книги хакеры / журнал хакер / 135_Optimized

PalitGeForceGT240Sonic

PalitGeForceGT220Sonic

PalitGeForceGT220

SapphireRadeonHD5750

SapphireRadeonHD4670

SapphireRadeonHD4650

Комфортноиграть вэтуигруможно толькосплатой

Sapphire Radeon HD 5750

SAPPHIRE RADEON

HD 4670 Ultimate

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ:

ТЕХПРОЦЕСС, НМ: 55 ЧАСТОТАЯДРА, МГЦ: 750 ЧАСТОТАПАМЯТИ, МГЦ: 873 ТИППАМЯТИ: GDDR3 ОБЪЕМПАМЯТИ, МБ: 512 ШИНАПАМЯТИ, БИТ: 128

ИНТЕРФЕЙС: PCI EXPRESS 2.0

DIRECTX: 10.1

3100 ðóá.

PalitGeForceGT240Sonic

PalitGeForceGT220Sonic

PalitGeForceGT220

SapphireRadeonHD5750

SapphireRadeonHD4670

SapphireRadeonHD4650

0 10000 20000 30000 40000 50000

Сравнительные

синтетические результаты. Каквидно,

Sapphire Radeon HD 5750 находится внеконкуренции.

SAPPHIRE RADEON HD 5750

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ:

ТЕХПРОЦЕСС, НМ: 40 ЧАСТОТАЯДРА, МГЦ: 700 ЧАСТОТАПАМЯТИ, МГЦ: 1150 ТИППАМЯТИ: GDDR-5 ОБЪЕМПАМЯТИ, МБ: 1024

ШИНАПАМЯТИ, БИТ: 128 5700 ðóá.

ИНТЕРФЕЙС: PCI EXPRESS 2.0

DIRECTX: 11

Некоторыелюдитаклюбяттишину, чтостараютсясобратькомпьютериз максимальнобесшумныхкомпонентов. Еслитыпокакой-топричинехо- чешьвидеоплату, шумоткоторойминимален, топрисмотриськSapphire Radeon HD 4670 Ultimate, котораявообщебесшумнапопричинетого, что еесистемаохлаждениянеимеетниодногоподвижногоэлемента. Плата похожанасэндвич, вкоторомхлеб— этодварадиатора, аначинка— самаплата. Радиаторысоединенытепловымитрубками. Такаясистема показалавесьманеплохуюработу, иэтопритом, чтоплатасамапосебе довольнопроизводительная.

Нонужноотметить, чторазбростемпературунеедовольновелик(впростоеимаксимальный). Крометого, из-заприменениятакогорешения системазанимаетдваслота, анеодин, поэтомупотенциальномупокупателюстоитпровестиинспекциюналичиясвободногопространства внутрисистемногоблока.

Самаямощнаяплатавнашемсегодняшнемтесте. Продвинутыйчипсет обеспечиваетейоченьвысокуюпроизводительность, стоитотметить, чтоэтоединственноеустройствовнашемобзоре, котороеподдерживает DirectX 11. Крометого, онообладаеттакиминтереснымфункционалом, какподдержкавыводаизображенияодновременнонатримонитора, что можетиспользоватьсякакдляигр, такидляболеесерьезныхзанятий. И, ктобысомневался, даннаяплатасталалидеромвнашихтестахнапроизводительность. Нужнодобавить, чтосистемуохлажденияпрактически неслышнодажевмоментыпиковойнагрузки.

Занимает, правда, системаохлаждениядваслота, ивообщеплата довольногабаритная. Ценаустройстваоченьвысока, онапочтивдвое превышаетстоимостьбольшинствадругихизделийизнашеготеста.

