بسم الله الرحمن الرحيم ..
لم أكن أريد التطرق لمناقشة هذا الموضوع بالذات .. لكنني وجدت نفسي مضطرا لذلك بعد أن وصلتني رسائل ومكالمات تليفونية تطلب مني المناقشة لتوضيح الحقائق .. وقررت الرد فقط بعد أن ذكر اسم "رتب" في ذلك الموضوع .. عندها أصبح الكلام الذي يتم إلقاؤه من تحت لتحت واضحا ..
ورغم أن رسائل ومكالمات أكثر وصلتني بخصوص الرسالة المكونة من 8 صفحات عن شخصي لكنني رفضت الربط بين الرسالة وبين موضوع الحقائق الحقيقية الخفية ورفضت الرد عليها .. لأن الرسالة لم تصلني بعد ولأن ملخصها الذي عرفته من الإخوة كاف لمعرفة نفسية ودوافع مرسلها .. وليس عندي وقت لهذه الأمور ..
ملاحظة: إذا ذكرت حوارات دارت بالمسنجر فسوف أذكر الجزء الخاص به .. وبين كل سطرين هناك جملة لي . في الغالب ستكون تهربا من الإجابة ..
سوف أقسّم هذا الموضوع إلى جزءين:
1- ما يتعلق برتب
2- توضيح الحقائق الخفية لموضوع: الأسباب الحقيقية الخفية (لعدم ظهور الراصد) ..
أولا: رتب
هل يعتبر كود رتب ثغرة في المواقع المشتركة معه؟
لا ..
مصطلح XSS (Cross Site Scripting) تم فهمه خطأ للأسف .. فهو لا يعني وجود كود من موقع آخر على موقعك .. وإنما يعني ما نسمع عنه عن اختراقات تمت للنيوك مثلا نتيجة ثغرة فيه .. ويكون في الغالب بطريقة وضع رابط أو نموذج في موقع خارج الموقع المطلوب .. والرابط مكتوب بطريقة خاصة بحيث إذا ضغط عليه الزائر وراح للموقع اللي هو مشترك فيه يتمكن واضع الرابط من معرفة بيانات عنه مثل السيشن والكوكيز وغيرها أو إضافة محتويات للصفحة .. وسبب هذه الطريقة وجود ثغرات في البرامج المستخدمة للمواقع أصلا .. يعني كمان لا تصلح في كل المواقع ..
مصدر: http://www.cgisecurity.com/articles/xss-faq.shtml
طيب .. هل وجود كود اشتراك خطر على المواقع المشتركة؟
لا ..
حساب الزيارات (أو أي خدمات) في الإنترنت يتم بطريقة واحدة: كود الاشتراك .. اشترك لموقعك في أي موقع يقدم أي خدمة للمواقع .. ستأخذ كودا تضعه في موقعك .. وهذه الخدمة يكون اسمها في هذه الحالة: remotely hosted .. أي خدمة تظهر عندك ويجري تسكينها وتنفيذها عن بعد ..
لو كان هناك أي خطورة من هذا الموضوع لما سمعنا من الأساس عن موقع اسمه ندستات بيسك ولا ستات كاونتر ولا أي موقع من مواقع خدمات المواقع المشهورة .. ولما اشتركت فيها آلاف المواقع ..
بل هناك نقطة أهم .. هذا الكود لا يمكنه بحال من الأحوال عمل شيء يتسبب في اختراق موقعك أو معرفة أي بيانات عن السيرفر و خلافه .. لأنه يتم تنفيذه كما قلنا على سيرفر آخر .. فقط تظهر النتيجة على موقعك ..
بطريقة أخرى: هل يمكن أن يغير رتب من شكل موقعي؟ أو يظهر شيئا لا أريده على موقعي؟
نعم ولا ..
أكواد الاشتراك في أي خدمة تعني كما ذكرت تنفيذ السكريبت في سيرفر بعيد عن موقعك .. ويتم ظهور نتيجة عمل السكريبت فقط في موقعك .. فإذا كان السكريبت الموجود على السيرفر الآخر مكتوب فيه مثلا أظهر صورة كبيرة فسوف تظهر هذه الصورة في موقعك .. وهذه النقطة سئلت عنها من قبل في موضوع الأخ الذي قال إنه اكتشف أن تول بار ألكسا وسيلة لاختراق المواقع (وطلع مش صحيح طبعا) حيث دار حوار بيني وبين الأخ لومينروس أظن ووضحت أنك إذا اشتركت في موقع لا تضمنه فيمكن أن يعرض على موقعك أي شيء يريده بدلا مما يعدك به ..
لكن خلينا نفكر شوية .. إذا موقع يقدم خدمات ويريد أن يستمر ويكبر .. فهل سيرتكب حماقة كهذه؟ أتصور أن هذه الأفكار غير الشريفة لا توجد إلا في عقول من يفكرون فيها .. لأنني مستحيل أقضي على رتب عن طريق إظهار أي محتوى غير ما اتفقنا عليه في شروط الاشتراك ..
أعتقد هذا تصور ساذج جدا ..
