Каталог сетей

Cod ucoz

netnsk7072 — Mon, 26 Sep 2022 17:43:47 GMT

Форум: Технологии
Автор темы: netnsk7072
Автор последнего сообщения: janishart22
Количество ответов: 3

Анализаторы сайтов, доменов, сервисы

netnsk7072 — Thu, 12 May 2011 10:49:02 GMT

http://rootlink.org.ru/details/org.computer-soft.html

http://www.cy-pr.com/

Доктор Веб: вирусные события сентября 2010 года

netnsk7072 — Thu, 07 Oct 2010 04:39:43 GMT

Средства массовой информации в сентябре были переполнены сообщениями о начавшейся кибервойне, связанной с распространением вредоносной программы Trojan.Stuxnet, и предположениями о целях создателей данного трояна.Тем временем интернет-мошенники тестировали нестандартные приемы вымогания денег, владельцы бот-сетей использовали беспечность сетевых системных администраторов, а авторы вредоносных программ для Android наносили "точечные удары". Об этом говорится в ежемесячном отчете компании "Доктор Веб".

В сентябре СМИ пестрели новостями о трояне Trojan.Stuxnet, появление которого получило широкую огласку в связи с географией распространения. Публикации эти зачастую носили политический характер: распространение Trojan.Stuxnet связывалось с саботажем запуска иранской атомной электростанции, на фоне чего технические новинки вирусописателей, примененные при создании трояна, отошли на второй план. В последних числах сентября появилась информация о том, что данный троянец получил широкое распространение в Китае и направлен против китайских предприятий. Некоторые эксперты пытаются выявить цели авторов программы с помощью лингвистического анализа надписей, обнаруженных в коде трояна.

"Trojan.Stuxnet действительно является достаточно технологичной современной вредоносной программой. Для ее распространения использовалось несколько неизвестных ранее уязвимостей Windows. Несмотря на политику, для специалистов компании "Доктор Веб" этот троян — не более чем еще одна вредоносная программа, от которой необходимо защитить пользователей", - говорят в компании. В настоящее время распространяются и другие, не менее технологичные вирусы, например, 64-битная модификация руткита Trojan.Tdss (известен также как TDL), над организацией лечения которых также ведется кропотливая работа.

В сентябре увеличилось количество запросов по вопросам разблокировки компьютера, а также доступа к сайтам и популярному ПО. Если в августе таких обращений было в среднем 107 в сутки, то в сентябре эта планка поднялась до 124 обращений.

В то же время блокировщики Windows продолжают вытесняться другим мошенническим ПО. В частности, в сентябре появилось несколько троянцев, использующих новые методы перенаправления страниц в браузерах. Появились троянцы, блокирующие возможность работы в интернет-мессенджерах. Из каналов монетизации преступных доходов интернет-мошенников преобладала отправка денег на счет мобильного телефона злоумышленника (около 25%) и отправка платных СМС-сообщений (около 70%), из которых примерно в 80% случаев требовалась отправка платного СМС-сообщения на номер 6681.

За прошедший месяц злоумышленники применили сразу два новых метода, позволяющих подменять страницы в интернет-браузерах пользователей. Как и всегда в таких случаях, не обошлось без внесения дополнительных записей в системный файл hosts, но при этом были использованы новые технологии.

Trojan.Hosts.1581 подменял страницы сайтов нескольких российских банков таким образом, что вводимые на вредоносных сайтах параметры удаленного доступа к банковским счетам отправлялись злоумышленникам. Было обнаружено, что данная модификация Trojan.Hosts обладает руткит-составляющей, позволяющей трояну фильтровать файловые операции и операции с системным реестром.

Трояны семейства Trojan.HttpBlock применили другую тактику. На заражаемом компьютере эта вредоносная программа устанавливает собственный веб-сервер, именно на него и происходит перенаправление с популярных сайтов, в частности с поисковых систем. Целью злоумышленников было вымогание денег за разблокировку доступа к ним.

В конце сентября началось распространение троянца Trojan.IMLock, который после заражения системы блокирует запуск популярных интернет-мессенджеров ICQ, QIP и Skype, выводя при этом сообщение, оформленное в стиле заблокированного ПО. В этом сообщении говорится о том, что для доступа к своему аккаунту пользователь должен отправить платное СМС-сообщение на номер 6681.

