Модуль «Проактивная защита» включается в обработку обращения на сайт в самом начале процедуры генерации страницы. Анализируется содержимое полей HTTP-запроса, подсистема «узнает в лицо» (руководствуясь набором специальных правил) SQL-инъекции, атаки типа XSS, PHP Including, подделки путей и ряд других.
В случае вторжения вызывается заданная администратором процедура ответной реакции, например, сброс соединения или вставка пробелов в потенциально опасные теги (скажем, тег <script> превращается в <scri pt> – в таком виде он безопасен).
Возможно, особо изощренного хакера проактивная защита и не остановит, но определенно осложнит ему жизнь. Зато стаи малолетних «кулхацкеров» блокируются вполне эффективно. Что более важно – со временем такая санация позволяет уменьшить число атак. Например, сразу после запуска модуля «Проактивная защита» в эксплуатацию на www.pcmag.ru за сутки блокировалось около 3 тыс. злонамеренных запросов. Спустя три месяца среднесуточное число атак снизилось до 200–300 (в основном благодаря динамической блокировке особо злостных роботов, а также автоматизированному пополнению БД хакерских IP-адресов). Незначительное число ложных срабатываний, как выяснилось впоследствии, было связано с некорректными настройками.
Сразу после запуска модуля «Проактивная защита» в эксплуатацию на www.pcmag.ru за сутки блокировалось около 3 тыс. злонамеренных запросов.
Побочный, но полезный эффект – снижение риска проникновения спама. Роботы, транслирующие в блоги и форумы рекламу виагры, порносайтов и прочей пакости, как правило, склонны злоупотреблять, вводя в свои сообщения огромное количество ссылок, характерных конструкций, даже HTML-кода. Специальной процедуры защиты от спама нет, но ее вполне заменяет подсистема защиты от атак типа внедрение PHP или «межсайтовый скриптинг» (XSS). Система закономерно рассматривает наличие в тексте запрещенных HTML-тегов как признак угрозы и реагирует соответственно.
Модуль «Проактивная защита» обеспечивает выявление типичных Web-атак и базовую защиту от нихМодуль «Монитор производительности» позволяет получить детальный анализ быстродействия основных подсистем CMS и сайта в целом
Кроме того, в модуле проактивной защиты реализован набор дополнительных инструментов: защита авторизованных сессий (с хранением сессий в базе данных и регулярной сменой идентификатора, а также привязкой к IP), контроль активности пользователей, инструментарий для защиты административных разделов, даже возможность авторизации с использованием генераторов одноразовых паролей (One Time Password, OTP, реализован на базе электронных ключей Aladdin eToken PASS). Такой пароль действует только в течение одного сеанса связи, а значит, пользователь может не беспокоиться о том, что пароль будет подсмотрен или перехвачен.
Второй модуль – «Монитор производительности». Этот инструмент, не менее полезный, чем «Проактивная защита», предназначается не для специалиста по безопасности, а для разработчика и администратора. «1С-Битрикс: Управление сайтом 8.0» в процессе подготовки информации для отправки ее в браузер посетителя генерирует довольно много статистики. Обычно она не видна посетителю, а администратору была доступна для каждой отдельной Web-страницы. Теперь она собрана воедино с одновременным увеличением спектра статистических данных. В работе подсистема предельно проста: достаточно включить модуль в административном интерфейсе, запустив процедуру сбора информации. При этом время сбора статистики контролируется автоматически, по завершении сеанса режим мониторинга отключается.
Подсистема предоставляет довольно много отчетов: о загруженных страницах с группировкой по адресам и без таковой, обращениях к серверу БД, расходе памяти. Предоставляется также отладочная информация PHP и ряд других данных. Эти отчеты позволяют косвенно судить о качестве исполнения Web-сайта: понятно, что чем меньше, например, расход памяти, тем лучше. (Кстати, в ходе сравнения отчетов, полученных на разных сайтах, было замечено, что применение технологии «Компоненты 2.0» в «1С-Битрикс: Управление сайтом 8.0» хотя и считается «наилучшей практикой» разработки, но сопряжено с бОльшим расходом ОЗУ, нежели у «Компонентов 1.0»).
