книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 43_Optimized

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
										r
P						NOW!				o
					BUY
				to
w Click											m
w
	w									o
	.								перед выставлением лота на аукцион. Жми "Submit
									.c
		p					g
			df			n		e
				-xcha					Listing" - и все! Через некоторое время твой товар объ-

явится на аукционе.

Служба доставки Преград.Нет!

ПОСРЕДНИКИ

Преград.Нет

Это служба доставки товаров (проживает по адресу http://pregrad.net), которые ты заказал на аукционах. На сайте работает калькулятор, и ты сможешь быстро рассчи- тать, сколько денег потребуется, чтобы доставить товар определенного вида и весовой категории. При доставке в Россию ты можешь воспользоваться стандартным типом доставки, который составляет около 25-30 рабочих дней. Для крупногабаритных вещей (по весу более 10 кг) ты можешь воспользоваться более экономичной долгой доставкой, примерная длительность которой составляет 4550 рабочих дней. Да, при заказе больше чем на $30 доставка по Москве - бесплатная. За более подробной инфой лучше сходи сам на их сайт, благо он довольно информативный и понятный.

Western Bid собственной персоной

Western Bid http://westernbid.com

Еще один аналогичный сервис. Помимо развитой службы доставки и помощи при оплате на аукционах, он весьма пригодится юзерам, собирающимся не покупать, а продавать свои товары за границу. Подробнее об этих услугах можно прочитать тут: http://westernbid.com/sellers.html. Наши рекомендации. А вообще, лучше пользоваться услугами сразу двух этих фирм, чтобы всегда быть в курсе, через кого будет выгодней доставить или оплатить покупку.

Хэппи-энд, как говорится, и желаем тебе собрать удачный урожай на золотых электронных полях ;). E

Помощь Продавцам!

hang

e

C

E

X

-

d

ÈÃÐÛdf-x chan

t

F

D

i

r

P

NOW!

o

to

BUY

w Click

m

w

w

o

.

.c

p

g

e

ПО КАТАЛОГАМ

С ДОСТАВКОЙ НА ДОМ

www.gamepost.ru

www.e-shop.ru

А ТЫ УЗНАЛ,

ЧТО У НАС СЕГОДНЯ

НОВОГО ?

PAL $269.99

NTSC $299.99

$79.99*/83.99

Ninja Gaiden

$83.99*/75.99

Project Gotham

Racing 2

$359.99* $79.99*/69.99

Steel Battalion	Tenchu: return
	... darkness

$83.99*

Manhunt

$75.99*/59.99

Brute Force

$83.99*

Red

Dead Revolver

$83,99 *

RalliSport

Challenge 2

$79.99*/75.99

Legacy of Kain:

Defiance

$79.99*/69.99

Baldur's Gate:

Dark Alliance 2

$83.99*/75.99

Tom Clancy's Splinter

Cell: Pandora Tomorrow

$79.99*/75.99

Grand Theft

Auto Double Pack

* - цена на американскую версию игры (NTSC)
		.ru
Заказы по интернету – круглосуточно!	e-mail:il: sales@el -shop.
	09.00 äî 21.00 ïí - ïò
Заказы по телефону можно сделать	ñ 10.	.
	.00 äî 19.00 ñá - âñ
	ñ 10.	.

WWW . E - SHOP . RU WWW . GAMEPOST . RU

[phone] [phone] [phone]

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

80

НЮАНСЫ

E-ТОРГОВЛЯ И E-ОТЧЕТНОСТЬ

w Click

to

m

kIlka ([e-mail])

w

o

w

.

.c

p

g

df

n

e

-xcha

E-ТОРГОВЛЯ

R

E

C

И E-ОТЧЕТНОСТЬ

E

M

M

1ASS + ИНТЕРНЕТ-МАГАЗИН

O

C

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

E -

верен, после прочтения этого номера ты вряд ли сможешь удержаться и не испытать себя на ниве электронного

Óбизнеса. Возможно, тебя привлечет идея организовать свой собственный интернет-магазин. Знаю, тебе

целеустремленности не занимать - сварганишь сайт, закупишь товары, наймешь бойких ребят-курьеров. И вот, вроде,

все отлично, все вертится, крутится. Ты уже мечтаешь о Гавайях. Но, чу!

Ê

то так рано (12 только

=)) нервно стучится в

дверь? Открываешь -

и вошедший дядя в си-

нем начинает что-то

быстро говорить о незаконной

предпринимательской деятельности

и неуплате налогов, о суде и штра-

фе. Я думаю, нас с тобой такое раз-

витие событий не устраивает, ведь

правда? Посему, раз уж ты решил

заняться пусть и электронным, но

бизнесом, следует озаботиться веде-

нием бухгалтерии. Что для этого

нужно? Счеты отметаем сразу =).

РЕШЕНИЯ НА ОСНОВЕ 1С

Маленький

Думаю, что совершенно не погре-

хакер день-

шу против истины, если скажу, что на

ги сшибал.

сегодняшний день самой популярной

Диски пира-

тские он

в нашей стране системой для автома-

продавал.

тизации бухгалтерского, торгового и

Начинка системы, использующей web-расширение

Темная ка-

ìåðà, õî-

налогового учета является 1С Предп-

лодно, лес.

риятие 7.7. На это есть несколько

Длинные

ðóêè ó 1Ñ.

причин. Это и грамотно построенная

Раз уж ты решил заняться пусть

маркетинговая политика, и относи-

тельно хорошая система информаци-

и электронным, но бизнесом, следует

онно-технического сопровождения.

Òî, ÷òî îä-

Но главная, на мой взгляд, причина -

озаботиться ведением бухгалтерии

íà çàïó-

принцип, на котором построена лю-

бая из программ семейства 1С Предп-

щенная на

сервере ко-

риятие. Он гениален своей простотой.