В сентябре появилась новая вредоносная программа для Android (Android.SmsSend.2), которая по функционалу мало отличалась от известных ранее — рассылала платные СМС-сообщения с зараженных мобильных устройств. Но при этом важной особенностью Android.SmsSend.2 явился тот факт, что эта программа начинала загружаться с вредоносного сайта только тогда, когда пользователь заходил туда с мобильного устройства под управлением Android. Видимо, это, по задумке злоумышленников, должно воспрепятствовать мониторингу вредоносных сайтов, с которых рассылаются подобные троянцы.

В конце сентября специалисты компании "Доктор Веб" обнаружили бот-сеть, состоящую из компьютеров, на которых установлена и работает серверная часть ПО Radmin. Это ПО широко используется для удаленного управления компьютерами. Вредоносная программа, которая заражает компьютеры и подключает их к бот-сети, по классификации Dr.Web получила наименование Win32.HLLW.RAhack.

Заражение происходило лишь на тех компьютерах, на которых административный пароль для доступа к Radmin оказывался в списке известных червю паролей. Оказалось, что простые пароли используют многие администраторы.

"Если говорить о возможных тенденциях октября 2010 года, то в этом месяце вполне можно ждать новые типы вредоносных программ, которые подменяют страницы при просмотре некоторых сайтов в браузере, а также позволяют осуществлять новые схемы интернет-мошенничества. Это две наиболее доходные статьи незаконного заработка киберпреступников в последнее время. Владельцы бот-сетей, которые часто являются транспортом для распространения вредоносных программ, будут и далее пытаться создать их на основе нестандартных программных либо аппаратных решений, т.к. в этом случае достигается главная цель – пользователь часто не подозревает о том, что компьютер заражен", - говорят антивирусные аналитики.

source

Представитили IT-отрасли критикуют новую программу по информ

netnsk7072 — Thu, 07 Oct 2010 04:04:41 GMT

"Примерная программа" обучения информатике, разработанная по заказу издательства "Просвещение", ориентирована на теоретический подход к преподаваемой дисциплине. Она уже начала собирать критические отзывы в ИТ-отрасли. Об этом сообщает CNews.ru.

Новая "Примерная (базовая) программа" подготовлена группой ученых Российской академии образования по заказу издательства "Просвещение". Ее авторы — профессора С.Бешенков, Е.Ракитина и Э.Миндзаева.

"Базовая программа" подразумевает глубокое изучение теории. Теоретическим разделам этой науки в ней уделено не менее половины половины учебной программы: 40 часов теории против 26 часов практики на базовом уровне обучения и 128 часов теории против 144 практики на профильном.

В частности, знакомству с основными характеристиками информации (синтаксисом, семантикой и прагматикой) в ней посвящены 5 учебных часов. На протяжении 16 часов школьникам предлагается изучать информационное моделирование, и в течение 8 учебных часов — теорию алгоритмов. В заключении текста "Программы" подчеркивается, что "существенная часть знаний, умений, навыков, моделей деятельности может быть сформирована без обращения к компьютеру".

Заместитель главы департамента общего образования Минобрнауки Лариса Шмелькова пояснила, что документ, разработанный этой группой авторов не стоит считать окончательным. До тех пор, пока не принят новый Государственный образовательный стандарт по информатике, требования к новым учебным программам не определены, и можно говорить только о "пробных" документах. Такие документы готовят, чтобы представить на профессиональную и общественную экспертизу.

Если общественная экспертиза состоится, новая "Примерная программа" рискует подвергнуться жесткой критике. Изучивший документ глава АП КИТ Николай Комлев говорит, что обучение информатике по новой программе способно "не вовлечь школьников в мир информационных технологий, а вызвать к нему аллергию".

Глава отраслевой ассоциации критикует чрезмерную увлеченность составителей программы изучением "абстрактных и зачастую не имеющих точного определения понятий. В то же время построению алгоритмов и программ в проекте отводится меньше места, чем социальным аспектам информатики". Николай Комлев считает, что , что у данный документ необходимо переработать.

Исследователи обнаружили более 300 тыс. уязвимых сетевых уст

netnsk7072 — Thu, 07 Oct 2010 04:02:16 GMT

Недавно Колумбийский университет провёл крупное исследование, в рамках которого состоялось глобальное сканирование IP-адресов.

