Журнал «Компьютерра» № 17 от 09 мая 2006 года
Шрифт:
Простейший сайт, созданный человеком, ничего не смыслящим в программировании на PHP или Perl, обычно более устойчив к взлому, чем созданный полупрофессионалом. Звучит парадоксально, однако дело в том, что взлом сайта, не содержащего сложных скриптов и состоящего из нескольких тривиальных html-страничек, по сути, означает взлом сервера хостинг-провайдера. Такому взлому противостоят опытные специалисты. Кроме того, у них больше шансов выследить хакера и устроить ему рандеву с правоохранительными органами. Но если ваш сайт взломают из-за вашей собственной ошибки в программировании, вероятность возмездия будет призрачной, а устранять причину и последствия придется самостоятельно.
Безусловным плюсом готовой CMS является то, что она разработана группой более или менее профессиональных программистов [У
Одинаковость сайтов, объединенных общей CMS, играет дурную роль не только с точки зрения дизайна. Опытный хакер легко определит, на какой системе построен сайт, после чего ему гораздо проще подобрать эксплойт (вредоносную программу, использующую известные уязвимости) или выполнить нужные действия вручную. Кроме того, хакеру доступны исходные тексты скриптов[Впрочем, в покупной CMS тексты скриптов на PHP ничуть не менее доступны, если только не используется шифрование скриптов]. Метода обороны на все случаи жизни не существует, просто нужно соблюдать общеизвестные правила безопасности: отключать сервисные функции и поля ввода, без которых можно обойтись; разрешать посетителям сайта минимум вольностей (особенно это касается использования html и вложенных скриптов); по возможности отключить использование cookies при авторизации. Дополнительные рекомендации можно найти на сайтах поддержки CMS.
Существенной особенностью CMS является необходимость периодически делать резервную копию базы данных. Копия традиционного html-сайта хранится на вашем компьютере и может быть в любой момент заново выгружена на сервер. Если сайт основан на CMS, то наработанное вашими трудами содержание хранится на сервере. Взлом сайта или фатальная поломка сервера могут уничтожить контент без шансов на восстановление. Если же вы храните у себя резервный файл базы данных, то можете восстановить сайт даже быстрее, чем при традиционном механизме. По сути, копия является текстовым файлом с разделителями, в который занесено все содержание БД, представленное в виде текста. Достаточно закачать этот файл на сервер и импортировать в базу данных при помощи специальной утилиты (обычно она входит в набор софта, предоставляемого хостинг-провайдером).
Если к концу статьи у вас сложилось впечатление излишней суетности и сложности работы с CMS, то вы ошибаетесь. Это другая культура и другие методы, к которым следует привыкнуть. Вы почти сразу заметите, как сильно CMS экономит ваши силы и драгоценное время. А такое преимущество игнорировать трудно.
Софтерринки
Автор: Илья Шпаньков
ОС: Windows
Адрес: www.forcevision.net
Версия: 3.32.2
Размер: 1,3 Мбайт
Интерфейс: русский
Цена: бесплатно
ForceVision – наследница популярной программы просмотра растровых изображений deja vu Picture Viewer. Среди ее функциональных возможностей не только различные режимы просмотра, работа с цифровыми фотографиями и огромный список поддерживаемых форматов,
ОС: Windows
Адрес: www.pocosystems.com
Версия: 4.1
Размер: 4,05 Мбайт
Интерфейс: английский
Небольшой, но мощный почтовый клиент PocoMail позволяет обрабатывать почтовые сообщения локально или на сервере, обладает встроенным антиспам-фильтром и поддерживает безопасный режим работы, исключающий несанкционированное открытие вложений или запуск скриптов. Для удобства переноса почтовых баз из других программ предусмотрена функция импортирования, поддерживающая все популярные форматы. Особая гордость разработчиков – встроенная система создания скриптов, позволяющая практически полностью автоматизировать работу программы. Новая версия содержит расширенный набор пользовательских средств управления программой.
ОС: Windows
Адрес: fantamorph.com
Версия: 3.6
Размер: 4,25 Мбайт
Интерфейс: английский
FantaMorph Pro от компании Abrosoft позволяет создавать эффект морфинга – плавного перехода одного изображения в другое. Программа поддерживает импорт и экспорт данных в видеоформат, обладает набором средств для редактирования графических файлов. В ней появилось несколько новых инструментов для работы с портретными изображениями: Face Extractor, позволяющий отделять лицо из фотографии; Face Locator, отслеживающий черты лица и автоматически расставляющий точки редактирования; и Face Mixer – инструмент для создания эффектов из нескольких изображений. Также в новой версии исправлено несколько ошибок импорта готовых «морфов» в исполняемый exe-файл.
ОС: Windows, Linux, Mac OS X
Адрес: www.abisource.com
Версия: 2.4.4
Размер: 5,1 Мбайт
Интерфейс: русский
Цена: бесплатно
Лицензия: GPL
Текстовый процессор AbiWord является одной из лучших альтернатив аналогичным проприетарным программным продуктам. Он корректно работает с документами закрытых и открытых форматов во всех популярных операционных системах и поддерживает большое количество языков. В нем усовершенствована процедура импорта/экспорта документов в формат OpenDocument, исправлены ошибки в интерфейсе Windows-версии, улучшена работа с текстом, написанным справа налево (арабские языки, иврит). Симпатичную картину завершают встроенная проверка орфографии, небольшой размер программы и масса дополнительных функций, подключаемых с помощью плагинов.
ОС: Windows
Адрес: www.webxpace.net/software/software.html
Версия: 1.0.2.7
Размер: 159 Кбайт
Интерфейс: английский
Цена: бесплатно
Миниатюрная утилита Web Downloader поддерживает одновременную загрузку нескольких файлов, обладает функцией докачки, ведения лог-файлов и поддержкой функции Drag&Drop, позволяющей перетаскивать ссылки в рабочее окно прямо из интерфейса веб-браузера. Настройки программы позволяют задавать количество потоков, назначать приоритет отдельно для каждой загрузки, включать звуковое оповещение при добавлении новой ссылки, менять название загружаемых файлов и назначать папку для сохранения данных. Программа легка в освоении даже для начинающих пользователей. В новой версии исправлено несколько критических ошибок и улучшена работа графического интерфейса.