книги хакеры / журнал хакер / 123_Optimized

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
w Click					BUY				>>m
				to
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

pc_zone

СТЕПАН ИЛЬИН

/ STEP@GAMELAND. RU/

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

ПРАВИЛЬНЫЙ

ПОЧТОВИК ОТGOOGLE

БОЛЬШОЙМАНУАЛПОГРАМОТНОМУПЕРЕХОДУНАGMAIL.COM

Первое ощущение недовольства появляется, когда ты в очередной раз находишь важное письмо по ошибке попавшим в папку «Спам». Затем гнев нарастает, – почтовик без спросу удалил аттачи, ссылаясь на то, что они могут быть опасны. В конец же терпение лопается, когда из-за квот на объем поч- тового ящика приходится удалять внушительную пачку писем. Хватит!

еняокончательнопересталаустраиватькорпоративная М почта. Когдаквотыначалисерьезнонапрягать, адействия

спам-фильтрапересталиподдаватьсявообщекакой-либо логике, скорпоративнымExchange’емпришлосьпопро-

щаться. Полностью! Поправдеговоря, альтернативуяискалнедолго, а вернее— неискалвообще. КэтомувременипочтивсядоблестнаяредакцияужевовсююзалаинахваливалаGmail, апоэтомувыборсервиса был, побольшейчасти, очевиден. Иеслинапервыхпорахнекоторые вещивновомпочтовикемнеказалисьнеудобными, тосейчасяструдом представляю, чтоонимогутбытьустроеныкак-тоиначе.

ПОЧЕМУGMAIL?

Томуестьнесколькопричин. Во-первых, мненравитсяконцепция«вездеивсегда». Ненадоморочитьсебеголовуустановкойинастройкой почтовогоклиента, синхронизациейбазымеждуразнымикомпьютерамиипрочейерундой. Нуженбраузер— итолько. Еслираньшебольшим бонусомдесктопныхклиентовможнобылоназватьавтономнуюработу безСети, тоGmail теперьтакжеумеетработатьoffline, позволяя, ктому же, комфортнопользоватьсясервисомдаженаплохомканале. Отсутствиекаких-либоквот— этовторойаргумент«за». Покаяещене встречаллюдей, которыесмоглибызабитьвыделенныенаящик7 Гб:). Дачтотам— нетдажетаких, которыепыталисьбыдоказать, чтоэтовообщевозможно. Получается, пропадаетвсякаянеобходимостьчто-либо удалять: местахватитнавсе.

Обучаемыйпользователямиспам-фильтрнастолькохорош, чтокогда-то ядаженеполенилсязаюзатьвспомогательныйаккаунтнаGmail’ев качествепосредника, которыйфильтровалпочтуиотсылалееобратно безспаманамойкорпоративныйящик(подробности— воврезке). Из 300-400 спамовыхписемвденьсистемупробиваетмаксимумодно-два. ПерейтинаGmail можнотолькорадиэтого!

Удобнейшийинтерфейсподостоинствуначинаешьценитьпосле несколькихднейработы. Системафильтровумеловыставляетметки(так называемыеlabels) наразныегруппыписем, позволяябыстропоним ориентироваться. Этиметкидолгоевремязаменялисистемупапок, принятуювбольшинствепочтовыхприложений, чтоотталкивалопривыкшихкOutlook’уиThe Bat!’упользователей. Ноиэтотеперьнепроблема: папкиснедавнеговременипоявилисьвGmail.

Ипоследнее(ноотнюдьнепоследнееповажности) — это99% аптайм. Намоейпамяти, Gmail падалвсегонесколькораз. Последнийдаунбыл вдвадцатыхчислахфевраля, когдасервислежалболее3 часов, ноэто редкоеисключениеизправил. ЗанадежностьспецыизGoogle отвечают головой!

ТРИК0: ИСПОЛЬЗОВАТЬАНГЛИЙСКУЮВЕРСИЮСЕРВИСА

ПерейтинаGmail несложно: регистрацияоткрытавсегдаидлявсех, но мыподготовилидлятебясамыйполныймануалпоразличнымтриксами тонкостям, которыепомогутиспользоватьсервиснаполнуюкатушку.

Передтем, какначать, хочупредупредить, чтоссылкииопциибудут

020	XÀÊÅÐ 03 /123/ 09

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

>>

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
pc_zonew				to
w Click
									o	m
	w
	.							.c
		p					g
			df			n		e
				-x cha

ИнтерфейсGmail удобен, иэтоещебезпополнительныхaddon’ов

указанынаанглийскомязыке. Зачем? ВедьGmail отличноподдерживаеткириллицуиболеетого, скореевсего, самостоятельноустановитеев качествеосновногоязыка? Тутестьважныйнюанс. Всенововведенияи фишкивGmail появляютсяименнованглийскойверсииитолькопотом перебираютсявлокализированныеварианты. Отставатьмынехотим, а поэтомубудемюзатьтолькоEnglish вариант!

