000sap

Бесплатный хостинг.

Проблема выбора хорошего и недорого хостинга для своего сайта довольно часто встает даже перед бывалыми веб-мастерами. Но если они со своими проблема как правило справляются, то у начинающих веб-мастеров возникает множество проблем и вопросов, ответы на которые необходимо знать, выбирая хостинг для своего сайта.

Также немаловажным фактором для новичков является стоимость услуг хостера, поэтому многие отдают свое предпочтение бесплатным хостинг-провайдерам.

И без того достаточно высокая конкуренция на рынке бесплатного хостинга постоянно растет, заставляя компании шагать в ногу со временем - предлагать все больше и больше различных сервисов, следить за стабильностью и скоростью работы своих серверов. Т.о. диапазон выбора бесплатного хостинга в настоящий момент огромен, а по качесту он нередко не уступает, а иногда и превосходит многие платные хостинг-компании.

Но вот сделать правильный выбор достаточно трудно, для этого для начала надо понять — а нужен ли вам бесплатный хостинг, не окажется ли это сыром в мышеловке ? На самом деле бесплатный хостинг как правило оплачивается, но не вами, а рекламодетелем, размещающем свою рекламу на ваших сайтах. Впрочем так происходит не всегда, возможно великое множество вариантов.

Второй и самый важный при выборе бесплатного хостинга вопрос — сервисы, необходимые для корректной работы вашего сайта, такие как например MySQL, PHP, дисковое пространство, ограничение траффика и другие.

К сожалению, найти бесплатный хостинг, полностью удовлетворяющий вашим нуждам, очень трудно. Бывает так, что хостер, немотря на предоставление бд MySQL, устанавливает жесткий лимит на размер базы, подталкивая таким образом вас перейти на оплачиваемый тарифный план.
Выход — предварительно внимательно изучить список услуг хостера, найти отзывы пользователей, просмотреть рейтинги. Все это можно сделать на сайте http://www.hostikus.ru, предоставляющем свом пользователям всеможнойный выбор бесплатного хостинг, подробное описание предлагаемых ими сервисов, отзывы пользователей, рейтинги и даже больше — мощную систему поиска бесплатного хостинга по заданным вами параметрам.

Множественные уязвимости и слабые места были найдены в Drupal.

Подделывание запросов на другие сайты (Cross site request forgery)

Система обновлений содержит уязвимость к подделыванию запросов на другие сайты.
Злонамеренные пользователи могут использовать суперпользователя (user 1) для выполнения старых обновлений, которые приводят к разрушению базы данных.

Cross site scripting

Когда формат ввода удален, не весь существующий контент на сайте обновлен, чтобы отобразить это удаление. Подобный контент отображеется без фильтрации. Это может привести к атакам cross site scripting, когда вредные теги больше не исключатся из "злонамеренного" контента, который был размещен ранее.

Затронутые версии

• Drupal 5.x версии ниже 5.13
• Drupal 6.x версии ниже 6.7

Вышел кандидат в релиз модуля Privatemsg для D6.
Privatemsg -- это модуль для обмена личными сообщениями для пользователей на сайте.
Модуль имеет хорошую родословную (для D5 уже версия 3.0), долго ждал релиза для шестерки, и вот RC доступен для скачивания: http://drupal.org/project/privatemsg

Замечательность этого модуля в том, что он интегрируется с другими полезными модулями и имеет следующие фичи:
1) интеграция с Token
2) интеграция с Subscriptions -- модулем подписки
3) сообщения могут сохраняться в архив, могут автоматически удаляться по истечении какого-то срока
4) можно задать временной интервал -- защиту от абузеров
5) конфигурация -- кому можно слать, а кому нельзя
6) можно добавлять к нодам сслыку "написать автору"
7) можно создавать пользовательские папки -- помимо "Входящие, исходящие" еще и, скажем, "избранное"
и еще много полезного...

Этот модуль может совместно работать с http://drupal.org/project/messaging -- фреймфорком отправки сообщений различных форматов (мыло, текст, смс).

В общем, большая радость, ведь автор еще обещает интеграцию с OG. До выхода релиза в D6 мне приходилось мудрить систему сообщений на нодах (со сложной системой предоставления прав). Подождем стабильного релиза -- и всё! требовать, чтобы обмен сообщениями был на drupal.ru!