Problém s Free download manažerem



Mám premium asscont na RapidshareV jednom návodu jsem četl, že nejlepší (nejlepší v tom smyslu, že v něm není žádné spyware, malware apod., co by odesílalo např. logovací informace ven) downloadmanažer je Free download Manager.V návodu na používání Free download manažeru jsem ale nepochopil, kde na přihlašovací stránce Rapidshare.com najdu možnost"povolit uložení hesla pro pozdější návštěvy"aby to stahovalo i několik souborů najednou.Anglicky neumím.
Není ještě nějaký jiný dobrý free downloader na Rapida?
<p>často se vyskytují problémy s nastavením odběrů e-mailů. poskytovatelé hostingu jsou velmi unavení z nevyžádané pošty a často kladou tvrdá omezení na rychlost a objem e-mailů, zejména pro levnější hostingové plány.</p><p>v praxi je taková funkce často realizována za pomoci externí služby. feedburner je populární pro to, protože mnoho lidí ji používá pro kanály stejně a poskytuje slušnou možnost odběru e-mailů.</p><p>zobrazit <a href="http://www.google.com/support/feedburner/bin/answer.py?hl=en&amp;answer=78982">přehled e-mailů feedburner a faq</a> </p> <p>úložiště multiverse obsahuje balíčky (software), které nejsou „zdarma“ a odkazují se na licenční omezení.</p><blockquote> <p>repozitář multiverse obsahuje software, který byl klasifikován jako nesvobodný. tento software nemusí být v některých jurisdikcích povolen. při instalaci každého balíčku z tohoto úložiště byste měli ověřit, zda vám zákony vaší země umožňují jeho použití. tento software také nemusí obsahovat aktualizace zabezpečení.</p> </blockquote><p>další informace o filozofii úložišť ubuntu naleznete v <a href="https://help.ubuntu.com/10.04/add-applications/c/default-repos.html">přehled výchozích softwarových úložišť ubunt</a> </p><p>úložiště můžete povolit z příkazového řádku nebo graficky.</p><h2>graficky</h2><p>otevřete softwarové centrum, v horní části přejděte na kartu „software ubuntu“, vyberte (zaškrtněte) multiverse.</p><p><img src="https://i.stack.imgur.com/factr.png" alt="software center"></p><p>pomocí tlačítka "znovu načíst" aktualizujte svůj seznam balíků.</p><p><img src="https://i.stack.imgur.com/y8v1o.png" alt="reload"></p><h3>příkazový řádek</h3><p>otevřeno <code>/etc/apt/sources.list</code> s jakýmkoli editorem.</p><pre><code># command line editor (nano) sudo -e /etc/apt/sources.list # graphical editor gksu gedit /etc/apt/sources.list </code></pre><p>odkomentujte (odstraňte # z přední strany) řádků <code>multiverse</code> nebo je v případě potřeby přidejte, takže řádky vypadají takto:</p><pre><code>## n.b. software from this repository is entirely unsupported by the ubuntu ## team, and may not be under a free licence. please satisfy yourself as to ## your rights to use the software. also, please note that software in ## multiverse will not receive any review or updates from the ubuntu ## security team. deb http://us.archive.ubuntu.com/ubuntu/ oneiric multiverse #deb-src http://us.archive.ubuntu.com/ubuntu/ oneiric multiverse deb http://us.archive.ubuntu.com/ubuntu/ oneiric-updates multiverse #deb-src http://us.archive.ubuntu.com/ubuntu/ oneiric-updates multiverse </code></pre><p>odkomentujte <code>deb-src</code> řádky, pokud potřebujete stáhnout zdrojový kód (většina uživatelů nebude zdrojový kód potřebovat, takže pokud máte pochybnosti, nechte je vypnuté).</p><p>uložte úpravy (pokud používáte nano, <kbd>ctrl</kbd>+<kbd>x</kbd> , zadejte <kbd>y</kbd> pro uložení změn), pak pro aktualizaci seznamu balíčků spusťte</p><pre><code>sudo apt-get update </code></pre><ul> <li>další informace o správě úložišť naleznete v <a href="https://help.ubuntu.com/community/repositories/ubuntu">buntu wiki - repositories</a> </li> </ul> <p>myslím, že otázka je:</p><blockquote> <p>"jak mohu získat přesně to, co chci od svých uživatelů tím, že jim vstup nesmyslně usnadní?"