Мастер Мысли: Может ли в WordPress, тип пользователя, - "редактор" нанести вред сайту, находясь в ограниченных правах в отличие от Администратора ? (Я так понимаю это возможно сделать создав новые страницы, записи, рубрики с вирусными скриптами, кодами ...) Можно как-то обезопасить себя от таких опасных редакторов ?, но не полным их удалением, а через определённые ограничения по запрету скриптов, опасных кодов ?
Никто, кроме администратора, не может поместить рабочий ява-скрипт в редактор. Если, конечно, не стоит как-то плагинов, разрешающих это.
У маилру особые требования к почте отправителя. Точно не помню чего они требуют, но это не раз писалось и вроде как должна быть ссылка в письме отлупа.
ArbitHome: Если честно такое впервые вижу,
Я, к сожалению, не впервые вижу таких упоротных, совершенно не понимающих ни в чём, но лезущих со своими "советами" чуть ли не в каждый топик.
ghost28: А можно чуть более развернуто? Я всегда считал, что, скажем, 40 точек CDNa имеют более эффективное покрытие по сравнению с одной точкой ДЦ хостера.
Да, СДН рулит когда нужно много и сразу. Однако для ЛП это точно не нужно.
А по поводу CloudFlare - в хостинг-разделе не раз были жаркие дебады.
ghost28: Steam, допустим, считает иначе.
Для меня давно разные "монстры" - не показатель хороших примеров.
Ютуб по моему тоже автоматом крутит? А нафик оно мне надо, если я хочу открыть несколько вкладок. Благо есть браузеры с возможность это отключить. Но если по хорошему - это не здоровье пациента, а залечивание последствий.
Гугл с его https в поиске.. Бред бредовийший. Многие почти полностью отказались гуглопоиска по этой причине. И вообще эта религия https просто ахтунг какой-то.
Даже на сёрче на авторизации стоит репапча.
АПД. А поголовная манечка брать телефоны для регистрации? А с гуглоплея уже ничего не скачать без авторизации. Это же про ппц какой-то.
Это не значит, что все должны брать эти плохие примеры себе на вооружение.
ghost28: Я бы не рубил с плеча не зная конкрентой задачи и аудитории.
Да, согласен. Лишь в очень, очень, очень-очень специфичных вещах автопуск мб и приемлем. Но очень многое зависит и от реализации оного. Например в "однозадачности" терминалов пожалуй да, нужно/можно.
LEOnidUKG: Конечно можно там всякие скрипты сделать, чтобы отслеживали и стучали, что именно сейчас читают. Но будет тот же рандом. Особенно учитывая, что там новости написаны годовой давности.
Не важно когда написаны. Получить 5..10 минус 1 (текущий) последних запрошенных урлов - вот и всё "прямо сейчас".
Для УГ сайтов пойдёт и простое переименования фразы "случайные посты" в "Смотрят прямо сейчас" ;)
SeVlad: Формат топика: задал вопрос-получил ответ (опц. -нажал "спасибо" ). Если Ваш вопрос предполагает более-менее продолжительное обсуждение - имеет смысл создать отдельный топик. Так обсуждение будет больше на виду, не потеряется в череде других вопросов и вы не помешаете другим участникам найти ответы на свои вопросы.
SEOKinG: плагинами кеширования, которых огромное количество.
А после таких советов и появляются 100500 топиков - почему не меняется контент на сайте.
А что реальный прирост скорости/снижения нагрузки - вопрос неоднозначный и почти никем не измеряется после тыкания кнопки "установить" - это уже пофик.
Кеширование вначале нужно понимать и смотреть в конкретных условиях, прежде чем плагины тулить.
Оно всё так, но с одной оговоркой. Есть некоторые заказчики, считающие себя грамотными.
Особенно "бывшие программисты" или "друзья" оных. Они думают - "я же купил шаблон, мне всего-то и нужно, то чуть-чуть настроить его, а магазин наполнять я потом буду"; указывают какой код нужно вставить, что бы снежинки посыпались; учат какие модули/плагины применять, какой сервер нужен и тд; сомневаются: "мне всего и нужно - флажок вставить, а ты мне тут рассказываешь про объёмы и нюансы какой-то мультиязычности" и тд..
ghost28: SeVlad имеет в виду, что на среднестатистическом лендинге самовоспроизводящегося видео быть не должно.
SeVlad имеет в виду, что нигде и ничего (а уж тем более при продажах) "самовоспроизводящегося" быть не должно. Как класс :) Я бы даже аним. гифки запретил, раз в них нет "старт/стоп".
Хотя.. да, для идиотов, не способных нажать "старт" мб и нужно. Но если меня считают таким идиотом - мне не место на таком сайте.
Вот так считает SeVlad ;).
ghost28: Например, у CloudFlare
Не лучший "например" ;) Лучше нормальный шаред с хорошей доступность ЦА-ой.
Это нажатый крестик вверху вкладки/браузера и навсегда забытый "сайт". Или даже запомненный, что туда ходить нельзя.
rownong3: И почему кучу матов?
Потому что это траффик-время=деньги юзера (не у всех безлимитный скоростной интернет из дому. Есть масса и мобильных юзеров и использующих дома мобильный инет) +мельтишение, мешающее воспринимать контент.
Кроме того - у немного продвинутых юзеров отключены флеш и видео. Вместо это они увидят приблиз такую плямбу:
Может ли в WordPress, тип пользователя, - "редактор" нанести вред сайту, находясь в ограниченных правах в отличие от Администратора ? (Я так понимаю это возможно сделать создав новые страницы, записи, рубрики с вирусными скриптами, кодами ...) Можно как-то обезопасить себя от таких опасных редакторов ?, но не полным их удалением, а через определённые ограничения по запрету скриптов, опасных кодов ?