ТРИК1: ЗАБИРАЕМПОЧТУСРАЗНЫХЯЩИКОВ

Итак, решено— переходимнаальтернативныйсервис. Нокак— неотказыватьсяжеполностьюотсвоегокорпоративногоящика, указываявезде новыйадреснаGmail’е? Даикакполучатьпочтусосвоегоящика? С последнимвопросомвсепросто, исамыйочевидныйвариант— настро-

итьпереадресацию. Вмоемслучае: [e-mail] Æstepan.ilyin@ gmail.com. НовслучаесGmail мытакделатьнебудем! :) Деловтом, что этонепростопочтовыйсервис, предоставляющийудобныйинтерфейс черезвеб. Вдействительности, этосамаяобычнаяпочтоваяпрограмма,

стойлишьразницей, чтоработаетонавбраузере. Получается, чтос

еепомощью, тыотличноможешьзабиратьпочтуслюбогоколичества ящиковпопривычномупротоколуPOP3. Всенастраиваетсяточнотак же, каквOutlook’еилиBat’е. ДляэтогопереходимвSettings ивыбираем вкладкуснастройкамиаккаунтовAccounts. НаходимтамсекциюGet mail from other accounts и, собственно, выбираемто, зачемсюдапришли

— Add another mail account. Чтобыдобавитьновыйаккаунтдлясбора почты, указываютсявполнебанальныевещи: непосредственноemail, логин/парольнаящикиадресPOP3-сервера. Прижеланииможновклю- читьпостоянноеSSL-шифрование, атакжеуказать, оставлятьликопии писемнасервереилинет. Все, теперьпочтаавтоматическибудетзаби- ратьсяGmail’омипослеобработкиспам-фильтромразмещатьсявпапке Inbox. Обративнимание: есливящикенатвоемстаромсерверебыло многописем(например, еслитыработалснимпоIMAP илипопротоколу Exchange сервера), тоGmail несможетзабратьвсесразу. Видимо, чтобы неперегружатьсервера, сервисбудетаккуратнозабиратьпо300 писем зараз, послечегоделатьнебольшуюпаузу. Удобнеевсего— иименно такяисделал— оставитьегозаниматьсяэтимночью.

Другойважныйнюанс— адресотправителя. Ксожалению, вкорпоративнойибизнессференевсегдаможноуказатьпростосвойадреснаGmail. Письмаснепонятногоадресанабесплатномпочтовомсервисемногим людяммогутпоказатьсяподозрительными, особенноеслираньшеты писалимсдругогоящика. Ноиэторешаемо: Gmail позволяетвполе отправителявставитьлюбойадрес. Дляэтоговнастроках, втойжесамой вкладкеAccounts кликнутьпоссылкеAdd another email address you own

иуказатьнужныйтебеemail. Посленесложнойпроцедурыверификации (мылоДимыМедведева, увы, неуказать) отпадутнашипоследниепроблемы. Никтодажеинезаподозрит, чтоутебячто-тоизменилось.

ТРИК2: GMAIL ИПОИСКGOOGLE

Google небылбыГуглом, еслибынереализовалвпочтовикемощную поисковуюсистему. Ейбезтрудаможетвоспользоватьсякаждый, ночтобыискатьещеэффективнее, предлагаювзятьнавооружениенесколько ключевыхкоманд, которыеможноиспользоватьвзапросах:

from:<отправитель> — явное указание отправителя письма (необязательно полностью)

subject:<тема> — тема письма

label:<метка> — поиск писем с заданной меткой filename:<название аттача> — поиск по названию файла в приложении

in:inbox/in:trash/in:spam — поиск в нужных папках is:starred — поиск «звезданутых» писем :) is:unread/is:read — поиск среди непрочитанных и прочи- танных писем соответственно

is:chat — поиск в логах чата

Например, запросом«from:nikitoz label:редакцияis:unread Параметры ftp» янайдувсенепрочитанныеписьмаотНикиты— спометкой«редакция» исодержащиеслова«параметрыftp». Удобно? Яуженастолько привыкктакимобозначениям, чтонабираюихмашинально(хотякому-то придетсяподушевводитьпараметрывспециальныеполядляпоиска

— кнопкаShow search options).

ТРИК3: ВКЛЮЧАЕМОПЦИИИЗGMAIL LABS

Ребята из Google либо очень скромные, либо никуда не спешат. Мало того, что, несмотря на несколько лет существования сервиса, рядом с логотипом по-прежнему красуется слово «Beta» (и, по заявлениям разработчиков, будет сопровождать его на протяжении всей жизни проекта), так еще и все свои нововведения они сначала тестируют на кучке энтузиастов. Таким энтузиастом может стать любой, включив экспериментальные опции в специальном разделе Gmail Labs (зеленая колбочка в самом верхнем меню). Разберем наиболее интересные из них:

Offline — включаетвозможностьработысGmail офлайн(читайтрик№4); Tasks — списокдел(todolist) прямовинтерфейсегуглопочты;

Quick Links — быстрыелинкидляхранениябукмарковили, например, частыхпоисковыхзапросов;

Signature tweaks — добавляетккаждомуписьмузаданнуюподпись; Navbar drag and drop — позволяетразместитьвсепанелиинтерфейса так, кактебеудобно;

Custom Label Colors — позволяетзадатьцветадляразличыхметок

(labels);

Multiple Inboxes — несколькопанелейвокнеGmail;

XÀÊÅÐ 03 /123/ 09	021

				hang		e
			C				E
		X
	-							d
	F									t
	D									i
										r
P						NOW!				o
					BUY					>>m
w Click				to							pc_zone
w
	w									o
	.								.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Указываемнужныеполядляпоиска

info

• Водномизпрошлогоднихномеров мыужерассказывалиозамечательном мессенджереот

Google — Gtalk,

построенномна протоколеXMPP (Jabber). Каждый участникGmail получаетидентификаторвэтойсистеме иможетобщаться сJabber-пользо-

вателямипрямоиз оболочкисервиса. Послеподставы, которуюучудила AOL, отключив альтернативные клиентыдлярусскогосегментаинета, этостановитсяеще болееактуальным. Амыведьговорили, чтотакибудет:).

