Included in many wordpress themes utility for image resizing timthumb.php, is vulnerable to arbitrary loading PHP-code.

In it’s config script has several domains from witch it is allowed to upload images:

• flickr.com
• picasa.com
• blogger.com
• wordpress.com
• img.youtube.com
• upload.wikimedia.org
• photobucket.com

Because of lack of validation, it is possible to load a phpshell to the target wordpress blog. Other words timthumb.php utility finds link blogger.com.hackersite.com / webshell.php legitimate and allows you to load a script to the server.
Vulnerability found Mark Maunder , after his blog was hacked.
p.s. you can download patched version from here patched timthumb.php

По размаху халявы с ними может успешно потягаться лишь, широко известный в узких кругах самурай, Yusuke Kamiyamane. Однако, в данном случае ВСЕ иконки продублированы в размере 32х32 (помимо 16х16). Как по размеру так и по стилю они лучше всего подходят для тулбаров и риббонов. Из минусов я бы отметил отсутствие платной лицензии (для тех кто не хочет вешать ссылку).

http://www.fatcow.com/free-icons/

Что такое Dropbox?

О безопасности: файлы передаются по сети с использованием SSL и шифруются алгоритмом AES-256. Это хорошо

ln -s /path/to/folder ~/Dropbox/it-is-link-to-the-folder

или

ln -s /path/to/file ~/Dropbox/it-is-link-to-the-file

В Windows поддержка ссылок есть при условии использования файловой системы NTFS. А вот удобного интерфейса чтобы эти ссылки делать — нету.

В случае Windows Vista и Server 2008, можно использовать встроенную утилиту MKLINK. Если же у вас нечто вроде Windows XP, то аналогичным функционалом обладает программа JUNCTION от Sysinternals. Синтаксис достаточно сильно похож на ln из линукса:

junction “C:\My Dropbox\It-is-link-to-thee-folder” “C:\Path\To\Folder”

или

mklink /D “C:\My Dropbox\It-is-link-to-the-folder” “C:\Path\To\Folder”

Удивительно, но основываясь на результатах моего недавнего исследования существует немало пользователей Fireworks. Лично я им никогда не пользовался. Обычно, я использую Photoshop при ежедневной работе. Но, знаете ли вы, что Fireworks лучше, чем в Photoshop сжимает изображения? Я не программист, я не могу объяснить, почему Fireworks  сжимает лучше. Но я могу доказать это, показав серию экспериментов, которые я провел.

PNG сжатие

Для теста, я использовал несжатую картинку с прозрачностью. Экспортируем изображение Photoshop’ом в PNG-24 с прозрачностью и получаем файл размером около 352 кб. Используя ту же картинку я экспортировал его в PNG-32 при помощи  Fireworks. Размер файла составляет около 332 кб. Визуально оба изображения выглядят одинаково (по крайней мере для меня). Однако размер файла экспортированного Fireworks примерно на 20 кб меньше.

GIF сжатие

Затем экспортируем изображение в GIF, 256 цветов, adaptive, with no dither.
Результаты: Fireworks = 88kb, Photoshop = 92kB. То есть на 4 кб меньше. Кроме того, изображения не одинаковы. Мне больше понравилось изображение экспортированное Fireworks’ом, поскольку оно имеет больше деталей.

Сжатие JPG

Сейчас я постараюсь сжать JPG. Я экспортировал изображение в Photoshop с 60% качеством. Размер файла составил около 80 кб. Затем я экспортировал это же изображение в Fireworks с 80% качеством и получил файл размером 72 кб. Экспортируемые изображения выглядят одинаково, однако Fireworks опережает Photoshop на 8 Кб.

Обратите внимание: Fireworks и Photoshop имеют различные технологии сжатия. 80% сжатия в Fireworks аналогично 60% сжатия в Photoshop.

Что особенного?