В ходе исследования выяснилось, что около 21000 роутеров, веб-камер и VoIP-устройств полностью открыты для удаленных атак. Административный интерфейс этих продуктов доступен всем желающим из любой точки Интернета и, к тому же, стандартный заводской пароль для доступа к нему не был сменен владельцами.

Больше всего среди доступных роутеров в США оказалось устройств от Linksys. Из 2729 найденных в этом регионе аппаратов 45% были публично доступны и имели стандартный пароль для доступа к административному интерфейсу. На втором месте VoIP-устройства от Polycom: 29% из 585 найденных аппаратов оказались не защищены.

Последствия несанкционированного доступа к административному интерфейсу сетевого устройства могут быть весьма плачевными. Роутер может быть использован для сетевых атак на другие компьютеры, а VoIP-устройство перепрошито так, что будет записывать все разговоры и отправлять их прямиком злоумышленнику. На базе незащищенного оборудования может быть создан ботнет, ведь совсем недавно многие роутеры и модемы подверглись серьезной вирусной атаке, и теперь производители оперативно латают дыры в системе защиты своих устройств.

Окончательные результаты исследования таковы: более 300 тысяч сетевых устройств имеют свободный доступ к административному интерфейсу, хотя в подавляющем большинстве из них стандартный пароль был изменен. Тем не менее, специалисты из Колумбийского университета считают, что такое оборудование уязвимо перед серьезными хакерскими атаками.

Создана технология для повышения пропускной способности

netnsk7072 — Tue, 21 Sep 2010 17:30:04 GMT

Группа ученых, спонсируемых Европейским Союзом, продемонстрировала прототип системы, позволяющей несказанно значительно повысить пропускную способность сетей, базирующихся на технологии оптоволокна. Отчет исследователей сообщает о том, действительно разработанная технология использует истинно специальные методы снижения количества взаимных помех и шумов, вызываемых другими сигналами и усилителями. Новое оборудование, позволяющее достигать подобного эффекта, может быть установлено в текущие оптоволоконные сети без их дополнительной модификации.

Сигнал с информацией может искажаться из-за помех, вызванных другими сигналами, или фазовыми шумами. Более менее специальные электронные устройства, которые теперь используются в оптоволоконных сетях, теперь умеют уничтожать эти недостатки, однако происходит это за счет на самом деле пропускной способности канала, которая естественно снижается. Устройство исследователей может очищать сигнал от шумов и передавать его дальше не занимая несказа нно дополнительные полосы в канале передачи данных.

Исследование было выполнено при участии Периклиса Петропулоса из University of South&ton, который добавил, что тем более лабораторный прототип пока не отправлен на не на шутку производственные линии, однако полученная технология может заметно улучшить текущие сети, разительно особенно при передаче сигналов на истинно длинные расстояния.

fendiperc.ru

Изучаем регулярные выражения

netnsk7072 — Sun, 13 Jun 2010 03:18:38 GMT

Выражения из этой статьи используют синтаксис, принятый в Perl, в том числе недоступные в других диалектах функции. Похожий диалект вне языка Perl известен как "Perl-совместимые регулярные выражения" (PCRE, Perl-Compatible Regular Expressions) используется и в PHP

В большинстве текстовых редакторов можно провести поиск по слову, его части и учитывать регистр. Чаще всего, этих возможностей достаточно, поскольку приходится обрабатывать относительно простые тексты - мозг человека сразу оценивает полученное совпадение и принимает решения.

Рано или поздно наступает момент, когда человеческих ресурсов не хватает для обработки всей поступающей информации, или требуется ввести полностью автоматизированную обработку данных, например, для публикации новостей из разных источников на своём сайте. Здесь вступают в работу автоматизированные системы, в которых нашли широкое применение регулярные выражения. Их использование позволяет в десятки раз уменьшить объём кода, необходимого для обработки текстов. При первом знакомстве регулярные выражения вызывают самые различные реакции, но общее в них то, что человека отталкивает сложность понимания смысла этих «высказываний». Данная статья призвана объяснить, как прочитать выражение и понять его смысл.

Термины

оператор – символы, используемые в регулярных выражениях; они управляют поиском, но не участвуют в совпадении.
совпадение – один или больше символов и операторов регулярного выражения, которые совпали с проверяемым текстом.
квантификатор – оператор регулярного выражения, определяющий количество экземпляров повторяющегося совпадения.

