Archive for April, 2008

еще одна уязвимость WordPress

Friday, April 25th, 2008

точнее, комбинация уязвимостей:

  • если в окне логина вводить неверный пароль, сообщение будет не таким, как если вводить неверный логин и пароль - что хоть и несущественно, но облегчает задачу для следующего:

  • WordPress абсолютно не устойчив против атак подбором пароля (Brute Force)
  • и имеет достаочно слабое шифрование паролей.

Так, при использовании Brute Force со скоростью 10 попыток в секунду, наихудшим (для взломщика) результатом будет чуть больше 19 дней.
Возможные варианты решений: закрывать вход дополнительно с помощью captcha и ограничением на скорость попыток ввода пароля.
Мое собственное решение: закрыть wp-admin с помошью .htaccess
Источник

Ну и кто они после этого?

Friday, April 18th, 2008

Девушкам, нервным и поклонникам Microsoft можно дальше не читать. (more…)

40 идей для дизайна форм ввода

Friday, April 18th, 2008

Необычные, красивые, оригинальные, странные идеи для форм отзыва, комментария, подписки на новости, и всего прочего, что пожелает Ваша web-мастерская душа.
ps: если надо - могу перевести…но нужно ли это кому-то, кроме меня?;)

» » »

140 лучших Ajax и Javascript скриптов

Wednesday, April 16th, 2008

Рекомендую всем web-разработчикам (а сегодня нет таких, которые не использовали бы Javascript, и все меньше тех, кто не использует Ajax) взглянуть на статью-подборку готовых решений.
Точнее, статей несколько:

Удачгного кодинга! :)

» » » »

Конкурс!!!!

Monday, April 14th, 2008

Толик говорит, что дизайн у моего сайта, гм. не лучший.
Честно, положа руку на сердце - согласен. А вот не дизайнер я. посему объявляю конкурс (а вдруг?) на дизайн моего блога. (Галерею и каталог линков переделывать не хочу - очень много мороки.)
Года с полтора назад смотрел каталог бесплатных шаблонов для WordPress, но так ничего и не выбрал - остановился на стандартной, только изменив гамму.

Требования:
1. В зеленых тонах. Ну любимый цвет, и все тут.
2. не тяжелое для браузера
3. приятное для глаза. Наверное, самое тяжелое из условий.

Ну, чтоб было интересней - приз. 20 вечнозеленых президентов - больше в данных обстоятельствах не вижу ни смысла ни возможности.

Приветствуется всяческий пиар, тид, итп.
спасибо за внимание.

»

63 лучших грязных шрифта

Friday, April 11th, 2008

точнее, шрифты не только грязные, но и рваные, драные, потертые, после воздействия кислоты, царапин и прочего издевательства над буквами. Зачем? Для дизайнеров, конечно!
“63 Must Have Grunge Fonts”

Еще - шрифт-страны Европы.

»

Попытка поставить eGroupWare

Thursday, April 10th, 2008

Статья длинная, писалась в несколько приемов. выглядит все довольно сыро, и хотя до финиша еще далеко - кое-что уже можно делать.
eGroupWare - программное обеспечение для коллективной работы. В идеале нужен планировщик, адресная книга, управление проектами и задачами - и все это через веб-интерфейс и для рабочих групп.
Далее подробный процесс знакомства: (more…)

» » » »

Тонкие клиенты

Wednesday, April 2nd, 2008

Вот тут Толик рассказал о прочитанном Samsung SyncMaster 220TN а-ля “монитор+тонкий клиент”.
Его вывод:

Вот когда цена клиента [с монитором] будет немного выше стоимости голого монитора - тогда другое дело

Позволю себе не согласиться: Во-первых, если тонкий клиент встроен в монитор - это снижение ремонтопригодности. Если ломается одна часть - в ремонт необходимо везти все целиком, поэтому вижу перспективу устройств “все в одном” весьма ограниченной - примерно как у маковских моноблоков. Поэтому расскажу о том, с чем имею дело: отдельно монитор, отдельно тонкий клиент.
Тонкий клиент начинает себя оправдывать, когда его цена примерно равна стоимости обычной рабочей станции, причем чем больше рабочих мест в организации, тем выше допустимая цена, за счет снижения стоимости эксплуатации. Примерно этот уровень цен и держат бренды, например HP.
Мы используем “самопал” - обычные старые компьютеры в режиме бездисковой загрузки. Celeron 400 прекрасно справляется с этой задачей, при этом его использование получается выгодней покупки нового ПК.
Еще один плюс: Наши бездисковые терминалы имеют Linux-загрузчик, так что мы экономим порядка 200$ на лицензии на ОС.

» »