Блог php-программиста

Карте Payoneer пришел конец

Executor — Fri, 20 Nov 2009 21:27:05 +0000

Захотел я недавно вывести Webmoney, ничего не предвещало беды, запускаю кипер, кликаю на карточку Payoneer и жму “Пополнить” и знаете что я получаю в ответ?

В полных непонятках захожу на cards.webmoney.ru и вижу волшебное сообщение:

Ну вот, приплыли. Снова придется переплачивать барыгам, компании Webmoney спасибо, что вовремя и ненавязчиво сообщила что карточка больше не работает.Похожие записи:

Темы для Google Chrome

Executor — Fri, 09 Oct 2009 16:48:27 +0000

У моего любимого браузера теперь есть возможность выглядеть стильнее. В последней сборке хрома появилась новая фича, выбор темы оформления — качаем и устанавливаем.Похожие записи:

Рубрика Наше/Чужое

Executor — Fri, 09 Oct 2009 16:37:12 +0000

Rutube.ru унылое говно, а youtube.com офигенен.Похожие записи:

К десятилетию Лента.ру заговорила по-пацански

Executor — Tue, 08 Sep 2009 13:49:41 +0000

К десятилетию Лента.ру заговорила по-пацански и не только.

Похожие записи:

Межсайтовый скриптинг

Executor — Sat, 29 Aug 2009 09:00:55 +0000

Сегодня в Яндекс.Вебмастер увидел новое сообщение:

Чаще всего для XSS-атак используют поисковую форму, в нее помещается специально сконструированный HTML-код, а после этого дают ссылку на данную страницу «жертве», в последнее время жертвой часто становится поисковая система, а вся причина с том что через XSS можно оставлять ссылки на свой сайт, чем и пользуются серые СЕОшники.

Простой рецепт как себя обезопасить:
— использовать метод POST для передачи данных из форм, даже если скрипт и будет уязвим, на него нельзя будет ссылаться;
— обрабатывать все входящие данные функцией htmlspecialchars(), после чего, можно безопасно выводить текст в браузер;

Я так все и сделал, да вот как обычно кое-что упустил, а причина оказалась банальной, в поисковой форме выводился обработанный «запрос», а вот про тайтл страницы я забыл, чем умелец и воспользовался, он поместил в форму следующий запрос: 0′"> watches <
Результатом чего стало: закрытие тэга title, вывод ссылки с анкором на его сайт, вывод всего остального контента.

Кстати, спасибо Яндексу за бдительность, насколько я понял, вес от таких ссылок он не передает, так что использование бага стало бессмысленным.
Похожие записи:

Летний киносмотр

Executor — Wed, 26 Aug 2009 18:50:50 +0000

В предыдущем посте я рассказывал о летних премьерах, часть из них я уже посмотрел, вот вердикт:
Бесславные ублюдки — неординарный фильм от Квентина Тарантино с Брэд Питтом в главной роли, всем смотреть.
Миссия Дарвина (G-Force) — прикольный мультик, можно посетить кинозал с девушкой :)
Район №9 — отличный фильм, хорошая работа оператора.
Ледниковый период 3: Эра динозавров — хороший мультик для спокойного просмотра.
Джонни Д. — что-то не зацепил.
Бруно — жесткий стеб, смотреть надо выборочно некоторые сцены, в целом только отвращение.
Мальчишник в Вегасе — отличная комедия, давно подобного не видел, смеялся от души.

В предвкушении:
Опасные пассажиры поезда 123 (Taking of Pelham 1 2 3) — Джон Траволта в роли злодея, хочу посмотреть.
Пункт назначения 4 (The Final Destination) — фильм уже не тот, но надо взглянуть.
Геймер (Gamer) — писал о нем в предыдущем посте, премьеры пока не дождался.
Девять (9) — западный фильм с нашим продюсером, надо бы глянуть.
Идеальный побег (A Perfect Getaway) — не могу пропустить фильм с Миллой Йовович.
Суррогаты (Surrogates) — фильм с Брюссом Уиллисом, однозначно иду, тизер тоже отличный.
Тело Дженнифер (Jennifer’s Body) — в главной роли Меган Фокс, иду пялиться на эту красотку)
Похожие записи:

«Онэксим» покупает РБК

Executor — Tue, 21 Jul 2009 15:09:25 +0000

Группа «Онэксим» Михаила Прохорова покупает контрольный пакет акций ОАО “РБК Информационные системы” за 80 миллионов долларов. Напомню читателям, что долги РБК превышают 200 миллионов долларов. Некоторые банки-кредиторы уже подали на холдинг в суд с требованием взыскать с РБК задолженность. Почему меня волнует судьба РБК? Я пользуюсь услугами их хостинг центра, теперь я спокоен за будущее компании.

