A. Lindeskär

Bara jag som skriver (och fotar) lite slumpmässiga saker.

Fagersta-posten failar med lösenordshantering

Upptäckte nyss att lokaltidningen Fagersta-Posten i min gamla hemort har gjort en uppdatering av sin hemsida. Men inte bara det, utan även en ”social-mötesplats”, om jag får kalla det så, där man skapar ett konto och kan ha en egen sida, blogg och kommentera på artiklar.

Jag gjorde ett konto och gick till min sida för att titta över inställningar för profilen. Då upptäckte jag att sidan måste vara byggd av riktiga klåpare.

Rutan där man byter lösenord var redan ifylld, självklart med de vanliga ”hemliga bollarna” (●), som brukar användas till lösenord. Det var grejen att rutorna redan var ifyllda, som fick mig att reagera.

Efter en titt i källkoden visas även att lösenordet ligger helt i klartext som value till rutan i koden. Det enda som skyddar är alltså att input-rutan är satt till type=”password”.

<label for=”userPassword”>Lösenord</label>
<input type=”password” name=”userPassword” value=”hejlösenord” />

Inte alls så bra va? Till råga på det är sidan inte ens krypterad, utan FP skickar glatt ut lösenord i klartext över nätet.

Det är väl inget stort problem, man måste ju ändå vara inloggad? Jovisst, men nätverk, både trådlösa och trådbinda närverk kan avlyssnas. Och eftersom de har en ”Kom ihåg mig”-funktion som alltid håller dig inloggad kan vem som helst få ditt lösenord genom att låna din dator och kolla källkoden.

Vad jag vet använder många samma lösenord till flera tjänster. Att bli av med sitt konto på FP:s hemsida gör kanske inte mycket, men om man har samma lösenord till Facebook, Twitter eller t.om. sin epost får det iallafall mig att bli lite rädd.

Nu har jag klickat på ”Glömt lösenord” och väntar på svaret på frågan; ”Skickar de lösenordet i klartext via epost också?”. Jag återkommer.

Innan jag hann korrekturläsa ovanstående kom mailet, och svaret på frågan är ja; de skickar lösenordet i klartext även via epost.

Hej! Här kommer ditt lösenord till fagersta-posten.se. Som medlem kan du skapa din egen sida, delta i debatter och kommentera artiklar. Ditt lösenord är: hejlösenord

Det här är fan inte okej! Nu ska jag leta på en epostadress till någon ansvarig.

Elvis i gräs

Söt!

Något är fel…

Har varit ute på en liten cykeltur i solen. Det bara blev så.

Webb: juliapettersson.se

Tänkte bara tipsa lite och berätta att min flickvän har fått sin hemsida klar. Vi köpte nämligen domännamnet till sidan för ungefär ett år sedan, och det har inte hänt så mycket. Hon har bara haft bloggen igång.

Men nu har vi alltså äntligen tagit tag i arbetet och tagit fram en första hemsida åt henne. Visst är det jag som gjort allt arbete med sidan, men hon var ju tvungen att bestämma hur det skulle se ut.

För er intresserade är den programmerad i PHP och plockar foton från en MySQL-databas. För sidbyten är det ajax som gäller och då är jQuery språket jag använt. Allt är sedan inpackat i väl strukturerad xHTML som har CSS till sin hjälp.

Så gör gärna ett besök på juliapettersson.se

Snömonster!

Akta er för snömonstret Elvis! =)

Guide: Installera Windows 7 från USB-minne

Eftersom jag inte hittade någon duglig guide till hur man installerar Windows 7 (eller Vista) från USB på svenska tänkte jag skriva en egen.

LÄS IGENOM HELA GUIDEN INNAN DU BÖRJAR!

Det första du behöver är ett USB-minne. Det ska vara ganska snabbt för att du ska vinna något på att installera ifrån USB, annars är det lika bra att installera direkt från DVD:n. Minnet ska även vara minst 4 GB. Windows 7 tar upp ganska exakt 4 GB när det ligger på minnet.

Förutom ett USB-minne behöver du också DVD:n till själva Windows, antingen i fysisk DVD-form eller, som jag, en ISO-fil. Om du har det senare måste du kunna ladda (mounta) filen med t.ex. Daemon Tools eller liknande program.

När du väl har kopplat in USB-minnet och stoppat i DVD-skivan / mountat ISO-filen kan vi börja med väsentligheterna.

Öppna kommandotolken genom att skriva cmd i Kör. (Kör kan du få upp genom att trycka Windowstangenten + R)

I kommandotolken skriver vi sedan följande rader:
(Observera att detta raderar allt på ditt USB-minne, och om du gör fel kan du radera någon annan hårddisk/USB-minne)

  1. diskpart
  2. list disk
  3. select disk #
  4. clean
  5. create partition primary
  6. select partition 1
  7. active
  8. format fs=ntfs
  9. assign
  10. exit

nummer 3 har jag skrivit en fyrkant istället för riktiga numret på ditt USB-minne. Detta för att du själv får ta reda på vilket nummer ditt minne är kopplat till (se bild).

Efter nummer 9 kommer du troligen få upp en vanlig ruta som du brukar få upp när du stoppar i ditt minne, ignorera bara denna.

När du gått igenom alla 10 punkterna i kommandotolken kan du låta den vara öppen och öppna Den här datorn. Du ska ta reda på vilka bokstaver både din DVD och ditt USB-minne har tilldelade och använda det i nästa kommando.

Skriv in följande i kommandotolken för att kopiera över allt från DVD:n till ditt USB-minne:

(Du måste ersätta d:\ med bokstaven för din DVD och e:\ med bokstaven för ditt USB-minne)

  • xcopy d:\*.* /s/e/f e:\

När alla filerna är kopierade är det bara att starta datorn med det och installera Windows som vanligt.

Jag tar inget ansvar för om ni misslyckas och skriver fel. Jag observerar även för skrivfel i guiden. Använd sunt förnuft!

Om du har några frågor så lämna gärna en kommentar!

Kromatisk Aberration

Kromatisk aberration, heter det, och kan ställa till problem i bilder man tar. Fenomenet framkommer mest på äldre kameror, men många nyare billiga kan också problemet visa sig i. Det kan bero både på objektiven och på kamerorna.

Min kamera, Canon EOS 350D, visar sällan någon aberration. Dock kommer det fram ibland när jag använder mitt fasta 50mm på låga bländarvärden.

Kolla bilderna nedan för ett exempel på hur det kan se ut.


De gröna lysande kanterna på granen.


Eller de röda runt om det vita på bilen.

Dock har jag hittat en bild där aberrationen istället för förstör nästan höjer hela bilden. Den skapar en härlig effekt där vattnet får två ganska snygga färger.

Visst är fenomenet något jag inte föredrar eller tycker är bra, jag ville mest bara visa hur coolt det kan bli ibland. =)

Elvis the King

Jag håller just nu på att tagga alla mina bilder i mitt stora Lightroom-bibliotek. Och för ett tag sedan sprang jag på den här fina bilden jag tog förra sommaren på Julias hund Elvis.