СЛУЖБАСБОРА ДОХОДОВ

Настраиваем прием платежей на своем сайте

Ïомнится, много лет назад я хотел организовать прием платежей через Webmoney. Все желание пропало, когда я прочитал, сколько волокиты с этим связано: невнят-

ные технические решения, необходимость получения сертификата. Словом, игра не стоила свеч. С тех пор, конечно, многое изменилось, но проблемы отчасти остались те же. Если говорить о серьезном проекте с большими инвестициями, то проблем в сотрудничестве с платежными системами быть не должно. Но совсем другое дело

— скажем, совсем небольшой Интернетмагазин, у которого на первых порах совсем нет оборота. А его требуют, выдвигают условия и, более того, заставляют пройти все круги ада, оформляя всевозможные документы. Вот и получается логический тупик: пока у тебя нет нормальной клиентской базы и репутации, ты не можешь полноценно сотрудничать с разными платежными системами. А пока у тебя нет возможности принимать платежи, о какой клиентской базе может идти речь? К счастью, есть приятные исключения. Если ты прочитал статью «Налаживаем систему приема платежей» (или ее PDF-версию на нашем диске), то должен знать, каким образом можно принять платеж по кредитной карте или по SMS. Особо тепло мы отзывались о Robokassa'е (www.robokassa.ru), позволяющей избавить-

ся от геморроя общения напрямую с разными системами оплаты. Задумайся, хочется ли тебе договариваться по отдельности с каждой системой электронных платежей, получать какие-то непонятные сертификаты, высылая кипу юридических бумаг, и ожидая, что какой-нибудь манагер проверит, все ли ты выслал и правильно ли заполнил анкеты. За небольшой процент с каждой транзакции можно одним махом подключить самые разные варианты платежей, предоставив пользователям максимальное удобство и право выбора. Хочешь прием платежей через электронные деньги (Яндекс.Деньги, Webmoney и другие)? Запросто! Хочешь предложить самый простой вариант оплаты — через SMS? Тоже нет проблем. Для многих оплата по кредитной карте стала нормой — и ты можешь это предложить. Ах да, забыли про пресловутые терминалы для оплаты? Поддерживаются, сразу 9 различных сетей. И это далеко не весь список. При этом ты ведешь бухгалтерию только с одной системой, предоставляешь пользователям удобный единый интерфейс — и отдаешь 5% с продаж за отсутствие головной боли. Но в данной ситуации, не менее важно и другое. Система крайне лояльно хорошо относится к небольшим проектам, в том числе самым начинающим! А значит, имея желание, прямые руки, минимальное знание PHP (+ curl) и фрейморка jQuery, тебе под силу поднять свой

маленький бизнес в Сети.

ОРГАНИЗАЦИЯ ПЛАТЕЖА ЧЕРЕЗ ROBOKASSA

В общем-то, язык программирования совсем необязательно должен быть PHP, но мы возьмем его для простоты примера.

Взаимодействие с RoboKassa осуществляется через специальный API-интерфейс. Другими словами, есть несложные правила обмена данными между электронным магазином и сервисом для приема. Если следовать правилам, то работать с системой можно как угодно: будь у тебя скрипты на PHP, Perl или, скажем, ASP или Python — неважно. Один из способов передать сообщение сервису — сформировать HTTP-запрос и передать его методом GET или

POST по специальному URL’у https://merchant. roboxchange.com. Далее магазин отправляет пользователя по данному адресу для произведения им оплаты. Общая схема взаимодействия магазина и платежки RoboKassa выглядит следующим образом:

1.Клиент магазина переходит по специальному URL’у и оказывается на сайте RoboKassa, еще раз читает все параметры заказа и сверяет стоимость, после чего подтверждает оплату.

2.RoboKassa обменивается данными с той платежной системой, через которую хочет произвести оплату клиент. Данный процесс скрыт от наших глаз. В общем-то, ту комиссию, которую взымает RoboKassa, мы платим

как раз за то, чтобы не задумываться, как реально происходит транзакция с конечной платежной системой.

3. RoboKassa отправляет подтверждение об оплате Result-скрипту магазина. Если клиент отказался от оплаты, то он будет перенаправлен по URL-адресу страницы Fail (здесь ты можешь попытаться выяснить у клиента, что же ему не понравилось или что не получилось), а в случае успешного проведения платежа — страницы Success (обязательно поблагодари клиента и пожелай ему всего хорошего). URL-адреса Result-скрипта и страниц Success, Fail могут быть указаны и изменены в личном кабинете на сайте RoboKassa в любое время.

