Административная зона любого веб-приложения давно стала излюбленной мишенью для хакеров и её безопасность чрезвычайно заботит разработчиков. Это касается и WordPress — при сустановке нового блога система создает аккаунт администратора с уникальным случайно сгенерированным в реальном времени паролем, чем блокирует всеобщий доступ к настройкам системы, контролируя его c помощью страницы авторизации.

Эта статья сфокусирована на вопросах усиления безопасности WordPress — как административной панели, так и настроек блога, подразумевая все содержимое папки «wp-admin», которое отображается только после авторизации. Мы сознательно выделили фразу "после авторизации" — вы должны четко осознавать, что только один простой запрос отделяет «злого хакера» и админку всего вашего блога или сайта! А последняя защищена настолько сильно, насколько мощный пароль вы выбрали.



Чтобы в разы усложнить задачу взломщиков, мы предлагаем набор операций, которые вы можете выполнить вручную. Эти решения не гарантируют 100% защиту, но с их помощью вы заметно улучшите безопасность вашего блога.

Во время перекомпиляции или рестарта ASP.NET-приложения я регулярно наблюдал картину, когда процесс firefox использовал процессор не меньше, а то и больше, чем aspnet_wp. С какой, спрашивается, радости он это делает, если он просто ждет ответа от сервера? На что тратится ресурс процессора?

Ответ на этот вопрос был заметен, оказывается, невооруженным взглядом, но он настолько дурацкий, что подумать его было сложно. Процессор кушает… анимация (APNG) крутящегося индикатора загрузки! Достаточно заменить его статическим png (или анимированным gif), чтобы проблема ушла.

Злополучный файл называется loading_16.png. Я нашел его здесь: Mozilla Firefox\chrome\classic.jar\skin\classic\global\icons\, — и заменил на статическую картинку. Также он лежит в skin\classic\aero\global\icons\loading_16.png, но это, видимо, для Висты, а у меня XP. Там я его оставил.

Ура, теперь не надо обдумывать переход на другой браузер! :) Надеюсь, в 3.5 это все-таки исправят, как-то неохота повторять операцию после апдейта.

Другой вариант решения — скопировать вот это в userChrome.css (не пробовал, это информация с баг-трекера Мозиллы).

Ссылки с подробностями:
https://bugzilla.mozilla.org/show_bug.cgi?id=437829
forum.mozilla-russia.org/viewtopic.php?pid=315838#p315838

На неделе (или я только сейчас начал получатьуведомления) QIP запустил какой-то гадский сервис, который называют MBlogi. Суть этого сервиса в том, что статусы, которые пользователь выставляет в кипе — постятся в этот «блог» а-ля Твиттер как отдельные посты. И это абсолютно без ведома пользователя. И без вопроса ко мне, хочу ли я получать по почте уведомления о новых записях в этих блогах оставленных моими друзьями. Что само по себе является довольно нечистоплотным ходом и проявлением неуважения к пользователям. С одной стороны – нарушение прайваси – я не хочу чтобы мои статусы где-либо светились, с другой стороны фактическое навязывание мне ненужного сервиса.

Далее. Вчера, или даже сегодня ночью был дефейснут сайт QIP.ru, форум, блог главного разработчика. Об этом на хабре до сих пор активно говорят. Именно благодаря этому обсуждению я узнал, что ОКАЗЫВАЕТСЯ qip хранит историю Jabber переписки на сервере. При этом я как пользователь программы об этом даже не подозреваю, не вижу никаких подобных настроек в разделе «настройки/история» и естественно меня никто не спрашивал, хочу ли я сохранять свою личную переписку на сервере.

Далее. Удалить хистори с сервера можно только одним способом — удалять выделяя по 20 сообщений, в каждом отдельном контакте. Тоесть если Вы любите поговорить — удалять теперь будете очень долго и геморно.

А ещё в QIP есть такая опция — авторизовывать вас на сайте автоматически. Это значит, что вы постоянно авторизованы на сайте qip.ru и войти в хистори и почитать может кто угодно, севший за ваш комп, даже если QIP выключен и под паролем.

