css-html.org

Заметка об одном полезном сайте…

Site Guard — сервис, который просматривает ваш сайт на наличие зловредных джаваскриптов.

Работает сервис довольно просто: вы просто добавляете сайт. При добавлении сервис просматривает наличие джаваскриптов и iframe‘ов на вашем сайте и, если какие-то из них ему не нравятся, то он спрашивает у вас, вирус это или нет. Если в момент добавления на вашем сайте были какие-то левые скрипты или iframe‘ы, то вы их удаляете. Таким образом, после добавления в базе сервиса сохраняется ваш сайт со всеми скриптами (заведомо известно, что скрипты не зловредные). После этого робот с определенной периодичностью ходит на ваш сайт и поглядывает, не добавились ли новые скрипты. Если добавились, то вам на мыло (если хотите в асю или на мобильный) приходит уведомление, что мол на сайте появился новый скрипт неизвестного происхождения. Вообще всё довольно просто и банально.

Кроме того, на сайте есть база с сигнатурами зловредных скриптов. То есть иногда ему даже спрашивать у вас не придется является ли определенный скрипт сплойтом — он сам определит это по сигнатуре.

Конечно, всё это запросто обходиться. Джаваскрипты легко криптуются, и по сигнатуре определить их не получиться. Также я не могу точно сказать, сохраняет ли сервис у себя в базе копии скриптов, помещенных в отдельные файлы, чтобы иметь возможность отслеживать их изменение. Ведь влепить сплойт на сайт запросто можно изменив скрипты лежащие в отдельных файлах.

В общем, сервис далеко не идеален, но все равно довольно полезный. Приятно иметь под рукой инструмент автоматического отслеживания скриптов на своих сайтах.

Всем привет, пишу свой первый пост за последние пару месяцев (совсем обленился).

Как многим наверно известно, Opera Software проводит тур по университетам разных стран. В числе этих стран оказалась и Украина. Мы с моим другом (по совместительству коллегой) решили посетить семинар в Донецке (сами мы из Запорожья), который проходил 27 ноября в Донецком национальном политехническом университете.

Итак, к сути. Семинар проводили трое сотрудников Оперы: Навьёт Повера (Navjot Pawera — продукт-менеджер, отдел потребительской продукции), Ульяна Куменова (менеджер отдела распространения) и Илья Шпаньков (менеджер по развитию).

Выступал в основном Навьёт, он вёл семинар на английском, а Илья переводил. Рассказывал довольно много: об их браузере, а стандартах, о различных веб-технологиях. В процессе семинара Навьёт задавал вопросы аудитории на подобии: “Кто-нибудь знает о веб-стандартах?” или “Есть ли среди вас люди, которые занимаются веб-разработкой?”. В общем, выяснилось, что из приблизительно ста человек, находившихся в аудитории, людей хоть как-то связанных с веб-разработкой было 15-20. Остальные, по всей видимости, были просто студенты, которых привлек приезд иностранных гостей .

Читать полностью »

via radio-t.com

Вашему вниманию представлено неформальное интервью с Алексом Могилевским из Microsoft. Алекс является архитектором последних версий браузера Internet Explorer и одним из создателей современных стандартов CSS. Речь в подкасте идет в основном непосредственно о Internet Explorer’е. Ведущим интервью являеться неизменный ведущий подкаста «Радио-Т».

Скачать (20.5 Мб, 44 минуты)