Félre vagyunk gombolva

Published 2010. 04. 24. by Admin in Vállalkozó

Na szóval válság, most már szimpla vével. Az újságban azt olvashattuk, hogy vége van. Hát, éppenséggel most jönnek majd a nagy bukták. Amit mi érzünk, az a következő: 2010 az első válságosra TERVEZETT év. 2008 abszolúte válságmentes volt mind az IT, mind a mindenféle nagyvállalati szektorban, ahonnan mi a betevő falatot beszerezzük. 2009 szintén nagyjából-egészéből válságmentes volt, mivel a 2009-es büdzsék tervezésére sem hatott holmi 2008 végi válsághír. Annyi történt, hogy a normál méretű költségkereteket a cégek az év elején befagyasztották, de az év végére csak elengedték. A tavalyi novemberünk-decemberünk wonderful volt, még (hangyányit) növekedtünk is. Hű, de baromi jók voltunk! Legyőztük a válságot! Csak éppen a szép eredményeinkez ábszolúte semmi közünk nem volt. A tavaszi pangáshoz éppúgy nem, mint a téli meredek felfutáshoz. Így húzta-eresztette a multi a gyeplőt. Mi meg örültünk, hogy milyen ügyesek voltunk decemberben. Ja.

Ennek lesz most vége.

2010 az első év, amikor a nagy tehetetlenségű multik válságköltségvetést tudtak (végre?) készíteni. És ez az igazi szívás a multik csicskásainak - tehát az egész magyar gazdaságnak.

Nálunk a nappali tantermi oktatás például megszűnt létezni. Négy hónapja nincs. Négy hónapja, hogy az a költségszerkezetű oktatás, amire a NetAcademia épült, és amit kis- és középvállalatok nem tudnak megfizetni, kimúlt. Egyetlen dolgot tudtunk eladni a széles palettáról a multiknak, bankoknak és egyéb nagyágyúknak: a szekuritit. Semmi mást. Semmi mást. Nekik legalábbis semmit.

Szerencsére nekünk itt van a kis-és középvállalatokra szabott IT Factory, ami nagyon szépen megy. Ott szerencsére jelentős, százas létszámok vannak, ráadásul a legmotiváltabb hallgatóság köréből, akik AKARNAK tanulni. Tiszta szuper az egész, nagyon élvezem. Csakhogy az IT Factoryhoz nem kell tanterem. Kilenc darab biztosan nem. Momentán az van, hogy éjszaka és szombaton (ma is) dolgozunk azért, hogy a feleslegessé vált 9 tanterem bérleti díját kitermeljük. Na ez már nem buli.

Ide tartozik még a folyamatos kétely, hogy az onlájn oktatással vajon magam nyírtam-e ki a tantermi oktatást? Kinyuvadt volna-e magától is. Mindig arra jutok, nem mi csináljuk a passzátszelet. Különben is: online oktatási formában alig néhány témakör érhető el. Ezek nem nyírhatták ki a velük semmi összefüggésben nem lévő többi képzést. Azok csak úgy kinyuvadtak. Kézifék.

A multik egyöntetű, egyszerre foganatosított válságköltségvetése kivétel nélkül mindenkit oda fog csapni. Persze majd mosolygunk hozzá, mint a mellékelt képen a fehér pulcsis fiatalember. Egy sírva röhögünk sztori, nevek nélkül. Beszélgetve az egyik multi vezetőjével szóbakerült a válságköltségvetésük, és hogy mi mindent fognak emiatt lehúzni, meg-nem-venni, visszavonni. Elmondja. Nevekkel. Én meg a másik oldalról azt hallom a szolgáltatójától, hogy hát már szinte semmi munkájuk, projektjük nincs, de X cég jól eltartja őket a megrendelt szolgáltatásaival. Én meg tudom, hogy X cég perceken belül elveszi tőlük a biztos falatot. Mondjam? Ne mondjam? Hallgatok.

Vissza a címhez:

Félregombolás alatt azt értem, hogy mostanáig aki csak tehette, rábukott a multikra, hisz ott a pénz, ott a megrendelés. Ebből fakadóan olyan szolgáltatási környezetet hoztunk létre, amit csak ők tudnak megvenni, hiszen mindenben rájuk van szabva. Ahogy azt VT barátom elmésen megjegyezte: mi, magyar vállalkozók egymás szolgáltatásait nem tudjuk megvenni! Hogy robog a magyar gazdaság vonatja, ni! (Szegény viktorka, kis vével. Igazán nem értem, minek neki PONT MOST a kormánykerék. Bár az igaz, láttuk videjón, hogy ő legalább tud teremteni. Pölö munkahelyet. Teremteni.)

Most, hogy a multi behúzta a vészféket, érdekes versenyhelyzet állt elő: ki az, aki először el tud fordulni mindattól amit idáig csinált, és áruját, szolgáltatását úgy átalakítja, hogy el tudja adni a csóró magyarnak is? Ki az, aki gyorsabban visszagombolja a félregombot öltönyét? Vagy ki az, aki a jelenlegi szolgáltatásait secperc át tudja állítani exportra? Na ki?

Márpedig a multik behúzták a vészféket, ez kétségtelen. Nem egy, nem kettő ilyen cég tűnt el a vevőink közül, hanem gyakorlatilag MIND. Egyszerre, és párhuzamosan. És hogy nem tőlünk tűntek el csupán, hanem a teljes oktatási piactról, azt jól mutatják a piacrészesedési statisztikák, amelyek alapján még a 60%-os buktában is "élen járunk", na nem úgy, hanem továbbra is őrizzük piacvezető pozíciónkat.

De immár a semmit vezetjük. Igaz, azt legalább utcahosszal :) Hogy a többi oktatóközpont miből él, mit csinál, elképzelni sem tudom. Mi - mint mondtam - éjszakázunk és hétvégézünk. Ők - szerintem - semmiznek. Azt is lehet egy darabig csinálni. De sokáig nem. Matekrejtvény: ha idén 60%-kal kevesebben járnak tanfolyamra, mekkora a dőlésszög?

Ja, és még valami: az igazi vállalkozó ilyenkor sem siránkozik, hanem gondolkodik, és előrelép. Vagy ha nem előre, de legalább tovább. Siránkozni olyan MAGYAR dolog. Nem szeretem.


Könyvek csak jönnek, jönnek

Published 2010. 04. 20. by Admin in IT Pro

Petrényi Józsinak az évek sem gyógyították be a szómenését és a válság sem taposta agyon a lelkesedését, így hát örömmel üdvözölhetjük a TCP/IP könyv"család" újabb elemeit a neten. Kötelezően ajánlott irodalom. Aki nem ismerné PJ-t, elmondom, egyedi képessége, hogy élvezetes stílusban képes írni a legunalmasabb dolgokról is, ezzel jelentősen megkönnyítve szegény megfáradt informatikusok életét.

Szerencsére a lustábbak kedvéért elkészült egy "TCP/IP egy óra alatt" kiskönyv is, mondjuk az is 42 oldal, de egy munkábamenés és egy hazaút során feldolgozható. Mi másra is jó a tömegközlekedés, mint tanulásra? A szerző így szól műveiről:

http://mivanvelem.hu/2010/04/12/konyvek-csak-jonnek/


Mi az a digitális tojás?

Az információbiztonság területén már nagyon sok tárgyról hallottunk: hátsó ajtó, időzített bomba, titkos kulcs, svájci bicska stb. A fejlődés megállíthatatlanságának bizonyítéka, hogy erre a területre is betört a biológia, és a „biológiai hadviselés” jegyében immár digitális tojásokról is beszélhetünk. Vajon mi a bánat lehet ez?

