
Быстрый поиск
Введите фрагмент названия статьи для поиска
PCL's JSiD 2.1 Public Release
05.02.2016 | Категория: Мои программы | Автор: ManHunter

Скриншот программы PCL's JSiD
PCL's JSiD - программа для определения чем зашифрован или обработан код JavaScript. Поиск выполняется в основном по сигнатурам, а в некоторых случаях эвристически, так что теоретически возможны неточности в идентификации. Скрипты также можно передавать через командную строку и drag'n'drop. Широко распространенных протекторов для JavaScript очень немного, а большинство упаковщиков и обфускаторов однотипные, поэтому PCL's JSiD определяет пока только следующие алгоритмы.
Читать статью целиком »
Просмотров: 8940 | Комментариев: 39
Предзагрузка изображений с помощью CSS
01.02.2016 | Категория: Web-мастеру и не только | Автор: ManHunter
При размещении на web-странице "тяжелых" изображений, которые в дальнейшем должны будут без задержек сразу открываться, часто используют технологию предзагрузки. Она заключается в том, что изображение открывается браузером в фоновом режиме, но не отображается сразу, а только кэшируется. Затем, при обращении к изображению, оно извлекается из локального кэша и мгновенно отображается, так как не требуется повторной загрузки данных из сети. Обычно прелоадеры изображений делают на JavaScript и вешают на событие onload или на DOMContentLoaded, или же просто размещают скрипт в начале страницы. Сам скрипт сводится к созданию нужного количества объектов Image и назначению им свойства src со ссылками на предзагружаемые изображение. Что-то наподобие такого:Code (JavaScript) : Убрать нумерацию
- var img1=new Image();
- img1.src='/images/slider_image.jpg';
- var img2=new Image();
- img2.src='/images/menu_sprites.png';
- var img3=new Image();
- img3.src='/images/loading_spinner.gif';
Code (HTML) : Убрать нумерацию
- <style type="text/css">
- body:after {
- content:
- url('/images/slider_image.jpg')
- url('/images/menu_sprites.png')
- url('/images/loading_spinner.gif')
- ;
- display: none;
- }
- </style>
Просмотров: 6986 | Комментариев: 5
Обработка событий датчиков и геолокация на JavaScript
13.01.2016 | Категория: Web-мастеру и не только | Автор: ManHunter

Обработка событий датчиков положения на JavaScript
В одной из предыдущих статей мы рассмотрели обработку на JavaScript сенсорных экранов мобильных устройств. Сегодня продолжим тему взаимодействия web-страниц и приложений с мобильными устройствами и рассмотрим работу с различными датчиками, которые установлены в современных девайсах. Это датчики положения, перемещения, освещенности и приближения, а также модуль геопозиционирования.
Читать статью целиком »
Просмотров: 6570 | Комментариев: 1
Проверка стойкости пароля с помощью подсчета энтропии
18.12.2015 | Категория: Web-мастеру и не только | Автор: ManHunter

Проверка стойкости пароля с помощью подсчета энтропии
Каждому пользователю интернета приходилось регистрироваться на каких-нибудь сайтах или сервисах, и одна из обязательных составляющих любой регистрации - придумывание пароля. Есть даже официальные рекомендации по составлению паролей, не говоря уже о многочисленных статьях на эту тему. Многие сервисы при регистрации пользователя проверяют наличие определенных групп символов в пароле, в результате складывается ситуация, как в верхней половине приведенного здесь комикса. А вот как определить, действительно ли тот или иной пароль является сложным?
Читать статью целиком »
Просмотров: 10313 | Комментариев: 12
Запрет просмотра сайта во фрейме
21.10.2015 | Категория: Web-мастеру и не только | Автор: ManHunter
Возвращаясь к теме защиты контента сайта, нужно упомянуть еще защиту от просмотра сайта во фрейме другого сайта. Кроме того, что никто не сможет таким способом использовать ваш контент, в какой-то мере это поможет защититься от DDoS-атак, когда на сайте с большой посещаемостью ставится скрытый iframe со ссылкой на атакуемый сайт. Посещая основной сайт, пользователи помимо своей воли открывают также и сайт-жертву, создавая огромную нагрузку на него. Такие инциденты уже неоднократно происходили. В этой статье я попытался собрать различные способы защиты сайтов от открытия во фрейме и различные способы их преодоления.Первый способ защиты основан на скриптах JavaScript. Его суть сводится к тому, что проверяется соответствие top-окна открытой странице, если они не совпадают, значит страница открыта во фрейме. При обнаружении такой несправедливости браузер перенаправляется на другую страницу. Я использую вот такой вариант скрипта для "побега" из фрейма:
Code: Убрать нумерацию
- // Frame-Killer #1
- if (top!=self) { top.location.href='/'; }
Code: Убрать нумерацию
- // Frame-Killer #2
- if (top.location!=location) { top.location.href=location.href; }
Code: Убрать нумерацию
- // Frame-Killer #3
- if (window.parent.frames.length>0) {
- // Mozilla, Opera, Chrome...
- if (window.stop!=undefined) {
- window.stop();
- }
- // для Internet Explorer
- else if (document.execCommand!=undefined) {
- document.execCommand("Stop", false);
- }
- }
Code (HTML) : Убрать нумерацию
- <iframe src="http://your_site" sandbox=""></iframe>
Читать статью целиком »
Просмотров: 13778 | Комментариев: 18


