Lectii de vulnerabilitate cu magazinele online romanesti (2)

Gata, domnule Barbu? Te-ai răcorit?

Întrucât eşti în feed-ul meu de bloguri preferate puteam să-ţi răspund de azi dimineaţă, dar am zis să se hăhăie lumea niţel ca să le stea hăhăitu'n gât după aia.

Una din lecţiile de vulnerabilitate ale magazinelor virtuale româneşti vine şi din faptul că securitatea le poate fi apărată de specialişti de top cum e domnul Barbu. Şi, atenţie: când zic că domnul Barbu e specialist de top chiar consider că e specialist de top. Dar mă refer aşa, ca şi cum aş zice că l-ai pune pe Ronaldo să joace în apărare. E superfotbalist, dar asta nu înseamnă că te scuteşte de belele.

15 minute ici, 15 colo şi uite aşa ţi-ai pierdut matale ieri ziua de lucru şi dimineaţa de azi ca sa scoţi ditamai mirabilul hate-post.

Dacă aş fi sarcastic ţi-aş răspunde aşa: "Mulţumesc frumos pentru auditul gratuit. Ţi-aş fi recunoscător dacă ai face unul similar şi pe v2, pentru că asta mă interesează în mod special acum."

Cum sarcasmul nu mă caracterizează, dar ironia da, îţi răspund doar ironic: "Decât să pierzi o zi întreagă de lucru cu MRex-uri, mai bine îţi cheltuiai energia pe magazinul matale, ştii tu care." Unde breşa aia tâmpită încă e deschisă şi dacă n-ai fi atât de orbit de ură ai putea judeca cu creierul limpede care e problema.

Di-un par egzamplu ia să vedem, răspunde la numărul 07xx xxx xxx cineva din Gxxxxxx ;) ?

Ce sa spun, marele guru al securităţii IT face o descoperire senzaţională: un soft de 499 de euro , variantele 0,000x, avea lacune de securitate! Wow! Senzaţional, doamnelor şi domnilor! Mirobolant! Incredibil dar adevărat!

Ok, noi, programatorii ăştia "de duminică", o să facem update-uri de securitate gratuite pentru toţi clienţii noştri şi ne vom instrui distribuitorii să facă la fel (apropo, dacă inteligenţa matale explozivă nu era atât de orbită de ură te-ai fi uitat la ROTLD şi nu-ţi mai băteai capul cu TopVideoMall: acolo nu impresionezi pe nimeni). Dar matale ce faci de 72 de ore încoace (parcă atât a trecut de când i-am zis cunoştinţei noastre comune de problemă...)? Cauţi să prinzi capra vecinului în loc să te preocupi de problema clientului. Wow! Aşa client service mai zic şi eu, să tot merite să dai găletuşa de bani pe el. "Lucrurile de proastă calitate sunt în general ieftine." Dacă n-ar fi tristă afirmaţia asta stupidă, ştiind de la cine vine, m-ar bufni râsul.

Ca să te liniştesc îmi iau angajamentul că de azi încolo nu voi mai accesa informaţiile care nu-mi aparţin şi nici nu voi spune cuiva cum se face.

Din respect pentru şeful tău cu care am discutat ieri şi căruia i-am făcut o promisiune, nici nu voi recurge la seoisme ieftine de genul: să pun în titlul postului soluţia de e-commerce pe care ar trebui să o "aperi" mătăluţă (reciproc, apreciez mârlănia de care dai dovadă, n-am ce zice), nici măcar nu o amintesc, nici măcar nu zic numele firmei al cărei angajat eşti, nici măcar nu zic cum am ajuns să ne intersectăm şi de ce vi s-a pus pata pe mine. E Vinerea Mare şi-mi fac păcat cu cine nu e cazul.

Aşa că, sayonara! Mai ia o lingură de ură şi bagă iar un search, că e al dracu' de simplu.

Tuturor celorlaţi (inclusiv şefului tău) vă urez Paşte Fericit! Ţie îţi urez doar "vacanţă plăcută", fiindcă ştiu că nu crezi în chestiile astea.

Magazinosaurus Rex 2.0 - demo online

Am pus online noul demo. Spre deosebire de varianta precendetă, demo-ul va fi la liber, adică oricine va putea să-şi bage nasul şi să dea cu parul. Momentan e doar un demo fără drepturi de modificare, dar vom pune şi un demo al adminului pe care să-l frece toată lumea.

