madkoder.com

Хорошая пошаговая статья для случаев, когда надо создать с нуля или интегировать с разных движков обычный логин для вебсайта:

http://stackoverflow.com/questions/549/the-definitive-guide-to-website-a...

Даже для существующих движков вроде вордпресса и друпала из статьи можно почерпнуть полезные идеи для установки улучшенных плагинов и модов для капчи, забытых паролей, и т.п.

ч.т.д.

Неча на Яшу пенять, коли рожа крива

Здравствуй ж новый год, ВНЕЗАПНО вчерашнее двухчасовое приключение было подмечено Яшиным быстроботом и на основе этого часть белого и пушистого сайта была отправлена фтопку:

Унылая развязка - пиши Платону, надейся на чудо.

Мораль: надо вдвойне париться насчёт защищённости своего кода (сапа, движок - вордпресс/форум/друпал, т.п.), иначе Яша растопчет сайт быстрее, чем русскую википедию голландцы!

Проказники залезли в код клиента Сапы и добавили туда помимо традиционного вывода ссылок строчку

<script .. src="/jquery/jquery_.js">

а в jquery_.js обфусцированный HTTP-запрос на мега-домен googlemogle.co.cc - типа, под гугл косят, чтобы никто не догадался. Цель этого действа остаётся загадкой, потому что домен мёртвый, взлом был вычислен на раз-два и удалён.

Мораль: обновляйте код Сапы и по возможности, всех других чужих скриптов (влючая вордпресс и форумы), если не хотите, чтобы к вам лезли всякие идиоты.

мдя, почитал тут про виртуальную валюту Bitcoin и сопутствующий ей "Амазон для норкоманофф" под названием Silk Road, который успешно работает уже целых 4 месяца...

Обменник биткойнов на деньги пару дней назад успешно взломали, поэтому цена виртуальной денюшки сейчас упала ниже плинтуса и обналичка остановлена. Но сам факт...

LinkedIn работает на Томкате версии 6.0.24, и совершенно не стесняется при первой возможности объявлять это всему миру:

Дело возбуждено по ч.3 ст.146 Уголовного кодекса РФ (нарушение авторских и смежных прав).

...

Сотрудниками СК при МВД России было проведено более 20 обысков у наиболее активных интернет-пользователей сайта.

...

В связи с этим СК напомнил, что сохранение в персональном компьютере хотя бы одной копии такой контрафактной продукции является нарушением действующего российского законодательства.

Goatse security - gaping holes exposed

а новости заурядные

ссылка утащена у poputchik_ru

Уже не первый раз ваш покорный слуга подмечает, что официальные учреждения и даже некоторые компании выбирают себе адрес электронной почты на "чужих" доменах - бесплатных общедоступных или провайдерских.

Очень хорошее наблюдение. Постоянно на такое наталкиваюсь с не-американскими организациями, и это выглядит не очень красиво. Поэтому дальше в том посте идёт чистый, отборный бред:

На синьюсе: