Полный список изменений для PHP 5.3.4
Полный список изменений для PHP 5.2.15

Для безболезненного перехода с 5.2 на 5.3 рекомендуется к прочтению пособие по миграции Всем крайне рекомендуется прочитать этот документ, потому что релиз 5.2.15 – это последний релиз ветки 5.2.х. Поддержка этой ветки прекращена!

Скачать последние версии можно здесь.

Собственно сама проблема заключалась в том, что пользователь с правами Author и Contributor, при удалённой работе с записями блога мог повысить свои права и у него появлялась возможность не только писать новые записи, но и редактировать и удалять более ранние записи, причём не только свои.

Настройки разрешения удалённого управления записями находятся на странице [Settings → Writing] в секции Remote Publishing.

Обновится как всегда можно либо через панель управления блогом [Инструменты] – [Обновление] ([Tools] – [Upgrade], либо скачать WordPress 3.0.3 и залить его самостоятельно на хостинг.
Не забывайте делать бэкапы!!!

В этом выпуске как всегда: много ссылок, немного видео и юмора.

[IнTересные ссылки]

• Обращение интернет-компаний об ответственности за пользовательский контент
• Список дел, которые не стоит делать. Заметка из разряда «вредных советов». А как вы думаете – какие дела не стоит делать вам?
• Как скачать видео с RuTube. Сказ о том, что контент в интернете защить низзя. Ваще низзя. Никак!. И, собственно, это нормально – по другому никогда и не будет.
• Статистика по зарплатам в IT сфере по Украине. Очень много графиков. IнTересно как это всё будет выглядеть в следующем году, когда таки примут новый НК.
• Упрощённые логотипы. Очень оригинально.

Серия статей о SCRUM. Всё очень разложено по полочкам.

• SCRUM – часть 1 – «Почему SCRUM?»
• SCRUM – часть 2 – «Состав участников»
• SCRUM – часть 3 – «Конечный продукт»
• SCRUM – часть 4 – «Спринт»
• SCRUM – часть 5 – «План Развития Проекта» и его «причёсывание»
• SCRUM – часть 6 – «Расписание, митинги и доска в три колонки»
• SCRUM – часть 7 – «Сила предположения»
• SCRUM – часть 8 – «Что значит слово Сделано»
• SCRUM – часть 9 – «График на стене»
• SCRUM – часть 10 – «Типичные ошибки»
• Русская версия книги «Kanban and Scrum – making the most of both.»

Две статьи от Макса Крайнова:

• Подборки советов стартаперам 1-10
• Почему программист – до сих пор самая востребованная профессия

Всем настоятельно рекомендую прислушиваться к авторитетному мнению Макса.

• HTML5 – это модно, чуваки. Автор статьи просто прочитал мои мысли по поводу HTML5, у меня правда аналогичные мысли и по поводу CSS3 и «священной войны с ИЕ6″.
• Интервью Павла Колодяжного, арт-директора и основателя дизайн-бюро «make», автора тренинга «Модульные сетки», специалиста в области разработки сайтов и интерфейсов.
• Интервью Елены Сагалаевой (Алена C++) – Программирование для прагматиков
• Шпаргалка по jQuery.

[IнTересное видео]

• Интервью Мэта Муленвега – разработчика WordPress и основателя Automattic.

[IнTересный юмор]

• Видео на злободневную тему: Лимон представляет новый Налоговый кодекс. Ну действительно просто в точку!
• Web Designers vs. Web Developers (Infographic)
• Опоздания и объяснительные записки.

[IнTересные обсуждения]

• С обсуждения сейчас совсем не туговато, как может показаться на первый взгляд. Подавляющее большинство обсуждений связано с новым Налоговым Кодексом в Украине и, откровенно говоря, большинство из них абсолютно матерные. Поэтому ссылок здесь не будет – все кому интересно – следите в Твиттере по хештегу #kat_ua – все ссылки вы найдете там. Кстати говоря в данный момент народ активно бунтует на Майдане Незалежностi в Киеве.

