برچسب: هک

در دنیای مدرن،‌ جواب سوالات رو از گوگل بپرسید. البته ممکنه برای سوال سختی مثل بالا در کل حوزه دانش بشری فقط و فقط دو جواب پیدا بشه ولی شک نکنید که اولیش جادی است و دومی اش بی ارتباط (:

چاکر گوگل هم هستیم به خاطر این قیافه شناسی (: پیشنهاد می کنم شما هم عکستون رو بذارین گوشه سایت تا شاید به جواب گوگل به خوشتیپترین و باحالترین پسر اضافه بشید.

توجه! نتایج تغییر کرده اند: در این لحظه که ساعت یازده صبح دوم دی است، گوگل نتایج دیگری هم پیدا کرده. البته همه به من لینک داده اند و جریان خوشتیپی و باحالی را تایید کرده اند (بمب گوگلی جادی خوشتیپترین و باحالترین پسر است)! ممنون همه دوستان.

عنوان فرعی این مقاله «چطور در ده دقیقه وبلاگ خود را ناکار کنیم» است؛ تنظیمات قالب، نمای اصلی سایت شما است و خراب کردن آن به معنای خراب شدن ظاهر وبلاگ است.

برای انجام تغییر در قالب نیاز به دانستن زبان HTML دارید ولی این نیاز،‌ آنقدرها هم جدی نیست. زبان HTML هم زبان لاتین نیست که یاد گرفتنش داستان مجزایی باشد. حداقلی از انگلیسی بلد بودن یعنی حداقلی از HTML بلد بودن. آستین‌ها را بالا بزنید و وارد صفحه کنترل وبلاگ خودتان بشوید و روی ویرایش قالب کلیک کنید. صفحه ای مشابه صفحه زیر را خواهید دید:

نوشته‌های بی‌ربط درون جعبه ۱ دقیقا همان چیزی است که ظاهر وبلاگ شما را کنترل می‌کند. پیشنهاد می‌کنم آن را کپی پیست کنید به یک ادیتور متنی خوب (اگر در ویندوز هستید مثلا ادیتور متن آزاد و بازمتن نوت پد ۲ یا شاید هم همان NotePad خود ویندوز که البته توصیه نمی‌شود). حالا می‌خواهیم صفحه اول را تغییر دهیم. ولی دست نگه دارید! ممکن است و در واقع خیلی احتمال دارد که خرابکاری کنیم پس اول یک کپی ذخیره به عنوان پشتیبان از این فایل تهیه کنید. فایل را به اسمی save کنید که اگر خرابکاری شد، بتوانیم همان متن اول را به بلاگفا برگردانیم.

حالا یک فایل جدید باز کنید و فایل را در آن کپی پیست کنید (اگر نمی‌دانید کپی پیست چیست، خواندن را همینجا متوقف کنید!)

من از gedit استفاده کرده‌ام که مخصوص لینوکس است. همانطور که می‌بینید،‌در بالای صفحه بخشی هست به اسم style که بعد از آن یکسری چیز میز تعریف شده. اینجا را داشته باشید تا بعد. در نوشته‌ها پایین بروید تا به جایی برسید که نوشته blogfa، در شکل اینجا با شماره ۱ مشخص شده.

اینجا دقیقا جایی است که پست‌های اصلی شما دیده می‌شوند. قدم به قدم که از این بخش جلو بروید جاهایی را می‌بینید که نوشته PostTitle (عنوان پست / شماره ۲) یا مثلا PostContent (محتوای پست / شماره ۳) یا PostDate (تاریخ پست) و PostTime (ساعت پست) و غیره. از هر کدام از این نوشته که عقب عقب بروید، می‌رسید به یک div که در آن چیزی شبیه به class=folan دیده می‌شود. مثلا من که می‌خواهم رنگ تیتر وبلاگ را عوض کنم، از PostTitle عقب عقب می‌روم و می‌رسم به class=title (آفرین! دقیقا همانجایی که با یک فلش زرد طلایی مشخص شده). حالا می‌دانم که کلاسی به اسم title است که شکل و شمایل عنوان بلاگ را مشخص می‌کند.

یادتان هست که آن بالا یک جایی به اسم style را نشانتان داده بودم؟ برمی‌گردم به آن بخش و دنبال بخش title می‌گردم که قبلش هم یک نقطه باشد.

