Для примера, тестирование уязвимости выявило следующие результаты: 21:30:29 up 21 days, 1:06, 19 users, load average: 49.06, 27.11, 19.24

Если вы беспокоитесь за безопасность вашего блога, то есть несколько путей решения проблемы.

1. Дождаться выхода версии 2.8.5

2. Временно закрыть доступ к файлу wp-trackback.php через .htaccess

<Files ~ "wp-trackback.php">
Order allow,deny
Deny from all
</Files>

3. Установить дополнительные плагин, который закрывает уязвимость.

4. Добавить следующие строчки кода в файл functions.php

function ft_stop_trackback_dos_attacks(){
       global $pagenow;
       if ( 'wp-trackback.php' == $pagenow ){
               // DoS attack fix.
               if ( isset($_POST['charset']) ){
                       $charset = $_POST['charset'];
                       if ( strlen($charset) > 50 ) {  die; }
               }
       }
}
add_action('init','ft_stop_trackback_dos_attacks');

5. Или добавить в файл wp-trackback.php, строчка 47:

if(strlen($charset) > 50)
die;

Вы можете выбрать один из предложенных мною вариантов.

LiveStreet (LS, ЖУ, Живая улица) — бесплатный движок для построения блого-социальных сетей, написаный на php + mysql. Совсем недавно, а если быть точнее, то 11 мая 2009, состоялся релиз новой версии LiveStreet под номером 0.3.

С момента предыдущей версии, движок существенно изменился. Кроме внешнего вида, livestreet претерпел ряд кардинальных изменений внутри, то есть в коде. Сейчас этот движок разрабатывают 2 человек, это ort — архитектура, кодинг и deniart — технический дизайн и верстка.

Но не будем сильно углубляться в историю, перейдем к практической части.

Суть. Если вы планируете открыть какое-либо сообщество (коммьюнити), то для этих целей, как раз подойдет этот движок. В комплекте идет фукционал для ведения персональных и коллективных блогов, возможность организовать доступ как для гостей, так и для зарегистрированных пользователей, доступ по системе инвайтов. Сравнивая Livestreet, например, с Worpdress MU, по скорости работы, я бы выбрал именно LS. Согласен, что поддержка у ВП, намного сильнее, но даже на данный момент, тот фукционал, который предоставляет нам ЛайвСтрит — достаточно.

С другой стороны, найдутся люди, которые скажут, что это полный клон «хабры«. Возможно, но месяцев 6 назад, а сейчас это полноценный продукт для организации социальной сети.

Канечно, среди этого продукта есть свои конкуренты, такие как BigStreet и Explay, но первый продукт автор продал, а у второго, соответственно только вышла альфа версия. Если Вам интересно, то полный список можно глянуть на сайте cmsmagazine.

Модули. Кроме бесплатного функционала LiveStreet, существуют и платные дополнения, такие как Фотоальбомы, Афиша и прочее. С ними Вы можете ознакомиться в разделе «Модули«, там же есть и бесплатные дополнения.

Инвайты и рейтинг. Отличительной особенностью движка, является наличие системы рейтинга и инвайтов.  С одной стороны, существует мнение, что система репутации/кармы может навредить проекту, с другой стороны при адекватной аудитории на главной будут стоящие посты.

Установка и настройка. Установка скрипта на хостинг дело пары минут: выполнить SQL дамп (sql.sql), редактируете доступ к БД (config/config.db.php) и настраиваете основные фукции движка (config/config.php). Всё. В процессе тестирования, LS показал очень хорошие результаты по скорости работы и количествам обращений к БД, поэтому заменить тяжеловес WordPress на легкий LiveStreet, думаю можно.

Я думаю, что проект займёт свою нишу в блого-социальных проектах, найдет еще большую аудиторию, которая будет с удовольствием использовать LiveStreet.