Ahogy a szoftvergyártók szorgosan foltozgatják rendszereiket (a sorba a Microsoftot követően szép lassan beállt az Adobe, az Oracle, és jönnek a többiek is), szegény hekkereknek egyre kisebb, egyre gyengébb biztonsági rések felhasználásával kell elérniük ugyanazt a csodálatos hatást, mint régebben. A helyzet odáig fajult, hogy nem ritka, hogy egy távoli kódfuttatást lehetővé tevő sérülékenység mindössze pár tíz bájtnyi kódot fogad be. Harminc, vagy ötven bájtnyi kód pedig a számítástechnika őskorába repít minket vissza, amikor ekkora memória még mennyiségnek számított – ma már viszont ennyi RAM csupán kerekítési hiba. Ha figyelembe vesszük, hogy mennyi is egy gigabájtnyi memória (laikusok kedvéért: 1 gigabájt RAM = 1 milliárd bájt RAM), beláthatjuk, ahhoz, hogy a szokásos méretek töredékén, mintegy egymilliárdod részén értelmes tevékenységet végző kódot tudjunk létrehozni, ehhez őrült ötlet kell.

A digitális tojásvadászat egy ilyen őrült ötlet. A támadó célja, hogy a kihasználható sérülékenységen keresztül bejuttasson egy olyan kódot, ami semmi másra nem képes, mint egy bizonyos mintázat (ez lenne a tojás) keresésére a memóriában. Ezt akár 30-35 bájtban meg lehet írni. További négy bájt, hogy ha megtalálta, „ráugrik a tojásra”, azaz a számítógép onnan folytatja a kódfuttatást. Maga a tojás már tetszőlegesen nagy és díszes lehet, ráadásul ha csokitojás, mindenféle okos tartalommal fel lehet tölteni. De hogy kerül be a megtámadott fél memóriájába a tojás?

Ez egy érdekes kérdés. Tudjuk, hogy húsvétkor maga a nyúl tojja a tojást, és ebben semmi furcsát nem találunk. A mi esetünkben pedig a tojásvadász tojja a tojást. Csak az a probléma, hogy nem tudja, hogy az a végtelen memóriamezőkön melyik fűcsomó alá kerül. Ezért kell aztán megkeresni. Hogyan lehetséges az, hogy ha én tojom a tojást, nem tudom, hogy hova tettem? Hát mi vagyok én, szenilis nyuszika? Az ok nem ez. Hanem az, hogy a tojás nem egy ismert biztonsági rés ismert memóriacímű részére kerül, hanem egy teljesen másik csatornán jut el egy számunkra teljesen ismeretlen memóriaterületre. Mondjuk bele van rejtve egy weboldalon található képbe, amit a gyanútlan felhasználó meglátogat, megnéz. Képnek csúnya, futtatható kódnak kifejezetten szép. De hogy hová kerül az áldozat számítógépének memóriájában, azt az operációs rendszer dönti el. Ezért kell megkeresni.

A 2010-benis megrendezésre kerülő Ethical Hacking Konferencián Kabai András, a kormányzati hálózatok biztonságáért felelős Nemzeti Hálózatbiztonsági Központ (CERT Hungary) szakembere avatja be a hallgatóságot a digitálsi tojásfestés, tojásrakás és tojásvadászat rejtelmeibe.


Expoitok: kik azok, akik kitalálják?

Published 2010. 04. 13. by Admin in IT Pro

Egy kis önreklám:

Az etikus hekkelés fogalma szerencsére elég elterjedt már a köztudatban ahhoz, hogy önmagában egy újabb hír a témában ne szoruljon magyarázatra. Aki látott már ilyen szakembert munka közben (vagy akár a moziban Cool), tudja azt, is, hogy mindenféle “varázsszerszámokkal” dolgozik, hálózati behatolási lehetőségeket tár fel, jelszavak erősségét ellenőrzi jelszótörő programokkal, gyenge pontokat keres, egyszóval: informatikai töréstesztet hajt végre.