Никто, кроме администратора, не может поместить рабочий ява-скрипт в редактор. Если, конечно, не стоит как-то плагинов, разрешающих это.
См https://codex.wordpress.org/Roles_and_Capabilities
Кроме того есть масса разных плагинов для более тонкого управления возможностями ролей.
Вот ссылка на него piker.me
Скрипт http://ask.pe/
[офтоп]
даа... 95 var-ров в инлайн-яваскрипте несказанно порадовало :)
[/офтоп]
Не приходят письма на mail.ru
У маилру особые требования к почте отправителя. Точно не помню чего они требуют, но это не раз писалось и вроде как должна быть ссылка в письме отлупа.
Если честно такое впервые вижу,
Я, к сожалению, не впервые вижу таких упоротных, совершенно не понимающих ни в чём, но лезущих со своими "советами" чуть ли не в каждый топик.
К счастью надолго они не задерживаются.
Может вы подскажете как в ней отслеживать по человечески?
/ru/forum/development/statistics-analytics
А можно чуть более развернуто? Я всегда считал, что, скажем, 40 точек CDNa имеют более эффективное покрытие по сравнению с одной точкой ДЦ хостера.
Да, СДН рулит когда нужно много и сразу. Однако для ЛП это точно не нужно.
А по поводу CloudFlare - в хостинг-разделе не раз были жаркие дебады.
Steam, допустим, считает иначе.
Для меня давно разные "монстры" - не показатель хороших примеров.
Ютуб по моему тоже автоматом крутит? А нафик оно мне надо, если я хочу открыть несколько вкладок. Благо есть браузеры с возможность это отключить. Но если по хорошему - это не здоровье пациента, а залечивание последствий.
Гугл с его https в поиске.. Бред бредовийший. Многие почти полностью отказались гуглопоиска по этой причине. И вообще эта религия https просто ахтунг какой-то.
Даже на сёрче на авторизации стоит репапча.
АПД. А поголовная манечка брать телефоны для регистрации? А с гуглоплея уже ничего не скачать без авторизации. Это же про ппц какой-то.
Это не значит, что все должны брать эти плохие примеры себе на вооружение.
Я бы не рубил с плеча не зная конкрентой задачи и аудитории.
Да, согласен. Лишь в очень, очень, очень-очень специфичных вещах автопуск мб и приемлем. Но очень многое зависит и от реализации оного. Например в "однозадачности" терминалов пожалуй да, нужно/можно.
Конечно можно там всякие скрипты сделать, чтобы отслеживали и стучали, что именно сейчас читают. Но будет тот же рандом. Особенно учитывая, что там новости написаны годовой давности.
Не важно когда написаны. Получить 5..10 минус 1 (текущий) последних запрошенных урлов - вот и всё "прямо сейчас".
Для УГ сайтов пойдёт и простое переименования фразы "случайные посты" в "Смотрят прямо сейчас" ;)
Как можно ускорить "нашпигованный сайт" ?
расшпиговать и оптимизировать.
Но это не предмет для этого топика:
Формат топика: задал вопрос-получил ответ (опц. -нажал "спасибо" ). Если Ваш вопрос предполагает более-менее продолжительное обсуждение - имеет смысл создать отдельный топик. Так обсуждение будет больше на виду, не потеряется в череде других вопросов и вы не помешаете другим участникам найти ответы на свои вопросы.
плагинами кеширования, которых огромное количество.
А после таких советов и появляются 100500 топиков - почему не меняется контент на сайте.
А что реальный прирост скорости/снижения нагрузки - вопрос неоднозначный и почти никем не измеряется после тыкания кнопки "установить" - это уже пофик.
Кеширование вначале нужно понимать и смотреть в конкретных условиях, прежде чем плагины тулить.
Естественно
Оно всё так, но с одной оговоркой. Есть некоторые заказчики, считающие себя грамотными.
Особенно "бывшие программисты" или "друзья" оных. Они думают - "я же купил шаблон, мне всего-то и нужно, то чуть-чуть настроить его, а магазин наполнять я потом буду"; указывают какой код нужно вставить, что бы снежинки посыпались; учат какие модули/плагины применять, какой сервер нужен и тд; сомневаются: "мне всего и нужно - флажок вставить, а ты мне тут рассказываешь про объёмы и нюансы какой-то мультиязычности" и тд..
SeVlad имеет в виду, что на среднестатистическом лендинге самовоспроизводящегося видео быть не должно.
SeVlad имеет в виду, что нигде и ничего (а уж тем более при продажах) "самовоспроизводящегося" быть не должно. Как класс :) Я бы даже аним. гифки запретил, раз в них нет "старт/стоп".
Хотя.. да, для идиотов, не способных нажать "старт" мб и нужно. Но если меня считают таким идиотом - мне не место на таком сайте.
Вот так считает SeVlad ;).
Например, у CloudFlare
Не лучший "например" ;) Лучше нормальный шаред с хорошей доступность ЦА-ой.
Закрытая страница что это значит?
Это нажатый крестик вверху вкладки/браузера и навсегда забытый "сайт". Или даже запомненный, что туда ходить нельзя.
И почему кучу матов?
Потому что это траффик-время=деньги юзера (не у всех безлимитный скоростной интернет из дому. Есть масса и мобильных юзеров и использующих дома мобильный инет) +мельтишение, мешающее воспринимать контент.
Кроме того - у немного продвинутых юзеров отключены флеш и видео. Вместо это они увидят приблиз такую плямбу: