PHP Devs

Безопасность

Раздел: Безопасность

Arrow trader - очередная уязвимость в форме сайнапа

В Arrow Trader буквально через месяц после закрытой дырки появляется новая, и опять на том же самом месте, в форме сайнапа. На этот раз используя уязвимость возможно рассылать спам через форму.

Пока рекомендуется закрыть форму сайнапа и ждать исправлений. Для тех, у кого на сервере достаточно много установленных копий скрипта, в основной директории где расположены сайт рекомендую выполнить команду chmod 000 `find . -name signup.cgi` , что позволит заблокировать этот файл для запросов.


Дата записи: 2007-02-10, полная ссылка на запись или комментарии.

Vista - еще один минус

В свете тотальной рекламы Windows Vista - еще один вопрос о целесообразности перехода на нее - встроенная DRM защита контента.

Тотальные проверки могут привести к невозможности использования стороннего мультимедийного железа, замедление общей работы с мультимедиа или вообще к сбоям системы в такие моменты.

Более подробная статья «DRM Vista нанесёт вред всей индустрии персональных компьютеров».


Дата записи: 2006-12-26, полная ссылка на запись или комментарии.

directNIC блокирует домены

Сетка сиджеев с миллионным трафиком в течении суток стала мертвой. Основная причина "первые 14 тумб на сидже вызывают подозрения на возраст моложе 18 лет".

Вот что еще странно, что как понимаю подозрение вызвал один домен, а в блок ушли все домены на аккаунте регистранта.

В общем еще одно "НО" в пользу не заниматься скользкой майнстримной нишей teens.


Дата записи: 2006-12-14, полная ссылка на запись или комментарии.

Zango Toolbar – одни из тех кто ворует наши деньги.

Есть такая поговорка , мол не плюй в колодец, воды же самому потом захочется. Примерно такая ситуация сейчас и возникла с адалт рынком. Несколько лет сущестование бизнеса продаж трафика под трояны, тулбары и прочее говно привели к своему логическому завершению - тулбары стали заменять рекламу на страних, а точнее рекламный линк. Т.е. продажи в такой ситуации стали приносить денюжку не владельцу сайта, а хозяевам тулбаров, так как при переходе на рекламируемый продукт менялся ID вэбмастера или же вообще весь линк на аналогичную партнерку, естественно продаваемую уже от того же автора тулбара.

Кипишь идет на всех крупных адалтовых форумах, а как же иначе, расходы ростут, а доходы падают, вернее просто воруются. Решений проблемы пока нет. Среди трейдеров скорее всего сейчас будут новые зачистки, в баню будут уходить все трейдеры с намеком на какой либо тулбар. Возможно ( только возможно ) еще помогут партнерки, если у вэбмастеров конверта не будет, они просто уйдут, тем самым оставив партнерку без трафика. Но все это пока призрачно. Ждемс.


Дата записи: 2006-10-18, полная ссылка на запись или комментарии.

Еще один ноутбук загорелся

"Батарея портативного компьютера Alan'а Cox'а неожиданно взорвалась. Алан был в другой части комнаты, и поэтому почти не пострадал.

В помещение были датчики возгорания (их в Уэльсе дают бесплатно всем желающим), которые сработали сразу через пару минут. Приехали пожарные, парамедики и полицейские, и один товарищ с ноутбуком, который задавал вопросы про инцедент.

Игрушечная паровозная дорога, которая находилась в той же комнате, теперь полна сажи, и во всём помещение теперь присутствует специфический запах и фрагменты батареи.

Пока неизвестно, кто именно произвёл батарею купленную по аукциону eBay, которая взорвалась -- проводится следствие... "

Что то мне становится страшно за свой ноутбук, в последнее время только и сыпятся новости о самовозгарание этих маленьких монстров.


Дата записи: 2006-09-24, полная ссылка на запись или комментарии.

USB-стрелялка гвоздями

Вот такое вот нашел сегодня в интернете ...

usb-strelialka.jpgШутники японцы придумали очень даже нешуточную защиту вашего компьютера от посторонних глаз - игрушечное оружие, стреляющие настоящими гвоздями. Подключенный к ПК гаджет запускается вместе со скринсэйвером и отслеживает движения в радиусе 360°.

Орудие поражает цель на расстоянии 2 м. Вероятность пападания 85% - так показали тесты. Компания производитель считает, что вероятность судебных разбирательств маловероятен, так как об опасности приближения к компьютеру предупреждает надпись скринсейвера.

Коробка со снарядами (гвоздями) прилагается. Чуть не забыл: чтобы все-таки подойти обратно к компьютеру нужно дать устройству голосовую команду. Стрелялка реагирует на голос хозяина


Дата записи: 2006-08-22, полная ссылка на запись или комментарии.

Когда проблема спама становится актуальной

У меня с десяток доменов и The Bat в качестве почтовой программы. Примерно пол года назад я стал получать порядка 1000 писем в сутки, естественно спама .

Отказаться от почты не возможно, а читать и получать весь этот мусор – увольте. Даже фильтры бата не помогали, хотя писал я их с особой изощренностью, много спама убивалось прямо на сервере.

В один прекрасный день мне все это занадоело и я перенаправил всю почту на свой @gmail.com почтовый ящик.

И оказалось что этого достаточно. Почтовые фильтры гугла настолько точно отсортировывают спам, что самому делать в общем то и ничего не надо. Единицы писем только обходят спам фильтр гугла , а нормальная почта в в раздел спаммерских у меня пока ни разу не попадала.

Вот такая вот альтернатива спам фильтрам.


Дата записи: 2006-08-19, полная ссылка на запись или комментарии.

Как я весело регистрировал домен на aplus.net

Найти хорошее имя для домена и зарегистрировать его, оказывается является не самой трудной частью , порой бывает так, что самая трудная часть – это получить доступ к своему новенькому домену. Честно говоря я не представлял себе такой ситуации, пока не решил «а не стать ли мне владельцем домена в зоне .eu.» , тем более что сам вроде как и в Евросоюзе живу


Дата записи: 2006-06-24, полная ссылка на запись или комментарии.

Регистрируйте домены у разных регистраторов

По аналогии яиц в одной корзине, домены через одного регистранта, а тем более через хостинговые компании регистрировать крайне не советую.

Вот одна из таких причин "заблокированы все домены majordomo.ru"


Дата записи: 2006-06-15, полная ссылка на запись или комментарии.

Навигация по страницам: