Сайт обновляют, когда «что-то сломалось». Дыру в PHP закрывают заранее — иначе её закроют за вас 🔐 Шесть действий на этой неделе — час работы: 1. 🐘 Проверить версию PHP на каждом сайте: php -v. 2. ⬆️ Обновить пакеты и перезапустить php-fpm — без перезапуска старый код остаётся в памяти. 3. 🔏 Проверить сертификат: openssl s_client -connect домен:443 -showcerts — есть ли в цепочке emSign или AAA. 4. 🗓 Поставить проверку обновлений в календарь: раз в неделю, а не «когда вспомним»...
За два дня случились три события, которые касаются почти любого сайта на Битрикс и WordPress: две критические уязвимости в PHP, временные ограничения в облаке Битрикс24 и компрометация промежуточных сертификатов удостоверяющего центра eMudhra. Ниже — что именно произошло и что нужно сделать, без паники и без лишних слов. 17 октября независимый исследователь сообщил, что приватные ключи восьми промежуточных сертификатов eMudhra оказались слабыми. 21 октября команда PHP выпустила внеплановые релизы, закрывающие две критические уязвимости в ядре...
😀 «Сделаю сайт за вечер на нейронке» — так теперь начинается почти каждый разговор про новый магазин. Страницы ИИ собирает быстро. Но за страницами стоит бизнес — и он в «сайт за вечер» не влезает. 👇 Что остаётся за кадром: 1. 💳 Деньги и возвраты: эквайринг, касса, возврат покупателю, спор по заказу. Товар купили двое — деньги второму надо вернуть. 2. 🗄 Данные покупателей: утечка, 152-ФЗ, бэкапы, доступы. Отвечает владелец, а не тот, кто собрал страницу и пропал. 3. 🛠 Поддержка после запуска: «оплата не проходит», «корзина пустая». Это не вечер работы, а постоянный процесс. 4. 🧩 Доработки и интеграции: 1С и склад, доставка, маркетплейсы, CRM, аналитика. 5. 🤖 Лимиты ИИ: «лимит исчерпан, попробуйте завтра» — не про бизнес-процесс. ИИ — ускоритель под присмотром человека. Вывод: сайт — это не страницы, а процессы: деньги, возвраты, данные, поддержка, доступы, доработки. Продают проекты, где эти процессы настроены. 🧭 #возражение #интернетмагазин #разработкасайтов #поддержкасайтов #152фз
«100 из 100» в PageSpeed — простыми словами 😊 Google ставит оценку 0–100: как быстро сайт открывается на телефоне и компьютере. Медленный сайт теряет покупателя сразу. Что это даёт владельцу: ⚡ Больше заказов: покупатель доходит до корзины. 📈 Выше в поиске: скорость учитывают Google и Яндекс. 💰 Дешевле реклама: меньше отказов — дешевле переход до покупки. Как мы этого добились на своём сайте: 1. Убрали слайдер на первом экране: −85 КБ JavaScript. 2. Шрифты 139 → 70 КБ. 3. Стили внутри страницы — минус запрос. 4. Картинки в WebP, с размерами и отложенной загрузкой. 5. favicon 80 → 6 КБ, логотип 14 → 3 КБ. 6. Аналитика — после первого действия. 7. Кэш страниц: повторный заход отдаётся мгновенно. 8. CDN: картинки и стили — с ближайшего сервера. Замер сегодня: мобильный 99, десктоп 100; доступность, best practices и SEO — 100. LCP 1,9 с, CLS 0. Проверьте свой сайт: pagespeed.web.dev. Три секунды до первой картинки — потерянные заказы. #оптимизация #скорость #pagespeed #интернетмагазин
Сбой ЦОД: проверка для владельца сайта Хостинг, облако, регистратор, оплата и капча у сотни сайтов одни и те же — и падают не по вашему графику. Что проверить, пока всё работает: 1. Зависимости: хостинг и площадка; домен и NS; почта (MX); капча, оплата, аналитика; где бэкапы. 2. База в облаке: в скольких зонах хранится и сколько копий нужно для записи. Потеря двух зон из трёх — база в «только чтение»: сайт открыт, заказ не проходит. 3. Внешние сервисы: сервер цел, а без платёжного виджета или капчи магазин не продаёт. Проверьте каждый: что станет с оформлением заказа, если он недоступен. 4. Бэкапы: дата последней копии, лежит ли она у другого провайдера, разворачивали ли из неё сайт. 5. Домен и DNS: автопродление, TTL 300 секунд заранее, доступ к регистратору у двух человек. 6. Мониторинг HTTP, SSL и срока домена — алерт на телефон, а не на почту того же сервера. 7. План: кому звонить, что делать по шагам, где доступы, кто отвечает за клиентов. И что сайт покажет покупателю, когда записать заказ нельзя.
