Ett stort grattis till mig själv i efterskott!!!
Jag fyllde 20 år den 30 augusti i torsdags och firade min födelsedag med tårta och god tre-rätters middag. Nu kommer mina polare som ännu inte fyllt 20 utnyttja mig till fullo - Systembolaget!
~ Tack o hej!
02 september, 2007
23 augusti, 2007
PHP Säkerhet 001: Introduktion
Hej på er igen! Den här gången har jag valt att skriva om säkerhet i PHP. Jag kommer dock inte skriva om all säkerhet i ett enda inlägg utan kommer inrikta mig på en viss del inom säkerheten i varje inlägg.
Varje inlägg kommer innehålla information om en särskild säkerhetspunkt i PHP och kommer även innehålla antingen kod eller beskrivning i textform om hur man täpper igen säkerhetshålet. Titlarna kommer se ut som följande:
Säkerheten i PHP jag kommer skriva om behandlar mest information som rör webbdesign och serverbaserad skriptprogrammering. Det kan även finnas fall då applikationer skrivna i PHP-Gtk (version 2 eller högre) kan applicera samma motåtgärder som för PHP i serverbaserad form. Om det går kommer jag troligtvis skriva en notis när det även går för PHP-Gtk.
För er som vill följa inläggen om PHP Säkerhet kan man använda sökverktyget eller listan med etiketterna här på bloggen.
Innan ni applicerar motåtgärder på era PHP-skript tycker jag personligen att ni också kan söka efter information på Google som en extra referens om jag skulle ha missat nån väsentlig del i koden eller texten. Givetvis kontrollerar jag att mina källor är korrekta, men det kan alltid smita in fel här och där. Skriv också gärna en kommentar om ni har förslag eller ändringar på texten, bra eller dåligt etc.
Då fattas bara att jag får önska er en trevlig läsning och att ni finner artiklarna väl informativa.
Varje inlägg kommer innehålla information om en särskild säkerhetspunkt i PHP och kommer även innehålla antingen kod eller beskrivning i textform om hur man täpper igen säkerhetshålet. Titlarna kommer se ut som följande:
- PHP Säkerhet ID: Titel
Säkerheten i PHP jag kommer skriva om behandlar mest information som rör webbdesign och serverbaserad skriptprogrammering. Det kan även finnas fall då applikationer skrivna i PHP-Gtk (version 2 eller högre) kan applicera samma motåtgärder som för PHP i serverbaserad form. Om det går kommer jag troligtvis skriva en notis när det även går för PHP-Gtk.
För er som vill följa inläggen om PHP Säkerhet kan man använda sökverktyget eller listan med etiketterna här på bloggen.
Innan ni applicerar motåtgärder på era PHP-skript tycker jag personligen att ni också kan söka efter information på Google som en extra referens om jag skulle ha missat nån väsentlig del i koden eller texten. Givetvis kontrollerar jag att mina källor är korrekta, men det kan alltid smita in fel här och där. Skriv också gärna en kommentar om ni har förslag eller ändringar på texten, bra eller dåligt etc.
Då fattas bara att jag får önska er en trevlig läsning och att ni finner artiklarna väl informativa.
20 augusti, 2007
LAN hos mig
Vi har precis haft LAN hemma hos mig med 4 personer totalt. Det var trevligt men kunde varit ännu bättre. Hade varit roligare med fler personer, fler spel och om alla hade datorer som klarade spelen. Tro det eller ej men det var faktiskt min nya dator som strulade mest.
I alla fall, jag kopplade upp min super dator som är inköpt nyligen och fick en adress av routern. So far so good! TCP/IP fungerade så nu skulle jag bara fixa IPX som brukar krångla ibland. Det var lite småklurigt hur vi skulle fixa IPX på alla datorer men det löste sig till slut med hjälp av mina kunskaper om nätverk och systeminställningar.
Aja! LANet för ändå lyckat (till viss del). Vi lyckades köra Star Wars - Jedi Academy, Command and Conquer Red Alert 2 Yuri's Revenge och Generals Zero Hour, Age of Empires II the Conquerors, Rune, Defcon, GTA2, GTA3 San Andreas (en kort stund), och nästan Battlefield Vietnam.
Hoppas vi blir fler på nästa LAN och att alla spelen fungerar!
I alla fall, jag kopplade upp min super dator som är inköpt nyligen och fick en adress av routern. So far so good! TCP/IP fungerade så nu skulle jag bara fixa IPX som brukar krångla ibland. Det var lite småklurigt hur vi skulle fixa IPX på alla datorer men det löste sig till slut med hjälp av mina kunskaper om nätverk och systeminställningar.
- Internal Network Number: 00000000
- Frame type: Ethernet 802.2
- Network Number: 00000001
- nVidia Geforce 8800 GTS eller Ultra
- Dual Core processorer
Aja! LANet för ändå lyckat (till viss del). Vi lyckades köra Star Wars - Jedi Academy, Command and Conquer Red Alert 2 Yuri's Revenge och Generals Zero Hour, Age of Empires II the Conquerors, Rune, Defcon, GTA2, GTA3 San Andreas (en kort stund), och nästan Battlefield Vietnam.
Hoppas vi blir fler på nästa LAN och att alla spelen fungerar!
13 augusti, 2007
Ny dator
Äntligen har jag tagit mig tid att beställa en ny dator och ge bort den gamla till familjen. Det blev självplock hos Datorbutiken med riktigt kraftfulla saker.
Datorns specifikationer
Operativsystem
Jag har valt att installera Windows Vista Ultimate, men oroa er inte. Jag använder "dualboot" så jag fortfarande kan använda Windows XP och Ubuntu GNU/Linux.
Poäng i Windows Vista
Det finns ett program i Windows Vista som räknar ut poäng för dina datorkomponenter beroende på hur bra de är på kvalitet och prestanda. Slutpoängen går efter sämsta komponenten i systemet. Här kommer en kort sammanfattning av mina poäng i mitt system (Windows Experience Index).
