Блог

В PHP обнаружилась уязвимость при обработке параметров строки запроса из PHP‑файлов. Злоумышленник при желании может посмотреть исходный код запускаемого скрипта. Уязвимость проявляется когда PHP установлен как CGI.

Для устранения уязвимости PHP настоятельно рекомендует обновиться до версий 5.4.3 или 5.3.13. Так же стоит отметить, что уязвимость существовала с 2004 года.

На видео пример совершенно бессмысленного использования всплывающей шапки на сайте ITC Siberia. Шапка появляется именно в тот момент, когда несчастный пользователь наводит курсор на элемент меню.

Гугль на первое апреля оторвался на ютубе. Всем желающим было предложено заказать «коллекцию ютуб» на физических носителях:

Вся ролики уместились на 527544‑х видеокассетах:

Вобщем, заказ оформлен. Обещали прислать.

В этом году Яндекс продолжил традицию первоапрельских розыгрышей и снова перевернул Я. Фотки:

Еще в прошлом году Мэт Катс рассказал публике, как гугль воспринимает подчерки и черточки (минусы) в URL:

Гугль считает слова разделенные подчерком одним словом, т.е. "одно_слово" = "однослово", а вот слова разделенные минусом (черточкой) воспринимает как два ("два-слова" = "два слова").

Собственно ноги растут с тех времён когда интернет был маленьким, компьютеры большими, а программисты сильными. В те далекие времена, поиском пользовались в основном программисты, поэтому важно было отличать термины типа "TMP_MAX", а не искать "TMP" и "MAX" отдельно.

Т.к. Гугль уделяет достаточно большое внимание URL страниц, то эту особенность нужно учитывать при проектировании и продвижении сайтов. Еще важный момент — визуальный, исторически принято подчеркивать ссылки в браузере, поэтому url с подчерками в анкоре очень плохо считывается: url_c_подчеркиваниями и url-c-минусами.

Этот пост будет интересен в первую очередь всем пользователям социальной сети Вконтакте, а так же владельцам групп, которые желают или уже занимаются продвижением своих групп.

Речь пойдет о том, как и для чего взламывают аккаунты простых смертных пользователей, как этого избежать и чем грозит владельцам групп быстрое и дешевое продвижение.

19 ноября в Новосибирске в Конгресс‑Отеле (гостиница Новосибирск, Вокзальная магистраль 1) пройдет Я. Субботник.

В программе:

• Веб‑формы: автоматизация тестирования и валидация
• CSS3
• Яндекс. Карты для мобильников и не только

Регистрация уже началась. Также будет организована он‑лайн трансляция.

Должно быть интересно.

Встречаем новый язык программирования:

main()
{
  print('Hello, Dart!');
}

www.dartlang.org