Разве это имеет значение? Это лишь несколько килобайт … Эти килобайты оказывают большое влияние на ваш трафик и скорость загрузки.
Приведем пример. С помощью Fireworks я могу уменьшить размер логотипа на сайте на 20кб. При 16000 посещений в день имеем следующий трафик. 20 Кб х 16 000 = 320, 000 кб (забываем что в мегабайте 1024кб – прим. переводчика). Это целых 320 мегабайт в сутки! И здесь я говорю только о логотипе. Могли бы вы представить себе, как много трафика я могу сэкономить, если сожму всю графику на сайте с помощью Fireworks? Самое главное, я могу сделать так, чтобы мой сайт загружался быстрее!

Заключение

Если у вас есть Photoshop и Fireworks, можете попробовать сами. Вы будете удивленны результатами. С этого момента, я собираюсь использовать Fireworks для экспорта веб-графики, особенно графических шаблонов.

Рассмотрим самый простой пример: удаляем записи рубрики с ID=5 с главной страницы, для этого добавим в файл functions.php код:

function removeFromHome($query) {
if ($query->is_home)
	{$query->set('cat','-5');}
return $query; }
add_filter('pre_get_posts','removeFromHome');

Теперь на главной странице не будут присутствовать записи из рубрики с ID 5. Хочу напомнить, что в понимании WordPress главной страницей считается также и любая другая страница, образованная постраничной навигацией. То есть посты из рубрики 5 вы не увидите и на /page/2, /page/3 и др. Если вас это не устраивает, то вы должны слегка модифицировать приведенный код.

function removeFromHome($query) {
if ($query->is_home && !(is_paged()))
	{$query->set('cat','-5');}
return $query; }
add_filter('pre_get_posts','removeFromHome');

Теперь и на странице /page/2 и на следующих страницах записи рубрики с ID 5 будут показываться. Аналогичным способом можно исключить показ записей рубрики не только с главной страницы. Например, для исключения записей рубрики из страницы результатов поиска вам надо поменять is_home наis_search. Для исключения нескольких рубрик перечислите их ID через запятую, то есть ‘-5,-6,-7′ и т.д.

Что если нам не надо исключать записи рубрик из блога, но надо исключить их из RSS ленты? Используем тот же самый код:

function removeFromFeed($query) {
if ($query->is_feed)
	{$query->set('cat','-5');}
return $query; }
add_filter('pre_get_posts','removeFromFeed');

И вашей ленте не будут присутствовать записи из указанной рубрики. Если надо совместить удаление записей рубрики и из главной страницы и из фида используйте что-то типа:

function removeCat($query) {
if ($query->is_feed || ($query->is_home && !(is_paged())))
	{$query->set('cat','-5,-34');}
return $query; }
add_filter('pre_get_posts','removeCat');

Данный код удалит записи рубрик с ID 5 и 34 и из RSS ленты и из главной страницы блога, но будет их показывать, если главная страница сменилась на/page/2 и следующие, образованные постраничной навигацией.

если вы используете вывод последних постов в сайдбаре, то вам надо заменить код:

<?php get_archives('postbypost', 5); ?>

на что-то типа:

<?php $recent = new WP_Query("showposts=5"); while($recent->have_posts()) : $recent->the_post();?>
<li><a href='<?php the_permalink(); ? rel="nofollow">' title='<?php the_title(); ?>'><?php the_title(); ?></a></li>
<?php endwhile; ?>

Mini MySqlat0r — Java-программа, исследующая структуру сайта и тестирующая найденные странички на наличие возможных sql-инъекций. На сайте прилагается pdf-мануал.

Сайт программы http://www.scrt.ch/pages_en/minimysqlator.html

XSSploit — программа написана на Python. Проверяет сайт на наличие xss-уязвимостей. На страничке с программой есть ролик-мануал.
Серьёзные организации, наверное, не нуждаются в подобном софте, но наверняка найдутся люди, которым будет интересно проверить защищённость своих сайтов.