пия Предп-

Дело в том, что и 1С Бухгалтерия, и 1С

сетью, будь то средства для предос-

кая скорость развертывания. С прог-

риятия мо-

жет обслу-

Торговля и склад, и 1С Зарплата и

тавления некоторым пользователям

раммированием ASP страниц спра-

живать все-

кадры состоят из двух частей: "мотор-

доступа к базе через web-браузер

вится каждый, кто имеет опыт кон-

го около 5

чика" и конфигурации. Моторчик

или интернет-магазин, лежит так на-

фигурирования 1С. Для помощи в

web-клиен-

òîâ, â ðåê-

представляет собой интерпретатор

зываемое Web-расширение 1C. Оно

этом в Web-расширении присутству-

ламных

особого языка. Конфигурация же -

основано на ASP страницах, в кото-

ет ряд конструкторов-шаблонов. Для

листовках

Web-расши-

программу на этом языке. Причем эта

рых используется язык "1С Предпри-

самых ленивых существует уже гото-

рения пода-

программа доступна для изменения

ятия" (это реализовано при помощи

вый продукт - 1С:Аркадия "Интернет

åòñÿ êàê

благо:

любому пользователю. Если он обла-

1Совской примочки к IIS - 1С Scripting

магазин". Это готовая конфигурация

"Пользова-

дает достаточной квалификацией, то

Engine). Web-расширение - довольно

1С вкупе с уже разработанными web-

тельские

может самостоятельно настроить сис-

гибкая система с целым рядом досто-

страницами. Все на довольно высо-

запросы мо-

гут распре-

тему под себя. Также можно восполь-

инств. Главным из них, бесспорно,

ком уровне. Покупательская корзи-

деляться

зоваться готовыми решениями, пред-

является легкость и довольно высо-

на, описание товара с иллюстрацией.

между нес-

колькими

лагаемыми как самой 1С, так и сторон-

экземпляра-

ними разработчиками. Среди велико-

ми системы

"1С:Предп-

го множества таких решений есть и

1С:ТоргЦентр/WEB-витрина для использования с типовой

100

риятие",

средства для взаимодействия 1С с

запущенны-

конфигурацией "Торговля и склад"

Web.

ìè íà íåñ-

1С:ТоргЦентр/WEB-витрина. Подписка на три месяца.

60

кольких

1С:Предприятие 7.7. Web-расширение версия 2.0

400

компьюте-

WEB-РАСШИРЕНИЕ 1C

ðàõ â ëî-

"1С:Аркадия Интернет-Магазин. Конфигурация для Web-

600

кальной се-

В основе большинства решений,

расширения "1С:Предприятия 7.7" + "1С:Предприятие 7.7.

òè".

связывающих 1С с глобальной

Web-расширение"

ХАКЕРСПЕЦ 06(43) 2004

				hang		e
			C				E
		X
	-							d
	F									t
	D									i
										r
P						NOW!				o
					BUY
				to
w Click
											m
w
	w									o
	.						g		.c
		p
			df			n		e
				-xcha

Магазин на torgcenter.ru - довольно красиво и функционально

В 1С:Тогровля и Склад интегрирована связь с torgcenter.ru
Возможен поиск нужной позиции,			пределах одной локальной сети)
реализована работа со счетами пря-			компьютера с базой 1С приводит к
мо из браузера. Остается лишь изме-			необходимости поддержки собствен-
нить дизайн, и - в бой за клиента!			ного web-сервера. А это значит от-
Но, как известно, у каждой медали			дельный компьютер. Плата за IIS. Оп-
есть и обратная сторона. Web-расши-			лата довольно большого количества
рение обойдется тебе в 480 долла-			трафика. Привязанность к ПО
ров, оно же, но в комплекте с 1С:Ар-			Microsoft - тоже далеко не плюс. А
кадия "Интернет магазин" - 600.			есть еще и большой минус - необхо-
			димость то и дело приостанавливать
ЦЕНЫ ВПЕЧАТЛЯЮТ			работу магазина для выполнения
		И это только начало. Необходи-	различных действий над 1С: архиви-	»
мость "близкого расположения" (в			рования, обновления и т.п.

1С ИНСТРУМЕНТАРИЙ

Прежде всего, для дьявольских экспериментов тебе потребуется 1С Предприятие. Я думаю, что логичнее всего будет воспользоваться конфигурацией "Торговля и склад", которая создавалась как раз для учета товаров. Конечно, ты как законопослушный гражданин должен купить лицензионную копию :-). Более того, если собираешься серьезно использовать 1С в бизнесе, я уже без шуток рекомендую тебе это. Зачем? Не секрет, что в нашей стране налоговое законодательство не статично. 1С же бдительно следит за этим и выпускает новые формы отчетности, а также вносит изменения в конфигурации. В случае с пиратской копией тебе каждый раз придется искать новую версию на лотках. Однако, имея стипендию 600 рэ, странно покупать программу за несколько сотен долларов. Поэтому я шепотом произнесу одно слово, услышав которое, люди из 1С натурально приходят в бешенство - "SABLE". Про Google.ru ты и сам знаешь ;-).

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha
	E
	C
	R
	E
	M
	M
	O
	C
	-
	E

Для расширения возможностей Предприятия по связи с внешним миром, помимо компонентdll'ек, можно использовать технологию OLE, которую 1C поддерживает в полный рост.

Существуют модули к Apache, обеспечивающие поддержку ASP.NET.

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

82

НЮАНСЫ

E-ТОРГОВЛЯ И E-ОТЧЕТНОСТЬ

BUY

w Click

to

m

w

TORGCENTER.RU

MICROSOFT ИНСТРУМЕНТАРИЙ

w

p

g

o

df

.c

.

-x cha

e

1С предлагает и другой способ

сделать ассортимент твоей фирмы

Если у тебя нет выделенки, то удобнее будет отлаживать все на

доступным через инет. Из разряда

локальной машине. Поэтому, кроме 1С, тебе потребуется IIS, .NET

"дешево и сердито". Это - проект

Framework (чтобы насладится ASP.NET) и какой-либо POP3 сервер.

Torgcenter.ru. Делать ничего не нужно.

