Онлайн-сервис - файлохранилище

[MIT]

Прошу помочь в тестировании с пользовательской точки зрения сабжевого творения под моим авторством, которое расположено вот тут.
Что тестировать/оценивать:
- Стабильность. Всегда ли можно скачать?
- Работают ли такие фичи как докачка файлов и защита от хотлинка?
- Удобно ли?
- Дизайн. Не то что бы я его собираюсь менять, но замечания выслушать, думаю, стоит.
( - Кому не лень: взламываемо ли?)

По-моему все работает (за исключением отлова некторых 403их и 404ых ошибок), ондако некоторые люди жалуются. Объяснить внятно не могут, но жалуются.

На выбор для скачивания предоставляются разные версии FW разного размера.

[Nord777]

не могу ничего скачать.
Тень неправильная.

[MIT]

Хм... Интересно... А в нормальных браузерах качает без проблем (Опера, ФаерФокс, Хром)...

[Хакер]

Ничего не понял. В чём суть? Как залить свой файл?

[MIT]

Как залить свой файл?

Пока никак, только скачивать. Заливать может админ через FTP

Сейчас попробую ошибку эту поправить, я понял откуда она.

[Nord777]

А в нормальных браузерах качает без проблем (Опера, ФаерФокс, Хром)...

А Internet Explorer по твоему адский отстой?

[MIT]

Ну не то что бы прям адский отстой, но проблем от него всем хватает. Вот еще и вот такая вот выявилась.

[Хакер]

Пока никак, только скачивать. Заливать может админ через FTP

Вау, а в чём тогда суть сервиса? Потому что возможность скачивать файлы, загруженные через FTP, уже поставляется веб-сервером.

[1Steps]

Смотрится не плохо.
Скачал все файлы бех проблем.
Скорость маловата.

ЗЫ. Пользуюсь FireFox.

[1Steps]

Вот.

[Debugger]

Когда-нибудь ты получишь бан. Например, за НЁХ.

[MIT]

Когда-нибудь ты получишь бан.

Спасибо за пророчество, о Настрадалус, но я не боюсь. Ни тебя, ни бана. Веришь?

Вот.

По-моему неплохо... Впрочем это хостерово ограничение, а не мое.

[MIT]

Кому не лень, попробуйте скачать файл (любой) при помощи IE и скопируйте сюда текст, который будет написан, если скачивание файла не начнется (или отпишитесь, что скачалось).

Никак не могу понять: IE передает в заголовке HTTP_HEADER_UNLESS_MODIFIED_SINCE дату последнего изменения файла на сервере, однако если сравнить эти даты, то они как-то не совпадают...
Текст будет примерно такого вида:

Код: Выделить всё

CheckIfUnmodifiedSince
HTTP_HEADER_UNLESS_MODIFIED_SINCE: Mon, 23 Nov 2009 10:49:28 GMT
objFile.LastWriteTimeUTC: 11/23/2009 10:49:28 AM
DateTime.TryParse(sDate, dDate): True
dDate.ToUniversalTime : 11/23/2009 10:49:28 AM
objFile.LastWriteTimeUTC < dDate: False
objFile.LastWriteTimeUTC = dDate: False
objFile.LastWriteTimeUTC > dDate: True
633945701685185674
633945485680000000

dDate - время, которое было передано; objFile.LastWriteTimeUTC - время изменения файла.
633945701685185674 и 633945485680000000 - Ticks`ы objFile.LastWriteTimeUTC и dDate соответсвенно.

Как может быть, что 11/23/2009 10:49:28 AM > 11/23/2009 10:49:28 AM?
Или точнее как может получаться такое количество тиков из одинакового времени?..

[Nord777]

CheckIfUnmodifiedSince
HTTP_HEADER_UNLESS_MODIFIED_SINCE: Mon, 23 Nov 2009 10:49:28 GMT
objFile.LastWriteTimeUTC: 11/23/2009 10:49:28 AM
DateTime.TryParse(sDate, dDate): True
dDate.ToUniversalTime : 11/23/2009 10:49:28 AM
objFile.LastWriteTimeUTC < dDate: False
objFile.LastWriteTimeUTC = dDate: False
objFile.LastWriteTimeUTC > dDate: True
633945701685185674
633945485680000000

[MIT]

Nord777, спасибо

Сделал, теперь качается и из-под IE.

Как может быть, что 11/23/2009 10:49:28 AM > 11/23/2009 10:49:28 AM?

Легко: у даты есть не только секунды, но и тики. У первой, очевидно, тиков больше (или оно просто есть, в отличие от второй).

[1Steps]

При помощи IE

[MIT]

Ты, наверно, про скорость?
Я вот думаю, может там органичение скорости на соединение стоит. Впрочем не знаю, завтра проверю, может что и оптимизировать надо.
Хотя уже радует, что ИЕ качает

[MIT]

завтра проверю

Проверил. Все-таки я склоняюсь к тому, что это ограничение пропускной способности на соединение. При скачивании в один поток (через браузер (Оперу)) скорость у меня была в районе 270 для прямой загрузки и 260 при загрузке через Download.aspx, а вот Download Master качал по потолку моего канала - 926 кб/сек, как с прямой ссылки, так и через сервис, ведь скачивание в нем ведется в 5 соединений, если по-умолчанию.

[MIT]

Хочу сделать пользовательскую панель управления для сайтика. Планируется дать возможность грузить небольшие файлы и управлять уже загруженным. Все это дело с аутентификацией, с распределением прав и пр.. Но пока это в будущем, ибо времени особо нет; сейчас же приделываю некоторый набор свистелок, одну из который и предлагаю затестировать.
На главной странице есть топ файлов, некоторые из которых есть возможность просмотреть. Сейчас просмотреть (а точнее прослушать) можно только mp3 файлы - для них приделан плеер. Посмотрите, пожалуйста, работает ли? Если какие-нибудь предложения/замечания?