</p> </blockquote><p>jedinou instancí, kde vidím uživatele, kteří skutečně potřebují používat html přímo v nějaké formě vstupu, je, když/pokud formátují tabulková data. v takovém případě je však mnohem snazší dát jim formu, která dokáže udělat totéž, nebo jakoukoli z populárních sítí dostupných v různých knihovnách.</p><p>myslím, že zlatým pravidlem je, alespoň pro mě, použití systému značkování, které není html, které mohou vaši zpracovatelé formulářů použít k vytvoření krásného, ​​standardu vyhovujícího a sémanticky správného html.</p><p>skenery třetích stran mohou (obvykle) detekovat většinu problémů s nahranými soubory. osobně se mi líbí clamav - který je k dispozici pro * nix i windows.</p><p>to řeší problém zajistit, že je vše uspořádáno pěkně, správně naformátováno a návštěvníkům nejsou podávány žádné nežádoucí věci, nebo je to tak?</p><p>druhou věcí, kterou musíte udělat, je zkontrolovat jakýkoli obsah, který předloží, člověk musí mít na tom nějakou roli, nebo bude něco chybět. je tento obrázek vhodný? vede tento odkaz k malwaru nebo k něčemu jinému, na co byste raději nechtěli odkazovat? atd.</p><p>poskytnutí mechanismu označování pomáhá, ale není vždy účinné. pokud například na stackoverflow.com odpovíte na dvouletou otázku, otázka se okamžitě přesune na titulní stránku, kde komunita určitě zkontroluje, co bylo právě přidáno. ne všechny systémy jsou navrženy s ohledem na tento druh ochrany.</p><p>pokud uděláte značné množství svazku, pokud jde o obsah příspěvků od uživatelů, pravděpodobně stojí za to prozkoumat pomocí dodavatelů, kteří jednoduše zkontrolují podání a ujistí se, že nevhodná média/odkazy jsou rychle vyřazeny. nebo si možná můžete vyhledat pomoc od své komunity uživatelů (pokud existuje), aby udělali totéž, výměnou za nějaký druh zvláštních privilegií nebo výhod, které běžní uživatelé nemají rádi.</p> <p>samozřejmostí je autentizace klienta. může být použit ke zlepšení zabezpečení v kombinaci s přístupovým heslem nebo čipovou kartou nebo jako pohodlná náhrada za zadání hesla.</p><p>zajímavý návrh v tomto kontextu je <a href="http://webid.info/">webid single sign on protocol</a> .</p><p>hlavní problém s klientskými certifikáty je v tom, že je vázán na prohlížeč. takže pokud jste na jiném počítači, nemáte k nim přístup, pokud jste neučinili preventivní opatření.</p> <p>vypadá to, že budete mít omezené možnosti, protože chcete, aby kontrola proběhla před nahráním. myslím, že nejlepší, co se chystáte dostat, je použít javascript k ověření rozšíření souboru. můžete vytvořit hash platných rozšíření a pak se podívat, zda rozšíření nahraného souboru existovalo v hash.</p><p>html:</p><pre><code>&lt;input type="file" name="filename" size="20" onchange="check\_extension(this.value,"upload");"/&gt; &lt;input type="submit" id="upload" name="upload" value="attach" disabled="disabled" /&gt; </code></pre><p>javascript:</p><pre><code>var hash = { 'xls' : 1, 'xlsx' : 1, }; function check\_extension(filename,submitid) { var re = /\..+$/; var ext = filename.match(re); var submitel = document.getelementbyid(submitid); if (hash[ext]) { submitel.disabled = false; return true; } else { alert("invalid filename, please select another file"); submitel.disabled = true; return false; } } </code></pre> <p><em><strong>update</strong></em>: když jsem poprvé zaslal svou odpověď, zmeškal jsem podstatu otázky; moje odpověď byla o zabezpečení <code>.htaccess</code> obecně a nyní je uvedena pod dvojitou linií (podívejte se dolů, pokud vás to zajímá.) bohužel nemám specifické zkušenosti s zabezpečením <code>/wp-admin/</code> pomocí <code>.htaccess</code>, takže jednoduše uvedu dva zdroje, které budu sledovat kdy a jestli to potřebuji:</p><ul> <li> <a href="http://blogsecurity.net/wordpress/article-210607">vytvrzování wordpressu pomocí .htaccess</a> </li> <li> <a href="http://www.askapache.com/wordpress/htaccess-password-protect.html#comment">askapache ochrana heslem, pro wordpress</a> </li> </ul><p>první z nich doporučuje následující (a zde je <a href="http://wordpress.org/support/topic/codes-for-htaccess-in-wp-admin">nějaká diskuse o tom</a> .)