Я использовал IIS и POP3 сервер из Windows Server 2003, который,

Достаточно заплатить 100 долларов,

и для тебя будет выделен сайт по ад-

правда, не очень радует стабильностью работы, но легок в наст-

ресу xxx.torgcenter.ru. В рекламе

ройке. Кроме того, приложения на ASP.NET, конечно же, удобнее

громко заявлено: "работать с систе-

разрабатывать и отлаживать в среде Visual Studio.NET. И, абсолют-

мой сможет практически любой бух-

но уверен, тебе никак не удастся обойтись без MSDN.

галтер". Мой богатый опыт общения

с бухгалтерами заставляет усомнить-

ся в этом смелом заявлении, но все

же работать с torgcenter.ru действи-

тельно просто. Все операции над ма-

Мой богатый опыт общения с бухгалтерами

газином можно проделать прямо из

меню 1С Предприятия. На сайте про-

заставляет усомниться в этом смелом

åêòà (www.torgcenter.ru, да, ты угадал =))

заявлении, но все же работать с

предоставляется возможность опро-

бовать всю систему до приобретения

torgcenter.ru действительно просто

при помощи "тестового" магазина

test.torgcenter.ru.

облезлую палатку с пивом, нежели

Надеюсь, что мой ларек заставит FBI

на полноценную веб-витрину. Но для

экспериментов сойдет.

попотеть =). Может, они даже сделают

Теперь самое время создать внеш-

ний отчет 1С, при помощи которого

контрольную закупку?

можно было бы загружать в наш ин-

тернет-магазинчик прайс из справоч-

ника "Номенклатура". Итак, поехали.

ПРОЕКТ WMDSHOP - НАШ ОТВЕТ ЧЕМБЕРЛЕНУ

Конечно, torgcenter не лишен недостатков. Во-первых, обмен данными с витриной не автоматизирован, и приходится каждый раз нажимать на кнопки ручками. Во-вторых, домен третьего уровня выглядит не очень солидно. Да и что бы ни утверждали разработчики, гибкость решения оставляет желать лучшего. Поэтому попробуем построить нечто подобное Torgcenter.ru, но своими силами. То есть объединить абсолютно независимый интернет-магазин (который мы оформим сами, как захотим), работающий где-то в Сети, и 1С. Эта непростая задача все же имеет несколько методов решения. Один из самых элементарных - использовать для взаимодействия 1С и магазина электронную почту. Попробуем сделать набросок такой системы.

ТРУДЕН НАШ ПУТЬ

Первым делом создадим интер- нет-магазин. Я сделал выбор в пользу ASP.NET и, следовательно, IIS. Однако ты можешь использовать JSP, JavaScript, PHP и, соответственно, Apache. Если нет желания навьючи- вать на свой комп все необходимое (весьма тяжеленькое) ПО, можешь заюзать бесплатный ASP.NET хостинг, услужливо предоставляемый компанией Microsoft по адресу http://europe.webmatrixhosting.net/russia/defaul t.aspx. Однако для эффективной отладки в этом случае нужен быстрый инет. Я создал по адресу http://wmdshop.russia.webmatrixhosting.net/ (специально для поддержки мирового терроризма) Weapons Of Mass Destruction shop. Надеюсь, что мой ларек заставит FBI попотеть =). Может, они даже сделают контрольную закупку? К сожалению, он похож скорее на этакую

Сформируем строку, содержащую список товаров:

CпрНоменклатура = СоздатьОбъект("Справочник.Номенклатура");

СпрНоменклатура.ВыбратьЭлементы(); Пока СпрНоменклатура.ПолучитьЭлемент() = 1 Цикл // Получаем элементы из

справочника

Прайс = Прайс + "<ware name = "; Прайс = Прайс + Строка(Элемент.Полн-

Наименование);

Прайс = Прайс + " ></ware>"; КонецЦикла; Возврат Прайс;

Как видишь, в письме используется некое подобие XML. Это очевидное решение серьезно облегчит анализ пришедших приказаний. Тем более что по мере роста нашего магазина наверняка понадобятся новые команды. Логично будет обозначать их новыми тегами. При анализе пришедших по почте данных, на стороне web магазина можно воспользоваться богатым арсеналом .NET Framework для работы с XML. Например, классом XmlTextReader.

Теперь нужно отправить созданную строку по почте. Отправить письмо из-под 1С, в общем-то, несложно. Можно воспользоваться средствами, предоставляемыми стандартной библиотекой 1С - V7Plus.dll:

ЗагрузитьВнешнююКомпоненту(КаталогИБ() + "v7plus.dll"); // Подключаем внешнюю компоненту

Почта = СоздатьОбъект("AddIn.V7Mail"); Почта.Подключиться("MAPI");

ХАКЕРСПЕЦ 06(43) 2004

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

e

o

.

Почта.ДобавитьАдрес("[e-mail]");

p

df

g

.c

n

-xcha

Почта.Послать();

Почта.Отключиться();

Однако этот способ далеко не самый лучший. 1С использует для отправки почты MAPI. Т.е. почта отсылается при помощи Outlook Express. Связка 1С - Outlook работает не идеально. Кроме того, при отправлении каждого письма Windows навязчиво интересуется, нужно ли разрешать программе отправлять почту от твоего имени, что сильно раздражает. Поэтому, на мой взгляд, лучше воспользоваться внешней компонентой ROM Mail, которая работает с SMTP и POP3 серверами напрямую (ее, а также кучу других весьма полезных примочек к 1С можно скачать по адресу 1c.hippo.ru):

ЗагрузитьВнешнююКомпоненту(КаталогИБ() + "ROM-Mail.dll"); Почта=СоздатьОбъект("AddIn.AddInMail");

… // Задаем значения полей .СерверОтправки, .ПортОтправки,

.Логин, .Пароль. Почта.Подключиться("Отправка");

Почта.АдресПолучателя = "[e-mail]"; // Тут, как ты догадался, адрес твоей почты

Почта.Тело = СформироватьПрайс(); Почта.Отправить() Почта.Отключиться();

Теперь осталось принять это сообщение. Очевидно, что этим регулярно (по таймеру) должна заниматься некая отдельная программа, запущенная на сервере. Однако в рамках нашего примера я решил поручить эту задачу ASP - процедуре Session_Start() файла Global.asax. Это процедура запускается каждый раз, когда на сайт заходит новый пользователь. А в принципе, построить на ее основе полноценное С# приложение нетрудно. Странно, но факт - в .NET Framework нет поддержки POP3 (есть только SMTP). Поэтому придется воспользоваться внешней компонентой, которых существует множество. Я попробовал несколько, и самой удобной мне показалась Soft Artisans POP3 (скачиваем по адресу www.gotdotnet.com).

В общем виде это выглядит так:

void Session_Start() {

String[] mailTexts = GetMails(); // Получаем почту. Используем Soft Artisans POP3.

... // Подключаемся к какой-то базе данных (например, SQL) foreach(String name in mailTexts) {

... // Анализируем письмо и добавляем товар в базу

}

}

Вот, собственно, и все. Данные получены и записаны в базу. Естественно, это - незаконченная система. Поэтому намечу некоторые пути ее превращения в таковую. Вопервых, отправлять информацию в теле письма весьма неэффективно. Аттачмент же ужимается, что ощутимо экономит трафик. Также просто необходимо снабжать каждое сообщение некой подписью, которая помогла бы вести лог и сделала бы всю систему более безопасной. Следует также организовать и передачу информации от интернет-магзина к 1С. Это очень пригодится для переда- чи выписанных счетов, например. Связь можно, опять же, держать через почту.

Еще одна трудная задача, которую необходимо решить - быстродействие системы. Ведь перед отсылкой информации ее еще нужно найти в базе. Потом обработать, запаковать и отослать. Затем проделать все это в обратном порядке. Так что простор для деятельности весьма широк. Но главное не в этом. Главное в открывающихся перспективах: деньги, машины, Гавайи (и тюрьма в Гуантанамо за пособничество терроризму - прим. редакционного осведомителя FBI ;-)). E

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha
	E
	C
	R
	E
	M
	M

84 НЮАНСЫ ЭЛЕКТРОННЫЕ ДЕНЬГИ

Скрыпников 'Slam' Сергей ([e-mail])

ЭЛЕКТРОННЫЕ

ДЕНЬГИ

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

E - C O

ОБЗОР ПОПУЛЯРНЫХ СПОСОБОВ ОПЛАТЫ ЧЕРЕЗ ИНТЕРНЕТ

Ñейчас бизнес в интернете практически ничем не отличается от обыкновенного, земного бизнеса. Кто-то предлагает товары и зарабатывает деньги, кому-то нужны товары или услуги, и он, соответственно, тратит свои кровно

заработанные. Я хочу рассказать о популярных платежных системах и способах оплаты. Начнем…

	Ý	лектронные деньги
		почти как настоящие.
		Ты можешь их полу-
		чать, отдавать (или пе-
		редавать :)), платить за

определенные услуги или товары и т.п. Явное преимущество электронных денег - это мгновенность платежей. Обычно не проходит и десяти минут, как ты можешь наблюдать энную сумму у себя на счету, которую тебе перевел Петя за стоячие носки дедушки Ленина (кто читал статьи про аукционы и хостинг, тот поймет) :). Ведь согласись - это очень удобно. Ты срочно захотел себе хостинг - если бы ты переводил деньги через банк, то перевод шел бы от 24 до 72 часов, и тебе пришлось бы заполнять всякие бумажки, да и кэш (здесь "cash" - налич- ные) нести в кармане не всегда безопасно. А тут нажал пару-тройку кнопо- чек - и готово.

В общем, если ты ведешь активный образ жизни в интернете, тебе приходится платить часто и небольшие суммы, ты хочешь по-настоящему жить в XXI веке, ты часто покупаешь (или предоставляешь) услуги в интернете или хотя бы планируешь это делать, то электронные деньги - твой выбор!

Здесь есть одно "но": ты перегоняешь свой капитал в электронные деньги на свой страх и риск, и если кто-нибудь узнает твой пароль на кошелек и стырит у тебя все деньги, не стоит потом винить меня в том, что я советую то, не знаю что :). Будь бдителен - довольно часто появляются различные черви и трояны, которые предназначены для кражи твоих сокровенных электронных денег. Поэтому, получив очередное письмо с сообщением, что тебе надо обновить программу-кошелек, ска- чав патч с сайта Пети Попкина, игнорируй его и отправляй в треш. Чтобы быть полностью уверенным - зайди на сайт платежной системы и проверь обновления.

WEBMONEY

Ты думал, я начну обзор с чегонибудь другого? Я считаю, что на

www.webmoney.ru

данный момент вебмани - самая распространенная у нас в стране электронная платежная система, и обойти стороной я ее никак не мог.

Сначала рассмотрим установку софта: заходи на www.webmoney.ru/keeperclas.shtml и скачивай необходимое ПО, т.е. WM Keeper Classic. Запускай ска- чанный файл и, следуя инструкциям, устанавливай программу. Запускай ее и жми кнопарь "Регистрация". Теперь тебе необходимо будет указать путь к файлу кошелька *.pwm (в котором будут храниться все операции в системе) и файлу ключа *.kwm (который тебе понадобится для запуска webmoney). Потом заполняй анкету (вопервых, рекомендую ввести свой постоянный email, во-вторых, если планируешь хранить немаленькие суммы, то вводи все данные честно, а не от балды). Устанавливай пароль, заполнив необходимые поля. Если ты все сделал по моей инструкции, то на твое мыло будет выслан код активации. После ввода кода активации в специальное поле ты становишься участником системы webmoney, поздравляю :). Итак, у тебя есть идентификатор (WMID, 12-значный) и кошельки: E, R, Z, U. 1 wme = 1 евро, 1 wmr = 1 рублю, 1 wmz = 1 баксу, 1 wmu = 1 гривне. Я не буду рассматривать такой софт, как WMCity, т.к. считаю, что это больше игрушка, чем программа для работы с деньгами. Если тебе интересно, можешь скачать ее и посмотреть - http://download.webmoney.ru/wmcity.exe. Да, и еще, WebMoney Light - не требует установки какого-либо программного обеспечения, она выполняется непосредственно у них на серваке, юзая