[Nord777]

Сейчас просмотреть (а точнее прослушать) можно только mp3 файлы - для них приделан плеер. Посмотрите, пожалуйста, работает ли?

Плеера не вижу.
При клике на .mp3 начинается закачка.

[MIT]

При клике на .mp3 начинается закачка.

Жмем сюда:

Untitled.png

[iGrok]

Красное на тёмно-сером - это гениально. "Привет дальтоникам". )

Я вообще не вижу твоих отметок. Заметил, только когда стал разглядывать всё вокруг "ноток".

[Nord777]

Жмем сюда:

Красное на тёмно-сером - это гениально. "Привет дальтоникам". )

Я хоть и не дальтоник, но не вижу ни красного цвета ни рисунков.

mp3.png

Нажал в то место, где должна стоять нота - плеер запустился.
Решел изменить громкость при помощи ползунка на плеере - курсор превратился в песочные часы примерно на минуту.
Потом было просто заметно, что на изменении громкости подтормаживает.

[MIT]

Красное на тёмно-сером - это гениально. "Привет дальтоникам". )

Фирменный эффект "вырви-глаз" использовался специально для акцентиирования внимания

Я хоть и не дальтоник, но не вижу ни красного цвета ни рисунков.

А что за браузер у тебя такой интересный?
Немного переделал верстку с красивой на универсальную, теперь во всех современных браузерах отображается номрально (Опера, ФаерФокс, Гуглохром (а значит и Сафари), ИЕ8), посмотри. Раньше отображалось в Опере, ФФ, ИЕ8.

Решел изменить громкость при помощи ползунка на плеере - курсор превратился в песочные часы примерно на минуту.
Потом было просто заметно, что на изменении громкости подтормаживает.

Может тебе версию флешплеера обновить надо? Вообще этот плеер хороший, настроен он (вроде) корректно, тормозов быть не должно - у меня все норм (разве что ИЕ8 из вредности вообще не хочет ничего флешевого отображать).

[Nord777]

А что за браузер у тебя такой интересный?

IE7
Только операционка -XP 64bit

С рабочего компа(х32) - всё нормально(и картинки есть и ползунок не тормозит)


По поводу внешнего вида. Нижняя часть выглядит плоской и пустой.
Мне кажется так немного лучше:

[djalex777]

По-поводу полей для ввода - логин и пароль. Часто натыкаюсь на неправильную обработку этих полей на сервере, а точнее на их не обработку вобще. Надо взять за правило, экранировать или удалять HTML спецсимволы (внутри PHP, ASP и т.д.). Может ты конечно итак это знаешь, просто реализовать не успел, но я для иформации всё равно написал А то ведь так и до сервера добраться можно ...

[MIT]

По-поводу полей для ввода - логин и пароль.

Я так понимаю, что речь идет о возникновении (почти)неотловленной ошибки состояния 500, если ввести в качестве логина или пароля что-нибудь типа <hr />?
Если да, то это как раз-таки и есть защита от XSS и ему подобных атак - валидатор запроса проверяет переданные данные на их потанциальную опасность и прерывает обработку запроса при подозрении на атаку. Отсюда и получается 500ая ошибка - сервер сообщяет о прекращении выполнения обработки запроса, а ловилка ошибок просто показывает стандартную заглушку.

Все под контролем

Добавлено: а вообще там несколько уровней защиты стоит, например проверка логина и пароля по некоторым параметрам, экранирование всего что только можно при выборке, еще и валидатор запроса...

[MIT]

Вчера решил, что неплохо было бы сделать программку, которая прямо из проводника посылает файл на сервер сайта, регистрирует его в системе и возвращает ссылку для загрузки.
Свистелка-свистелкой, но порой такая штука может быть полезна: увидел в какой-нибудь папке файл, клац по нему правой кнопкой мыши, выбрал пункт "Загрузить на MITFile.ru", а прога сама все сделала и ссылку тебе выдала, которую можно, например, кинуть кому-нибудь в аську или на мейл.

Из-за некоторых технических сложностей у меня пока нет возможности отладить разграничение прав на сервисе, поэтому авторизация пользователей там работает довольно поверхностно (хотя и работает). Следовательно, полноценную загрузку через веб-сервис сделать пока нельзя (можно, конечно, но работать оно будет некорректно), но сделать чего-нибудь хочется.

Посидел вчера вечером, написал интерфейсную часть программы (плюс загрузку файлов по FTP, но данная возможность выпилена в представленной ниже версии из соображений безопасности). Интерфейс, ясное дело, не простой, а тоже сплошником состоит из свистелок.
Впрочем, я попытался сохранить основные виндовые принципы работы контролов (даже кнопку оставил стандартную ), да и выглядит по-моему она действительно неплохо...

Кому не лень, проверьте как оно работает на вашей системе, работает ли вообще (написано на NET`е, поэтому если, например, Хакер не сможет её запустить (ввиду отстутвия на его компе фреймворка), предлагаю посмотреть на скрин) и если работает, то что нравиться/что не нравиться?
В частности интересуют обладатели 64х битных систем. Запуститься ли вообще?

Uploader.rar

[Nord777]

...

[MIT]

Немного обновил сервис. Кому интересно — вот данные для доступа:
Пользователь: Tester
Пароль: TestPass

Основное дополнение — программа-клиент для загрузки файлов, о ней я написал на самом сайте.