С небольшой задержкой подводим итоги ежемесячного конкурса на лучшее бесплатное решение для LiveStreet за октябрь месяц.
В октябре призовой фонд составил 2000 рублей.

В этом месяце призовой фонд разделили:

• sys — хак «Выпадающее меню стран и городов» — 500 рублей
• avadim — модуль «AdminStatistics» — 500 рублей
• wiefix — «Дизайн сайта» — 500 рублей
• gran — хак «Позиция пользователя в рейтинге людей сайта» — 500 рублей

Поздравляем всех участников конкурса! Просьба победителей отписать мне в личку свои реквизиты кошельков.

Напомню, что любой желающий может принять участие в этом ежемесячном конкурсе на лучшее решение для LiveStreet. Это может быть модуль, хак, дизайн, шаблон или даже локализация! Главное условие для участие в конкурсе — это размещение вашей работы в бесплатном разделе нашего каталога.
Ждем новых участников и ваших работ!

Приглашаем всех в среду(28.10.2009) в 16-00 и в 20-00 по Москве посетить сайт livestreet.ru и протестировать работу чата. Попытаемся определить качество его работы под нагрузкой.

Задача собрать как можно больше пользователей в онлайн чате.

UPDATE

Всем спасибо за участие в нагрузочном тестировании чата, особенно ozz'у за самоотверженный клич на Хабре :)

Итак, результаты и статистика теста:

• С 16-00 по 18-00 в чате было зарегистрировано 1315 клиентов. Клиент для чата это по сути отдельный онлайн пользователь, которому необходимо рассылать сообщения
• За это время успели оставить более 3000 сообщений
• Максимальный онлайн в чате, который был мной зафиксирован, был 75 человек
• Максимальный онлайн сайта по статистике LI 220 человек
• Сайт упал спустя 10 минут попадания топика на главную Хабра. До выхода на главную в чате общалось порядка 35 человек — работало быстро и не нагружало сервер
• Изначально из-за хабра эффекта начались незначительные перебои в работе сайта, далее из-за ошибки в JS коде чата сам чат заDoSил сайт :) Т.к. не стояло таймаута на реконнект к серверу при ошибке. В итоге около сотни юзеров начали одновременно посылать по 5-8 запросов в секунду к сайту, от такого наплыва сервер окончательно ушел в даун
• На тарифе VPS2 NUMPROC = 400, максимальное количество процессов и потоков, запущенных внутри виртуального сервера. Возможно это и было причиной отвала мультиплексора

Получилось, что для нормального теста помешал сам сайт, который не выдержал хабраэффекта.
Но можно с уверенности сказать, что несколько десятков онлайн юзеров чат держал без проблем не создавая нагрузку на сервер, составляя 0-10% CPU, памяти практически не потреблял. Максимальная же нагрузка на процессор во время нашествия Хабры составила около 40-50%. Хостинг РБК, тариф VPS2.

Сегодня SVN и Trac проекта LiveStreet перенесены с хостинга Assembla на новый сервер разработок — lsdev.ru
Теперь все работы по LiveStreet и сопутствующими проектами нами будут проводится на собственном сервере.
Новый адрес SVN репозитория — trac.lsdev.ru/svn/livestreet/, Trac доступен по адресу — trac.lsdev.ru/livestreet

Старый репозиторий с этого момента обновляться не будет, скоро он будет полностью удален с Assembla.

В первую очередь:

• Друзья(пока только возможность тупо обозначить кто есть ваш друг :) )


• Почта(в наипростейшем исполнении)


• Редактор ввода текста(уже работает простенький редактор, нужно добавить подцветку кода, вставку видео и загрузку картинок)


• Постраничность(никогда не любил её делать)

Топик залежался в черновиках, и хотя сегодня Максим уже сделал багфикс, я все же опубликую этот топик в общеобразовательных целях.

В одном из топиков по оптимизации мы уже касались темы доработки класса конфига ЛС. В данном топике рассмотрим ещё одну оптимизацию — заменим создание анонимной функции каждый раз при получении ключа на вызов уже созданного объекта. Изначальный код предложил пользователь empirik и данный код является небольшой его модификацией + результаты тестов.

Читать дальше →

А пока товарищи в соседнем топике спорят, я провел небольшие замеры и предлагаю взглянуть на некоторые варианты оптимизации.