Спасибо за внимание и до следующих выпусков.

В этом выпуске как всегда: ссылки, видео и немного юмора.

[IнTересные ссылки]

• Почему папки желтые
  Папка — одна из самых известных метафор экранных интерфейсов. Это очень мощный и сильный символ. За достаточно короткий период времени он сумел затмить термин, который был призван обозначать. Понятие «директория» или «каталог» канули в Лету. Хотя «папка» когда была лишь метафорой для их обозначения в графических оболочках.
• История создания скруглённых уголков в интерфейсах пользователя.
  Последний абзац просто убил:
  От себя добавлю. Прошло почти 30 лет. Microsoft вот-вот добавит поддержку отрисовки скругленных прямоугольников средствами CSS в Internet Explorer 9.
• You think you know jQuery?
  Небольшой тест на знание javascript-библиотеки jQuery. Советую всем – т.к., на самом деле, экзамены – это, обычно, единственный повод что-то выучить.
• А вы любите программировать?
  Очень интересное рассуждение о программировании как процессе.
• Пиксель или пиксел? Попытка разобраться как более корректно переводить pixel. Насколько я понял из статьи даже сам автор так и решил каков вариант перевода более корректный. Кстати, встроенная проверка орфографии в моём Firefox-е «пиксел» считает некорректным словом, с «пиксель» проблем нет.
• Ответы на какие вопросы необходимо знать, чтобы пройти собеседование на позицию Java-разработчика Весьма полезный чек-лист для желающих получить работу. Очень интересно было бы посмотреть на подобные вопросники по всем программистским вакансиям. И, заодно, сравнить вопросники на разные позиции (junior, senior и т.д.).
• Немного о политике от Ильи Бирмана. Баранам плевать на политику. Очень разумно написано. Подходит не только для москвичей, и не только для русских.
• Совсем не ITшная статья, но от её прочтения может зависеть жизнь ваших близких (без шуток). Утопление не выглядит таковым.
• Бесплатно, в течении октября, можно скачать книгу Getting Good with Git. Необходима регистрация на сайте (она тоже бесплатна).

[IнTересное видео]

• Школа драмы Германа Сидакова – http://sidakov.ru
  монолог из книги Марины Цветаевой «Повесть о Сонечке»

  Исполнительница: Алена Константинова
  Режиссер: Дмитрий Филиппов
  Монтаж: Александр Иванов

• Классная реклама «Почему iPad никогда не заменит обычную газету». Больше конечно относится к разделу [юмор].

[IнTересный юмор]

• Подборка выпусков «Бремя новостей».
• Это конечно не юмор – сатира. Феодальна Україна для чайників. (на русском)
• Кошатникам посвящается
• ITшники и налоги, пьеса в пяти действиях
• Смешные комментарии в коде.

[IнTересные обсуждения]

• Очередное обсуждение нового варианта нового Налогового Кодекса Украины. Правда и этот вариант парламентарии сначала приняли, а потом отозвали – так что пока ситуация с НК не вполне понятна.

  UPD На момент написания этой статьи в парламенте был принят в первом чтении законопроект (НК), предложенный правительством Азарова. Ничего хорошего малому бизнесу он не сулит. Хотя в общем-то IT-шники ждут отдельного законопроекта по IT отрасли, которые анонсировал Тигипко. Ну, будем посмотреть (с).

Спасибо за внимание и до следующих выпусков.

Самостоятельно обновиться можно через главное меню: [Справка] — [Проверить наличие обновлений…]

Особо отмечается поддержка браузером метатега X-Frame-Options. Доступна она в движке Gecko начиная с версии 1.9.2.9 (Firefox 3.6.9). Эта директива предписывает браузеру не загружать страницу если она встроена в другую (через теги <frame> или <iframe>). Это может помочь предотвратить некоторые атаки по перехвату информации.

Таблица совместимости директивы X-Frame-Options:

В этом выпуске: ссылки, видео и немного юмора.

Итак, приступим.