Java-технологии. Подробнее можешь прочитать непосредственно на сайте. Кроме основных услуг, ты можешь получить еще и дополнительные, например: с помощью сервиса Paymer можно осуществлять платежи электронными чеками за любые товары и услуги. Ты как юзер WM в течение нескольких секунд можешь создать чек на сайте Paymer.com и передать его в качестве оплаты продавцу, даже если тот не является пользователем WM. Электронный чек представляет собой уникальный код и номер, которые можно хранить на любом носителе информации. Его можно передать продавцу по мылу, факсу, телефону, можно распечатать на бумаге и передать прямо в руки (или зубы). Также тебя порадует сервис WM Trast. Суть сервиса заключается в том, что участники сделки переводят на специальный трастовый WM-кошелек залоговые суммы, которые возвращаются после завершения сделки. Это своеобразная страховка от кидал, она гарантирует выполнение определенной сделки. Еще можно брать или давать деньги в кредит, подробнее можешь прочитать здесь: credit.webmoney.ru.

Итог: твердая 5 (сейчас и в дальнейшем "Итог" - лишь моя субъективная оценка сервиса, прислушиваться к ней или нет - решать тебе).

YANDEX.ДЕНЬГИ

Совместный проект Яндекса и www.paycash.ru. Точно так же нужно ус-

money.yandex.ru

ХАКЕРСПЕЦ 06(43) 2004

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

На сайте подробно написано, как

.

тановить кошелек (http://yandex.ru/down-

.c

p

g

df

n

e

-xcha

load/iWalletSetup_corrs.exe) и вбить нем-

ты можешь забрать свои деньги (т.е.

ного настроек. Конкретно о них я

просто перевести со своего элект-

рассказывать не буду, т.к. практи-

ронного счета на банковский счет), и

чески все аналогично webmoney.

сколько процентов комиссионных с

Остановлюсь только на одном: те-

тебя возьмут.

бе предложат в полях "Открыть счет

Итог: 4. (WebMoney имеет все-таки

в" и "В валюте" выбрать соответ-

большее распространение. Но если

ственно Процессинговый Центр и

по каким-либо причинам WM тебе не

валюту, с которыми ты будешь рабо-

подходит и ты планируешь работать

тать. Так вот - Процессинговый

только с рублями, то ЯД - для тебя.)

Центр (ЭкомБанк) и российские рубли

для работы с реальными деньгами,

E-GOLD

а ДемоБанк и любая из валют - для

Официально - "E-Gold - это сис-

тестирования системы в деморежи-

тема электронных платежей, в кото-

ме. Работа с платежами несколько

рой все счета пользователей на

отличается от работы в webmoney -

100% обеспечены соответствующим

здесь у тебя есть как бы два счета:

золотым запасом, хранящимся в не-

один в процессинговом центре, а

зависимом хранилище, сертифици-

второй - в кошельке. Ты платишь за

рованном The London Bullion Market

услуги или товары теми деньгами,

Association (LBMA)". Регистрация

которые у тебя в кошельке; перевод

бесплатна. Никакого софта не требу-

средств со счета в кошелек и обрат-

ется - все происходит через Web-ин-

но происходит быстро, но за пере-

терфейс.

вод из кошелька на счет снимают

Деньги на твоем счету хранятся в

1%. Т.е. в кошелек имеет смысл пе-

виде определенного количества выб-

рекладывать столько денег, сколь-

ранного ценного металла, чаще все-

ко ты планируешь потратить.

го золота. Но если тебе не нравится

О том, где можно положить деньги

золото, можешь купить платину, се-

на счет (или купить карточки) - читай

ребро или палладий. Таким образом,

на сайте, т.к. список там большой.

получаем, что твой счет не привязан

В принципе, все возможности

ни к какой национальной валюте, а

аналогичны вебмани, вот только

это позволяет легче производить

работать ни с чем, кроме рублей,

международные платежи!

ЯД не может, что не позволяет

InExchange - обмен денег на ме-

этой платежной системе конкури-

талл, т.е. пополнение счета. Пере-

ровать с WM.

вести необходимую сумму можно с

Здесь защита от кидал немного

другого счета E-Gold, непосредствен-

другая: при совершении покупки при

но через систему E-Gold банковским

помощи Яндекс.Деньги вместе с

переводом (сумма не меньше $1000

электронными деньгами передается

или 2000 DM, поддерживаются 8 ви-

и договор купли-продажи между

дов валют, но рубля нет), через об-

участниками сделки. Во время рас-

менные пункты фирм посредников

четов этот договор автоматически

(возможно использование любых

подписывается электронными циф-

форм оплаты: кредитная карта, бан-

ровыми подписями владельцев ко-

ковский перевод, Western Union,

шельков, передающих и принимаю-

WebMoney è äð.).

щих деньги согласно этому догово-

OutExchange - обмен металла на

ру. Таким образом, у тебя как у поку-

деньги, т.е. снятие денег со счета.

пателя остается электронный доку-

Возможностей тоже много, советую

мент, подтверждающий товарные

заглянуть на сайт, т.к. в журнале все-

обязательства продавца, с его

го не поместишь.

электронной подписью.

À ÒÛ ÇÍÀË, ×ÒÎ…

Direct deposit - это прямой перевод с одного счета на другой согласно длительному договору. Обычно используется для перевода зарплаты непосредственно на счет сотрудника. Если тебе говорят: "We have direct deposit" или "Direct Deposit is required to avoid monthly fees", именно это и имеют в виду: ты должен/можешь подписать договор, чтобы автоматически переводить свою зарплату на счет.

