R

reload

полная перезагрузка...
+647
Репутация
5793
Рейтинг
#1 Безопасность движка, сбор средств, кто "за" ? 17 августа 2012 в 14:42
У "голого" движка (с набором стандартных модулей, компонентов и плагинов) с правильно настроенным сервером и правами:

нет серьезных проблем с безопасностью. Серьезные проблемы есть у пользователей, не желающих читать инструкции, рекомендации и ставить обновления.

r2

Сказали же, что проблемы могут быть у отдельных пользователей которые не могут и не хотят разбираться!
Эти проблемы возникают чаще всего из-за неправильной настройки, прав и сторонних разработок!

ДРУГИМИ СЛОВАМИ: проверять ПРАВИЛЬНО! отдельный действующий сайт у которого СВОЙ набор параметров (настройки, права, скрипты, хаки,...)

"мы обследуем, вместо Пети, Васю (он ведь тоже человек) и по результатам выпишем Пете лекарство… Только у Пети свои! личные проблемы со здоровьем и возможно серьезные! А Вася здоров и ему достаточно витаминов!) Вот и начнем мы лечить Петю с серьезными проблемами здоровья витаминками!!!"

Здесь так же получитья! имхо. Проверка может окажется и полезной, но это "многим" не поможет… И не поможет тем, кто не хочет понять и разобраться что безопасность — это набор параметров и у каждого он разный!
#2 Безопасность движка, сбор средств, кто "за" ? 16 августа 2012 в 23:58

пока есть чайники, а они будут всегда — тема будет вечной

lezginka.ru
Да и уязвимости будут вечно) Вон как упомянули, гоша до сих пор платит бабло тем кто находит уязвимости в их мега стабильном и неуязвимом двиге))
Устранить ВСЕ не возможно… тем кому нужно всегда ищут и находят новые лазейки которые не всегда являются уязвимостями, но совокупность знаний и лазеек дает новые возможности взломать!
Уязвимость нельзя рассматривать только в наборе фалов движка!
Нужна совокупность всего что установлено на сервере, настройка сервера, плюс версии ПО… ну и самое интересное — сторонние разработки. У ВСЕХ это набор разный.

Другими словами — Одна и та же виноградная лоза может дать как хороший урожай так и плохой или может вообще завянуть! Потому что посадить можно как в тайге, так и в пустыне или на плодородном черноземе, но даже посаженная на черноземе тоже может поливаться регулярно а другая нет! также поливаться могут одна с удобрениями другая без… Перечислять можно долго)
#3 Безопасность движка, сбор средств, кто "за" ? 16 августа 2012 в 21:29
Сама идея интересна, но я почему то более чем уверен, что если при анализе обнаружат "интересную" лазейку, то продадут эту инфу нескольким челам по 50к.р. на с нескольких посещаемых ресурсов эти деньги за месяц отобьются в умных руках разумеется) и умные будут рады выложить 50к за лазейку если она есть на массовой cms и на ней есть высоко посещаемые сайты, а такие есть...
Да и люди которые плотно занимаются поиском уязвимостей стопудово имеют знакомсва с "взломщиками".
Для меня здесь такая ситуация получается: хочется поверить что чел при анализе предоставит ВСЮ инфу, но не могу так как знаю какие деньги люди платят за получение этих уязвимостей...

Еще больше чем уверен что должен работать не один спец, а группа по методу мозгового штурма) иначе просто проверят на известные в обиходе дырки и этим все закончится — а группу с таким подходом работы нам не потянуть)

Лучше эти деньги разработчикам перечислить — скинуться и на новый год подарок финансовый сделать)
#4 Желающие на группу Контакта 16 августа 2012 в 16:29
Если будет лишний вк трафик, готов рассмотреть варианты покупки после теста на "человечность"!) цена ограничивается только качеством трафика — если траф "Г" или "школьники" то не подойдет.
Для теста хватает одного дня, если договоримся и через время качество упадет, то договор расторгаем, разговоров о понижении цены не будет, так как "плохой" траф и даром не нужен)
Если будет возможность сливать не "сборный" а тематический, то интересует тема и возможные объемы...
В общем, если будут предложения у кого то из вступивших, пишите в личку, обсудим.
#5 микроформаты 15 августа 2012 в 13:03
В примере выражена разметка по рецептам — для каждого направления свой тип разметки… фирмы, рецепты, видео, профиля… все размечается по разному! Нужно не скрипт под ДЛЕ крутить а идти к яше и гоше — у них все подробно расписано как и какую информацию можно размечать...
Если разметкой для рецептов выделить профиля пользователей, то выдача не изменится!)
И также для изменения результатов существует минимальный набор данных которые нужно разметить!
Все расписано в яше и гоше в разделах по разметке…
#6 микроформаты 15 августа 2012 в 12:52
AlexandrA, выдача результатов с отображением, согласно микроразметки, появится не сразу и далеко не все страницы!
Другими словами — псы оставляют за собой право выводить страницы так, как они посчитают лучше для конечного пользователя) как то так.
Так что если появится, то не сразу и не на всех страницах…
#7 Желающие на группу Контакта 14 августа 2012 в 23:42

Неадекваты и школоло прибегут и завалят сайты ужасающей матершиной и пошлятиной. Кому это надо?

Azura
Дак эти же "неадекваты" и "школоло" еще и поисковиками пользуются! Через выдачу приходит половина, после того как в ВК "нагадят" и скучно становится)

Другими словами "таких" везде хватает, но кроме них есть ведь и нормальные, состоявшиеся личности. В контакте много предпринимателей, звезд, спортсменов, фотографов, художников… долго перечислять можно — и многие из них вполне адекватны)
#8 Хостинг для видеогалереи и инстант 14 августа 2012 в 11:59

В гугле все нормально) просто ни один сайт на индекс не идет.

