அந்நியன் அளிக்கும் மென்பொருள்

என்னுடைய இனிய நண்பர் ஒருவரிடமிருந்து எனக்கு இந்த மின்னஞ்சல் வந்தது:

"டோண்டு அவர்களே
இந்த அன்னியன் யார்? திடீரென வந்து நம் டெம்ப்ளேட்டில் எதையோ இணைக்க சொல்கிறார்.நமது கடவு சொல்லை அறிந்து வலை பதிவை முடக்க செய்யும் முயற்சி இது என நினைக்கிறேன்.அல்லது தமிழ் மணத்தையே முடக்க செய்யும் சதியாகவும் இருக்கலாம்.

தான் யார் என்பதை பொதுவில் சொல்லவில்லை என்றாலும் உங்களிடம்,அல்லது தருமி, ராம்கி போன்ற எதாவது ஒரு வலை பதிவரிடமாவது அவர் வெளிப்படுத்துவாரா?அப்படி செய்தால் அவர் ஒரிஜினல்.இல்லையேல் போலி.மகேந்திரன் மகேஷ் அவர்களின் இந்த பதிவை பாருங்கள்."

அங்கு போய் பார்த்ததில் மகேஸ் இவ்வாறு எழுதியிருக்கிறார்.

"நம்முடைய அந்நியன் அவர்கள் போலிப் பின்னூட்டங்களைத் தடுக்க சில வழிமுறைகளைச் செய்திருக்கிறார். அது மிகவும் நல்ல முயற்சி. வரவேற்கத்தக்கது. ஆனால் இதில் சில தொழில் நுட்ப ஓட்டைகள் உள்ளன.
அவரின் ப்ளாக் முழுவதையும் பிரித்துப் போட்டுப் பார்த்ததில், XSS (Croos site scripting) எனப்படும் குறுக்கு வழித் தொழில் நுட்பம் மூலம் உபயோகிப்பவர்களின் user id மற்றும் password ஆகியவற்றை போலி திருடிக் கொள்ளும் வாய்ப்புகள் 100 சதவீதம்.

நம்ம போலி கம்ப்யூட்டர் கில்லாடி என்று சொல்லிக் கொள்கிறார்கள். எனவே இது குறித்து கலந்தாலோசனை செய்ய நான் தயாராக இருக்கிறேன். அந்நியன் அவர்களே உங்களின் E-Mail முகவரியைப் இந்தப் பதிவில் பின்னூட்டம் இடுங்கள், நான் தொடர்பு கொள்கிறேன், அதை வெளியிட மாட்டேன் என்றும் உறுதியளிக்கிறேன். வாருங்கள், போலியை ஒரு கை பார்ப்போம்."

எனக்கு மென்பொருள்களைப் பற்றி ஒன்றும் தெரியாது. பலரும் அப்படித்தான் என நினைக்கிறேன். இருப்பினும் தட்டுத் தடுமாறி நாமும் தமிழ் மணத்தில் இருந்து வருகிறோம், காசி, மதி போன்ற நல்ல உள்ளங்களின் உதவியுடன்.

இப்போது அந்நியன் உண்மையா போலியா என்ற பிரச்சினைக்கெல்லாம் நான் செல்லவில்லை. நான் இந்த போலி டோண்டு விஷயத்தை ஒரு அடிப்படையான முறையில் அணுகுகிறேன். பின்னூட்ட மட்டுறுத்தல் ஒரு கவசம். பிளாக்கர் பின்னூட்டங்களை மட்டும் அனுமதிப்பது இன்னொரு கவசம். இந்த இரு கவசங்களும் மிகுந்த பலனளிக்கின்றன.

அனானி ஆப்ஷனை கூட சேர்த்துக் கொள்ளலாம், ஏனெனில் அது அனாமத்து பின்னூட்டம் என்பது வெளிப்படையாகத் தெரிகிறது. ஆனால் இந்த அதர் ஆப்ஷன் இருக்கிறதே, அதுதான் மிகுந்த விஷமகரமானது. அதை உபயோகித்து யார் வேண்டுமானாலும் வேறு எவரின் பிளாக்கர் எண்ணுடனும் பின்னூட்டமிட்டு விட முடியும். எலிக்குட்டி சோதனையிலும் வெற்றி பெற்றுவிட முடியும். அதனால்தான் நான் என் ப்ரொஃபைலில் ஃபோட்டோ போட்டேன். ஆனால் நான் பின்னூட்டமிடும் மற்றவர் பதிவில் ஃபோட்டோக்கள் எனேபிள் செய்யப்படவில்லையென்றால் கஷ்டமே.