هل رتب بديل لألكسا؟ أو هل قلت ذلك؟
نعم ولا ..
في البداية قبل ظهور رتب (أثناء المناقشات) كانت المناقشات تدور حول عمل بديل عربي لألكسا .. لم يكن هذا كلامي أنا في البداية وإنما تسمية الأخ:
مشروع الراصد .. والسعي نحو البديل العربي لـ Alexa
بتاريخ 06-06-2004 (قبل أن أتشرف بالاشتراك في سوالف)
وجاء أول موضوع لي أذكر فيه البديل العربي لألكسا:
مجرد فكرة: ألكسا عربي
بعد ذلك (بعد أن ظهر رتب بشهر) لم أتكلم إطلاقا عن وجود شبه بين ألكسا ورتب .. بالعكس وضحت أن الموقعين يعمل كل منهما بطريقة مختلفة ..
هل تسعى ليكون رتب بديلا لألكسا؟
نعم ..
أنا أسعى (بتوفيق الله) ليكون رتب أكبر من ألكسا إن شاء الله .. ولذلك فقد أقدم خدمات ألكسا نفسها في مرحلة لاحقة ..
هل اسم "رتب" مقتبس عن أسماء أخرى أو جاءت فكرته من شخص غيرك؟
لا
1- لو كنت سمعت اسم رُتب rotab.com كما قيل مثلا لكان هذا أفضل فهذه خمسة حروف .. وسهلة الحفظ والكتابة .. لكنني لم أسمه كذلك ..
2- لو كان هناك من يفكر في اسم مشابه لحجزه منذ عام ونصف منذ فكر في هذا الموضوع .. وأعتقد أننا جميعا أول ما نفعله عندما نفكر في شيء نحجز الاسم ..
3- لو كان الاسم من اقتراح شخص آخر فلماذا سكت لمدة ثلاثة شهور وشوية؟
4- موقع لترتيب المواقع العربية .. هل المتوقع أن يكون الاسم مشتقا من البعثرة مثلا بدلا من الترتيب؟ يجب أن يكون ترتيبا .. وهذا هو وصف المشروع في موضوع: مجرد فكرة .. موقع لترتيب المواقع العربية ..
هل قلت إنك ستشكر كل من ساهم في رتب باقتراح أو تجربة أو إعلانات؟
نعم ..
وسوف يكون شكل صفحة الشكر مختلفا عما هو الآن ليشمل أقسام الدعم واسم كل من ساهم ..
وذكرت الأخ ضمن من ذكرتهم في موضوع قديم .. وعندما سئلت ما الذي ستشكره لأجله؟ قلت الشكر هنا لسببين (قلت الثاني ولم أقل الأول لمن سألوني):
1- تجربته الفاشلة أبعدتني عن نفس الطريق في التفكير البرمجي .. وهذا صحيح ..
2- لكسبه كأخ مسلم بعد أن بدأت تظهر منه بوادر الضيق والتخبط أحيانا بسبب رتب ..
هل هناك تلاعب بالإحصائيات في رتب؟
لا ..
ما هو دافعي لعمل ذلك؟ الإحصائيات أقسم بالله لا أحد يتدخل فيها يدويا .. يتم حسابها كل المواقع زي بعض ومعالجتها ليلا .. إذا حدث ولم تتم المعالجة الأوتوماتيكية نتدخل يدويا لتشغيل اسكريبتات المعالجة .. هذا كل شيء ..
ثانيا: الأسباب الحقيقية لموضوع: الأسباب الحقيقة الخفية
لماذا لم يظهر مقياس (الراصد)؟
لأن من يريد عمله لا يستطيع عمله ..
ما دليلك على هذا؟
1- بعد أن فهمت معنى التعاون الذي يقصده (قبل إنشاء رتب) رفضته بسبب أن المطلوب مني كان إدارة الموقع فقط .. وكذلك الأهم: أن طريقة تنفيذ الخدمة كانت سيئة جدا (كان عنوان الموقع منشورا وشاهدته) وقلت ذلك هنا:
http://www.swalif.net/softs/showpost...0&postcount=46
2- لو كان يملك القدرة التقنية لأنشأه منذ عام ونصف (من تاريخ موضوعه المبشر) ..
3- هذا الحوار بتاريخ 5/5/2005:
4- طلب من المشتركين معه تجربة الاتصال به لتجربة خدمته الجديدة بعد يوم واحد من ظهور رتب وطلبي لمتطوعين .. وانتهى موضوعه في يومين بعدها .. ثم جرب فكرة أخرى وهي التبادل الإعلاني وجربها على موقع مشترك في رتب الآن (كانت الفكرة هي التبادل الإعلاني وعن طريقه حساب الزيارات) .. وفشلت الفكرة ..بعدين ايش عملت لمكافحة الغش
ترى انا فكرة الاحصائيات وموقع للترتيب تراودني من سنة ونصف
...
ليست فكرة جديدة اللحظة
...
ودورت وسعيت واحبطت
...
لاني ماوجدت حلول كاملة لمشكلة الغش / الضغط الكبير
...
وجدت حل لمعرفة ان الكود مركب بموقع المشترك وليس موقع اخر
...