دقیقا همینجاست. چهار مورد کلاس تعریف شده. یکی title خالی، یکی جلویش A:link دارد (یعنی اگر عنوان لینک شده بود)‌، یکی جلویش A:hover دارد (یعنی اگر عنوانی بود که لینک بود و ماوس هم رفت رویش) و آخری هم جلویش A:visited دارد (یعنی اگر لینکی بود که قبلا آن را دیده بودیم). در هر مورد چیزی شبیه به این هست:

حالا کافیست این مقادیر را تغییر دهیم. معمولا ما علاقه بیشتری به بخش color داریم که مشخص کننده رنگ است. گاهی (در اولین مثلا) رنگ به شیوه RGB مشخص شده: سه زوج دوتایی حروف هگز که به ترتیب مشخص کننده رنگ‌های قرمز، سبز و آبی هستند. این استاندارد رنگ کامپیوتر است (و حاصلش فکر کنم شانزده میلیون رنگ). پیچیده نیست. کافی است اول یک # بگذارید و بعد یک عدد (در اصل ترکیبی از 0 تا F). اما چه عددی؟ جدول زیر راهنمای شما برای انتخاب اعداد مربوط به رنگ‌های کامپیوتر و طراحی وب است:

فوق العاده زیبا است نه؟ (هیچ وقت این را فراموش نکنید که جادی خوشتیپترین و باحالترین پسر وبلاگستان است!. می خواستم این را جایی بگویم تا گوگل یادش نگه دارد و به نظرم اینجا جای خوبی است.) توجه کنید که هر خانه مجموعه ای از شش کاراکتر است که باید پشت سر هم (‌و نه در دو خط) تایپ شوند. مثلا برای رنگ زردطلایی باید یک # بزنید و بعدش FFFF33).

البته یک روش دیگر هم برای ارجاع به رنگ هست و آنهم نوشتن اسم رنگ است. در خط دوم می‌بینید که green به عنوان رنگ تیتری انتخاب شده که لینک شده باشد (در این مورد همه تیترهای ما به صفحه آن مقاله لینک شده‌اند).

توجه کنید که تقریبا هر چیز دیگری را هم می توانید در همین بخش style بالای صفحه تغییر دهید. با کمی سعی و خطا و هوشمندی و تجربه می‌توانید به راحتی تغییرات مورد نظر خود را کشف کنید. بعد از هر تغییر باید کل نوشته های حاصل را در جعبه بلاگفا کپی پیست کنید و بعد از ذخیره و به روز رسانی، وبلاگ را مشاهده کنید. فراموش نکنید که یک فایل پشتیبان از اولین وضعیت بلاگ (یا وضعیتی در بین راه که وبلاگ سالم است) دارید و با استفاده از آن می توانید در صورت خرابکاری (که خیلی هم محتمل است)، وبلاگ را به شکل روز اول برگردانید.

عمیقا امیدوارم موفق باشید و هیچ مسوولیتی در قبال خرابکاری (که فقط ممکن است ناشی از نگرفتن بک‌آپ از قالب اصلی باشد) قبول نمی کنم (:

توی نوشته قبلی درباره هک شدن سایت انتخابات هشتم نوشتم و بعد دیدم که چند جا صحبت شده که اصولا سایت اصلی پسوند ir داشته و این کلا یک سایت الکی است که لیمرها درست کرده اند تا ادعای کنند. این صحبت درست نیست و و عملا وزارت کشور داره سعی می کنه این افتضاح رو جمع و جور کنه ولی انگار چون نمی دونه که با یک شناسه FTP می شه این «مشکل» رو برطرف کرد بازهم رفته سراغ کارهای عجیب و غریب و دیکتاتور مآبانه. روش دیکتاتور مآب چیه؟ اول رفته سراغ طریق فیلتر کردن آدرس سایت majels8.com (که هنوز در داتک فیلتر نیست) و بعد سعی کرده جملات خاصی بگه مثل اینکه

: اين پايگاه‌اينترنتي به‌آدرس ‪ www.majles8.com‬به منظور برگزاري دو مرحله مسابقه اينترنتي مورداستفاده قرارگرفت و پس‌از انجام مراحل مختلف مسابقه و تست‌هاي موردنظر ، در حال حاضر كاربران مي‌توانند به آدرس ‪ www.majles8.ir‬مراجعه نمايند.

و کم کم هم احتمالا مدعی می شه که این دامنه majles8.com اصلا از اول هم متعلق به وزارت کشور نبوده! (: هرچند که قبلا در ایرنا گفته بود:

در اين مسابقه اينترنتي كه از ساعت ‪ ۱۰‬تا ‪ ۱۲‬روز پنجشنبه هفته جاري برگزار مي‌شود، كاربران با اتصال به شبكه اينترنت و مراجعه به آدرس اينترنتي ‪ www.majles8.com‬مي‌توانند با ورود اعداد مختلف در اين مسابقه شركت كنند.

