1. Укрпочта, Укртелеком и пр.. по возможности лучше обходить стороной.
2. Какая разница куда бежать - в банк или на почту? А вот где удобней-быстрей-надёжней получать? Думается мне в банке (получаю в укрсоце по системе СОФТ - 5мин делов-то).
3.
joost: Через 1-2 рабочих дня на указанный почтовый адрес пользователю будет отправлено бумажное уведомление об успешном переводе средств. После этого он сможет получить деньги в указанном отделении Укрпочты, предъявив паспорт.
Сказки! На почтовый адрес в такие сроки не будет.
А по той же СОФТ - деньги поступают в 1 день и + приходит СМС о поступлении денег.
4.
SherHann: 1,2 — 4,0%, но не менее 5 грн
СОФТ - 1% банк + стандартные 0,8 ВМ. ВСЁ!
5. Радует только то, что Укрпочта поворачивается начинает (неужто готовят захватизацию... хм..)
Для меня вывод такой же:
dino_spomoni: Новость хорошая. Пользоваться не буду.
dactus: фирма взялась обслуживать сайн на битриксе, говорят сложно им его продвигать.
После этих слов нужно сразу же гнать таких Г-оптимизаторов поганой метлой! Поверьте, заплатив другим даже больше чем этим - вы сэкономите значительные средства (30к как минимум).
anton831: Скажу, что вас на деньги просто хотят развести
Из твоего предложения этого как бэ не видно (а из поста как раз следует, что нужно ставить плаг). Но это не суть важно :)
Кстати, только что вспомнил о существовании этого и этого плагов (есть и другие). Сам не юзал, но судя по описанию - весьма нужные. Надо будет посмотреть на них пристальней.
horrors: Главное уничтожить уже существующий мусор
Ты же понимаешь, что тумб - это лишь возможный (и не единственный) способ взлома. Поэтому нужно смотреть более шире - логи входа, юзеры (возможно скрытые), файлы и тд
Warning: Unknown: Failed to write session data (files). Please verify that the current setting of session.save_path is correct (/tmp) in Unknown on line 0 Warning: Unknown: open(/tmp/sess_d8c5568ba36e1fe18ac7fce47a1f20d9, O_RDWR) failed: Permission denied (13) in Unknown on line 0
Если не хватает знаний буржуйского - стоит воспользоваться хотя бы гуглопереводчиком. Он совершенно ясно скажет что ошибка сообщает о нехватке прав к каталогу /tmp/.
Вопрос однозначно нужно решать с хострером. Однако.. Я встречался с некоторым "умными", запрещающими юзерам юзать темповые диры (при этом не изменив их на юзеровские, а тупо запретив). Выход в этом случает тоже есть - в ВП можно прописать свою темповую диру в вп-конфиг (ессно, создав её в доступном месте и дав нужные права).
В посте предлагается тупо заменить timthumb. Сие не всегда может проходить без последствий. Я встречался, когда разрабы тем вносили изменения в него. А иногда и полностью свой писали. Почему я и сказал, что обновлять нужно с умом. вп-кама кацца как-то писал интереснейший пост на эту тему.
horrors, а ты сам разбирался с этим плагом? В см. что и как он сканит. Сдаётся мне он тупо сравнивает код (или того хуже - онли строчку define ('VERSION', 'х.х.х');). Сомневаюсь я, что какой-то плаг может анализировать уязвимости :)
Лилия Р: Сегодня почистила кэш сайта. Сейчас нарисовалось ещё с полсотни файлов, с подобными названиями 340d4ebd3d9bf2f76bd066221d9616cb.jpg
А вот это как раз и могут быть файлы кеша :) Но могут быть и залитыми дорами\шеллами. В текстовом режиме открывали их?
AndyM: ТЗ по хорошему должен делать специалист исполнителя и заказчик.
Это происходит потому, что заказчик как правило туп (и что хуже - ленив) и не может правильно написать хотелки.
ТЗ - это первичный (и как бэ необязательный) документ (он, ессно, обсуждается и уточняется). На его основании ИСПОЛНИТЕЛЬ составляет ДОГОВОР (в котором уже утрясены все вопросы). Вот ДОГОВОР можно считать продуктом совестного "творчества" И и З.
Что думаете по этому поводу?
1. Укрпочта, Укртелеком и пр.. по возможности лучше обходить стороной.
2. Какая разница куда бежать - в банк или на почту? А вот где удобней-быстрей-надёжней получать? Думается мне в банке (получаю в укрсоце по системе СОФТ - 5мин делов-то).
3.
