index

Атаки срещу ипотпал уеб трафика

Sun, 18 Oct 2009 18:53:56 +0100

В реализацията на услугата WWW - изпращане на хипертекстови ипотпал документи (уеб страници) участват два вида компютри - клиенти (това са браузърите, които изобразяват на екрана страниците) и сървърите, които пазят уебсайтовете, от които клиентите искат да ползват информация. Процесът на прехвърляне на файлове с информация (хипертекстов документ) от уебсървъра към компютъра на клиента се нарича "изтегляне" (download), за целта се използва така наречения HTTP клиент, известен още като уеббраузър. Обратният процес се нарича "качване" (upload). Протоколът HTTP (Hyper Text Transfer Protocol) се използва главно за анонимно "сваляне" на HTML файлове от уебсървър (тези файлове имат разширение .html или .htm). HTML е базов WWW файлов формат.
Браузърът е програмен продукт, който позволява на потребителя да контактува по достъпен и атрактивен начин с WWW ресурсите на интернет. Той осигурява интерфейс за навигация в интернет, свързване с отдалечени компютри, отваряне и прехвърляне на файлове и изобразяване на текстове и изображения.
Уеббраузърът изисква HTML файла от уеб сървъра, прочита набора от HTML ипотпал команди и ги представя във вид на текст и изображения върху екрана на клиентския компютър.
Всеки уебсайт има сървърен процес, който "слуша" TCP порт 80 за идващи заявки за връзка от клиенти. След установяване на връзката, клиентът изпраща една заявка и сървърът му връща един отговор, по този начин се разрешава връзката. Протоколът, който дефинира легалните заявки и отговори, се нарича HTTP. HTTP е основният протокол на WWW и може да бъде използван от всяко сървърно или клиентско приложение, съдържащо хипертекст.
Когато потребителят кликне върху икона или някакъв ипотпал текст, който показва към страница, разположена в URL, се изпълняват следните стъпки:

Браузърът уточнява URL.
Браузърът пита системата DNS за IP адреса на URL.
DNS отговаря с IP адреса.
Браузърът прави TCP връзка с порт 80 към 193.60.123.78.
Той изпраща команда GET /hypertext/WWW/index.html
Сървърът изпраща файла index.html
Ипотпал лаптопа се актуализира
Разрешава се TCP връзка.
Браузърът изобразява текста.
Браузърът хваща и изобразява всички изображения от файла index.html, като за всяко изображение установява нова връзка.
Ипотпал България се развива в Интернет и спечелва 1-во място в SEO състезанието

В своето развитие браузърите отидоха доста далеч от първоначалните версии, предназначени само за разглеждане на хипертекстови документи. Функционалността им постоянно се увеличава, те вече са пълноценен компонент на ОС. Паралелно с това възникват и многобройни проблеми с безопасността на използваните технологии, като допълнителните модули (plug-ins), елементите ActiveX, Java приложенията, средствата за подготовка на сценарии JavaScript, VBScript, PerlScript, Dynamic HTML.
Благодарение на поддръжката на тези технологии не само от браузърите, но и от клиентите за електронна поща и наличието на грешки в тях, се появи голямо количество вируси по пощата, а също така и вируси, заразяващи html файлове (реализирани на VBScript с използване на ActiveX обекти). Голямо разпространение получиха троянците.
Безопасността на сървърното програмно осигуряване се определя от отсъствието на следните типове грешки:
грешки в сървъра - грешки, водещи до загуба на конфиденциалност, такива, водещи до атаки "отказ от обслужване" и такива, водещи до изпълнение от сървъра на неоторизиран код;
грешки в спомагателните програми;
грешки при администриране.
С бурното развитие на WWW силно се увеличи броят на атаките през мрежата. Като цяло типовете атаки през WWW могат да се разделят на две големи групи:
Атака срещу клиент.
Атака срещу сървър.
Към настоящия момент най-широко разпространение имат т.н. уебпробиви. Този вид атаки се извършват от автоматично изпълними програми, чието предназначение е кражба или разрушаване на данните в компютъра. Те могат да бъдат инсталирани в клиентския компютър при сърфиране в интернет и изтегляне на необходими файлове от чужди сайтове или най-често при ICQ или IRC сесии. Този тип програми могат да бъдат Java аплети, ActivX обекти, Java скриптове, Visual Basic скриптове или практически всеки нов програмен език, предназначен за проектиране на уебстраници. Използват се често за компроментиране на конкретни мрежи или компании. Точна класификация на този тип атаки не може да бъде направена, тъй като с развитието на компютърните технологии се създават все повече нови начини за атака.
Опасност за уебтрафика представляват и т.нар. "кукита" (Cookies - "бисквитки"). Това са текстови файлове, които се записват в диска на клиентския компютър при посещения на сайтове в интернет. Те се използват впоследствие, като улесняват повторното посещение на същите сайтове. Всяка "бисквитка" съдържа конкретна информация, попълнена от посетения интернет сайт - парола за достъп до сайта (ако той е защитен), пазарните навици на клиента (ако е пазарувано чрез този сайт), посетените страници (т.е. от какво се интересува клиентът) и пр. Понеже кукитата не съдържат изпълними програми, самите те не могат да предизвикат някаква атака, но тъй като те съдържат поверителна информация относно клиентските навици, тя би могла да бъде прочетена от друг интернет сайт посредством подходящо направен скрипт или ActivX програма.
Друг проблем при обмяна на данни между уеббраузърите и уебсървърите е свързан с това, че могат да бъдат подслушвани и прехващани от нарушители. За това през последните години се обръща сериозно внимание на осигуряването на необходимата секретност на обмена.

