Спасибо за статью, с меня небольшое предложение относительно определения бота.
По своей сущности большинство ботов — парсят DOM и заполняют поля для ввода стандартными значениями. Можно сверстать страницу так, что форма будет включать скрытые посредством верстки поля, которые будут пропарсены ботом. Плюс к умным ботам, они могут определять какие поля являются обязательными (можно использовать этот факт). Вполне возможно данный аспект можно использовать и проверять наличие скрытых полей при проверке форм, пришедших от пользователя.
Я не владею информацией относительно того, можно ли определить фингерпринт браузера для бота, но для реального пользователя в некоем варианте это тоже может являться меткой на уникальность и проверкой на подлинность.
Спасибо за пост, познавательно. Если позволите, хотел предложить разделить запрос:
INSERT INTO pages_treepath (ancestor, descendant)
SELECT ancestor, 12 FROM pages_treepath
WHERE descendant = 4
UNION ALL
SELECT 12, 12
на два: отдельно выборка и далее вставка.
Я понимаю, что планируется используются запросы по индексам и так далее, но все же лучше перестраховаться. Данная связка может вызвать продолжительную блокировку pages_treepath, что может окажазать ощутимое влияние на производительность. Одна из статей про это на Percona
Да Вы правы мелкое, я на большее и не претендую :)
Я наверное не так подробно описал идею, как было сделано выше. Основная идея получить больше времени для доступа, нежели 30 секунд. Для этого Вы и лишаете секретаря внутренних источников коммуникации с тех. поддержкой и оставляете свой мобильный номер на видном месте или обводите в кружок на стикере.
У Вас еще есть время и это ресепшен крупной компании? У них должны быть бейджи для гостей, берете один и на чистой стороне пишите имя и должность.
Приходит секретарь и обнаруживает что все плохо. Если она Вам все же позвонит, Вы играете роль сотрудника тех. поддержки, садитесь за её машину, говорите, чтоб она немного отошла, потому что совершаете таинство воскрешения из мертвых. Восстанавливаем сетевое подключение. И получаете как минимум еще мин 10 в свое распоряжение. За это время можно установить PHP, набросать простенький скрипт: введите имя и пароль для авторизации (дальнейшие действия по Вашей фантазии). Высылаем письмо с просьбой зайти по ссылке руководству (в ссылке указываем локальный адрес машины).
30 секунд маловато:
1. Отключить связь компьютера секретарши с сетью.
2. Отключить штекер внутреннего телефона секретаря.
3. Вписать свой мобильный в записную секретаря или в стикер.
Лишившись средств коммуникации секретарь, будет искать альтернативный способ связи — сотовый.
Вполне возможно она даже заметит Ваш номер и наберет его и у Вас появится больше чем 30 сек на работу за её машиной. Если же нет, Вы косвенно повлияли на производительность, лишив компанию одного сотрудника на время.
Подскажите когда выйдет обновление позволяющее мержить два svn репозитория не пользуясь sql патчами? Наш проект разрабатывается в нескольких ветках ( svn+ssh://domain/prod, svn+ssh://domain/some_name1/dev1, svn+ssh://domain/some_name2/dev2) и начинаются настоящие танцы с бубном при попытке мержа в prod когда один из dev репозиториев содержит ревизии с бинарными файлами. Да и в принципе механизм уже реализован в NetBeans & Eclipse, почему PhpStorm остается на уровне патчей?
И второй замеченый ньюанс, если трекер использует проверку авторизации через apache к сожалению подключиться к нему IDEA уже не может
Спасибо за пост. В случае работы с webmin неплохо бы расширить условие в /etc/nginx/sites-available/default:
location ~* ^(?!/phpmyadmin/).+\.(jpg|jpeg… и т.д.
Если еще какой-либо модуль имеет специфический путь к статике его так же можно добавить в это условие.
После чего адрес принимает вид: example.com/phpmyadmin вместо example.com:82/phpmyadmin
По своей сущности большинство ботов — парсят DOM и заполняют поля для ввода стандартными значениями. Можно сверстать страницу так, что форма будет включать скрытые посредством верстки поля, которые будут пропарсены ботом. Плюс к умным ботам, они могут определять какие поля являются обязательными (можно использовать этот факт). Вполне возможно данный аспект можно использовать и проверять наличие скрытых полей при проверке форм, пришедших от пользователя.
Я не владею информацией относительно того, можно ли определить фингерпринт браузера для бота, но для реального пользователя в некоем варианте это тоже может являться меткой на уникальность и проверкой на подлинность.
на два: отдельно выборка и далее вставка.
Я понимаю, что планируется используются запросы по индексам и так далее, но все же лучше перестраховаться. Данная связка может вызвать продолжительную блокировку pages_treepath, что может окажазать ощутимое влияние на производительность. Одна из статей про это на Percona
Я наверное не так подробно описал идею, как было сделано выше. Основная идея получить больше времени для доступа, нежели 30 секунд. Для этого Вы и лишаете секретаря внутренних источников коммуникации с тех. поддержкой и оставляете свой мобильный номер на видном месте или обводите в кружок на стикере.
У Вас еще есть время и это ресепшен крупной компании? У них должны быть бейджи для гостей, берете один и на чистой стороне пишите имя и должность.
Приходит секретарь и обнаруживает что все плохо. Если она Вам все же позвонит, Вы играете роль сотрудника тех. поддержки, садитесь за её машину, говорите, чтоб она немного отошла, потому что совершаете таинство воскрешения из мертвых. Восстанавливаем сетевое подключение. И получаете как минимум еще мин 10 в свое распоряжение. За это время можно установить PHP, набросать простенький скрипт: введите имя и пароль для авторизации (дальнейшие действия по Вашей фантазии). Высылаем письмо с просьбой зайти по ссылке руководству (в ссылке указываем локальный адрес машины).
1. Отключить связь компьютера секретарши с сетью.
2. Отключить штекер внутреннего телефона секретаря.
3. Вписать свой мобильный в записную секретаря или в стикер.
Лишившись средств коммуникации секретарь, будет искать альтернативный способ связи — сотовый.
Вполне возможно она даже заметит Ваш номер и наберет его и у Вас появится больше чем 30 сек на работу за её машиной. Если же нет, Вы косвенно повлияли на производительность, лишив компанию одного сотрудника на время.
Подскажите когда выйдет обновление позволяющее мержить два svn репозитория не пользуясь sql патчами? Наш проект разрабатывается в нескольких ветках ( svn+ssh://domain/prod, svn+ssh://domain/some_name1/dev1, svn+ssh://domain/some_name2/dev2) и начинаются настоящие танцы с бубном при попытке мержа в prod когда один из dev репозиториев содержит ревизии с бинарными файлами. Да и в принципе механизм уже реализован в NetBeans & Eclipse, почему PhpStorm остается на уровне патчей?
И второй замеченый ньюанс, если трекер использует проверку авторизации через apache к сожалению подключиться к нему IDEA уже не может
location ~* ^(?!/phpmyadmin/).+\.(jpg|jpeg… и т.д.
Если еще какой-либо модуль имеет специфический путь к статике его так же можно добавить в это условие.
После чего адрес принимает вид: example.com/phpmyadmin вместо example.com:82/phpmyadmin