Wire Transfer - это необратимая система переводов. Wire Transfer по USA стоит $10-25, за пределы $30-70 вне зависимости от суммы.

EFT (Electronic funds transfer) - технология электронной коммерции, позволяющая переводить денежные средства с банковского счета одного лица или организации на банковский счет другого лица или организации (WEBMONEY, E-GOLD, ЯД и др.).

85

Ничего не напоминает?

Итог: 4+. (Если ты любишь зарабатывать деньги, кликая по баннерам или читая почту, то e-gold тебе в самый раз).

VISA-INTERNET

Принцип прост: банк открывает тебе полноценную VISA Classic, но сама карточка чаще всего не изготавливается и на руки тебе не выдается. Использовать ее можно только в Internet. За счет этого в итоге получается существенная экономия (на изготовлении и обслуживании). Обслуживание такой карты стоит порядка 10 баксов в год. VISA-Internet - это виртуальная карточка, которая имеет все атрибуты обычной карты VISA: номер, срок действия, данные пользователя, код безопасности или CVV и т.п. Если собрался открывать такую ВИЗУ, то делай это в "ПриорБанке", т.к. по моим данным здесь самое дешевое облуживание в год - ровно $6. Да и многие банки выдают такие карты только на 1 транзакцию, т.е. положил деньги на счет, купил, и твою карту удаляют из базы данных.

Итог: если много покупаешь за границей (например, на ebay.com), то это очень хороший выбор. Ставлю 4, т.к. платить $10 в год не есть хорошо :).

ОСТАЛЬНЫЕ СПОСОБЫ ОПЛАТЫ

Обычные кредитные карты. У них возможности в интернете - поч- ти такие же, как у виртуальных (например, Visa Electron - только для реала), но дополнительно ты можешь расплачиваться ими в магазине, снимать деньги в банкомате.

Счет в банке. Легко завести, большое время проведения платежей (по сравнению с электронными деньгами), ограниченные возможности по оплате, например, физи- ческим лицам или за границу.

Теперь, я думаю, ты имеешь некоторое представление об электронных деньгах. А чем пользоваться - выбирать тебе. E

www.e-gold.com

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha
								E
								C
								R
								E
								M
								M
								O
								C
								-
								E

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

86 НЮАНСЫ ИНТЕРНЕТ В ЗАКОНЕ

Павел "Superpahom" Иванов ([e-mail]), Вадим Мурзагалин ([e-mail]), Dzen (http://dzen.net)

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

E - C O M M E R C E

ИНТЕРНЕТ В ЗАКОНЕ

ПРАВОВАЯ ЗАЩИТА В РУНЕТЕ

Âот, к примеру, такая ситуевина: ты как истинный креатиффщик замутил очередной шедевр (написал прогу, смастерил базу данных, придумал невиданный дизайнерский прием, нарисовал крутую пикчу или текст прикольный

породил - и все это собственными, заметь, руками) - и в один прекрасный день обнаружил свое творение под совершенно левой фамилией или вообще без таковой в руках злых злоумышленников. Налицо факт нарушения твоих авторских прав. Сегодня ты узнаешь, как обезопасить себя от такой засады.

	Ý	то только малая часть
		того гимора, который
		может свалиться на
		твою за… э-э-э замеча-
		тельную голову ввиду

незнания своих прав и способов их защиты. Знание юридических тонкостей поможет избежать проблем с регистрацией авторских прав; с правами на доменные имена; с использованием лицензионных продуктов или лицензированием собственных; с обеспечением безопасности финансовых операций в интернете; с защитой от спама, вирусов или хакерских атак; с грамотным составлением различных договоров с заказчиками, работодателями, провайдерами и т.д. Как видишь, круг вопросов, которые можно решать, используя юридическую казуистику, довольно широк. Конечно, без помощи профессионального юриста в серьезных случаях, скорее всего, не обойтись, но если ты вовремя сольешь на свой мозговой винт пару метров юридической инфы - особого вреда не будет.

Юрист - он как доктор. Его надо звать, если попахивает чем-то большим и опасным, однако из-за простых вещей с ним лучше не связываться, иначе, в конце концов, он залечит до смерти. Лучше "оказать первую помощь" своими силами. Ведь твоя голова всегда в ответе за то, куда (и на сколько :)) сядет твой зад.

Итак, добро пожаловать в правовой ликбез!

АВТОРСКОЕ ПРАВО: НАЛЕВО И НАПРАВО

Авторское право - это твое неотъемлемое право на результаты твоей же интеллектуальной деятельности. Если верить Закону РФ "Об авторском праве и смежных правах", авторское право возникает с момента создания произведения, и какойлибо регистрации для "приобретения" авторских прав не требуется, но рекомендуется. "На кой ляд нужна такая регистрация?" - спросишь ты. Ответ прост: она будет весомым аргу-

ментом против черта, подрезавшего твою работу. Специально для этого существует замечательная организация - РАО (но только не "ЕЭС" г-на Чубайса, а просто РАО, ака Российское Авторское Общество), которая ведет работу по депонированию и регистрации произведений. Проводимая РАО регистрация имеет добровольный характер и осуществляется только по обращению самого автора, которому выдается специальное Свидетельство о депонировании и регистрации произведения в РАО. Кроме того, в архиве РАО сохраняется копия произведения, что позволяет в случае возникновения любого спора обеспечить доказательства, достаточные для разрешения почти любого конфликта. С другой стороны, на практике ничто не мешает ка- кому-нибудь грамотному перцу скоммуниздить у перца неграмотного незарегистрированную идею или готовое произведение и зарегить его на свое имя в этом же самом РАО :).

Авторское право (по крайней мере, теоретически) открывает перед тобой целый горизонт доселе неюзанного понта.