Характеристика на Microsoft Word

Mon, 12 Oct 2009 14:40:08 +0100

1.1.Информационна технология

Пакетът Microsoft Word е специализирана програмна система, базирана на технология - текстообработка..Развивасе динамично в непосредствена връзка и под влияние на Windows. Microsoft Word е достигнала едно високо развитие на програмни и диалогови средства в резултат на което е утвърден като стандат в бизнеса Най-същественото за пакета е, високата степен на интеграция на информационните технологии, които включват:
           - интерактивни средства - като набор от процедурни менюта, чрез които потребителя може да генерира, актуализира и експлоатира набор от таблици;
- графични интерфейсни средства за въвеждане, обработка, синтезирано и визуално представяне на информацията;
- специализирани команди за изграждане и редактиране на текстови файлове, документи, таблици, и тяхното манипулиране;
- команди за редактиране и извеждане на графични приложения - таблици, диаграми, графични обекти ;
- команди за печат на стандатрен текст и графични документи;
- инструментални средства зза изграждане на интегрирани документи с други програмни системи и пр.
Структурата на програмна система Microsoft Word L може да се представи на две нива:
стандартни интерфейсни средства;
графични интерфейсни средства.

1.2.Системни процедури в средата на Windows’95.
Активирането на ППП”WORD” изисква активиране на операционната среда WINDOWS. Програмната система може да се активира по няколко начина:
първи начин :Desktop ->икона Microsoft Word
втори начин : Start/Programs/Microsoft Word
трети начин: Start/Programs/Windows Explorer/MSOffice/MSWord
четвърти начин: My commputer/C:/ MSOffice/MSWord
Mогат да се използват и други спесификации за активиране на системата, който по наша преценка потребителя ще използва в процес на усъвършенстване на свойте знания за работа със системата.

В резултат на изпълнение на една от посочените спесификации,върху монитора се появява системен екран, в който потребителя може да въвежда данни

1.3.Архитектура на Microsoft Word

Архитектурата е логически модел за състава и структурата на
инструменталните средства на ППП”WORD”. За представяне средствата на ППП” WORD ”, системният екран условно разделяме по зони (хоризонтални ленти), обозначени с букви: A, B, C, D, Е…..(вж.фиг.1.1).
В зона “А”- се поддържа фирменна информация наMicrosoft WORD , както и трите бутона, в десния горен ъгъл за управление размерите на системният екран. Също така тук са поместени графични обекти за бързо изпълнение на някой процедури, които ще бъдат разгледани в точката- графични интерфейсни средства.
В зона "B" (MENUS BAR) - са поместени процедурните менюта, които са са стандартните менюта, поддържани и от WINDOWS. Програмните среди - като MS DOS (DOSSHELL), LOTUS, QPRO, FoxPro,dBASE, както и езиците за програмиране С++, PASCAL и др., също подържат процедурни менюта. Този опит за стандартизиране на диалога между компютъра и потребителя позволява по-лесно изучаване и усвояване на продукта.
Характерно за всяко процедурно меню е неговия йерархичен строеж, т.е. всяко меню поддържа основен прозорец от команди.

На екрана е отворен прозорец на процедурното меню Wiew
Всяка команда поддържа помощен прозорец.

