Lazy Badger

Lazy Badger
Рейтинг
259
Регистрация
14.06.2017
SeVlad:
Ну тут ты не прав. RiDDi достаточно компетентен во многих вопросах.

Так я и не стебусь в остальных вопросах, только в том единственном, что инфобезопасник из него так себе (при том, что про физбезопасность излагает достаточно внятно, а прочего - просто не видел и посему не критикую)

Если netstat еще до кучи покажет, что на 3306 на внешнем интерфейсе LISTEN, то искать - кто по дороге от клиента до сервера фильтрует порт (хостер это может делать легко и непринужденно на бордере у себя, пров клиента не выпускать наружу, если это кастомерская сетка)

SeVlad:
Надежда на эффект неуловимого Джо в безопасности - одна из самых дорогих ошибок.

Не мешай "молодому прогрессивному" самостоятельно пробежать по граблям. Товарисч ну очень хочет

SeVlad:
Тот случай когда неуловимый Джо попал таки в засаду

Я, пожалуй, буду посылать в этот топик активно топящих за "надо лепить самописы, чтобы было все по фэншую" сектантов

olega81:
Не знаю, насколько они важные. Посмотрите, пожалуйста.

Все 11 "ошибок" - откровенно ерунда, и там написано, как лечится большая часть их (если возможность менять шаблон еще осталась) - на примере самой первой

<meta http-equiv="Content-Type" content="text/html; charset=windows-1251" />

For the current document, the validator interprets strings like <FOO /> according to legacy rules that break the expectations of most authors and thus cause confusing warnings and error messages from the validator. This interpretation is triggered by HTML 4 documents or other SGML-based HTML documents. To avoid the messages, simply remove the "/" character in such contexts



---------- Добавлено 18.06.2019 в 08:38 ----------

olega81:
4 месяца нет на месте

Это был (непрозрачный) намек на то, что нанимаете постороннего исполнителя на задачи"понять чужой код, навтыкать костылей, сопровождать далее, очистить от вирусного инжекта установленный сайт". Это может быть 1 или 2 разных человека, ибо специализация несколько разная - программер и безопасник

А если по уму и разумно распорядиться бюджетом - то

* сохранить сайт (любым парсером) полностью - с содержанием ваших страниц и структурой

* сделать его по новой, на коробочной CMS и как минимум в дизайне 2019 года, а не 2009

Не туда смотреть надо. Сайт давно потерял невинность и водится на нем какая-то гадость. Достаточно посмотреть хотя бы первую страницу выдачи.

Это - проблема, а то, что говорит валидатор, - вообще не вопрос, с таким-то DOCTYPE

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

и прочим соответственно шикарным (для 2009 года)

<meta http-equiv="Description"...
<meta http-equiv="Keywords"..
<meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7" />
altezzik:
Что обосновать?

Ничего. "обоснуй" - это существительное, а не глагол в повелительном наклонении, означает "дополнительная информация в подтверждение высказанного тезиса"

SeVlad:
"Карточка товара" - это же просто текст+картинки+доп. поля.

Это еще и фронтенд, а представление "страницы бложека" и "товара" мало-мало разное, да?!

И немножко бакенд разный для удобства нищастного юзверя.

SeVlad:
И тут "обычный" от "специального" движок ничем не отличаются ни в админке ни на фронте
Отличается, именно видом представления тех же данных. А ТС не заявил пока, прошаренный он или конченый гуманитарий, так что я, как обычно, рассчитываю на худший вариант
SeVlad:
П 2 и 3 "ТЗ" стартпоста почитай. И посмотри в табличку на оф сайте могуты. Видишь несколько пунктов нет в витрине?

Упс. Mea culpa - "кастомные характеристики", "фильтры и поиск" - это шоп, да. Но все же 15 разово. Хотя, если так, можно и Опенкарт… Или Друпал, бугагашечки :-)

altezzik:
Правильно говорит.

Такъ.

Маленький обоснуй. Меню такого состава, если есть возможность провести А/Б тестирование на реальной аудитории скорее всего покажет слабую кликабельность по пунктам (это или "карта кликов" /не уверен, что в карте Метрики будут видны клики по пунктам вложенного меню, проверять - не моя задача/ или сессии вебвизора), потому что

- меню слишком большое, нужный раздел приходится искать, вчитываясь

- пункты меню перемешаны и близкие/родственные товары не собраны вместе

- на экранах мобильных девайсов такая просыня - просто "ужас-ужас-ужас"

Резюме:

- двухуровневое меню с правильной группировкой/сортировкой и составом "главных" пунктов будет более человечно

- конкурентный анализ по 1 конкуренту - идеологически неправильное решение

- если это недавнее изменение, то по изменению ранжирования конкурента можно выяснить точнее, чем гаданием, "хорошее" оно или "неправильное"

Neumann1970:
Что искать?

GSM-SIP шлюз

Всего: 3147