De honnan származnak a hekker szerszámai? Kik azok, akik ezt az eszközkészletet, a hackerarzenált képesek elkészíteni? Kik találják fel az újabb és újabb trükkös csodafegyvereket? Vannak vajon ilyen szakemberek a jó oldalon is? Igen, vannak. Míg az etikus hekker feladata, hogy ismert biztonsági rések meglétét ismert eszközökkel megkeresse – ami önmagában is szép kihívás, hiszen naponta jelennek meg új eszközök, amelyek működését el kell sajátítani - a behatolástesztelő (Penetration Tester) feladata az, hogy ugyanezt a feladatot még nem ismert biztonsági rések felkutatásával, és nem létező, vadonatúj eszközök létrehozásával emelje ha lehet, még magasabb szintre.

Az április 29-én Budapesten megrendezére kerülő Ethical Hacking konferencián több olyan előadás is lesz, amelyik már a Penetration Testerek világába kalauzol el minket. Hogyan lehet új, a szakirodalomban Zero Daynak (nullanapos) nevezett biztonsági rést felfedezni? Van-e erre egyáltalán lehetőség? És ha igen, milyen tudás kell ehhez? Vannak-e a hibakeresésnek is eszközei, vagy esetleg puszta kézzel masszírozzák ilyenkor a biteket?

Zsíros Péter hangzatos “Penetration Testing Live, avagy vakrepülés a neten át” című előadása során nyomon követhetjük, hogyan lehet bejutni az internetről a vállalati tűzfalon át egy nem ismert FTP-szerver sosem látott, még fel sem talált sérülékenységét kihasználva a belső számítógépekre, átvéve az uralmat a teljes hálózat felett. Az eljárás során képet kaphatunk a hibakeresés automatizálásának lehetőségeiről (úgynevezett Fuzzerek használatával), amely tehermentesíti a tesztelőt a fáradságos bitkergetéstől, és a folyamat legmechanikusabb lépéseit teljesen automatizálhatóvá teszi.

Ez persze nem jelenti azt, hogy ez a fajta biztonságteszt, az új hibák keresése és kihasználása ne lenne nagy szaktudást igénylő munka. Éppen hogy az. Hiszen az automatikusan feltárt bugok és lefagyások kihasználása, azokra épülő támadókód, úgynevezett exploit készítése már hatalmas informatikai tudást, a processzorok utsításkészletétől az operációs rendszer lelkivilágáig ívelő sokrétű ismeretet igénylő igazi mérnöki munka. Szerencsére Magyarország legalább ezen a területen élenjár, a nemzetközi élvonalhoz tartozó hazai szakembereink munkájába bárki betekintést nyerhet a konferencia egész napos programsorozata során.


Levelem érkezett!

Published 2010. 04. 10. by Admin in Bug | IT Pro

Tyűha! Levelem érkezett az egyik weboldalon! Olyan izgatott vagyok, ki írhatta! Mindjárt meg is nyitom!


Na jönnek a redmondi fiúk. Gondolatolvasó vagyok!

http://www.hwsw.hu/hirek/44296/microsoft-azure-business-productivity-online-suite-cloud-felho.html

Mi aznap elkezdünk a klódra webalkalmazásokat feltolni, ahogy végre nagy kegyesen megengedik. A francnak hiányzik a hosztolt szerverek karbantartása és skálázhatatlansága és a szűkös magyar sávszélesség a világ felé és...

Az ördöglakat alatt 3 hete szétesett a mirror. Azóta sem jártunk arra megjavítani. A klódban majd jól az  MS vacakol ilyenekkel helyettünk.


Az egyik tantermi gépen a Start Menü a következő ergonomikus pozícióba küzdötte fel magát. LOL!


Órákat szántam a weben annak kiderítésére, pontosan melyik okos bankár mondta ezeket a szavakat, amikor őrült mérnökök előálltak a készpénzkiadó automata ötletével. Sajnos nem találtam meg a forrást, de ha azt vesszük, hogy mit mondott Lord Kelvin, a brit Királyi Természettudományos Akadémia elnöke annak idején a repülésről („a levegőnél nehezebb repülő szerkezetet lehetetlen építeni”), beláthatjuk, hogy a jelen falai a jövőben rendszeresen leomlanak.

