Programování, tvorba webu

Dnes v noci vývojáři doplňkových modulů pro Drupal vydali dvě bezpečnostní oznámení týkající se chyb v těchto modulech. Chyby v modulech Webform, Ubercart a Flickr jsou označeny jako méně kritické a již tradičně obsahují známý problém nazývaný jako Cross site scripting neboli XSS. Opravy jsou již na světě, takže se rychle pusťte do záplatování.

Po šesti měsících tvrdé dřiny vydali vývojáři publikačního systému WordPress novou verzi nesoucí označení 2.5. Jedná se o významný milník ve vývoji WordPressu s více než dostatečným množstvím inovací. V novém WordPressu máme k dispozici vylepšené administrační rozhraní, nový WYSIWYG editor nebo třeba propracovanou správu médií, která WordPressu tolik chyběla. Pojďme se nyní podívat na novou verzi podrobněji...

Nabídka webhostingových služeb v Česku je tradičně spjata především s Linuxem a PHP. Ovšem díky neustálé mediální masáží Microsoftu se o tvorbu webů na platformě ASP.NET zajímá stále více amatérských a menších profesionálních vývojářů, kteří až doposud pracovali s PHP. I když firemní servery velice často využívají Windows, v případě webhostingů je platforma ASP.NET spíše v menšině. Jedním z mála hostingů, který vám umožní provoz stránek na platformě ASP.NET je ASPone.cz.

Když tak občas stojím v koloně nebo jedu v místech, kde projíždí pomalu větší množství aut, vždy objevím nějaké firemní vozidlo živnostníka či malé firmy, na kterém je kromě jiných uvedena i webová adresa. Kromě toho, že se stále objevují firemní prezentace na doménách třetího řádu u zdarma dostupných webhostingů, je možné se setkat také s firemními weby umístěnými u provozovatelů internetového připojení. Schválně, kolik z vás vídá adresy ve tvaru www. volny. cz/firma?

Netrvalo to příliš dlouho a objevil se první bezpečnostní problém u nejnovější řady redakčního systému Drupal. Jeho šestá verze obsahuje středně kritickou chybu, díky které může škodolibý uživatel vložit do nadpisů libovolný HTML kód a skriptovat tak obsah stránek. Jde tedy o ukázkový příklad problému Cross-site scripting, neboli XSS. Více informací o něm najdete třeba na Wikipedii.

Vytváříte webové stránky? Pak se zřejmě často setkáváte s požadavkem na vytvoření webového formuláře. Může to být kontaktní formulář, sada políček pro registraci uživatele na webu, přihlášení k odběru newsletterů či cokoli jiného, co se na webu pomocí formuláře řeší. Jestliže nemáte k dispozici nějaký schopný program pro rychlé sestavení webového formuláře ve vizuálním režimu (např. Microsoft Expression Web) a následné zkopírování do kódu webové aplikace, pak vyzkoušejte jednoduchou online pomůcku, která vám s vytvořením formuláře pomůže. Po vytvoření vám jej zdarma nabídne ke stažení. 

Pro všechny příznivce redakčního systému přišla dnes v noci dobrá zpráva. Drupal 6 byl vydán ve finální verzi. Po zhruba ročním vývoji tak můžete začít uvažovat o přechodu na novou verzi. Změny nejsou nijak revoluční, spíše jde o vyladění a přidávání drobných funkčních vylepšení v administraci.

Nedávno vydanou udržovací verzi redakčního systému Drupal, která opravovala jen tři drobné chybky a vlastně nepřinášela nic nového (viz Nezapomněli jste na Drupal 5.7?), následují po dnešní noci doplňkové moduly. Bylo totiž vydáno hned šest oprav méně i vysoce kritických chyb. 

Pro příznivce redakčního systému Drupal jsem nachystal několik zajímavostí týkajících se stavu prací na Drupalu 6, resp. na kompatibilitě doplňkových modulů s připravovanou novou verzí. Drupal nedávno trápila také řada bezpečnostních problémů. Na závěr jsem pro vás nachystal tipy na několik zajímavých modulů pro Drupal. 

Ruku v ruce s dnešní dávkou bezpečnostních aktualizací pro redakční systém Drupal byla uvolněna i verze Drupal 6 RC2. Druhý Release Candidate zahrunuje všechny opravy chyb, které řeší ráno vydaný Drupal 5.6. Oficiální zpráva o vydání zmiňuje také současný stav vývoje nejoblíbenějších a nejdůležitějších modulů pro Drupal 6. 

Nemilá zpráva čekala dnes ráno na uživatele redakčního systému Drupal. Bylo vydáno hned šest bezpečnostních oznámení, které popisují lehce, středně a dokonce i vysoce kritické problémy. Postiženo je jimi několik doplňkových modulů, nicméně kritické problémy se týkají i jádra Drupalu. K aktualizacím tedy budou muset přistoupit všichni jeho uživatelé. 

O tom, že televize zčásti ovlivňuje, co lidé na internetu vyhledávají, jsem měl povědomí již delší dobu. Koneckonců internet je ideální médium pro nalezení dalších doplňujících informací, které se do vymezeného časového pásma v televizi nevejdou. Nicméně vyhledávání na internetu ovlivňuje také to, jaké filmy televize zrovna vysílá. Tato skutečnost se mi připomněla u jednoho mého webu, který v posledních dnech zaznamenal dvousetnásobné zvýšení návštěvnosti. 

Nová verze redakčního systému Drupal slibuje větší uživatelskou přívětivost, snazší administraci a řadu novinek, které vám umožní vytvořit si na základě Drupalu lepší web. Přestože je Drupal 6 zatím ve stádiu betaverze, rozhodl jsem se jej nasadit na svůj nový projekt Backup HowTo. Byl jsem překvapen, jaký kus práce vývojáři udělali ve čtvrté betaverzi v porovnání s první; ještě zřetelnější to je, pokud srovnáme Drupal 6 s pátou řadou. 

Vývojářům Drupalu se moc nedaří. Včera byla oznámena sada bezpečnostních problémů postihujících několik modulů i samotné jádro Drupalu. Více informací jsem psal dnes ráno. Před pár hodinami byla uvolněna další aktualizace hlavní části Drupalu, která opravuje chybu zanešenou v opravném Drupalu 5.4 ze včerejška. Oprava totiž způsobila, že RSS zdroje pro jednotlivé kategorie se tváří jako prázdné.

Co přinesl drupalistům včerejší den? Hned několik nepříjemných zpráv týkajících se bezpečnostních problémů redakčního systému Drupal a doplňkových modulů. Opět tu máme SQL injketáž a XSS útoky. Postiženo nezůstalo ani jádro redakčního systému, takže bude nutné aktualizovat weby běžící na Drupalu 5.3 nebo 4.7.8 a starších na novější verze.