Gremlins behind the camera

Проверка админского интерфейса для ой-фона. А заодно – вопрос. Это правда, что российская таможня требует декларировать лаптопы?!

Хакеров развелось, посрать нельзя отойти. Морда моя им, видать, не по нраву пришлась.

Есть меню в вордпрессном блоге, выдающее кучей ссылки на pages. Сделано стандартно, то есть так:

<?php wp_list_pages(‘&title_li=’); ?>

Проблема: вывод ссылки у страницы, например, с названием (и slug’ом) “about” будет выглядеть так:

<li class=”page_item page-item-2″><a href=”http://www.domain.com/about/” title=”about”>about</a></li>

А хочется, чтобы title брался из соответствующего custom field’а (“title”) страницы, то есть выглядеть должно примерно так:

<li class=”page_item page-item-2″><a href=”http://www.domain.com/about/” title=”Офигенно Нужная Страница”>about</a></li>

Это как-то можно сделать средствами темплейта или плагинов, не корёжа ядро? Codex курил, не помогло. Если вы не отзовётесь, мы напишем в спортлото придётся пилить ядро. Опять.

PS: Custom field “title” прописывает в страницы плагин All in One SEO Pack, если что. Для последующего использования в мете.

update: сделал, больше не надо

Титаническим усилием поборов лень, сподобился-таки поставить SSL на gremlinn.com

Возможны глюки, просьба о них рассказывать. Сертификат self-signed, то есть ваши браузеры на него будут ругаться. Лечится (для примера, в FF) кликом на “add an exception”, повторным кликом на кнопку “Add Exception”, “Get Certificate” (выругается на “hasn’t been verified by a recognized authority”, хаха).. На этом месте есть смысл нажать “View” и проверить подпись. MD5 Fingerprint должен читаться как 7E 56 89 C5 BA F5 A8 BA FA 04 64 39 EB 96 6A D7 (некоторые браузеры разделяют шестнадцатеричные числа двоеточиями, это нормально; главное, чтобы числа были правильные). Убедившись, что подпись правильная, окно “View” можно закрыть и нажать “Confirm Security Exception” (поставив галку на “Permanently store” чуть выше, чтобы не страдать этой ерундой при каждом логине). Вот и всё, собссно. Вместо MD5 ваш браузер (особенно Chrome) может показывать SHA1 подпись. Она должна выглядеть так: 98 05 6F 71 52 91 B5 C4 68 14 B6 2D CB 0A 83 A2 A9 C4 0B 5A (знаки препинания, опять же, значения не имеют).

Для ебанутых на всю голову хакеров любителей устраивать восход солнца вручную – открытый ключ выглядит так:

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Приватный ключ – под катом.

Continue reading »

Ролик изначально найден у Апача; пришлось потратить пару минут на поиск настоящего автора. Вот вам прямая ссылка на ролик, ютюбный канал автора и, чтоб два раза не вставать, авторский вебсайт. На момент публикации этого поста у оригинального ролика всего 555 просмотров, несмотря на невообразимое количество репостов и перезаливов в рунете. Ставьте ссылки, да?

Update: фигассе, в фид не попадает ни embedded video, ни ссылки. И давно оно так?? (пофиксил)

Помните, я редизайн собирался устроить? Так вот: случилось странное. Все дизайнеры из моего “шортлиста” – как частники, так и студии, – сошли с дистанции. Все 10 кандидатов, отобранных мною ранее из десятков откликнувшихся на пост. Сошли с дистанции, ещё даже не дойдя до стадии обсуждения бюджета.

Несколько желчных наблюдений по поводу (без имён):

• Современный “дизайн” – это как Лего. Массовая сборка квадратных инкубаторских цыплят из заготовок. Чем больше оных заготовок в распоряжении студии, тем более креативной она считается. Однако стоит клиенту потребовать нестандартного подхода и запретить использовать клипарт – чпок, пузырь стремительно сдувается.

Continue reading »

Обновил движок блога, попутно поставил пару новых свистулек. В числе прочих – ветвистые комменты, о необходимости которых так долго говорили снеговики.
К админскому интерфейсу, разумеется, прикрутил кнопку “власть”.
Без напилинга не обошлось. Так что тестируйте, а я посплю пока.

Поставил новый плагин OpenID, можно заходить и комментировать без регистрации. Всё очень просто:

1. Заходите в любой пост; прокручиваете до конца комментариев (кликнув ссылку “Add comments” в начале поста или просто нажав End на клавиатуре).
2. На грозной надписи “You must be logged in to post a comment” кликаете ссылку “logged in”.
3. В поле, обозначенном “Or login using an OpenID” (это третье сверху, не перепутайте), вводите свой OpenID. В случае ЖЖ это будет ссылка на ваш журнал. То есть, если в ЖЖ вас зовут vasyapupkin, ваш OpenID будет выглядеть как vasyapupkin.livejournal.com
4. Если не хотите мороки при следующем визите – поставьте галку на “Remember me”. И жмите Login.
5. Ваш OpenID провайдер (ЖЖ, например) спросит – дескать, а действительно ли вы хотите сделать Это? Из трёх предложенных вариантов выбирайте “да, всегда”.
6. Можно оставлять комментарии.

Ни пароли, ни личная информация при логине через OpenID не передаётся; весь “логин” заключается в том, что ваш провайдер (например, ЖЖ) ручается перед моим сервером в том, что у него действительно есть юзер с таким именем, и это действительно вы.

PS: В движухе приму участие через день-два, как время высвободится. Вот тогда и пошамкаем, ЕВПОЧЯ.

Хочу редизайн на сайте устроить. Есть желающие?

(автопортрет для привлечения внимания к посту)

(кросспост в тематические сообщества, задалбывание ссылками знакомых дизайнеров и прочий спам всячески приветствуются)

Continue reading »

В жежешечке одновременно случились два радостных события. Во-первых, меня перестали пускать по openid. Саппорт уходит в отказ и лепит какие-то совершенно тухлые отмазки. Тьху.

А во-вторых, и это всех касается, кто-то из суповых рекламщиков решил побаловаться iframe-эксплойтами. На “пдфы” типа 76.74.239.143/zyy2101018/pdf.php?id=9908&vis=1 меня редиректило с удручающей регулярностью. Кликнешь на чей-нибудь пост, раз! – акробат грузится. Успел прибить – молодец, не успел – перегружай браузер. И это на маке; винда же, судя по всему, от такого встаёт в коленно-локтевую.

Словом, через пару дней меня это задолбало, и я поставил таки себе privoxy. Чего и вам советую. Для мака берётся отсюда. После установки лезете в настройку сети, ставите http прокси на 127.0.0.1, порт 8118, и.. и всё, ничего больше конфигурировать не надо. Баннерорезку, если она у вас установлена, можно отключить – не понадобится. Enjoy.

PS: На комменты отвечать буду, когда хоть немного с завалом дел разберусь. А то я даже имя на документах до сих пор поменять не сподобился.

PPS: Снова начал тренироваться. Единственные мышцы, которые не болят – это мышцы хуя.

PPPS: Тем временем, борцуны с чайлдпорном потихоньку уничтожают свободу интернета. Опробовали технологию в Китае, сейчас пытаются законодательно пропихнуть в Австралии – и, как несложно заметить, втихую внедрили у бритов. Интересно, что зарежут в следующий раз? Не удивлюсь, если imdb..