Похоже хранение истории на сайте в программе вообще не упоминается, только на самом сайте можно её отключить. По крайней мере об этом гласит строка в заголовке меню. Но вот незадача – после отключения сохранения истории она всё равно сохраняется…

Данный обзор написан специально для SEO Digest — популярного онлайн-журнала среди вебмастеров и поисковых оптимизаторов. Публикуемые в нем материалы рассчитаны на широкую аудиторию пользователей: от профессионалов Рунета до любителей и начинающих. Журнал доступен в PDF и онлайн версии.

Wordpress является сейчас наиболее популярной платформой для одиночного хостинга блогов. Ряд хостинг-провайдеров уже даже предлагают площадки с предварительно установленным Wordpress, а в большом количества изданий рассуждают, как лучше заработать на новом блоге или правильно его использовать. Я собираюсь осветить один из основных вопросов, встающих перед администраторами блогов: как сделать так, чтобы сайт быстро работал. Нижеизложенный материал рассчитан на максимально широкую аудиторию пользователей.

Основные положения

Ускорение работы любой системы возможно в основном за счет кэширования некоторых (тут стоит подчеркнуть, что именно некоторых, а не всех подряд) часто используемых операций. Все кэширующие мероприятия, в том числе и для Wordpress, можно разбить на несколько основных частей:

• База данных
• Компиляция серверных скриптов (PHP)
• Статические страницы
• Клиентская составляющая

В сентябре прошлого года я под действием очередного wow-импульса сделал веб-утилитку, хотя ладно, чего уж там — Сервис MakePreview.ru! — который решал одну маленькую, но надоедливую проблему: декоративное обрамление дизайна сайта окном браузера (самизнаетеоткого пошла такая мода, в историю вопроса углубляться не буду).

Я настоящий фанат типографики, и трачу много времени на поиск и экспериментирование со всеми видами различных типов шрифтов и стилей.

В этом смысле, я также пытался создать собственные шрифты, и должен сказать, что любой человек, обладая небольшим опытом, может это сделать.
Далее освещены несколько наиболее известные (и бесплатных) инструментов для самостоятельного создания шрифтов.

Наверное, многие, при html-верстке, встречали «баг», когда, размещая в блоке подряд два изображения, между ними возникает промежуток, примерно в 3-5 пикселей. Этот эффект присутствует не только в горячо любимом IE6, но и в других браузерах. Большинство решали это с бубнами – подменой Doctype, убиранием лишних отступов в html-файле и так далее.

Начав искать решение проблемы в интернете, в том числе и на хабре, я понял, что вопросов по этому поводу много, но правильного ответа большинство так и не нашли. В итоге выяснилось, что это вовсе не баг. IMG – внутристрочный элемент, и поэтому к нему применяется свойство vertical-align. В браузерах это свойство задается по умолчанию (в большинстве baseline, если не ошибаюсь).

Достаточно к изображению применить vertical-align:bottom и отступа внизу не будет. В других случаях будет неоднозначность, и браузеры будут вести себя на свое усмотрение.

Перенесено из персонального блога

Бесплатный совет:
Если вы до сих пор не умеете печатать вслепую — обязательно научитесь.

Потратьте пару дней своего драгоценного времени. Это еще более выгодное вложение чем покупка акций Гугла в 2004 году. Экономить время будете всю жизнь, причем много, честно.



Как научиться печатать вслепую
Курсы стенографисток и клавиатурные тренажеры ни к чему. На Шахиджаняна тоже не ведитесь, психотерапия — для неуверенных в себе неудачников. Есть способ гораздо более простой и быстрый: смело выбрасывайте свою клавиатуру на помойку, идите в магазин и купите там новую, такую же, только без русских букв. Ломка продлится один день, обучение займет еще день. Через неделю вы будете смотреться за клавиатурой как Рихтер за роялем.

Я купил себе пару лет назад ноутбук без русской клавиатуры. Все эти два года (минус неделя на обучение) я печатаю примерно с той же скоростью, с которой разговариваю. Чего и вам желаю.