Sammanfattning
Detta är mitt nya system och jag kommer slita ut det med hälsan. Äntligen har jag en dator som klarar nya spel, videoredigering och avancerad spelprogrammering. Analytiker säger att en datorn med ett liknande system som jag har införskaffat håller i cirka ett år innan det behöver uppgraderas. Själv håller jag inte med. Mitt gamla system höll i 6½ år utan att uppgraderas och jag tror inte att speltekniken utvecklas så fort som om min dator skulle vara "gammal" om ett år. I alla fall - Jag är mycket nöjd med mitt köp eftersom jag plockade ihop det själv och att det fungerar utmärkt, utom en sak. Min SATA hårddisk krånglar i Windows XP efter att jag installerat några program. Får typ felmeddelandet "Windows Delayed Write failed" plus att den låter konstigt.
Ha en fortsatt trevlig sommardag!
Datorns specifikationer
- AMD Athlon 64 X2 Dual Core processor 6000+ 3Ghz
- 2 Gb RAM PC2-6400 Xtreme DDR2 Corsair Dual Channel
- ASUS M2N-SLI Deluxe nForce 570
- Gigabit-LAN (x2)
- Leadtek Winfast GeForce 8800GTS 640Mb DDR3 PCIe TV-out HDTV SLI-ready
- Samsung 400Gb SATA2
- BenQ FP222WH 22" Wide TFT
Operativsystem
Jag har valt att installera Windows Vista Ultimate, men oroa er inte. Jag använder "dualboot" så jag fortfarande kan använda Windows XP och Ubuntu GNU/Linux.
Poäng i Windows Vista
Det finns ett program i Windows Vista som räknar ut poäng för dina datorkomponenter beroende på hur bra de är på kvalitet och prestanda. Slutpoängen går efter sämsta komponenten i systemet. Här kommer en kort sammanfattning av mina poäng i mitt system (Windows Experience Index).
- (Slutpoäng) Base score: 5.4
- (Processor) Processor: 5,4
- (Minne) Memory (RAM): 5,9
- (Grafik) Graphics (aero performance): 5,9
- (Spel grafik) Gaming Graphics 5,9
- (Hårddisk) Primary hard disk: 5,4
Sammanfattning
Detta är mitt nya system och jag kommer slita ut det med hälsan. Äntligen har jag en dator som klarar nya spel, videoredigering och avancerad spelprogrammering. Analytiker säger att en datorn med ett liknande system som jag har införskaffat håller i cirka ett år innan det behöver uppgraderas. Själv håller jag inte med. Mitt gamla system höll i 6½ år utan att uppgraderas och jag tror inte att speltekniken utvecklas så fort som om min dator skulle vara "gammal" om ett år. I alla fall - Jag är mycket nöjd med mitt köp eftersom jag plockade ihop det själv och att det fungerar utmärkt, utom en sak. Min SATA hårddisk krånglar i Windows XP efter att jag installerat några program. Får typ felmeddelandet "Windows Delayed Write failed" plus att den låter konstigt.
Ha en fortsatt trevlig sommardag!
13 juli, 2007
Google: Nytt i världen
Som de flesta vet så förknippas Google med söktjänster inom olika områden. Men också med annonser och applikationer. En Google-representant VD Eric Schmidt har pratat om det tredje benet, vilket betyder att Google ska bygga upp en stor och täckande affärsverksamhet inom webbbaserade tjänster.
Ni som anade att Google försökt utmana Microsoft kan ha rätt. Det verkar som om de vill fortsätta med kampen om programvara och tjänster för oss användare. Enligt min personliga åsikt är det bara bra med konkurrens. Det ger bättre produkter och företagen kämpar med att locka till sig fler människor.
Källor
www.google.se
Tidningen Datormagazin
Ni som anade att Google försökt utmana Microsoft kan ha rätt. Det verkar som om de vill fortsätta med kampen om programvara och tjänster för oss användare. Enligt min personliga åsikt är det bara bra med konkurrens. Det ger bättre produkter och företagen kämpar med att locka till sig fler människor.
Källor
www.google.se
Tidningen Datormagazin
09 juli, 2007
Firefox-plugin: Lägg till egen söktjänst
Förord
Vill ni veta hur man kan installera/lägga till en egen söksida i listan över tillgängliga sökmotorer i Firefox? (2.0 är den enda version jag har testat) Vill ni att era besökare ska kunna nå er söktjänst direkt efter bara ett musklick? Läs artikeln så får ni veta hur.
Introduktion
Firefox finns i en version som släpps med Google Toolbar (Toolbar betyder verktygsrad på svenska) och för er som inte har den går det att ladda ner på toolbar.google.com. Det är en funktion som gör det enkelt för de som använder Firefox att exempelvis söka på några av de söktjänster som finns på Internet; Google, Yahoo, eBay med flera, bara ett musklick ifrån.
Om ni har en hemsida med en söktjänst som många av era besökare använder ofta och ni vill att de ska ha möjlighet att söka utan att besöka hemsidan, kan ni göra på följande sätt.
Vad ni behöver
För det första behöver ni tillgång till ett serverbaserat skriptspråk och en webbserver (ex webbhotell eller egen server). Ni kan använda PHP, ASP, .NET, JSP eller liknande. skriptspråket används endast till att skapa en söktjänst, men jag utgår från att ni redan har en sådan så därför visar jag bara principen för hur det fungerar.
Lägga till söktjänst i lista över tillgängliga sökmototer
Först skapar vi en fil med suffixet (filändelsen) src och lägger in följande.
testsearch.src
Lägg nu in följande Javascript i fältet <head> ... </head> på den sida ni vill placera länken för att lägga till söktjänsten i Firefox.
Skapa nu en bild av typen png i storleken 16x16 pixlar och placera den på samma ställe som testsearch.src (ex http://127.0.0.1/test/namn_på_bild.png).
