Обновите WordPress до 2.8.6

Вчера обновил свой WordPress c 2.8.4 до 2.8.6

Что нового:

2.8.5 — наверное я не открою Вам Америку сказав что готовится релиз WordPress 2.9, в процессе работы над новой версией были внесены изменения в защиту движка. Собственно версия 2.9 полностью посвящена защите от XSS и DoS атак. В связи с обнаружением критической уязвимости было решено добавить наработки в ветку 2.8

Изменения в 2.8.5:

• Устранение опасности DoS-атаки через механизм обратных ссылок.
• Удаление фрагментов, в которых происходило выполнение PHP-кода в переменных.
• Использование белого списка при загрузке файлов для всех пользователей, включая администраторов.
• Отказ от двух скриптов для импорта меток из старых плагинов.

Рекомендую всем обновить сайты до текущей версии, для максимальной защиты!

2.8.6 — исправлены две проблемы с безопасностью, уязвимость была доступна авторизованным пользователям с правами на публикацию. Первая проблема заключалась в XSS-уязвимость в закладке «Опубликовать». Вторая — при обработке имён загружаемых файлов имел место недочёт, которым можно было воспользоваться на некоторых конфигурациях Apache.

Рекомендую всем обновить сайты до текущей версии, для максимальной защиты!

Popularity: 16% [?]

Монетизация для Joomla. (компонент и модуль)

Получил заказ на монетизацию сайта AvtoGomel.com в стиле pr-cy.ru

Сее чудо пока лишь интегрировано в движок Joomla (до версии 1.5). В пакет входит компонент и модуль для вывода сквозных ссылок. Система построена по принципу «плати и властвуй». Тобишь пополняй счет ссылки и продвигайся в топ5, которые в свою очередь становятся сквозняками сайта.

Система полностью автоматизирована. В роли платежного посредника выступает robokassa.com, на прямую с мерчантом решил не работать, т.к. не все имеют персональные и выше аттестаты.

Пока ссылки вечные, в будущем планируется добавить биллинг по времени. То есть спустя месяц, со счета ссылки будет сниматься какая-то сумма, что в свою очередь должно оживить работу новых рекламодателей.

Систему администрирования пока не писал, собственно и администрировать пока нечего. Только если чистить неоплаченные резервы. В будущем думаю и это будет.

Кому интересно кричите, за чисто символическую сумму продам сее творение.

Popularity: 17% [?]

Открытый тендер веб-разработчиков!

И снова я восхищаюсь работой замечательного проекта CMS magazine!

Данная мини-статья подойдет для тех кто ищет где, когда и за сколько разработать веб-проект.

И так речь пойдет о тендере Веб-разработчиков!

Аналитический портал рынка веб-разработок " CMS magazine " уже давно собирает статистику веб-студий России и других стран. И основываясь на данных статистики, собрала базу тендеров веб-разработчиков. Теперь Вы можете легко и быстро узнать стоимость сайта и качество выполнения работ. Каталог имеет множество фильтров, по которым вы можете задать поиск под собственные пожелания. Так же каталог содержит портфолио всех веб-студий, что в свою очередь помогает оценить качество деятельности разработчика и сокращает время на переговоры. При желании Вы можете организовать собственный тендер на разработку.

Read the rest of this entry »

Popularity: 29% [?]

Не WordPress, а пирожок. Ошибки и снова обшибки.

О боже мой! Не успев выйти новенький WordPress 2.8 в свет появился сервис пак )) 2.8.1, я как чувствовал что не стоит обновляться. Но с выходом этого самого 2.8.1 решил что он уже пофиксин — смело обновился до версии  2.8.1 пропустив 2.8. И вот сегодня зайдя к Лекактусу в гости, обнаружил WP 2.8.2

Что за нафиг?

Начал копать что к чему. Read the rest of this entry »

Popularity: 42% [?]

Google решил проблему дублированного контента

В феврале этого года компания Google запустила новый формат для борьбы с дублированным контентом. Дублированный контент внутри блога, это болезнь для любой платформы CMS.
К примеру: http://slovu.net/?page=1 и http://slovu.net/?page=1#comments для поискового робота это две разные страницы. Робот распознает вторую страницу как дубликат. Google же предложил страницу дубль связать с оригиналом через link теги. <link rel="canonical" href="…" />, где «…» соответственно адрес первоисточника (канонический адрес).

Не успев Google анонсировать свое введение в html верстку, как на порталах поддержки CMS стали появляться плагины для автоматического добавления канонического адреса. Read the rest of this entry »

Popularity: 57% [?]