PC Magazine/RE - Журнал PC Magazine/RE №11/2009
Сразу после запуска модуля «Проактивная защита» в эксплуатацию на www.pcmag.ru за сутки блокировалось около 3 тыс. злонамеренных запросов.
Побочный, но полезный эффект – снижение риска проникновения спама. Роботы, транслирующие в блоги и форумы рекламу виагры, порносайтов и прочей пакости, как правило, склонны злоупотреблять, вводя в свои сообщения огромное количество ссылок, характерных конструкций, даже HTML-кода. Специальной процедуры защиты от спама нет, но ее вполне заменяет подсистема защиты от атак типа внедрение PHP или «межсайтовый скриптинг» (XSS). Система закономерно рассматривает наличие в тексте запрещенных HTML-тегов как признак угрозы и реагирует соответственно.
Модуль «Проактивная защита» обеспечивает выявление типичных Web-атак и базовую защиту от нихМодуль «Монитор производительности» позволяет получить детальный анализ быстродействия основных подсистем CMS и сайта в целом
Кроме того, в модуле проактивной защиты реализован набор дополнительных инструментов: защита авторизованных сессий (с хранением сессий в базе данных и регулярной сменой идентификатора, а также привязкой к IP), контроль активности пользователей, инструментарий для защиты административных разделов, даже возможность авторизации с использованием генераторов одноразовых паролей (One Time Password, OTP, реализован на базе электронных ключей Aladdin eToken PASS). Такой пароль действует только в течение одного сеанса связи, а значит, пользователь может не беспокоиться о том, что пароль будет подсмотрен или перехвачен.
Второй модуль – «Монитор производительности». Этот инструмент, не менее полезный, чем «Проактивная защита», предназначается не для специалиста по безопасности, а для разработчика и администратора. «1С-Битрикс: Управление сайтом 8.0» в процессе подготовки информации для отправки ее в браузер посетителя генерирует довольно много статистики. Обычно она не видна посетителю, а администратору была доступна для каждой отдельной Web-страницы. Теперь она собрана воедино с одновременным увеличением спектра статистических данных. В работе подсистема предельно проста: достаточно включить модуль в административном интерфейсе, запустив процедуру сбора информации. При этом время сбора статистики контролируется автоматически, по завершении сеанса режим мониторинга отключается.
Подсистема предоставляет довольно много отчетов: о загруженных страницах с группировкой по адресам и без таковой, обращениях к серверу БД, расходе памяти. Предоставляется также отладочная информация PHP и ряд других данных. Эти отчеты позволяют косвенно судить о качестве исполнения Web-сайта: понятно, что чем меньше, например, расход памяти, тем лучше. (Кстати, в ходе сравнения отчетов, полученных на разных сайтах, было замечено, что применение технологии «Компоненты 2.0» в «1С-Битрикс: Управление сайтом 8.0» хотя и считается «наилучшей практикой» разработки, но сопряжено с бОльшим расходом ОЗУ, нежели у «Компонентов 1.0»).
Самое интересное – возможность рассчитать сводный индекс производительности (идея примерно та же, что и Windows Vista с ее Windows Perfomance Index). Оценка формируется довольно замысловатым образом, но это не очень важно – важно, что она единая. Одинаковая для всех. Как известно, на «1С-Битрикс» часто ссылались недобросовестные разработчики или поставщики услуг Интернета, мол, если сайт тормозит, «чего же вы хотели, это же Битрикс». Раньше клиенту только оставалось смириться, теперь можно посмотреть и однозначно установить, чьи недоработки стали причиной снижения быстродействия.
Получить всю эту информацию можно было бы и с помощью других инструментов профилировки, но делать это, пользуясь «родным» для системы инструментарием, несравненно удобнее. И что особенно важно – на основании собранных данных можно не только делать выводы о текущей загрузке серверных мощностей, но и намечать пути оптимизации и улучшения сайта.
Corel Home Office: компактная замена Microsoft OfficeЭдвард МенделсонCorel Home Office – рабочий аналог Microsoft Office для владельцев нетбуков и домашних пользователей
Corel Home Office
В США цена при прямых поставках: 69,99 долл.
Corel Corporation, www.corel.ru
Оценка: приемлемо
Достоинства. Программы в составе пакета выглядят и функционируют, как их аналоги в Microsoft Office; их можно настроить на использование форматов Microsoft Office по умолчанию. Пользователь имеет возможность выбора между традиционным интерфейсом (с меню и панелью инструментов) и современным интерфейсом-лентой.
Недостатки. Слишком много ошибок. По умолчанию используется особый формат файлов (к счастью, его можно заменить при настройке). Серьезные ошибки в сложных файлах, импортируемых из Microsoft Office и сохраняемых в форматах этого пакета.