Новые возможности:
— Комментарии публикуются без перезагрузки страницы с использованием Ajax, обеспечена возможность навигации по ним, ветви дискусси теперь можно сворачивать/раскрывать;
— Для подгрузки и пролистывания новых комментариев разработан управляющий элемент, знакомый всем пользователям хабра;
— Полнотекстовый поиск по сайту с использованием Sphinx, автор модуля kruft ;
— Опциональный редактор TinyMCE;
— Восстановление пароля по email;
— Удаление топиков для администратором сайта и администраторами тематических блогов;
— Защита от дубликатов топиков;
— Возможность экранирования ссылок от поисковиков;
— Ограничение по времени на голосования за топики и комментарии;
— Новый дефолтный шаблон, автор — Алексей Попов;
— Дополнительный шаблон с минималистичным оформлением, автор — deniart
— Обеспечена расширяемость движка модулями сторонних авторов за счёт поддержки хуков, импорта конфигов и др.;
— Поддержка мультиязычности, все текстовки вынесены в отдельный языковой файл;
— Исправлено значительное количество багов, проведён рефакторинг php-кода и переписаны все javascript.

Ссылки по теме:

• Официальный сайт LiveStreet
• Скачать LiveStreet
• Wiki

Если бы не этот плагин, то добрую часть времени, я бы тратил на удаление спам-комментариев. Хорошая поддержка, постоянное обновление и работает c более чем 20 различными платформами: Drupal Module,phpBB Mod, Blojsom blogging software, Bloxsom blogging software,Geeklog module, b2evolution Plugin, PunBB 1.3+, Expression Engine,PostNuke, Joomla, phpBB и etc.

Всего уже отловил 20,370 различного говна. В среднем, с сентября 2008 года в день приходит около 150, пик был 11 декабря 2008 года — 500 шт. Ниже можно глянуть статистику спама за 6 с небольшим месяцев, поэтому совет: если у вас стоит блог на WP, то обязательно устанавливайте плагин Akismet — помогает.

VKONTAKTE.RU позволяет посмотреть скрытые фотографии

Пользователи ВКОНТАКТЕ.РУ получили возможность закрывать свои аккаунты от посторонних глаз

А ВЫ ПОЛУЧАЕТЕ ВОЗМОЖНОСТЬ НЕ ОБРАЩАТЬ НА ТАКИЕ МЕЛОЧИ ЖИЗНИ ВНИМАНИЯ

Для начала смотрим принт-скрин.

Вот такой сервис есть уже у нас внутрисети, народ пользуется и пока находится в стадии бета-тестирования, до тех пор пока канал не расширит наш доблестный волгателеком. Я думаю уже скоро…

Собственно фукционал: передача видео, аудио по каналам связи внутрисети.

На принтсрикне вы видите, что устроили маленькую онлайн-видео конференцию, пока копаем наш флэш_медиа_сервер.

Скоро войдет в промышленную эксплуатацию.

worpdress 2.7 русский

Свет увидел новый обновленный WordPress 2.7. Так как блог у меня крутиться именно на этом движке, то я слежу за всеми выходами новых версий.

И вот сегодня lecactus порадовал нас новой русской сборкой WordPress 2.7 lecactus edition.

После внимательно прочитки мануала по обновлению, скачал свежую версию движка, сделал бэкап БД и основных файлов.

И всё. Кстати, спасибо lecactus.ru, он молодец — делает правильные переводы и сборки wordpress’a. Так что кто использует этот движок, советую почитывать его блог.

Знаете ли, полезная вещь. Так что кого интересует велком на Сервис для просмотра закрытых анкет в ВКонтакте.Ру

Вам необходимо знать только ID пользователя. Определить его очень просто, номер можно узнать по ссылкам «отправить сообщение пользователю». Например vkontakte.ru/mail.php?act=write&to=1234567. Номер будет «1234567″.

Всё.

ps: лень погубит человечество.