жадный (другое определение - «максимальный») – захватывает все доступные совпадения, после чего может их возвратить, если потребуется операторам справа. По умолчанию, все квантификаторы - «жадные».
не жадный (другое определение - «минимальный») – захватывает совпадение только в том случае, если нет совпадения справа.
захватывающий – жадный, никогда не возвращает захваченные совпадения.
последовательное совпадение – последовательность одинаковых совпадений.
Словарь операторов

символы

<символ> – печатный символ: буквы, цифры, знаки препинания и т.д.
. – произвольный символ
подстрока – литеральный (такой, в котором нет операторов) набор символов.

управление совпадением (квантификаторы)

* – ноль или больше последовательных совпадений
+ – одно или больше последовательных совпадений
? – ноль или одно совпадение
*? – не жадные ноль или больше последовательных совпадений
+? – не жадные одно или больше последовательных совпадений
*+ – захватывающие ноль или больше последовательных совпадений
++ – захватывающие одно или больше последовательных совпадений
{n1,n2} – от n1 до n2 последовательных совпадений
{n} – ровно n совпадений
формирование последовательности – совпасть может только вся последовательность

( – начнём захватывать совпадения в последовательность и сохраним её в памяти (сохраняющие скобки)
(?: – начнём захватывать совпадения в последовательность, но не сохраняем её (несохраняющие скобки)
) – завершим захватывать совпадения.
| – альтернативная последовательность при отсутствии совпадения с последовательностью слева
наборы символов – совпадает любой из символов

[ – откроем набор символов
] – закроем набор символов
- – укажем диапазон символов
^ – набор содержит все символы, кроме перечисленных
позиционная проверка

(?= – начнём проверку на наличие совпадения справа
(?! – начнём проверку на отсутствие совпадения справа
(?< = – начнём проверку на наличие совпадения слева
(? ) – завершим проверку
ссылки на предыдущие совпадения

\0..\9 – порядковый номер последовательности в сохраняющих скобках
Так выглядит перевод конструкций регулярных выражений на «человеческий» язык. В дальнейшем, при разборе примеров, я дам им развернутое описание.

Чтение и написание регулярных выражений

Проговаривание вслух и запись правил - основная проблема, возникающая при освоении техники разбора текста с помощью регулярных выражений. При отсутствии опыта трудно сформулировать словесную запись правил. Тем не менее - это наиболее эффективный путь составления регулярных выражений.

Основным правилом при составлении регулярных выражений является их запись в развёрнутом виде на листе бумаги или на экране. Так легче всего определить, насколько верно будет обработан текст. Другое правило заключается в составлении выражения от общего к частному. При его соблюдении значительно сокращается время написания выражения и количество ошибок.

Сформулируем условия для успешного составления регулярного выражения

У выражения должна быть «литературная» форма.
Словесное описание должно быть логичным.
Составление выражения должно идти:

от простого к сложному.
от общего к частному.
Несмотря на трудоёмкость подобной записи, она повышает скорость разработки и отладки правил разбора текстов и эффективность их применения.

Пример составления выражения

Задача

Выделить в HTML разметке содержимое определённых блоков с установленными атрибутами:

абзац (тег

) с CSS классом content
элемент списка (тег

) с CSS классом content

Абзац 1

Абзац 2

Элемент 1

Элемент 2

Абзац 2

Элемент 2

Последовательность решения

Составим регулярное выражение для выделения всех тегов.
Дополним его для выделения только парных тегов.
Дополним его для выделения только заданных тегов.
Напишем выражение для поиска пар 'имя_атрибута = «значение»'.
Дополним основное выражение для выделения заданных тегов с определёнными атрибутами.
Добавим модификаторы поиска.
Обычно начинают одновременно производить все 6 шагов что вызывает серьезные проблемы при отладке. Я предлагаю действовать постепенно. Шаг за шагом.

Приведу решение сразу:

Code

#<(p|li)\s+[^>]*?class\s*=\s*(['"])content\2[^>]*>((?:(?!).)*)#is

Согласитесь, выглядит оно почище «китайской грамоты». Тем не менее, следуя описанию, Вы увидите, что всё не так уж и сложно.

