Oxyum Blog

FeedBack-форма против злобного Google Apps

2009-06-27T11:15:05Z

Некоторое время назад хорошие люди меня попросили захостить один чужой сайт.

Как водится сайт был ”стандартный”:

Куча кривых скриптов на PHP4 в одной куче

Требует правки php.ini, понижая тем самым безопасность php до предела

Работает только под Apache с mod_php

Дамп mysql-базы с неимоверным количеством спамовых сообщений (несколько тысяч) в форуме (phpBB2 кажется), который вообще на сайте не использовался

Естественно ставить всё это на машину со своим сайтом мне не очень хотелось, поэтому я быстренько создал отдельный OpenVZ-контейнер и запихал всё туда.

Почту данных личностей ставить на свой почтовик мне тоже не особо улыбалось, так что я захостил их на бесплатном Google Apps. Тем более, что они обожают Google Mail.

Дабы не настраивать там особо ничего, я поставил msmtp с таким конфигом:

# cat /etc/msmtprc
account default
host smtp.gmail.com
port 587
protocol smtp
auth on
user tech@example.com
password PaSsWoRd
tls on
tls_starttls on
tls_certcheck off
syslog LOG_MAIL

Но тут возникла проблема, с тем что Google переписывает заголовок From: из письма на реальное имя ящика. Что конечно же резко помешало работе Feedback-формы на сайте. Вообще я за эту работу не получил не только денег, по сути даже и ”спасибо”.

И вдруг с меня начинают просто таки требовать “починить”, чтобы всё работало как раньше. Я сказал, что Google вполне разумно защищается от спама и всё работает правильно. На что мне было отвечено, что я нифига не понимаю в том, как работает почта, и что люди, которые пишут этот, как было сказано мне, “движок” лучше знают что правильно, а я им сделал кривую почту.

Я немного подумав нашел простейшее решение, которое полностью устроило меня, ибо клиент отстал, а я не нарушил ни стандартов, ни безопасности.

Письма продолжают приходить с адреса tech@example.com, но вот адрес отправителя в них теперь есть. Я просто добавил стандартный заголовок, который предназначен именно для этого: Reply-To.

Теперь письма выглядят так:

From: tech@example.com
To: info@example.com
Reply-To: client@somedomain.tld
Date: Fri, 21 Nov 1997 09:55:06 -0600
Subject: [EXAMPLE.COM FEEDBACK] Subject

Message Body.

Внести эти изменения в “upstream” я сразу не смог, ибо там просили обосновать это решение, но сделать это используя разумные аргументы мне не удалось.

На текущий момент я сделал грязный хак, и закодил это всё прямо в код того ”движка”.

Вообще, если подобное делать в общем случае, то проще всего написать свой простейший аналог msmtp на Python. Благо, используя модули email, smtplib и smtpd, пишется подобная вещь в пару сотен строк даже с очередью, приоритетами и повторами.

Чудеса коммунальщиков

2009-02-27T22:33:45Z

Шел сегодня домой и обнаружил у подъезда такое:

Баааальшой вариант 1 :)

Баааальшой вариант 2 :)

Баааальшой вариант 3 :)

FirePython debugger

2009-06-28T18:58:14Z

Несколько дней назад наткнулся на интереснейшую вещь — отладчик для web-приложений написанных на Python. Называется это чудо FirePython и состоит из двух основных частей — библиотеки на Python и плагина к FireBug. Основным назначением этого проекта является возможность отобразить результаты логгирования Python-кода прямо в браузере.

Если быть более точным, то в браузер передаются результаты работы стандартного логгера Python:

import logging
logging.debug("debug message")

Автор этого проекта пишет на Python не очень хорошо, так что Alexander Solovyov и я решили ему в этом помочь. Мы переписали большую часть Python кода, так что автор теперь занимается в основном браузерной частью проекта.

На текущий момент проект еще далек от идеала, но даже в таком виде весьма удобен. Уже есть возможность собирать логи с приложений Django через родную миддлварь, или с любого приложения, через WSGI.

Сейчас мы потихоньку делаем красивый вывод исключений и я продумываю, как наиболее удобно можно преврать этот проект из консоли логгирования в настоящий отладчик. Хочется получить что-то подобное Werkzeug.

Новый сертификат от ALTLinux

2008-11-20T21:05:43Z

Съездил сегодня в офис ALT Linux и получил свой обещанный сертификат.

Теперь у меня есть очередная красивая бумажка с надписью:

Сертифицированный специалист ALT Linux
ALT Linux Certified Specialist

На сертификате присутствует не только обычные печать и подпись, но и голограмма ALT Linux.

Также в отличии от всех остальных сертификатов, тут мне подарили прикольную алюминиевую рамочку! :)

Суровая правда жизни

2008-11-17T17:04:53Z

Гулял тут по сайту http://moikrug.ru/ и наткнулся на такое чудо: