книги хакеры / журнал хакер / 081_Optimized

WEBMASTERS Иван Скляров (www.sklyaroff.ru)

Иван Кузнецов aka SeeD (seed@nsk.ru)

Только не «клик»!

http://dontclick.it

Бродя по всемирной паутине, мы, не задумываясь, совершаем огромное количество нажатий на свой маленький хвостатый девайс, называемый мышкой. Кликанье по разнообразным кнопкам, линкам и про- чим средствам навигации в умах обывателей превратилось во что-то само собой разумеющееся. Но стоит задуматься: что произойдет, если мы перестанем кликать? Я уже слышу возмущенные возгласы: «Нет! Только не это! Без кликов невозможно полноценно серфить Сеть!». Спокойствие, только спокойствие :). Ресурс dontclick.it наглядно иллюстрирует то, как можно передвигаться по Сети, не совершая ни одного щелчка по мышке, и не прикасаясь к клавиатуре. Если же юзер по привычке начинает кликать, появляется окно с таймером десятисекундного обратного отсчета, предупреждающее о том, что произведен ненужный клик.

Q: Каким образом на PHP можно проверить прокси на анонимность?

A: Вспомни, как бы ты проверял прокси вручную: сначала установил ее в настройках браузера, затем зашел бы на сайт (например, www.all-nettools.com), который может определить использование прокси, а заодно и твой текущий IP. Дальше просто: если на сайте засветился твой настоящий IP, значит, прокси — фигня; если не засветился — ей можно доверять. Скрипт для проверки прокси с помощью PHP можно написать по этому же самому алгоритму. В реализации значи- тельно облегчит задачу PHP-класс Snoopy, который умеет эмулировать работу обычного веб-браузера. Итак, проверку можно реализовать примерно следующим образом:

//подключаем класс include('./net.class.php');

//создаем экземпляр класса Snoopy $net = new Snoopy;

//подключаем прокси и инициируем подключение

$net->agent='Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)';

$net->proxy_host='127.0.0.1'; $net->proxy_port='3128'; $net->read_timeout=30;

// запрашиваем страницу, которая отображает список переменных окружения $net->fetch("http://home.xnet.com/~efflandt/test-env.cgi"); $res=$net->results;

Теперь объект скалярного типа $res хранит страницу, содержащую значения твоих переменных окружения. Для нас, как известно, критичны переменные HTTP_VIA, HTTP_X_FORWARDED_FOR. Тебе остается только проанализировать их: если они содержат исключительно адрес сервера, с которого был запущен скрипт, можно считать прокси анонимной.

Q:Помогите советом. Я занимаюсь разработкой одного интересного проекта. Вот уже год проект нàбирает популярность, причем так, что виртуальный хостинг не справляется

ñнагрузкой. Выход один: приобрести свой собственный выделенный сервер. Так вот, какую конфигурацию сервера желательно приобðести, если на сайт ежедневно приходит 300000 хитов? Работает контент-система (CMS) и 2 форума, коòорые написаны на PHP и используют MySQL. При этом большая часть трафика — текст, а файлов передает- ñя совсем мало.

A:Очень сложно ответить на этот вопрос заочно, не поглядев на внутренности используемых скриптов. По своему опыту скажу, что наибольшая часть нагрузки бесспорно лежит на форумах и MySQL. С конфигурацией можно поэкспериментировать, выпросив у хостеров тестовые периоды. Но я бы на твоем месте сразу брал беспроигрышный вариант. Например, сервер с двумя Xeon'ами, не меньше чем гигабайтом оперативки и, естественно, SCSI-винтами. В этом случае можно гарантировать, что сервер не загнется в час пик. Тем более ты сам сказал, что посещаемость растет, поэтому мощный сервер будет очень кстати.

Q: Прочитал вашу статью «Небесные радости» о спутниковом телевидении, мне очень понравилось. Разобрался, поставил — работает! С недавних пор начал использовать еще и спутниковый иíтернет. Заметил, что некоторые провайде-

ры предоставляют бесплатный тестовый доступ. Есть ли спосоáы обойти их защиты и брать этот доступ несколько раз? P.S. Я использую DVB-карту SkyStar2.

A:Большинство SAT-провайдеров привязывают учетные записи к MAC-адресу DVB-карты, которую использует пользователь. Однажды оформив подписку на свою DVB-карту, повторно ты зарегистрироваться в системе уже не сможешь, так как система будет ругаться и говорить, что пользователь с указанным MAC-адресом уже существует. Точно такая же проверка распространяется и на тестовые подписки. Обойти такую защиту — проще некуда: нужно лишь изменить MAC-адрес DVB-карты. Под Linux'ом это выполняется стандартным ifconfig, а под Windows — специальной тулзой SS2 Unlocker (http://users.teol.net/~vsinisa/skystar2eepromeditor.zip). Однако использовать этот прием я тебе настоятельно не рекомендую. Если каждый будет заказывать себе бесплатные подписки по 10 раз на день, очень скоро провайдер попросту прекратит их раздачу. Люди, которые действительно хотели бы проверить сервис, останутся не у дел, а ведь среди них вполне мог оказаться и ты!