Итак, начнём:

Шаг 1. Выделение всех тегов

Запишем правила разбора по-русски:

Найдём подстроку '<'
Начнём захватывать символы в последовательность

Захватим одну или более букву алфавита
Завершим захватывать совпадения
Захватим 0 или более символов, не совпадающих с набором символов '>'
Захватим подстроку '>'
Начнём захватывать символы в последовательность

Захватим 0 или более символов, не совпадающих с набором символов '>'
Завершим захватывать совпадения
Теперь, когда задача точно описана, можно приступить к записи её в виде регулярного выражения:

<
(

\w+
)
[^>]*
>
(

[^<]*
)
У нас получилось следующее выражение:

Code

<(\w+)[^>]*>([^<]*)

Оно имеет 2 недостатка:

захватывает все теги, а не только парные.
некорректно отрабатывает вложенные теги.
Шаг 2. Выделение парных тегов

Запишем правила разбора формальным языком:

Найдём подстроку '<'
Начнём захватывать символы в последовательность

Начнём захватывать символы в несохраняющую последовательность

Начнём проверку на отсутствие удачного совпадения справа последовательности из

' совпадение найденное на шагах 2-3 (ссылка на последовательность 1)
'>'
Завершим проверку.
Захватим любой символ
Завершим захватывать совпадения.
Произведём захват 0 или более раз
Завершим захватывать совпадения.
Захватим подстроку ' Захватим совпадение найденное на шагах 2-3 (ссылка на последовательность 1)
Захватим подстроку '>'
Теперь, когда задача точно описана, можно приступить к записи её в виде регулярного выражения:

<
(

\w+
)
[^>]*
>
(

(?:

(?!

\1
>
)
.
)
*
)
\1
>
Итак, у нас получилось следующее выражение:

Code

<(\w+)[^>]*>((?:(?!).)*))

Оно захватывает любые парные теги вместе с содержимым.

Шаг 3. Выделение требуемых тегов

Используя регулярное выражение, полученное на предыдущем шаге, мы можем выделить из текста сразу несколько типов тегов, используя конструкцию «альтернативная последовательность при отсутствии совпадения слева». В описании используем термин «альтернативная последовательность».

Добавим выделение из текста всего содержимого абзацев и пунктов списка:

Найдём подстроку '<'
Начнём захватывать символы в последовательность

подстроку 'p'
Добавим альтернативную последовательность
подстроку 'li'
Завершим захватывать совпадения
Произведём проверку на удачное совпадение справа набора символов '\s>'
Захватим 0 или более символов, не совпадающих с набором символов '>'
Захватим подстроку '>'
Начнём захватывать символы в последовательность

Начнём захватывать символы в несохраняющую последовательность

Начнём проверку на отсутствие удачного совпадения справа последовательности из

' совпадение найденное на шагах 2-3 (ссылка на последовательность 1)
'>'
Завершим проверку
Захватим любой символ
Завершим захватывать совпадения
Захватим последовательность 0 или более раз
Завершим захватывать совпадения
Захватим подстроку ' Захватим совпадение найденное на шагах 2-3 (ссылка на последовательность 1)
Захватим подстроку '>'
Пункты 7 и 8 были добавлены для того, чтобы выражение не захватывало теги, начало которых совпадает с выделяемыми тегами. Например, чтобы при поиске тега

не были захвачены теги .

Переводим её в операторы регулярного выражения:

<
(

p
|
li
)
(?=[\s>])
[^>]*
>
(

(?:

(?!

\1
>
)
.
)
*
)
\1
>
Новое регулярное выражение:

<(p|li)(?=[\s>])[^>\w]*>((?:(?!).)*))
Теперь в тексте будут выделены только теги p и li и всё их содержимое.