Följande PHP kod visar söksträngen som användes för att göra sökningen. Notera att det bara är ett exempel så jag visar bara principen.
search.php
Här får ni en exempelsida i html + Javascript koden och hur man anropar funktionen.
index.html
Slutord
Om ni gjort allting rätt så borde ni fått er söktjänst inlagd i listan över tillgängliga sökmotorer i Firefox verktygsrad. Så det enda era besökare behöver göra är att klicka på länken "Installera snabb sök" som anropar funktionen addEngine() i Javascript som sedan lägger till söktjänsten i deras lista i deras Firefox webbläsare.
Vill ni veta hur man kan installera/lägga till en egen söksida i listan över tillgängliga sökmotorer i Firefox? (2.0 är den enda version jag har testat) Vill ni att era besökare ska kunna nå er söktjänst direkt efter bara ett musklick? Läs artikeln så får ni veta hur.
Introduktion
Firefox finns i en version som släpps med Google Toolbar (Toolbar betyder verktygsrad på svenska) och för er som inte har den går det att ladda ner på toolbar.google.com. Det är en funktion som gör det enkelt för de som använder Firefox att exempelvis söka på några av de söktjänster som finns på Internet; Google, Yahoo, eBay med flera, bara ett musklick ifrån.
Om ni har en hemsida med en söktjänst som många av era besökare använder ofta och ni vill att de ska ha möjlighet att söka utan att besöka hemsidan, kan ni göra på följande sätt.
Vad ni behöver
För det första behöver ni tillgång till ett serverbaserat skriptspråk och en webbserver (ex webbhotell eller egen server). Ni kan använda PHP, ASP, .NET, JSP eller liknande. skriptspråket används endast till att skapa en söktjänst, men jag utgår från att ni redan har en sådan så därför visar jag bara principen för hur det fungerar.
Lägga till söktjänst i lista över tillgängliga sökmototer
Först skapar vi en fil med suffixet (filändelsen) src och lägger in följande.
testsearch.src
<search
name="firefox_search_waschman_plugin"
method="get"
action="http://127.0.0.1/test/search.php"
>
<input name="q" user>
</search>Lägg nu in följande Javascript i fältet <head> ... </head> på den sida ni vill placera länken för att lägga till söktjänsten i Firefox.
<script type="text/javascript">
function addEngine()
{
if ((typeof window.sidebar == "object") && (typeof window.sidebar.addSearchEngine == "function")) {
window.sidebar.addSearchEngine( "http://127.0.0.1/test/testsearch.src", "http://127.0.0.1/test/testsearch.png", "[Hemsidans_namn_här] snabb sök", 0 );
} else {
alert("[Namnet_på_er_sökmodul_här] is Firefox only toolbar (Denna modul finns endast till Firefox).");
}
}
</script>Skapa nu en bild av typen png i storleken 16x16 pixlar och placera den på samma ställe som testsearch.src (ex http://127.0.0.1/test/namn_på_bild.png).
Följande PHP kod visar söksträngen som användes för att göra sökningen. Notera att det bara är ett exempel så jag visar bara principen.
search.php
<?php
print_r($_REQUEST);
?>Här får ni en exempelsida i html + Javascript koden och hur man anropar funktionen.
index.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en-US" lang="en-US">
<title>Search Test</title>
<script type="text/javascript">
function addEngine()
{
if ((typeof window.sidebar == "object") && (typeof window.sidebar.addSearchEngine == "function")) {
window.sidebar.addSearchEngine( "http://127.0.0.1/test/testsearch.src", "http://127.0.0.1/test/testsearch.png", "[Hemsidans_namn_här] snabb sök", 0 );
} else {
alert("[Namnet_på_er_sökmodul_här] is Firefox only toolbar (Denna modul finns endast till Firefox).");
}
}
</script>
</head>
<body>
<p>Hej!</p>
<a href="javascript:addEngine();">Installera snabb sök!</a>
</body>
</html>Slutord
Om ni gjort allting rätt så borde ni fått er söktjänst inlagd i listan över tillgängliga sökmotorer i Firefox verktygsrad. Så det enda era besökare behöver göra är att klicka på länken "Installera snabb sök" som anropar funktionen addEngine() i Javascript som sedan lägger till söktjänsten i deras lista i deras Firefox webbläsare.
Alternativ till cacls
Hej! I en tidigare artikel skrev jag om behörigheter i Windows NT familjen (speciellt Windows XP Home edition) och ett litet program vid namn cacls.exe. I denna artikeln ska jag skriva om ett alternativ till just programmet cacls.exe.
Just precis när jag idag skulle skapa ett program med PHP-Gtk2 som ett alternativ till cacls.exe hittade jag ett tillägg som Microsoft hade gjort till sitt NT 4 (tror det var det). Tillägget heter Security Configuration Manager och gör att man får en extra flik Säkerhet när man går in på Egenskaper för en fil eller mapp. Det fungerar bara på NTFS filsystemet och alltså inte FAT som fortfarande är ganska vanligt. Kontrollera ert filsystem genom att gå till Den här datorn, högerklicka sedan på en hårddisk/partition (c: är vanligast) och välj Egenskaper. Vid texten Filsystem står det vad ni har.
Här kan ni ladda ner verktyget / tillägget (högerklicka och välj Öppna i ny flik eller Öppna i nytt fönster så kan ni hänga med i artikeln hur man gör.)
Gör följande för att lägga till fliken Säkerhet i Windows XP Home:
Jag har testat det på min Windows XP Home edition installation och det fungerar, men jag kan inte garantera att det fungerar för er. Gör det inte det kan ni återställa datorn till en tidigare tidpunkt med Systemåterställaren.