Через 1-2 рабочих дня на указанный почтовый адрес пользователю будет отправлено бумажное уведомление об успешном переводе средств. После этого он сможет получить деньги в указанном отделении Укрпочты, предъявив паспорт.
Сказки! На почтовый адрес в такие сроки не будет.
А по той же СОФТ - деньги поступают в 1 день и + приходит СМС о поступлении денег.
4.
1,2 — 4,0%, но не менее 5 грн
СОФТ - 1% банк + стандартные 0,8 ВМ. ВСЁ!
5. Радует только то, что Укрпочта поворачивается начинает (неужто готовят захватизацию... хм..)
Для меня вывод такой же:
Новость хорошая. Пользоваться не буду.
фирма взялась обслуживать сайн на битриксе, говорят сложно им его продвигать.
После этих слов нужно сразу же гнать таких Г-оптимизаторов поганой метлой! Поверьте, заплатив другим даже больше чем этим - вы сэкономите значительные средства (30к как минимум).
Скажу, что вас на деньги просто хотят развести
+100500
Ну так я и не советовал ставить плагин,
Из твоего предложения этого как бэ не видно (а из поста как раз следует, что нужно ставить плаг). Но это не суть важно :)
Кстати, только что вспомнил о существовании этого и этого плагов (есть и другие). Сам не юзал, но судя по описанию - весьма нужные. Надо будет посмотреть на них пристальней.
Главное уничтожить уже существующий мусор
Ты же понимаешь, что тумб - это лишь возможный (и не единственный) способ взлома. Поэтому нужно смотреть более шире - логи входа, юзеры (возможно скрытые), файлы и тд
В настройках обсуждения в режиме редактирования страницы.
Или еще проще: на странице со списком страниц (/edit.php?post_type=page) - свойства страницы ;)
при отправке данных по XML-RPC протоколу возвращается ответ
response from the server does not contain valid xml
Частая ошибка - отправляется пустой первая строка или БОМ.
Warning: Unknown: Failed to write session data (files). Please verify that the current setting of session.save_path is correct (/tmp) in Unknown on line 0
Warning: Unknown: open(/tmp/sess_d8c5568ba36e1fe18ac7fce47a1f20d9, O_RDWR) failed: Permission denied (13) in Unknown on line 0
Если не хватает знаний буржуйского - стоит воспользоваться хотя бы гуглопереводчиком. Он совершенно ясно скажет что ошибка сообщает о нехватке прав к каталогу /tmp/.
Вопрос однозначно нужно решать с хострером. Однако.. Я встречался с некоторым "умными", запрещающими юзерам юзать темповые диры (при этом не изменив их на юзеровские, а тупо запретив). Выход в этом случает тоже есть - в ВП можно прописать свою темповую диру в вп-конфиг (ессно, создав её в доступном месте и дав нужные права).
вот инструкции
В посте предлагается тупо заменить timthumb. Сие не всегда может проходить без последствий. Я встречался, когда разрабы тем вносили изменения в него. А иногда и полностью свой писали. Почему я и сказал, что обновлять нужно с умом. вп-кама кацца как-то писал интереснейший пост на эту тему.
horrors, а ты сам разбирался с этим плагом? В см. что и как он сканит. Сдаётся мне он тупо сравнивает код (или того хуже - онли строчку define ('VERSION', 'х.х.х');). Сомневаюсь я, что какой-то плаг может анализировать уязвимости :)
Сегодня почистила кэш сайта. Сейчас нарисовалось ещё с полсотни файлов, с подобными названиями 340d4ebd3d9bf2f76bd066221d9616cb.jpg
А вот это как раз и могут быть файлы кеша :) Но могут быть и залитыми дорами\шеллами. В текстовом режиме открывали их?
ТЗ по хорошему должен делать специалист исполнителя и заказчик.
Это происходит потому, что заказчик как правило туп (и что хуже - ленив) и не может правильно написать хотелки.
ТЗ - это первичный (и как бэ необязательный) документ (он, ессно, обсуждается и уточняется). На его основании ИСПОЛНИТЕЛЬ составляет ДОГОВОР (в котором уже утрясены все вопросы). Вот ДОГОВОР можно считать продуктом совестного "творчества" И и З.
Подскажите PHP Скрипт FAQ
Прикинь, как сложно.
смогу внедрить
А сможешь ли?
Голова онли!
ТЗ по хорошему должен давать ЗАКАЗЧИК. Потому как ТОЛЬКО он знает должен знать чего хочет (ох, не надо о больном ;) ).
Хотя какая-никакая программка в природе всё-таки имеется.