В прошлом посте мне понадобилось вставить запись с ютуба в новость на движке WordPress. Раньше я делал это брав код вставки ролика с ютуба, но в этот раз я не смог найти этого код и заодно познакомился с неизвестной фичей.

Хакеры взломали главный сервер, размещающий ProFTPD, при этом оставаясь незамеченными в течении трех дней. За это время машина каждого, кто скачивал популярное приложение по передаче файлов заражалась бэкдором, который обеспечивал хакерам доступ к системе.

Неизвестные хакеры проникли в главный сервер ProFTPD используя неисправленную уязвимость в самом FTP-приложении, заявили руководители проекта в среду. Затем преступники заменили исходные файлы последней версии ProFTPD 1.3.3с на файлы с бэкдором. Атака распространилась также на вторичные зеркала.

"Внедренный бэкдор дал хакерам возможность удаленного доступа к компьютерам, на которых установлена измененная версия ProFTPD. Пользователям строго рекомендуется проверить свои машины на безопасность и убедиться в оригинальности используемого кода".

В функционале движка DataLifeEngine есть весьма полезная функция — autobackup. Функция эта по умолчанию отключена. Сегодня мы включим автоматический бекаб базы данных сайта.

Привет. Делюсь опытом, как вставить ПХП код в TPL шаблон сайта. По умолчанию данная возможность отключена в скрипта. Поэтому предлагаем вам небольшой хак, позволяющий использовать любой PHP код в шаблонах.

Откройте файл index.php найдите строчку:

echo $tpl->result['main'];

и замените ее на

eval (' ?' . '>' . $tpl->result['main'] . '<' . '?php ');

Все, вы можете использовать сторонние скрипты на вашем сайте. Данных хак не рекомендуется к использованию на версиях ниже 3.0. Я удалять старую строчку не стал, а просто закомментировал.

Как-то раз у меня возник вопрос — как в движке ВДУ 9 разрешить незарегистрированным гостям просмотр текста и ссылок в теге [HIDE][/HIDE]. Вопрос возник потому, что новости народ добавляет с ним и посетителям приходится регистрироваться, чтобы что-либо скачать. Я считаю, что это бесполезно. Пусть люди качают то, что им нужно. По крайне мере в моем случае.

Для того чтобы разрешить заходим в Админцентр — Настройка групп пользователей — Гости [Редактировать группу] и переключаем пункт Просмотр скрытого текста (Разрешить пользователю просмотр текста между тегами [HIDE][/HIDE] в режим ДА.

И все, теперь гости видят скрытый текст  и регистрироваться не обязательно. Для более тонкой настройки тега [hide] существует плагин. Но об этом в другой статье.

При закачке бекапа одного из моих сайтов на домашний Denwer phpMyAdmin выдал мне ошибку — "phpMyAdmin — file size exceeded the maximum size permitted by ouyr PHP". Размер файла, который вы пытаетесь загрузить больше разрешенного лимита в вашего PHP.

На своих двух сайтах на движке DLE начал вставлять код SAPE. Этот код нужно вставить в index.php (открыть можно блокнотом, а найти указанную мной далее строку через "Правка - поиск") над строкой

$tpl->compile ( 'main' );

На одном из сайтов при авторизации пользователя просили ввести логин и пароль, а затем нажать кнопку ВХОД. Введя логин и нажав клавишу TAB, курсор не перескочил на поле пароль и уж тем более не перескочило выделение на кнопку ВХОД. Такой расклад нас не устраивает, поэтому сейчас исправим.

Сотрудник обратился с жалобой на то, что не может отправить коммерческие предложения и новые цены дилерам. Как оказалось он забил 400 адресов в строку RCPT (получателей). И естественно почтовый сервер шлёт ему пламенный привет.

Wed 2005-03-02 15:11:07: --> 452 Too many recipients
Wed 2005-03-02 15:11:07: <-- QUIT
Wed 2005-03-02 15:11:07: --> 221 See ya in cyberspace