[IнTересные ссылки]

• Очень интересная статья о зарплатах в Украине – Чья зарплата больше: не пора ли сменить профессию?.
  Сравнительный анализ и примеры зарплат по должностям. Сравнение с зарплатами европейцев.
• История Интернета одной (большой) картинкой. История конечно не полная – хотя кто сможет её полную (даже не подробную) написать?
• Периодическая система html5-элементов. Очень часто натыкаясь на что-то подобное ловишь себя на мысли – ну почему МНЕ это не пришло в голову сделать!?
• Данной записи уже полтора года, а я её вот только прочитал – Как НЕ программисту представить себе работу программиста и понять наконец чего же происходит и как вообще с этим быть.
  Очень классно написано. Цитата оттуда:

  Хотите хороших программ?
  Хотите чтобы ваш муж-программист был успешен и заработал все деньги?
  Хотите чтобы ваши подчинённые программисты наконец-то сделали всё как надо?
  Тогда вот вам простой рецепт:
  НЕ БУДИТЕ СЛИШКОМ ЧАСТО ПРОГРАММИСТА!

  Кстати весь журнал крайне рекомендуется к прочтению, за-rss-иванию, за-friend-иванию и т.д. и т.п.

• Показан процесс создания 20-ти логотипов. Честно говоря не думал, что это, во-первых – так сложно, а во-вторых так детально прорабатывается.

[IнTересное видео]

• Немного прекрасного – The Beauty of the Power Game
• Ещё одно проекционное видео (в дополнение к предыдущему выпуску)
• Плюс большая подборка подобных видео на Youtube – 3D проекция на домах! ЭТО НАДО ВИДЕТЬ!!!
• Отличная лекция на сайте TED Talks, Майкла Шермера, о том как мы верим. Есть русские субтитры.
• Игорь Ашманов в гостях у Олега Тинькова
• Ещё одно видео с сайта TED Talks – «Идеи как вирусы». Есть русские субтитры.
• Роман. Гуро. Процесс рисования иллюстрации «Падший ангел».

[IнTересный юмор]

• Мотивация по-русски. Старая вроде бы история, но вот опять на глаза попалась.
• Как работать 1 час в день и зарабатывать 1млн в месяц
• Суровая британская бюрократия. Рассказ о том, как простой человек попал в лапы британской бюрократической системы. Sarcasm если шо…

[IнTересные обсуждения]

На сегодня всё. Спасибо за внимание и до следующих выпусков.

[IнTересные ссылки]

• Ну только ленивый наверное не прочитал эту статью – Ничего не надо. Очень здравые рассуждения о жизни. Многих может конкретно спустить на землю. Крайне рекомендую пройти по ссылке в конце этой заметки – P.P.S. Кто желает конкретных рецептов — их есть у меня.
• Один из разработчиков собрал в наглядную таблицу все вендорские приставки к ещё неутверждённым свойствам CSS.
  Таблица содержит данные для следующих движков: Gecko – браузер Firefox, WebKit – Google Chrome и Apple Safari, Presto – Opera, Trident – IE8+,а также ссылки на W3C спецификации многих свойств.
• Виктор Ронин о новом налоговом кодексе Украины: «…Просуммировать мои мысли по поводу НК я могу одним словом – «Жопа»…»
• Как развивать свою фирму? – дельные замечания и советы от Виктора Ронина. Вообще крайне рекомендую читать все статьи его блога – человек явно разбирается в том, о чём пишет, потому что сталкивается со всем этим на практике.
  Учитывая частоту упоминания о Викторе, ссылка на его блог переезжает в сайдбар – IнTересные ссылки.
• Очень подробная инструкция как зарегистрировать СПД (ФОП) на Украине.
• Ещё одно мнение по поводу нового Налогового Кодекса Украины.

[IнTересное видео]

• Просто потрясающее проекционное видео на фасаде отеля Hillton в Праге.

[IнTересный юмор]
Сегодня опять без юмора – наверное этот раздел всё-таки отомрёт.

