Programování, tvorba webu

Během včerejška se sešlo hned několik bezpečnostních hlášení, které se týkají zranitelnosti redakčního systému Drupal. Postiženo je jádro i několik doplňkových modulů. Aktualizaci svých systémů byste tedy rozhodně neměli odkládat. Zároveň s řešením problémů byly uvolněny nové verze celého Drupalu.

Dnes byl spuštěn nový web věnovaný především hardwaru. Příznivci skutečné podstaty počítačů zde najdou vše, co s hardwarem souvisí, tedy od procesorů, přes grafické karty, diskové mechaniky, až třeba k počítačovým skříním a periferiím. Web ExtraHardware.cz běží na CMS systému Drupal. Zmiňuji to zde proto, že sestavení systému a modulů, úpravu šablony a dodělání různých doplňků jsem měl na starosti já. Grafika je dílem Pavla Junka.

Dnešního dne byl uvolněn druhý balíček aktualizací pro vývojové prostředí Delphi for PHP. V seznamu změn najdete například opravy prvku ListView, skrytí názvů pod nevizuálními komponentami, opravy mnoha chyb a také několik zcela nových komponent pro práci s MySQL, JQuery, Pear a pro kontrolu obsahu políček ve formulářích.

Když před lety nastal boom ve vytváření webových stránek a touto činností se začal zabývat každý studentík, slyšel jsem (a stále slýchám), že ti opravdoví profíci používají pro vytváření webových stránek Poznámkový blok ve Windows neboli Notepad. S úsměvem si takovýto názor vyslechnu, nicméně s ním nesouhlasím. Proč? Mám pro to jednoduše řadu dobrých důvodů.

Pokud jste to včera nepostřehli, bylo vydáno upozornění na méně závažné chyby v doplňkových modulech pro redakční systém Drupal. Moduly Project a Project issue tracking umožňují spravovat informace o vašich projektech a řídí celou řadu přístupových práv k těmto projektům. Chyba spočívá v tom, že pokud uživatel získá identifikátor nodu k projektu, ke kterému nemá přístup, může sledovat aktivitu práce s CVS.

Když jsem nedávno přemýšlel, jak na Maxiorlovi získat jiný příjem než z reklamy AdSense, rozhodl jsem se využít službu Slink.cz a prodat místo pro sedm odkazů ze svého webu. Bohužel musím říct, že zkušenosti se službou Slink.cz jsou spíše negativní, a to od prvopočátku, kdy jsem se u nich zaregistroval. Možná není důvod, aby provozovatelé Slinku dodrželi, co slibují na svém webu, možná je běžné nekomunikovat s uživatelem, dost možná, že jsem jednoduše příliš náročný…

Pod nadpisem plným zkratek a cizích slov bych chtěl upozornit na nově objevenou bezpečnostní chybu v modulu pro redakční systém Drupal. Chyba je v modulu Nodereference, který je součástí sady Content Construction Kit, s jejíž pomocí lze vytvářet volitelná pole v příspěvku. Nový bezpečnostní problém nahlášený Gerhard Killesreiter z Drupal Security Teamu se týká XSS.

Podle tiskové zprávy sdružení CZ.NIC úspěšně pokračuje aktualizace kontaktních údajů v záznamech u domén CZ. Nástroj pro ověření údajů využije denně přes 1 100 uživatelů. Pracovníci technické podpory sdružení CZ.NIC osloví denně průměrně 40 držitelů domén telefonem a rozešlou dalších přibližně 150 e-mailů s žádostí o úpravu kontaktních údajů. Proč je kontrola údajů u domény nezbytná?

Registrátoři domén se předhánějí v tom, kdo svým zákazníkům nabídne výhodnější nabídku. Máme tu různé akce se softwarem k doméně zadarmo, nabídku seznamu uvolňovaných domén či nejnověji možnost registrace domén, které jsou skutečně in. IN doslova i do písmene.

Právě byly vydány dvě bezpečnostní informace týkající se kritické zranitelnosti redakčního systému Drupal. Zranitelná je jak pátá řada Drupalu, tak verze 4.7. První bezpečnostní upozornění sice bylo vydáno pouze pro Drupal 5.x, další zpráva se však týká již obou aktuálně používaných vývojových větví Drupalu.

Nedávno jsem se rozhodl s konečnou platností odstranit několik drobných problémů s validitou kódu, který mi redakční systém Drupal na Maxiorlovi generuje. Validátor od W3C nenašel mnoho závažných chyb, většina se týkala pouze JavaScriptu v použitých počitadlech a jednoho problému, který se týkal přímo Drupalu.

Možná jste již slyšeli o technologii Silverlight, možná ještě ne. Tak či tak vězte, že ji lze jednoduše popsat jako odpověď Microsoftu na formát Flash. Zajímavou ukázkou Silverlightu, JavaScriptu a XML je online aplikace Popfly, díky níž si můžete vytvořit opravdu pěkné webové stránky s množstvím interaktivních prvků. Napsal bych, že to s Popfly zvládnete bez znalosti programování, nicméně pravda je taková, že minimálně víte, co děláte a chcete dělat.

Jeden z doplňkových modulů pro redakční systém Drupal obsahuje chybu, která si vyžaduje aktualizaci tohoto modulu. Po nedávno opravovaných modulech Print a Forward přichází na řadu LoginToboggan. Tento modul upravuje přihlašování a odhlašování uživatelů k redakčnímu systému. Chyba není označena jako kritická, nicméně z preventivních důvodů je lepší aktualizaci provést.

Dnes byla vydána dvě upozornění na bezpečnostní chyby v modulech Print a Forward určených pro redakční systém Drupal. Obě chyby jsou označeny jako méně kritické. Moduly nejsou součástí jádra Drupalu, takže stačí, pokud budete aktualizovat jen web, které zmíněné moduly využívají.

Na letošním Remixu byla jedna z přednášek věnována také málo známým trikům v použití kaskádových stylů. Každý asi zná podmíněné formátování pro nastavení stylů podle použitého webového prohlížeče, rozdíly mezi identifikátory a třídami, dědičnost atd. Molly Holzschlag ukázala i několik méně známých fint, jak přivést webové stránky k dokonalosti pomocí kaskádových stylů. Nabízím vám stručný přehled těch nejzajímavějších.