не связано. из россии о проблемах свидетельствуют уже дней 10, возможно больше.
блочат не CF, а не RU-IP, точнее не блочат, а пускают траф через тспу, что вызывает задержки и ошибкипричем не на всех ISP, а на выборочных, ростелекомм в частности
получается не РКН виноват, а у самого CF что-то глючит?
они не могут поменять IP, он сам меняется иногда в зависимости от гео запросаP.S. у меня все работает, никаких провалов и тормозов не наблюдаю
Как мы старательно выкручиваемся и меняем цвет. Сначала мы выхватываем (и даже не думаем, что это не в тему) страшилку про вредоносный пнг.
Теперь подгрузка картинки с внешнего сайта смешна. Ну, посмейтесь если весело, сами себя посмешили своей нелепостью.
прям 100% в темунекомпетентность и нелепость у тебя Антоний Казанский, хотя изначальное "горе-сеошнег" было адресовано ТС, но ты принял на себя)начал писать про JS, а чего не написал, что в современном браузере можно выполнять код на с/с++? наверное потому что не знаешь)
Потому что есть разумная экономия и очевидная экономия. В вашем примере очевидная экономия - сделать с десяток кликов мышкой бесплатно вместо того, чтобы платить 30K специалисту по безопасности там, где он просто не нужен.
С этим никто не спорит, только спец должен выполнять свою работу к месту и в контексте обоснованных расходов.
Провести аудит безопасности движка на предмет возможности удалённого взлома - можно и нужно (и то, в зависимости от масштаба проекта).
А в данном случае это просто вольная фантазия.
фантазия, что Подгрузка картинки с внешнего сайта, может представлять угрозу для пользователя?)ахаха, расмешнил меня
я частник, плачу специалистам и более, если того требует бизнеснаучитесь платить за услуги, и не экономить за счет других, думал сеошнегам это как никому понятноставка сеошнега $50-100, ставка специалиста по безопасности $100-200 в час, разница всего в 2-3х разапочему-то в СНГ и в частности в России многие пытаются сэкономить на работе других людейлюбая выполненная работа должна оплачиваться, я так считаю
Где тут более целесообразное решение?
если ему предложили 3кк рублей за банер, то можно и 30к на специалиста потратитьтаких данных нет, о целесообразности говорить бессмысленно
Этот специалист подскажет не заниматься ерундой, не слушать про неизвестные уязвимости (они и так останутся неизвестными), открыть файл в граф. редакторе, пересохранить в другом граф. формате и грузить локально. Всё.
нет, специалист вскроет файл и если там действительно изображение, предложит JS скрипт, который будет проверять хэш подгружаемой пользователю картинки, если он изменится, то пользователь ничего не загрузит