</p><pre><code>&lt;files ~ "\.(php)$"&gt; authuserfile /etc/httpd/htpasswd authtype basic authname "restricted" order deny,allow deny from all require valid-user satisfy any &lt;/files&gt; </code></pre><p>ten má spoustu informací, zejména v komentářích, ale pokud vám poskytneme seznam ke čtení, není to odpověď, kterou jste hledali.</p><p>je mi líto, že jsem nemohl být na tomto místě užitečnější.</p><p></p><p>obvykle wordpress má pouze následující, které zpracovávaly zpracování permalinků a nesouvisí s bezpečností:</p><pre><code># begin wordpress &lt;ifmodule mod\_rewrite.c&gt; rewriteengine on rewritebase / rewriterule ^index\.php$ - [l] rewritecond %{request\_filename} !-f rewritecond %{request\_filename} !-d rewriterule . /index.php [l] &lt;/ifmodule&gt; # end wordpress </code></pre><p>nedávno jsem našel <a href="http://wordpress.org/extend/plugins/wp-htaccess-control/">wp htacess control</a> plugin, který spravuje spoustu <code>.htaccess</code> pro vás a já to mám moc rád. po úpravě nastavení přidala následující možnosti:</p><pre><code># wphtc: disable serversignature on generated error pages serversignature off # wphtc: disable directory browsing options all -indexes # wphtc: protect wp-config.php &lt;files wp-config.php&gt; order allow,deny deny from all &lt;/files&gt; # wphtc: protect .htaccess file &lt;files ~ "^.*\.([hh][tt][aa])"&gt; order allow,deny deny from all &lt;/files&gt; </code></pre><p>přidala také tyto možnosti, které se týkají výkonu místo zabezpečení:</p><pre><code># wphtc: setting mod\_gzip &lt;ifmodule mod\_gzip.c&gt; mod\_gzip\_on yes mod\_gzip\_dechunk yes mod\_gzip\_item\_include file \.(html?|txt|css|js|php|pl)$ mod\_gzip\_item\_include handler ^cgi-script$ mod\_gzip\_item\_include mime ^text/.* mod\_gzip\_item\_include mime ^application/x-javascript.* mod\_gzip\_item\_exclude mime ^image/.* mod\_gzip\_item\_exclude rspheader ^content-encoding:.*gzip.* &lt;/ifmodule&gt; # wphtc: setting mod\_deflate &lt;ifmodule mod\_deflate.c&gt; addoutputfilterbytype deflate text/html text/plain text/xml application/xml application/xhtml+xml text/javascript text/css application/x-javascript browsermatch ^mozilla/4 gzip-only-text/html browsermatch ^mozilla/4.0[678] no-gzip browsermatch bmsie !no-gzip !gzip-only-text/html header append vary user-agent env=!dont-vary &lt;/ifmodule&gt; </code></pre><p>kromě toho jsou některé pluginy, které jsem se nesnažil, ale které jsou zaměřeny na zabezpečení a které pracují s <code>.htaccess</code> - můžete je zkusit každý, abyste viděli, co dělají v souboru <code>.htaccess</code>:</p><ul> <li> <a href="http://wordpress.org/extend/plugins/wp-super-secure-and-fast-htaccess/">wp super bezpečný a rychlý htaccess</a> ( <a href="http://www.andreapernici.com/wordpress/wp-super-secure-and-fast-htaccess/">také</a> )</li> <li> <a href="http://wordpress.org/extend/plugins/bulletproof-security/">bulletproof zabezpečení</a> </li> <li> <a href="http://wordpress.org/extend/plugins/silence-is-golden-guard/">ticho je zlatá stráž</a> </li> <li> <a href="http://wordpress.org/extend/plugins/wp-blockyou/">wp-blockyou</a> </li> <li> <a href="http://wordpress.org/extend/plugins/stealth-login/screenshots/">stealth přihlášení</a> </li> <li> <a href="http://wordpress.org/extend/plugins/http-authentication/">ověření http</a> </li> <li> <a href="http://wordpress.org/extend/plugins/askapache-password-protect/">askapache password protect</a> </li> </ul><p>kromě toho, pokud chcete znát (imo) # 1 expert zdroj na <a href="http://www.askapache.com/search/wordpress+security/">zabezpečení apache související s wordpress</a> můžete najít na <a href="http://www.askapache.com/">askapache.com</a> ; vole je hardcore! jeho blog nevyřeší váš problém "<em>příliš mnoho informací</em>", ale alespoň ho můžete zobrazit jako autoritativní zdroj!