AndrewTishkin: Видимо не замечали или может ещё от чего зависит
Хм, не исключаю, что не замечал, но скорее всего "из-за чего-то ещё". Как минимум неделю назад я очередной раз пополняя мобилу попсиховал из-за отсутствия это формы. ;)
AndrewTishkin: Не понимаю выводов про снижение безопасности и закат. По-моему всё с точностью до наоборот.
Убирание енума с авторизации - это повышение безопасности?!
Пароль вместо енума - ЭТО повышение безопасности?
Пароль, я напомню, можно сбрутить. Капча? Да плевать брут-роботам на капчу.. Она вообще против людей, а не против ботов.
Хорошо хоть что енум на транзакции ещё не убрали.
Про "закат". Если вырезается какой-то нужный функционал невольно приходят мысли, что на поддержку это фичи не хватает ресурсов. Или "что-то поломалось, а чинит некому. Будем ездить на том, что пока работает".
Как-то так.
AndrewTishkin: Согласен, что непривычно, но жить вполне себе можно.
На "непривычно" мне глубоко.. А вот понижение безопасности и вырезание нужных фич - это больно.
---------- Добавлено 18.12.2014 в 11:21 ----------
AndrewTishkin: Не считая случаев раздолбайства в стиле "профукал серт, теперь сижу в тупике"
Кстати про сертификаты.
Я на него давно забил, ибо есть енум. Но вот если с енумом произойдёт "закат" - без сертификата останется только пароль? Или же и этот способ без серта не работает?
tyzlt: Если бы кто-то взялся решить данную проблему
Тебе или нужно всё рассказывать сначала (про вирус, про остальное), задавать и отвечать на вопросы (про тот же error_log и htaccess люди, что просто так спрашивали?) и делать какие-то действия по подсказкам. Или же, что лучше, - обратиться к специалистам за платной помощью.
У тебя на сайте проблем выше крыши. И одна из важнейших (наравне со ссылками) - огромный вес - почти 6,5 мб только морда. При этом c кешированием в браузере не однозначно. Как минимум нужно оптимизировать картинки и настроить клиентское кеширование (не путать с северным кешированием!!!)
Redbaron_chaos: Я вообще сегодня испугался, думал Мини (он же Стандарт) от оплаты отключили. Пока въехал что к чему.
Я тоже струхнул малёхо, когда не увидел енума в способах авторизации при оплате мобильного. А пополнить надо было срочно.
Потом вспомнил, что не так давно при заходе в киперлайт (теперь вебпро) меня обрадовали что теперь нет енума при авторизации. Пароль пришлось заводить.
Чую, закатывается енум. Жаль, очень жаль. Надёжное же средство безопасности.
Следить лучше за актуальными проблемами, а не пофиксенными полгода назад :)
А еще лучше на спец ресурсах. http://www.exploit-db.com/ например. И от доверенных лиц. Специалистов по безопасности, а не ммм.. хостеров "с проактивной защитой от вирусов".
А что бы резко сократить кол-во проблем есть золотое правило: брать всё только с оф ресурсов и вовремя обновляться. Это касается любого ПО, а не только ВП.
Видимо не замечали или может ещё от чего зависит
Хм, не исключаю, что не замечал, но скорее всего "из-за чего-то ещё". Как минимум неделю назад я очередной раз пополняя мобилу попсиховал из-за отсутствия это формы. ;)
Не понимаю выводов про снижение безопасности и закат. По-моему всё с точностью до наоборот.
Убирание енума с авторизации - это повышение безопасности?!
Пароль вместо енума - ЭТО повышение безопасности?
Пароль, я напомню, можно сбрутить. Капча? Да плевать брут-роботам на капчу.. Она вообще против людей, а не против ботов.
Хорошо хоть что енум на транзакции ещё не убрали.
Про "закат". Если вырезается какой-то нужный функционал невольно приходят мысли, что на поддержку это фичи не хватает ресурсов. Или "что-то поломалось, а чинит некому. Будем ездить на том, что пока работает".