Системаметоки, снедавнеговремени, папоквGmail’е

Create a Document — созданиедокументанабазепросмат-

риваемогописьма;

Google Docs gadget — быстрыйдоступкдокументамв

Google Docs.

ТРИК4: СУПЕРБЫСТРЫЙGMAIL ОФЛАЙН

• Кслову, овирту-	Свершилось! Единственногоограничениявеб-сервиса,
альныхдискахв	из-закоторогопользоватьсяпочтойможнобылолишьв
системе, созданных	онлайн, большенет! Gmail отнынеработаетдажевтом
спомощьюпочтовых	случае, когдатыотключенотСети. Япрактическиубежден,
ящиков. Gmail — это	чтосамаплатформаGoogle Gears, позволяющаяперевес-
неединственный	тионлайн-приложениевофлайнформу, вомногомбыла
вариант. Прога	задуманарадитого, чтобысделатьподобныйапгрейддля
Vombato Mail Drive	Gmail. ИрезультатработыспецовизGoogle’а, вызывает
(www.vombato.com)	большоеуважение.
позволяетсделать	Ну, во-первых, этобанальноработает:). Можно, незадумы-
дискизлюбого	ваясь, набиратьвбраузере«gmail.com» ибытьуверен-
аккаунта, имеющего	ным, чтостраничкаоткроется, независимооттого, есть
доступпопротоколу	подключениекСетиилинет. Правда, такуювозможность
POP3.	предварительнонужноактивироватьвGmail Labs, азатем
	установитьнанужномкомпьютере, нажавнакнопкуOffline
	вверхнейчастиинтерфейса. Ида: этопридетсявыполнить
	накаждоймашине, гдетысобираешьсяработатьбезСети.
	Смыслзаключаетсявтом, чтоGmail создастналокальной
	машинелокальнуюбазуссообщениями, гдеразместит
	скачанныеизинетаписьма. Можнозадатьпараметрыдля
	хранениясообщенийинезабиратьсебенакомпписьма

Flacky Mode включен: благодарялокальнойработесданными, интерфейсбуквальнолетает, атормознутыезакачки выполняютсявфоновомрежиме

сбольшойдавностью, которыеедвалипонадобятсятебе

всрочномпорядке. Иуж, конечно, едвалистоитсливать себесодержимоепапокSpam иTrash — ксчастью, Gmail этогоинеделает. Отдельныйразговор— этоаттачи. В параметрахофлайнрежиматыможешьуказатьмаксимальныйразмерприложения, котороесистемабудетвыкачиватьвлокальнуюбазу.

Во-вторых, этоработаетпрозрачно. Переходмеждулокальнымионлайнрежимамипроисходитавтоматически, безнеобходимостипереключатьсявручную. Многиефичи гуглопочтыостанутсястобойдажеприотключениидоступа

винтернет. Этоитемыоформления, игорячиеклавиши, и

дажеGmail labs.

Гвоздьнашейпрограммы— офигенныйрежимFlacky Connection, которыйособеннопригодитсявусловиях нашихроссийскихреалий. Gmail втакомрежимеработает

слокальнымкэшем, аизменениялишьиногдаподгружаетвфоновомрежиме. Витоге, даженасамомфиговоми нестабильноминетемыполучаемчрезвычайношустрый сервисбезмалейшегонамеканатормоза.

ТРИК5: GMAIL — ОТДЕЛЬНОЕПРИЛОЖЕНИЕ

Тебясмущает, чтоGmail открываетсявотдельнойвкладке браузеранаравнесовсемиостальнымистраницами? Понимаю, — ясаминогдатеряюегосредидесятковоткрытых табов. НоблагодарявозможностямGoogle Chrome (www. google.com/chrome), изGmail можносделатьсамоеобычноеприложение. Дачтоговорить— дажевовремяустанов- киoffline-режиматебебудетпредложеносоздатьиконки нарабочемстолеивпанелибыстрогозапуска. Добиться тогожерезультатапозволяетпроектотMozilla — Prism

(labs.mozilla.com/projects/prism), которыйработаеткакпод Виндой, такиMacOS, иLinux. Кстати, дляпользователей продукцииСтиваДжобсасуществуеточеньмощноеприложениеMailplane (mailplaneapp.com), представляющее собойполноценныйдесктопныйпочтовикнабазеGmail.

ТРИК6: ИНТЕГРИРУЕМGMAIL ВСИСТЕМУ

Большойплюсобычногодесктопногопочтовикавтом, чтоонможетсерьезноинтегрироватьсявсистему. С веб-сервисомвсенамногопечальнее. Вот, скажем, для отправкиаттачачерезGmail нужносначалаоткрытьстраницыссервисом, ужетамвыбратьфайлыинажатькнопку «Приложитькписьму». Р-р-р-р! Аведькудаудобнеенайтиихвсистемеивконтекстномменювыбрать«Send by Gmail» иливообщеdrag’n’drop’омкинутьвокнобраузера. Собственно, именноэтоипозволяетсделатьутилита gAttach, которуюпослесерьезногоапгрейдаразработчикиобозвалиAffixa (www.affixa.com). Болеетого, изсамых распространенныхприложений(Microsoft Office, Adobe Acrobat ит.д.) тыможешьпослатьдокументнапрямую черезгуглопочту. Программатакжеперехватываетклики поссылкамmailto, предоставляяпользователюокошко длявыборапочтовогоклиента, — помимовсегопрочего, внеместьGmail ипочтовыйсервисотдругогопоискового

022	XÀÊÅÐ 03 /123/ 09

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

>>

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
pc_zonew				to
w Click
									o	m
	w
	.							.c
		p					g
			df			n		e
				-x cha

ВключаемнужныеопциивGmail Labs

гиганта— Yahoo! Mail. Кстати, однаизпоследнихсборокОперы(начинаясBuild 1229) такжевключаетподобнуювозможность. Кликпо ссылкеmailto открываетдиалоговоеокно, гдеможнопереключиться междуOpera Mail (M2), десктопнымклиентоминесколькимивеб-

Как ломают Gmail!

Большая проблема современных веб-сервисов в том, что SSL-шиф- рование используется только во время аутентификации. Далее, в целях экономии трафика и увеличения быстродействия, данные передаются по обычному HTTP-каналу со всеми вытекающими последствиями. Разобраться, уязвим сервис или нет, очень просто. Адресная строка во время авторизации на сервере выглядит примерно так:

https://www.google.com/accounts/ServiceLogin?...

Однако после процедуры аутентификации часто начинает использоваться обычный HTTP, что опять же видно по адресной строке:

http://mail.google.com/mail

Можно попробовать добавить в запрос https, но толку не выйдет. Сервер все равно возвращается обратно к незащищенному соединению, а данные по-прежнему передаются в открытом виде до тех пор, пока не будет использовано какое-нибудь специальное средство (например, VPN). Благодаря подобной практике и появилось улитита The Middler, представленная на конференции Defcon16. Вообще говоря, это программа для взлома незащищенных аккаунтов на веб-сервисах, но тулзу быстро раскрутили именно как утилиту для угона аккаунтов на Gmail. У почтовой службы Google тут же появилась опция для использования защищенного соединения на протяжении всей работы («Always use https»), но по умолчанию она отключена. И используют ее единицы.

Сам The Middler — приложение несложное.По сути, мы имеем дело с обычным снифером, написанным на Ruby (исходники открыты) и специально заточенным под перехват пользовательских кукисов. Для перехвата трафика используются старые обкатанные приемы, вроде ARP-спуфинга или подмены DNS/DHCP-сервера. А сам The Middler уже сейчас в силах выполнять следующее:

• клонировать user-сесии в любом приложении, которое использует передачу данных по HTTP;

•заменять ссылки с использованием безопасного HTTPS на HTTP;

•автоматически пересылать браузер жертвы на фишинг-сайт.

Запомнихотябыэлементарныеключи, которыеможноиспользоватьв запросах

РазныевкладкисразнымикукисамиGmail

службами. Изменитьнастройкиможнов«PreferencesÆAdvanced Æ Programs».

ТРИК7: УДОБНАЯРАБОТАСНЕСКОЛЬКИМИАККАУНТАМИ

Поправдеговоря, уменянесколькоящиковнаGmail: одиняюзаюво времякомандировок, надругой«падают» рассылкиипрочийспам, а третийиспользуетсявкачествехранилищадляфайлов(вкупеспрогой Gmail Drive). Когдатребуетсябыстромеждунимипереключиться, возникаетнеприятнаяситуация. СервисGoogle’апредлагаеттолько одинвариант: отключитьсяотодногоаккаунтаизайтивдругой. Иесли ещенедавнообудобномпереключенииоставалосьтолькомечтать, тотеперьпоявилсязамечательныйплагинCookiePie (www.nektra. com/oss/firefox/extensions/cookiepie) дляFirefox’а, позволяющийдля

разныхвкладокиспользоватьразныенаборыкукисовисоответственно разныеаккаунтынаодномитомжесервисе, например, Gmail’е.

ЕслиужвспомнилипроFirefox, тонемогунеупомянутьзамечатель-

ныйплагинGmail Manager (https://addons.mozilla.org/en-US/firefox/ addon/1320), отображающийуведомленияопоявленииновыхписем. Он

Используем спамфильтр Gmail для своих нужд

Замечательный спам-фильтр гуглопочты можно заюзать и для обычного ящика. Опишу наиболее продвинутый и прозрачный вариант, но использовать его можно только в том случае, если на почтовом сервере ты можешь создать собственное фильтрующее правило (server-side e-mail filter). Общая схема выглядит следующим образом:

1.Настраиваем переадресацию почты со своего аккаунта на Gmail;

2.В свою очередь пересылаем все письма с Gmail обратно на основной аккаунт. Фишка в том, что перед отправкой любого письма на твой ящик, Gmail обязательно проверит, не является ли оно спамом, причем каждое исходящее письмо пометит специальным флагом в header’ах.

3.Далее создаем на сервере правило, которое проверяет наличие флага, поставленного Gmail’ом. Если флаг есть — кладем его в Inbox (значит, письмо пришло от Gmail’а и прошло фильтрацию). Если же нет — отправляем его на Gmail. Резонный вопрос: что добавляет Gmail в хедеры? А добавляет он вот что:

X-Forwarded-For: [e-mail] [e-mail] X-Gmail-Received: some-random-number Delivered-To: [e-mail]

XÀÊÅÐ 03 /123/ 09	023

				hang		e
			C				E
		X
	-							d
	F									t
	D									i
										r
P						NOW!				o
					BUY					>>m
w Click				to							pc_zone
w
	w									o
	.								.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Корзинадляаттачей— достаточноперетащитьсюдафайлымышкой, чтобыонидобавилиськписьму

такжепозволяетиспользоватьразныеаккаунты, отображаяколичество непрочитанныхписем, втомчисле, состатистикойпокаждойметке.