Mycket viktig information
När man ändrar behörighet på en mapp/fil/hårddisk kan man även låsa ute administratören från den/dem. Behörigheten Neka går alltid före behörigheten Tillåta, oavsett den grupp ni är medlem i. Kom ihåg att administratörer är med i gruppen Användare som standard. När ni sätter behörigheter så kryssa bort Tillåt (eng. Allow) hellre än att kryssa i Neka (eng. Deny)
Källor
www.google.se
www.dougknox.com/xp/tips/xp_home_sectab.htm
Extra
Här finns readme-filen och tillägget packat i RAR format för nerladdning
Just precis när jag idag skulle skapa ett program med PHP-Gtk2 som ett alternativ till cacls.exe hittade jag ett tillägg som Microsoft hade gjort till sitt NT 4 (tror det var det). Tillägget heter Security Configuration Manager och gör att man får en extra flik Säkerhet när man går in på Egenskaper för en fil eller mapp. Det fungerar bara på NTFS filsystemet och alltså inte FAT som fortfarande är ganska vanligt. Kontrollera ert filsystem genom att gå till Den här datorn, högerklicka sedan på en hårddisk/partition (c: är vanligast) och välj Egenskaper. Vid texten Filsystem står det vad ni har.
Här kan ni ladda ner verktyget / tillägget (högerklicka och välj Öppna i ny flik eller Öppna i nytt fönster så kan ni hänga med i artikeln hur man gör.)
Gör följande för att lägga till fliken Säkerhet i Windows XP Home:
- Läs helst först readme-filen (readme.txt) som ni hittar om man följer länken.
- Skapa en Windows återställningspunkt innan ni fortsätter för att försäkra er att det går att fixa om något går fel. Öppna Hjälp- och Supportcenter i Windows och sök efter Systemåterställning eller klicka på länken Använd Systemåterställning för att ångra ändringar som gjorts på datorn.
- När det är klart kan ni ladda ner filen SCESP4I.EXE som ni finner under readme-filen på sidan.
- När nerladdningen är klar dubbelklickar ni på filen och packar upp innehållet i en temporär mapp (exempelvis C:\sce_temp).
- Gå till mappen där ni packade upp filerna och högerklicka på filen Setup.inf (setup information).
- Klicka på Installera
- Det är viktigt att ni gör punkt 6!
- När installationen är klar så kan ni starta om datorn.
- Logga in på datorn igen och gå till den hårddisk/partition som har filsystemet NTFS.
- Högerklicka på en fil eller mapp
- Välj Egenskaper
- Nu ska ni se att en ny flik - Säkerhet har kommit fram.
- Nu är det klart!
Jag har testat det på min Windows XP Home edition installation och det fungerar, men jag kan inte garantera att det fungerar för er. Gör det inte det kan ni återställa datorn till en tidigare tidpunkt med Systemåterställaren.
Mycket viktig information
När man ändrar behörighet på en mapp/fil/hårddisk kan man även låsa ute administratören från den/dem. Behörigheten Neka går alltid före behörigheten Tillåta, oavsett den grupp ni är medlem i. Kom ihåg att administratörer är med i gruppen Användare som standard. När ni sätter behörigheter så kryssa bort Tillåt (eng. Allow) hellre än att kryssa i Neka (eng. Deny)
Källor
www.google.se
www.dougknox.com/xp/tips/xp_home_sectab.htm
Extra
Här finns readme-filen och tillägget packat i RAR format för nerladdning
29 juni, 2007
PHP-Gtk2: Omvandla till EXE
Nu äntligen kan man omvandla PHP-Gtk2 + PHP5.1.6 till enskilda exe-filer (körbara filer). Det underlättar då för många som gärna vill dela med sig av sina skript och program till de som inte har en PHP-Gtk2 miljö installerad på datorn.
Hur är detta möjligt?
Jo, det finns ett program på Internet som heter PriadoBlender. Det använder sig utav ett mindre program vid namn embed.exe som lägger till PHP-Gtk2 skript i "Resources"-delen i den körbara filen. Fungerar på samma sätt som man lagrar bilder och andra småsaker i körbara filer.
Varför är detta bra att veta?
Detta kommer jag ta upp när jag skriver mina artiklar om PHP-Gtk2 som fungerar ungefär som en guide för de som vill veta mera om- och lära sig utveckla med PHP-Gtk2.
Del 1 i artikelserien om PHP-Gtk2 hittar ni här
Källor
http://www.priadoblender.com (gammal information)
http://pb.impressivegames.com
Hur är detta möjligt?
Jo, det finns ett program på Internet som heter PriadoBlender. Det använder sig utav ett mindre program vid namn embed.exe som lägger till PHP-Gtk2 skript i "Resources"-delen i den körbara filen. Fungerar på samma sätt som man lagrar bilder och andra småsaker i körbara filer.
Varför är detta bra att veta?
Detta kommer jag ta upp när jag skriver mina artiklar om PHP-Gtk2 som fungerar ungefär som en guide för de som vill veta mera om- och lära sig utveckla med PHP-Gtk2.
Del 1 i artikelserien om PHP-Gtk2 hittar ni här
Källor
http://www.priadoblender.com (gammal information)
http://pb.impressivegames.com
28 juni, 2007
Windows XP - Tema Royale
Nu till alla er som använder Windows XP Home/Pro. Ett nytt tema florerar på Internet, troligen släppt efter en betatest av Windows Media Center edition. Temat heter Royale "Energy Blue" och kan ersätta standardtemat Luna i Windows XP. Det ser ut som ett glasskikt som lagts som ett filter över det gamla. Ladda ner det och testa... känn känslan av "nytt" Windows utan att behöva uppgradera till Vista.
Ladda ner Windows XP tema: Royale.zip
Tema: Luna
Tema: Royale
Ladda ner Windows XP tema: Royale.zip
Tema: Luna
Tema: Royale
25 juni, 2007
Nya Office 2007
Nya Microsoft Office 2007 har släppts och finns i olika versioner för oss att använda. Jag har testat det och tycker att Microsofts utvecklare verkligen har gjort ett bra arbete. De har fått till ett bra och lättanvänt gränssnitt och bra funktioner som man lär sig på cirka 10 minuter.
Har än så länge inte upptäckt några buggar eller fel så om du fortfarande använder ett äldre Office-paket tycker jag du ska uppgradera snarast. Speciellt om du fortfarande använder Office 97!