Сайт программы http://www.scrt.ch/pages_en/xssploit.html

На многих сайтах большие разделы разнесены по отдельным поддоменам, особенно часто это встречается на разного рода порталах. В этой заметке я расскажу, как можно заставить всем известный сервис статистики Google Analytics правильно считать посещаемость таких сайтов.

1. Регистрируем новый профиль для нашего сайта, отмечая пункт «Добавить профиль для нового домена» и указывая основной домен.
2. Чтобы добавить поддомен, регистрируем еще один профиль, но уже отмечая пункт «Добавить профиль для существующего домена». Повторяем эту процедуру для каждого поддомена.
3. Создаем фильтр для подсчета общей статистики (основного домена и всех поддоменов). Для этого заходим в настройки профиля главного домена и добавляем фильтр с такими данными:
   • «Тип фильтра» → «Пользовательский фильтр», выбираем пункт «Дополнительно»
   • «Поле A -> Извлечь А» → «Имя хоста», рядом вписываем «(.*)» без кавычек
   • «Поле Б -> Извлечь Б» → «URI запроса», рядом вписываем «(.*)» без кавычек
   • «Вывод в -> Конструктор» → «URI запроса», рядом вписываем «$A1$B1» без кавычек
   • Остальные поля оставляем, как есть
4. Теперь аналогичным способом добавляем по фильтру к каждому поддомену с такими данными:
   • «Тип фильтра» → «Пользовательский фильтр», выбираем пункт «Включить»
   • «Поле фильтра» → «Имя хоста»
   • «Шаблон фильтра» → вводим адрес поддомена «subdomain\.mysite\.ru» без кавычек
5. На все страницы основного домена и поддоменов добавляем код Google Analytics, причем на странице GA, откуда копируем код выбираем пункт «Один домен с несколькими субдоменами» для правильного учета поддоменов. При этом код счетчика будет отличаться от стандартного только наличием одной дополнительной строки с указанием основного домена

Вот и все! Теперь наш любимый Google Analytics будет правильно считать посещаемость сайта с поддоменами!

Если же вы не хотите использовать сервис iGoogle, то можете просто использовать URL для расширенного вида:https://mail.google.com/tasks/canvas. Добавьте эту страницу в закладки и представляйте, что это — отдельное приложение Google Tasks.

Вся функциональность гаджета сохраняется, а это: создание нескольких листов, использование панели инструментов для редактирования списков, сортировка по дате окончания заданий и просмотр списка выполненных заданий.

Итого, полный список всех интерфейсов Google Tasks:
https://mail.google.com/tasks/m — мобильная версия
https://mail.google.com/tasks/android — Android-версия
https://mail.google.com/tasks/iphone — iPhone-версия
https://mail.google.com/tasks/ig — iGoogle-гаджет
https://mail.google.com/tasks/canvas — iGoogle-гаджет в расширенном виде
(замените /tasks/ на /tasks/a/your_domain/ для Google Apps версий).

Я думаю многие знают о Sypex Dumper, если не знают то это менеджер для работы с MySQL, написанный на php и запускаемый естественно на сервере, раньше он поддерживал только функции импорта \ экспорта БД, Но после 2 летнего перерыва автор выпустил новую версию!
Встречайте Sypex Dumper 2.0.1

После установки нас встретит такое окошко

А вот окно с выбором таблиц

Кодировка указывается либо автоматически, либо вручную

И степень сжатия

А в этом окне будут показаны файлы резервных копий (У меня пусто так как я еще не делал их)

Так же есть возможность проверять БД оптимизировать и прочее

А вот окно настроек, вот собственно и все

Но главное то что Sypex отлично справляется с большими БД которые по размеру больше гигабайта, не виснет, потребляет мало памяти, и вдобавок хорошо жмет их
А вот табличка сравнения

Ну и естественно он бесплатен и распространяется по лицензии BSD
Скачать его можно тут
Посетить сайт автора можно тут sypex.net

Понравилось? Тогда беги и качай бесплатно прямо сейчас: www.ixedit.com