Продолжаем …

1. Статистика для сайта. Канечно, можно использовать бесплатные сервисы, такие как liveinternet, hotlog, spylog, но они во многих случаях не всегда адекватно считают кол-во посещений, переходы со страниц и многое другое. Поэтому, необходимо использовать свою внешнюю статистику, размещенную на вашем хостинге. Последнее время, я пользуюсь одной и той же статистикой для сайта — Spesta, но этот проект уже официально не поддерживается. Во всяком случае, он меня устраивает, использует базу данных в txt файлах, код счетчика можно вставлять как картинкой, так и php инклудом, есть поддержка ssi вставки. Занимает мало места, отсылает еженедельные репорты на мыло и к тому же бесплатен.

Из платных или нас интересует nulled scripts — CNStats. Это мощный пакет по сбору Вашей статистики: переходы со страниц, поисковых систем, ссылающиеся страницы, переходы с каталогов, статистика по географии (странам, языкам, городам) и еще очень много всякого мусора в стиле: экранное разрешение, глубина цвета и т.д. Естественно использует MySQL, в отличие от Spesta, но она того стоит. Напрягаем Гугл или Яндекс в поисках — CNStats nulled.

Аналог: AWStats на perl’e.

2. E-Commerce — Электронная коммерция или интернет магазины. В данной рубрике выбор просто огромен. Если честно, то я даже не знаю, что вам тут посоветовать, т.к. тестировал их давно, но можно поискать что-нибудь из данного списка:

PHP Pro Bid

Aivea eShop (Open Source ASP.NET E-Commerce)

vp-asp cart 6.5 deluxe

CS-Cart

xt-commerce 3.04 SP2

Sunshop V4.0

X-Cart Pro

osCommerce

PHPCart

На Sunshop, X-Cart Pro и osCommerce можете обратить побольше внимания. Для osCommerce существует огромное кол-во тем и аддонов.

3. Multimedia — Социальные сети, видео хостинги и т.д.

Social Engine — скрипт для создания социальной сети ака Вконтакте. В последнем нулленом релизе в состав вошли: блоги, альбомы, группы, чат, рэйтинги, события и интегрирован форум на основе vBulletin v3.7.0 Beta 5 (Nulled).

ClipShare Pro — название говорит само за себя. Аналог youtube. Я думаю без комментариев.

RSS Media Grabber — грабим RSS-ленты к себе на сайт, аналог сайта redtram.com. НО! проблема с русскими символами.

Еще:

TV Portal script

Rapid Folder Link Grabber

Radio Internet Broadcaster

Dolphin Dating Script

YouTube PHP Video Server

4. Image Galleries — Галереи картинок — Фотохостинг. Так же как и с интернет магазинами, выбор скриптов для фото-хостинга огромен. По-мимо модулей, для разных CMS (DLE, Joomla) и Форумов (vblletin, ipboard), есть и отдельные проекты:

Slideshowpro and Slideshowpro Director

Imagevue

Photo Cart

Image Gallery

PhotoStore

Photoplog Pro

Simple Image Gallery Pro

Invision Power Gallery (addon для ipboard)

vBPicGallery (addon для vbulletin)

eXtreme Photo Hosting

Invision Gallery

5. Support System. У кого есть виртуальный хостинг? Так вот, в большинстве, хостинг панель — cPanel. Очень гибкая система для управления и поддержки своего хостинга. Возможностей действительно много. Примерная цена одной лицензии: 1499 $. Так что опять в Гугл, искать — cPanel Pro.

Можете глянуть что-нибудь из этого списка:

Phplive

PHP Live Helper

Actual Analyzer Pro

StarDevelop Live Help

6. Chats — Чаты.

php.spb.ru — бесплатный скрипт для организации своего www-чата, написанная РУ-программерами. Есть платная версия, видел я его на многих проектах, очень стабильно работает.

Еще:

Pay-Per-View Chat

Flash Chat

Ну вот, в кратце. На самом деле скриптов очень много как платных, так и бесплатных, и выбор очень огромен. Мы рассмотрели только верхушку. При хорошем подходе, можно найти то, что вам необходимо или отдать на доработку программеру.

PS: Мания кросспостинга продолжается. В рейтинге Я.Блогах потихоньку поднимаемся. Продолжаю смотреть сериал Герои.