ТРИК8: ФАЙЛОХРАНИЛИЩЕИЗGMAIL

Начавкогда-тосодногогигабайта, Gmail сейчаспредоставляетболее7 Гб дляхраненияпочты. Забитьтакоепространствочистописьмаминереально, но… еслиэтобудутнеписьма, афайлы? Некоторыеумельцыдавно приспособилисервисдляхраненияфайлов, вкладываяихвовложения, которыевдальнейшемотправлялисамисебе. Тотещеизврат! :) Авот утилитаGMail Drive (www.viksoe.dk) — этонашспособ. Послеустановки этойпрогивВиндепоявляетсяещеодиндиск, ничемнеотличающийсяот другихдрайвоввсистеме. Разницалишьвтом, чтоегофайлыфизически хранятсявинтернете. Развенездоровополучитьнахалявубесплатный файловыйхостинг? Темболее, такихдисковможетбытьсколькоугодно,

— тутвсяческипоможеттулзаGmail Drive Config (http://convivea.com). ЕслитыхочешьпровернутьподобныйфинтподЛинуксом, тотебепригодитсянаписанноенаPython приложениеGmailFS (richard.jones.name), адляпользователейMac OS естьgDisk (gdisk.sourceforge.net). При желанииможновообщеподнятьфайловыйобменник, которыйбудет хранитьфайлываккаунтеGmail. Достаточноустановитьнахостинге Php Gmail Drive (pgd.sourceforge.net), написанныйнаPHP припомощи довольнопростойбиблиотекидляработысGmail’ом— libgmailer

(sourceforge.net/projects/gmail-lite).

ТРИК9: ПРОКАЧИВАЕМВНЕШНИЙВИД

ВозможностьсменытемыоформленияпоявиласьвGmail Labs лишь несколькомесяцевназад. Доэтогомоментаприходилосьдовольствоватьсятем, чтопредоставлялиизощренныескриптыдляGreasmonkey испециальныеаддоныдляFirefox’а. Теперьвсепросто: двакликав настройкахаккаунта, ивотоно— новоеоформление! Но, еслиснаведениемкрасотыGmail теперьсправляется, тонекоторыеполезныефишки интерфейсапо-прежнемупридетсядостраиватьсамому. Этостановится

возможно, благодаряплагинуBetterGmail2 дляFirefox’а(addons.mozilla. org/en-US/firefox/addon/6076). Посути, переднаминаборсценариев Greasmonkey, скомпонованныхводинаддон, — нокаковрезультат! После минутыустановкимыполучаем:

•отображениеколичествановыхписемвзаголовкетаба;

•удобнуюподсказкупогорячимклавишамвтекущемокне;

•иконкидляаттачей, указывающиенатипприкрепленныхфайлов;

•продвинутуюсистемудлясозданияфильтров;

•древовиднуюструктурулейблов;

•ит.д.

ТРИК10: ПРОКСИДЛЯGMAIL

«Беда — Gmail в офисе заблокирован!» — подобное письмо приходило в наш FAQ. Всякое бывает, но просто так к этой махине доступ

024

Доверяй, нопроверяй. Делаембэкапящика

Обычныйдискстойлишьразницей, чтофайлыхранятсянаGmail

не перекрыть. Если у тебя есть хостинг и доступ к нему не заблокирован, то ты легко можешь установить неофициальное приложение

GmailLite (gmail-lite.sourceforge.net). Изначально проект разрабаты-

вался как легкая альтернатива стандартному интерфейсу Gmail (без тяжеловесных AJAX-наворотов). Позже Google сам сделал простую HTML-версию и максимально быструю страничку для мобильных телефонов. Gmail Lite, по сути, потерял свой изначальный смысл, но его по-прежнему можно использовать в качестве посредника — эдакого прокси на пути к своей почте. Для установки понадобится любой мало-мальски рабочий хостинг с поддержкой PHP. В результате мы получаем простенький сайт, где после ввода логина и пароля появляется упрощенный интерфейс привычного почтовика. В качестве примера приведу www.tedsta.com/gmail/index.php, но заходить через чужой сервис на настоящий почтовый ящик я тебе убедительно не рекомендую :). В основе скрипта лежит разработанная этим же автором и упомянутая выше библиотека libgmailer.

ТРИК11: ДЕЛАЕМБЭКАПСВОЕГОЯЩИКА

Труднодажепредположить, чтоутакойкомпаниикакGoogle, сее практически100% аптаймом, могутслучитьсятраблыспотерейданных. Однаконедавняя«промашка», приведшаякдаунунанесколькочасов, все-такипошатнулакаменнуюуверенностьвпоисковомгиганте. Как говорится, — доверяй, нопроверяй. Ксчастью, сделатьбэкапвсейкорреспонденциисосвоегоящикаизGmail совсемнесложноспомощью специальнойтулзыGmailBackup (www.gmail-backup.com). Получивот тебяemail, парольдляящика, атакжедаты, закоторыенужнозабэкапитькорреспонденцию, утилитачестновыкачаетвсепопротоколу IMAP исохранитвформатEML — поддерживаемомпрактическивсеми десктопнымипочтовиками. Наслучай«пэ» добавленакнопкаRestore, котораявсевернетнасвоиместа. Приятно, чтоверсиипрогиестькак дляВинды, такиЛинукса. Впоследнемслучае, правда, придетсядопол-

