Optimizator Field – блог веб разработчика
CSS вёрстка. Внутренняя оптимизация сайтов. Настройка Wordpress.
Я.Субботник в Киеве, 5 мая
23.04.2012
Я.Субботник в Киеве пройдет 5 мая по адресу: Киев, ул. Б.Хмельницкого, 53, .
на мероприятие начнется 18 апреля. Количество мест ограничено.
Для тех, кто не попадёт в число участников или не сможет лично присутствовать на Я.Субботнике, будет организована .
Подробную информацию о мероприятии читайте .
На нашем Я.Cубботнике вы узнаете:
- Про асессоров Яндекса.
- Про дизайнеров в поиске.
- Про украинский интерфейс и API 2.0 Яндекс.Карт.
- Про использование git.
- Про использование jsLint.
- Что представляет из себя современный станок верстальщика.
Кроме того, вас ждет отдельная секция про БЭМ, а именно:
- Как с помощью БЭМ можно создавать универсальные приложения.
- bem server: система сборки фронтенда.
- i-bem.js: JavaScript в БЭМ-терминах.
- Как создавать сайты под iOS/Android на БЭМ.
Бонус:
- Открытие Я.Субботника Бобуком (Григорием Бакуновым).
- Рассказ про разработку в Украине Виталия Харисова.
Уязвимость в WordPress темах
9.08.2011
Входящая во многие wordpress темы утилита для изменения размера изображений timthumb.php, уязвима к загрузке произвольного PHP-кода.
В конфиге скрипта лежат несколько доменов (flickr.com, picasa.com, blogger.com, wordpress.com, img.youtube.com, upload.wikimedia.org, photobucket.com) с которого ему разрешено загружать изображения.
Из-за недостаточной проверки передаваемых параметров существует возможность загрузить веб-шелл на сервер используя список доверенных доменов для создания поддоменов с такими же названиями. Т.е. timthumb.php считает ссылку blogger.com.hackersite.com/webshell.php легитимной и позволяет загрузить скрипт на сервер.
Уязвимость обнаружил , после того, как его блог был взломан.
Пропатченный
(via )
UPDATE: уже появилась и реализация этой «дыры» с использованием superpuperdomain.com
Как лечить последствия —
Инвайт Google+
11.07.2011
Кому нужен инвайт в социльную сеть от Google? Пишите в комментарии свой e-mail!
Дайджест ссылок за апрель 2010
29.04.2010
Несколько наиболее интересных ссылок, о которых я писал в в апреле. Это полезные статьи, сервисы и просто разные разности ))). Берём на вооружение, сохраняем в закладки, делимся с другими — не пропадать же добру!
Подробнее »
Последние комментарии