Простая задача по поддержанию блога на собственном хостинге подчас перестает быть такой простой, как казалось на первый взгляд. Так, приходится выбирать между функционалом и безопасностью, между быстродействием и оформлением. Так, начав свой путь в поддержании блога на WordPress-движке с 50 плагинов-расширений, я перешел на 5 самых необходимых, без которых трудно обойтись, дописав весь нужный функционал в сам код темы. Так, с использования тем со встроенными фичами я пришел к созданию child-тем, добавляя каждую новую функцию и элементы оформления только по необходимости. Слишком много лазеек оставляют расширения, слишком много ресурсов забирают дополнения. Поэтому, если делать блог самому — это труд. Не тяжелый, и тут не надо иметь семь пядей во лбу. Но он должен быть вдумчивый, последовательный и кропотливый.

И вот, вроде бы, когда у тебя уже полностью собранный под тебя продукт, который тебя устраивает на 120%, появляется какая-нибудь информация о том, что у тебя что-то не работает и хотелось бы, чтобы всё-таки работало. Эти вещи каждый раз разные по объему, по трудности, и они никогда не повторяются даже близко.

И вот, после непродолжительного счастливого владения своим продуктом, вдруг появились они — вездесущие сканеры уязвимостей, тотальная регистрация ботов в системе, попытки захватить контроль над админкой, используя слабые места файловой системы хостера… В общем, в какой-то момент эта борьба с ветряными мельницами начинает надоедать. И вместо ежедневного добавления в access deny подсетей бот-ферм, ты хочешь найти кое-что более простое и в то же время лучшее. Хорошо, что сейчас куча инструментов против бот-ферм. И, конечно, первое, что приходит в голову — защита от сетевых атак вроде CloudFlare. У моего хостера подобный инструмент есть. Подключаем. Думаем, что всё под контролем, но… всегда есть это но.

Вновь включенная защита от сетевых атак действует по принципу проверки клиента-посетителя на вшивость и проверки на всё и вся. Сначала клиент загружает незаметно быстро JavaScript, который, если всё хорошо, потом уже говорит браузеру, где взять нормальный контент. Это же хорошо? Да! Когда оно там как-то работает без тебя, не мешает тебе и твоим читателям. А когда оно начинает мешать? Отключать? А бот-фермы? Не отключать? А читатели?

В общем, этот метод проверки приложил rss-feed этого блога. Потому что на первый же запрос он любому rss-клиенту (да и валидатору) отвечал HTML/Text, на что тот обижался.

Как-то отдельно страницы выключить из работы защитника мне не удалось, поэтому пришлось поискать нестандартное решение. И оно нашлось. Необходимо просто-напросто выкладывать rss-ленту на другом домене.

Проблема с RSS: как её решить

Пример именно моей проблемы

Я столкнулся с этой проблемой на сайте. Стандартный фид WordPress по адресу https://brmx.ru/feed/ отдавал внешним валидаторам HTML-страницу с JavaScript-проверкой и cookie. Браузер проходил эту проверку, а валидаторы и клиенты rss не могли выполнить JavaScript, поэтому видели обычную веб-страницу.

Решение

Код в данном случае я публиковать пока не буду, потому что там есть технически уязвимые моменты, при раскрытии которых данный блог можно приложить. Поэтому пока теория, а для практики найдем какое-нибудь другое время.

Для решения проблемы был создан отдельный субдомен https://rss.brmx.ru и на нем опубликован PHP-скрипт по адресу /rss.php, который формирует RSS напрямую через WordPress, в обход нашей системы защиты.

Логика проделанного

1. Создаем отдельный субдомен rss.anyrandomdomain.ru для самостоятельной выдачи RSS без проблемной защиты основного сайта.
2. На субдомене размещаем PHP-скрипт, который подключает WordPress через wp-load.php, получает опубликованные записи и формирует RSS 2.0 (тут важно, чтобы скрипт работал в том же файловой системе на стороне сервера, и имел к папке установки wordpress необходимый доступ).
3. В процессе настраиваем путь к WordPress и следим чтобы версия PHP на субдомене была такой же, как и на основном домене.
4. Скрипт именуем как угодно (у меня — это rss.php) только не index.php, чтобы избежать обработки адреса как главной страницы основного сайта.

Резюме

Рабочий адрес RSS у моего сайта теперь такой: https://rss.brmx.ru/rss.php (ссылка на фид в самом низу каждой страницы этого сайта).

И хотя сейчас всё меньше людей пользуются RSS, а в стандартных рекомендациях в плагинах по безопасности WordPress даже есть указания по отключению rss-фида, всё же надеюсь на то, что этот пост поможет вам решить проблему с RSS на вашем сайте.

Так вот, хохма в чем? До сих пор львиная доля трафика на сайт прёт по запросам про обувь и сумки или фиксируются прямые переходы на теперь не существующие страницы товаров.

А говорят, что ссылочное продвижение в 2026 году больше не работает.