Site-ul de prezentare e gata de mai multă vreme dar pe ăla nu îl publicăm decât după Paşti. Printre chestiile importante aduse de noua platforma avem:

• managementul total al taxelor şi adaosurilor: gata!... dau cretinii din guvern taxa albastra, taxa maro sau taxa portocalie?... Ei, matale, comerciantul, nu trebuie decât să bagi în preţ chestia asta şi îţi apare pe site. Nu mai trebuie să te rogi de firma de web să-ţi mai calculeze şi asta.
• securitatea: am XSS-izat şi injectat şi simulat atacuri de tot felul, din toate părţile. Deşi nici în varianta precedentă nu am neglijat asta, am descoperit nişte găuri de securitate unde nici cu gândul nu te-ai fi gândit.
• integrarea completă cu Google Analytics (e-commerce edition), ceea ce va permite vizualizarea completă de rapoarte privind comenzile pe categorii, produse etc.
• am adus un concept nou de vitrină (dar şi cel vechi e posibil), asemănător cu NewEgg sau Sigmanet;
• contoarul de căutări: poţi vedea ce s-a căutat pe site, de câte ori, cum;
• poţi defini operatori de vânzări care să preia automat comenzile, numele / emailul operatorului fiind menţionat în confirmarea comenzii;
  
• comenzile au ataşată o mesagerie;
• avem parteneriat cu ePayment: clienţii noştri vor beneficia de comisioane mai mici cu 0.5% la cardurile Visa / MasterCard. Persoana de contact este dl. Mihai Manoliu căruia trebuie să-i spuneţi că aveţi o licenţă MRex.
• etc.
  

Deja sunt pe listă to-do-urile pentru varianta 3:

• modul de comandă prin telefon; nu l-am făcut în această variantă pentru că nu sunt mulţumit de nici o variantă de lucru. Adevărul e că asta - comanda telefonică - e o tâmpenie tipic românească şi numai cu e-commerce-ul n-are legătură. Până atunci, dacă utilizatorul are cont pe site atunci operatorul poate intra pe contul lui şi poate da comanda de acolo; dacă nu, îi poate deschide el un cont.
  
• bundles/pachete: de fapt aşa ceva funcţionează pe Talksmart.ro, dar am considerat lipsit de fair-play să iau modulul gata făcut pe banii lor şi să-l bag în varianta actuală.
• sistem de vouchere;
• subproduse cu preţuri diferite de ale produsului-mamă (momentan nu avem decât posibilitatea de "opţiuni", de ex. Asus EEpc cu opţiunea: roz - vernil - alb); sistemul funcţionează însă pe noul site UtilSPC.ro

Demo: www.Magazinosaurus-Rex.ro /www.Magazinosaurus-Rex.ro/admin (user: clarvazator, parola: mrex)

Magazinosaurus Rex 2.0

E destul de gata, ca să zic aşa. Dar mai sunt de lucrat anumite chestii, bibilituri. N-are rost să zic aici ce va fi nou. Tot ce pot să spun e că noul manual are vreo 45 de pagini (cca. 100.000 de caractere) şi... nu ştiu dacă acoperă chiar tot! Vor fi foarte multe lucruri noi iar unele chestii se vor găsi exclusiv într-o platformă de e-commerce care se adresează pieţei româneşti. Rămân în continuare alte chestii care nu au fost încă incluse în platformă, dar nici nu-mi bat capul acum cu ele. Vor fi în variantele viitoare.

Ca şi până acum, platforma va fi comercializată ca atare, fără nici un fel de customizare din partea noastră. Customizările se vor face de către comunitatea de designeri şi programatori. Sperăm ca odată cu v2 aceştia să devină şi mai mulţi. Noi ne vom concentra strict pe perfecţionarea nucleului aplicaţiei. Se numeşte focus.

A venit momentul să renunţăm şi la crocodil, dinozaur sau ce o fi fost el. Momentan rămâne doar pe post de mascotă dar l-am pensionat din logo fiindcă şi-a făcut treaba cu vârf şi îndesat.

