Технические новости nnm.ru

Хотя основные силы сейчас направлены на доработку нового движка сайта, приходится время от времени возвращаться к старому — доправлять накапливающиеся баги. Введённый сегодня в эксплуатацию релиз сайта (codename «Okroshka») не предлагает новых возможностей, но содержит ряд оптимизаций старого кода. Из заметных пользователям исправлений — корректно работающие календарь (йоу!) и пейджер вверху (и внизу) страниц разделов. Приятной навигации по нонейму :)

В ответ на поступившие сегодня жалобы о неработоспособности почты: ошибку повторить не удалось — запрос на смену пароля работает, письмо со ссылкой приходит на почту.

После взлома (см. предыдущую новость) сгоряча восстановил исходники сайта со старым конфигом. От постороннего кода на сайте избавились, но сайт весь день пытался сохранять картинки на один из закрытых уже FTP-серверов. Часть картинок в сделанных сегодня статьях не сохранена — всем кто не заметил неотображающихся превьюшек при постинге мои огромные извинения. Ну да, убейте меня за это, убейте, не останется на нонейме программеров и когда снова придут китайцы…

Если не глючат машины, срабатывает человеческий фактор. У одного из админов сайта украли ftp-пароль и на одном из серверов-фронтендов nnm.ru были заменены некоторые файлы. В результате сервер был неработоспособен несколько часов, работа была восстановлена, однако позже были найдены ещё некоторые подмены. Спасибо всем пользователям сообщившим о глючащих формах добавления новостей — «отлогинивание» было результатом работы кода добавленного злоумышленниками в код сайта. По логам было выяснено, что входы на ftp осуществлялись с сингапурского IP, а перенаправление трафика шло на китайский сайт.

Меры приняты, китайцы больше не пройдут!

*** Важно! Если вы постили новости на сайт с 3 по 6 декабря и натыкались на данный баг (после отправки или превью новости в том же окне появлялось окошко запроса логина и пароля) и вы вводили свой логин и пароль в эту форму — немедленно зайдите в свой профиль и смените пароль! Либо запросите новый на мейл. Иначе мы не ручаемся за сохранность ваших доков. Тем кто не постил новостей с 3 по 6 декабря — пароль можно не менять ***

Картинки с недавнего времени размещаются на новых серверах, к сожалению оба сервера стали недоступны где-то в районе 17:00 10 ноября, по причине технических работ у провайдера. К сожалению работы непредвиденно затянулись и для закачки картинок вечером 10 ноября был возвращён старый сервер. Сегодня в 13:30, новые сервера также стали доступны.

Трафик сервера с картинками вырос настолько, что в часы пик стали проявляться значительные тормоза в отдаче. Под картинки выделено два новых сервера, этого должно хватить на некоторое время. Приятного просмотра картинок на Нонейме! :)

Тест сервера 1:

Здесь когда-то было изображение.

Тест сервера 2:

Теперь поиском на NoNaMe занимается Google. И делает он это неплохо. По очевидным причинам поиск работает только открытым докам. Две ссылки вверху страницы поиска — «пользователи» и «доки» позволяют искать слова на страницах профилей пользователей и описаний доков соответственно.

Замечение по совместимости с браузерами: поиск не работоспособен в Konqueror. Однако, в популярных браузерах — Firefox, IE, Opera — проблем не замечено.

После вчерашнего отключения сессий появилось немало жалоб, на неработающее восстановление паролей. На самом деле восстановление паролей работает стабильно, хотя и не очень очевидно. Последовательность действий такова:

1. Выбираем под формой логина ссылку Забыли пароль?, в появившейся форме вводите свой емейл (на который производилась регистрация логина) и результат подсчета арифметической формулы.

2. Заходите в свою почтовую программу и получаете письмо с [email protected] с длинной непроизносимой ссылкой. По этой ссылке следует пройти, используя обязательно тот же броузер, в котором делали запрос на восстановление.

Удаление себя из доков отрубленное некоторое время назад снова работает. Нельзя удалить себя если аккаунт забанен в доке или на модерации.

На сайте стал доступен просмотр под одним пользователем из разных броузеров — до сего момента можно было быть залогиненным только в одном броузере, в остальных сессия пользователя завершалась.

Ввиду изменений в базе сейчас все пользовательские сесии завершены — все пользователи отлогинены с сайта. Старые сессии будут восстановлены в течение суток.

Чтобы не ждать сутки, можно получить новый пароль. Для этого ткнуть в пункт забыл пароль? и заполнить в форме свой email. На него придет письмо со непроизносимой ссылкой на nnm.ru, по которой следует пройти. Тогда на почту придет ещё одно письмо — с новым паролем.

Отрубившийся некоторое время назад поиск снова работает. Нет, лучше искать не стало, но лучше так, чем никак.

В продолжение предыдущей новости. Иллюстрации хранящиеся на img2.nnm.ru доступны только с ip-адресов рунета, вероятно это ограничение сохранится ещё несколько дней. Вновь добавляемые на сайт иллюстрации видны всем!

Иллюстрации к статьям размещённые примерно с начала до середины августа (в общем всё что лежало на сервере img2.nnm.ru) будут недоступны в ближайшие сутки-двое по причине DDOS на этот сервер. Буржуи атакуют :(