На данный момент не обнаружено признаков публикации посторонних материалов, изменения существующих записей или размещения вредоносных файлов для посетителей. Также не замечено каких-либо других обозримых последствий, кроме получения злоумышленником доступа к сайту и размещения служебных файлов.

Предполагается, что причиной могла стать уязвимость в одной из установленных тем или плагинов. Точный источник проникновения пока устанавливается. В ходе проверки анализируются журналы сервера, файлы сайта, база данных, задания Cron и список установленных расширений.

Чтобы исключить сохранение скрытого вредоносного кода, сайт пересобирается из чистых файлов. Я обновляю WordPress, плагины и тему, удаляю неиспользуемые компоненты, меняю пароли и ключи доступа, а также проверяю права пользователей.

Работа блога может временно прерываться. Если вы заметите подозрительные страницы, неожиданные перенаправления, предупреждения браузера или другие необычные действия на сайте, сообщите мне через раздел «Контакты».

После завершения проверки я отдельно сообщу о результатах и восстановлю обычную работу сайта.

Икигай — это японская философия (хотя, в англоязнычной википедии пишут, что это просто метод), которая помогает людям по-другому взглянуть на их жизнь.

Что такое икигай и почему все о нём говорят

Помню, наткнулся на слово «икигай» в одной из публикаций на тему Toyota Production System (это, кстати, отдельная тема для публикации). Сначала оно показалось просто красивым японским термином из серии «канбан» или «кайдзен». Но я решил немного углубиться в этом вопросе, и вдруг понял — это нечто совсем иное.

Икигай (生き甲斐) буквально переводится как «причина существования» или «то, ради чего стоит просыпаться по утрам». Жители Окинавы, одной из «голубых зон» планеты, где люди живут дольше всего, считают икигай одним из секретов своего долголетия. Вероятно, эта тема концепция требует особого внимания.

Четыре круга, которые меняют взгляд на жизнь

Икигай — это точка пересечения четырех важных элементов (особо важных жизненных тем, если хотите). На рисунке в начале поста представлена диаграмма Венна, где накладываются друг на друга круги с вопросами:

• Что я люблю делать? Это про страсть, про то, что заставляет ваши глаза гореть. Для кого-то это рисование, для кого-то — программирование или выращивание орхидей.
• В чём я хорош? Ваши навыки и таланты. Не обязательно то, что вы изучали в университете. Может, вы умеете успокаивать людей или находить выход из сложных ситуаций?
• За что мне могут платить? Практический аспект — как ваши способности могут превратиться в доход.
• Что нужно миру? Какую проблему вы можете решить? Какую ценность принести обществу?

Место, где все эти круги пересекаются — и есть ваш личный собственный икигай.

Почему это не просто модное слово

Скептики тут и там говорят: «Ну вот, очередной тренд из инстаграма и тиктока». На деле, это всего лишь каналы распространения информации, где этот метод стал вдруг трендом. Дело в том, что икигай работает очень давно, и работает именно потому, что он комплексный.

Люди, которые просто «следуют за мечтой» — часто выгорают. Пытаются делать только то, за что хорошо платят — теряют всякий смысл в конце концов.

Икигай же предлагает баланс. Он не требует бросить работу и уехать в Тибет. Он помогает найти гармонию в том, что у вас уже есть, (и)или скорректировать курс. Это живая концепция. Ваш икигай может меняться вместе с вами — и это нормально. В этом методе главное — регулярно задавать себе четыре вопроса и честно на них отвечать. Вот и всё, что требуется.

Однако подобные изменения имеют и обратную сторону. Онлайн-ресурсы, существующие за счёт поискового трафика — в первую очередь текстовые медиа, блоговые площадки и справочные порталы — фиксируют снижение посещаемости. Пользователь получает нужную информацию напрямую от ИИ, минуя оригинальные сайты.

Таким образом, цифровая экосистема переживает очередной этап трансформации: роль «поискового клика» уступает место ответам, сгенерированным ассистентами.

Главный вопрос на повестке дня — смогут ли контент-проекты адаптироваться к новым условиям или нас ожидает новая волна сокращения традиционных текстовых форматов?

Но такие варианты уже были — и не один! Например, ICQ New: функции как у WhatsApp и Telegram, но все фишки доступны бесплатно, без ограничений.

Тем не менее большинство всё равно выбрало WhatsApp и Telegram.

По сути, именно пользователи своим выбором задали стратегию продвижения, которую теперь использует MAX

Не прошли в канал следующие публикации блога:

Про автоматические пропорциональные релейные регуляторы — https://brmx.ru/blog/2025/09/05/1611011277/

Некоторые важные изменения в законодательстве о спаме — https://brmx.ru/blog/2025/09/20/1110571288/

С Днём релейщика! — https://brmx.ru/blog/2025/09/21/0800181281/

Вы можете почитать их непосредственно в блоге.

