Неудачная попытка создания кинопортала побудила нас пересмотреть свой подход к использованию серийных веб-движков. Практика показала, что в целом ряде случаев такие движки вызывают повышенный интерес у хакеров и, как правило, обладают широким спектром самых популярных уязвимостей.

Естественно, причина этих уязвимостей вовсе не в том, что серийные движки плохи по определению (как считают некоторые наши оппоненты), а в том, что эти движки пользуются спросом и в том, что на их основе делается огромное количество самых разнообразных сайтов. Это количество - уже само по себе провоцирует начинающих хакеров. Одним стыренным на форуме рецептом взлома, можно поломать тысячи однотипных сайтов и не тратить всю свою хакерскую жизнь на взлом ресурса с какой-нибудь специфичной структурой…

Словом, мы это поняли. И решили больше не дарить хакерам лёгких побед. Для повышения уровня безопасности серийных проектов будем расширять ассортимент движков, используемых в производстве, а также модифицируем те версии, на которых собирались наши сайты в 2005 и 2006 годах.

Особое внимание теперь будет уделяться проверке новых технологий и всестороннему тестированию перспективных CMS-моделей. Для этой цели на «Веб-Арсенале» собран и уже введён в эксплуатацию специальный технический полигон (demo.web-arsenal.com).

Одновременно этот полигон будет выполнять функции демонстрационного веб-сайта, с помощью которого мы будем обучать персонал наших заказчиков работе с системами управления контентом, а также практическим навыкам первичного веб-администрирования.

Если бы при приеме на работу к водителю относились так же, как к веб-дизайнеру или веб-админу, объявление о вакансии выглядело бы следующим образом:

Вакансия - водитель. Требования: профессиональные навыки управлении легковыми и грузовыми автомобилями, троллейбусами, трамваями, поездами метрополитена и фуникулера, экскаваторами и бульдозерами, спецмашинами на гусеничном ходу, боевыми машинами пехоты и современными легкими/средними танками, находящимися на вооружении стран СНГ и НАТО. Навыки раллийного и экстремального вождения - обязательны, опыт управления болидами F1 - приветствуется. Знания и опыт ремонта поршневых и роторных двигателей, автоматических и ручных трансмиссий, систем зажигания, бортовых компьютеров, антиблокировочных систем, навигационных систем (GPS) и автомобильных аудиосистем ведущих производителей - обязательны. Опыт проведения кузовных и окрасочных работ приветствуется. Претенденты должны иметь сертификаты Mercedes, BMW, General Motors, а также справки об участии в крупных международных ралли не более чем двухлетней давности. Зарплата 1500-2500 грн., определяется по результатам собеседования.

На «Веб-Арсенале» завершено изготовление и тестирование очередного сайта класса веб-офис. Сайт изготовлен для Творческого объединения (ТО) «Джерело» (г.Киев) - организации, основной задачей которой является поддержка творческих людей - тружеников искусства и культуры. Посмотреть новый сайт можно на dzherelo.hrest.info.

Сегодня мы прощались с портальным движком Kino.zbir.info, погибшем в результате грубого хакерского взлома… Видать, яростные столкновения между российскими и эстонскими веб-партизанами, продолжающиеся уже вторую неделю, и нас не обошли стороной… Ничего не поделаешь… Прифронтовое государство, прифронтовой сервер…

Ситуация с тестовым вариантом «Кинокаталога» примечательна ещё и тем, что, будучи введённым в строй на майские праздники, этот сайт подвергся вражескому нападению буквально на второй-третий день своей жизни… И сразу же вот так фатально… Обидно. Ведь в подобных обстоятельствах готовый проект восстанавливается достаточно быстро. Из резервной копии. А этот был ещё такой молодой, что даже бекап записать не успели…

Хакеры повредили систему управления контентом, написали нам немного загадочного текста и ушли не попрощавшись,.. возможно, оставив на долгую память какой-нибудь вживленный вирусный генератор или ещё чего-нибудь в этом роде… Впрочем, мы всё проверили. Ничего подозрительного не нашли. Решили, что столкнулись с обычным партизанским рейдом по движкам «Джумлы» и успокоились. Однако, рисковать ни сервером ни соседствующими с «Кинокаталогом»  проектами всё-таки не стали. И аккуратно всё затёрли. 

Но Kino.zbir.info ещё вернется. Хакеры просчитались. Ведь мы упрямые. И нам есть, что защищать.

Обычно весенние праздники сопровождаются слиянием одних выходных дней с другими, а также переносом этих выходных куда-нибудь вперёд или назад. И нередко эти измененения порождают всевозможные нестыковки между нашим и партнёрскими рабочими расписаниями.

Вот для того, чтобы было более удобно согласовывать эти расписания, мы и решили установить на своём сайте небольшой календарик с подсветкой текущей даты. Календарь присутствует на всех страницах сайта и отображается в левом сайдбаре

Справедливые нарекания на трудности навигации  – возымели действие. На сайте «Веб-Арсенала» появилась постраничная «листалка», которая позволяет переходить на внутреннюю страницу, кликая по её порядковому номеру.

Раньше, все публикации, которые не помещались на титульной странице раздела – становились как бы невидимыми… Теперь эта ошибка уже  в прошлом. Удобный гиперлинковый навигатор отображается внизу каждой страницы раздела.