Här kommer lite bilder - en från Windows XP och en från Vista:
Windows XP
Windows Vista
Vackert, eller hur?
Jag undrar hur nästa version av Microsoft Office kommer se ut... vi får väl vänta och se.
Har än så länge inte upptäckt några buggar eller fel så om du fortfarande använder ett äldre Office-paket tycker jag du ska uppgradera snarast. Speciellt om du fortfarande använder Office 97!
Här kommer lite bilder - en från Windows XP och en från Vista:
Windows XP
Windows Vista
Vackert, eller hur?
Jag undrar hur nästa version av Microsoft Office kommer se ut... vi får väl vänta och se.
26 maj, 2007
PHP Security Scanner
Introduktion
"Check your PHP scripts for vulnerabilities with Acunetix WVS" - Så lyder citatet för ett avancerat säkerhetsverktyg som används för att avläsa hemsidor efter säkerhetsluckor. Här kommer lite information.
Acunetix är ett företag som har målet att skapa ett verktyg för avläsning av alla typer av hemsidor och sedan ta reda på om det finns några säkerhetsluckor närvarande. De har verkligen lyckats - "Acunetix Web Vulnerability Scanner". Skaparna är väl utbildade och har väldigt höga erfarenheter som säkerhetsexperter.
Verktyget testar alla möjliga attacker mot en vald sajt och listar sedan hot, lösningar, varningar och detaljerad information om varje attack. Det testar bland annat om vald sajt är skyddad mot "SQL Injection", "Cross Site Scripting (XSS)", "CRLF Injection", "Javascript and AJAX" med mera.
Det är ett utmärkt verktyg för er som är webbutvecklare/webbprogrammerare inom PHP, ASP eller liknande för att enklare ta reda på vad ni har glömt skydda, eller vad ni måste skydda som ni inte redan visste. Efter varje test värderas säkerhetsrisken i tre olika kategorier:
Notis:
Att tänka på
Det spelar ingen roll hur många brandväggar och antispywareskydd ni har i systemet för att skydda er webbserver eller databas. Det räcker med en svaghet i en av era hemsidor som kör serverbaserade skript för att en illasinnad person ska kunna ta sig in.
Tips från coachen (mig själv)
Lite om mig
Jag är en programmerare och nätverkstekniker som är väldigt intresserad om allt som har med IT-säkerhet att göra, därav denna artikeln. Kommer kanske börja på högskola till hösten och läsa Cisco och fortsatt programmering.
Källor
www.acunetix.com
"Check your PHP scripts for vulnerabilities with Acunetix WVS" - Så lyder citatet för ett avancerat säkerhetsverktyg som används för att avläsa hemsidor efter säkerhetsluckor. Här kommer lite information.
Acunetix är ett företag som har målet att skapa ett verktyg för avläsning av alla typer av hemsidor och sedan ta reda på om det finns några säkerhetsluckor närvarande. De har verkligen lyckats - "Acunetix Web Vulnerability Scanner". Skaparna är väl utbildade och har väldigt höga erfarenheter som säkerhetsexperter.
Verktyget testar alla möjliga attacker mot en vald sajt och listar sedan hot, lösningar, varningar och detaljerad information om varje attack. Det testar bland annat om vald sajt är skyddad mot "SQL Injection", "Cross Site Scripting (XSS)", "CRLF Injection", "Javascript and AJAX" med mera.
Det är ett utmärkt verktyg för er som är webbutvecklare/webbprogrammerare inom PHP, ASP eller liknande för att enklare ta reda på vad ni har glömt skydda, eller vad ni måste skydda som ni inte redan visste. Efter varje test värderas säkerhetsrisken i tre olika kategorier:
- Låg (low)
- Medium (medium)
- Hög (high)
Notis:
- Hacker = En person som utnyttjar säkerhetsluckor för att utforska IT system.
- Cracker = En person som förstör och saboterar IT system efter att ha utnyttjat en eller flera säkerhetsluckor.
Att tänka på
Det spelar ingen roll hur många brandväggar och antispywareskydd ni har i systemet för att skydda er webbserver eller databas. Det räcker med en svaghet i en av era hemsidor som kör serverbaserade skript för att en illasinnad person ska kunna ta sig in.
Tips från coachen (mig själv)
- Kontrollera och verifiera alltid indata. Det spelar ingen roll om det är indata från en databas, fil, uppladdning, körbara filer, en kaka (cookie), eller annan hemsida. Kontrollera alltid indata för den kan ha blivit manipulerad.
- Spara alltid lösenord som en kontrollsumma, typ SHA1, MD5. Om någon skulle råka få tillgång till platsen där de lagras (exv. databas) så kan de inte använda lösenordet för att logga in. Det är också nästan omöjligt att knäcka.
- Förlita er aldrig på kontroller för indata på klientsidan (oftast javascript i webbläsaren) eftersom det enkelt kan raderas och modifieras.
Lite om mig
Jag är en programmerare och nätverkstekniker som är väldigt intresserad om allt som har med IT-säkerhet att göra, därav denna artikeln. Kommer kanske börja på högskola till hösten och läsa Cisco och fortsatt programmering.
Källor
www.acunetix.com
19 maj, 2007
PHP-Gtk2: Nybörjare Del 1
Förord
Hej och välkommen till en artikelserie om programmeringsspråket PHP-Gtk - en uppföljare till PHP. Jag har planerat att skriva om PHP-Gtk version 2 (PHP-Gtk2) på svenska för att det saknas guider och artiklar på just svenska om PHP-Gtk2. Jag hoppas verkligen att det uppskattas.
Den här första delen i artikelserien kommer innehålla referenser till PHP-Gtk2 (på engelska) för de som känner att de vill hoppa in i leken direkt. PHP-Gtk2 på svenska kommer först i Del 2!