Teme css pentru M-Rex

De la o vreme mă cam enervează un lucru. Tot mai mulţi antreprenori care vor să cumpere M-Rex vor şi personalizare grafică. Asta n-ar fi nimic rău. Rău e că doresc să-şi personalizeze site-ul cu noi. Eu încerc să le explic că nu pot începe o afacere online dacă nu au inhouse pe cineva - măcar un nepot, oameni buni! - care să ştie să lucreze măcar cu Paint.NET, dar n-am ce face (ca şi cum îţi poţi face firmă de taximetrie fără şoferi!).

De ce e rău pentru mine că ne vor clienţii? Simplu, fiindcă ne pierdem focusul afacerii. Focusul afacerii e să perfecţionăm şi să vindem platforma, nu să facem web design. De aceea nu îmi reţin pentru partea de customizare decât clienţii ale căror idei de site-uri îmi plac. Aşa, de pildă, îi avem acum pe nişte tipi care vor vinde cadouri (prostioare de-alea ca pe Fungfit). Cum n-am mai făcut niciodată magazin de cadouri, îmi place ideea. Pe restul încerc să-i ajut numai în limitele ofertei (personalizat doar culorile, butonaşele, bara de navigare, fundalul etc.) - chestie care ia maxim 2-3 ore.

Cu timpul am observat că problema cea mare e că oamenii care ar urma să se ocupe de personalizarea magazinelor au cunoştinţe limitate, chiar şi de css. Mie mi se pare infinit mai uşor să separi conţinutul de logica funcţională prin utilizarea de xhtml+css, decât prin utilizarea unui sistem de templating gen Smarty, în care eu personal, care fac design, nu programare, îmi prind urechile la propriu fără ajutorul unui programator, dar chiar şi aşa, mulţi "web designeri" nu ştiu nici măcar css cum trebuie. Adică nu ştiu să folosească proprietăţi de bază, gen float, background, display etc. De aceea pregătim o variantă care va include by default 5-7 teme css complet diferite pe care în timp, adică în maxim 2 luni, le vom personaliza pe rând "pentru Paşte" şi "pentru Crăciun" (vor rezulta aşadar 15-21 de teme). În felul ăsta îi ajutăm pe designeri să pornească de la un cod css gata făcut, ei neavând de făcut altceva decât să schimbe imaginile de fundal, iconurile etc.

Iată un preview al câtorva din respectivele teme. Le-am denumit "Powered by M-Rex", "Rotunjime gri", "Avanpost spaţial" :) şi "ConnexGSM". Totul e 100% css, la designer poate ajunge codul php complet codat că oricum nu va avea nevoie de el. Cu prilejul ăsta le şi închid gura tuturor ageamiilor care n-au înţeles de ce am publicat schema asta, crezând că dispunerea elementelor în layout e fixă . De altfel după ce termin cu temele astea o să public pe pagina de "Detalii tehnice" un manual+kit al designerului care va putea fi downloadat gratuit în aşa fel încât orice designer să îşi poată construi propriul skin de M-Rex.

Liber schimbism, monşer!

Prin comunicatul de presă de ieri Emag îşi asumă în mod deschis rolul de lider de piaţă: "eMAG considera ca magazinele online care au decis sa oferteze acest produs fac un mare deserviciu comertului electronic prin promovarea de produse provenite pe canale gri (vanzarea nesustinuta de producator, dar legala) sau din piata neagra (piratate, etc). Totodata, isi arata aprecierea fata de cei care au optat pentru nelistarea acestui produs, dand dovada de integritate si ajutand la cladirea unei piete de comert electronic bazate pe profesionalism."

Rolul unui lider de piaţă nu e doar acela de a încasa mai mult de la clienţi, ci şi de a educa piaţa, de a o forma într-un anumit spirit.

Tot respectul.