P. S. Как экономите время вы? Поделитесь рецептами.

См. так же обсуждение в ЖЖ

Добавка: а вот и подоспевшие мнения уважаемых комментаторов:

SteelappleНаучился печатать вслепую очень легко — купил в Малайзии ноутбук без русских букв на клавиатуре. Наклеить русские буквы было невозможно, т.к. клавиши были меньше стандартных, а вырезать наклейки мне не хотелось. За неделю выучил наизусть раскладку и больше не задумываюсь о том, есть русские буквы или нет на клавиатуре.
В знание русской раскладки есть очень большой плюс. Представьте ситуацию: вы приезжаете заграницу, садитесь за чужой компьютер и… пишите транслитом. Я же добавляю русский язык в настройках и свободно пишу по-русски без всяких сложностей.

Ag47Как-то попробовал не смотреть на клаву, оказалось, что практически всё помню, поэтому заклеил все клавиши бумажками, чтобы не было соблазна на неё смотреть.
В общем, я думаю каждый кто не первый год печатает может печать в слепую, главное себя пересилить и на клаву не смотреть.

clopsВсё было очень просто — я купил себе Mac (давно, тогда он ещё назывался PowerBook G3) и не посмел портить идеальный комп русскими буквами. через пару дней уже совершенно без каких-либо проблем печатал слепо по-русски!

Есть и противоположные мнения, вообще, дискуссия получается интересная.

Порой меня спрашивают, о том, как я рисую иконки. Ответ прост: мне помогают книги. Множество книг. А также: книжная полка и… суперобложки. Если не объяснить, догадаться сложно, поэтому обо всем по порядку. Мне помогает моя коллекция книг, серии «Азбука-классика». Это издания в мягком переплете одного формата, варьируется лишь толщина. В среднем она равняется 15-18 мм. Высота — 180 мм. Значит корешок можно легко разбить на 10 квадратов размером 18x18 мм. Это пиксели. Я печатаю суперобложки с заданным положением точек на них:

Задачей этой статьи является систематизация знаний о том, как правильно растягивать сайт для различных разрешений экрана.

Добрый день, друзья, хочу поведать вам один секрет, который помогает мне быстро и правильно найти цветовую схему для сайта.Прошу строго не судить, возможно, некоторые из вас знают этот прием, но вот мой друг, не знал, а когда я поведал ему, как легко найти цвета для цветовой схемы сайта – он был поражен простотой решения. Я не претендую на уникальность, либо открытие нового метода, просто я это знаю, и мне это помогает.
Для того чтобы нам создать цветовую схему. Нам понадобится такая хорошая программа, как Adobe Photoshop, причем подойдет практически любая версия. Особых знаний работы с фотошопом для этого т.с. трюка не НАТО, все делается буквально в пару кликов.

Максим Азаров, менеджер продуктов Google

В преддверии новогодних праздников часто не хватает времени, чтобы все заранее спланировать. И мы порой откладываем все на последний момент.

Для таких случаев полезными будут новые мобильные Карты Google v 2.3, выпущенные для всех поддерживаемых платформ (Symbian, Windows Mobile и Java). Улучшенный интерфейс позволит быстро сориентироваться на местности, найти нужные магазины рядом с вами, и успеть купить все подарки и угощения на праздничный стол. Для Москвы, московской области и Санкт-Петербурга также работает сервис, позволяющий проложить маршрут к найденным местам (в Санкт-Петербурге пока только общественным транспортом или пешком).

Если в телефоне нет GPS, это не беда. На многих телефонах Карты Google все равно определят ваше примерное местоположение, чтобы начать поиск и сориентироваться на местности.

Карты Google работают по всему миру, так что если вы проводите праздники за границей, они также помогут не потеряться в незнакомом месте. А в некоторых странах (США, Франция, Италия, и т.д.) даже можно посмотреть на карту «с улицы» как в обычных Картах Google.


Просмотреть увеличенную карту

Новые мобильные Карты Google доступны по адресу http://www.google.ru/gmm.

От лица команды Карт Google поздравляю вас с наступающим Новым Годом!

Такие фразы как «лучшее — враг хорошего» или «зачем чинить то, что не сломано» просто таки сказочно отображены на следующей иллюстрации. Photoshop. 20 лет назад и сейчас. И дело не только в одной панели инструментов. Вообще весь пользовательский интерфейс Photoshop в основе своей остался практически таким же, как и в 1988 году. Браво, Adobe.



via gizmodo

Приближаются новогодние праздники. Время дарить подарки. По-моему, упаковка подарка имеет значение. Я лично люблю получать красиво упакованные товары. А уж про девушек вообще разговор не идет :).