+

Похожие записи:

Брэнд клавиатура

Executor — Thu, 16 Jul 2009 12:10:50 +0000

Мне одному показалось что мы возвращаемся к наскальным рисункам?
Похожие записи:

Поздравляем! Ваш блог добавлен в Яндекс.Каталог

Executor — Thu, 16 Jul 2009 09:13:36 +0000

А вы знали что можно использовать Java Script вводя его в адресную строку браузера?

Да? Ну тогда вот скрипт, разрешающий редактировать содержимое страницы из браузера:

^?View Code JAVASCRIPT

1	javascript:void(document.body.contentEditable = true);

Результат работы скрипта и моей фантазии:

Мечты сбываются :)
Похожие записи:

Было 21

Executor — Tue, 14 Jul 2009 09:10:10 +0000

Стало 22.Похожие записи:

Свершилось! Новая ось от Гугла.

Executor — Wed, 08 Jul 2009 09:28:24 +0000

Сегодня стало известно что свет увидит Google Chrome OS, которая представляет собой операционную систему, ориентированную на работу в интернете. В ее основе лежит ядро Linux. Изначально она будет предназначена для установки на нетбуки. Новая операционная система будет максимально проста и полностью интернет-ориентированная. Стоит заметить новые тенденции в разработках Google и прочих крупных IT-компаний — данные хранятся и обрабатываются на серверах, а пользователь получает только готовый результат. Например, я регулярно пользуюсь электронной почтой через веб-интерфейс, храню файлы на файлообменниках, многие вещи ставновятся востребованными уже сейчас — дневники, органайзеры, электронные таблицы — все это доступно онлайн и не требует мощного компьютера или специальных программ.
На наших глазах зарождается сеть нового поколения.Похожие записи:

Новый огнелис

Executor — Sun, 05 Jul 2009 14:45:01 +0000

Вчера был релиз Firefox 3.5. Браузер получил несколько значительных нововведений во внешнем виде, функционале и производительности. В нем появилась поддержка открытых видео- и аудиостандартов, а также режим приватного просмотра. Кроме того, значительно увеличена скорость обработки JavaScript и ускорено отображение веб-страниц. По данным разработчиков, Firefox 3.5 почти в 12 раз быстрее Firefox 2 и в два с лишним раза быстрее, чем Firefox 3. Также, разработчики утверждают, что Firefox 3.5 использует меньше памяти, чем его предшественники. В нем переработан графический движок и улучшена цветопередача. Кроме того, улучшена защита от вредоносных программ, механизм вкладок и работа с дополнениями.

Огнелиса я использую для работы с плагинами биржи sape, рекомендую.

Читайте о том, как улучшить зрение при помощи лекарственных растений.Похожие записи:

Погоня за микроблогингом

Executor — Thu, 02 Jul 2009 13:49:17 +0000

Похоже «маленький» твиттер начинает заказывать музыку в блогосфере. Поисковые системы на перегонки организовывают поиск по микроблогам. Новые функции поиска уже работают в yandex, bing, google на подходе. В массовом порядке начали появляться микроблогерские сервисы, у Яндекса, например, появился новый рейтинг:

Кстати недавно зарегистрировал два тематических домена twitting.ru и twitterian.ru, пока не придумал что за проекты на них разместить.

Похожие записи:

Месть павших

Executor — Wed, 24 Jun 2009 16:50:35 +0000

Вчера сходил-таки на премьеру «Трансформеры: Месть павших», впечатления замечательные, фильм как и ожидалось не подкачал. Читателям рекомендую посещение ближайшего кинотеатра.Похожие записи:

Новый Гугл Хром

Executor — Sun, 21 Jun 2009 18:50:03 +0000

Мой браузер незаметно для меня обновился и теперь у него есть авто-скроллинг при нажатии на сколл, очень удобная фишка, странно что с самого начала небыло.Похожие записи:

Метки: «Chrome» , «Google»

Инструменты для работы с доменами

Executor — Sun, 21 Jun 2009 17:29:51 +0000

Последнее время заинтересовался доменным бизнесом, как и следовало ожидать занялся изучением рынка, доступных инструментов. Все что удалось нарыть представляю в этом списке, который представлен ниже.

Мониторинг и статистика:

Ru-monitor — удобный сервис в котором собирается статистика по каждому домену.
Resident.Su — общая статистика по зоне .ru, удобная листалка по годам.
1Stat.Ru — еще один популярный сервис по информации о доменах, ведется история владельцев доменов.
WhoiStory — поисковик по базе Whois зон RU, SU, MOBI. Ежедневный мониторинг зоны RU.
Namebio — буржуйская статистика по продажам доменов(домен/цена/где).
KND — сводка продаж доменов во всем мире.
SaleStat — статистика по продажам доменов(домен/цена/где), очень удобная.

Форумы и сообщества:

Domenforum — популярный русский форум.
SE — популярный форум, домены отдельной веткой.
DNDialog — украинские домейнеры.
NamePros — русское сообщество домейнеров.