Самое интересное – возможность рассчитать сводный индекс производительности (идея примерно та же, что и Windows Vista с ее Windows Perfomance Index). Оценка формируется довольно замысловатым образом, но это не очень важно – важно, что она единая. Одинаковая для всех. Как известно, на «1С-Битрикс» часто ссылались недобросовестные разработчики или поставщики услуг Интернета, мол, если сайт тормозит, «чего же вы хотели, это же Битрикс». Раньше клиенту только оставалось смириться, теперь можно посмотреть и однозначно установить, чьи недоработки стали причиной снижения быстродействия.
Получить всю эту информацию можно было бы и с помощью других инструментов профилировки, но делать это, пользуясь «родным» для системы инструментарием, несравненно удобнее. И что особенно важно – на основании собранных данных можно не только делать выводы о текущей загрузке серверных мощностей, но и намечать пути оптимизации и улучшения сайта.
Corel Home Office: компактная замена Microsoft OfficeЭдвард МенделсонCorel Home Office – рабочий аналог Microsoft Office для владельцев нетбуков и домашних пользователей
Corel Home Office
В США цена при прямых поставках: 69,99 долл.
Corel Corporation, www.corel.ru
Оценка: приемлемо
Достоинства. Программы в составе пакета выглядят и функционируют, как их аналоги в Microsoft Office; их можно настроить на использование форматов Microsoft Office по умолчанию. Пользователь имеет возможность выбора между традиционным интерфейсом (с меню и панелью инструментов) и современным интерфейсом-лентой.
Недостатки. Слишком много ошибок. По умолчанию используется особый формат файлов (к счастью, его можно заменить при настройке). Серьезные ошибки в сложных файлах, импортируемых из Microsoft Office и сохраняемых в форматах этого пакета.
Технические требования:
Версии: Professional
Совместимость с ОС: Windows Vista, Windows XP
Техническая поддержка: консультации по электронной почте
Мир нуждается в прикладном комплексе, который был бы похож на Microsoft Office внешним видом и функциональными возможностями, но меньше стоил и более подходил для маломощных нетбуков, работающих под управлением Windows. При этом он должен быть не столь медлителен и неуклюж, как бесплатный OpenOffice.org. Комплекс Corel Home Office (в США цена при прямых поставках 69,99 долл.) выглядит превосходно, совместим с большинством файлов Microsoft Office, а пользователи могут выбирать между традиционным и ленточным интерфейсом. Потребители с нетерпением ждут выпуска столь нужной им облегченной недорогой замены Office, и это событие неустанно приближается благодаря частым обновлениям исходного текста. Corel Home Office заинтересует владельцев нетбуков, желающих получить простой прикладной комплекс, совместимый с программами Microsoft, но первые его пользователи должны быть готовы к серьезным проблемам совместимости и некоторым досадным ошибкам.
Corel Home Office поставляется на USB-устройстве, с тем чтобы его удобно было инсталлировать на компьютерах без CD-накопителя. После установки комплекс занимает 124 Мбайт на жестком диске. В его состав входят рабочие аналоги программ Microsoft Word (Corel Write), Excel (Corel Calculate) и PowerPoint (Corel Show), имеющие сокращенный набор функций. По умолчанию все они открываются с ленточным интерфейсом в стиле Office 2007, но позволяют легко переключиться на более традиционный интерфейс с меню. В любой программе можно открывать файлы в новейших форматах Microsoft при условии, что они не слишком велики и сложны. Кроме того, из каждого компонента комплекса можно сохранять файлы в формате PDF без вспомогательных программ.
Комплекс располагает достаточным набором функций для решения относительно простых задач, таких, как подготовка школьных заданий, управление несложными электронными таблицами и создание несложных самозапускаемых презентаций. Но не рассчитывайте, что Corel Home Office подойдет для работы с файлами, созданными в более дорогостоящем и мощном прикладном комплексе Corel WordPerfect Office. Эти два пакета совершенно не связаны между собой. В сущности, Corel Home Office – специально настроенная версия малоизвестного программного продукта Ability Office, разработанного британской фирмой Ability Plus Software.
Corel WriteБазовой функциональности Write вполне достаточно для начинающих пользователей. Но будьте готовы к мелким проблемам, если вы выйдете за рамки абсолютно необходимых функций. Например, при вставке в документ подстрочного примечания курсор не перемещается для ввода его текста в низ страницы, как в других редакторах, а остается в основном теле текста рядом с номером сноски. Перейти в нижнюю часть страницы пользователь должен самостоятельно.