Referenser
* När denna artikeln skrevs refererade länkarna till PHP 5.2.2 och PHP-Gtk2
Slutord
Jag skriver inte artikelserien bara för att det är kul och att jag vill vara snäll mot er alla, utan också för att det är enklare att lära sig om man själv skriver om det och hjälper andra.
Detta var Del 1 i min artikelserie om PHP-Gtk2 för nybörjare. I Del 2 kommer jag visa exempel på svenska med mera.
-- Waschman
Hej och välkommen till en artikelserie om programmeringsspråket PHP-Gtk - en uppföljare till PHP. Jag har planerat att skriva om PHP-Gtk version 2 (PHP-Gtk2) på svenska för att det saknas guider och artiklar på just svenska om PHP-Gtk2. Jag hoppas verkligen att det uppskattas.
Den här första delen i artikelserien kommer innehålla referenser till PHP-Gtk2 (på engelska) för de som känner att de vill hoppa in i leken direkt. PHP-Gtk2 på svenska kommer först i Del 2!
Referenser
* När denna artikeln skrevs refererade länkarna till PHP 5.2.2 och PHP-Gtk2
- se.php.net -- Allt om PHP (svenska)
- se.php.net/manual/sv/ -- PHP dokumentation (svenska)
- gtk.php.net -- Allt om PHP-Gtk2 (engelska)
- gtk.php.net/manual/en/ -- PHP-Gtk2 dokumentation (engelska)
- PHP-Gtk2: Hello World! -- Klassiskt "Hello World" (engelska)
- PHP-Gtk2: Hello World! (Advanced) -- Ett avancerat "Hello World" (engelska)
- www.php-gtk.eu -- Ett community för PHP-Gtk (engelska)
- www.kksou.com/php-gtk2/ -- Väldigt grundliga guider (engelska) om PHP-Gtk2
- www.gnope.org -- Ett "installer package" för Windows som sätter upp en PHP-Gtk2 miljö på din dator och ett bra forum (engelska)
Slutord
Jag skriver inte artikelserien bara för att det är kul och att jag vill vara snäll mot er alla, utan också för att det är enklare att lära sig om man själv skriver om det och hjälper andra.
Detta var Del 1 i min artikelserie om PHP-Gtk2 för nybörjare. I Del 2 kommer jag visa exempel på svenska med mera.
-- Waschman
15 maj, 2007
En dikt
"Det finns crackar och patchar. Det kan locka och fresta!
Det kan tända mitt heta begär!
Själva crackandet är inte det bästa
Det är glädjen att finna kunskap och lycka!"
"I den oerhört vackra assemblerkoden jag skådar!
Där tystnaden ligger och gryr
Finner jag kodning och kraft i ett!
Här finns skönhet och kodning som väcker förundran!
Här behövs cracking som skänker mig frid!"
av Waschman
För er som vill veta mer
* Cracking är när man tar sig in i program och IT system och ändrar eller förstör
* Assembler är ett programspråk
* En patch (crack) är en (oftast) modifierad exekverbar fil
Det kan tända mitt heta begär!
Själva crackandet är inte det bästa
Det är glädjen att finna kunskap och lycka!"
"I den oerhört vackra assemblerkoden jag skådar!
Där tystnaden ligger och gryr
Finner jag kodning och kraft i ett!
Här finns skönhet och kodning som väcker förundran!
Här behövs cracking som skänker mig frid!"
av Waschman
För er som vill veta mer
* Cracking är när man tar sig in i program och IT system och ändrar eller förstör
* Assembler är ett programspråk
* En patch (crack) är en (oftast) modifierad exekverbar fil
30 april, 2007
Webbdesign - Projekt Riff
En kompis bad mig göra en hemsida för deras ungdomsföretag som tillverkar egendesignade textilprodukter, typ väskor, kassar och plånböcker. Jag såg det som en kul grej och jag har hållt på med webbdesign nu i ungefär tre år så jag tänkte att jag borde göra ett försök. Sidan är enkel och stilren med inslag av vinrött, svart och vitt. Mitt allra första projekt som jag gör åt någon annan.
Deras företag heter Riff och består av två tjejer som bor i Åsa söder om Kungsbacka. Deras idé är att tillverka egendesignade textilprodukter med olika handmålade motiv som de sedan säljer via marknader och på beställning. Företaget startade vid årsskiftet 2006/2007 och har fortsatt sedan dess.
En dag kontaktade de mig och frågade om jag kunde bistå med en hemsida för deras företag. Jag tackade ja och började direkt med att hitta på en enkel design. Efter en vecka, efter att jag hade samlat information om projektet, hälsade jag på dem och satte mig ner för att diskuttera färger, eventuella ändringar på designen, innehåll, texter, bilder med mera. De ville ha en svart och vit sida med en lite extra vinröd "touch".
Detta var mitt allra första projekt som jag gjort åt någon annan bortsett från mig. Min erfarenhet säger mig att det är viktigt att kommunicera med "kunden" så man vet exakt vad det är han eller hon vill ha. Vill han/hon ändra på något så gör man det, men man måste även tala om för personen om vad man kan och inte kan göra. Kom ihåg: Det är inte din hemsida - det är deras.
Till slut blev jag klar och de var nöjda med hemsidan. Nu fattades det bara att lära dem lite grundläggande webbdesign så att de själva kunde uppdatera sidan i framtiden. Sammanlagt har jag arbetat med projektet i en vecka och jag lärde mig också en del på vägen.
Jag blev väldigt nöjd med resultatet!
Vill du se resultatet tycker jag du ska besöka deras hemsida www.riffdesign.tk eller web.telia.com/~u44306487
Deras företag heter Riff och består av två tjejer som bor i Åsa söder om Kungsbacka. Deras idé är att tillverka egendesignade textilprodukter med olika handmålade motiv som de sedan säljer via marknader och på beställning. Företaget startade vid årsskiftet 2006/2007 och har fortsatt sedan dess.