Jelenleg egy olyan „lehetetlen állítás” tartja izgalomban az informatikai iparág vezetőit, amelynek teljesülése legalább akkora hatással lesz a világgazdaságra, mint mondjuk a számítógépek elterjedése volt húsz éve. Olyan, a jövőben nélkülözhetetlen szolgáltatásra kell gondolni, mint amilyen például az elektromosság, a mobiltelefon és hasonlók. A nagy különbség az, hogy ez a szolgáltatás nagyon szépen ki fog csúszni a nemzeti infrastruktúraszolgáltatók kezéből, mert ami ehhez kell, az nekik nincs, és nem is tudnak gazdaságosan építeni ilyet. Mindenkinek szüksége lesz rá, mindenki valamilyen szinten vásárlója lesz, és mindenki Amerikának fizet.

Lehetetlen, ugye? Persze hogy lehetetlen, hiszen nincs olyan, hogy a világon mindenki amerikai nagyvállalatoknak fizet valamilyen szolgáltatásért, mert máshol képtelenség azokat megvenni. Nincs olyan, hogy a helyi hasonmások marginális szerepre vannak kárhoztatva – vagy nem is léteznek. Nem ilyen a Google sem a hirdetési rendszerével, nem ilyen a Microsoft sem a szoftvereivel, nem ilyen az Apple iTunes, és végképp nem ilyen Hollywood a filmjeivel…

Kik azok, akik megcsinálják?

2010 tavaszán kétszer volt alkalmam az USA-ban, azon belül is Seattle-ben látogatást tenni. Seattle az a vidéki kisváros, ahol a következő marginális cégecskék találhatók: Microsoft, Boeing, Amazon, Starbucks, és még sorolhatnánk. Ez a város annak a munkakultúrának a mintapéldája, amiben még nagyon sok lemaradást kell pótolnunk, és körülbelül így szól: „kitaláljuk és megcsináljuk”. A hangsúly a második szón van, a megcsináláson. Ez az, amit például mi magyarok nem tudunk leutánozni. Kitalálni még csak-csak kitalálunk dolgokat, de megvalósítani – no azt már nem! A „körülmények” állandóan láb alatt vannak, közbeszólnak, akadályoznak. Ez az 1905-ös kép valami pincérnőfelvonulásról szerintem jól mutatja, hogy már száz évvel ezelőtt is száz évvel előttünk jártak.

Ezek a fickók az óceán túlpartján kicselezik a körülményeket, és amit kitalálnak, azt meg is valósítják, még akkor is, ha óriási erőfeszítés szükségeltetik a várható haszon előtt. Befektetnek. Most például a Google után mind a Microsoft, mind az Amazon erőteljes ütemben épít ki több százezer szerverből álló szerverfarmokat, hogy rávegyék a vállalatokat informatikai rendszereik „felhősítésére”. De hogy egy jelentős, és vizuálisan kevésbé megragadható képzavarral éljek, a felhő csak a jéghegy csúcsa! Valami sokkal nagyobb ötlet után rohannak ezek a cégek, és amelyikük előbb odaér, az lesz ennek a világszintű szolgáltatásnak a bajnoka.

Kié az adat?

Nemcsak a bankrendszerben, hanem az információtárolás terén is van egy olyan „márpedig”, amit a közeljövő simán el fog sodorni, és ez így szól: „márpedig a felhasználók adatai sohasem fognak a felhasználók kezébe kerülni” – gondolok itt a személyes orvosi, vásárlási, utazási stb. adatokra. „Márpedig” ezek nyilván mindig, a világ végezetéig el lesznek zárva előlünk, én, mint az adat valódi tulajdonosa soha ebben az életben nemcsak hogy nem rendelkezhetem a saját orvosi adataimmal, leleteimmel, nem mondhatom meg, ki tekinthet bele, ki módosíthat rajta, de még csak bele sem tekinthetek, sőt, azt sem tudhatom, hol vannak rólam ilyen adatok.