Петрмаг
Яше писали? можно ведь спросить — это проще чем гадать… Если есть какой то запрет на индексацию (по словам яши) то в поддержку хостинга стучаться (бывает в жизни все) НО то что это не глобальная проблема хостинга, эт сто процентов… На ihc сайты в яше индексируются очень хорошо...

Кстати, вылет сайта из индекса, больше всего напоминает наложение фильтров. И в зависимости от причины, могут накладываться фильтры и на соседние сайты на сервере, иногда даже на разных серверах по данным регистрации домена и другим параметрам — такое конечно применимо, в основном, к сеткам дорвеев.

Сомневаюсь что сеть фильтров получилась, но у яши поинтересоваться нужно было сразу же! и в будущем при подобных проблемах, тоже не нужно ждать, гадать и экспериментировать — нужно сразу писать!
#9 Хостинг для видеогалереи и инстант 14 августа 2012 в 00:59

в течении двух месяцев хост не пускал робота

Петрмаг
это явно не из-за ihc! (но локальная проблема возможна)
Обычно вылет из поиска связывают не с хостингом!) может с сайтом че не то?
Яша ведь фильтры любит накладывать! Обратитесь в потдержку как советует letsgo, они должны указать на проблему.
Проверьте файлы .htaccess и robots.txt
#10 Акция WebMoney + Google: бонус на рекламу 14 августа 2012 в 00:45

осень наступает, гугл активизируется

garry
У гугла такие предложения совместно с сторонними компаниями круглый год проводятся) чаще всего при покупке хостинга)
Даже почтой пересылают "акционные" купоны — в общем маркетологи отрабатывают свои деньги на все сто)
#11 Акция WebMoney + Google: бонус на рекламу 13 августа 2012 в 23:27

или это развод опять какой-то?

Man
маркетинговый ход)
#12 Желающие на группу Контакта 13 августа 2012 в 13:05

Будет возможность наблюдать за проектом?… Сейчас интересует не возможность поднять посещаемость сайта, а эффективность ВК

qeqywka
Ну нагнать группу даже живыми юзерами не проблема! а вот активными — дай бог чтоб %% 20 было активных — это будет супер. Хотя и это еще масло-масленое) допустим из этих 20-30% (активных) половина будет переходить на ваши проекты — и что?) плюс к счетчику)
Как сказал letsgo что многие крупные сайты используют ВК таким образом. Да используют и удачно!) Но тем сайтам есть что предложить, и самое важное — там людям не нужны просто переходы — им нужны полезные действия — то ли покупка товара, заказ консультации, или перепродажа пользователей, допустим на автосалоны или кредитные организации — это я к примеру, просто чтоб понять что у тех крупных сайтов есть четко поставленные цели, и под эти цели сделаны сайты и группы ВК…

В общем тоже интересно как и qeqywka что из этого получится — и тоже желаю успеха — оч интересно будет услышать мнение присоединившихся, что ожидали и что получили…
#13 Карма на этом сайте. 12 августа 2012 в 20:28

Если бы к каждому плюсу и минусу необходимо было ввести причину

Azura
Причину придумать не проблема) главное соображалку включить и фантазию)

Для уменьшения описанного, карма должна быть жестко привязана как рейтинг) и если ввести к этому обязательное комментирование не меньше n-символов, то будет ближе к истине...

Хотя, как для меня, то на самом деле нужно сделать что-то одно… И жестко привязать как рейтинг ко всему — нет действий — нет рейтинга — за одно действие можно плюсонуть/минусонуть только один раз в жизни)) Да и суть будет отображать более-менее адекватную — либо человек пользу говорит/нравится большинству, либо абы было и негативен обществу) Написал или прокомментировал, сразу получил оценку — ВСЕ!
И к этой оценке можно добавить обязательный комментарий, либо для всех, либо для новичков, либо по уровню рейтинга)
#14 Есть идея насчет капчи! 7 августа 2012 в 23:26
Azura, так я не только вам советую! то что вы ограничены какими то рамками я понял, но есть и другой тип людей, возможно это им пригодиться!
"витающая идея" это для меня практически не реализуемая или очень сложная с многими путями реализации — то что я предложил, можно реализовать в течении нескольких минут! Тем более что эффективность проверена на практике, что и указал ниже!
Я рад что вы нашли вариант который нравится вам и пусть он понравится вашим пользователям…

И хочу обратить внимание что тут не только спрашивают, но и предлагают!)
Если не можете генерировать свои идеи, то как совет, не старайтесь оценивать чужие!) Вот FreeLancer предложил — идею конечно считаю не удачной, но он все же предложил! А ваши пфф пффе и прочее низко выглядят даже на фоне неудачных решений — ведь любая идея в сообществе дает толчок для генерации новых решений!!!
#15 Есть идея насчет капчи! 7 августа 2012 в 22:11

Мне вообще инвайты не нравятся))))))

Azura
Это я понял)
а конструкцию
Введите приглашение:[______________] Получить приглашение моментально!
Вы бы попробовали — я плохого не советую)

если вы шрифтом 30пт напишете, что инвиты на соседней странице, тогда да. :)))

Azura
это только отпугнет — зачем в крайности бросаться?) вы всегда так?)
Можно и просто написать стандартным шрифтом, а можно и графическую кнопочку сделать ведь!)

В общем если были бы варианты исключающие авторегистрации и не усложняющие процедуру, то поверьте яши и гоши с контактами и классниками это применяли бы! На данный момент самое простое это запрос подтверждения мобильного, что все и делают!)

И самое интересное что "капча" и "инвайт" это по сути одно и то же!) слова разные просто)
🍪Мы используем файлы cookie для работы сайта. Читать подробнее.