En dag kontaktade de mig och frågade om jag kunde bistå med en hemsida för deras företag. Jag tackade ja och började direkt med att hitta på en enkel design. Efter en vecka, efter att jag hade samlat information om projektet, hälsade jag på dem och satte mig ner för att diskuttera färger, eventuella ändringar på designen, innehåll, texter, bilder med mera. De ville ha en svart och vit sida med en lite extra vinröd "touch".
Detta var mitt allra första projekt som jag gjort åt någon annan bortsett från mig. Min erfarenhet säger mig att det är viktigt att kommunicera med "kunden" så man vet exakt vad det är han eller hon vill ha. Vill han/hon ändra på något så gör man det, men man måste även tala om för personen om vad man kan och inte kan göra. Kom ihåg: Det är inte din hemsida - det är deras.
Till slut blev jag klar och de var nöjda med hemsidan. Nu fattades det bara att lära dem lite grundläggande webbdesign så att de själva kunde uppdatera sidan i framtiden. Sammanlagt har jag arbetat med projektet i en vecka och jag lärde mig också en del på vägen.
Jag blev väldigt nöjd med resultatet!
Vill du se resultatet tycker jag du ska besöka deras hemsida www.riffdesign.tk eller web.telia.com/~u44306487
12 april, 2007
Fel: PAGE_FAULT_IN_NONPAGED_AREA
Länk till engelsk/english artikel
Förord
Detta är en artikel om vad som kan vara fel och hur jag löste felet när man får ett "Blåskärms/Bluescreen/BlueScreenOfDeath" felmeddelande i Windows XP, av typen PAGE_FAULT_IN_NONPAGED_AREA - 0x00000050.
Tips!
Jag har märkt att det är många som har problem med detta och kommer till min artikel. Mina första ord till er är att det är 99% chans att det beror på ett hårdvarufel. Så testa koppla ur allt ur datorn - alla RAM-minnen, nätverkskort, ev ljudkort, USB enheter (inklusive trådlöst tangentbord). Det enda ni måste ha är minst ett RAM-minne som funkar, annars får ni väl testa, grafik, och mus plus tangentbord med PS/2 portar. Har ni inget kanske ni kan låna ett av någon eller så kan ni testa med ert trådlösa (USB) i alla fall. Läs gärna vidare i artikeln för att se hur jag fixade problemet.
Introduktion
Allt började med att mamma skickat ett SMS till mig när jag var på en militärövning i Arvidsjaur uppe i norr. I det stod det att datorn hemma hade kraschat och att den startade om sig hela tiden. Meddelandet fick jag först när jag var på väg hem från övningen eftersom batteriet på mobilen hade dött. Min första tanke var att mamma hade lyckats sabba datorn, igen, som alltid. Det är hon och sitt jobbiga magnetfält :).
Jag satte mig vid datorn efter att jag hade kommit hem och ätit middag och märkte inget ovanligt. Efter en stund kommer det en massa felmeddelanden som säger att registret inte går att läsa, att några filer är korrupta, att några filer inte kan hittas mm. Sedan låser sig datorn - det blir svart - och så kommer det fruktade BSOD (Blue Screen of Death). Viktigt information jag kunde hämta från texten var att det var av typen PAGE_FAULT_IN_NONPAGED_AREA, 0x00000050 (hexadecimal felkod), och att det kunde vara ett hårdvarufel.
Möjliga problem
Min första tanke var att det kunde vara en hårddisk eftersom en massa filer hade blivit korrupta och försvunna. Så jag körde några diagnostikprogram för att kolla hälsan på diskarna och partitionerna. Medan jag gjorde detta kollade jag upp felmeddelandet på Internet via min bärbara dator som fungerade. En sökning på Google gav att det kunde vara kopplat till RAM-minne eller grafikkort. Grafikkortet kollade jag upp via diagnostikprogrammet DXDIAG i kommandoprompten i Windows. Där körde jag några enkla test för att testa om DirectX 7, 8 och 9 fungerade normalt. Sedan öppnade jag datorn efter att testen för hårddiskarna var klara och testade byta ut mina 2 x 512Mb minnen mot ett 256Mb RAM-minne jag lånat av en kompis.
Säkerhetskopiering
Nån dag senare hade jag säkerhetskopierat båda mina hårddiskar och formaterat om dem för att säkerställa att min musik var säkrad. Datorn var tömd och Windows XP borta. Nu var det bara att testa om installationsprogrammet ville gå igenom alla procedurer igen utan att starta om datorn och ge mig ett BSOD. Installationen gick igenom felfritt och jag hade nu konstaterat att det var RAM-minnet som hade vållat problem.
Jag öppnade datorn igen och testade ett 512Mb RAM-minne åt gången för att se om det var fel på minnet eller på minnesplatsen som sitter på moderkortet... Vill ni veta vad som var fel?
Felet var
Felet bestod i att minneskretsarna i min äldsta minnesmodul som hade sex år på nacken hade börjat bli gamla. Det kunde inte allokera/reservera minne för program och tjänster lika bra som det andra. Det har presterat bra ända tills nu. Jag accepterar att det var det gamla minneskortet och inte det nya som jag köpte för två år sedan.
Lösning
Problemet är nu löst. Jag har beställt ett nytt RAM-minne som matchar det andra med rätt typ av kretsar och cache. Beställningen gjordes hos min favorit: Datorbutiken.com. Jag satte sedan in det i den gamla minnesplatsen, startade datorn, och det fungerare utmärkt.
Slutsats
Jag hade inte behövt säkerhetskopiera hårddiskarna, men det var lika bra ändå. PAGE_FAULT_IN_NONPAGED_AREA var för mig ett hårdvarufel - RAM-minnet. Det kan ju vara annorlunda för er andra, men på felmeddelandet låter det som om det skulle vara något med "pagefile" eller växlingsfilen som det heter på svenska; alltså det virtuella minnet. "Non-paged" är en konstig benämning på RAM-minnet. Operativsystemet (OS) använder växlingsfilen när det är slut på utrymmet i RAM-minnet. Nån enstaka gång hände det också att jag fick meddelandet IRQL_NOT_LESS_OR_EQUAL, 0x0000000A.
