В первой половине 2016 года, большая часть сайтов с шифрованием оказалась под угрозой уязвимости CVE-2016-2107 о которой было известно еще в далеком 2013 году, но вот исправление этой уязвимости привело к новой, о которой стало известно лишь в мае этого года. Если сервер поддерживал AES-NI — то можно было расшифровать https трафик cайта и спокойно получать информацию. В новых версиях openssl 1.0.2h эту ошибку устранили, но большинство обновившихся — до сих пор под угрозой. Почему? — ответ прост: веб сервер как правило использует собственную сборку openssl — и обновляя системную — это никак не сказывается на реальной работе сайта — в итоге в работе все такой же старый модуль openssl — многие владельцы VPS и выделенных серверов не знаю как правильно работать с openssl и только начинают работать с шифрованием данных — в итоге данные могут быть украдены и дешифрованы. Владельцам облачных хостингов с ssl мы бы рекомендовали проверить хостера через ssllabs и подобные сервисы.

Запись Выпущена серьезная заплатка для openssl 2016 впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

В связи с прекращением обслуживания платежного шлюза ЗАО «БИНБАНК Кредитные карты» прием платежей в адрес Вашей компании на территории Российской Федерации через сервис LiqPay заблокирован.     Обращаем Ваше внимание на то, что Вы по прежнему можете использовать Бизнес кабинет LiqPay для получения истории платежей Вашей компании.     Для продолжения взаимодействия в области электронной коммерции Вы можете заключить договор с ПАО «МДМ Банк» и пройти технологическую процедуру подключения.

Именно такой текст получила наша компания при работе в последнее время с LiqPay. Напомню, что LiqPay — это Украинская система приема электронных платежей которая работает на базе приватбанка.

Соответственно тысячи магазинов в Российской Федерации сейчас подыскивают альтернативы приема платежей. На рынке и сейчас существует множество других компаний, но LiqPay — предоставляла совершенно уникальные условия для Российского бизнеса. Учитывая, что раньше никаких сложностей в подключении не было и не требовалось проходить никакого подключения — данная процедура делает работу с LiqPay не целесообразным и лишается всех своих преимуществ перед другими.

Было приятно работать с Вами, LiqPay!

Запись LiqPay прекращает свою работу в Российской Федерации впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

На 16.03.2016 — уже более месяца на нашем сервере работает http протокол второго поколения. За многие годы, даже не один десяток лет http протокол не менялся вовсе — http 1 поколения работал и работает с 1999г.

С точки зрения технологии нового очень много, самое главное отличие от прошлого SPDY (который так же до этого стоял на наших серверах с SSL подключением), это асинхронная передача данных без ограничений. HTTP /2 делает SSL сайты не просто быстрыми — а просто молниеносными на стадии подключения и выгрузки HTML, а так же и на выгрузке статических ресурсов сайта.

На сегодняшний день современный сайт с личным кабинетом обязан работать по HTTPS (SSL), и без http/2 такой сайт — настоящий прошлый век. Google уже давно повышает в ранжировании сайты с SSL, а так же быстрые сайты — это делает наш хостинг одним из лидирующих по технологичности, ведь хостингов с SSL и HTTP/2 всего 0.4% от всего интернета.

HTTPS для сайта теперь не означает замедление работы — а наоборот ускорение загрузки сайта благодаря всем нововведениям:

• http /2 — бинарный протокол
• Теперь веб сервер может отослать сразу необходимую информацию для отображения страницы без запроса каждого файла по отдельности.
• Мультиплексирование — позволяет искоренить проблему блокировки загрузки ресурса из-за уже открытого соединения

Несмотря на то что протокол второго поколения не запрещает работу без HTTPS — современные веб браузеры и вообще сообщество решило поступить более правильно по отношению к безопасности: использовать протокол можно только при шифрованном соединении. А это означает, что уже без SSL скоро сайты просто будут как без ноги — и шифрование соединения станет не роскошью а обыденным для разработчиков.

Запись SSL и HTTP /2 — уже сегодня интернет второго поколения впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

Ну просто «лучшее обновление года 2015». Мы сами являемся клиентом компании Ситилинк, старый дизайн был может и немного обыденный и сложный, но новый Лебедевский дизайн не просто не позволяет нормально передвигаться по навигации, он все так же не адаптивен, в личном кабинете исчезла вся информативность, на страницах каталога при включении любого фильтра у сайта пропадает тайтл — в итоге массовое выпадение из индекса, часть товара тоже потеряла тайтлы, в «мобильной версии» — не адаптивной — найти что либо вызывает трудности. Надеюсь это «допил» и все исправят, но прошло уже более полугода.. поэтому заслуженный ТОП рейтинга.

• Отсутствие адаптивного дизайна (только мобильная версия)
• Нет SSL на всем сайте, только в ЛК — что так важно в наше время для интернет-магазина
• Плохая работа с SEO во время работы с каталогом
• Спорное решение двойного навигационного блока
• Менее информативный ЛК
• Перегруженное меню
• Отсутствие существенных улучшений

Просто посетите этот сайт — он полностью посвящен инновациям, каждое 6 слово на сайте инновация или технология. Что видно по самому сайту технопарка?

…и тут бац-бац-бац… (В.В.Путин)

• Сайт не адаптивный (исключен из мобильный выдачи гугла и в этом году и яндекса)
• Сайт «отдает» html более 1с
• 14!!!! Да-да! Целых 14!!! H1 заголовков. Царство SEO — видимо это инновационная технология.
• Нет SSL
• 130 ошибок кода по W3C
• Нет даже основ серверной настройки GZIP и пр.
• Сайт под АГС Яндекса — отпадный пункт, который означает штрафные санкции яндекса
• Половина страниц получает ошибку mysql и соответственно не работают

Технопарк расположен в городе, в котором расположены и мы — я не мог обойти его стороной, потому что нас он тоже связывает в какой то мере. И лично для меня, уму не постижимо — как у инновационного центра может быть такое в интернете — ведь это его лицо.

Запись Сапожники без сапог — сайты дауншифтеры (выпуск 1) впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

Турецкие хакеры уже взломали множество Российских и Украинских сайтов. Наши специалисты обнаружили в интернете множество взломанных сайтов в России так и на Украине с весьма политическим содержимым.

Местоположение сайта взломщиков и сервера с которых ведется атака:

Турция

Взломщики заменяют контент взломанного сайта на свой собственный с основным текстом:

Putin, knowingly and willfully planned airplane attack and the citizen on death. This has caused you to be you’re a traitor. Now the citizens of nationalist feelings of the Russian People trick. The Russian people is a people’s dignity and your bragging will be exposed sooner or later of the. When that day comes, the Russian people will cut you out of that seat.

Перевод (прем. автора:

Путин, сознательно и преднамеренно планировал отправить самолет и пилота на смерть. Все потому что он для вас — предатель. Теперь граждане в националистических чувствах русского народа обмануты.Чувство собственного достоинства Русского народа будет подорвано рано или поздно. Когда этот день наступит, русский народ будет уже численно очень сокращен.

Среди взломанных сайтов много реально популярных сайтов в РФ и Украине, с каждым часом сайтов становится все больше. Атаки не прекращаются. На 19.12.2015 взломано уже более 2 310 проиндексированных Goggle сайтов!

Среди взломанных сайтов есть:

seo-vita.net — портал про СЕО, kia.com.ua — портал производителя KIA в Украине, fininrf.ru — кредитные организации.

Запись Турецкие хакеры взламывают Российские и украинские сайты впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

Яндекс сильно «штормило» весь 2015 год, много сайтов было сильно понижены в поиске из-за приобретения некачественных ссылок с не тематических ресурсов. Довольно много оптимизаторов отказалось от приобретения ссылок вовсе. Апдейты Яндекса были постоянно неоднозначными — не было определенного вектора, такое ощущение, что Платон и команда просто тянули в разные стороны и смотрели что будет, и вот Александр подытожил эти метания:

«…Продолжая работу над этой проблемой, мы решили, что логично вернуть ссылки в ряды факторов ранжирования по коммерческим запросам».

Александр Садовский

Другими словами — почти все вернется на круги своя: после ввода Минусинска (штрафы за приобретение коммерческих ссылок на не тематических ресурсах) Яндекс отменил коммерческие ссылки для сайтов Москвы. По нашей статистике от этого пострадали и сайты, в географии которых вся Россия включая Москву — ведь они в региональной принадлежности тоже выбирали Москву и область, а значит там на этот сайт тоже работал фильтр, так вот ведь странное — это отражалось и на регион — ведь если ссылка была куплена на московском портале или даже не куплена а просто поставлена по договоренности — то она не имела веса вовсе, а учитывая что в Москве скоплено большее количество сайтов с высоким ТИЦ — это было массовое понижение ТИЦ и в регионах.

Сейчас уже можно не волноваться — приобретать качественные ссылки избегая автоматизированные биржи, и наблюдать рост в поисковой выдаче по позициям. Большинство веб-мастеров все продолжают закупать безанкорные ссылки — дабы не рисковать с возможными фильтрами… но тут Google готовит ПИНГВИН 2.0 — в котором, судя по changelog — они учли все виды ссылок.  Пока что, осталось ждать последних АПов в этом году и наблюдать за ранжированием в Яндексе коммерческих ссылок.

Запись Яндекс снова начал ранжировать ссылки впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

Сейчас уже интернет-магазином никого не удивишь, многие компании сокращают издержки при переходе на бизнес в интернет.

