Впрочем, чего удивляться, если до сих пор среди поисковых запросов этого сайта встречается «рателком личный кабинет». Люди ищут биллинговую систему давно не существующего провайдера.

Для этого нужно всего-то ависать имя, пароль, сервер, а потом прервать, когда надоест.


< ? php
$up='USER логин'."\r\n".'PASS пароль'."\r\n";
$q="\r\n".'QUIT'."\r\n"."\r\n";

$i=1;
do {
echo $i."\n";
file_put_contents('c',$up.'RETR '.$i.$q);
shell_exec('cat c | nc pop.yandex.ru 110 > mail'.$i.'.eml');
$i++;
sleep(2);
} while (1);
? >


-ERR [AUTH] login failure or POP3 disabled, try later. sc=…

Тётенька, верните меня обратно… А вернуть обратно можно только посредством почтового веб-интерфейса neo2, нажав настройки – почтовые клиенты.

ИЧСХ, в настройках neo тоже есть эти галки, но они не работают. Слава яндексу.

Решается это просто: Администрирование – Параметры – Общие – Часовой пояс UTC+4 (для Москвы и Питера) – Сохранить изменения. Всё.

Тем временем htmlentities бережно обрабатывала отдельно каждый байт юникодного текста. Хорошо, что догадался в исходник html заглянуть. Не используйте эту функцию.

1. Нужно создавать дамп на другую машину, так как при падении есть шанс потерять и базу, и дамп.

2. Нужно дампить всё, кроме одной таблицы. В ней википедия, которая огромна и меняется нечасто, и легко восстанавливается при сбое.

1. Пишем скрипт


header('Content-type: application/x-tar');
header('Content-Disposition: attachment; filename="dump-'.date('Y-m-d-H-i-s').'.sql.bz2"');
passthru('mysqldump --user=dumper --password=dumperpassword --all-databases --ignore-table=wiki.wiki --single-transaction | bzip2 -czv -7');


2. Создаём пользователя dumper с привилегиями
SELECT, SHOW DATABASES, LOCK TABLES, SHOW VIEW
Из соображений безопасности не разрешаем ему ничего менять.

3. На другой машине в crontab добавляем удалённый вызов этого скрипта


7 7 * * * wget http://server/secret-script.php


4. Меняем для себя пароль для dumper и имя секретного скрипта. Пользуемся

Большинство спамеров используют комментарии для размещения ссылки. Вот это мы им и обломаем. Кроме внесения слов www http 495 в чёрный список применим ещё один приём.

1. В редакторе тем добавляем свойство disabled в поле ввода адреса сайта в комментарии.

2. В начало файла wp-comments-post.php добавляем строчку

if($_POST['url']!='') { header('Location: http://kartz.ru/'); die() }


Теперь люди просто не смогут ввести адрес сайта, а роботы, которые отправляют данные минуя форму, круто обломаются.

Кстати, замечено, что роботы часто пишут в никчёмные посты. В таких случаях помогает простое отключение комментариев в конкретных постах.

1. Соблюдать полярность (плюс + и минус -). Уметь отличать плюс от минуса. Не только на батарейке, но и на фотике. И на зарядке. И на другой батарейке.

2. Заряжать и разряжать только весь комплект целиком, не перемешивать с другими. Пометь разные комплекты разными маркерами. Нет, именно разными.
(если что: разряжать – это значит использовать по назначению в фотоаппарате, а не вставлять в зарядку вверх ногами, см. правило 1)

3. Не разряжать до конца. Если фотик уже отказывается работать – не надо мучать его, сразу поставь новый комплект батарей. Менять надо сразу весь комплект, см. правило 2.

4. Хранить в заряженом состоянии. Если комплект сел – сразу заряди. Или вечером. Но не перед следующим новым годом.

5. Руководство к зарядному устройству писал не Пушкин, именно там написано, как правильно устанавливать батареи и какой огонёк означает окончание зарядки.

По мотивам печального опыта. «А клюква по дороге прокисла и рыбой провоняла, пришлось выбросить.»

Думать мы её заставили при помощи свободной программы GnuPlot. В ней есть всё для построения графиков. Она содержит свой язык программирования, из которого нам нужна всего одна команда – plot.

Первой мыслью было написать скрипт, получающий аргументом имя файла с данными. Скрипт был написан, но оказалось, что есть и более простое решение:

1. Скачиваем бинарную сборку гнуплот для виндовс с официального сайта или отсюда gp443win32.zip и распаковываем в корень диска C:

2. Добавляем в системный реестр следующую информацию:

REGEDIT4

Файл реестра импорта можно скачать здесь
sp-gp.reg

3. При двойном щелчке по .sp файлу будет строиться 2 графика – второй м третий столбик относительно первого.

На новом хостинге при попытке автоматического обновления или установки темы получаем сообщение: «Информация для соединения. Чтобы осуществить запрошенное действие, WordPress необходим доступ к вашему серверу. Пожалуйста, введите координаты доступа к FTP. Если вы не помните координаты, можно узнать их в службе поддержки вашего хостинг-провайдера.»

2. Причины.

Из соображений безопасности wordpress требует, чтобы unix-пользователь директории совпадал с владельцем создавемых в ней файлов. Одних только прав на запись недостаточно. Особенно часто такое возникает, если php устновлен как модуль апача, а не как cgi.

3. Решение.

Решением проблемы в таком случае будет «подарить» все файлы пользователю www-data, от которого работает web-сервер. При этом нужно оставить себе возможность доступа к этим файлам. В корневой папке блога выполняем 2 команды:


chmod -R 0777 *
chown -R www-data *


Такое решение может и не лучшее с точка зрения безопасности – но работает. При желании после установки тем и обновлений можно вернуть всё назад.