În altă ordine de idei, săptămâna asta am simţit şi eu, pe propria piele, sentimentul neplăcut al piratării produselor proprii. Cum probabil multă lume ştie, M-rex vine "codat" pe domeniul pe care va rula. Totuşi, în circulaţie există şi câteva platforme care au suferit modificări la cererea clientului şi pe care am socotit că nu ar fi fair-play să le livrăm codate, tocmai fiindcă produsul nu mai e cel standard, de "fabrică". Ei bine, legat de una din aceste platforme am avut surpriza să o găsesc replicată, doar cu layoutul schimbat. Surpriza a fost cu atât mai mare cu cât replicarea nu a fost făcută de vreun puşti cu mucii la nas pus pe şotii de prost gust, ci de o firmă [oarecum] concurentă care avusese acces la serverul clientului (şi căreia probabil i-a plăcut ce a văzut, he he...). Mă rog, toată treaba s-a rezolvat cu o urechere discretă şi ameninţarea că a doua urechere le-o va face direct avocatul.

Le reamintesc tuturor amatorilor că Magazinosaurus Rex e înregistrat la OSIM şi la ORDA, deci nu e cea mai bună idee să îl foloseşti fără acceptul KSD.

Revenind la chestia cu Iphone, păi se vede de la o poştă că miroase a piratare. E de înţeles că foamea e mare, dar chiar aşa?... Ce naiba poate fi mai cinic decât ca "importatorul" să îşi sfătuiască proprii clienţi... "ăăă... ştiţi, luaţi marfa asta, da' nu îi ziceţi lu nenea Apple că o aveţi, că se supără şi v-o buleşte" ? Îmi aduce aminte de spamurile cu "cheap & legal software", prin care eşti invitat să iei Photoshop la 30 USD, "da' să nu ceri suport de la Adobe, că nu e inclus în preţ". Ce poate fi mai cinic decât să justifici cu "libera circulaţie a mărfurilor şi persoanelor" (liber schimbism, monşer!) faptul că denaturezi sensul unui produs, comercializându-l împotriva voinţei producătorului care, apropo, nu a zis niciodată că nu va comercializa produsul în România, ci că îl va comercializa când o să considere de cuviinţă (după cât se pare, din decembrie) ?

Oricum, manevra este nu doar riscantă, ci şi inconştientă. Eu personal, dacă aş fi în locul celor de la IRIS - pe care îi cunosc şi cărora chiar o să le transmit ideea asta... - aş renunţa să vând Iphone prin canalele-pirat, atunci când Iphone va veni în România. În felul ăsta aş răsplăti magazinele care s-au dovedit corecte, şi care nu sunt puţine.

Zooplus ne umple de mandrie

Ia uite domne, Zooplus.ro, magazin virtual care a costat fix 499 de euro+tva, fiindcă rulează pe platforma M-rex obişnuită, fără nici un fel de customizare suplimentară (nici măcar grafică!), adică platforma aşa cum e ea, cu toate cele bune şi toate cele proaste, a câştigat la Gala Premiilor E-commerce (<- linkul e un Powerpoint) secţiunea la care a participat. Iar în clasamentul general a ocupat un onorabil loc 15 din 25.

De fapt dacă aş spune că şi Mediadot rulează tot pe platforma de bază (mă rog, personalizată grafic în condiţiile ştiute şi cu mici modificări la partea de preluat comenzile, plus plata online) probabil că nu m-ar crede nimeni.

Tare ştire.

Si Depozitul de papetarie (DPAP.ro) va fi relansat

Depozitul de Papetărie (www.dpap.ro) se pregăteşte de relansare pe o platformă Magazinosaurus Rex căreia i-au fost aduse foarte puţine modificări: utilizatorii primesc nişte puncte în funcţie de comanda făcută, adminul poate da singur steluţe la produse şi utilizatorii pot repeta o comandă făcută anterior. Şi parcă am mai făcut noi ceva, dar nu mai ţin minte.

Grafica a fost implementată de Speed Promotion, care au şi coordonat (de fapt, coordonează) prin Valentin Văcăruş, campania online. Din păcate superbannerul nu pare să fie gata, dar dacă va fi în ton cu campania, atunci va arăta trăznet. Şi parcă am mai văzut câteva produse cu "preţ = 0". Mici imperfecţiuni, care sunt sigur că se vor rezolva până luni.

...Şi ce mai pregătim, ce mai facem?

• 2 magazine M-rex, amândouă pe IT
• site-ul unei reviste gratuite, foarte cunoscută
• 2 site-uri ale unor companii din lumea finanţelor
• 2 site-uri ale unor edituri lansate pe piaţă anul trecut
• site-ul unui mare distribuitor de ceva din România

Tacem şi facem.