وبهذي الطريقة قللت نسبة الغش
...
لكن قللتها بنسبة 60% بس
(قلت له إنني بالفعل ابتكرت لطريقة لمنع الغش عن طريق معرفة الموقع الذي تتم زيارته)
كيف تعرف اني غشيت
...
انت قلت انه غش سهل وحليته
...
اقصد ماطريقتك في منع هذا النوع من الغش
...
طيب ياحبيبي انا لمن افتح الاكسبلورر واكتب قوقل دوت كوم
...
مايكون لي ريفير
...
هيكون الريفير كيف شكله ؟
...
انا لو دخلت قوقل ثم دخلت صفحة ثانية فيه بتقدر تاخذ ريفير الصفحة الثانية انه جاء من الصفحة الاولى
...
لكن لو انا بالصفحة الاولى كيف هتعرف انا من فين جاي
...
اديني مثلا شو عملت خوارزميا
...
يعني خطوات ما ابغى كود
...
ودي اعرف بس ايش طريقتك
...
انت ماسك اسرار نووية ؟
(طبعا لم أخبره .. فكانت النتيجة: )
وصدقني لو تناقشنا بتلاقي ان رتب بالوضع الحالي غير مؤهل بنسبة كافية
هل عدم إنشاء مقياس كان لأسباب خوفه على المواقع العربية وحرصه عليها؟
هذه أجزاء من حوار بتاريخ 28/4/2005 يوضح أنه أثناء عمل رتب بالفعل كان لايزال يجرب الكود:
أي أن السبب الحقيقي لتخليه عن الفكرة هو أن كوده بدأ يفوت للأسف ..طيب لو كان الهيتس 5 مليون على الاقل تتوقع هتحتاج تعمل برمجية اخرى ؟
...
طيب معليش ممكن اعرف انت عملت ايه عشان لا ينضغط الملف مع كثرة الهيتس ويفوت زوار ؟
...
ممكن مثال
...
انا جربت كودي بعدة مواقع كبيرة يمكن يصل الهيتس عليها يوميا مليونين
...
وبدا كودي يفوت للاسف
...
طيب مشكلة اللود العالي عالسيرفر ؟
...
طيب موضوع الرسوم البيانية وصلت فين ؟
لماذا كتب موضوعه إذن؟! أو
الأسباب الحقيقية لموضوع: الأسباب الحقيقية ...
1- عندما قلت إنني سأترك سوالف (بسبب مبدأ وليس لسبب شخصي) ألقت بعض مشاركات الأعضاء اللوم عليه ظنا بأن حواره الأخير معي هو السبب .. فعندما تأكد من أنني عزمت على ألا أعود نشر موضوعا استغرق دقيقة كتب فيه أنه مظلوم وطلب أن يحكم الناس بينه وبين من اقتبس اسم رتب منه ولم يشكره .. رغم أنني لم أكن راحلا لخلاف شخصي معه .. فلا يوجد خلاف أساسا .. على الأقل من جهتي ..
2- حاول أن يعرف مني طريقة معرفة الموقع الذي تتم زيارته الآن لمنع الغش (وهذه ميزة لا توجد ولا في ندستات ولا ستات كاونتر .. توجد في رتب فقط والحمد لله) ولكنني تهربت من الإجابة فلم يحدث بيني وبينه احتكاك في سوالف من وقتها إلا ما ندر .. (كما يظهر من أجزاء الحوار أعلاه)
3- ظهور مواضيع بين الحين والآخر تتساءل عن موقع الراصد وهل سيتم عمله أم لا ..
4- الموضوع الذي نشرته الإدارة وثبتته لفترة قبل أن أطلب رفعه وجزا الله الإدارة خيرا على تلبية الطلب .. فأحس أن لي دخلا بالموضوع فكانت أول مشاركة له ضدي .. لأنه لن ينساها لي إذا تأكد أنني كنت وراء ذلك ..
5- إظهار رتب بمظهر الموقع اللئيم أو الضار لصرف انتباه الناس عنه .. مع أنه لو نفذه (ولا يستطيع) لما قال شيئا كهذا ..
6- موضوع جريدة الرياض الذي ضايقه لأنني أجبت عن سؤال كيف جاءت تسمية رتب إجابة كان يتوقع أن أذكر اسمه فيها .. مع أنه لا فضل له على رتب إلا كما ذكرت: بأن رتب تجنب تجربته الفاشلة .. ولم أكن أريد أن أقول ذلك علنا ..
7- لا أعرف .. كيف فاتت اللهجة العدائية الغريبة في ذلك الموضوع على من شاركوا فيه؟ صحيح أن هناك ممن شاركوا لهم أغراض وأنا أعرفها من قبل .. لكن هناك من شاركوا ولم أتوقع منهم الانسياق إلى هذا الدرك .. لكن ربما بسبب العاطفة .. لا أعرف ..
هذه أول مرة أتكلم فيها بهذه الطريقة .. وأنا أعتذر للجميع .. لكن أعتقد أن الأسباب واضحة والملابسات أمام الجميع .. وحسبي الله ونعم الوكيل ..