</p><p>zde jsou některé příklady (i když ne všechny jsou přímo související s wordpressem)</p><ul> <li> <a href="http://www.askapache.com/wordpress/advanced-wp-config-php-tweaks.html">pokročilé aplikace wordpress wp-config.php tweak</a> </li> <li> <a href="http://www.askapache.com/security/wordpress-plugin-for-apache-htaccess-security.html#menu0-el1">příklad .htaccess pro wordpress</a> </li> <li> <a href="http://www.askapache.com/wordpress/wordpress-404.html">pokročilá aplikace wordpress 404</a> </li> <li> <a href="http://www.askapache.com/htaccess/mod\_security-htaccess-tricks.html">mod\_security .htaccess triky</a> </li> <li> <a href="http://www.askapache.com/htaccess/htaccess-plugin-blocks-spam-hackers-and-password-protects-blog.html">plugin bloků .htaccess blok spamu, hackerů a hesel</a> </li> </ul><p>každopádně doufám, že to pomůže.</p> <p><strong> [~ # ~] aktualizováno [~ # ~] </strong></p><p>zkontroloval bych následující:</p><ol> <li> <p>protokoly. pokud máte root přístup, měli byste zkontrolovat věci jako <code>history</code>, které vám poskytnou historii příkazů a protokolované soubory v <code>/var/logs</code>.</p> </li> <li> <p>základní hodnota. pokud máte základní linii jako hash souborů pro práci s aplikačními a systémovými soubory, pomůže vám to hodně. zálohy můžete také použít k porovnání předchozího stavu. pokud používáte zálohu k porovnání souborů, použijte, pokud je to možné, o něco starší. stránka mohla být před nějakou dobou ohrožena a teprve nyní je přesměrování aktivováno.</p> </li> <li> <p>zkontrolujte jakékoli položky. soubory nemusí být na vašem serveru. mohou to být skripty, jako jsou značky typu <code>&lt;script src=”http://baddomain.com/s.js” /&gt;</code> nebo <code>iframe</code>. nevylučujte také obrázky, soubory pdf flash (swf), video soubory. je docela běžným trikem vkládání odkazů do souborů jiného typu obsahu. navrhuji, abyste je zkontrolovali ručně, zejména na začátku a na konci souboru. soubor může být kompletně odkazem/html/javascript nebo se může jednat o legitimní obrazový soubor s koncem odkazu na konci souboru.</p> </li> <li> <p>zkontrolujte neobvyklá data souborů, velikosti a oprávnění, např. 777.</p> </li> <li> <p>zkontrolujte neobvyklé úlohy u cron. někdo ohrožující systém často opustí zadní dveře, aby se sem dostal znovu a znovu. cron je velmi populární způsob, jak toho dosáhnout, pokud se jim podaří dostat se tak daleko.</p> </li> <li> <p>zkontrolujte, zda neexistují soubory. pravděpodobně nebudete mít přístup k protokolům, ale jejich absence je stejně známkou, že někdo po sobě vyčistil.</p> </li> <li> <p>použijte vyhledávače. není divu, že vyhledávače dokáží najít vše. použijte direktivy jako <code>site:</code> <code>site:yoursitehere.com baddomain.com</code> zjistěte, zda se vám nepodaří získat nějaké zásahy.</p> </li> <li> <p>často bude odkaz nebo přesměrování zamlženo, takže by měl být pečlivě analyzován dlouhý javascriptový kód s proměnnými s jedním písmenem.</p> </li> <li> <p>zachyťte pakety pomocí nástroje jako wireshark nebo tcpdump ze zabezpečené pracovní stanice na web. uložte jej do souboru a vyhledejte v něm části adresy url.</p> </li> <li> <p>zkontrolujte záznamy databáze, které mohou být dotazovány nebo aktualizovány. odkaz mohl být vložen do databáze, nikoli do php.</p> </li> <li> <p>nevylučujte pracovní stanici klienta. v případě potřeby použijte bezplatný online antivirový program. zkontrolujte také <code>nslookup</code> a podívejte se, k čemu se to vyřeší. zkontrolujte rozšíření prohlížeče, vymažte mezipaměť a zkontrolujte soubory <code>hosts</code>.</p> </li> </ol><p>chcete-li to vyčistit (pokud jste ohroženi), musíte se vrátit zpět na holý kov a znovu jej nainstalovat. je to bolestivé, ale je to jediný způsob, jak se ujistit, že máte všechno.</p><p>chcete-li tomu zabránit v budoucnu, měli byste dělat následující (i když již možná některé z nich děláte):</p><ol> <li> <p>vytvářejte servery, včetně používání doporučení výrobce o bezpečných konfiguracích, pomocí aktuálního softwaru. používejte přísnou kontrolu zabezpečení, jako jsou oprávnění, zásady týkající se hesel. viz také <a href="https://security.stackexchange.com/questions/7141/folder-and-file-permission-shared-host-advice/7171#7171">sdílená oprávnění ke složkám a souborům doporučení hostitele</a> .