Хабрахабр: Коллективные / Блоги / Захабренные Голосов: 10 Адрес блога: http://habrahabr.ru/blog/ Добавлен: 2007-10-24 18:05:40 блограйдером Robin_Bad

Информационная безопасность / Как работает WebsiteDefender

2011-08-05 01:25:20 (читать в оригинале)

Несколько недель назад заметил в плагине для Wordpress wp security scan рекламу другого сервиса websitedefender для защиты сайтов. На сайте кроме стандартной маркетинговой шелухи толком ничего полезного не нашел, но несколько заинтриговали слова о революционно ином способе работы этого сервиса, отличающемся от уже существующих. Гугл ничего полезного не выдал о том, как же все-таки работает этот сервис.

Исторически так сложилось, что большинство считает достаточным защиту только от атак извне — SQL, XSS-инъекций, LFI\RFI, CSRF и т.п, забывая про атаки на файлы веб-приложений. Те же WAF, такие как mod_security, phpids — яркий тому пример.

Мне это кажется не очень справледливым, поэтому я захотел рассмотреть возможности сервиса WebsiteDefender, который по описанию должен уметь защищать файлы веб-приложений от модификаций.

Предлагается скачать некий агент – php-file, в котором целый набор функций для шифрования и… конструкция

$success = @eval('?>'.$request->params);

Вопрос, что же делает этот php код, возник еще до его скачивания, а после беглого просмотра и нахождения такого интересного арсенала появляется еще больше вопросов. Хотя компания вроде бы довольно известная — Acunetix, ставить кота в мешке себе на сайт вряд ли кому захочется.

Ответ поддержки на запрос предоставить информацию, что делает их код, и результаты своего исследования работы сервиса под катом.

---

Skype / [Ссылка] Skype добавил поддержку кодека VP8

2011-08-05 01:11:12 (читать в оригинале)

Теперь все видеозвонки между пользователями с версией клиента 5.5+ будут кодироваться кодеком VP8. Также по слухам в скором времени обещают добавить этот функционал в linux-версию.

---

Yii — php-фреймворк / Различные конфиги для режима production и режима отладки. Два в одном

2011-08-04 23:46:21 (читать в оригинале)

Привет, уважаемые хабралюди.
Из собственного опыта вы, наверное, уже знаете, как важно свести к минимуму те изменения, которые привносит в код вашего приложения режим отладки. Если же вы сопровождаете довольно крупный и уже запущенный проект, то тем более понимаете важность быстрой отладки, при которой за собой не придеться подчищать все сделанные для удобства разработки изменения.
Исследовав возможности Yii, мой друг не нашел функционала, реализующего эту возможность, и задался целью это исправить. В данном топике мы узнаем о том, как быстро и неопасно для вашего приложения изменять конфиг (его рабочую версию) под нужды разработчика. Подробности — под катом.
Только что стало известно, что подобное есть в кукбуке Yii.

---

C++ / [Опрос] Ожидание результата в multithread приложении — кто что использует?

2011-08-04 23:36:10 (читать в оригинале)

---

HTML5 / Microsoft добавит в Office 15 поддержку HTML5 и JavaScript

2011-08-04 21:50:34 (читать в оригинале)


Уже хорошо известно, что HTML5 станет составной частью Windows 8. Причем среди разработчиков .NET некоторое время назад возникло беспокойство относительно их дальнейшей судьбы, поскольку Microsoft уделяла слишком большое внимание HTML5, а традиционный стек .NET-технологий оставался в тени; правда, позднее софтверный гигант успокоил взволнованных программистов, уверив, что .NET-платформа никуда не исчезнет.

На днях стало известно о новых планах Microsoft по интеграции HTML5 в новый офисный пакет Office 15. Источником сведений послужила вакансия, опубликованная редмондской корпорацией 19 июля, из которой следует, что, подобно тому как в 1993 году разработчики получили возможность создавать программы на Visual Basic для Office, теперь новая версия оффисного пакета также получит возможность расширения своих возможностей за счет усилий сторонних разработчиков на HTML5 и JavaScript. В частности в тексте вакансии отмечается, что благодаря использованию новой web-ориентированной технологии станет возможным разрабатывать клиент-серверные приложения, интегрировать их с облачным Office 365 и (или) SharePoint — другими словами, привносить в обычное десктопное приложение все преимущества облачных технологий. Любопытно, что опыт соискателя для этой вакансии в области JQuery, Dojo и других JavaScript-библиотек признается положительным моментом.

Visual Basic останется составной частью Office 15, так как вопрос интеграции с VBA тоже будет засчитан кандидату в плюс.
[Источник]