Настройка reCAPTCHA

reCAPTCHA — система, разработанная в университете Карнеги — Меллон для защиты веб-сайтов от интернет-ботов, и одновременной помощи в оцифровке текстов книг. В сентябре 2009 года reCAPTCHA была приобретена компанией Google.

Принцип работы
В отличие от традиционных систем распознавания пользователя как человека, путём введения определённого набора символов и цифр, система reCAPTCHA предлагает пользователю ввести два слова. Одно из них уже распознано и известно системе, другое слово системе неизвестно и не может быть распознано программой распознавания текста. Проверка ввода осуществляется по тому слову, которое известно системе. Неизвестное системе слово, введённое пользователем, сохраняется и используется в качестве возможного варианта распознания. Конечное распознание слова определяется путём вычисления наиболее часто используемого слова для ввода. Система reCAPTCHA широко используется такими сервисами, как Facebook, TicketMaster, Twitter, bash.org.ru, StumbleUpon и «Живой журнал», что позволяет использовать полученные результаты для распознания различной литературы, предназначенной для оцифровки. Эффективность подобного метода достаточно высока, поскольку системе предоставляется множество распознанных вариантов.



Настройка reCAPTCHA
Читать далее

Яндекс.Деньги на Shop.SocEngine.Ru

Яндекс.Деньги на Shop.SocEngine.RuК нашему интернет-магазину подключена система приема платежей «Яндекс.Деньги».

Яндекс.Деньги – электронная платежная система, которая позволяет безопасно и быстро оплачивать товары и услуги в интернете.

Каждый день в Яндекс.Деньгах открывается более 8000 новых счетов, ежедневно в системе проводится более 80 000 платежей за различные товары и услуги. К началу 2011 года в Яндекс.Деньгах было зарегистрировано более 8 млн электронных кошельков.
Читать далее

Вышла новая версия PHP 5.3.7

Вышла новая версия PHP 5.3.7Вышла новая версия PHP 5.3.7, в которой было устранено 6 уязвимостей. По оценке SecurityLab, максимальный рейтинг опасности для всех уязвимостей – низкий. 3 устраненные уязвимости потенциально позволяют выполнение произвольного кода, но сложны в эксплуатации, поскольку атакующий должен иметь возможность влиять на данные, передаваемые уязвимым функциям.

В новой версии также была устранена уязвимость CVE-2011-2202, о которой стало известно еще в июне этого года. Уязвимость позволяет злоумышленнику удалить произвольные файлы на системе в пределах корневой директории Web сервера.

Подробное описание всех уязвимостей доступно по ссылке.

Напомним, что прекращена поддержка ветки PHP 5.2.x. Производитель рекомендует всем пользователям PHP перейти на использование последней версии приложения PHP 5.3.7.
Читать далее