И играем в блоговар:

Модель атома и дезинфекция нуля

Видеоклип с участием Егора Куновского

Лучше работать на себя. 7 причин

Сайты таки не станут СМИ

<html>
<head>
<style>bugoga { color: red; }</style>
<script>document.createElement("bugoga")</script>
</head>
<body>
<bugoga>Превед, Медвед!</bugoga>
</body>
</html>

Таким образом, можно организовывать любой элемент

<script>document.createElement("название элемента")</script>

Удивило, что фишка работает в IE7, Opera и FireFox.

Я сегодня приведу примеры решений для организации своих проектов, затратив деньги лишь на траффик.

В нынешнем сайто-строении уже есть множество решений, благодаря которым не обязательно быть программистом или дизайнером. К примеру, хочешь завести свой форум — пожайлуста, есть бесплатное решение — phpbb, а платный вариант — vbulletin или ipboard. Свой портал — postnuke, mamboo или dle, но уже платно.

Давайте для начала разберемся, что такое NULLED или в простонародии нулл.

Отдельная категория ПО так называемая Script Warez или Nulled Warez Scripts. Это исключительно скрипты для WWW-сайтов на различных языках программирования. Такие скрипты распространяются в исходных кодах. Статус Nulled данные скрипты получают после исключения из их кода защит и систем контроля, оставленных разработчиками. (с) wikipedia.org

Отмечу, о законе об авторском праве и вы несете полную ответственность за использование такого ПО.

1. Портальные системы — CMS (Content Managment System) — система управления сайтом, проще говоря набор скриптов, для добавления новостей, комментариев, всё очень автоматизированно и удобно. Дополняются различными модулями, которые иногда идут в коплекте: фотоальбомы, форумы, гостевые и т.д.

Я перебровал очень много таких систем и остановился на хорошем продукте под названием DLE — на данный момент версию DLE 6.7 можно найти где угодно. Требования: php и mysql. Дополняется разнообразными модулями: форум, файлы, каталог ссылок, даже есть партнерская программа под этот движок. Очень устойчив к нагрузкам, отлично оформленна система кэширования, отличный AJAX и еще много всего разного. На мой взгляд это достойный выбор. Проект очень сильно развивается, сильная поддержка и множество сторонних разработчиков. Поискать можно так.

Из бесплатных решений: cms mamboo, php nuke, postnuke cms

Какие бывают еще: Joomla!, Bitrix, NetCat, QP7 Framework, ABO.CMS, DSite, Cube, HostCMS, CMS Twilight, AdvantShop

2. Форумы — forums

Есть 2 мощных коплекта — это Invision Power Board (ibp) и vbulletin. Сколько людей, столько и мнений, но по настройкам и функционалу, я выбрал бы — vbulletin. Требования: php и mysql. С помощью vbulletin, можно поднять не только форум, но и портал, блоги и фотоальбом. Всё это легко настраивается, отлично работает, прекрасно скрипт справляется с большими нагрузками. Здесь найдете хаки, моды и скрипты для vbulletin.

Описание некоторых модулей:

NoSpam! 3.0 — добавляет в регистрацию ваш дополнительный вопрос.

Hide links from guests 1.13 — скрывает ссылки от гостей.

vBadvanced CMPS 3.00 — портальная система

vbseo 3.1 — оптимизация для поисковиков, с огромным кол-вом настроек

vbPortal 3.6.5 — аналог vBadvanced CMPS

Бесплатные решения: phpbb 3.0, miniBB

3. Блоги — blogs

Королем блогов есть и остается движок WordPress. Требования: php и mysql. При первой установке, у вас скорее всего возникнет проблема с кодировкой UTF8, сильно не пугайтесь, с помощью Notepad++ всё станет намного проще.

Есть русская разработка движка для блогов — e2 и возможно убийца WordPress — Habari.

Все равно мой голос за WordPress — русскую версию качайте с maxsite.

4. Что дальше…

В следующем посте расскажу о скриптах для социальной сети, фотоальбоме, файл-хостинге и видео-хостинге.