Články

Problém v modulu Pathauto se týká XSS zranitelnosti, které lze docílit speciálně upraveným odkazem. Bezpečnostní problém je o to vážnější, že za určitých situací může útočník získat administrátorská oprávnění.

Když jsem nedávno slyšel kolegu Michala Politzera vyslovit názor, že nepoužívá antivirový program, protože by mu brzdil výkon počítače, ze začátku jsem to moc nechápal. Argument, že rezidentní štíty antivirů zbytečně brzdí výkon počítače, který může být využit k rozumnější práci než zbytečné kontrole souborů, mi připadal přinejmenším zvláštní.

Založili jste si blog a hledáte způsob, jak jej zviditelnit? Tak jako u všeho na internetu, máte několik možností. Několik tipů najdete například v mém článku na serveru Živě.cz nazvaném Do měsíce špičkovým bloggerem – budování návštěvnosti.

Právě jsem koukal na zprávy na Primě, kde představovali unikátní notebook, který slouží doktorům a pacientům v jedné pražské nemocnici. Nic proti tomu, jde o pěkný příklad využití počítačů ku prospěchu lidstva… Ovšem je onen notebook skutečně tak unikátní?

E-commerce je povedený modul pro publikační systém Drupal. S tímto modulem máte možnost vytvořit z drupalovského webu elektronický obchod se vším všudy. Dnes byla oznámena XSS zranitelnost v tomto modulu, která byla označena jako méně kritická. Provést ji mohou uživatelé s oprávněním pro vkládání nových produktů do prodeje.

V operačním systému Windows máme již tuším od verze 2000 funkci, která synchronizuje čas v počítači se zvoleným časovým serverem na internetu. Něco podobného nabízí také operační systém Linux, v novějších distribucích najdete tento nástroj i v grafickém prostředí. Váš počítač tak je neustále seřízen. Pro jistotu si to můžete ověřit také na webové stránce s přesným časem.

Je to již nějakou dobu zpět, konkrétně v lednu 2005 byl podán konkurz na společnost ZONER, a.s.. V současnosti se podnikají další kroky, jejichž cílem bude likvidace této společnosti? Ptáte se jak je to možné? Proč by Zoner krachoval, když nabízí tak úspěšné grafické programy (a nejen to)?

Už přes tři roky bydlím v Brně-Bystrci. Podotýkám, že mám řádně uvedené jméno na poštovní schránce i na všech zvoncích, kde je to možné. Štítky jsou vytištěny na tiskárně a dobře čitelné. Po třech letech, kdy tu bydlím, však ze mě neschopnost zaměstnanců (resp. zaměstnankyň) České pošty udělala notorického stěžovatele.

Ke stahování je připravena nová verze zálohovacího programu Maxiorel Copy2Backup. Novinek je poměrně dost. Mezi nejzajímavější patří možnost zálohování dat z FTP a MySQL databází. Z Copy2Backup se tak stává kompletní řešení pro pohodlné zálohování dat v počítači i webových prezentací.

Nejnovější bezpečnostní oznámení o zranitelnosti webů postavených na systému Drupal se týká XSS problému v modulu webform. Útočník může vložit a spustit XSS díky nedostatečné kontrole na výstupu. Postiženy jsou všechny verze Drupalu řady 4.6 a 4.7, které byly vydány před 8. červencem 2006.

Pokud pracujete s flashovými animacemi, jistě jste zaznamenali uvolnění deváté verze Flash Playeru, který nyní patří společnosti Adobe. Uživatelé programu SWiSH Max, mezi které patřím také, mohou v této souvislosti narazit na problém s vykreslováním SWF souborů. Ať už jste na problém narazili nebo ne, doporučuje se provést aktualizaci programu SWiSH Max.

V předchozím příspěvku jsem zmínil možnost stažení .NET Framework 3.0 Pre-Release. Spolu s přejmenováním WinFX a uvedením .NET Framework třetí řady vznikl web, který je určen vývojářům podporujícím tuto platformu.

Tak jsme se konečně dočkali. Opera 9.0 je konečně na světě ve své finální podobě. Nové widgety a podpora BitTorrentu mohou přinést Opeře další uživatele. Instalátor s mezinárodní lokalizací (tedy i s češtinou) můžete stahovat z webu Opery nebo z GigaManie.

Když mi zhruba před měsícem přišel první e-mail, ve kterém jsem byl požádán o ověření přihlašovacích údajů ke svému účtu u PayPal, zarazil jsem se až v poslední chvíli. V poštovním klientovi v Opeře jsem totiž uviděl, na jakou stránku směřuje odkaz pro provedení ověřovacího procesu. Oficiální stránka to rozhodně nebyla. Zmiňovaný e-mail byl ve formátu HTML a používal všechny grafické prvky známé z domovské stránky PayPal.

První finální verze zálohovacího programu Maxiorel Copy2Backup je k dispozici. Stahovat můžete z adresy www.maxiorel.cz/copy2backup. Anglický instalátor pak najdete na www.polzer-sw.com/copy2backup.