0
<< предыдущая заметкаследующая заметка >>
16 марта 2013
модуль SIGNAL

Сделал модуль SIGNAL, который позволит сигнализировать владельцу о заходе на страницу с некого IP или сетей (если ip не указан, то вообще о заходе на страницу). Пока работают только два вида сигнала — на емайл (по умолчанию админский) и в указанный лог-файл.

{_SIGNAL:
ip=111.222.333.
mode=mail
to_addr=lleo@aha.ru
_}

{_SIGNAL:
ip=111.222.333.444
mode=log
to=ip111-222-333-444.log
_}

Также если вам известны IP, с которых орудуют организации злоумышленников и оборотней государственного масштаба, буду благодарен, если вы мне их пришлете, чтобы я своевременно знал, где именно они пасутся на моем сайте. Спасибо за понимание.

Напоминаю, что любые переменные вы можете хранить отдельно в «редакторе переменных». Например, если там создать переменную, допустим, «жопа» и туда забить в строку без оконечных переводов строк "111.222.333. 222.1.2.», то это можно подставлять в модуль:

{_SIGNAL:
ip={_жопа_}
mode=log
to=ip111-222-333-444.log
_}

Обращаю ваше внимание, что переменная подставляется в формате БЕЗ двоеточия, с двоеточием такая запись означает вызов модуля!

<< предыдущая заметка следующая заметка >>
пожаловаться на эту публикацию администрации портала
архив понравившихся мне ссылок
Оставить комментарий
Windows Firefox
 Санкт-Петербург
0
0
Кошак
офтопик:
А насколько сложно генерить хитрошифрованный (как "секретный линк" из меню адмна) с авторизацией через логин/пароль линк на RSS-ленту, с анонсами, в том числе, и подзамочных постов?
Linux Firefox
 Москва
0
0
Леонит Каганофф
А смысл? RSS-ленту в основном читают читалками, у них нет возможностей авторизации.
Windows Firefox
 Санкт-Петербург
0
0
Кошак
Ну... У многих нет, но у некоторых есть.
К примеру: Tiny Tiny RSS (http://tt-rss.org , сам ей сейчас пользуюсь), RSSOwl (http://www.rssowl.org) - ею пользовался, пока не ушёл на серверный вариант. Ещё находил в своё время некоторое количество, когда утомило чтение ленты жж и куча сайтов через разные интерфейсы и переходил на RSS.
Linux Firefox
 Москва
0
0
Леонит Каганофф
А в чем, собственно проблема? RSS-лента, как любая страница дневника, вообще по жизни отдает подзамочным - подзамочные посты, посторонним - обычные, а если какими-то модулями какой-то заметки (DOSTUP, например) предусмотрена адресная отдача - читатель RSS увидит в этой заметке именно то, что предназначалось ему.

В общем, я не понял вопроса. Если читалка умеет работать с авторизацией - то она и сейчас прочтет в RSS все, что нужно.
Windows Firefox
 Санкт-Петербург
0
0
Кошак
Вопрос как раз в авторизации. Читалка-то к броузеру отношения не имеет и что такое куки не знает.
Linux Firefox
 Москва
0
0
Леонит Каганофф
Ну естественно, читалка не знает, что такое куки. И браузерных хранилищ у нее тоже нет. Поэтому представиться ей нечем, и авторизацию для нее создать невозможно.
Windows Firefox
 Санкт-Петербург
0
0
Кошак
Почему и возникла мысль об уникальном линке. Ну раз никак, значит - никак. :)
Linux Firefox
 Москва
1
0
Леонит Каганофф
"Уникальный линк" - это всегда дыра в безопасности.

Ты кликаешь по ссылке - и в реферере отпечатывается линк.

Ты заходишь браузером Хром или Яндекс-Опера - и Гугль и Яндекс получают сигнал о существовании этой страницы.

Ты просто идешь - а все транзитные провайдеры видят этот линк.

Рано или поздно она окажется проиндексирована.
Windows Firefox
 Санкт-Петербург
0
0
Кошак
Логично.

В таком разе "засвечиваются" все ленты, что используют digest-авторизацию (т.е. перехватываешь линк на транзите и получаешь доступ).

С другой стороны, этим "уникальным" линком пользуется читалка, которая не броузер, и которая никуда не кликает. Т.е. остаётся вопрос перехвата на транзите, яндекс с гуглем - в пролёте.
Linux Firefox
 Москва
0
0
Леонит Каганофф
Ну, я могу сделать в RSS опцию "показывать подзамочные посты".

А ты можешь создать страницу с модулем RSS и такой опцией. И ее адрес дать читалке.
Windows Opera
0
0
-
Этот человек не загрузил свой юзерпик, и я подобрал ему этот. Человек, пишущий такое, должен именно так выглядеть, верно?
Дык basic-авторизацию обычную она как раз таки знает! Так сделано, например, у ЖЖ. И вот уникальная ссылка + херовенькая, но таки авторизация дадут, как мне кажется, достаточную степень защиты.
Windows Opera
0
0
-
Этот человек не загрузил свой юзерпик, и я подобрал ему этот. Человек, пишущий такое, должен именно так выглядеть, верно?
К слову, в каментах уже писали, но напомню. В /blog/ почему-то отдается некорректный RSS: This XML document is invalid, likely due to invalid characters. XML error: Invalid character at line 33, column 2831

Ну, и:

http://validator.w3.org/feed/check.cgi?url=http://lleo.me/bl[...]
Opera
0
0
саша123
Этот человек не загрузил свой юзерпик, и я подобрал ему этот. Человек, пишущий такое, должен именно так выглядеть, верно?
я на сайте http://funkitvenil.ru сделал кнопку но как сделать чтоб посты автоматом в соцсети шли?
Linux Firefox
 Москва
0
0
Леонит Каганофф
Пока только настроить через RSS.

всего комментариев: 17

<< предыдущая заметка следующая заметка >>