Visa Kopu

Tämän blogin taustavoimana toimiva WordPress on päivitetty tuliterään 2.5-versioon. Tähän mennessä vaikuttaa siltä, että päivityksessä kaikki sujui todella vaivattomasti. Uusi ylläpitokäyttöliittymä näyttää hyvältä ja nätiltä. Kaikki asennetut plugarit toimivat heti. Osasta oli ilmestynyt uusi versio ja niiden päivittäminen onnistui yhdellä klikkauksella suoraan ylläpitokäyttöliittymästä.

Muutin samalla blogin oikean reunan käyttämään widgetejä, joiden järjestystä ja sisältöä voi muokata kätevästi ilman, että ulkoasuteeman tiedostoihin tarvitsee koskea. Facebookin, Lingon, The Daily Roxetten ja Vierityspalkin sisältö haetaan WordPressin sisäänrakennetulla RSS-widgetillä. Flickrin kuvat haetaan FlickrRSS-plugarilla, joka toimii myös widgetinä.

Vierityspalkista puheen ollen: haastattelin siihen Arctic Startup -blogin perustajaa Antti Vilpposta. Arctic Startup seuraa suomalaista digimediasceneä ja eritysesti uusia yhteisöllisiä ja riskirahoitteisia webbipalveluja samaan tyyliin kuin Mashable ja TechCrunch tekevät maailmalla.

[Sampo Pankin viestintäjohtaja Hannu Vuola] ei kommentoinut sitä, koska Sampo Pankki sulkee tietoturva-aukon.

“Asia on tutkinnassa. Koko ajan tutkitaan, että onko se aukko vai eikö se ole aukko”, Vuola kommentoi.

Ettekö te tällä hetkellä tiedä, onko kyseessä aukko?

“Se ei ole aukko, kunnes me pystymme itse varmistamaan että se on aukko.”

Helsingin Sanomat 26.3.2008: Sampo ei myönnä verkkopankin tietoturva-aukkoa

Kirjoitin kyseisestä tietoturva-aukosta edellisessä postauksessani.

Päivitys: Vika on nyt korjattu ja Hannu Vuola sanoo Hesarissa, että se oli “puute, jota aukoksikin voidaan kutsua”.

Onneksi en ole Sampo Pankin asiakas. Ensin pankin verkkopalvelut ovat useamman päivän tarkoituksellisesti pois käytöstä uuteen järjestelmään siirtymisen takia ja sitten kun palvelut saadaan lopulta käyttöön, ne eivät toimi. Nyt kaiken sähläyksen jälkeen ainakin verkkopankin pitäisi toimia, mutta kuinka hyvin? Ei ainakaan hyvältä näytä Macilla.

Mac-käyttäjien oletusselain on Safari, josta on juuri ilmestynyt uusi 3.1-versio. Tältä Sampon verkkopankki näytti tänään Safari 3.1:ssä, kun käyttöjärjestelmänä on Mac OS X 10.4.11:

Firefox 3 beta 4:ssä näytti vielä huonommalta. Se on toki vasta selaimen esiversio, mutta voisi sivusto nyt edes jonkun varoituksen epäyhteensopivuudesta antaa. Ulkomaisissa nettipankeissa on ymmärtääkseni käytäntönä “whitelistata” selaimet eli vain toimivaksi todetuilla selaimilla pääsee sisään ja muille annetaan tylysti virheilmoitusta.

Tässä verkkopankki koko komeudessaan Firefox 3 beta 4:llä:

Sivun sisältö muuten kirjoitetaan kokonaan JavaScriptillä. Skriptejä lukuunottamatta se sisältää ainoastaan yhden noscript-tagin, jossa kerrotaan sivujen vaativan JavaScriptin. Kävin debuggerilla skriptiä läpi kunnes kyllästyin, mutta ainakin skriptissä testataan sisältääkö user agent -tieto tekstin “mac” ja jos sisältää, käyttöjärjestelmän oletetaan olevan Mac OS X ja kaikissa muissa tapauksissa Windows.

Kuuluisaa sisäänkirjautumiseen käytettävää Java-applettia en siis päässyt näkemään. Lisää Java-appletista löytyy ainakin täältä:

• Tietokone/Tietoja koneesta: Sammon java-viritys herättää kysymyksiä
• Digitoday: Sampo pankilla on tosi utelias java-sovellus
• Kuolleiden Koodareiden Seuran wiki: SampoApplet

Mielenkiintoista on muuten se, että heti ensimmäisenä päivänä löytyi Sampon verkkopankista phishing-aukkokin. Tässä ihan vaan huvittava esimerkki siitä mihin aukkoa (joka ainakin vielä on auki) voi käyttää: tinyurl.com/2wqzhw (ruutukaappaus). Aukkoa voisi toki hyödyntää johonkin pahempaankin.

YouTube: Roy Osherove singing

[youtube=http://www.youtube.com/watch?v=XV5fViOoV_8&rel=0&hl=en]

Ehkä söpöintä mitä olen elämässäni nähnyt oli kun kohta kaksi kuukautta täyttävä Arttumme kuunteli eilen lukemaani satukirjaa. Arttu tuijotti herkeämättä kirjan värikkäitä kuvia ja heilutti innostuneesti käsiään ja jalkojaan. Tammen kultaiset kirjat -sarjaan kuuluva Antti autotehtaassa sai selvästi suuren suosion.

Artulta on hävinnyt käsistä puristusrefleksi. Vastasyntynyt tarttuu refleksinomaisesti esimerkiksi vanhemman ojentamaan sormeen, mutta myöhemmin refleksi katoaa. Sen jälkeen vauvan täytyy opetella tarttuminen uudestaan. Kyllä ihmislapsi on ihmeellinen otus.