Две строчки в дополнение к: Спамер пробил мой блог — вот собака

Неужели я пост пишу? С Новогодними праздниками никак покончить не мог. Да и лень матушка одолела. Даже ленту не открывал. Читать буду неделю ))).

Первое, во время моего отсутствия какой то пес (спамер) пробил блог. Причем пробой прошел через прокси. Круто, есть стимул написать какую нить вопросницу против спама. Или не стоит ерундой заниматься? Опять отголоски лени. )))

Второе, на днях выложу фотки. Нет, нет, нет, ни как я бухал, а как отдыхал в перерывах между гулянками.

Существенных изменений не видно. Количество запросов то же, нагрузка такая же. Только заплаток стало больше!

Собственно и все ИМХО

Что нового:

2.8.5 — наверное я не открою Вам Америку сказав что готовится релиз WordPress 2.9, в процессе работы над новой версией были внесены изменения в защиту движка. Собственно версия 2.9 полностью посвящена защите от XSS и DoS атак. В связи с обнаружением критической уязвимости было решено добавить наработки в ветку 2.8

Изменения в 2.8.5:

• Устранение опасности DoS-атаки через механизм обратных ссылок.
• Удаление фрагментов, в которых происходило выполнение PHP-кода в переменных.
• Использование белого списка при загрузке файлов для всех пользователей, включая администраторов.
• Отказ от двух скриптов для импорта меток из старых плагинов.

Рекомендую всем обновить сайты до текущей версии, для максимальной защиты!

2.8.6 — исправлены две проблемы с безопасностью, уязвимость была доступна авторизованным пользователям с правами на публикацию. Первая проблема заключалась в XSS-уязвимость в закладке «Опубликовать». Вторая — при обработке имён загружаемых файлов имел место недочёт, которым можно было воспользоваться на некоторых конфигурациях Apache.

Рекомендую всем обновить сайты до текущей версии, для максимальной защиты!

Что за нафиг?

Начал копать что к чему.

Косяк в  WordPress 2.8: Ошибки с меню и работой некоторых плагинов. И главный косячок в ядре обновления. Фишка в том, что если обновление прошло не удачно, значит ядро удалило не те файлы.

Какой косяк в 2.8.1 еще не искал, но стоит теперь задуматься.

Вот Вам и совет — перед АП делайте полный бэкАП базы и файлов. Я его делаю всегда. Так что безопасно возвращаюсь в прошлое до лучших времен.

Спонсор месяца

Продажа, монтаж, обслуживание автоматических ворот, складского оборудования

Не успев Google анонсировать свое введение в html верстку, как на порталах поддержки CMS стали появляться плагины для автоматического добавления канонического адреса.

Решения для WordPress

1. Canonical URL's — автор Joose De Valk. Плагин стабильно работает на версиях 2.6 и 2.7. Плагин поддерживает все форматы ссылок, такие как внутренний поиск, архивы рубрик, архивы меток. Так же имеются аналоги для Drupal и Magento.

2. SEO no Duplicate — доработанный плагин Canonical URL's. Единственное отличие в том, что в данном плагине появилась возможность ручного добавления канонического адреса.

3. Google Canonicals WordPress Plugin — по заверению автора, плагин умеет парсить ссылки содержащие строковые параметры, собирать их, обрабатывать, записывать в массив и выдавать единый канонический адрес. На мой взгляд самый мощный пылесос дублированного контента.

Для других движков пока решение не иска. По мере раскапывания, пост будет обновляться!

Сперва список используемых систем:
1. LIEX.RU — этот ресурс нам будет давать контент.
2. XAP.RU — собственно основная прибыль от этих «парней».
3. SAPE.RU — как дополнительный рекламодатель.

Перехожу к своим мыслям! (что задумано и исполнено): Итак задача стояла в полной автоматизации сателлита. Создаем домен! Первым делом запихиваем туда 10–15 хороших статей. Можно купить на заказ, потратив не мало денежек, или же написать самому. Ждем индексации Yandex и Google. Дождались... Приступаем к расколбашиванию сателлита. Само собой разумеющееся — добавляем площадки на трех вышеописанных ресурсах.

Настраиваем Liex: В принципе настройка одна — «Автоматически принимать все поступающие заявки на размещение статей», правда есть один нюанс. Это тематика сателлита. Соответственно выбираем нужные пункты, в обратном случае — «Все тематики».
Выставляем невысокую цену (0.05 — 0.3) — получаем очень много статей, но не уникальных (как было в моем случае). Но для сателлита не столь важно качество, тут берем количеством. + Вы еще немножко с этого и зарабатываете.
Выставляем высокую цену — по логике получаем мало статей, но уникальных (сам не пробовал).
Хотя много рекламодателей покупают размещение одной статьи на многих площадках. Если твоя площадка первой была куплена, тебе крупно повезло.