Во-первых, это твои личные неимущественные права ("моральные права"), которые у тебя отобрать никак нельзя и которые позволяют тебе гордиться собственной гениальностью и тыкать ею в рот мировой прогрессивной общественности. К ним относятся: право признаваться в качестве автора; право использовать или разрешать использование произведения под подлинным име-

Книга-очерк, в которой прощупываются способы решения проблем с провайдерами, спамом, защитой персональных данных и авторских прав

нем автора, псевдонимом или анонимно; право предоставить публике возможность узнать о существовании произведения. Если автор соч- тет необходимым прекратить "хождение" произведения во внешнем по отношению к нему мире, он имеет право (с соблюдением установленных законом условий) отозвать свое произведение, что равносильно полному прекращению его существования. А также право на защиту произведения, включая его название, от всякого рода надругательств в противоестественной форме, способных нанести ущерб чести и дос-

ЗАЩИТА ТЕКСТА

Текстовая инфа, пожалуй, является самой уязвимой в инете. Однако способ защиты все-таки есть, поэтому чтобы узнать и доказать свое авторство, можно поменять некоторые символы. Для этого можно, например, заменить некоторые русские буквы латинскими. А если поднапрячься, то попробовать самому написать прогу, которая будет менять все нужные символы. Так что, в случае чего, у тебя будут весомые аргументы в свою пользу...

ХАКЕРСПЕЦ 06(43) 2004

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

df-xchan

o

ЗАЩИТА HTML-КОДА

.

.c

p

g

e

Кража HTML-кода довольно распространенное явление, о чем свидетельствуют многочисленные сайты-клоны. Поэтому, чтобы хоть как-то защитить свое детище, можно воспользоваться специальными софтинами, например такими, как HTML Guard или HTML Protector. Принцип их действия заключается в изменении HTMLкода до неузнаваемости, в то же время страница после обработки выглядит, как и прежде (кроме немного увеличенного размера).

тоинству автора, и прочие сомнительные удовольствия.

Во-вторых, это небольшой вагон имущественных прав, позволяющий автору контролировать использование произведения, дающий возможность доводить произведение до истосковавшейся по нему благородной публики, а также обеспечивающий автору средства на покупку хлеба, йода и чернил. Имущественные права позволяют делать все что угодно с твоим произведением в рамках дозволенного, и рамки эти ты определяешь сам. Это означает, что практически для любого использования твоего произведения (кроме немногочисленных исключений, существующих в основном в "образовательных" и "информационных" целях) должно быть получено твое высо- чайшее согласие, а самое главное -

на твой карман непременно должны падать немереные бабосы :).

WEB-ДЕПОЗИТАРИЙ - НЕ ИНСТРУМЕНТАРИЙ

Как же обстоит дело с авторскими правами в интернете? Известно, что всемирная сеть - явление относительно новое, и железные щупальца закона пока не успели обрести в этой информационной среде должную силу. Поэтому бытует мнение, что в интернете, как в Советском Союзе - "все вокруг народное, все вокруг мое". Естественно, это не так - взбодрить можно любого, кто посягнет на чужую интеллектуальную собственность. Другой вопрос, что на практике этим занимаются мало - на сегодняшний день доказать факт нарушения авторских прав в интернете непросто. Истерическое биение рос-

ФИНАНСОВЫЕ ОПЕРАЦИИ В ИНТЕРНЕТЕ

С включением отношений, связанных с использованием интернета, в сферу предпринимательской деятельности, возникла актуальность в защите инвестиций, направленных на оказание услуг посредством сети интернет, разработку информационных ресурсов и компьютерных программ.

Следует отметить, что сегодня в нашей стране если не реализованы, то хотя бы намечены практические шаги по решению важнейших социально-экономических и технических проблем развития электронной коммерции, чего нельзя сказать о блоке юридических проблем в данной сфере.

При немалых реальных товарно-денежных оборотах в системах ЭК (около 800 млн. долларов в год - по данным за 2002 год) представления о праве в этой области еще два-три года назад были довольно "виртуальными" даже среди специалистов-правоведов. Бытовало убеждение, что хозяйственная деятельность в Internet, в том числе в сфере ЭК, ведется в неком "киберпространстве", на которое в силу его "эфемерности" не распространяются законы обыч- ного мира, как физические, так и юридические.

В частности, отсутствие законодательно определенного механизма электронного документооборота приводит к тому, что для обмена документами с различными ведомствами и организациями требуется целый набор программных средств и электронных цифровых подписей.

Для урегулирования вопросов по поводу электронного документооборота представляется необходимым принятие федерального закона "Об электронном документообороте", поскольку федеральным законом "Об электронной цифровой подписи" не определяется механизм использования электронного документа, например, в качестве доказательства в суде, договора, документа бухгалтерской отчетности и т.д.

87

Книга, затрагивающая актуальные вопросы по развитию бизнеса в интернете

сийской юридической мысли для доказательства подобных фактов предлагало несколько способов:

1.Представление сервака, на котором хранится сайт, однако его экспертиза позволит лишь установить содержание сайта на текущий момент и не докажет, что та же информация была на сайте и ранее, в момент предполагаемого нарушения прав автора сайта.

2.Использование данных log-фай- лов сервера, где отмечаются операции чтения и записи данных. Здесь проблема в том, что логи фиксируют только имя файла, размещенного на сайте, и не фиксят его содержания. Соответственно, беспредельщик (на юридической фене - ответчик) может заявить, что раньше под этим именем был файл с одним содержанием,

àтеперь - с другим.

3.Использование так называемых Web-депозитариев для фиксации информации, расположенной на сайте, то есть независимых хранилищ информации с сайтов. При этом в роли хранителей соответствующей информации (депозитариев) должны были выступать негосударственные организации, заключившие договор с владельцем сайта. Однако этот ме-

тод вызывает смутные сомнения,

»

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha
								E
								C
								R
								E
								M
								M
								O
								C
								-
								E

Сайт, где юристы тусуются и иногда отвечают на вопросы

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

88

НЮАНСЫ

ИНТЕРНЕТ В ЗАКОНЕ

BUY

w Click

to

w Click

to

m

m

w

w

w

o

поскольку удостоверение фактов

АДМИНИСТРИРОВАНИЕ ДОМЕННЫХ ИМЕН

w

o

.

df

n

e

.

df

n

e

p

.c

p

.c

-xcha

g

-x cha

g

осуществляет лицо, не уполномочен-

E

ное на такие действия и, кроме того,

Основной функцией системы доменных имен является преобра-

C

получающее плату за такое удосто-

зование адресов IP (адрес IP (Internet protocol) - индивидуальный

верение по договору с владельцем

адрес компьютера, подключенного к интернету) в доменные имена

R

сайта, то есть материально заинтере-

для облегчения навигации пользователей в сети интернет.

