Антилич. Не дай себя обокрасть

B!rd Feathery

Xakep, номер #069, стр. 069-022-5

Тхе енд

Если ты всерьез озабочен проблемой воровства, то файлы, предназначенные для скачивания, пользователь вообще не должен качать напрямую (а в Антиличе все именно к этому и сводится). Содержимое файла должен выдавать специальный скрипт, который и будет проверять рефереры и другие условия. Либо же - думаю, это более грамотный способ - условия должны проверяться на уровне веб-сервера с использованием стандартных методов аутентификации. Но это уже совсем другая история. А на сегодняшний день, как показывает практика, система, описанная мною, вполне справляется со своими задачами, так что рекомендую использовать именно ее. Удачи тебе, толстых каналов и дешевого трафика!

Обмани народ

Narod.ru решил не отставать от других и тоже сделал защиту от вставки картинок со своих серверов в чужой HTML-код, чтобы их сервер нельзя было использовать как бесплатное хранилище картинок. Если ты попробуешь на своем сайте вставить что-то вроде <img src=http://muahaha.narod.ru/picture.jpg> , то картинки видно не будет. Способ обхода такого ограничения крайне прост. Надо лишь переименовать на народовском сервере picture.jpg в picture.html и исправить ссылку на страничке. Картинка откроется без проблем.

Формат пака, который передается пользователю

Файл состоит из 3 секций:

1) Сигнатура. 4 байта. Состоит из символов 'ALSP'.

2) Версия формата. 2 байта. Первый - старшее число версии, второй - младшее.

3) Описание в XML формате. Зашифровано. Длина переменная.

INFO

Для того чтобы добавить пак вместе с шаблоном для него, достаточно поместить в каталог private/import файл самого пака (с расширением ALP) и файл шаблона, имеющий такое же имя и расширение *.html.

INFO

Если устанавливаешь систему под UNIX, то не забудь прописать скриптам права 755: chmod 755 alinstall/*.pl

INFO

Не забудь стереть установочный каталог alinstall. Это общая рекомендация. Если ставишь какие-либо скрипты, будь то форумы, гостевые, галереи и прочее, сразу после установки сотри установочные файлы. Они являются лакомым кусочком для взломщика.