Visa Kopu

Suomalaisten sivustojen kävijämääriä listaava Oindex on julkaissut ensimmäisen viikkolistauksensa. Mukana on 43 uskaliasta betatestaajaa, niiden joukossa myös The Daily Roxette uniikkien kävijöiden mukaan listattuna sijalla 18. Muutenkin sivusto on listan puolivälissä eri tavoilla mitattuna. Ainoastaan ulkomaankävijöiden määrässä The Daily Roxette on ihan omassa sarjassaan. Kävijöistä peräti 98,21 % tulee Suomen ulkopuolelta.

Oindexiin voi rekisteröityä kuka tahansa innokas tilastojen seuraaja. Tilastodata tulee Google Analyticsistä, eli GA-seuranta pitää asentaa sivustolle, jotta Oindexiin saa numeroitaan näkyviin.

[Sampo Pankin viestintäjohtaja Hannu Vuola] ei kommentoinut sitä, koska Sampo Pankki sulkee tietoturva-aukon.

“Asia on tutkinnassa. Koko ajan tutkitaan, että onko se aukko vai eikö se ole aukko”, Vuola kommentoi.

Ettekö te tällä hetkellä tiedä, onko kyseessä aukko?

“Se ei ole aukko, kunnes me pystymme itse varmistamaan että se on aukko.”

Helsingin Sanomat 26.3.2008: Sampo ei myönnä verkkopankin tietoturva-aukkoa

Kirjoitin kyseisestä tietoturva-aukosta edellisessä postauksessani.

Päivitys: Vika on nyt korjattu ja Hannu Vuola sanoo Hesarissa, että se oli “puute, jota aukoksikin voidaan kutsua”.

Onneksi en ole Sampo Pankin asiakas. Ensin pankin verkkopalvelut ovat useamman päivän tarkoituksellisesti pois käytöstä uuteen järjestelmään siirtymisen takia ja sitten kun palvelut saadaan lopulta käyttöön, ne eivät toimi. Nyt kaiken sähläyksen jälkeen ainakin verkkopankin pitäisi toimia, mutta kuinka hyvin? Ei ainakaan hyvältä näytä Macilla.

Mac-käyttäjien oletusselain on Safari, josta on juuri ilmestynyt uusi 3.1-versio. Tältä Sampon verkkopankki näytti tänään Safari 3.1:ssä, kun käyttöjärjestelmänä on Mac OS X 10.4.11:

Firefox 3 beta 4:ssä näytti vielä huonommalta. Se on toki vasta selaimen esiversio, mutta voisi sivusto nyt edes jonkun varoituksen epäyhteensopivuudesta antaa. Ulkomaisissa nettipankeissa on ymmärtääkseni käytäntönä “whitelistata” selaimet eli vain toimivaksi todetuilla selaimilla pääsee sisään ja muille annetaan tylysti virheilmoitusta.

Tässä verkkopankki koko komeudessaan Firefox 3 beta 4:llä:

Sivun sisältö muuten kirjoitetaan kokonaan JavaScriptillä. Skriptejä lukuunottamatta se sisältää ainoastaan yhden noscript-tagin, jossa kerrotaan sivujen vaativan JavaScriptin. Kävin debuggerilla skriptiä läpi kunnes kyllästyin, mutta ainakin skriptissä testataan sisältääkö user agent -tieto tekstin “mac” ja jos sisältää, käyttöjärjestelmän oletetaan olevan Mac OS X ja kaikissa muissa tapauksissa Windows.

Kuuluisaa sisäänkirjautumiseen käytettävää Java-applettia en siis päässyt näkemään. Lisää Java-appletista löytyy ainakin täältä:

• Tietokone/Tietoja koneesta: Sammon java-viritys herättää kysymyksiä
• Digitoday: Sampo pankilla on tosi utelias java-sovellus
• Kuolleiden Koodareiden Seuran wiki: SampoApplet

Mielenkiintoista on muuten se, että heti ensimmäisenä päivänä löytyi Sampon verkkopankista phishing-aukkokin. Tässä ihan vaan huvittava esimerkki siitä mihin aukkoa (joka ainakin vielä on auki) voi käyttää: tinyurl.com/2wqzhw (ruutukaappaus). Aukkoa voisi toki hyödyntää johonkin pahempaankin.

Päivitetty 20.2.2008: Lisätty ohjeet salasanojen siirtämisestä.

Firefoxin kolmosversiosta on ilmestynyt kolmas beta ja selain alkaa olla varsin käyttökelpoinen pääselaimeksi. Itse olen käyttänyt pääselaimena jo edellistä kakkosbetaa.