Шаг 4. Выделение пар имя_атрибута = "значение"

Требования к выражению

справа от имени атрибута должен быть пробел
слева от значения должен быть пробел или закрывающая тег скобка
значение должно быть заключено в одинарные или двойные кавычки
между знаком равенства, именем атрибута и его значением могут быть пробелы
Опишем задачу формальным языком:

Найдём 1 или больше символов \s
Захватим 1 или больше символов \w
Захватим 0 или больше символов \s
Захватим подстроку '='
Захватим 0 или больше символов \s
Начнём захватывать символы в последовательность

Захватим подстроку из набора '»'
Завершим захватывать совпадения.
Захватим 0 или больше символов, не входящих в набор символов, найденный на шагах 6-7 (ссылка на последовательность 1)
Захватим символ, найденный на шагах 6-7 (ссылка на последовательность 1)
Переводим в операторы регулярного выражения:

\s+
\w+
\s*
=
\s*
(

['»]
)
[^\1]*
\1
Получается следующее регулярное выражение:

\s+\w+\s*=\s*(['"])[^\1]*\1
Модифицируем его, чтобы выражение совпадало только с именем атрибута 'class' и его значением 'content':

\s+class\s*=\s*(['"])content\1
Шаг 5. Добавим в основное выражение проверку на определённые атрибуты

Опишем задачу формальным языком:

Найдём подстроку '<'
Начнём захватывать символы в последовательность

Захватим подстроку 'p'
Добавим альтернативную последовательность
Захватим подстроку 'li'
Завершим захватывать совпадения
Захватим 1 или больше символов \s
Захватим минимальные 0 или больше символов, не совпадающих с набором символов '>'
Добавим регулярное выражение с шага 4: class\s*=\s*(['»])content\1
Захватим 0 или более символов, не совпадающих с набором символов '>'
Захватим подстроку '>'
Начнём захватывать символы в последовательность

Начнём захватывать символы в несохраняющую последовательность

Начнём проверку на отсутствие удачного совпадения справа последовательности из

' совпадение, найденное на шагах 2-3 (ссылка на последовательность 1)
'>'
Завершим проверку
Захватим любой символ
Завершим захватывать совпадения
Захватим последовательность 0 или более раз
Завершим захватывать совпадения
Захватим подстроку ' Захватим совпадение, найденное на шагах 2-3 (ссылка на последовательность 1)
Захватим подстроку '>'
Переводим её в операторы регулярного выражения:

<
(

p
|
li
)
\s+
[^>]*?
class\s*=\s*(['»])content\2
[^>]*
>
(

(?:

(?!

\1
>
)
.
)
*
)
\1
>

Результирующее выражение:

Code

<(p|li)\s+[^>]*?class\s*=\s*(['"])content\2[^>]*>((?:(?!).)*)

Шаг 6. Добавление модификаторов и ограничителей

Ограничители

Практически во всех языках, где имеется поддержка регулярных выражений, возможно выбрать ограничители выражения. Самые распространённые это: / / и # #. В принципе, можно использовать практически любые пары символов, если это поддерживается интерпретатором. При выборе ограничителей лучше исходить из того, какие символы присутствуют в регулярном выражении. Выбирать лучше те, которых в выражении нет. В противном случае придётся экранировать эти символы, что сделает выражение более запутанным. В нашем случае стандартные / / не подходят, поскольку они есть внутри регулярного выражения. Поэтому я предлагаю использовать ограничители # #.

Модификаторы

Информацию по всем модификаторам поиска я советую смотреть в специальной справочной литературе, например, в документации по PHP и Perl. Здесь же мы используем i - поиск без учёта регистра и s - режим совпадения символа «.» с переводами строк.

Финальное выражение

Code

#<(p|li)\s+[^>]*?class\s*=\s*(['"])content\2[^>]*>((?:(?!).)*)#is

Как видите, эта задача решается достаточно просто. При написании статьи я её выбрал потому, что на форумах очень часто задают вопрос «как выбрать содержимое определённого тега» и «как разобрать HTML разметку». Решение перед вами.

Полезные ссылки

Regular-expressions.info - большое количество информации по регам, их реализации в разных языках программирования.
Search&Replace for Far - отличный плагин для работы с регами в фаре.
RegexBuddy - мощная программа для визуализации регулярных выражений с поддержкой огромного количества диалектов.
Благодарности

Спасибо всем, кто помог мне в написании статьи:

Ильдар Шайморданов
Илья Cтpeльцын
Дмитрий Кононов
Автор: Илья Лебедев

Javascript - Flash

netnsk7072 — Thu, 12 Nov 2009 15:32:40 GMT

Сегодняшний выпуск несколько отличается от предыдущих. В качестве учебного материала ответ на многочисленные письма с просьбой рассказать об обмене данными между Flash-проектом и JavaScript. Вполне вероятно, что для большинства подписчиков, этот материал будет сложен.
Также хочу предупредить всех читателей рассылки, что следующий выпуск выйдет через 10-15 дней, как только у меня будет свободное время после сдачи квартального отчета. Это вовсе не означает, что я не стану отвечать на Ваши письма, просто не смогу ответить в тот же день. Как всегда жду от Вас выполненных работ.