Hmmm. Ez így nem hangzik túl jól. Az adatnak az adat tulajdonosánál van a helye, nemde? Rendben, de hol? Egy pendrájvon, amit magammal cipelek? Egy webmail-fiókban, amit a kínai hekkerek olvasgatnak? Vagy az Amazon egyik felhőszerverén?

Rossz a kérdés. Nem az a kérdés, hogy hol, hanem az, hogy hogyan valósítható meg, hogy legyen az az adat bárhol, mindenképpen az adat tulajdonosa legyen az egyetlen (jogi vagy magán) személy, aki az adatok használatát kézben tartja. Bárki más ha hozzáfér – legyen az állam, gonosz multi vagy maga doktor Genya – nem tud vele semmit sem kezdeni, mert a titkosítás kulcsa, a hozzáférés jogosultsága az adat tulajdonosának elkobozhatatlan magántulajdona. Ha ezt a kérdést minden kétséget és biztonsági problémát lezárva megválaszoljuk, onnantól az adat fizikai helye érdektelen, sokkal jobb helyen, és nagyobb biztonságban van egy a világ bármely pontjáról minden jogosult felhasználó számára akár egyidőben elérhető helyen, mint ha titkosítatlan formában a zsebemben hurcolom magammal egy pendrájvon.

Aki ezt feltalálja, olyan szolgáltatást hoz létre, amely még a telefonhálózatnál is „létszükségesebb”: hirtelen mindenkinek szüksége lesz a megfelelő hozzáféréssel ellátott, mégis bárhonnan és bármikor elérhető személyes adattárolóra, hogy a szükséges személyes adatai bárhol és bármikor rendelkezésére álljanak. Erre a szolgáltatásra pedig ugyanúgy elő fogunk fizetni, mint most az elektromos áramra.

Könnyű belátni, egy ilyen szolgáltatásban óriási üzleti lehetőség rejlik. Ellentétben a Google és a Microsoft mai gagyi üzleti modelljével, hogy „csupán” a világ összes cégének adnak el szolgáltatást, a személyes adatok szolgáltatója sok milliárd főnyi új vásárlóhoz jut. A dolog ki van találva, már csak meg kell valósítani, és mivel órási amerikai multik álltak neki a megvalósításnak, kétségtelen, hogy előbb-utóbb el is készítik. Nem fogják „elmagyarkodni”: az akadályok azért vannak, hogy legyőzzék azokat, szinte mindegy, mennyi idő alatt. Vajon jelenleg mi a legfőbb akadálya ennek a rendszernek? Úgy van, a biztonság, sőt, a bizalom.

Nem kétséges, hogy megszerzik. A bizalmat. Bármi áron.

http://www.microsoft.com/windowsserver2008/en/us/ad-rms-dlp.aspx


Porthiba kijavítva a blogomon

Published 2010. 04. 05. by Admin in IT Pro
Huhh, el sem hiszem! Kijavítottam az ördögi porthibát (8089), ami a blogspam leküzdése (~megfelezése) óta kísértett. Volt rá fél órám, juhéjjj! Milyen jó kis dolog ez a húsvét, az ember ráér kicsit összekapni magát... Ismét szeretem a BlogEngine-t :)

Melyik CMS-t válasszam?

Published 2010. 04. 05. by Admin in IT Pro

Alkotnom kellene egy céges weboldalt, és most először életemben nem a Visual Studióval szeretném megcsinálni. Hogy miért? Mert többnyelvűnek kell lennie, ráadásul user által szerkesztetten. Persze az is fontos, hogy továbbra is jól programozható legyen, bele tudjak rakni egy tetszőleges logikájú asp.net user controlt.

Az alábbi CMS-eknek olvastam el a doksiját, majd nem tudtam dönteni: DotNetNuke (a lassú és béna, de öreg??), Umbraco (a mindentudó, de extrém bonyolult, megtanulhatatan?) mojoPortal (amelyikben a többnyelvűség alatt nem a tartalom, hanem a menük lefordtását értik?)

Ki milyet használ? Mik a tapasztalatok?


Hőskor. Az internet kora.

Az életnek nincs célja és nincs értelme. Az életnek szépsége van.