Продолжаем эксперименты над движком.

Ахтунг! В данной статье будут приведены примеры кода, которые могут нарушить функциональность некоторых весьма хитро-умных плагинов, которые привязаны к этому механизму. Мне не известен ни один такой плагин, но я не исключаю возможность их существования.

В прошлом топике, где я опубликовал полный список стандартных хуков для ЛС 1.0.1, я обратил внимание на хуки, которые начинаются с префикса module_ — хуки, которые постоянно создаются динамически и вызываются парами до и после вызовов методом модулей. Как и было написано в предыдущем топике — хуки вызываются 486 раз, причем само их количество на «чистой» ЛС значится в 161 штуку.

Читать дальше →

Новый Год не всегда приносит радостные эмоции и отличные подарки, иногда сюрпризы более мрачные.
В LiveStreet 0.5.1 в фото-сетах обнаружена XSS уязвимость.

Патч, исправляющий баг, здесь — github.com/livestreet/livestreet/commit/c5b8e20d0ec380c2f2222fa266261d22dc36f926
Либо можно просто повторно скачать архив с LS от сюда — livestreetcms.com/download/ (архив обновлен)

Настоятельно рекомендуем требуем выполнить обновление.

В преддверии нового года LiveStreet совместно с разработчиками плагинов объявляет предновогодний конкурс!
Необходимо по всему сайту livestreet.ru находить и собирать скидочные купоны.
Купоны выглядят вот так:


Первые трое участников, кто больше всех соберет купонов, получат настоящие и огромные скидки на плагины из каталога livestreetcms.com/addons/

Призы:

1. 1 место — право выбрать любые 10 скидок на плагины
2. 2 место — выбор 7 скидок
3. 3 место — выбор 5 скидок

Конкурс продлится до 14 декабря включительно, участие могут принимать как гости (необходимо указать e-mail), так и пользователи livestreet.ru. На один плагин можно выбрать только одну скиду.
Ниже список плагинов участвующих в акции:

Плагин «Поддомены для юзера и коллективного блога»
Создает поддомены для блога юзера и для коллективных блогов.
Скидка: 70%


Плагин «SeoLib»
Плагин для заработка на своем сайте и его продвижения. Поддержка бирж Sape, Linkfeed. Статическое управление статьями. Управление мета-тегами (title, keywords, description) для любых страниц.
Скидка: 70%


По катом еще больше скидок!

Здравствуйте!

Уведомляем вас о закрытии в LiveStreet 0.4.2 уязвимости XSS.
Уязвимость была обнаружена в сторонней библиотеке CSSTidy, используемой в LS.
Для исправления этой уязвимости вы можете скачать обновленный архив LiveStreet 0.4.2 — http://livestreetcms.com/download/
Либо просто вручную удалите у себя файл /engine/lib/external/CSSTidy-1.3/css_optimiser.php.

Мы настоятельно рекомендуем вам выполнить эти действия.
Спасибо за понимание.

UPDATE
Это приложение к первому письму, в котором мы, к сожалению, упустили еще один важный баг безопасности.
Для исправления этой уязвимости вы можете скачать обновленный архив LiveStreet 0.4.2 — http://livestreetcms.com/download/
Либо внесите изменения вручную:
1. Найдите в файле /engine/modules/text/Text.class.php 213 строчку: return array($sTextShort,$sTextNew,$sTextCut);
2. Замените её на строчку: return array($sTextShort,$sTextNew,$sTextCut? htmlspecialchars($sTextCut): null);
Изменения можно посмотреть в SVN.

До конца голосования осталось всего 4 дня! Успей проголосовать!

Мы решили принять участие в ежегодном конкурсе Open Source Awards 2010 в номинации «Наиболее перспективная новая CMS».
Прием заявок заканчивается 17 сентября и для выхода на этап голосования CMS должна войти в пятерку (по количестве отправленных заявок) в своей номинации. Пройти в пятерку для LiveStreet будет невероятно сложно, но попробовать стоит.

Предлагаю всем участникам нашего сообщества поддержать LS и отправить заявку на участие:

1. URL регистрации: www.packtpub.com/open-source-awards-home/nominate-most-promising-open-source-project
2. Name of project: LiveStreet CMS
3. URL of project: livestreetcms.com

Будет здорово, если вы перепостите это сообщение к себе в блог. Спасибо :)