Теперь о каждом пункте подробнее:

1. В листинге ниже приведен алгоритм формирования URL-адреса, по которому мы должны перенаправить клиента для совершения оплаты:

//Номер заказа $inv_id = 0;

//Дополнительные параметры запроса $shp_item = $item;

$shp_user = 'TestUser'; //подпись

$crc = md5("$mrh_login:$out_ summ:$inv_id:$mrh_pass1:Shp_ item=$shp_item:Shp_user=$shp_ user");

//формумируем URL

$url = "https://merchant. roboxchange.com/Index. aspx?MrchLogin=$mrh_ login&OutSum=$out_summ&InvId=$inv_ id&Desc=$inv_desc&Shp_ item=$shp_item&Shp_user=$shp_ user&SignatureValue=$crc";

Разберемся с каждым из параметров запроса, передаваемого методом GET.

MrchLogin — логин мерчанта в системе

RoboKassa. В исходниках используется тестовый логин — demo.

Параметр OutSum — стоимость товара/заказа в магазине.

Параметр InvId — номер заказа в магазине. Если передать ноль в качестве значения данного параметра, то номер будет сгенерирован непосредственно Робокассой. Так можно делать, если для оплаты в твоем магазине используется только одна платежная система (в нашем случае — это единый интерфейс RoboKassa), либо для каждой платежки заведена отдельная таблица в базе данных для учета всех операций.

Соответственно Desc — это описание товара/заказа, которое будет отображаться для пользователя, после того, как он перейдет по

URL’у.

Дополнительные параметры Shp_item, Shp_ user требуются для однозначной идентификации платежа:

Shp_item — идентификатор товара в магазине. Shp_user — идентификатор пользователя (например, можно запросить ФИО пользователя и передавать его в этом параметре). Обрати внимание, в нашем примере мы не задаем номер заказа (InvId), поэтому когда от RoboKassa будет получен ответ о проведении платежа, то однозначно идентифицировать, кто и за что заплатил, можно только по дополнительным параметрам в запросе/ответе. Последний параметр, который мы еще не рассмотрели, SignatureValue — это цифровая подпись, которая представляет собой значение хеш-функции md5 от строки "$mrh_ login:$out_summ:$inv_id:$mrh_pass1:Shp_ item=$shp_item:Shp_user=$shp_user". Для того чтобы подпись не смог подделать злоумышленник, строка содержит переменную $mrh_pass1 — первый пароль мерчанта. Всего паролей два, оба задаются в личном кабинете на сайте RoboKassa. Важно помнить, что для однозначности дополнительные параметры запроса должны следовать в алфавитном порядке.

2.Робокасса отображает пользователю интерфейс для оплаты, с учетом тех параметров, которые мы передали через URL. Клиент выбирает удобный для себя вариант оплаты покупки и подтверждает намерение произвести перевод денег.

3.Для того чтобы сообщить магазину об исходе транзакции, Робокасса особым образом формирует ответ и передает его специальному Result-скрипту, который должен сделать следующее: во-первых, считать данные из ответа, во-вторых, сформировать по этим данным проверочную подпись (используется второй пароль) и проверить, чтобы подпись из ответа была равна проверочной. Если подписи различны, то скрипт должен вернуть строку Bad sign, иначе OK<%номер заказа%>. В листинге ниже я привел основную часть

Result-скрипта.

//Считываем данные из ответа $out_summ = $_REQUEST["OutSum"]; $inv_id = $_REQUEST["InvId"]; $shp_item = $_REQUEST["Shp_item"]; $shp_user = $_REQUEST["Shp_user"]; $crc = $_REQUEST[

"SignatureValue"]; $crc = strtoupper($crc); //генерируем проверочную подпись $my_crc = strtoupper(md5("$out_ summ:$inv_id:$mrh_pass2:Shp_ item=$shp_item:Shp_user=$shp_ user"));

Остальные действия, которые могут быть выполнены в Result-скрипте, зависят от конкретной реализации твоего инет-магазина. Но нужно обязательно записать данные о проведенной операции, то есть, образно говоря, пробить чек.