Релейная защита и автоматика (РЗА) — это комплекс устройств, предназначенных для обеспечения надёжной и безопасной работы электроэнергетических систем.

Реле — ключевые элементы этого комплекса, которые автоматически замыкают или размыкают электрическую цепь при определённых условиях. Они широко используются в различных областях: от бытовой техники до космических кораблей.

История реле началась в XIX веке с изобретения первого электромагнитного реле. С тех пор эти устройства претерпели значительные изменения и стали неотъемлемой частью систем электроснабжения.

Сегодня реле продолжают развиваться и совершенствоваться. Они становятся более надёжными, компактными и эффективными. Благодаря этому они находят применение в новых областях и помогают решать сложные задачи по обеспечению безопасности и стабильности работы энергосистем.

Поздравляем всех релейщиков с их профессиональным праздником! Желаем успехов в работе, новых достижений и открытий!

Ключевые изменения

1. Рост штрафов. Теперь за нарушения в обращении с персональными данными предусмотрены более серьёзные санкции: за утечку клиентской базы — до 5 млн рублей, а если речь идёт о биометрии — штраф может достичь 15 млн.
2. Уведомление Роскомнадзора. Перед началом работы с персональными данными компании и предприниматели обязаны заранее сообщать об этом регулятору, включая малый бизнес.
3. Разделение согласий. Документы на обработку данных и согласие на рекламу должны быть оформлены отдельно. Универсальные формы больше не признаются законными.
4. Ответственность за спам. Рассылка без согласия пользователя грозит штрафами до 700 тыс. рублей и возможной блокировкой ресурса.
5. Автоматический контроль. Роскомнадзор начнёт использовать ИИ для проверки сайтов, включая анализ форм согласия.

Что считается спамом

Теперь прямо закреплено: любая реклама, отправленная по email, в мессенджерах или через SMS без явного согласия получателя, расценивается как спам.

Важно учитывать, что регистрация в сервисе или первый контакт не считаются согласием на маркетинговые сообщения.

Что нужно сделать?

Нужно пересмотреть процессы работы с персональными данными и рассылками. Вот основные шаги:

Проверка и обновление политики конфиденциальности

1. В документе должно быть чётко прописано, какие данные собираются, зачем и на каком основании.
2. Добавить отдельные пункты: согласие на обработку данных и согласие на получение рекламных сообщений.

Настройка форм согласия

1. Сделать раздельные чекбоксы: один — на обработку данных, другой — на маркетинговые рассылки.
2. Исключить «универсальные согласия» (одно разрешение на всё).
3. Обеспечить возможность легко отозвать согласие.

Уведомление Роскомнадзора

1. Перед началом обработки персональных данных направить уведомление в Роскомнадзор.
2. Даже малый бизнес обязан выполнять это требование.

Контроль за рассылками

1. Настроить систему так, чтобы письма, SMS или сообщения в мессенджерах отправлялись только тем, кто дал согласие.
2. Хранить доказательства согласия (лог чекбоксов, IP, дата и время).
3. Проверить сторонние сервисы рассылки на соответствие закону.

Минимизация рисков утечек

1. Пересмотреть систему хранения клиентских баз.
2. Внедрить технические и организационные меры защиты (шифрование, контроль доступа, аудит).
3. Подготовить план действий на случай утечки.

Подготовка к автоматическим проверкам

1. Проверить формы согласий на сайте: они должны быть корректно оформлены.
2. Убедиться, что доступна политика конфиденциальности и она не скрыта за сложными переходами.

Обучение сотрудников

1. Маркетологи и администраторы сайтов должны знать новые правила, чтобы не допустить рассылок без согласия.

История и развитие

Первые автоматические пропорциональные релейные регуляторы были разработаны в начале XX века для управления сложными техническими системами. Они быстро нашли применение в промышленности и энергетике, где требовалось точное и надёжное регулирование параметров.

С течением времени пропорциональные релейные регуляторы совершенствовались и становились более компактными и эффективными. Они стали неотъемлемой частью многих систем автоматизации, обеспечивая стабильное и надёжное управление.

Сравнение с ПИД-регуляторами

Сегодня пропорциональные релейные регуляторы конкурируют с более современными ПИД-регуляторами (пропорционально-интегрально-дифференциальными). ПИД-регуляторы обеспечивают более точное и гибкое управление за счёт учёта пропорциональной, интегральной и дифференциальной составляющих ошибки регулирования.

Однако пропорциональные релейные регуляторы всё ещё находят применение в некоторых областях благодаря своей простоте, надёжности и относительно низкой стоимости.

Перспективы развития

С учётом того, что ПИД и ШИМ (широтно-импульсная модуляция) микросхемы становятся всё доступнее и дешевле, а регулирование у них точнее, чем у релейной схемы, перспективы пропорциональных релейных регуляторов могут быть ограничены. Однако они могут продолжать использоваться в некоторых специфических приложениях, где их простота и надёжность являются ключевыми факторами.