Приветствуем тебя, хабрасообщество.

Самой обсуждаемой новостью текущей недели в рунете, безусловно, является принятие закона №139-ФЗ и его последствий. В силу того, что наша компания предоставляет услуги хостинга, нам понадобился доступ к полной базе реестра, чтобы своевременно реагировать на добавление ресурсов наших клиентов в базу. Это связано с тем, что нам необходимо информировать клиентов о блокировке их ресурсов, ведь в случае, например, блокировки по ip сервера веб-хостинга, могут пострадать и остальные, ни в чем не виноватые, клиенты. К сожалению, получение такого доступа оказалось делом не самым очевидным, поэтому мы хотели бы поделиться результатом прохождения данного квеста.



В статье мы бы хотели сфокусироваться на техническом аспекте и избежать обсуждения этическо-политической стороны вопроса, т.к. любой активный пользователь уже успел высказать свое недовольство по данной теме, пожалеть рутрекер с луркоморьем и подумать на тему обхода запрета ресурсов ранее.

Читать дальше →

В данной статье будут рассмотрены лишь некоторые примеры установки безопасного соединения c СУБД Caché на основе SSL, а именно:

• настройка и включение SSL на стороне СУБД Caché;
• настройка SSL в Apache, встроенном в СУБД Caché;
• чтение данных из клиентского сертификата в веб-приложениях CSP/ZEN;
• подключение из .NET, используя SSL;
• подключение из .Java, используя SSL;
• настройка SSL в CSP-Шлюзе для установки безопасного соединения между веб-сервером и СУБД Caché;
• настройка SSL в ODBC.

Читать дальше →

Хабы: Веб-разработка, PHP, C++

При построении крупных PHP-проектов многие сталкивались с нехваткой производительности, даже на мощных серверах. Даже небольшой участок кода может ощутимо повлиять на весь ресурс в целом: в плане прибыли, и в плане затрат на поддержку и обслуживание данного ресурса.

У нашей кампании был проект, построенный на Drupal, которому не хватало производительности под нагрузкой примерно в «25K Daily Page Views».

На протяжении года, мы постоянно добавляли новый функционал: писали больше кода, создавали больше модулей, модули из модулей, больше таблиц с миллионами записями, которые участвовали в перекрестной выборке. Проект рос с большой скоростью. Состав разработчиков не раз менялся, а это хоть и несущественно, но, все же, отрицательно сказывалось на проекте, что также добавляло лишних проблем. В общем, достаточно большой проект, как это бывает у крупных кампаний.

Уже когда все написано, работает, и продолжает дальше разрабатываться, и ни времени, ни бюджета переделывать что-либо – дабы улучшить производительность – нет, а двигаться нужно только вперед, причем как можно быстрее, я получаю очередное задание. Сначала я посмотрел на него как на обычный тикет: вся личная информация пользователя: фамилия, адрес, телефон, идентификационный код – должна храниться в базе в зашифрованном виде, и быть доступна только при запросе с ключами для расшифровки. Так как это мой первый серьезный опыт, связанный с шифрованием данных, я начал искать в гугле возможные пути решения задачи средствами PHP, и, естественно, наткнулся на всем известную библиотеку mcrypt. Не нужно особо много времени, чтобы разобраться, как с ней работать. Библиотека работала – на форумах можно найти много примеров, комментариев, обсуждений. Она показалась мне идеальным вариантом для решения моей задачи, особенно учитывая, что времени было совсем немного.
Читать дальше →

Хабы: Информационная безопасность, Веб-разработка



Те, кто хоть раз сталкивался с необходимостью реализовать электронную цифровую подпись в браузере, хорошо знают, какая это головная боль для разработчика, и особенно для веб-разработчика, который успел привыкнуть к открытым стандартам, правилу, что его ПО одинаково хорошо работает во всех браузерах и ему все равно, какая ось стоит у пользователя, ну и прочим прелестям веба.

На самом деле сегодня ситуация с ЭЦП в браузере все же не так печальна как еще несколько лет назад, но она все же далека от идеала. Тема эта также несколько раз поднималась на хабре, например, здесь и здесь.

Под катом рассказ о самой проблеме, о том, как эту проблему можно решить, о том, как я ее решал, а также личные впечатления о том, как обстоят дела с ЭЦП в Беларуси.
Читать дальше →

Google сделан довольно хорошо, и внёс изменения в свой эмулятор Android который не может не радовать многих разработчиков. Ни для кого не секрет, что в эмуляторе Android не самая лучшая, производительность, но благодаря обновлению все должно стать намного лучше. SDK  18 приносит GPU ускорение для Android 4.0.4 изображений. Разработчики с OpenGL ES 2.0  игр теперь могут запускать [...]

• Первая таблетка Google теперь ожидается в июле в связи с попытками урезать цену 8 Апрель 2012 11:52 ПП | Комментариев нет

  Первая попытка компании Google запустить свои планшетные провалилась устройства Android не будет с нами до июля в ближайшее время. В настоящее время проект был готов к работе в мае , но Google отодвинули запланированный релиз поэтому он не может настроить устройство, так источники, близкие к проекту заявили в пятницу. Команда Mountain View планирует внести некоторые конструктивные изменения и надеется снизить [...] Читать полностью

• Храм RUN для Android официально доступен с 27 марта 28 Март 2012 5:26 ПП | Комментарий (1)

  Ну, ребята, после многих недель ожидания, и бесконечных подделок в интернете наконец то. Temple Run для Android и, наконец, официально доступty для телефонов и планшетов с вчерашнего дня, 27 марта в Google магазин Play , ранее известный как  Android Market .Как только я увижу его доступным можете быть уверены я сообщу об этом на сайте NewsPda.ru. В игре не видел огромное количество успехов [...] Читать полностью