Gremlins behind the camera

Bert Monroy, один из самых известных фотошопных художников-иллюстраторов, запустил собственный подкаст. Ура!

…бэкапы на своём вебсайте. Храните их там, куда вебсервер доступа не имеет. Почему? А вот почему:

It has come to our attention that Google has released a new product, Google Code Search, that is capable of indexing and crawling through archive files stored in the public directories of web servers. We are reporting this as a security advisory because we have discovered that some site administrators are storing archives / backups of their website in the web root. Because of this, Google Code Search is able to crawl the archives and read unparsed PHP files as if they were plain text. This has resulted in the disclosure of some sensitive information including MySQL passwords and SMTP credentials.

(пришло по девелоперской подписке)

PS (для предполагателей): нет, я не храню бэкапы в веб-пространстве, мне даже в голову такая дичь никогда не приходила. Однако знаю как минимум троих админов, которые именно там свои бэкапы и хранят. Кроме того, некоторые CMS, умеющие самостоятельно генерировать бэкапы, хранят их где? Ага.

Take care.

Новый опрос на заглавной странице, на сей раз - по программам digital asset management'а. Вроде вспомнил все варианты, какие знаю; если ещё что есть в природе - подскажите. И в любом случае - голосуйте!

А вот чем делают красивые онлайн-презентации в духе "как пользоваться нашим замечательным веб-сервисом (или фотошопом, или онлайн-соковыжималкой, не так важно)"? Наверняка видели - по скриншоту бодро бегает курсор, а голос за кадром говорит умные слова. Клик - и на экране, натурально, грузится новая страница. Чем такое делают?

Моя первая мысль - загрузить пачку скриншотов в FCS и устроить небольшую видео-анимацию с voice over'ом. Недостаток - получится шибко уж увесистый mpeg; для видеопрезентации я бы, наверное, так и сделал, но тут нужно именно онлайн.

Вторая мысль - загрузить пачку скриншотов во Flash и… На этом, что называется, мысль останавливается. Как делать войсовер во флаше? Как синхронизировать его подгрузку?.. Непонятно, не спец я по флашу.

Есть ли готовые решения?

Просматривая поутру лог сервера, обнаружил, что мой основной сайт пытается сломать некто с китайского айпи; к моменту, когда я допил чай, он второй раз попробовал пароль "Мао". Удивительно, но чай я не расплескал.

И о совсем хорошем: если кого-то интересуют подкасты фотографической тематики, милости прошу на PCN. Lightsource, к примеру - подкаст, который я слушал всю дорогу в TN (6 часов) и обратно (столько же). Не надоело пока

Эдакий http-geocaching
(via apazhe)

Я прошёл до конца за 4 минуты. А вы?

update: beware, в комментах спойлеры

Как многие уже заметили, на сайте появилась реклама.

Теперь у меня будет море юзерпиков, место под картинки и - что там ещё за спонсированный эккаунт в жж дают? Впрочем, ничего мне от жж не будет, хехе. Зато есть ненулевая вероятность, что написание статей по фотографии и adobe photoshop перестанет быть столь удручающе альтруистичным занятием

Однако мнение аудитории мне тоже интересно; прошу всех желающих сходить на титульную страницу сайта и проголосовать в новом опроснике.

А вот кликать по баннерам, которые вас не заинтересовали - не надо, даже из благих побуждений.

PS: Советы по повышению релевантности - всячески приветствуются. А то что-то гугля переклинило на "блоггинге". Может, в мету что прописать?

30" Apple Cinema HD за $1700? Охуеть. Дайте две.

ps: исправил линк

Фид с гуглеблогсов принёс странное. Вроде бы и жжурнал, а вроде бы и дорвей.. Гугль выловил в мутном потоке точную копию коалениного поста с просьбой помочь мне "советами жениху" (см. позапрошлый пост). Точную, да не совсем: все ссылки из поста пропали, а слово "свадьба" было выделено болдом. Одного взгляда на этот "журнал" хватило, чтобы понять, что это и как оно работает.

Чей-то бот вылавливает из жж-шного фида "latest posts" сообщения, содержащие слово "свадьба" в любом падеже, и немедленно копирует их в вышеупомянутый журнал (минус ссылки, плюс болд). Наверняка есть боты (и, соответственно, журналы), нацеленные и на другие ключевые слова..

Если кто ещё не понял, это я занимаюсь пропагандой насилия в отношении дорвейщиков. Давить!

Любые линки, посланные через gmail, индексируются гуглом на общих основаниях.
Пользуйтесь паролями, мои маленькие жирненькие деточки. Хе-хе.