нительноустановитьwxPython (http://wxpython.org). z

XÀÊÅÐ 03 /123/ 09

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Реклама

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY				>>m
w Click				to						pc_zone
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

АЛЕКСАНДР ЛОЗОВЮК

/ [e-mail] /

ШЕСТЬ МИЛЛИОНОВ ТВИТТЕРОВ

ПРИОБЩАЕМСЯКЭЛИТНОМУСЕРВИСУМИКРОБЛОГИНГА

В аэропорту Амстердама на части развалился пассажирский авиалайнер. Новость «из первых рук», но источник — не новостные агентства, не CNN или BBC и даже не представители аэропорта. Обычный парень nipp увидел все своими глазами и тут же набрал 140 символов сообщения в своем твиттере. О происшествии моментально узнает весь мир.

Чтотакоетвиттер? Соднойстороны, штукадовольносложная: грибыпоследождя. ДлялюбойОС, любойплатформы, любогомобиль-

блог, мессенджерисоциальнаясетьводномфлаконе. С другой— понятиеисключительнопростое: лентаизнеболь-

шихсообщений, которыепишетпользователь, илюди, которыежелают этулентучитать. Получаемнесложнуюформу: традиционныйблоггерскийсервис+ маленькиесообщения= микроблоггинг.

ногодевайса, — будьтоновенькийiPhone, флагманскаяNokia или старенькийтелефон, которыйразвечтоможетзапуститьJava-апплет. ЧтокасаетсяизначальнозадуманногоSMS-гейта, онтакжедоступен, но тольковШтатах.

ВЧЕМПРИКОЛ?

	140 СИМВОЛОВТВИТТЕРА	Невольнонапрашиваетсявопрос: «АвчемразницастемжеЖЖили
Послерегистрациитыполучаешьтвиттер-каналилитвит— лентусвоих		другимблоггерскимсервисом. Вчемсекретуспеха?». Таквот, самая
сообщений, атакжеответовнаних. Те, ктотебячитают, называются		главнаяфишказаключаетсяименновформатемикро. Задумайся: блог-
фолловерами(отсловаfollow, наздешнемязыкеэтоозначает«друзья»).		герскихсервисовдесятки, носколькозарегистрированныхпользовате-
Найтисвойтвитнесложно— достаточноввестивадреснойстрокеhttp://		лейготовырегулярнопоститьсообщения? Лишьмалаячасть, иприэтом
twitter.com/твой_ник.		практическивсесудовольствиемчитаютлентудрузей, оставляяне-
Авторизированномупользователю, помимоэтого, отображаютсяещеи		большиекомментарии. Обращаювнимание: небольшие! Написатьсвое
постытехлюдей, которыхондобавилвfollow-список. Налюбойтакойпост		мнение, мысли, интересныйфактвпарепредложенийизатемпрочитать
онможетнаписатьответ— итот, всвоюочередь, отобразитсявтвитеавтора.		такиежекороткиеответыподелунамногопроще, чемсварганитьдоброт-
Самоеглавноеправило— сообщениенедолжнопревышать140 символов.		ныйпоствобычныйблог. Илюдидействительнопишут... втвиттер.
Почему? Деловтом, чтопервоначальнаяидеятвиттерасостоялав		Важныйконексервиса— оперативность. ЧастолитывиделвЖЖ
созданиисервиса, которыйосновывалсябынаSMS ипозволялбыстро		сообщения: «ЯсижувбаренаулицеХакеров, будудо16-00, присоеди-
оповеститьвсехдрузейотом, гдетыичтоделаешь. Дляпримера,		няйтесь!»? Едвали. Рядовомупользователюблогаивголовунепридет
заваливаешьсянадискоивидишь, чтовышлабыхорошаятусовка		обновлятьсвоюfriend-лентукаждуюминутуилихотябыразвчас, а
— вотинадопозватьвсех«своих». Ну, илиоткопалсвежийбагвядре		поэтомусмыславтакихмессагах— ноль. Ствиттеромсовсемдругаяис-
Linux’аисообщаешьвсемдрузьям, чтоскоробудешьтеститьнанихсвой		тория. Какяужезаметил, юзерыиспользуютразныеспособыполучения
0-day эксплоит. Ограничениев140 символоввозниклокакразотсюда:		сообщенийи, вособенности, удобныепрограммы, которыеподобноась-
максимальныедляSMS 160 символовзавычетомместадляслужебной		кесидятвтрееипрактическимоментальноотображаютновыесообще-
информации. Современемидеюсмсрасширилиидобавилидругиеспо-		нияизфрендленты. Тыможешьбыстронаписатьпост— итакжебыстро
собыпубликациисообщений(втомчисле, черезоткрытыйAPI), которые		получитьответ. Врезультатеполучаетсяэдакийколлективныйчат, гдеты
используютудобныеикрасивыеприложения, появляющиесявСетикак		легкоможешьпредложитькакую-нибудьинтереснуюидеюсразувсем

026	XÀÊÅÐ 03 /123/ 09

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

>>

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
pc_zonew				to
w Click
									o	m
	w
	.							.c
		p					g
			df			n		e
				-x cha

info

Дляработыс твиттероместьне толькоAPI, нои текстовыекоманды, вставляемые прямовсообщение. Например, WHOIS username (выдаетпрофайл пользователя), GET username (послед-

ниезаписиизтви-

та), FAV username (пометитьпоследнийтвитизбран-

ным), INVITE phone number (пригла-

ситьчеловекапо номерутелефона,

— емупридетсмс). Полныйсписок командсмотрив справке(http:// twitter.zendesk. com/forums/10711/ entries/14020).