Естественно все начинается с создания сайта и выбора подрядчика, а так же самой идеи — что именно продавать. Необходимо учитывать все нюансы — будет ли доставка, онлайн-оплата, как планируется заниматься раскруткой и другие вопросы. Многие недооценивают серьезность идеи открыть магазин в интернете — и магазин остается без покупателей. В первую очередь выбирайте не просто исполнителей-программистов — а компанию, которая поможет организовать интернет-маркетинг полного цикла. Такой подход позволит Вам заранее узнать о целевой аудитории в интернете, провести аудит конкурентов и выйти на рынок во всей боеготовности.

Наша компания уже достаточно давно представляет услуги по созданию интернет-магазинов для различных сфер бизнеса, в сети интернет много уже не жизнеспособных проектов по многим факторам:

1. Сайт не адаптивный (сайт не масштабируемый под мобильные устройства)
2. Отсутствует SEO оптимизация (как минимум отсутствуют заголовки H1-H6) или заголовок H1 повторяется более 1 раза
3. Title страниц не отражает содержимое страниц или содержит только ключевые слова
4. Дизайн сайта оставляет желать лучшего — проблема 90% интернет-магазинов. (Плохой дизайн это гарантированные отказы: человек в течении 5 секунду закрывает сайт)
5. Устаревшая платформа CMS и дешевый хостинг. (Медленный сайт, устаревший вид элементов, слабая функциональность)
6. Отсутствие шифрования данных по протоколу HTTPS (SSL сертификат)
7. Не информативные сниппеты товаров (снова претензия к дизайну и верстке).
8. Не логичное построение меню или элементов (отсутствие интернет маркетинга)
9. Низкое качество контента (отсутствует описание или низкое качество изображений)
10. Назойливые онлайн-консультанты типа callbackhunter — только вредят конверсии (их даже называют убийцами конверсии)

Это типичные ошибки многих разработчиков и в то же время и заказчиков — которые пренебрегают данными пунктами, такие сайты будут всегда ниже в поиске по сравнению с грамотными сайтами и интернет-магазинами.

Спросите у Вашего разработчика, если у Вас есть интернет-магазин — а отвечает ли он по этим правилам? Так же можете написать НАМ — мы сделаем краткий аудит и поможем разобраться.

Игорь.

Директор компании Siteshare

Запись С чего начать при открытии интернет-магазина? впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

Сайты, которые действительно уникальны во всех аспектах дизайна — исчезают из интернета. Сайты с графическими решениями по не стандартному (а кто придумал стандарты? Еще вернемся..) дизайну шапок, футеров, боди-контента за последние пару лет полностью исчезли из постоянного пользования, многие ресурсы уже переделали дизайн в минимализм, блочную структуру, адаптивный вид, унифицированный вывод и другие приемы современного… веб-дизайна? Или программирования? Вот надо бы разобраться!

1 симптом смерти: унификация шаблонов для cms и фреймворков

Почти все системы, которые популярны сегодня имеют возможность создания специальных «ярлыков» из которых строиться дальнейшая страничка. Выстроив такие элементы — мы получаем оформленную страницу. Дизайн этих элементов переопределяет созданный шаблон — уже нет такого, когда каждая страница представляет собой совсем другой сайт и какой то ВАУ эффект, теперь это достигается другими путями, теперь актуальна единая стилистика, упрощение, что бы пользователь сконцентрировался на контенте и это правильно.

2 симптом смерти: упрощение всех веб элементов, мода на оформление.

Все уже прекрасно слышать выражения: «как в айфоне» «как в андроиде» «ой — а тут плитка как в виндоусе» — уже создан образ дизайна интерфейсов, с которым начинают сравнивать и сайты, более того, делают сайты похожими на интерфейс телефона (различные иконки, слайдеры, меню), но на сегодня — все пошло еще дальше, например: material design — тренд дизайна везде… почти все подгоняют свои проекты под определенный популярный стиль — раньше такого не было, раньше индивидуальность — это было круто. Теперь — это скорее просто не работает. Что уж приходтся говорить о популярных на сегодня эффектах: паралакс, адаптивность — все это вводит огромные ограничения инновации в дизайне.

3 симптом смерти: Разметка страниц столбцами, блоками

Все еще думаете о разметке страниц с интересными решениями? Забудьте — вас скорее всего даже за это будут плохо индексировать. Теперь все современные сайты блочно-столбцовые — что бы если что, и на телефоне посмотреть и в 4K не плохо смотрелось. Вы веб-дизайнер и не хотите работать с блоками, столбцами, слоями, строками? Вы уволены! Вы больше не нужны в веб-дизайне!

4 симптом смерти: Мобильные и планшеты убивают классический web-design окончательно.