در عین حال بد نیست از صفحه کش گوگل مربوط به majles8.com هم دیدن کنید تا شکتان برطرف شود که این سایت همان سایت بوده (:

سایت انتخابات مجلس هشتم رو احتمالا دیده بودید. اگر هم به سایت نرفته بودید، شکی نیست که تبلیغات طولانی اون رو دیده بودید که با خواهش و سکه از شما می‌خواست که «برای آزمایش» از ساعت فلان تا ساعت فلان به سایت بروید و یک رای بدهید.

وقتی به سایت می‌رفتید با یک سایت وحشتناک رو به رو می‌شدید. طراحی بسیار ضعیف دست به دست قابلیت‌های فنی خیلی کم داده بود تا سایت ایرادات وحشتناکی داشته باشد از جمله اینکه هیچ کس بدون داشتن Internet Explorer قابلیت رای دادن نداشت.

آن چیزی که از تبلیغات به نظر می‌رسید این بود که دعوا بر سر تبلیغات است نه کار واقعی. سایت بدون شک بسیار ضعیف‌تر از آن بود که بتواند انتخابات یک کشور را اداره کند (من با یک نگاه سطحی حتی برای انتخابات شورای یک محل هم به آن سایت اعتماد نداشتم) و در عین حال آزمایش یک سایت آنهمه تبلیغات نمی‌خواست. در همه دنیا اینطور سایت‌ها را موتورهای اتوماتیک و روبات‌های نرم‌افزاری آزمایش می‌کنند نه با تبلیغات یک ماهه در تلویزیون.

در نهایت کار رسید به اینجا که دیروز سایت انتخابات هشتم هک شد و یک هکر در صفحه اول آن نوشت که بدون عضویت در هیچ گروهی، فقط برای نشان دادن ضعف سایت، آن را هک کرده. وحشتناک‌تر از آن این است که اکنون با گذشت حدود ۲۴ ساعت از این هک، کسی به بخود زحمت تغییر این صفحه را نداده. فقط تصور کنید به جای یک هکر ساده ایرانی،‌ یک گروه متخصص گواتمالایی تصمیم می‌گرفت شعار حزب خودشان را حین انتخابات روی این صفحه بیندازند یا از آن حادتر، یک گروه بی سر و صدا از آن سر دنیا، تا چندین سال بدون هیاهو در صفحه اول، فقط نتایج را تغییر می‌دادند و بین کاندیداهای تصویب صلاحیت شده، آنی که به خودشان یک کم نزدیک‌تر بود را انتخاب می‌کردند.

تکمیلی: در آن جاهایی از دنیا که بحث انتخابات الکترونیک مطرح است، بعضی از نکات مهم این است که انتخابات روی اینترنت نیست، بحث فقط نرم‌افزاری نیست و سخت‌افزار هم وجود دارد و در نهایت هم اینکه نرم افزار انتخابات صد در صد باید بازمتن باشد تا هر کس بتواند وضعیت شمارش آرا را انتخاب کند. پشت سر این صندوق‌های بامزه کلی حرف هست چه برسد به اینکه چند تا دگمه بگذارند فشار دهید و شب اعلام کنند فلانی با فلان قدر رای مشت محکمی زده به دهان آنهایی که می‌گفتند فلان آقای کرامات دار، نمی‌تواند با خواب دیدن رییس جمهور را پیش‌بینی کند.

xkcd
هم یکی از آن سایت‌هایی است که من عاشقشم. هر هفته پنج کاریکاتور بسیار ساده از نظر ظاهری ولی بسیار پر محتوا از نظر مفهومی. این کاریکاتورها بارها و بارها باعث شده‌اند تا آٔدم‌ها موضوع کاریکاتور رادر جهان فیزیکی هم تکرار کنند. از جمله این کاریکاتور فوق العاده که نشان دهنده انتقام یک معشوق است

در طول یکی دو روز بعد از انتشار این کاریکاتور، افراد زیادی مشابه این نامه را نوشته اند (: برای شهرت، برای خنده یا به عنوان تجربه.