[IнTересные обсуждения]

• Ну естественно сейчас многие активно обсуждают новый Налоговый Кодекс Украины. Макс Ищенко побывал на встрече с «головою Держкомпідприємництва України, Бродским М.Ю.» и делится своими впечатлениями от услышанного.
• Ещё одна дискуссия по поводу увеличения налогов для «упрощенцев». Естественно читать надо комментарии, а не саму заметку.

Какой-то не очень позитивный выпуск вышел, но вот как-то так в этот раз.
Спасибо за внимание и до следующих встреч.

В данной версии исправлена лишь одна критическая ошибка, которая неожиданно появилась в версии 3.6.7, хотя была найдена ещё в 3.5.11 и исправлена в последующих версиях. Ошибка связана с обработкой повисших указателей в массиве параметров плагина. Это приводило к потенциальной возможности атаки, путём внесения вредоносного кода в блоки памяти, но которые ссылались такие указатели.

Странно что по этому поводу нет никакой информации на официальных ресурсах, то ли проверяют до сих пор, то ли хотят включить в релиз ещё что-то. Хотя непонятно – мой браузер уже обновился сам, т.е. все остальные изменения должны пойти следующей версией. А возможно у них там просто выходной

Самостоятельно, не дожидаясь автоматического обновления, можно в ручном режиме через главное меню: [Справка] — [Проверить наличие обновлений…]

Сообщается об исправлении 126 ошибок и 14 уязвимостей, 8 из которых признаны критическими.

Обновление, как всегда, будет предложено всем пользователям в течении 48 часов. Однако я рекомендую обновится в ручном режиме через главное меню: [Справка] — [Проверить наличие обновлений…], всё-таки сразу 8 критических уязвимостей.

Итак приступим.

[IнTересные ссылки]

• Интервью Павла Башмакова, взятое у него журналом ПростоМАС. Я Павла видел несколько раз (на CodeCamp 2009 и iPhoneDevCamp 2009 (самом первом)) – и я давно не видел таких целеустремлённых людей. При том, что, судя по всему, ему всего 25 лет. Это просто здорово, что такие люди есть на Украине.

  Скажу честно – если бы я с кем-то и хотел работать, то это с ним (хотел ли бы он работать со мной – это совершенно другой вопрос ).

• Где пользователи ожидают увидеть наиболее часто используемые веб-объекты? – интересное исследование, которое может помочь дизайнерам при проектировании страниц собственных сайтов.
• Я думаю все уже видели потрясающие работы Владимира Манюхина – «После Апокалипсиса». Вот здесь показано какие ресурсы были использованы при создании этих шедевров.
• Почему CSS3 хуже, чем возня с багами IE6
  +500100… я сам давно думал написать о своём отношении к CSS3 и HTML5, которые пока вносят больше проблем чем решений. С автором статьи согласен полностью.
• Очередная (6-я по счёту) часть цикла статей «jQuery для начинающих» от Антона Шевчука – События. Очень всё подробно и, в то же время, просто написанный материал. Рекомендуются к прочтению и предыдущие части (ссылки на них вы найдёте в конце 6-й части).
• В период с 2001 по 2003 я сам собирал все Google Doodles – картинки с логотипом Google, посвящённые различным событиям, однако почему-то забросил.
  А вот один из авторов сайта http://djdesignerlab.com/ собрал их все и делится наиболее полным собранием Google Doodles
• Очень красивый шрифт Days
• Может кто-нибудь помнит как я давал вредные советы. Вот наткнулся на очень правильные вредные советы фрилансеру.
• Ещё один набор вредных советов для (не только)PHP-разработчиков. Как всегда для Хабра – комментарии читать крайне рекомендуется.

[IнTересное видео]

• Даже не знаю в какой раздел положить – в Юмор или в Видео. Очень классно снятый и срежессированный ролик Font Conference от Mauricio Campos (найдено у МиуМяу).
• На конференции AllThingsDigital D8 Стив Джобс объясняет Уолтеру Моссбергу, почему Apple не собирается поддерживать Flash.

[IнTересный юмор]

[IнTересные обсуждения]

Спасибо за внимание и до следующих выпусков.