Хотите что бы Ваш сайт могли найти в поисковике с телефона или планшета? Сделайте его адаптивным! Адаптивный дизайн — это как уже говорилось — постолбцовое построение сайта, а это ограничения в фантазии — но за то разбег для программиста. Сейчас все современные сайты проходят валидацию на удобство использования с телефонов, никто не хочет жертвовать этим! Потому все переходят на современный прогрессивной дизайн.

Но ведь обычные веб-странички еще делают!

Ага делают! АВТОВАЗ — тоже выпускает автомобили, и их даже покупают! Но суть в том, что ситуация уже полностью безвыходная — если делать хорошо, то это означает не делать сайты с классическим дизайном — а делать современные прогрессивные адаптивные сайты с модульной структурой построения.

Сейчас веб дизайн именно такой.

Прощай веб-дизайн, да здравствует UX design!

Удобство, простота, наглядность, мобильность и элементарность — вот основы нового веб-дизайна. Сейчас самое время посмотреть на все целиком — ведь это просто новая эра, с новыми правилами. В ней тяжелее сделать действительно классный дизайн, но все же это реально. Требования поисковых систем, экраны мобильных и прочее диктуют одно: применяй различные современные технологии, и при этом следуй четкому руководству правил для того, что бы пользователям оставалось удобно использовать сайт.

Запись Веб-дизайн почти окончательно умер и выбыл из тренда как классическое понимание дизайна впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

Компания google еще в далеком 2013 году при выпуске 4 поколения Android — избавилась на корню от Adobe flash, и вот сейчас время дошло и до больших братьев. Firefox запретил использование Flash на сайтах как минимум на две недели, но недавно разблокировал, правда только лишь на десктопах — на мобильных устройствах с браузера flash так и не работает.

Все началось с массовых уязвимость технологии — начиная от встраивания iframe, заканчивая внутренними уязвимостями swf. Так же стоит отметить, что встроить гибко Флеш анимацию — не выйдет, она не поддается нормальному масштабированию, у неё всегда есть границы воспроизведения и прочие недостатки. Так почему же до сих пор флеш применяют на сайтах? Все очень просто: с ним просто работать — сделать заказчику анимацию на флеше или логотип за пол дня и сдать проект — вот и все дела. На правильных технологиях вроде HTML5 и CSS3 — это бы заняло гораздо больше времени в плане разработок и потребовалось денег соответственно больше. В итоге заказчик получает «дырку» в сайте когда анимацию отключают, так же кривую верстку и пониженное отношение поисковиков к сайту (особенно google) в плане индексирования.

Хотелось бы всем пожелать слазить с флеша и избавляться от него на своих сайтах.

Запись Adobe Flash на закате своих лет впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

Настало время, когда уже читать громкие заголовки стало трудно — и вот очередной заголовок от Битрикс про 100х кратное ускорение и «инновации»…
Достаточно просто посмотреть видео на их сайте и понять, что по факту они просто реализовали сжатие css и JS файлов, их объединение, так же подвинули их в HEAD… и сразу сделали ГРОМКИЙ ЗАГОЛОВОК.
Давайте разберем этот момент про оптимизацию статики и динамики:
1. Да действительно это ускоряет сайт
2. Да это все в целом замечательно
3. И все это бред — полный бред который за собой поведет кучу багов в современных high-load хостинговых системах как наша
Но что же тогда плохого? В подаче:
По факту все подобные операции со статикой и динамикой должны выполняться на стороне сервера на котором располагается сайт.
На стороне сервера, например у nginx — может стоять google pagespeed (кому вы больше доверяете, Гуглу или разработчикам всевечно тормознутой 1С?) — google pagespeed модуль есть так же для apache — это не просто расширение серверных возможностей — это кешер, акселератор и даже оптимизатор графики (статики). «композитный сайт» от Битрикса это как таракан на фоне последней модели БМВ. Pagespeed работает с любым движком, если его правильно настроить, он из любого сайта делает это красивое слово «композитный» — по факту просто оптимизируя все содержимое и заранее подготавливает его для подачи конечному пользователю. Компания Google не пишет конкретных цифр по ускорению сайта, как делает Битрикс — они позволяют управлять процессом, взаимодействовать с memcached — огромные возможности по конкретным оптимизациям сайта целиком или целых групп сайтов. Потому для меня, как человека глубоко сидящего за оптимизацией своих серверов типа LAMP для компании Siteshare — очень смешно читать такие заголовки.
Такой подход очередной раз подчеркивает о коммерческой составляющей проекта Битрикс, что по факту ничего в этой системе хорошего нет, лучше все сделать руками, использовать CMS развиваемые сообществами и не зависеть от компаний, которые изобретая велосипед, причем не в лучшем виде преподают его как конфетку благодаря которой просто будет проще впаривать сайты на платформе Битрикс в их партнерской сети.

Директор студии Siteshare.ru

Запись Битрикс композитный сайт, ускорение 100х — правда или бред впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.