Här kommer ett litet utdrag från Microsoft:
Att göra när man får felmeddelanden
Ta tag i en dator och sök på Internet (förslagsvis Google) efter ditt felmeddelande och läs diskussionerna på diverse forum för att kanske hitta din lösning.
Lycka till!
Extra
Här är ett exempel på när Microsoft lanserade Windows 98 och de fick en blåskärm
Windows 98 Blue screen
Förord
Detta är en artikel om vad som kan vara fel och hur jag löste felet när man får ett "Blåskärms/Bluescreen/BlueScreenOfDeath" felmeddelande i Windows XP, av typen PAGE_FAULT_IN_NONPAGED_AREA - 0x00000050.
Tips!
Jag har märkt att det är många som har problem med detta och kommer till min artikel. Mina första ord till er är att det är 99% chans att det beror på ett hårdvarufel. Så testa koppla ur allt ur datorn - alla RAM-minnen, nätverkskort, ev ljudkort, USB enheter (inklusive trådlöst tangentbord). Det enda ni måste ha är minst ett RAM-minne som funkar, annars får ni väl testa, grafik, och mus plus tangentbord med PS/2 portar. Har ni inget kanske ni kan låna ett av någon eller så kan ni testa med ert trådlösa (USB) i alla fall. Läs gärna vidare i artikeln för att se hur jag fixade problemet.
Introduktion
Allt började med att mamma skickat ett SMS till mig när jag var på en militärövning i Arvidsjaur uppe i norr. I det stod det att datorn hemma hade kraschat och att den startade om sig hela tiden. Meddelandet fick jag först när jag var på väg hem från övningen eftersom batteriet på mobilen hade dött. Min första tanke var att mamma hade lyckats sabba datorn, igen, som alltid. Det är hon och sitt jobbiga magnetfält :).
Jag satte mig vid datorn efter att jag hade kommit hem och ätit middag och märkte inget ovanligt. Efter en stund kommer det en massa felmeddelanden som säger att registret inte går att läsa, att några filer är korrupta, att några filer inte kan hittas mm. Sedan låser sig datorn - det blir svart - och så kommer det fruktade BSOD (Blue Screen of Death). Viktigt information jag kunde hämta från texten var att det var av typen PAGE_FAULT_IN_NONPAGED_AREA, 0x00000050 (hexadecimal felkod), och att det kunde vara ett hårdvarufel.
Möjliga problem
Min första tanke var att det kunde vara en hårddisk eftersom en massa filer hade blivit korrupta och försvunna. Så jag körde några diagnostikprogram för att kolla hälsan på diskarna och partitionerna. Medan jag gjorde detta kollade jag upp felmeddelandet på Internet via min bärbara dator som fungerade. En sökning på Google gav att det kunde vara kopplat till RAM-minne eller grafikkort. Grafikkortet kollade jag upp via diagnostikprogrammet DXDIAG i kommandoprompten i Windows. Där körde jag några enkla test för att testa om DirectX 7, 8 och 9 fungerade normalt. Sedan öppnade jag datorn efter att testen för hårddiskarna var klara och testade byta ut mina 2 x 512Mb minnen mot ett 256Mb RAM-minne jag lånat av en kompis.
Säkerhetskopiering
Nån dag senare hade jag säkerhetskopierat båda mina hårddiskar och formaterat om dem för att säkerställa att min musik var säkrad. Datorn var tömd och Windows XP borta. Nu var det bara att testa om installationsprogrammet ville gå igenom alla procedurer igen utan att starta om datorn och ge mig ett BSOD. Installationen gick igenom felfritt och jag hade nu konstaterat att det var RAM-minnet som hade vållat problem.
Jag öppnade datorn igen och testade ett 512Mb RAM-minne åt gången för att se om det var fel på minnet eller på minnesplatsen som sitter på moderkortet... Vill ni veta vad som var fel?
Felet var
Felet bestod i att minneskretsarna i min äldsta minnesmodul som hade sex år på nacken hade börjat bli gamla. Det kunde inte allokera/reservera minne för program och tjänster lika bra som det andra. Det har presterat bra ända tills nu. Jag accepterar att det var det gamla minneskortet och inte det nya som jag köpte för två år sedan.
Lösning
Problemet är nu löst. Jag har beställt ett nytt RAM-minne som matchar det andra med rätt typ av kretsar och cache. Beställningen gjordes hos min favorit: Datorbutiken.com. Jag satte sedan in det i den gamla minnesplatsen, startade datorn, och det fungerare utmärkt.
Slutsats
Jag hade inte behövt säkerhetskopiera hårddiskarna, men det var lika bra ändå. PAGE_FAULT_IN_NONPAGED_AREA var för mig ett hårdvarufel - RAM-minnet. Det kan ju vara annorlunda för er andra, men på felmeddelandet låter det som om det skulle vara något med "pagefile" eller växlingsfilen som det heter på svenska; alltså det virtuella minnet. "Non-paged" är en konstig benämning på RAM-minnet. Operativsystemet (OS) använder växlingsfilen när det är slut på utrymmet i RAM-minnet. Nån enstaka gång hände det också att jag fick meddelandet IRQL_NOT_LESS_OR_EQUAL, 0x0000000A.
Här kommer ett litet utdrag från Microsoft:
"This Stop message occurs when requested data is not found in memory. The system generates a fault, which normally indicates that the system looks for data in the paging file." ... ... "Faulty hardware, a buggy system service, antivirus software, and a corrupted NTFS volume can all generate this type of error." ~ Microsoft
Att göra när man får felmeddelanden
Ta tag i en dator och sök på Internet (förslagsvis Google) efter ditt felmeddelande och läs diskussionerna på diverse forum för att kanske hitta din lösning.
Lycka till!
Extra
Här är ett exempel på när Microsoft lanserade Windows 98 och de fick en blåskärm
Windows 98 Blue screen
Prenumerera på:
Inlägg (Atom)