இன்னுமொரு விஷயம் பிளாக்கர் இல்லாத பதிவுகள். அவற்றில் எலிக்குட்டி விஷயம் பிரயோசனமேயில்லை. ஆகவே நான் அங்கு இடும் பின்னூட்டங்களை என்னுடைய ஒரு குறிப்பிட்ட தனிப்பதிவிலும் பின்னூட்டமாக இட்டு வருகிறேன்.

உண்மையைக் கூறவேண்டுமென்றால், முதலில் பின்னூட்ட நகலை என் பதிவில் போடுவது ஒரு டிஃபால்டாகவே இருந்தது. ஏனெனில் மிகச் சுலபமான எலிக்குட்டி சோதனையை செய்யக்கூட யாரும் தயாராக இல்லை. சமீபத்தில் சென்னை வலைப்பதிவாளர் சந்திப்பில் இது பற்றி பேசினோம். நான் ஒரு பிளாக்கரின் பெயரைச் சொல்லி "அவர் இந்த விஷயத்தில் பல முறை அலட்சியம் காட்டினார்" என்று சீற, அங்கிருந்த ஒரு பதிவாளர் கடவென்று சிரித்து இன்னொருவரை என்னிடம் காட்டி, "நீங்கள் இப்போது குறிப்பிட்ட வலைப்பதிவாளரின் உயிர் தோழர் இவர்" என்று குறிப்பிட்டார். "அப்படியா ரொம்ப சந்தோஷம், உங்கள் உயிர் நண்பரிடம் கூறுங்கள், டோண்டு ராகவன் உங்கள் மேல் கோபித்துக் கொண்டான்" என்று என்னிடம் அவ்வாறு அறிமுகப்படுத்தப்பட்டவரிடம் கூறினேன்.

இதெல்லாம் நான் பலமுறை கூறி வந்திருக்கிறேன். அந்நியனின் மென்பொருள் கூட அதர் மற்றும் அனானி ஆப்ஷன்களை செயலற்றதாக செய்வதைத்தான் வலியுறுத்துகிறது.

இன்னொரு விஷயத்தைப் பார்ப்போம். ஒரு வெள்ளைப் பட்டியல் தயார் செய்து அதிலுள்ளப் பதிவுகளை மட்டும் அனுமதிப்பது என்பது ஒரு சள்ளை பிடித்த காரியம். மேலும் எனக்கு பின்னூட்டம் இட வேண்டுமென்று ஒருவர் மெனக்கெட்டு பிளாக்கரில் பதிவு செய்கிறார். வலைப்பூவெல்லாம் திறக்க நேரம் இல்லை. நான் நெருப்புச் சுவர் வைத்தால் அது அவர் பின்னூட்டத்தைத் தடுத்து விடும். ஆகவே அவர் மெனக்கெட்டு வலைப்பூ ஓபன் செய்து, தம்ழ்மணத்தில் சேர்ந்து, பிறகு நான் அவரை என் வெள்ளைப் பட்டியலில் சேர்த்து என்றேல்லாம் ஆகிவிடும். நடக்கும் காரியமா இது?

இப்போது என்ன ஆகிவிட்டது? ஐந்து நிமிட வேலையில் பிளாக்கராக பதிவு செய்து கொண்டு ஒருவர் பின்னூட்டமிடுகிறார். நான் அவர் பின்னூட்டம் நல்லதாக இருந்தால் அனுமதிக்கப் போகிறேன், இல்லையென்றால் மறுத்துவிடப் போகிறேன். அதர் ஆப்ஷன் இல்லாததால் அது சம்பந்தமாக நான் மேலே கூறிய விஷமமும் இல்லை. என்ன, அசிங்கப் பின்னூட்டத்தைப் படிக்க வேண்டும். படித்தால் போகிறது. ஒரு விஷயம் தெரியுமா, பல நாட்கள் கழித்து நேற்றுதான் அந்நியன் பெயரில் போலி டோண்டுவிடமிருந்து எனக்கு அசிங்கப் பின்னூட்டங்கள் நான்கு வந்தன. அத்தனையையும் தடுத்தேன். அவ்வளவே.

ஆகவே நான் கூறும் ஆலோசனை:

1. பின்னூட்ட மட்டுறுத்தல்.
2. அதர் மற்றும் அனானி ஆப்ஷன்களை செயலற்றதாக்குதல்.

இவையே எதேஷ்டம். நீங்கள் என்ன நினைக்கிறீர்கள்?

அன்புடன்,
டோண்டு ராகவன்