Базы освобождающихся/удаленных доменов:

Expire — мониторинг освобождающихся доменов, удобно представлена информация.
Рег.ру — освобождающиеся .ru освободившиеся .ru
JustDropped — дропнутые буржуйские домены.
Deleted.org.ua — украинские дропнутые домены.
DnHunter — отслеживание списка освобождающихся доменов в зоне RU на наличие в словарях, в web.archive.org, поиск среди освобождающихся доменов по тематике, определение трафика, получение контента с не делегированного домена.

Аукционы:

Auction.nic.ru — популярный русский аукцион доменов.
Sedo.com — популярный буржуйский аукцион доменов.
R01 — еще один русский аукцион.
Afternic — еще один буржуйский аукцион.
GreatDomains — и еще один аукцион.

Оценка доменов:

Domenforum — оценка на domenforum.
SE — оценка на searchengines.
DND — оценка на DNDialog.
VABA — оценка llll.ru без ярко выраженного смысла.

Софт для домейнера:

Whic — массовый и быстрый WhoIs.
Dhaz — массовый анализ доменов.

Похожие записи:

Метки: «Whois» , «Searchengines» , «Knd» , «Sedo»

Наглядный пример

Executor — Wed, 17 Jun 2009 15:56:52 +0000

Как обезьяны демонстрируют основные понятия о человеке:
Клетка. В ней 5 обезьян. К потолку привязана связка бананов. Под ними лестница. Проголодавшись одна из обезьян подошла к лестнице с явным намерением достать банан. Как только она коснулась лестницы вы достаете шланг и поливаете ВСЕХ ледяной водой. Проходит время и другая обезьяна пытается полакомится бананом вы опять достаете шланг и повторяете свои действия. Отключаем воду. Третья обезьяна, одурев от голода пытается направится к лестнице, но остальные хватают ее, не желая холодного душа. Теперь заменяем одну из обезьян. Новая, ничего не зная про душ направляется к лестнице но видит всего лишь злые морды старых обезьян атакующих ее. После пары попыток она отказывается от идеи. Теперь опять заменяем одну из старых на новую. Она тоже хочет достать банан и тоже получает по харе. Причем первая из новых обезьян делает это даже с энтузиазмом. И так постепенно заменяя старых обезьян мы придем к ситуации что в клетке окажутся 5 обезьян, которых вообще не поливали водой, но которые все равно не позволяют друг другу достать банан. А знаете почему?
Потому, что тут так заведено!

Вот коллега по цеху пишет где взять уникальный контент, а ответ на самом деле так прост.Похожие записи:

Киносмотр

Executor — Fri, 12 Jun 2009 06:19:45 +0000

Посмотрел:
Терминатор 4 — смотреть стоит, хорошие спецэффекты, классные актеры, жаль Арни не в главной роли.
Тарас Бульба — испоганили шедевр Гоголя, фильм ОЧЕНЬ слабенький.
Люди Икс: Россомаха — посмотреть и забыть.
Адреналин 2: Высокое напряжение — расслабляет, чуть было не заснул, один раз для галочки.
Звездный путь — однозначно да!
Ангелы и Демоны — смотреть стоит, но конец для меня слишком предсказуем.

В предвкушении:
Трансформеры: Месть падших — без комментариев, премьера 24 июня.
Гарри Поттер и Принц-полукровка — очередная экранизация Роулинг не может быть плохой, премьера — 14 июля.
Геймер — очень понравился тизер, премьера осенью.Похожие записи:

Провокация прошла успешно

Executor — Fri, 12 Jun 2009 04:02:07 +0000

Попиарился в уютной жежешечке™. Провокационный пост «Пиво для быдла» вызвал вполне ожидаемую реакцию — те к кому это относилось очень рьяно начали поливать меня дерьмом :)
Пиар бывает разным и именно таким он нужен. Итог +250 уников за вечер, на мой взгляд неплохо.

PS На последок подборка «лучших» ответов:

Смотрите под катом

Ты свой еб***ник-то видел, интеллектуал? Только быдлан из зажопинска будет гордиться тем, что зарегал домен-погоняло. Короче, пшел на**й. — Сказал человек который скрывает свое лицо :)
Ты не поверишь, я не только прочитал, но и подумал, прежде чем написать. Ты сп**днул х**ню, но духу признать этого тебе не хватает. — Интересно, в каком из трех слов я ошибся? Или задел за живое?)
Еще один интеллектуал :) Похапэ для быдла (Вопрос: А к чему вообще мой род деятельности? Или просто нечем аргументировать?)

Похожие записи:

Яндекс начал узнавать стихи

Executor — Fri, 05 Jun 2009 23:54:03 +0000

Новая фишка от ПС Яндекс введя строку из стихотворения, в результатах поиска получаем текст стихотворения и ссылку на несколько библиотек в которых можно его прочитать. Поиск становится еще более релевантным.

Похожие записи:

Метки: «Яндекс» , «Новости»