</p> </li> <li> <p>implementujte postupy kontroly kvality, jako je testování v prostředí s nízkým zabezpečením, kontrola kódu a testování.</p> </li> <li> <p>nechte zranitelnost své webové aplikace/webu ověřit alespoň jednou profesionálním certifikovaným testerem. podívejte se na testery certifikované evropskou radou, iso 27001 a pci. <a href="http://www.eccouncil.org/certification/licensed\_penetration\_tester.aspx">http://www.eccouncil.org/certification/licensed\_penetration\_tester.aspx</a> </p> </li> <li> <p>podívejte se na stránky owasp www.owasp.org a <a href="http://phpsec.org/projects/guide/2.html">http://phpsec.org/projects/guide/2.html</a> , kde najdete zdroje zabezpečení webových aplikací.</p> </li> <li> <p>použijte nástroje systému prevence narušení (ips). v závislosti na poskytovateli hostingu však můžete mít omezení ohledně toho, co můžete použít. host založené ips nástroje by měly být v pořádku, pokud máte vyhrazený virtuální počítač.</p> </li> </ol><p>doufám, že to pomůže. jinak byste mohli poskytnout více informací o systémech, které používáte?</p> <p>používám mnohem rychlejší a jednodušší způsob, jak vytvořit lokální kopii kodexu bez instalace lokálního serveru a bez instalace kopie mediawiki, nazvané <a href="https://addons.mozilla.org/en-us/firefox/addon/scrapbook/">scrapbook</a> což je rozšíření firefoxu, které vám pomůže ukládat webové stránky a spravovat sbírka. klíčové vlastnosti jsou lehkost, rychlost, přesnost a vícejazyčná podpora.</p><p>pomocí funkce uložit web (in-depth capture) můžete nastavit adresáře, které chcete uložit, což by bylo ve vašem případě <code>function reference</code> a <code>template tags</code></p><p><img src="https://i.stack.imgur.com/kw8p0.jpg" alt="enter image description here"></p><p>můžete také organizovat své sbírky stejně jako záložky, upravovat uložené soubory a zvýrazňovat klíčové části stránek a nejlepší na tom je vestavěné fulltextové vyhledávání.</p> <p>vaše soubory jsou před přenosem ftp naprosto v pořádku.</p><p>bohužel pravděpodobně přenášíte soubory pomocí nesprávného režimu ftp.</p><p>ftp mají dva režimy: binární a ascii. ve výchozím nastavení většina klientů používá režim ascii, který zcela rozbije vaše binární soubory. nevím, který ftp klient používáte, ale například v <a href="http://www.ncftp.com/">ncftp</a> můžete použijte příkaz "binární" pro přepnutí do binárního režimu.</p><p>pokud chcete vytvářet soubory zip pomocí ubuntu (nebo téměř jakéhokoli jiného linuxu), použijte <code>zip</code>. můžete jej nainstalovat do ubuntu spuštěním</p><pre><code>sudo apt-get install zip </code></pre><p>pak můžete vytvořit soubor zip spuštěním</p><pre><code>zip -r compressed\_filename.zip foldername </code></pre><hr><p>v souvislosti s tím byste měli vědět, že ftp je nejistý přenosový protokol. zvažte například přechod na sftp. existuje mnoho bezplatných serverů ssh pro windows, včetně <a href="http://sshwindows.sourceforge.net/">minimální port openssh</a> .</p> <p>řešením je přidání hovoru do <a href="https://api.drupal.org/api/drupal/includes%21file.inc/function/file\_usage\_add/7">file\_usage\_add</a> po uložení souboru. toto volání přidá odkaz na soubor v databázi. funkce <a href="http://api.drupal.org/api/drupal/modules--file--file.module/function/file\_managed\_file\_validate/7">file\_managed\_file\_validate</a> vyhledá odkaz a nespustí chybu.</p><pre><code>file\_usage\_add($file, 'foo', 'foo', $foo-&gt;id); </code></pre><p>to není zdokumentováno v <a href="http://api.drupal.org/api/drupal/developer--topics--forms\_api\_reference.html/7#managed\_file">form api v příkladu manag\_file</a> .</p><p>tento problém je diskutován v otázkách dokumentace drupal dokumentace: <a href="http://drupal.org/node/979158">link</a> </p>