xstroy Голосов: 1 Адрес блога: http://xstroy.ya.ru/ Добавлен: 2010-01-17 09:43:11 блограйдером Xstroy

Как же давно я здесь не был...

Даже немного соскучился по Ярушке. Писать здесь просто, общаться интересно, но вот то, как Яша закапывает в своих блогах страницы - отталкивает. Непонятные адреса, постоянные редиректы. Хрень какая-то.

А впрочем какая разница. Каждый находит себе занятие по душе. Кто-то останавливается здесь ненадолго, а кто-то прилипает и начинает копить баллы в надежде на что-то непонятно что.

Перестал сюда заходить и люди пропали. Раньше, судя по статистике веселее было. Везде нужно наше присутствие, а оно лишь результат целеустремлённости и от нас зависит получит ли жизнь ваш ресурс или будет болтаться как не будем говорить что...

Когда-то у меня здесь было много знакомых. Теперь они наверное и позабыли, чей это блог, но ведь это произошло лишь потому, что мне здесь стало неинтересно. Круг заинтересованности данным сервисом как-то уж очень невелик, хотя иногда встречаются интересные товарищи и полезная информация. Тот же блог Яндекса - довольно важное место, да и товарищи сеошновебстроители иногда делятся чем-то любопытным.

Интернет безмерен и не знаешь, где встретишь что-то важное. Быть везде нельзя, но болтаться то там, то здесь можно. Насколько это полезно? Скорее бесполезно, за редким исключением. Но раз встав на лыжи сёрфера в сети, очень сложно остановиться.

Google Analytiсs - обновление

Интересное письмо пришло сегодня от команды Google Analytiсs.

Уважаемый пользователь Google Analytics!

Мы рады сообщить, что скоро в Вашем аккаунте будет активирована новая версия Google Analytics, поскольку в начале 2012 года поддержка прежней версии прекратится. Вы увидите улучшенный интерфейс, в котором проще найти информацию, а также совершенно новые функции. Вот наши любимые.

Отчеты Google Analytics о данных в реальном времени
Отчеты о данных в реальном времени показывают, что происходит на Вашем сайте прямо сейчас. Они обновляются постоянно: информация о каждом просмотре Ваших страниц отображается в них уже через несколько секунд. Отчеты о данных в реальном времени находятся на вкладке "Главная страница".

Многоканальные последовательности
Вы сможете узнавать, с какими каналами взаимодействуют Ваши покупатели в течение 30 дней перед совершением конверсии или покупки. Данные о путях конверсии включают в себя взаимодействия с многими каналами, в том числе с платной рекламой, результатами обычного поиска, партнерскими сайтами, социальными сетями и медийными объявлениями.

Демонстрационное видео & Руководство по использованию

Отчеты по мобильным устройствам
В наши дни сайты все чаще просматриваются с помощью мобильных устройств. Отчеты по мобильным устройствам, реализованные в новой версии Google Analytics, помогут узнать, как такие пользователи взаимодействуют с Вашим сайтом. Вы даже сможете определять, какие устройства используют Ваши посетители, и оптимизировать свой сайт для них. 


Визуализация переходов
Визуализация переходов – это мощный и удобный инструмент, который помогает отобразить, как посетители перемещаются по Вашему сайту. Мы полностью изменили средства навигации, существовавшие в старой версии Google Analytics. 


Демонстрационное видео, а также руководства по использованию инструментов Переходы посетителей и Переходы к цели

На протяжении следующих недель мы будем устанавливать Google Analytics версии 5 по умолчанию для всех пользователей. Одновременно с этим будут представлены планировщик отчетов по электронной почте и средство экспорта PDF.

Мы рады представить Вам новую, современную версию Google Analytics.

Удачи в работе!
Команда Google Analytics 

Не стоит думать, что вы знаете больше других. Кто-то знает ещё больше...

Xstroy сменил настроение на:

Месяц поиска уязвимостей Яндекса

Xstroy поделился ссылкой

ZeroNights подведём итоги конкурса. 

Где искать

На сервисах Яндекса, расположенных в доменах:

• *.yandex.ru, com, com.tr, kz, ua, by, net, st;
• *.ya.ru.
• *.moikrug.ru.

А именно — на сервисах, которые хранят, обрабатывают или каким-либо образом используют конфиденциальную информацию пользователей. Примерами конфиденциальной информации могут быть аутентификационные данные, переписка, личные фото- и видеоальбомы.

Что искать

Любые уязвимости, эксплуатация которых может привести к нарушению конфиденциальности, целостности или доступности данных пользователей. Например уязвимости, которые делают возможными следующие виды атак:

• межсайтовый скриптинг (XSS);
• межсайтовая подделка запросов (CSRF);
• небезопасное управление сессией;
• различного рода инъекции;
• ошибки в механизмах аутентификации и авторизации, способствующие обходу этих механизмов. 

Не принимаются к участию в конкурсе сообщения об уязвимостях:

• сетевой инфраструктуры Яндекса (почтовые серверы, jabber, FTP-серверы и так далее);
• сторонних сайтов и сервисов, взаимодействующих с Яндексом;
• сервиса Яндекс.Деньги;
• пользовательских аутентификационных данных (например, слабые пароли).

А также об уязвимостях, приводящих к возможности совершения DoS- или DDoS-атак, и об использовании техник социальной инженерии, например фишинга.

Но если вы найдёте подобную проблему, пожалуйста, всё равно сообщите нам о ней, мы будем вам очень благодарны.

Как сообщать о найденных уязвимостях

Детальное описание проблемы отправляйте письмом на security-report@yandex-team.ru. Форма свободная, однако, чтобы мы точно вас поняли, обязательно укажите:

• название сервиса, на котором обнаружена уязвимость;
• имя уязвимого скрипта, функции или передаваемого параметра;
• пошаговое описание действий, которые должны быть выполнены для воспроизведения уязвимости.

Вы можете также приложить к письму скриншоты, если считаете, что это повысит наглядность.

Все желающие могут воспользоваться нашим PGP-ключом для шифрования сообщения.

Ограничения

• тестировать и демонстрировать уязвимость разрешается только на своей тестовой учётной записи. Взламывать чужие учётные записи ни в коем случае нельзя;
• в течение 90 дней с момента отправки информации об уязвимости в Яндекс нельзя раскрывать подробности о ней третьим сторонам, в том числе публиковать их в открытых или закрытых источниках. В течение этих 90 дней участник также обязуется приложить разумные усилия для того, чтобы информация об уязвимости не стала доступна третьим сторонам.

Что происходит после отправки сообщения

Отправляя нам письмо с описанием уязвимости, вы автоматически становитесь участником конкурса. Мы можем связаться с вами, чтобы уточнить контактные данные.

Итоги конкурса и приз

Группа экспертов из службы информационной безопасности Яндекса проанализирует все присланные уязвимости. 25 ноября 2011 года на конференции по информационной безопасности ZeroNights мы подведём итоги конкурса.
Участник, нашедший и первым сообщивший о самой критической, с нашей точки зрения, уязвимости получит приз — $5000.
С  победителем конкурса мы свяжемся до объявления итогов и пригласим на конференцию.

Можно ли рассказать всем об обнаруженной уязвимости, если вы не победили

Любой участник конкурса имеет право раскрыть детали обнаруженной уязвимости только спустя 90 календарных дней с момента отправки сообщения в Яндекс.

Подробнее об участии в конкурсе читайте в Положении.

Служба информационной безопасности Яндекса.