Vyhledávání

XSS zranitelnost v modulu E-commerce pro Drupal

E-commerce je povedený modul pro publikační systém Drupal. S tímto modulem máte možnost vytvořit z drupalovského webu elektronický obchod se vším všudy. Dnes byla oznámena XSS zranitelnost v tomto modulu, která byla označena jako méně kritická. Provést ji mohou uživatelé s oprávněním pro vkládání nových produktů do prodeje.

Mějte přehled o čase

V operačním systému Windows máme již tuším od verze 2000 funkci, která synchronizuje čas v počítači se zvoleným časovým serverem na internetu. Něco podobného nabízí také operační systém Linux, v novějších distribucích najdete tento nástroj i v grafickém prostředí. Váš počítač tak je neustále seřízen. Pro jistotu si to můžete ověřit také na webové stránce s přesným časem.

Maxiorel GUI4UPX 2.1

Stahovat můžete novou verzi grafické nadstavby pro kompresor UPX. Maxiorel GUI4UPX 2.1 řeší problém se zpracováním některých souborů obsahujících v názvu nebo v cestě mezeru. Funkce pro vytváření dávkových souborů BAT nebyla touto chybou ovlivněna.

Společnost Zoner je v konkurzu

Je to již nějakou dobu zpět, konkrétně v lednu 2005 byl podán konkurz na společnost ZONER, a.s.. V současnosti se podnikají další kroky, jejichž cílem bude likvidace této společnosti? Ptáte se jak je to možné? Proč by Zoner krachoval, když nabízí tak úspěšné grafické programy (a nejen to)?

Aktualizace modulu klíčových slov pro Drupal

Používáte drupalovský modul pro filtrování klíčových slov z odkazovačů, které vedou na vaše stránky? Modul Search Keywords je výborným doplňkem k základní statistice nabízené v rámci jádra publikačního systému Drupal. Zobrazí vám tabulku s daty návštěv, použitými vyhledávači a hledanými řetězci.

Chraňte svůj byznys během letu

Jakožto novinář jsem pravidelně zásobován nejrůznějšími tiskovými zprávami a informacemi od firem z IT oboru. Dnes jsem dostal zprávu, ve které generální ředitel Dimension Data Europe, pan Russell Bolan, reaguje na aktuální zvýšená bezpečnostní opatření při cestách letadlem. Možná se pár jeho tipů bude hodit i někomu, kdo čte Maxiorlův blog, proto zde zmíněnou zprávu zveřejňuji.

Ignorantství České pošty nezná mezí

Už přes tři roky bydlím v Brně-Bystrci. Podotýkám, že mám řádně uvedené jméno na poštovní schránce i na všech zvoncích, kde je to možné. Štítky jsou vytištěny na tiskárně a dobře čitelné. Po třech letech, kdy tu bydlím, však ze mě neschopnost zaměstnanců (resp. zaměstnankyň) České pošty udělala notorického stěžovatele.

Opravy pro Drupal – Recipe a Bibliography

Včerejší zpráva o opravě modulu Recipe pro Drupal řady 4.6 byla zřejmě vydána poněkud předčasně, protože dnešní oznámení DRUPAL-SA-2006-014 sděluje, že po vydání opravného balíčku byla chyba opět nalezena. Aktualizovaná verze modulu Recipe pro řadu 4.6 by celou záležitost již měla vyřešit. Moduly s hlavičkou starší než // $Id: recipe.module,v 1.39.2.3 2006/08/08 21:38:40 heine Exp $ tedy neváhejte aktualizovat.

Chyby v Drupalu – moduly Jobsearch a Recipe

Netrvalo dlouho a po vydání Drupalu 4.7.3 řešícího XSS zranitelnost v modulu user je tu další várka opravených modulů. Ty tentokrát nejsou součástí drupalovského jádra, takže nemusíte aktualizovat celý systém, pokud uvedené moduly nepoužíváte.

Copy2Backup 2.0 – záloha webů na jedno klepnuti

Ke stahování je připravena nová verze zálohovacího programu Maxiorel Copy2Backup. Novinek je poměrně dost. Mezi nejzajímavější patří možnost zálohování dat z FTP a MySQL databází. Z Copy2Backup se tak stává kompletní řešení pro pohodlné zálohování dat v počítači i webových prezentací.

Drupal 4.7.3 a 4.6.9 k dispozici

Včera, tedy 2. srpna 2006, byly vydány další opravné verze redakčního systému Drupal. Jak se můžete dočíst na hlavním webu Drupalu (www.drupal.org), jde o opravy týkající se několika problémů nahlášených zachytávačem bugů a o opravu jedné bezpečnostní chyby.

S Computerem ušetříte desetitisíce

Časopis Computer začal zařazovat na své DVD přílohy plné verze zajímavých programů, jejichž ceny se v souhrnu pohybují mezi pěti až deseti tisíci korun, a to v každém čísle. Již delší dobu se v Computeru můžete setkat s plnými verzemi multimediálních titulů od BSP Multimedia, například Staň se světošlápkem, Encyklopedie vesmíru aj. Ty byli prostřídávány tituly jako Nejkrásnější trasy pro horská kola a plnými verzemi velkých her.

Consolas – nový font pro Visual Studio 2005

Pracujete ve vývojářském nástroji Microsoft Visual Studio 2005? Pak by vás mohl zajímat nový druh písma, který Microsoft vytvořil. Nový font byl nazván Consolas a měl by přinést lepší čitelnost kódu v editoru. Je optimalizován pro technologii ClearType, takže pokud jej chcete používat, měli byste mít zapnuto vyhlazování hran písem.

XSS zranitelnost v drupalovském modulu webform

Nejnovější bezpečnostní oznámení o zranitelnosti webů postavených na systému Drupal se týká XSS problému v modulu webform. Útočník může vložit a spustit XSS díky nedostatečné kontrole na výstupu. Postiženy jsou všechny verze Drupalu řady 4.6 a 4.7, které byly vydány před 8. červencem 2006.

Aktualizace SWiSH Max pro Flash Player 9

Pokud pracujete s flashovými animacemi, jistě jste zaznamenali uvolnění deváté verze Flash Playeru, který nyní patří společnosti Adobe. Uživatelé programu SWiSH Max, mezi které patřím také, mohou v této souvislosti narazit na problém s vykreslováním SWF souborů. Ať už jste na problém narazili nebo ne, doporučuje se provést aktualizaci programu SWiSH Max.

Blogování, MS Word 2007 a Drupal

Pokud se zajímáte o novinky v kancelářském balíku MS Office 2007, případně jste si již nainstalovali jeho druhou betaverzi (např. z DVD Computeru 13-14/06), jistě jste postřehli, že na své blogy můžete vkládat příspěvky přímo z Wordu. S trochou snahy to jde i na weby provozované na systému Drupal.

.NET Framework 3.0 Pre-Release

Tak nějak bez většího zájmu zpravodajských serverů (alespoň jsem si nevšiml) proběhlo v druhé půlce června uvolnění pre-release verze třetí generace rozhraní .NET Framework. To je dalším krokem k uživatelsky přívětivým aplikacím a jednodušší práci programátorů (berte s rezervou). Pokud slyšíte o .NET Framework 3.0 poprvé, pak vězte, že nejde o nic jiného, než přejmenované WinFX Runtime Components, o kterých bylo v souvislosti s Windows Vista napsáno již hodně textu.
reklama
Moje kniha o CMS Drupal

 

Kniha 333 tipů a triků pro Drupal 9


Více na KnihyPolzer.cz

Poslední komentáře