ВЗГЛЯД СВЕРХУ

Теперь, когда ты знаком со спецификаций API-интерфейса RoboKassa, перейдем к раз-

PC_ZONE

CЕМЬ РАЗ — ОТМЕРЬ

Крайне важно досконально оттестировать скрипты, имеющие отношение к оплате. Хочу обратить твое внимание на одну деталь, а точнее предупредить тестеров скриптов. Если твой Result-скрипт будет недоступен или вернет в качестве ответа "bad sign", то это не значит, что платеж клиента не пройдет и/или будет отменен, наоборот, он скорее пройдет. Если пункт 2 общей схемы взаимодействия твоего магазина и RoboKassa, описанной в разделе организации платежа через RoboKassa, выполнен успешно, то платеж уже откатить нельзя. В этот момент деньги уже снялись с электронного счета клиента, более того, они уже перешли на твой счет в RoboKassa, о чем ты незамедлительно получишь уведомление на рабочий email. Поэтому тестируй все внимательно, с деньгами все-таки приходится работать реальными! Основную отладку нужно проводить на тестовом сервере RoboKassa, URL и спецификацию по работе с которым легко найти в разделе технической документации на официальном сайте.

Рассмотрим структуру таблицы pay_table. Для каждой поддерживаемой платежки выделяем по две ячейки: первая для логотипа, вторая для указания стоимости платежа вида:

Öåíà: <b id="PayCode"></b> <b>ðóá.</b>

вместо PayCode будут указаны соответствующие идентификаторы для платежек. Например, для Яндекс.Денег — это PCR. Когда мы разбирались с организацией платежа через Робокассу, то научились формировать URL (переменная $url) для инициализации процесса оплаты. Чтобы указать Робокассе, с помощью какой именно платежной системы клиент хочет произвести оплату, необходимо дописать к переменной $url идентификатор платежки.

<a href="<?php echo $url.'&IncCurrLabel=PCR'; ?>">ßÄ</ a>

Линки подобного вида повесим на каждый логотип платежки и строку, содержащую цену товара.

XML-ИНТЕРФЕЙС ROBOKASSA È JQUERY

Еще одна проблема — отобразить стоимость товара в разных валютах, для чего нам потребуется узнать курсы для каждой из поддерживаемых платежек. Получить курсы можно через XML-интерфейс RoboKassa. Для этого необходимо составить и отправить XML-запрос методом POST по адресу www. roboxchange.com/xml/rate.asp. Запрос имеет следующий вид:

После подключения РобоКассы, можно добавить себя в список мазагинов на сайте платежной системы

Например, если мы пишем скрипт script.js, который находится на сервере serv1.com, то не получится отправить запрос на serv2.com

методом XMLHttpRequest.

Для решения этой проблемы мы напишем небольшой прокси-скрипт rk_rate_proxy.php. Схема взаимодействия следующая: rk_xml_ int.js с помощью XMLHttpRequest отправляет XML-запрос rk_rate_proxy.php (расположен на нашем сервере), который с помощью библиотеки curl ретранслирует запрос к XMLинтерфейсу RoboKassa, считывает ответ и возвращает его. Приступим. Код отправки XML-запроса через библиотеку curl выглядит следующим образом:

curl_setopt($ch, CURLOPT_URL, $url);

curl_setopt($ch, CURLOPT_ RETURNTRANSFER, 1); curl_setopt($ch, CURLOPT_TIMEOUT, 20);

curl_setopt($ch, CURLOPT_ POSTFIELDS, $request); curl_setopt($ch, CURLOPT_ HTTPHEADER, array('Connection: close'));

Переменная $url — адрес XML-интерфейса RoboKassa, объявляется непосредственно в rk_rate_proxy.php. Переменная $request —

это, в свою очередь, XML-запрос, структуру которого мы разбирали ранее:

$request = '<robox.rate.req>'; $request .= '<out_curr>RUR</

out_curr>';

$request .= '<merchant_ login>demo</merchant_login>';

$request .= '<out_ cnt>'.$cnt.'</out_cnt>'; $request .= '</robox.rate.req>';

Для запроса используется тестовая учетная запись мерчанта — demo.