Отворен е прозорец на командата ToolBar.
Тази процедура програмно се представя по следния начин:

View/ToolBar/Диал.кутия->ToolBar
Kомандите от прозорец поддържат на следващо ниво друг прозорец, който подържа друг прозорец и т.н.
командите от процедурните менюта се избират (АКТИВИРАТ) с показалеца на "пулта за ръчно управление - мишка", както и с клавиш ‘/”
УСВОЯВАНЕ НА ЗОНА "В" Е УСЛОВИЕ ЗА РАБОТА С ППП"EXCEL"
Зона “C” Toolbars-Formating - поддържа графични интерфейсни средства за форматиране на текст върху екрана. Също могат да се инсталират и снемат от потребителя.
Зона "D" - Toolbars-Standart - поддържа графични интерфейсни средства за бързо активиране на дадена процедура. Средствата могат да се инсталират , както и да се снемат от кран.

Зона “E” Ruler - линийка, поддържаща информация за ширината на реда, чрез която се извършва настройка на текста в страницата или документа.
Зона "F" - прозорец, който включва работното пространство(вж.фиг.1.1). Капацитетът се определя от настройката на екрана за:
брой символи на ред (PageWidth);
брой редове на страница (Page Height);
стил на шрифт (Style Font);
височина на букви (size).
Зона “G” - хоризонтална лента(вж.фиг.1.1), подържа бутони (графични интерфейсни средства) за управление на зона “F”:
бутони за хоризонтално изместване на текст в ляво или дясно;
бутон за разделяне на екрана по страници;
бутон за маркиране на редове.

Към зона “G” e инсталирана вертикална лента за разлистване на текст и документи .
Зона "H" - лента за състоянието - поддържа един ред справочна информация за потребителя. В лентата се поддържа два вида информация:
статична , която посочва данни за активният документ: страница номер(Page), формат на страница(At), номер на ред(Ln) и номер на символ(Col), на който е позициониран указателя;
динамична, която посочва процедурата, която потребителя избира в текущия момент. Информация се поддържа за всяка операция, която потребителят предприема за изпълнение.:

Клавиши за ръчно управление
Както вече отбелязахме програмната система EXCEL е разработена за потребители без професионална подготовка. Това се постига в известна степен в резултат на разширяване на възможностите на функционалните клавиши. По-характерни функции:
    F1 - активира файл Help и извежда помощна информация, контекстуално свързана с изпълняваната процедура;
    F5 - служи за указател при активиране на страници. Активира диалогова кутия(вж.фиг.1.4),Go to, в която се вежда номер на страница.

    F7 - включва системата Spiling за синтактически анализ на текст;
    F8 - маркира текст;
    F12 - активира диалогова кутия Save AS;
Системата използва и някои комбинации на функционални клавиши и други клавиши:
    Shift+F3 - променя големина на букви на маркиран текст..
    SHIFT+F4 - активира диалогова кутия Find - за търсене на формули или текст от таблици.
    Shift + F10 - инсталира прозорец за редактиране на текст.
    ESC - отказ от избраната процедура или направена редакция;

    Други операционни клавиши използвани от системата:
TAB - придвижва маркера - прелиства таблица по екрани от ляво на дясно;
CTRL+F - активира диалогова кутия Find - за търсене на формули или текст от таблици.
CTRL+G - активира диалогова кутия Go to.
Други клавиши за опериране в средата на EXCEL:
Една основна част от операционните клавиши запазват стандартното си предназначение от системната среда Windows.
    PAGE UP - разлиства таблицата във вертикална посока - напред по 16 реда на екран;
    PAGE DOWN - обратно прелистване по 16 реда на екран;
    HOME - връща управлението в първата клетка на таблицата - А1;
    END - има спомагателни функции в командният ред от зона "В";
    DEL - изтрива символ;
    CTRL+-> - разлиства таблицата по екрани в дясна посока;
    CTRL+<- - разлиства таблицата по екрани в лява посока;
    BACK SPACE - прелиства един символ на дясно в командният ред;
    / - активира процедурно меню "FILE".
Системата използва комбинации от клавиша Ctr и клавиш за форматиране на текст, редактиране натекст, обработка на файлове и др.

Ипотпал България няма да се даде!

Sun, 04 Oct 2009 16:41:24 +0100

Сайта на Ипотпал България (www.ipotpalbg.com) за сега е на 3-то място във временното класиране, но амбициите са да бъде номер едно до края на идваща седмица и да задържи позицията си до края на SEO състезанието през 2010 година.
Въпреки всички закани на конкурентите, колкото и страшни да са, ипотпал българия няма да предаде позицията си от лидерството и всички ще останат само със заканите си.

Пожелавам си сам успех, тъй като само аз знам какво ще ми коства, за да спечеля ипотпал състезанието тази година.