Q:Ñколько байтов в килобайте?

A:Возможно, кто-то прикалывался, посылая этот вопрос в FAQ, но прикольнулся он в тему. Каждый знает, что в килобайте 1024 байта (10 степень 2-ки). Любого, кто считает ина- че (1000 байт), тут же отправляют учить матчасть и учебники по информатике. А ведь на самом деле эти несчастные и угнетенные правы! Греческий корень «кило», вообще говоря, обозначает именно умножение на 1000, но уж никак не степень двойки. Откуда пошла такая несуразица — не ясно. И все бы ничего, если в 1999 году Международная электри- ческая комиссия не решилась эту несуразицу исправить. Ребята, недолго думая, придумали для обозначения 1024 байт понятие двоичного килобайта (сокращенно кибибайт). Самое смешное, что эти новшества в 2000 году официально были записаны в международный стандарт — IEC 60027-2 (2000-11). Справедливости ради стоит сказать, что эти непонятные сокращения не прижились: учебники, к примеру, попрежнему продолжают утверждать, что Кб — это 2^10, и никак иначе. Зато неразбериху в стандартах начали использовать в своих целях некоторые провайдеры, которые умело считают за мегабайт 1000 байтов, обманывая при этом непонятливых пользователей. Навар в 24 байта с каждого мегабайта — это на самом деле не так мало, как ты думаешь...

А жаловаться не на что: стандарт-то ведь есть!

Q:Что такое CVS, и почему она так часто используется программистами в áольших проектах?

A:CVS (Concurrent Versions System) — это система сосуществования версий. Инструмент, без которого не представляют своей работы тысячи программистов по всему миру. Представь, что ты постоянно занимаешься каким-нибудь большим проектом, например, разрабатываешь браузер. Каждый день тебе приходится вносить в код кучу изменений, добавляя в него сотни или даже тысячи новых строк. Естественно, запомнить в уме, где и какие изменения произведены, невозможно. Быть может, ты будешь помнить о них через день или два, но точно не через неделю или месяц. Именно поэтому крайне необходимо постоянно вести базу изменений: если через некоторое время всплывет ка- кая-то неприятная ошибка, можно легко просмотреть измененный код. Программисту при таком раскладе значитель-

но помогла бы автоматическая система, которая ведет список всех изменений в коде. Такая, как CVS. Эта система отслеживает все изменения в исходниках и сохраняет многочисленные версии ПО. Если что-то вдруг сломалось в последней версии, тебе не составит труда вернуться к более старой и исправить ошибку. Но это еще не все. Ключевой функцией CVS является координация работы группы программистов. Каждому из них нужно работать только с последней версией каждого из исходных файлов, при этом быть уверенным, что его в данный момент не редактирует кто-то другой. К счастью, CVS отлично справляется с этой задачей, предоставляя удаленный доступ к исходным файлам для закачки самого «свежего» исходного текста. Если раньше такая система была популярна среди разработчиков свободного open-source софта, то теперь она (необязательно CVS, есть и аналоги) завоевала популярность и в процессе разработке коммерческих продуктов. Некоторые из них разрабатываются и дорабатываются многие годы, при этом состав программистов постоянно меняется. Если поступающий на работу программист знаком с CVS (упоминание о которой, кстати говоря, часто стало появляться в списке требований), то ему будет гораздо проще освоиться с чужим кодом и быстро приступить к работе. Подробнее о системе ты можешь про- читать на сайте www.nongnu.org/cvs/. Перевод документации на русский лежит на сайте linuxland.itam.nsc.ru/book/linux03/node110.html. Рекомендую.

Q: Подскажи, как в Fedora Core настроить PPPoE-подключение к провайдеру?

A: Для этого в Fedora имеется специальный пакет PPPoE. Установить его можно, как и любую другую rpm-ку. Под рутом в консоле набери:

Если пакет установится правильно, можно приступать к следующему этапу — настройке соединения сетевой карты: она не должна быть активна в системе. Для того, чтобы деактивировать ее, достаточно выполнить команду:

ifdown eth0, где eth0 — это название сетевого интерфейса.

Далее нужно запустить скрипт для настройки непосредственно самого PPPoE-подключения:

#adsl-setup

Скрипт представляет собой удобный мастер, который запросит имя сетевого устройства (вводи ppp0), логин и пароль для подключения к PPPoE серверу, а также сетевой интерфейс, через который будет осуществлять соединение (вводи eht0). Помимо этого нужно указать адрес DNS-серверов или значение «server», если DNS-сервер назначается автоматически. После того, как скрипт закончит работу, ты можешь произвести подключение:

#ifup ppp0

Для того, чтобы его отключить, выполняется аналогичная команда:

#ifdown ppp0

Q: Говорят, что для многих музыкальных проигрывателей есть некий плагин, который серьезно улучшаеò качество звучания. Верится с трудом, но все равно решил спросить: такой плагин действительно естü?