coke Zero

Жаргал — Sun, 06 Dec 2009 11:01:14 +0000

Кола Зеро бол калори агуулаагүй дажгүй амттай ундаа гэдгийг мэдэх байх тэгвэл бас дажгүй нууц камер гэдгийг нь мэдэх үү?
Энэ нь 4GB багтаамжтай 640х480 хэмжээтэй зураг авч хадгалах боломжтой төхөөрөмж юм. Унтраах товчлуур, USB порт, зай цэнэглэх хэсэг нь доод талдаа байрладаг. Мөн зайнаас удирдах удирдлагатай гэж байгаа.
Мэдээж сүүлийн үед гарч байгаа нүдний линз шиг жижиг камерны хажууд болхи төхөөрөмж мэт боловч энгийн нөхцөлд санааг нь ашиглаж хийхэд боломжийн санагдлаа.
.

Загасны эмнэлэг

Жаргал — Wed, 25 Nov 2009 09:06:43 +0000

Та нар өвдсөн загасаа давстай, марганцтай усанд хийх зэргээс өөр ямар аргаар эмчилдэг вэ? Энэтхэгт байдаг Patit Paban Halder гэх энэ нөхөр загасны эмнэлэгтээ загаснуудыг эмчилдэг юм байна. Эмнэлэгтээ 32ш өвчтөний “ор” буюу аквариумтай бөгөөд энэхүү ажилд нь эхнэр хүүхэд нь тусалдаг юм байна.

Эх сурвалж: www.life.com
.
.
.

Жич: Энэ бичлэгийг аль дээр үед нийтлэнэ гэж “draft” болгож бэлдчихээд мартагдчихсан байна.

StarCraft II

Жаргал — Fri, 20 Nov 2009 05:35:18 +0000

Ёоооо, энэ тоглоомыг хичнээн удаан хүлээж байгаа юм бүү мэд. Анх PlayStation дээр Red Alert тоглож стратегийн тоглоомонд орж билээ. Starcraft хэдийгээр дээр үеийн тоглоом ч гэсэн жинхэнэ тоглоомчдын дунд нэр хүндээ алдаагүй байгаа тоглоом. Гэхдээ WOW тоглодог хожуу төрсөн “бацаан”-ууд энэ тоглоомыг төдийлөн мэдэхгүй байж магад.

WarCraft, StarCraft нь хоёулаа Blizzard Entertainment-н бүтээлүүд юм. Энэ тоглоомын удах болсон шалтгаан нь World of Warcraft, Warcraft III: The Frozen Throne зэрэг тоглоомуудтай шууд холбоотой юм. Анх 1998 онд StarCraft, StarCraft: Brood War(Expansion Pack) гарч байсан, одоо StarCraft II: Wings of Liberty гэсэн нэртэйгээр 2010 оны эхний хагаст гарахаар төлөвлөгдөж байна. Мөн үүний хажуугаар Heart of the Swarm, Legacy of the Void гэсэн хоёр Expansion Pack бас гарах юм. www.starcraft2.com

Доорх бичлэг бол хамгийн сүүлд нийтэд гаргасан Story Mode-н бичлэг юм, график нь таалагдаж байна уу?

[See post to watch Flash video]

StarCraft Movie (70.78 MB) 1280х720 хэмжээтэй татах

Cinematic Trailer

[See post to watch Flash video]

Artwork Trailer

[See post to watch Flash video]

Усны дусал

Жаргал — Tue, 17 Nov 2009 09:40:52 +0000

Би хэзээ ч ус ингэж дусдаг гэж бодож байсангүй… Секундэд 2,000 фрэйм бичих чадвартай камераар энэхүү зургийг авчээ. Бидний нүдний өмнө байдаг хэрнээ одоо болтол мэддэггүй олон зүйлсийг ийм өндөр хурдтай камер бидэнд таниулж өгөх байх гэж бодож байна. Та бууны сум хэрхэн тарвас нэвтэлж байгааг, шаартай ус хагарахдаа хэлбэрээ хэрхэн хадгалж байгааг харж байсан уу?
.
.
.
.

[See post to watch Flash video]

Шинэ цомгууд

Жаргал — Tue, 17 Nov 2009 09:26:27 +0000

Шинээр гарч байгаа цомгууд сонсмоор байна уу? Надад энэ гурваас Leona Lewis-н шинэ цомог арай илүү санагдлаа, танд аль нь дажгүй санагдаж байна?
.
.
.
.
.
.
.
.

Rihanna – Rated R

1. Mad House
2. Wait Your Turn
3. Hard (feat. Jeezy)
4. Stupid In Love
5. ROCKSTAR 101 (feat. Slash)
6. Russian Roulette
7. Fire Bomb
8. Rude Boy
9. Photographs (feat. will.i.am)
10. G4L
11. Te Amo
12. Cold Case Love
13. The Last Song

Lady GaGa – The Fame Monster

1. Bad Romance
2. Alejandro
3. Monster
4. Speechless
5. Dance In The Dark
6. Telephone (feat. Beyoncé)
7. So Happy I Could Die
8. Teeth

Leona Lewis – Echo (UK Edition)

1. Happy
2. I Got You
3. Can’t Breathe
4. Brave
5. Outta My Head
6. My Hands
7. Love Letter
8. Broken
9. Naked
10. Stop Crying Your Heart Out
11. Don’t Let Me Down
12. Alive
13. Lost Then Found (feat. OneRepublic)/Stone Hearts & Hand Grenades (Hidden Track)

ТАТАЖ АВАХ:
Rihanna - Rated R (74.05 MB)
Lady Gaga - The Fame Monster (63.02 MB)
Leona Lewis - Echo (78.96 MB)
illegal file?