Как-то так.
Согласен, что непривычно, но жить вполне себе можно.
На "непривычно" мне глубоко.. А вот понижение безопасности и вырезание нужных фич - это больно.
---------- Добавлено 18.12.2014 в 11:21 ----------
Не считая случаев раздолбайства в стиле "профукал серт, теперь сижу в тупике"
Кстати про сертификаты.
Я на него давно забил, ибо есть енум. Но вот если с енумом произойдёт "закат" - без сертификата останется только пароль? Или же и этот способ без серта не работает?
Если бы кто-то взялся решить данную проблему
Тебе или нужно всё рассказывать сначала (про вирус, про остальное), задавать и отвечать на вопросы (про тот же error_log и htaccess люди, что просто так спрашивали?) и делать какие-то действия по подсказкам. Или же, что лучше, - обратиться к специалистам за платной помощью.
У тебя на сайте проблем выше крыши. И одна из важнейших (наравне со ссылками) - огромный вес - почти 6,5 мб только морда. При этом c кешированием в браузере не однозначно. Как минимум нужно оптимизировать картинки и настроить клиентское кеширование (не путать с северным кешированием!!!)
Тут достаточно умения гуглить.
Ты что?! Такие сложности... Он же готовит скрипт на продажу.
А яндекс разве не перешел на https?
А что, и он тоже собирается? 😮😡
Неужели придётся переходить на поиск маилру... 🙅
Еще есть варианты?
Мб поможет.
Вот статейка, а вот линк оттуда. Мне он не раз помогал. Но вот с сонями не сталкивался, не в курсе что там за особенности.
АПД.
DEV_A008
Похоже твоё: http://www.pcidatabase.com/vendor_details.php?id=1403
Я вообще сегодня испугался, думал Мини (он же Стандарт) от оплаты отключили. Пока въехал что к чему.
Я тоже струхнул малёхо, когда не увидел енума в способах авторизации при оплате мобильного. А пополнить надо было срочно.
Потом вспомнил, что не так давно при заходе в киперлайт (теперь вебпро) меня обрадовали что теперь нет енума при авторизации. Пароль пришлось заводить.
Чую, закатывается енум. Жаль, очень жаль. Надёжное же средство безопасности.
не верю (с)
И за МКАДом, оказывается, есть жизнь ;) (с)
откуда бы качнуть каких-нибудь несложных гонок без кучи гигабайт?
из интернета :)
Лучше бы названий спросил..
опустил этот вопрос
Сорри, показалось, что ТС спрашивает ;)
Вопрос к ТСу тем не менее остаётся.
хотя все рано интересно , для чего это
Для дальнейшей "обработки" юзеров с яши. Например средиректить куда-нить или нужный текст показать.
буду следить за ней.
Следить лучше за актуальными проблемами, а не пофиксенными полгода назад :)
А еще лучше на спец ресурсах. http://www.exploit-db.com/ например. И от доверенных лиц. Специалистов по безопасности, а не ммм.. хостеров "с проактивной защитой от вирусов".
А что бы резко сократить кол-во проблем есть золотое правило: брать всё только с оф ресурсов и вовремя обновляться. Это касается любого ПО, а не только ВП.
Саппорт ответил "Вопрос решается", так что определение оператора по номеру мобильного должно вернуться
Не прошло и полгода. :) Сегодня увидел, что вернулось (3 дня назад ещё не было).
Но вместе с тем пропала поддержка авторизации в вебпро через енум. Это ппц..
При оплате же через http://telepay.webmoney.ru/ стало через Ж. Вначале пароль+капча, а на след шаге - енум.
Вот на.. этот первый шаг? (к повышению безопасности, если что, он не имеет отношения. Скорее наоборот - снижает)
ЗЫ. AndrewTishkin, "претензии" не персональные, чисто риторические. В воздух. ;)