Удивлен, что через 10 часов после выхода статьи на крупном западном IT-ресурсе, Хабрасообщество все еще молчит об этой горячей новости. Хочу заполнить информационный вакуум в своем первом топике. Сильно не бейте!

Одно из наиболее ожидаемых свойств CSS3, несомненно, свойство border-radius. С помощью свойства border-radius можно создавать, такие популярные в последнее время, прямоугольники с закругленными углами, исключительно средствами CSS, не используя никаких изображений.

Данный материал для начинающих программистов.

Содержание

• Демонстрация ошибок
• register_globals
• SQL injection и magic_quotes
• Проверка данных
• Аутентификация
• Вывод

3 недели назад заказывал дебетовую карту Payoneer для вывода средств с фриланс-ресурса RentACoder. Вчера карточку прислали. Поэтому хочется немного рассказать о ней. Надеюсь, информация окажется полезной.

Задача

Добиться, чтобы поля ввода находились друг под другом, и при этом их положение определялось максимальной длиной заголовка поля слева. Решение не должно использовать таблиц и JavaScript.

Разработчик Mattt Thompson предложил, на мой взгляд, очень оригинальную и интересную идею цветовой индикации ввода пароля в поля формы. Для введенного пароля считается хэш который представляется в виде трех цветных полосок рядом с полем ввода пароля. Таким образом, во-первых, производится валидация повторного ввода пароля. А во-вторых и это самое главное, зная свой цветовой код вы сможете сразу узнать ошиблись вы или нет при первом вводе пароля.


Более подробно о идее в блоге автора. Попробовать идею на живом примере можно здесь.
Плагин для jQuery с реализацией идеи github.com/mattt/Chroma-Hash доступен по лицензии MIT.

PS: НЛО! Введи такую фичу на Хабре, поддержи оригинальную идею!

Ещё давно приметил, что мой любимый инструмент, запускается значительно шустрее после установки, чем после многомесячного, активного использования браузера. Заметил, но как распорядится этим знанием мыслей не было. И вот, только что наткнулся на полезную тему, где описано это узкое место, а также дан ещё один совет по ускорению запуска браузера.

И так узкое место при запуске это загрузка .sqlite, базы данных вашего профиля. При интенсивной работе с Фоксом, базы разрастаются, в них появляются «пустые места», ну и главный недостаток, файл базы данных становится сильно фрагментированными. Для решения подобной проблемы существует специальная команда «очистки», точнее операция пересоздаёт файл базы, но уже без пустых мест. Для этого нужно проделать следующее:

Выполняю давнее обещание и рассказываю, как я использую eyeOS как систему личных кабинетов.

На картинке есть одна деталь, которую не все замечают. Подсветка стрелки выпадающего меню. Значит сайт, на котором вы находитесь, предлагает добавление поискового плагина. Работает в Firefox и IE.

Вступление

Тема весьма избитая, уж что только нам не предлагают всяческие обменники и операторы денежных переводов… Но всё же. В этой статье приведён мой личный опыт и частное субъективное мнение касательно существующих вариантов. Статья не зациклена на одной конкретной системе, приведены различные варианты.

Многие веб-разработчики часто забывают или совсем не используют параметр tabindex, который определяет последовательность перехода между полями при нажатии на клавишу «Tab». Таким образом, при переходе из одного поля в другое прощелкиваются еще несколько элементов, что рано или поздно начинает уничтожать нервные клетки пользователей.

В последнее время появляется всё больше специализированных BitTorrent-устройств, которые подключаются напрямую к телевизору. Очередная новинка среди таких гаджетов brite-View CinemaCube отличается самой низкой ценой среди всех подобных устройств: всего $89,99 (в США). Отныне поставить торрент-качалку на домашний телевизор может практически каждый владелец анлима.

Встроенный BitTorrent-клиент обеспечивает непрерывное выкачивание трафика на той скорости, которую позволяет вам местный провайдер. Как вариант, файлы загружаются с компьютера по локальной сети.

Маленький приборчик подключается к телевизору по HDMI и поддерживает видео высокого разрешения вплоть до 720p и 1080i. Он оснащён всеми возможными аналоговыми и цифровыми входами и выходами и поддерживает десяток мультимедийных форматов (Xvid, DivX, AVI, H.264, MP4, WMV, MKV, JPEG, PNG, FLAC, AAC, OGG, WAV и др.).

Правда, встроенного HDD там нет, а записывать скачиваемый контент придётся на флэшку или на внешний винчестер USB 2.0. Но зато по ночам торрент-качалка работает абсолютно беззвучно и практически не потребляет электроэнергии (14 Вт).

Административная зона любого веб-приложения давно стала излюбленной мишенью для хакеров и её безопасность чрезвычайно заботит разработчиков. Это касается и WordPress — при сустановке нового блога система создает аккаунт администратора с уникальным случайно сгенерированным в реальном времени паролем, чем блокирует всеобщий доступ к настройкам системы, контролируя его c помощью страницы авторизации.