E

сованное.

4. Регистрация всех авторских эле-

Доменные имена первого уровня разделены на две категории:

M

ментов сайта в РАО. Пожалуй, это

а) общие домены верхнего уровня;

наиболее эффективный способ, но

M

б) домены верхнего уровня по кодам стран - национальные домены.

вместе с тем и труднореализуемый -

O

В настоящее время существуют семь общих доменов верхнего

ведь на каждый элемент придется

уровня, три из которых являются открытыми (т.е. при регистрации в

C

получать отдельное свидетельство,

башляя в казну кровные гроши.

них доменов второго уровня отсутствуют какие-либо ограничения).

-

Все это позволяет говорить о необ-

Это домены .com, .net, .org.

E

ходимости поиска других средств

Четыре оставшихся общих домена верхнего уровня предназначе-

обеспечения доказательств для за-

ны только для определенных объектов: международных организа-

щиты прав автора сайта, в связи с

ций (.int), высших учебных заведений (.edu), правительственных

чем возникает вопрос об информа-

ционном ресурсе (сайте) и его сете-

организаций США (.gov) и военных ведомств США (.mil). Указанные

вом адресе как юридических, извини

домены верхнего уровня до последнего времени находились в иск-

за выражение, категориях.

лючительном ведении американской компании Network Solutions,

САЙТ ДЛЯ ЮРИСТА -

Inc. С 1998 г. контроль над открытыми общими доменами верхнего

уровня перешел к Корпорации по распределению доменных имен и

БАЗА ДАННЫХ ЧИСТО!

В Федеральном законе "Об ин-

адресов Интернет (ICANN).

формации, информатизации и защи-

Администраторами национальных доменов становятся работаю-

те информации" под информацион-

щие на соответствующей территории государственные или част-

ным ресурсом (то бишь сайтом) пони-

ные организации, физические лица.

маются отдельные документы и мас-

Организацией, уполномоченной на администрирование зоны .RU, в

сивы документов в информационных

системах (библиотеках, архивах,

соответствии с Соглашением "О порядке администрирования зоны

фондах, банках данных). Документом

.RU" от 04.12.1993 г. является Российский НИИ Развития Общест-

признается зафиксированная на ма-

венных Сетей (РосНИИРОС). Этот Институт представляет собой не-

териальном носителе информация с

коммерческую организацию в форме учреждения, собственниками

реквизитами, позволяющими ее

которого являются Министерство науки и технологий РФ, Министе-

идентифицировать.

Из-за того, что для информации,

рство высшего и профессионального образования РФ, Российский

хранимой на информационных ре-

научный центр "Курчатовский институт".

сурсах, не установлен порядок ее до-

кументирования, характеристики до-

кументов, размещаемых на сайте, мо-

программой для ЭВМ или средством

данных (основа сайта - файл

гут сильно различаться.

массовой информации?

index.html - представляет собой

Наиболее распространенным стан-

В Законе РФ "О правовой охране

структуру данных сайта и содержит

дартом на документы, которыми про-

программ для электронных вычисли-

все необходимые ссылки на его эле-

исходит обмен в интернете, является

тельных машин и баз данных" под

менты), и даже как СМИ (в качестве

стандарт гипертекста, поэтому сайт,

"программой для ЭВМ" понимается

информационного ресурса, распро-

как правило, состоит из документов,

"объективная форма представления

страняемого с помощью телекомму-

соответствующих этому стандарту,

совокупности данных и команд, пред-

никационных сетей).

либо программных средств, преобра-

назначенных для функционирова-

Почему это так важно? Да потому,

зовывающих эти документы для со-

ния электронных вычислительных

что от правового статуса сайта будут

ответствия данному стандарту.

машин (ЭВМ) и других компьютерных

зависеть и конкретные способы за-

И тут возникает "чиста конкрет-

устройств с целью получения опре-

щиты авторских прав на него. Дабы

ный" вопрос: а что такое сайт по

деленного результата", а под "базой

окончательно не потеряться в деб-

юридическим понятиям? Является ли

данных" - "объективная форма

рях юридической казуистики, будем

он разновидностью базы данных,

представления и организации сово-

считать, что сайт - это база данных

купности данных, систематизирован-

(просто прими этот факт на веру, ok?

ных таким образом, чтобы эти дан-

:)). Поэтому для защиты прав автора

ные могли быть найдены и обработа-

сайта могут использоваться меха-

ны с помощью ЭВМ". Под характе-

низмы, предусмотренные для право-

ристику СМИ попадают ресурсы для

вой охраны баз данных, в частности

"периодического распространения

их регистрация. Такую регистрацию

массовой информации через систе-

осуществляло Российское агентство

мы телетекста, видеотекста и иные

по правовой охране программ для

телекоммуникационные сети", а так-

ЭВМ, баз данных и топологии интег-

же "созданные с помощью компью-

ральных микросхем (РосАПО), функ-

теров и (или) хранящихся в их бан-

ции которого в настоящий момент

ках и базах данных … продукция ко-

переданы Минюсту. В соответствии с

торых распространяется в виде пе-

законодательством, заявка на реги-

чатных сообщений, материалов,

страцию базы данных должна содер-

изображений". То есть при желании

жать заявление на официальную ре-

сайт можно рассматривать и как про-

гистрацию, документы, подтверждаю-

гу (движок сайта вполне подходит

щие уплату регистрационного сбора,

Еще один крутейший юридический форум

под это определение), и как базу

а также депонируемые материалы, в

ХАКЕРСПЕЦ 06(43) 2004