 مرتبط: دستور از بالا

همین لحظه سایت موسسه بانکداری ایران به آدرس
http://www.ibi.ac.ir/index.php هک شد.
هکر در یک خط نوشته:

جدید: همین الان بنا به کامنت رسیده، هکر پیامش رو عوض کرد. البته اسمش رو هم عوض کرده. شاید یکی دیگه باشه. به هرحال الان صفحه اینه:

>تا یکساعت قبل نمی دونستم هکرگوچی چیه ولی حالا دارم یکی برای خودم می‌ساز
م. بنا به گفته ویکیپدیای انگلیسی Hackergotchi یا هکرگوچی بر می‌گرده به وقتی که دنیای فید (که خوراک ترجمه جالب، ابتکاری و شجاعانه ای از اون است. به نظر من همون چیزی که زبان فارسی لازم داره. به اینجا نگاه کنید).. چی می‌گفتم؟‌ آهان!‌ تاریخچه هکرگوچی برمی‌گرده به وقتی که خوراک به دنیای هکرها رسید. همونطور که می‌دونید با
استفاده از خوراک‌های یک وبلاگ یا وب سایت می شه اخبار رو به اشتراک گذاشت و مثلا من در برنامه خوراک‌خوان (فیدخوان) خودم بخونم که هر سایتی چه مطلب جدیدی داره و دیگه نیازی به مراجعه به تک تک سایت‌ها نداشته باشم.

وقتی خوراک به دنیای هکرها رسید، اون‌ها به ذهن‌شون رسید که چقدر خوب می شه اگر تصویر هر نفر، کنار نوشته‌هاش باشه. برای اینکار شروع کردند به ساختن تصاویر خیلی کوچیکی از کله‌شون و اضافه کردن اونها به کنار نوشته‌ها (مثلا به سیاره خانواده گنو/لینوکس نگاه کنید).

من هم می‌خوام یکی از این‌ها اضافه کنم به همون سیاره. برای اینکار اول یک عکس از خودم می گیرم:

بعد با استفاده از نرم‌افزار GIMP که معادل لینوکسی فتوشاپ است، دور سر رو می برم و می رسم به این:

قدم نهایی برای رسیدن به یک هکرگوچی، کوچک کردن عکس و سپس اضافه کردن یک سایه است از طریق منوی Script-Fu و بعد بخش Shadow و انتخاب کردن Drop Shadow:

حالا این می‌شه هکرگوچی من. به نظر خودم این هکرکوچی‌های کله قوچی یک کمی ترسناک هستن. بخصوص اونهایی که توشون سر به سمت بالا نگاه می کنه. ولی خب انگار سبکشون همینه (: راستی شاید لازم باشه این هکرگوچی برای استفاده در سیاره کمی کوچک تر هم بشه.

همین الان اشکان که معرف این مفهوم به من بود، برام نوشت که هرچقدر هکرگوچی‌ها مسخره‌تر باشن بهتر هستن و برای همینه که هکرگوچی‌های مشهور همه غیرطبیعی هستن. خوشبختانه من مجبور نیستم دوباره یک دونه مسخره‌اش رو درست کنم چون به نظر خودم می‌یاد که عکسم خود به خود به اندازه لازم، مسخره است (:

علی رغم مخالفت‌های گسترده، از امروز قانون ضد «ابزار هکری» در آلمان به اجرا در می آید. شماره رسمی این قانون 202C است و می‌گوید که داشتن، ساختن و پخش ابزار هکری (hacker tool) غیرقانونی است.

در عکس گروهی از افرادی را می بینید که اطلاعاتی درباره کامپیوتر دارند و می فهند که این قانون باعث می شود پلیس بتواند تقریبا به در خانه هر کسی بیاید و او را دستگیر کند. هکرها برای یک سال علیه این قانون نوشتند و دربرابر آن مقاومت کردند و امروز با تصویب آن،‌ شگفت زده اند.

عبارت «ابزار هکری» بسیار ناواضح است و باعث شده طیف وسیعی از ابزارهای مربوط به شبکه و کامپیوتر جزو ابزار مجرمانه به حساب بیایند. مثلا ابزاری مثل nmap که کاربرد وسیعی در بررسی شبکه دارد بنا به این تعریف یک «ابزار هکری» است و داشتن و توزیع آن جرم محسوب می شود (یعنی هر سی دی حاوی لینوکس می تواند شما را به زندان بیاندازد!).

در پی این قانون نرم افزاری مثل Kismac که برای یافتن شبکه های بی سیم بکار می رود سایت خود در آلمان را تعطیل کرده اند و گروه هکری فنوالیت هم با تعطیل کردن فروشگاه شان گفته اند که از آلمان بیرون خواهند رفت.