Установил сегодня обновление macOS 10.12 Sierra, поиграл с Siri, а через два часа матерился, потому что не мог попасть на сервера по SSH с использованием ключей.

1 июня 2016 года, большое количество сайтов отправили на консоль в браузере ошибку Uncaught Error: Error from Instagram: The access_token provided does not match an approved application. Это Instagram выключил старый API и запустил новый, который ограничел всех вокруг и убил все неофициальные клиенты Инстаграм.

На этом сайте и на сайтах клиентов, мы переодически выводим фото из Инстаграмов, что добавляет счастья и радости всем, но всё это сдохло.

Это будет итоговая публикация, которая, на мой взгляд, должна уберечь множество людей от траты своего времени и денег. Очень много писем приходит на почту от пользователей сайта и форума с вопросами по покупке, поддержке и просто узнать мнение администрации ресурса о SocialEngine, phpFox, Oxwall и других подобных продуктов, которые относятся к созданию социальной сети. Сегодня я хочу ответить на все эти вопросы, одним общим ответом. 

Символом * я заменю название системы управления социальной сети. Все вопросы схожи между собой, поэтому их я приведу к общему универсальному виду. 

Стандартные вопросы: 

• Сколько стоит * и сколько нужно средств, чтобы реализовать такое (список требований)?
• Хочу сделать также как в VK на *. Сколько стоит?
• Есть идея создания социальной сети своей области/города, что лучше для этого подойдет из *?
• Я вы создавали социальные сеть на *, где теперь посещаемость over9000?
• С чего лучше начать?
• Если полные инструкции по созданию дополнительной функциональности для *?
• Почему у вас такие огромные цены на создание модулей/плагинов и прочего для *?

C выхода первого релиза замечательной системы OXWALL прошло уже более 2-х лет. Движок крайне интересен и набирает обороты. Раз так, все больше разработчиков останавливают свой выбор на этой простой, удобной и быстроразвивающейся системе. Лично я сделал свой небольшой проект именно на OXWALL и, не жалею об этом.

Одна из главных проблем для веб-мастеров в современном интернете - это борьба со спамом. Имеете ли Вы небольшой проект, для себя, или развиваете сайт с бюджетом - если есть возможность регистрироваться и оставлять контент обязательно будет и спам. Поэтому я решил сделать небольшой обзор, как же эта проблема решается при использовании OXWALL.

Начну пожалуй со стандартных возможностей, которые предусмотрены функционалом самой системы. Их немного, но для начала их будет достаточно, чтобы защитить свое сообщество от спама.

Ранее мы создали запрос на исправление проблемы с русским языком в phpFox, которая существует с начала разработки phpFox. 

Сегодня стало известно, что проблема будет окончательно решена к phpFox 3.6.1 

Статус заявки, которую мы ранее размещали, значится в состояние Исправлено (This case has been marked as "Fixed"), версия 3.6.0. 

В понедельник мы планируем проверить данное исправление на работоспособность и было ли оно включено в последний релиз, вы можете проверить уже сейчас и сообщить в комментариях ниже, что вышло из нашей заявки.

 

Дополнительно:

Ревизия 6145 для 3.6.1 RC1
Чтобы исправить откройте файл /module/quiz/include/service/callback.class.php
В этом файле найдите функцию getSqlTitleField и измените ее так, чтобы это было как здесь:
http://pastebin.com/fanZk1bn 
После этого вам нужно "Изменить название" через AdminCP. 

Спасибо всем, кто поддержал заявку. 

Существуют такие вещи, которые должны исправляться только разработчиками, чтобы исправление было официальным, поставлялось со всеми новыми версиями и была поддержка со стороны разработчика.

У phpFox есть одна такая проблема, это работа с русским символами. По причине некорректной обработки этих символов, их сохранение происходит в базу данных в HTML-кодах для Юникода (unicode) (таблицу символов можно посмотреть здесь), а после начинаются проблемы с выводом, то символ неизвестный, а то и предложение обрезалось.

Решение проблемы лежит в активном давление на разработчика с помощью поддержки запроса, который создан по этой проблеме.

Поддержите и вы, этот запрос для скорейшего получения официального решения проблемы с русским языком в phpFox.

Russian language does not work

С учетом распространенных среди разработчиков мифов и заблуждений о межсайтовом выполнении сценариев, нет ничего удивительного в том, что он и по сегодняшний день входит в число наиболее распространенных проблем безопасности веб-приложений.

Должен признаться, что чтение комментариев на Хабре к практически любым постам, описывающим очередную XSS на каком-либо популярном сервисе или сайте, способно повергнуть в уныние любого, кто так или иначе связан с безопасностью веб-приложений. С учетом распространенных среди разработчиков мифов и заблуждений о межсайтовом выполнении сценариев, нет ничего удивительного в том, что он и по сегодняшний день входит в число наиболее распространенных проблем безопасности веб-приложений: согласно данным отчета Positive Technologies за 2010-2011 годы, XSS были подвержены 40% проанализированных веб-приложений, а из отчета Firehost за второй квартал 2012 года следует, что XSS составила 27% от числа зарегистрированных хостером атак.

И поскольку, заминусовать этот пост можно и за один только его заголовок, то поспешу пояснить: межсайтовое выполнение сценариев действительно не является уязвимостью, но только потому, что оно является атакой. В чем разница, почему это важно, как со всем этим бороться и какие еще мифы и заблуждения распространены об XSS — читаем под катом.

Oxwall.Su сообщает о скором обновление Oxwall до версии 1.1.