Часто приходят письма, в которых авторы просят уточнить особенности текстовых полей.
Итак, следует запомнить простое правило:
В проектах для публикации в интернет, файл формата swf, можно использовать любые шрифты, но если Вы посылаете файл кому-то, например заказчику или мне, в формате fla, то нет гарантии, что на другом компьютере будут те же шрифты. В случае с заказчиком необходимо приложить сам шрифт или разбить все тексты в проекте (см. 11-й выпуск.).
При использовании редактируемых текстовых полей предназначенных для ввода пользователем или вывода динамической текстовой информации, обязательно применяйте только стандартный шрифт, например Arial Cyr. В противном случае, нормально отображаться будет только латиница.
Если Вы решите использовать текстовые поля и расположите их с наклоном, например, для лучшего решения дизайна, то они отображаться в проекте не будут.

Встречаются и вопросы подобного рода - "Сделал фильм. У меня показывает нормально, а у друга ползет. Почему?"
Реальная скорость работы фильма зависит от производительности компьютера. Чем сложнее фильм, чем больше в нем движения и сложных эффектов (особенно масок), тем большие вычисления приходится производить процессору, и на компьютерах с меньшей скоростью возможно торможение. В случае, когда необходимо обеспечить совмещение действия и звука, необходимо применять синхронизацию, о чем обязательно будет рассказано в будущих выпусках.

Следующий вопрос: - "У вас в конце каждого выпуска реклама о регистрации собственного сайта. И в качестве основного плюса - совместимость сервера с Flash. Разве для Flash сайтов нужна настройка?"
Flash действительно работает независимо от сервера, но особенность некоторых браузеров такова, что им кроме самого файла требуется знать его тип MIME, который передается вместе с файлом. Именно это я и имел в виду. Если администратор не прописал MIME, то при просмотре сайта с Flash броузером Netscape возможны проблемы (вплоть до повисания системы). Любой администратор без проблем прописывает необходимые данные (они начинают работать для всех сайтов сервера).
Для настройки сервера необходимо прописать или проверить наличие типа MIME (application/x-shockwave-flash) и расширение файлов Flash (.swf) это все, что требуется для нормальной доступа к Flash страницам.

Кто использует MbA модули, тоже могут прислать свою рекламную сборку (кнопку 88х31 и текстовое описание) и Ваш сайт будет включен в рекламный набор моего сайта. Если по каким-то причинам не знаете, что такое MbA модуль, можете познакомится с данной технологией на странице "Murmik's button Advertising".

Заканчивая часть спецвыпуска, придется поговорить о грустных для меня вещах.
То, что меня постоянно подписывают на различные рекламные рассылки, я уже привык и просто не обращаю на это внимание. Началась очередная волна "писем счастья и богатства". Дорогие мои "доброжелатели" представляете, если я пошлю копию письма не 10-15 человек, а сразу всем подписчикам рассылки? Вот счастья-то мне привалит :-))))
На такие письма обижаться глупо. В конце-концев у всех есть свои слабости, но вот письма другого рода меня сильно огорчают. Я получил в подарок целую "упряжку лошадей". От простых коней в формате ворда с трехстраничными уговорами обязательно открыть данный документ, до попыток совратить меня картинками для взростых дядь. Единственно чего можно добиться подобными презентами, это прекращение существования данной рассылки. Скажу сразу, что особо погулять по сети за мой счет не очень получится. Я как и большинство читателей выпусков плачу за интернет из своего кармана, и на счету моего провайдера не бывает суммы более 10 у.е.
Тех, кто хочет узнать обо мне больше, могут посетить "Murmik's page", думаю большинство вопросов решаться сами собой.

Учебная часть:
Большинство задач решаемых раньше JavaScript с гораздо большим успехом выполнит Flash. При этом на конкретный проект будет затрачено меньше времени и решаются проблемы графической совместимости в разных броузерах. Но иногда Web-мастеру проще часть задачи переложить на JavaScript или, например VB. В этом случае возникает необходимость организовать обмен данными между Flash и собственно скриптом на странице. Давайте посмотрим, каким образом можно добиться желаемого результата.