Библиотека curl очень проста в освоении, и очень изящна. Чтобы это оценить, посмотри на листинг чтения ответа и возвращения результата

Исходные файлы нашей системы

Как ясно из названия xmlError(), данная функция вызывается, если в ходе выполнения XML-запроса произошла ошибка. В случае возникновения ошибки выводится сообщение для пользователя и скрывается div-"обертка" с логотипами платежных систем.

function xmlError(xhrInstance, message, optional) {

$("#xmlConsole").html('<h2>

<font color="red">Ошибка!</font>Попробуйте повторить попытку позже</h2>');

$("#pay_systems").css( 'display', 'none');

}

По завершении XML-запроса сначала выполняется функция xmlComplete(), в теле которой у элемента с id=xmlConsole удаляется CSS-стиль ajaxLoaderCSS, а

затем xmlSuccess(), в теле которой и происходит вызов функции parseXML() — парсер для обработки XML-ответа. Реализация функции parseXML() наглядно демонстрирует основной принцип библиотеки jQuery — принцип ненавязчивого JavaScript, листинг ее приведен ниже.

function parseXML(xml){

//Для каждого тега <rate> в цикле выполня ем следующие действия

$( xml ).find('rate').each(function(){ //читаем идентификатор платежки

var curr =$(this).find('in_curr').text(); //читаем стоимость в этой платежки

var val = $(this).find('ins_per_Xout'). text();

//в соответствующей ячейке - результат $('#'+curr).html(val);

});

}

dvd

Надискетынайдешь исходникискриптов дляорганизации приемаплатежей

$result = curl_exec($ch); header('Content-type: text/xml'); echo $result;

Все, скрипт PHP-прокси rk_rate_proxy.php написан.

Теперь вернемся к парсеру.

ДОБИВАЕМ ПАРСЕР

Ajax-запросы теперь ходят через прокси, XMLHttpRequest работает, так как запрос идет на скрипт в своем домене. Осталось разобраться с функциями, на которые ссылаются переменные метода ajax(). Сначала второстепенные. Функция xmlStart() вызывается перед отправкой XML-запроса. С помощью данной функции я изменяю CSS-стиль для элемента div с id=xmlConsole. Стиль ajaxLoaderCSS отображает картинку в бэкграунде

— статус выполнения запроса. Кстати спешу порекомендовать онлайн-сервис www.ajaxload.info, который поможет сгенерировать всевозможные статусбары на любой вкус и цвет. Код функции xmlStart() приведен в листинге ниже.

function xmlStart(xhrInstance) { $("#xmlConsole").

addClass("ajaxLoaderCSS");

}

Теперь парсер написан полностью. Чтобы инициализировать XML-запрос, распарсить его и вывести результат в payments.php пишем

<script type="text/javascript"> $(function() {

<?php

$tmp_out_summ = (int) $out_summ; echo "getXML('rk_rate_proxy.php',

$tmp_out_summ);";

?>

});

</script>

Функция getXML() будет вызвана при загрузке страницы, точнее после того, как браузер построит DOM-структуру документа.