Не обязательно тратить деньги на упаковку в супермаркетах. Лепить обычный бантик и паковать в стандартную оберточную бумагу. Можно проявить немного креатива. Если подарок малогабаритный, упаковка не доставит особых проблем. Сначала я попытался поискать в гугле, как правильно упаковывать подарки, но ничего толкового за 5 минут найти не удалось. Потому просто включил голову! Имея на руках ножницы и прозрачный скотч совсем несложно запаковать что угодно без всяких инструкций, главное немного аккуратности. У меня ушло минут 30, с учетом тренировочного обертывания :). Если будет сноровка, вполне можно укладывать минут за 5-10.

Пора подводить итоги и думать над тем, что и как мы будем делать в году грядущем. Разумеется, кое-какие планы на первое полугодие у нас уже есть, но было бы неверно развивать Хабр, не спросив в том числе и вас. Именно поэтому мы составили опрос, честные ответы на вопросы в котором шибко помогут нам сделать Хабр лучше и интереснее.

Не поленитесь потратить 5 минут, ведь от ваших честных ответов зависит то, каким будет Хабр в следующем году :)

Итак. Вот вопросы:

HTML 5 — это грядущее обновление гипертекстового языка разметки, основного способа создания контента для размещения его во всемирной паутине. Разработка HTML остановилась в 1999 году, на версии HTML 4.01 и с тех пор web-содержимое изменилось так, что текущие спецификации HTML перестали соответствовать сегодняшним требованиям.

HTML 5 нацелен на то, чтобы увеличить функциональную совместимость HTML и соответствовать растущим требованиям разнообразного и смешанного web-контента. HTML 5 так же нацелен на устранение недостатков четвертой версии. В этой статье мы взглянем на 5 новых интересных вещей в HTML 5.

Это статья нашего гостя Jacob Gube, web-разработчика и дизайнера, автора Six Revisions — блога о web-разработке и дизайне.

Google обновил 3D-карту Нью-Йорка в программе Google Earth. Туда добавлены абсолютно все небоскрёбы даунтауна: это сотни, может, даже тысячи зданий. В создании моделей были использованы в том числе любительские фотографии, которые добавлялись на сайт обычными пользователями.

Карта теперь совершенно преобразилась. Если включить функцию свободного полёта между зданиями (Google Earth 4.3+), то зрелище особенно впечатляет.

Вице-президент Google Марисса Майер официально объявила о скором выходе Google Chrome из статуса бета-версии.

Очевидно, что сразу после этого доля Chrome резко возрастёт. Дело в том, что сейчас существует большой пласт потенциальных пользователей, готовых перейти на «Хром», но не могущих сделать это именно из-за формального статуса «бета». Например, такие требования во многих крупных корпорациях, а также у OEM-сборщиков, которые уже с нетерпением ждут отмашки, чтобы начать предустановку Chrome на новые ПК. Скорее всего, его будут устанавливать сразу в комплекте с Google Toolbar и всеми настройками для Google Apps. Неудивительно, что мы видим столько много улучшений в Gmail в последнее время — это Google готовит к выходу на массовый рынок свой главный продукт для домашнего пользователя.

Экспансия начнётся в январе 2009 года, то есть уже через месяц.

Спросите у любого человека, живущего за рубежом (бывший СССР не в счет), что он знает об Украине. Как правило, набор познаний о самой большой европейской стране стандартен: Чернобыль, Евровидение и «Оранжевая революция». Во многом развитию подобных стереотипов способствует само информационное представление Украины в мире. Точнее, его отсутствие. Именно этот сегмент информационного поля стремится занять проект «[Не]відкрита країна», представленный во Всемирной паутине сайтом openit.com.ua.

После нескольких недель бета-тестирования, стала доступна финальная версия Opera Mini 4.2.

Новые функции:

• Поддержка скинов
• Поддержка видео на m.youtube.com для последних моделей телефонов
• Маленький кирилический шрифт