Firefox 3 on huomattavasti nopeampi kuin Firefox 2 ja esimerkiksi kirjanmerkkien hallintaa on kehitetty. Kätevä ominaisuus on myös se, että osoitekenttä toimii samalla hakuna sivuhistoriaan. Haku kohdistetaan paitsi osoitteisiin, myös sivujen titleihin. Mac-käyttäjät tulevat pitämään siitä, että nyt Mac-versio näyttää paljon enemmän Mac-ohjelmalta kuin Firefox on koskaan näyttänyt. Isompi lista uudistuksista löytyy Mozillan sivuilta.

Jos Firefox 3:n haluaa ottaa käyttöön, kannattaa tehdä sitä varten oma käyttäjäprofiili, jotta vanhaan Firefoxiin palaaminen on tarvittaessa mahdollista. Homma toimii näin:

1. Lataa uusin Firefoxin betaversio.
2. Muuta Firefox-ohjelman nimeksi vaikkapa “Firefox 3”, jotta et korvaisi vanhaa versiota uudella, kun kopioit ohjelman Applications-hakemistoon.
3. Käynnistä Firefox 3 komentoriviltä näin:
   $ /Applications/Firefox\ 3.app/Contents/MacOS/firefox -ProfileManager
4. Firefox 3 käynnistyy ja ensimmäiseksi avaa ruudulle profiilienhallintanäkymän. Luo uusi profiili ja valitse “Don’t ask at startup”, niin jatkossa Firefox 3 aukeaa suoraan ikonia klikkaamalla.

Ohjeet profiilin luomiseen Firefox 3:a varten ovat alunperin John Resigin blogista. Hänen ohjeissaan puhutaan vielä Proto-teeman asentamisesta, mutta beta 3:ssa se on Macin vakioteema.

Seuraavaksi ohjeita Firefoxin laajennusten käyttöönotosta.

Suurin osa Firefoxin laajennuksista ei asennu kolmosversioon ilman kikkailua. Ja vaikka eston kiertäisi, kannattaa valmistautua siihen etteivät kaikki laajennukset toimi kuten niiden kuuluisi. Webkehittäjien ykköslaajennuksesta Firebugista on saatavana 1.1-version beta, joka toimii Firefox 3:ssa.

Muita laajennuksia varten kannattaa vain ottaa versiontarkistus pois päältä. Firefox varoittaa siitä kovasti, mutta se on helpoin tapa asentaa vanhoja laajennuksia.

1. Avaa about:config.
2. Etsi extensions.checkCompatibility -määrittely tai jos sellaista ei ole, luo sen niminen boolean-tyyppinen määrittely. Laita arvoksi false.
3. Tämän jälkeen vanhat laajennukset voi ainakin yrittää asentaa. Eri asia on sitten se, toimiiko Firefox laajennuksen kanssa.

Ainakin Web Developer -laajennus toimii hyvin Firefox 3:n kanssa, vaikka Firefox varoittaakin epäyhteensopivuudesta. Sen sijaan del.icio.us Bookmarks -laajennus toimii heikommin. Kirjanmerkkien lisäys toimii, mutta kirjanmerkkien selailu ei yleensä toimi. Laajennuksen kehityksestä käydään keskustelua Yahoon ryhmässä.

Päivitys 20.2.2008: Tallennetut salasanat siirtyvät Firefox 2:sta 3:een helposti. Kopioi vanhasta profiilihakemistosta (~/Library/Application Support/Firefox/Profiles/######.default) uuteen profiilihakemistoon tiedostot key3.db ja signons2.txt. Lisätietoja profiilin vaihtamisesta ja profiilihakemiston tiedostoista saa MozillaZine Knowledge Basesta.

Linkkiblogi Lingon klikkausmäärien perusteella kymmenen suosituinta linkkiä viime vuonna olivat:

1. Google Maps ehdottaa uintimatkaa
2. Linkkejä musiikivideoihin
3. Ritari Ässä heikossa hapessa (sivua ei enää löydy)
   
4. Kuinka paljon on 200 (kilo)kaloria?
5. Katoava järvi
6. Mummoparkki
7. Epäonnistunut logovalinta
8. Lapsilta kielletty värityskirja
9. Tätä tuotenimeä ei ehkä ole mietitty ihan loppuun asti (firma vaihtoi alkuperäisen “i.Beat Blaxx” -tuotenimen kohun synnyttyä pelkäksi Blaxxiksi)
10. Miten Reutersin MIR-kuvat oikeasti otettiin

Ykkösellä oli muuten klikkauksia yli kolminkertaisesti verrattuna kakkoseen. Mielenkiintoista.

Linko sai muuten juuri uuden avustajan, Topias Deanin, jonka tekemiä kuvituksia löytyy SKEZblogista.