In: .com| Web Development
12 Jul 2006Acum cateva saptamani am descoperit o problema majora la Yahoo Mail (versiunea veche). Se pare ca serviciul nu e chiar sigur si se poate executa JavaScript in emailurile citite. Evident, pornind de la asta, poti ajunge departe.
In mana unui spammer, acest trick ar putea avea efecte extraordinare: redirect fara permisiune – iti citesti linistit emailul, vezi ce mai e prin Bulk si cand intri sa vezi cu ce te mai bombardeaza spammerii, esti automat redirectionat pe cine stie ce site(vanzari de licente, medicamente, droguri, sex pills sau poti ajunge chiar intr-un site plin de virusi).
Mai mult, o fotografie interesanta poate genera un chain letter – codul se trimite si este executat prin Forward. Ce poate face un spammer din acest “eveniment”? Well, poate afla multe multe adrese email valide, fara ca cei care dau forward sa afle vreodata ce i-a lovit: nu apare nimic pe ecran cand se fura adresa.
Si acum partea cea mai interesanta: am reusit intr-un final sa intru in alte conturi, in urma unui cod javascript executat fara voie in browserul celui care citeste emailul. Un chain letter pus bine la punct poate genera nu numai adrese valide email, ci si conturile in sine.
Prin urmare, orice email primit poate fi un “phishing email”, iar tu nu vei sti niciodata. Poate veni de la prietenul/prietena/sotia/mama/copilul/you name it. Nici macar el(cel care a trimis, fara sa vrea, mai departe “viermele”) nu va sti cand si cine te-a lovit.
Solutia imediata: am renuntat la Yahoo Mail pe loc.
Solutia pe termen mediu: se pare ca noul Yahoo Mail Beta nu este vulnerabil la acest exploit, asa ca eu am trecut imediat pe el. Te-as sfatui si pe tine sa faci cererea si sa il folosesti, daca vrei sa continui sa folosesti Yahoo Mail. Altfel, esti pe cont propriu
.
Ce e si mai interesant, este ca am descoperit acest exploit acum doua saptamani cred, cei de la Yahoo au fost sesizati, insa problema nu a fost rezolvata nici pana in acest moment. Sper sa o rezolve pana nu e prea tarziu.
Nu dau mai multe detalii despre cum functioneaza din motive evidente: am scris acest post pentru a te avertiza, nu doresc ca exploit-ul sa fie implementat de cine nu trebuie.
In: .ro| eMarketing
26 Jun 2006Background: saptamana aceasta probabil ca a fost surpriza ultimelor luni – Orlando Nicoara, director executiv NetBridge si-a dat demisia. Am asteptat sa se limpezeasca apele inainte de a mentiona evenimentul in blogul meu. Acum ca s-a adunat ceva material as vrea sa contribui la volumul actual de informatii din blogosfera cu parerea mea.
Lecturi obligatorii mai intai – cele doua declaratii ale lui Orlando:
Ce spune blogosfera:
Ce spune presa:
Motivul pentru care am ingrosat articolul Alinei este ca se apropie de tematica oarecum impusa de mine in ultimele subiecte publicate pe acest blog – Splendid Media Interactive. Se pare ca sunt cinci posibilitati ale viitorului lui Orlando (desi recunosc ca nu e treaba mea, e interesant de notat) : 1) Google country manager (anuntul Google de pe eJobs a expirat, deci probabil si-au gasit omul); 2) Vantu; 3) Sarbu; 4) sa porneasca ceva singur – nu prea cred; 5) Director la SMI.
Cum SOV nu a cumparat si Splendid Media Interactive, se pare ca acesta vrea sa porneasca o divizie interactiva pe cont propriu – concurenta Boom (= tot ce inseamna netBridge + iMedia + Vodanet se pare), ArboMedia, Neogen si SMI. Sarbu, din cate am citit, a discutat recent cu Orlando, deci inca o retea de publicitate ar putea lua nastere; a se nota cu MediaPro are deja un portofoliu destul de cuprinzator de site-uri, desi cele mai multe nu prea au succes.
Pentru mine o surpriza ar fi ca Orlando sa ajunga la SMI. Ar insemna sa ii ia locul lui Eveline, zvon ce nu l-a putut confirma Alinei din cauza ca i s-a intrerupt convorbirea. Asta da problema. Din nou nu este treaba mea dar din cate stiu eu Eveline s-a tot confruntat si impacat cu Orlando de-a lungul timpului: ba in barca, ba pe langa. Doua personalitati puternice… nu stiu cum ar reusi impreuna. Doar daca Eveline ar avea biroul la Bacau si Orlando in Bucuresti
.
Se pare ca astazi, 26 iunie, la ora 16:00 vom avea un comunicat oficial. Astept curios finalitatea.
Update: raspunsul lui Orlando – “nu ma duc la Splendid Media Interactive, o au pe Eveline acolo“. Nici o lamurire cu ce are de gand sa faca mai departe, totusi. Judecand dupa numarul de intalniri pe care spune ca le-a avut in ultima saptamana, tind sa cred ca nici el nu stie deocamdata ce va face
. Nu am gasit, inca, acel comunicat de presa promis.
Update: adjudecat – Sarbu! Se pare ca zoso a fost “vizionarul campaniei” de aceasta data, sau omul cu ochiul ager.
In: .ro| eMarketing
30 May 2006Stirea zilei. Se pare ca toata media, offline dar si online(Wall-Street, Evenimentul Zilei, HotNews, Jurnalul National, Adevarul), inclusiv blogosfera(Orlando, Vivi, Radu Ionescu, Madalin Matica, Cultura-Vura) au remarcat mega-achizitia trustului media Catavencu de catre Sorin Ovidiu Vantu.
In ce mod va afecta aceasta achizitie evolutia Splendid Media Interactive? E de tinut sub observatie.
Intre timp se pare ca VodaNet a ales SMI. Interesant este ca ele.ro, al doilea site ca importanta al VodaNet e vechiul concurent iDieta.ro, principalul “produs” al Magnetique Marketing(aka Eveline aka SMI). Nu m-ar mira ca urmatoarea companie ce se va alatura SMI sa fie iMedia.
Sa recapitulam: Magnetique – Stiletto.ro, iDieta.ro; Neogen – neogen.ro, BestJobs.ro, noi2.ro, doizece, Neogen Marketer, altele; TVR – TVR; Vodanet – Acasa.ro, Bloombiz.ro, Cineplus.ro, Imagoo.ro, Investmania.ro, Ele.ro, Mymail.ro, Nextcar.ro, Smartbuy.ro, Videomax.ro, Visualart.ro; se mai anunta Alpinet.org si eJocuri.ro. Se pare ca sunt sanse ca Eveline sa-si atinga targetul la sfarsitul acestui an: circa 20-25% din piata de media online.
In: Web Development
25 May 2006Am citit de curand un articol (multumesc Mihai) despre Web 3.0. In ultimul timp de fiecare data cand discut despre HTML in sine, apare ideea: HTML standardizat ( DIV-uri, liste etc. ) sau HTML clasic ( tabele, spacere etc. ). Multi interlocutori inca nu inteleg de ce am trece de pe tabele pe div-uri. Atunci incep eu ca o moara hodorogita si indrug toata teoria mea despre HTML curat, standardizat. Insa astazi am avut revelatia: e vorba despre Web 3.0 sau “semantic web”. Aceasta e directia. Intr-acolo ne indreptat. Asa cum acum 15 ani Internetul insemna Gopher, Telnet, E-Mail si niste documente stiintifice “ambalate” frumos intr-un HTML primitiv, iar acum nimeni n-a mai auzit de Gopher de exemplu, la fel peste 5-10 ani Web 1.0 va fi un concept uitat. E timpul sa avansam.
Web 2.0 e doar un pas intermediar, abia astept era Web 3.0! Pana atunci, insa, hai sa uitam de tabele.
In: Personal
21 May 2006Imi plac filmele. Saptamanal sau chiar de doua ori pe saptamana merg la cinema si cred ca in fiecare zi vad un film la calculator. Cele mai multe filme, insa, ma lasa reci. Altele imi marcheaza ziua. Acestea din urma merita mentionate. O sa incep cu
1. Azi, 21 mai 2006: Eternal Sunshine of The Spotless Mind.
2. Ieri, 12 noiembrie 2006: Crank – foarte rar sa-mi placa un film de actiune, dar cred ca acest film va redefini genul.
In: Personal
20 May 2006Am fost destul de reticent o lunga perioada asupra blogurilor, mi s-au parut mult prea simple la inceput si mai folositoare forumurile. A trecut timpul, insa, si blogurile au evoluat, nu mai seamana cu forumurile. Intr-un final m-am hotarat sa incep si eu unul. Nu pot spune ca e despre Programare, Marketing sau personal, pentru ca e putin din toate. E “my daily walk”.
Am aflat acum cateva saptamani ca Eveline avea sa formeze o companie noua (Splendid Media Interactive = Magnetique Marketing[iDieta.ro, stiletto.ro, reteaua Neogen] + Splendid Media[multe printuri, tv si radio + TVR online
]) si am ramas rece la idee. Se pare, insa, ca a facut valva pana la urma in mod special din cauza contractului cu TVR obtinut de Splendid Media Zece. Ieri am dat un search pe Google dupa Splendid Media Interactive si se pare ca majoritatea cotidianelor si publicatiilor online de marketing si afaceri in general au avut ceva de spus despre companie. Ce este interesant, este ca jumatate din aceste publicatii arunca o nota negativa asupra noii companii si asupra contractului ceea ce mi-a amintit despre motto-ul ei “Publicitatea negativa e tot publicitate”(vezi articolul din curatmurdar.ro – de-a dreptul hilar; mai sunt si altele, dar nu-mi vin acum in minte).
Apreciez lansarea cu tam-tam si brand-awareness-ul.