Базовой функциональности Write вполне достаточно для начинающих пользователей. Но будьте готовы к мелким проблемам, если вы выйдете за рамки абсолютно необходимых функций. Например, при вставке в документ подстрочного примечания курсор не перемещается для ввода его текста в низ страницы, как в других редакторах, а остается в основном теле текста рядом с номером сноски. Перейти в нижнюю часть страницы пользователь должен самостоятельно.
Серьезный недостаток Corel Home Office, который обнаруживается при попытке управлять файлами Write или совместно использовать их, заключается в том, что файлы сохраняются в заданном по умолчанию уникальном формате Ability Office. Для обмена файлами удобнее всего сохранять их в формате PDF с помощью встроенных функций программы. Если вы хотите, чтобы пользователи других программ могли редактировать файлы, а не только просматривать их в формате PDF, измените параметры Open and Save Options на автоматическое сохранение файлов в формате Microsoft Word.
В дальнейшем возникают проблемы при попытке открыть файлы, сохраненные в формате Microsoft Word. Даже не пытайтесь открывать стостраничные файлы Word – результатом будет катастрофический сбой Write. С помощью Write можно открывать файлы Word меньшего размера, но следует соблюдать осторожность. Например, если в импортированном файле Word есть таблица, не меняйте во Write границы ячеек, так как это неминуемо приведет к сбою.
Corel CalculateПрограмма Calculate функционировала вполне успешно при создании и редактировании электронных таблиц в собственном формате, а при импорте простых таблиц Excel 2003 и 2007 я столкнулся только с несколькими проблемами. Некоторые из них всего лишь раздражают – например, мне так и не удалось добиться правильного форматирования дат, и Calculate упорно пропускала единицу в «Jan-1-2008» (но только для 1 января и никакого другого дня). Кроме того, при создании диаграмм из импортированных данных Excel поначалу все было хорошо, но когда я увеличил число в одной ячейке, диаграмма преобразовалась так, будто оно увеличилось во всем столбце, и данные оказались представленными совершенно неверно. Мне удалось исправить ошибку, копируя данные из импортированного листа в новый рабочий лист, но ведь до этого додумается не всякий. Серьезные проблемы, связанные с учетом финансов, могут возникнуть при управлении бюджетом, если импортировать в Calculate рабочие листы Excel. Corel признает и эти ошибки и обещает исправить их в скором будущем.
В Calculate можно строить сводные таблицы, но это гораздо труднее, чем в Excel. Прежде чем вставить сводную таблицу, данные нужно выделить и добавлять к строкам, столбцам или областям данных категории с помощью меню (перетаскивать мышью нельзя).
Corel ShowС программой Show, аналогом PowerPoint, проблем почти не было. Одно из ее преимуществ – возможность по умолчанию сохранять файлы в формате Microsoft Office 2003 вместо собственного формата (он существует, но вряд ли вы когда-нибудь захотите воспользоваться им). Программа функционирует как упрощенная версия PowerPoint 2003 и обеспечивает простые анимационные переходы. При импорте презентации PowerPoint с переходами, не воспроизводимыми в Show, программа просто игнорирует их (и это правильно), и пользователь может применить несложный встроенный инструментарий, чтобы добавить к презентации анимационные переходы.
В настоящее время (хотя ситуация может измениться в скором будущем) пакет Corel Home Office с его многочисленными ошибками неприемлем для большинства пользователей, которым приходится существовать в реальном мире, где доминирует Microsoft Office. Представители Corel обещают исправить ошибки и устранить проблемы совместимости, с которыми мне пришлось столкнуться. Свободный от ошибок, компактный прикладной комплекс, способный заменить Microsoft Office, наверняка найдет благодарных пользователей, но пока Corel Home Office нельзя считать такой заменой.
МФУ
Samsung SCX-4623FN: стиль офису не помехаДмитрий ЕрохинSamsung SCX-4623FN: элегантная стабильностьSamsung SCX-4623FN
Рекомендуемая изготовителем цена: 12 300 руб.
Компания, предоставившая устройство для тестирования: Samsung, www.samsung.ru
Оценка: отлично
Достоинства. Простота обслуживания и замены расходных материалов. Продуманная конструкция крышки сканера. Хорошее качество и скорость печати (в том числе при выводе мелкого текста, градиентов, инверсных волосяных линий и др.).