Технические требования:
Версии: Professional
Совместимость с ОС: Windows Vista, Windows XP
Техническая поддержка: консультации по электронной почте
Мир нуждается в прикладном комплексе, который был бы похож на Microsoft Office внешним видом и функциональными возможностями, но меньше стоил и более подходил для маломощных нетбуков, работающих под управлением Windows. При этом он должен быть не столь медлителен и неуклюж, как бесплатный OpenOffice.org. Комплекс Corel Home Office (в США цена при прямых поставках 69,99 долл.) выглядит превосходно, совместим с большинством файлов Microsoft Office, а пользователи могут выбирать между традиционным и ленточным интерфейсом. Потребители с нетерпением ждут выпуска столь нужной им облегченной недорогой замены Office, и это событие неустанно приближается благодаря частым обновлениям исходного текста. Corel Home Office заинтересует владельцев нетбуков, желающих получить простой прикладной комплекс, совместимый с программами Microsoft, но первые его пользователи должны быть готовы к серьезным проблемам совместимости и некоторым досадным ошибкам.
Corel Home Office поставляется на USB-устройстве, с тем чтобы его удобно было инсталлировать на компьютерах без CD-накопителя. После установки комплекс занимает 124 Мбайт на жестком диске. В его состав входят рабочие аналоги программ Microsoft Word (Corel Write), Excel (Corel Calculate) и PowerPoint (Corel Show), имеющие сокращенный набор функций. По умолчанию все они открываются с ленточным интерфейсом в стиле Office 2007, но позволяют легко переключиться на более традиционный интерфейс с меню. В любой программе можно открывать файлы в новейших форматах Microsoft при условии, что они не слишком велики и сложны. Кроме того, из каждого компонента комплекса можно сохранять файлы в формате PDF без вспомогательных программ.
Комплекс располагает достаточным набором функций для решения относительно простых задач, таких, как подготовка школьных заданий, управление несложными электронными таблицами и создание несложных самозапускаемых презентаций. Но не рассчитывайте, что Corel Home Office подойдет для работы с файлами, созданными в более дорогостоящем и мощном прикладном комплексе Corel WordPerfect Office. Эти два пакета совершенно не связаны между собой. В сущности, Corel Home Office – специально настроенная версия малоизвестного программного продукта Ability Office, разработанного британской фирмой Ability Plus Software.
Corel WriteБазовой функциональности Write вполне достаточно для начинающих пользователей. Но будьте готовы к мелким проблемам, если вы выйдете за рамки абсолютно необходимых функций. Например, при вставке в документ подстрочного примечания курсор не перемещается для ввода его текста в низ страницы, как в других редакторах, а остается в основном теле текста рядом с номером сноски. Перейти в нижнюю часть страницы пользователь должен самостоятельно.
Серьезный недостаток Corel Home Office, который обнаруживается при попытке управлять файлами Write или совместно использовать их, заключается в том, что файлы сохраняются в заданном по умолчанию уникальном формате Ability Office. Для обмена файлами удобнее всего сохранять их в формате PDF с помощью встроенных функций программы. Если вы хотите, чтобы пользователи других программ могли редактировать файлы, а не только просматривать их в формате PDF, измените параметры Open and Save Options на автоматическое сохранение файлов в формате Microsoft Word.
В дальнейшем возникают проблемы при попытке открыть файлы, сохраненные в формате Microsoft Word. Даже не пытайтесь открывать стостраничные файлы Word – результатом будет катастрофический сбой Write. С помощью Write можно открывать файлы Word меньшего размера, но следует соблюдать осторожность. Например, если в импортированном файле Word есть таблица, не меняйте во Write границы ячеек, так как это неминуемо приведет к сбою.
Corel CalculateПрограмма Calculate функционировала вполне успешно при создании и редактировании электронных таблиц в собственном формате, а при импорте простых таблиц Excel 2003 и 2007 я столкнулся только с несколькими проблемами. Некоторые из них всего лишь раздражают – например, мне так и не удалось добиться правильного форматирования дат, и Calculate упорно пропускала единицу в «Jan-1-2008» (но только для 1 января и никакого другого дня). Кроме того, при создании диаграмм из импортированных данных Excel поначалу все было хорошо, но когда я увеличил число в одной ячейке, диаграмма преобразовалась так, будто оно увеличилось во всем столбце, и данные оказались представленными совершенно неверно. Мне удалось исправить ошибку, копируя данные из импортированного листа в новый рабочий лист, но ведь до этого додумается не всякий. Серьезные проблемы, связанные с учетом финансов, могут возникнуть при управлении бюджетом, если импортировать в Calculate рабочие листы Excel. Corel признает и эти ошибки и обещает исправить их в скором будущем.
