McTop - Накипело

Лучше в плане ошибок, их станет еще больше? :/

 

Нет, почему, я был на версии MCTop-а как раз перед закрытием из-за "критической уязвимости", на деле оказавшейся просто отсутствием защиты. А касаемо "новой", "получше" - déjà vu у меня, когда-то я такое уже слышал.

 

Там была какая-то защита, но слишком галимая, даже mimetype не проверялся...

 

Меня хватило только до диалога первого...

Ну чтож, может я мало знаком с кодингом на php, но не думаю, что создать голоса + прикрутить даже из паблика мониторинг не будет трудно...

И чем им не угодил старый mctop?

 

Если сейчас топ не перепишут с нуля, то он умрет, все топовые проекты от него откажутся, и, мктоп потеряет 80% аудитории.

А теперь представьте нагрузку из-за этого мониторинга

 

getimagesize() - не защита, и, судя по фоткам phpinfo() на фоне mctop-а — шелл пришлось таки слепить с картинкой, чтобы его пропустили. А доверять надо, прежде всего, расширению - сервер определяет обработчик именно по нему, а не по MIME. И вообще выключать PHP в статических директориях.

 

Я кажись понял... некий Илья , являющийся мудаком в программировании, вступил в секту, где ему промыли мозги и он разучился писать как человек (и код и текст), а после он послал ТС и ТС послал его.

 

Для начала можно было выключить хотя бы .htaccess в директориях с загруженными файлами

 

Нагрузка на сервер (машину)?

 

Зашел в группу топа, посмотреть не запустили ли они топ и увидел вот это + несколько веселых комментариев:

 

Мало того, еще и долгая загрузка клиента. Надо делать коллектор, скажем на питоне и писать онлайн проектов в редис.

 

Багов было мало. Решили сделать больше и это получилось - теперь их over9000.

 

Теперь я уже уверен, что MCTop станет нормальным, ибо его будут переписывать нормальные люди.

 

Если они наймут людей, которые сделают за них всю работу, а сами они даже прикасаться в php коду не будут - то будет нормальный топ. Но пока они такой топ будут писать могли бы откатить топ на предыдущую версию, которая хоть как-то работала. Если они этого не сделают - то потеряют практически всю аудиторию.

 

Сейчас так и есть, за переписку мктопа взялись два нормальных человека

 

Ок, пойду уберу ссылки на топ, чтобы не было лишних вопросов у игроков.

 

Вам тоже бы не мешало переписать весь сайт с нуля
Ибо проект топовый, а нету даже автоматического доната.

 

Если я правильно понимаю, то обычно обновление результата идёт при обновлении страницы? То есть при обращении к скрипту на php , но это слишком нагружает машину?

 

Именно этим мы и занимаемся весь июнь, уже все работает, остался только дизайн. Надеюсь у нас обнова будет проходить лучше, чем у mctop'а)

 

Стучаться к 1 сокету - уже страница будет грузиться 10 лет, а если еще и сервак в ж расположен, то все еще плачевнее...

Я надеюсь не DLE?)