Настраиваем XAP: А тут собственно и настраивать ничего не надо, все работает на автомате (описывал тут).

Настраиваем SAPE: Тут все сложнее. Надо будет постоянно запрашивать переиндексацию потом модерацию, зато тут можно устанавливать свою цену.

На этом все! У меня пока все работает и Яша не банит. Главное все делать с умом и тогда точно не забанят, а если еще и поднять пузомерки, то на таком сателлите можно неплохо зарабатывать. Но это уже будет посложнее. Тут надо быть SEO-богом, что бы в топы выводит сателлит, для этого нужна и хорошая раскрутка сайта.

И так:

Joomla (версия 1.0.12 RE) — это тот движок с которого я собственно и начал работать с Интернет ресурсами. К месту хочу добавить, что движок очень надежный. На нем работает половина всех моих сайтов. И еще ни одного обрушения системы не было. Все атаки отбивались. С программной точки зрения, очень удобен и не сложен. Буквально за пол года изучил его и стал писать свои компоненты и модули. В сети огромное количество плагинов. Минусов, на мой взгляд, нет! Не советую использовать новую версию 1.5.х, слишком часто выходят обновления, видно еще много уязвимостей. Хотя версия 1.5.х тоже хороша!

WordPress — то с чем я сейчас работаю. Очень, очень понравился по функционалу. Быстрый, надежный, удобный! Но! Многих решений на нем не построишь. Движок принципиально блоговый. И кстати популярный в области — контекстная реклама семинары. Покопавшись в скриптах движка, пришел к выводу, что мне понадобится гораздо больше времени для его изучения, по сравнению с Joomla.

Mambo — Ничего хорошего не скажу, на нем не работал, только дома тестировал. Знаю лишь то, что над Mambo работал разработчик Joomla! А Joomla более свежее решение CMS технологий. Хотя отличий у них мало, даже некоторые компоненты способны работать на обоих движках.

phpBB — не понравился! Все-таки соврал, Joomla была не первой! Проработал 2 месяца и снес. Бе кака. Единственный очень жирный плюс это — форум! Если Вас интересует только форум, ставьте его и только его.

DataLife Engine — худенькая CMS’ка! Чисто новостной движок! Зато жрет она не мало, шаблоны просто катастрофических размеров. Не использую и Вам не советую, придет время когда вы что то захотите сделать на сайте, а движок Вам этого не позволит. Пишите новости и довольствуйтесь только этим.

Во многом я, конечно, могу и ошибаться, но это все-таки моя точка зрения, на тот момент, когда использовался тот или иной продукт. Возможно, многих прелестей я еще и не видел, но первое впечатление обычно и отвращает.

То что я хочу попробовать: Drupal, wiki.

Ну и в заключении немножко о рейтингах. Обратите свое внимание на рейтинговый каталог CMS (система управления сайтом). Каталог самых популярных движков с возможностью проголосовать за любимый продукт и оставить комментарий. Для новичка то что надо. Статистика говорит сама за себя.

Гугля инет натолкнулся на очень симпатичную студию, в перечень услуг входит — дизайн сайтов, логотипов, иконок и непосредственно разработка самих сайтов. Очень впечатлили две работы, сайт Велкома и логотип Sony Ericcson Club (картинки ниже). Кстати сайт Велкома когда то видел, теперь буду знать кто над ним трудился.

Если сам не нарисую логотип, то возможно обращусь к услугам этой студии, тем более что они работают и на Белоруссии. А судя по портфолио, над проектами работают творческие люди.

И на последок хотел сказать — Читайте книжки, русская поэзия еще никому не навредила. Вот так я черпаю вдохнавление.

В принципе WEB-библиотек для вкладок очень много, если не ошибаюсь в прототипе такое можно делать, но все они довольно много весят порядком 50–100kb. А я такой дядька, который борется с минимизаций. Тут пришел на помощь любимый Гугл! Нашел простенький ajax скриптик 9kb, урезал его еще до 5kb, и начал колдовать. И впринципе наколдовал вот такую штуку — смотрим на рисунок или правую панельку! Над красивым дизайном и раскраской пока не работал, но все еще в переди.

Теперь думаю как бы это написать плагин! Плохо, что еще опыта в WodrPress'е маловато и слабо понимаю что к чему прикручивать. На Joomla за день бы написал. Зато появился вопрос для размышления, может и реализую задуманное.