|
| Всё подряд |
О жизни |
Фотозаметки |
Техническое |
|
| Регистрация | Забыл пароль? |
| С приходом долгожданного гигабита. |
| Категория: О жизни, Фотозаметки | (6 февраля 2022) |
Минус 2000 рублей за новые свитчи и новую витую пару. Чем занимался на неделе: - По всей квартире перетянул всю витуху. Создавалось всё на базе двухпарного кабеля который достался "бесплатно". - Купил и поменял свитчи, которых дома 3 штуки. Старые отслужив несколько лет честно отправляются на "авито". Подключился к новому провайдеру, ибо: 1. Старый провайдер загнул 1500 рублей за перекладку кабеля под гигабит 2. Старый провайдер на скорости свыше 100 мбит/сек поставляет только NAT 3. Но "мы можем вам сделать внешний IP, и на гигабите это будет стоит 400 рублей/месяц". Я конечно понимаю "ни единого разрыва", но 1200 в месяц с учётом оплаты за 3 месяца это как-то перебор =) В итоге ушёл к конкурентам - 800 за месяц с внешним IP, да ещё и скидку дали за переход от другого провайдера. На выходных буду поднимать новый шлюз - им будет основной сервер с Win2012, которому предстоит добавить роль сервера маршрутизации и DHCP. Далее - плавный "бесшовный" переход и отключение старого прова. Как-то так. |
| Просмотров: 736 | Читать далее |
| Чо это было? |
| Категория: О жизни | (6 февраля 2022) |
|
Питер. В городе "февральские дни Воркуты", которую убирают лучше Питера. Наземка стоит наглухо - трамваи встали, троллейбусы тоже, автобусов не дождаться. Ловлю машрутку. - До Мужества доедем? - Конэшно! Водитель тыкает в проездной, денег недостаточно - маршрутка стоит 45, на карте 40. Наличики нет. - Бля, налички нет, выхожу. - Эээ, да нэ волнуйся! Я своих нэ бросаю! Ты щ сюда учиться приэхал, да? - Ага. - Я своих за километр вижу, садысь, только камэру прикрой рукой при выходе! С Абахазии? - Ага. - Воу, молодэц. Учиться я давно не учусь, всю жизнь живу в Питере. И вот что это было? =) |
| Просмотров: 534 | Читать далее |
| А DCMS-то годнота по итогам прошедшего времени |
| Категория: О жизни, Техническое | (6 февраля 2022) |
|
Те, кто "жил" в ВАПе, наверное, помнят "бум" ухода юзеров на клоны спейсеса, создаваемые такими же спейсовчанами в 2009-2014 годах. Все эти клоны клёпались на DCMS, и выглядели так:  Так вот, с точки зрения современных реалий, DCMS - годнота-то, оказывается! Если надо сделать что-то типа соцсеточки для игрового сервера с подарками и уютными бложиками - удобная штука. И настолько удобная, что на ней заработал "Неонарод". Что могу сказать: 1. В данный момент - WTFPL. Автор свалил с сети, кому "платить" ХЗ, а так я только за =) 2. Код хороший. Писался "под мобилы", по сравнению с современными "социальными" движками - прост и очень легко переписывается под себя. 3. Модулей и дополнений просто море. Школота раньше делала соцсеточки на любой вкус, поэтому по Spaces все эти модули найти можно пачками, разница лишь в количестве дыр, которые нужно фиксить. 4. Дизайнов ещё больше - ещё с тех времён, в которых на копирайт школоте было плевать. Спокойно берём, и перепиливаем под себя что нужно - и у нас красивый сайт. Что на "неонароде" выросло из "паблика": 1. //neonarod.com/dnev/ Автор ХЗ, скрипт блогов найден в паке "28 модов как на Spaces", пришлось пару часов приложить на фиксы - XSS были минимум в трёх местах, страдала обработка комментариев - писать можно было в любой блог, даже не существующий. Раздел не особо популярен, но юзерам, которым нужно "прикрутить" блог к статичному HTML-сайту - пойдёт. 2. //neonarod.com/users_gb.php?id=1 3. //neonarod.com/chat.php?id=1 Опять гостевые из паблика, но они были знатно переписаны - htmlspecialchars() где нужно, проверка сессии, запись айпишника юзера и возможность включения/выключения. А "чаты" - это вообще клон гостевых с автообновлением и другим оформлением. По недостаткам: 1. Дыры в самом движке. Ничто не мешает вам поместить кнопочки админа на сторонний сайт и этими кнопочками забрать себе админку =) Лечится скрытыми формами как на Spaces, капчей, и "убиванием" админской сессии в случае неактивности в N секунд. 2. Дыры в модулях. Установил модуль - поставь сначала проверку сессии, а затем всё остальное. Бедный Spaces в своё время настрадался от этого, ровно как и авторы всех модулей. Так же, везде надо проверять формы на XSS/MySQL-injection, так как авторы в некоторых модулях проверки реализовали вообще через жопу - https://www.govnokod.ru/27077 Это всё надо выпиливать и заменять на htmlspecialchars() или подобное. 3. PHP 5.3. В 7 версии часть движка и юзерских модулей работать не будут - виной всему break вместо exit который вставлен везде, где только можно. Однако, слава хостерам - PHP 5.2/5.3 можно найти на многих хостингах. Короче, движок прошёл проверку временем, но нужно понимать, куда "приложить руки". |
| Просмотров: 6845 | Читать далее |
| Разные хренюшки | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Основано Lionovsky в 2009-2010 году |