Авотилучшиепрограммы-клиентыповерсиисамоготвиттера

своимзнакомым, неустраиваямассовуюрассылкуваське/ джаббереилиобзваниваянужныхлюдей.

Возможностьбыстрогоответа— этоследующийбонус. Нев примерблогам, тутнеобязательнозаходитьнасайт, авторизироватьсяизаполнятьнепонятныеформы. Еслиутебяесть удобнаяпрограммадляработыствиттером, тоответитьна сообщениедруганесложнее, чемотправитьсообщениепо аське. НафоневсехэтихWordpress’овиЖЖ, твиттерпрост

ипонятендажеработникуЖЕКа. Главное, чтонадопомнить

—нельзяписатьбольше140 символов! Согласись, этопросто

—пришламысль, ткнулкнопкуионаужевтвите! Читаешь класснуюстатью? Напишивтвитидобавьссылку— возможно, этокому-тоинтересно. Попалсяклассныйролик— ещеодин пост, пустьегопосмотрятдрузья(правда, можноопубликовать тольколинкнанего). Собираешьсявыбратьсяпогулять? Так почемубынепозватького-нибудьчерезтвиттер!

ВОКРУГTWITTER-А

Немалуюдолюпопулярноститвиттеруобеспечилаего политикаоткрытогоAPI. Спомощьюхорошоописанного программногоинтерфейсаможноавтоматизироватьвсе аспектыработысервиса: например, добавитьнасвойсайт последниесообщения, автоматическианонсироватьновые статьивблогахимногоедругое. Дляпрограммистовдоступенотдельныйсайтсовсемиподробностями интерфейса

(apiwiki.twitter.com). Главное, послепрочтения, непрограммироватькофеварку, чтобыонаоставлялавтвиттере сообщениевсякийраз, когдатыготоввыпитькофе:).

Кого интересного почитать?

Ситуация в русской части твиттера напоминает зарождение интернета в России. Сначала Сеть была доступна исключительно для элитарных масс, гиков и хакеров, а лишь потом началось постепенное движение — к каждому школьнику и студенту, а теперь и любой секретарше в «Одноклассниках». Так и здесь. Сейчас русскоязычная часть составляет чуть более четырех тысяч человек, но зато какие люди! В твиттере легко встретить популярного блоггера, подкастера (их особенно много), владельца крупной компании, сетевого СМИ или торрента, много тех, кого сейчас называют стартаперами, и их инвесторов. А уж программистов и других ИТ-шников — пруд пруди. Вместе с тем, появляется немало коммерческих твиттеров: каналы создаются для продвижения своей продукции, анонсирования проекта или просто пиара. На сайте http://www.rutwitter.com/r/?page=1 публикуется рейтинг твит- тер-пользователей в России. Так, на первом месте — известный подкастер Umputun (Радио-Т и другие подкасты): его читают 2486 человек.

XÀÊÅÐ 03 /123/ 09	027

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY				>>m
w Click				to						pc_zone
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

dvd

НанашемDVD-диске выложенысамые интересныепрограммы, атакженабор открытыхбиблиотек дляразныхязыков программирования

— длянаписания своегоклиента(ачем тыхужедругих-то?).

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

warning

Лучшедважды подуматьпередтем,

какписатьочередную шуткунадпреподом илирассказывать, насколькотуп студент, сидящийпо

соседству. Вполне вероятно, чтокто-то нажметзаветный ретвит, — ипрепод

прочтеттвоесообщениебыстрее, чемты

сможешьоправдать- Digsby – одинизсамыхмощныхипродвинутыхклиентовдляTwitter-аидругихсоциальныхсетей ся.

СамаяглавнаязаслугаоткрытогоAPI — появлениеогромно- гоколичестватвиттер-клиентов. Какраньшевсеначиналосьспрограммыhello world!, тактеперьобязательным атрибутомвсехновыхплатформиязыковявляетсядемонс- трациятвиттер-клиента. Клиенты для постинга в самом деле очень удобны. Не надо лезть на сайт или держать открытой страницу, вкладка которой обязательно

теряется среди всех остальных. Клиент сворачивает-

links

ся в трей и открывается по первому требованию, как только в голову пришла свежая идея или во всплывающем окне проскочило интересное сообщение (ты же хочешь на него ответить?).

ЛичноясчитаюлучшимклиентомнебольшоеAIR-приложе- ниеtwhirl, черезкотороеведусвойличный твиттер(twitter. com/abrdev) ичитаюсвоихфолловеров. НовСетивыложен целыйсписокразличныхпрограмм. Вот, кпримеру, офици-

Насайтеhttp://twitter. pbwiki.com/Apps

публикуетсясписок всего-всегонасвете, чтоработаетствиттером.

Twitter-глассарий

Твитилитвиттер—лентатвоихсообщений,атакже ответовнапостыдругихлюдей,виднавсем.

Фолловер—человек,которыйдобавилтебявсвойсписок ичитаеттвойтвит.

Приватныйтвит—тыможешьперевестисвойаккаунтв приватныйрежим,итогдапридетсявручнуюразрешать илизапрещатьдругимфоловитьтебяилиписатьтебе сообщения.