Обмен данными между Flash и JavaScript:
Решить проблему взаимодействия данных, поможет действие FS Command. Реализация действия основано на стандартной возможности обмена данными по единому потоку. Рассмотрим это на конкретном примере. Создадим проект, состоящий из одного кадра, в котором находятся два текстовых поля и кнопка, при нажатии на которую, текст с одного поля копируется в другое. Но при этом, происходит не простое присвоение данных текстовому полю, а их передача броузеру и последующее присвоение значению второго текстового поля с использованием JavaScript. Подобным образом можно обеспечить передачу и обработку данными между Flash-фильмами находящимся на одной странице или в разных фреймах.
Предположим, что у нас два текстовых поля с именами text1 и text2. Создадим необходимый скрипт для кнопки:

* Выберите действие FS Command
* В поле Command вводим имя команды, которое будет использоваться для идентификации
* В поле Arguments указываем передаваемые данные

Следует заметить, что в оба поля можно вводить как обычную информацию, так и генерируемую динамически.
Существует еще выпадающее меню For standalone player, которое используется для управления Flash проектором при публикации в независимом приложении.
fullscreen - в полный экран при значении True
allowscale - включает режим изменения размера при True
showmenu - разрешить показ меню при нажатии правой кнопкой мыши (True)
guit - выход и закрытие проектора
exec - запускает внешнее приложение
в нашем случае скрипт будет следующим:

On (Release)
FS Command ("dates", text1)
End On

Необходимо немного поработать с html кодом страницы. В тег EMBED добавьте имя проекта например
NAME="FlashToJava"
Оно будет использоваться для идентификации в скрипте броузера. Кроме того, нужно включить обмен данных для Flash проекта (в том же теге)
swLiveConnect="true"

Обмен данных с JavaScript происходит с помощью функции Name_DoFSCommand, где Name имя присвоенное Flash проекту. Для выполнения задачи поставленной в начале описания потребуется следующий скрипт:

Корректная обработка данного скрипта происходит в Netscape, в моем EI5 обмен данными стал возможен, только после добавления дополнительного скрипта на VB:

Но сюрпризы различия броузеров на этом не заканчиваются! Русский текст передается только в EI, поэтому применять обмен данными без дополнительных ухищрений реально для числовых и англоязычных данных.

Автор: Павел Г.Лапин Россия Мурманск

Microsoft создала фонд открытого ПО

netnsk7072 — Fri, 11 Sep 2009 15:44:38 GMT

Quote

Корпорация MicrosoftMicrosoft объявила об учреждении собственного фонда открытого программного обеспечения CodePlex Foundation. В рамках фонда независимые разработчики смогут обмениваться кодами и бесплатно распространять свои программные разработки. Новый фонд получил 1 млн долларов в качестве стартового капитала.

На сайте фонда говорится, что CodePlex Foundation представляет собой организацию, обеспечивающую площадку для форума, где различные сообщества разработчиков открытых кодов могут объединяться в проекты, следовать общим целям и дополнять разработки друг друга.

CodePlex Foundation будет служить расширением сайта Microsoft CodePlex для открытых проектов. Как сообщается в блоге корпорации, новый фонд также будет сотрудничать с другими открытыми фондами для обмена наилучшими принципами работы. Также фонд обеспечивает основу для содействия участия коммерческих разработчиков программного обеспечения в проектах с открытыми кодами. Интеллектуальная собственность Фонда будет выпускаться под открытой лицензией. В настоящее время участники проекта разрабатывают устав Фонда, определяют типы проектов, в которых он примет участие, а также основные принципы взаимодействия некоммерческих разработчиков с представителями бизнеса.

Майкл Кот, аналитик из компании RedMonk считает, что фонд будет выглядеть как разновидность opensource-сообщества, объединившегося вокруг технологий Microsoft. Пока мир не получил ничего стоящего от подобного рода партнерства, исключением стала разве что Java, однако и здесь в последние годы появились заметные разногласия между участниками. Прежде чем начать работать, фонду необходимо четко определиться с лицензиями и интеллектуальной собственностью кодов.

Чувство несовместимости не пропадает. Или у компании иссякли халявные идеи.