Недостатки. Ресурс картриджа мог бы быть больше.
Многофункциональный аппарат SCX-4623FN компании Samsung, несомненно, привлечет внимание тех, кому нужно не просто оснастить малый или домашний офис монохромным лазерным МФУ, но и не испортить при этом интерьер помещения. Данная модель вполне удовлетворяет этому требованию: она достаточно компактна и имеет привлекательный внешний вид благодаря корпусу из черного пластика с матированной поверхностью, не собирающей на себе отпечатки пальцев.
Устройство «полное», т. е. сочетает в себе функции принтера, сканера с механизмом автоподачи документов, копира и факсимильного аппарата. Принтерный модуль относится к типу GDI и построен на механизме с паспортным быстродействием 22 стр./мин и разрешением 1200×1200 точка/дюйм. МФУ снабжено 128-Мбайт ОЗУ без возможности расширения. Допускается как локальное подключение устройства через USB-порт, так и сетевое через Ethernet-адаптер.
С целью минимизации габаритов конструкторы расположили сканирующий модуль на самой маленькой высоте над принтером, из-за чего приемный лоток на 100 листов больше похож на узкую нишу. Тем не менее с извлечением листов размера A4 проблем не возникает, так как, будучи отпечатанными, они выступают за пределы корпуса. Если же требуется получить доступ непосредственно к прижимным роликам (например, в случае замятия бумаги), верхнюю часть можно приподнять под небольшим углом.
Панель управления в целом стандартна для МФУ этого класса и проста в использовании. Из особенностей отметим подсвечиваемый диск вокруг кнопок меню, из недостатков – не слишком аккуратно выполненные (с люфтом) кнопки, а также неполную русификацию меню и отсутствие таковой для самой панели (последнее, впрочем, объясняется тем, что в нашей лаборатории побывал опытный экземпляр МФУ).
Дополнительный комфорт придают звуковые сигналы (например, в случае ошибки или при загрузке оригинала в устройство автоподачи документов).
Комбинированный картридж с тонером на 1000 страниц доступен с передней панели; его замена не составляет труда даже для неопытных пользователей. В дополнение к подающему лотку на 250 листов предусмотрен паз для полистовой ручной подачи носителей.
Сканирующий блок построен на контактном датчике CIS с оптическим разрешением 600×600 точка/дюйм. Несмотря на характерную для CIS минимальную глубину резко изображаемого пространства, прижимная крышка сканера допускает значительный подъем в местах крепления для оцифровки объемных материалов. Примечательна конструкция направляющих: она такова, что крышка при подъеме фиксируется на выбранной высоте, что, конечно, удобно.
В наших испытаниях изделие Samsung продемонстрировало очень ровные показатели, в точности соответствующие заявленным. Так, скорость печати абсолютно на всех заданиях вне зависимости от их сложности составляла чуть более 22 стр./мин. Мелкий текст оставался читабельным до размера в 2 пункта, включая выворотку. Очень хорошо аппарат справляется и с выводом инверсных тонких волосяных линий. Сплошные и градиентные заливки отличались почти полным отсутствием «полосатости». Время выхода первой страницы всегда равнялось 8 с, а на выход из состояния ожидания устройство тратит около 14 с. По скорости сканирования SCX-4623FN не рекордсмен, но для рутинной офисной работы его возможностей вполне достаточно (оцифровка полноцветной страницы A4 при разрешениях 100, 300 и 600 точка/дюйм длилась 13, 20 и 65 с соответственно). Копирование одной страницы в автономном режиме занимает около 14 с (как со стекла планшета, так и при использовании устройства автоподачи), а копии десяти страниц были готовы через 38 с после старта.
Это красивое МФУ можно рекомендовать в любой небольшой офис, где требуется быстрая и качественная печать, копирование и отправка/прием факсов, но объемы печати (копирования) невелики: довольно скромный ресурс картриджа не предполагает очень интенсивной эксплуатации устройства.
Сводный тест
Тесты и обзоры: pcmag.ru/reviews
Неттопы: экономия не в ущерб эффективности
Максим Белоус, Олег Денисов
Представляем обзор восьми сверхкомпактных и в то же время достаточно производительных настольных компьютеров. Малютки с ценой нетбуков способны окончательно вытеснить ПК в корпусах «башня» с конторских столов.