Реплейилиответ—публичныйответначье-тосооб-

щение.Ответдолженначинатьсяссимвола@иимени твиттераполучателя.

Прямоесообщение—приватноесообщение,котороене попадаетвпубличнуютвит-ленту.

Ретвит—этосамыйбыстрый,почтимгновенныйспособ разнестиновостьповсемумиру,особенноеслиутебя хотябысотняфолловеров.Получилсообщение-бомбуот друга,нажмиретвитионобудетпереслановсемтвоим подписчикам!

028	XÀÊÅÐ 03 /123/ 09

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

>>

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
pc_zonew				to
w Click
									o	m
	w
	.							.c
		p					g
			df			n		e
				-x cha

Послеавторизациивлентеотображаютсясообщенияюзеров, которых тыfollow-ишь

Можнописатьсообщенияизклиента, ачитатьлентучерезвебили, наоборот— тутполнаясвободадействий!

ПРИСОЕДИНЯЙСЯ!

Твиттерэтодействительнокласснаяплатформадляобщения. Тычитаешь— тебячитают, тыкомментируешь— тебякомментируют. Все, как дваждыдва. Оценитьегоможно, толькопопробовавипоказавдрузьям. Ностоитпроникнутьсяидеей, какчерезмесяц-другойбудешьзадавать себевопрос: «ИчтожеяраньшебезTwitter’аделал?!». Ноитутглавное

— неперебарщивать:). z

Хочешьвиджеттвиттеранастраничку? Этотсервистебепоможет

альныйраздел(twitter.com/downloads) насамомсайтетвиттера. Клиентыпредставленыналюбойвкус— дляPC, мобилы, iPhone/iTouch, Google Desktop-а, Mac-а, Linux-аивообщелюбогоустройства, гдеестьдоступ кСети, экраниклавиатура. Ихотяпочтивсепрограммы, посути, делают одноитоже, числоихпостояннорастет. Многиересурсыдажепубликуют рейтинги(вродеThe Top 21 Twitter Applications, которыйможнонайтина www.techcrunch.com/2009/02/19/the-top-20-twitter-applications). Из20

приложенийточноможновыбратьчто-топодсебя. Разработчиковсервисанельзяупрекнутьвотсутствиифишеки

примочек. Напротив, онипостаралисьсделатьтвиттермаксимально простым, нооставиливозможностьапгрейдазасчетAPI. Иэтоработает! Паразитируянаосновномресурсе, появилисьсторонниесервисы, предлагающиепользователямто, чтонепредоставляетсявсамом твиттере. Например, счетчикиколичествачитателейтвоейленты(http:// twittercounter.com), различныевиджетыдлявстраиваниявблогиили веб-сайты(http://twitter.com/widgets), поисковыемашины(http://www. tweetfind.com), картысамыхактивныхтвиттерчанвтвоемгороде(http:// twittercounter.com/pages/country?time_zone=Kyev) — иещесотнии тысячидругих, полезных, интересных(илибесполезных, ноприкольных).

Что внутри твиттера?

ИдеясозданиясервисапришлавголовуДжекуДорси(еготвиттер: http://twitter.com/jack)в2006году,когдаонвместеснынешней

командойразработчиковтвиттератрудилсянаддругимстартапом. Идеяпоявившегосявскорепроектабылаподхваченапрогрессивным сообществом—ифишку,чтоназывается,поперло.Сначаласервис

завоевалнаградукаклучшийблог-сервис,потомвсяческиенаграды вродеMTVMusicAward,AppleWWDC2007.Всеэто,разумеется,прибав-

лялоинтересановомусервису,гденовостиразлетались,какгорячие пирожки.Многиеблоггерывтовремяначалииспользоватьтвиттеркак инструментдлярепортажейпрямоиззаловмероприятий,доказав,что дажепрофессионаламлегчепоститьвтвит,чемписатьвблог.Позже твиттерначалиупоминатьвновостяхипотелевизору,апользователи пошливалом.Наданныймоментпользователейтвиттераужебольше 6миллионов.Атех,кточитаеттвиттерилипростопосещаетстраницы,

—более50миллионов.ЛакомыйкусочекхотелприобрестиFacebook, непоскупившисьна500млнбаксов,ноэтогооказалосьмало. Выдержатьтакуюнагрузкунепросто,поэтомунеудивительно,чтоу сервисанеразбылисерьезныепроблемысаптаймом.Начавшиськак обычныйпроект,разрабатываемыйвсвободноеотосновнойработы время,онпрошелпутьот0домиллионапросмотровзапарумесяцев.В основедвижкалежатRubyonRailsибазыданныхMySQL.Кромеэтого, активноиспользуетсякластерсерверовкешированияmemcached.Для обслуживаниясервиса(аэтонемного-немало—больше600запросов всекунду!)установлены8большихсерверовSun.Длябазытакже юзаютодинкрутейший8-ядерныйсервери180копийHTTP-сервера MonrealдляRoR.Изначальнаясистемаработалахорошотольконапервыхпорах.Кактолькопользователейсталореальномного,начались серьезныепроблемыиперебои.ВСетипошлаволнаразговоровотом, чтоRoRплохдлясерьезныхпроектов—мол,неспособенобеспечить работудажепростогопосутисервисаTwitter.Впрочем,ребятаизкомпаниинесталирватьнасебеволосыипереписыватьвсенаJavaили С++,апростонанялиоднуизспециальныхконтор,котораязанимаетсямасштабированием,идовелисистему«доума».

XÀÊÅÐ 03 /123/ 09	029