Эта статья сфокусирована на вопросах усиления безопасности WordPress — как административной панели, так и настроек блога, подразумевая все содержимое папки «wp-admin», которое отображается только после авторизации. Мы сознательно выделили фразу "после авторизации" — вы должны четко осознавать, что только один простой запрос отделяет «злого хакера» и админку всего вашего блога или сайта! А последняя защищена настолько сильно, насколько мощный пароль вы выбрали.



Чтобы в разы усложнить задачу взломщиков, мы предлагаем набор операций, которые вы можете выполнить вручную. Эти решения не гарантируют 100% защиту, но с их помощью вы заметно улучшите безопасность вашего блога.

Стэнфордский курс по основам языков программирования выложен на YouTube.



27 лекций минут по 20 каждая ведут стэнфордский преподаватель Джерри Кейн (экс-Стэнфорд, нынче Facebook), последняя лекция по Haskell преподается Сашей Рашем (Facebook). Рассматриваются концепции и основы C (куда ж без него), ассемблера, C++, Scheme, Python и Haskell.

Наверно тот у кого доступ в интернет осуществляется по ADSL заглядывал в настройки модема и натыкался на параметры vpi/vci. Впервые с ними столкнувшись возникает резонный вопрос «что это и для чего?» В этой статье я решила рассказать немного подробнее о том как осуществляется доступ по технологии ADSL, про PPPoE и конечно же про параметры vpi/vci.

Наверное не ошибусь если скажу, что очень большая часть мегахакерских_взломов основаны на закачке PHP-скрипта в каталог, доступный для записи в него файлов скриптами (0777, например). Это каталоги для заливки фотографий товаров, аватарок и т.п.

Я еще несколько лет назад «допер» до способа предотвратить на корню подобные вещи. Закачать — может и закачают, а воспользоваться не смогут. Это казалось очевидным все это время, но мало кто это реализовывает. К примеру, только в последнем патче популярного форума SMF была добавлена подобная штука.
Поэтому, для тех, кто не задумывался…

Всё просто. Во все каталоги, доступные для записи, закачиваем (или добавляем строчки к существующему) .htaccess с содержимым:

php_flag engine 0
AddType "text/html" .php .cgi .pl .fcgi .fpl .phtml .shtml .php2 .php3 .php4 .php5 .asp .jsp

Этим самым мы отключаем PHP в данном каталоге и заставляем все скрипты отображаться как HTML.
Это можно сделать просто на всякий случай. Лишним уж точно не будет.
Разумеется, только для Apache. Если кто-то знает как подобное реализовать в IIS — напишите. :)

Интеллектуальная поисковая система Нигма, похоже, решила выжать все, что можно из строки ввода запроса.
Теперь в подсказке появляются и химические реакции.

Давно пользуюсь этим браузером, на основе личного опыта решил дать несколько предложений по развитию.
Спасибо всем за комментарии, на основе них UPD

Сегодня вышел новый релиз Linux Mint 7 Gloria, дистрибутива основанного на Ubuntu 9.04 и обновлённым удобным оформлением и изменённым набором программ. Страница дистрибутива на Distrowatch третья по посещаемости.



Linux Mint отличается от других дистрибутивов низким начальным порогом вхождения, наличием в дистрибутиве (в обычной версии) кодеков, flash и других проприоритарных частей. Система полностью переведена на русский язык. Он разрабатывается очень небольшим количеством ребят в Ирландии и, по сути, является Ubuntu с установленными кодеками, необычной темой оформления и несколькими специально написаными для него утилит. Расположение элементов оформления напоминает Windows, что облегчает переход.

В седьмой версии были исправлены ошибки, и появилось несколько нововведений по сравнению с 6-ой версией. В основном меню появились «предположения», которые ускоряют работу с системой, «автоизбранное» — программы добавляются в меню избранного, если часто используются, иконка Корзины в меню показывает заполнена Корзина или нет. mintInstall теперь позволяет не скачивать скриншоты, в программе появился список самых популярных программ, улучшен внешний вид. mintUpdate показывает размер обновлений, а mintUpload — программа для заливки файлов в сеть теперь поддерживает любые ftp- и scp-сервера. Включена новая тема оформления, иконки и ещё несколько вещей.

Google Chrome 2.0.172.28 сегодня был выпущен как стабильный релиз.

Главные отличия от Chrome 1.0 (предыдущий стабильный релиз):

• На 30% быстрее
• Автозаполнение форм
• Увеличенная стабильность
• Полноэкранный режим
• Полностраничный зум (с картинками)
• Удаление «most visited» значков на новой вкладке
• Suggest для сторонних поисков (вроде википедии)
• Autoscroll (прокрутка нажатием колёсика)
• Acid3 99/100 и прочие прелести от обновлённого вебкита

И много других изменений (в том числе незаметных пользователю — например, самописный http стек).

Апдейт придёт автоматически, или вы его можете «подогнать» через меню «About Chrome». Скачать можно на google.com/chrome. Если предпочитаете полный «оффлайновый» инсталлятор, то он доступен по этой ссылке.