МОДЕРНИЗИРУЙ

Вот и готов каркас для приема платежей через Робокассу. Полностью рабочие скрипты ты можешь использовать и своих проектах, практически сходу наладив прием платежей. Сложно ли это было? Нет! Сам процесс работы с Робокассой очень прост. Больше времени ушло на оболочку, внешний вид, обустройства интерфейса для того, чтобы пользователю было удобно. Но именно это и важно для конечного клиента. И теперь нам есть что ему предложить. z

СТЕПАН «STEP» ИЛЬИН T W I T T E R .C O M /S T E PA H

PC_ZONE

Виталий Зайко i-vizaik@microsoft.com

×ерезпарулетнапряженнойработы, пробиошибок, массызадуманныхи реализованныхидей, Visual Studio 2010 получилаофициальнуюдату рождения— 12 апреля2010. Запуск

намеченкакразнаДеньКосмонавтики:). Перваяофициальнаябетаверсиябылапредставленанаобсуждениеещевсерединемая 2009 года. Затем, воктябретогожегодабыла выпущенавтораябета, послечегокомпания Майкрософтобъявилаофициальнуюдату выходапродукта. Однако, поитогампубличноготестирования, былопринятобеспрецедентноерешение— продлитьработуидаже перенестиофициальнуюдатурелизасцелью улучшитьпроизводительностью. Чтоизэтого получилось? Студиявполнекомфортносебя чувствуетдаженанетбукахсоднимгигабайтомоперативки! Загодыработыбылнаработаннемалыйобъемновойфункциональности, которыйедвалиможноуместитьврамках однойстатьи. Поэтомумысосредоточимсяна области, напрямуюсвязаннойсразработкой

— наработепрограммиста.

ПЕРЕРАБОТАННЫЙ UI

Даже беглого взгляда на интегрированную среду разработчика (IDE — Integrated Development Environment) достаточно, чтобы заметить, что она была серьезно переработана. Действительно: теперь интерфейс полностью выполнен с помощью технологии

Windows Presentation Foundation (WPF).

Верный способ показать, что с ее помощью можно создавать даже самые сложные и максимально гибкие интерфейсы. Впрочем, нам скорее интереснее разобраться, не как что реализовано, а что нового появилось. И это новое встречает нас с первых секунд после запуска.

Бьюсь об заклад, что ты всегда отключаешь назойливую стартовую страницу — я использую VS как основной инструмент для работы уже много лет, и отключить ее считал своим долгом сразу после установки IDE :). Видимо, подобных отзывов было очень много, поэтому в MS решили серьезно ее переработать и теперь это вполне пригодный для использования инструмент. Кроме очевидного списка последних активных проектов, новая страница содержит массу другой информации и ссылок на справочные материалы. Опция «закрывать при открытии проекта» позволяет автоматически удалять ее из главного окна, сокращая тем самым количество закладок, в которых порой и так нелегко разобраться в больших проектах. А, поскольку сама она также выполнена

на основе WPF, любой разработчик может с легкостью настроить ее под себя и свою команду.

Впрочем, неудобство от появления маленького окошка вначале — это цветочки по сравнению с тем, что творилось через

несколько часов работы на большом проекте, когда все открытые окна и вкладки уже банально не влезали на экран. Мониторы с большим разрешением экрана лишь отчасти помогают решить данную проблему. Однако в Visual Studio 2010 было предложено гораздо более удобное решение: правильная поддержка работы на нескольких мониторах. Суть нововведения проста: практически все основные окна среды являются независимыми, «плавающими» по отношению к основному родительскому окну. Ты можешь легко «отстыковать» любое окно мышкой, и перенести его на другой монитор для более комфортной работы.

НОВЫЕ ФИШКИ РЕДАКТОРА КОДА

Больше всего времени разработчик проводит с редактором кода, и несмотря на то, что в Visual Studio этот инструмент и без того чрезвычайно мощный, в 2010 версии он обзавелся несколькими очень полезными фишками. Например, при помощи нового инструмента Call Hierarchy (иерархия вызовов) теперь можно посмотреть зависимости вызовов ("кто вызывает ту или иную функцию?", "к каким методам она обращается в свою очередь") для любого метода, свойства или конструктора. Получается более продвинутая вариация известного инструмента Find All References. Это позволяет быстрее и проще разобраться в структуре кода, осо-

Главное окно новой версии IDE