Programování, tvorba webu

Co přinesl drupalistům včerejší den? Hned několik nepříjemných zpráv týkajících se bezpečnostních problémů redakčního systému Drupal a doplňkových modulů. Opět tu máme SQL injketáž a XSS útoky. Postiženo nezůstalo ani jádro redakčního systému, takže bude nutné aktualizovat weby běžící na Drupalu 5.3 nebo 4.7.8 a starších na novější verze.

Dries Buytaert, tvůrce redakčního systému Drupal, poodhalil své připravované plány, které úzce souvisejí s budoucností tohoto projektu. Je dobré, vědět, kam to celé směřuje. Problémem většiny open source projektů je totiž skutečnost, že nikdo nedovede odhadnout, jaký bude budoucí vývoj, kdy se s tím hlavní vývojáři rozhodnou seknout (peníze, čas, jiné zájmy…), kdy dojde k uzavření (close source) zdrojových kódů projektu nebo k přechodu na placený model. 

Výměna odkazů je slovní spojení, které velmi dobře znají především majitelé webů a blogů. Vzájemná výměna odkazů mezi weby může ovlivnit hodnocení stránek ve vyhledávačích a přilákat nové návštěvníky. Chcete-li mít ve vyměněných odkazech přehled, budete potřebovat nějaký evidenční program. Ve chvíli, kdy počet vyměněných odkazů přesáhne počet prstů na rukou, už bude docela nepohodlné ručně kontrolovat, zda váš výměnný partner odkaz neodstranil. A právě proto vznikla jednoduchá pomůcka s názvem LinkEX. 

Redakční systém Drupal má myslím docela dobře zpracován komentářový systém. V administraci je možné nastavit oprávnění pro určité skupiny uživatelů, kteří mohou nebo nemohou přispívat do komentářů pod články, komentáře lze zavírat nebo úplně vypínat, a to jak globálně tak pro jednotlivé články. Dokonce lze použít i vizuální editor pro zadávání textu komentářů. Jedna věc mi však z pohledu komentujícího dlouho chyběla. Informace o reakcích a automatické vyplňování jména. 

Majitelé webů stále vymýšlejí nové a nové způsoby, pomocí kterých mohou komunikovat se svými čtenáři. Vstříc jim jdou také různé firmy nabízející běžné komunikační programy. Nejnověji se v tomto směru snaží pozornost webových tvůrců získat i Microsoft se svým komunikačním programem Windows Live Messenger. Umožní vám na web vložit okno, pomocí kterého mohou čtenáři posílat zprávy přímo do vašeho Messengeru. Navíc, pokud máte jeho mobilní verzi v telefonu, jste tak ve spojení se svými čtenáři neustále. 

Tvůrci webu se často potýkají s tím, že starší verze Internet Exploreru nezvládají průhlednost v grafickém formátu PNG. Použití obrázků PNG, které průhlednost nabízí, má přitom své opodstatnění. GIF, který Internet Explorer 6 bez problému podporuje, pracuje maximálně s 256 barvami a průhlednost v jeho podání nelze srovnávat s tzv. poloprůhledností u PNG. Naštěstí lze Internet Explorer verzí 6 a 5.5 poměrně snadno přimět k tomu, aby respektoval všechny výhody PNG, tedy i jeho průhlednost.

Jistě jste zaznamenali upravené instalační programy webového prohlížeče Internet Explorer. Používají je například poskytovatelé připojení k internetu, různé větší firmy, vývojáři aplikací a podobní. Zejména v době IE6 jste se mohli setkat s doplněným logem firmy, upravenou nástrojovou lištou, různě nastavenou domovskou stránku po instalaci a podobně. Stejného cíle dosáhnete také u Internet Exploreru 7 s použitím odpovídajícího nástroje.

Také marně přemýšlíte o tom, jak zvýšit návštěvnost svého webu? Zejména mezi začínajícími tvůrci webu, jsou velmi oblíbené články, kde se dozví, jak přilákat na web více návštěvníků. Řada tipů pro zvýšení návštěvnosti počítá s finančními investicemi. Nicméně pokud jste ochotni obětovat trošku svého volného času, můžete zajímavého efektu docílit i vlastními silami. Připravil jsem několik tipů pro začínající optimalizátory webu.

Vždy jsem zastával názor, že úspěšný web je ten, který mimo jiné nabízí originální obsah, nekopíruje cizí stránky a jeho autor/autoři jej pravidelně aktualizují vlastním kvalitním obsahem. Pomalu však začínám mít dojem, že to zase až tak úplná pravda není. S tím, jak se zvyšuje počet uživatelů internetu, mnoho návštěvníků přestává zajímat, zda je obsah na webu originální a navíc ještě považují takový web za skvělé místo k pravidelným návštěvám.

Během včerejška se sešlo hned několik bezpečnostních hlášení, které se týkají zranitelnosti redakčního systému Drupal. Postiženo je jádro i několik doplňkových modulů. Aktualizaci svých systémů byste tedy rozhodně neměli odkládat. Zároveň s řešením problémů byly uvolněny nové verze celého Drupalu.

Dnes byl spuštěn nový web věnovaný především hardwaru. Příznivci skutečné podstaty počítačů zde najdou vše, co s hardwarem souvisí, tedy od procesorů, přes grafické karty, diskové mechaniky, až třeba k počítačovým skříním a periferiím. Web ExtraHardware.cz běží na CMS systému Drupal. Zmiňuji to zde proto, že sestavení systému a modulů, úpravu šablony a dodělání různých doplňků jsem měl na starosti já. Grafika je dílem Pavla Junka.

Dnešního dne byl uvolněn druhý balíček aktualizací pro vývojové prostředí Delphi for PHP. V seznamu změn najdete například opravy prvku ListView, skrytí názvů pod nevizuálními komponentami, opravy mnoha chyb a také několik zcela nových komponent pro práci s MySQL, JQuery, Pear a pro kontrolu obsahu políček ve formulářích.

Když před lety nastal boom ve vytváření webových stránek a touto činností se začal zabývat každý studentík, slyšel jsem (a stále slýchám), že ti opravdoví profíci používají pro vytváření webových stránek Poznámkový blok ve Windows neboli Notepad. S úsměvem si takovýto názor vyslechnu, nicméně s ním nesouhlasím. Proč? Mám pro to jednoduše řadu dobrých důvodů.

Pokud jste to včera nepostřehli, bylo vydáno upozornění na méně závažné chyby v doplňkových modulech pro redakční systém Drupal. Moduly Project a Project issue tracking umožňují spravovat informace o vašich projektech a řídí celou řadu přístupových práv k těmto projektům. Chyba spočívá v tom, že pokud uživatel získá identifikátor nodu k projektu, ke kterému nemá přístup, může sledovat aktivitu práce s CVS.

Když jsem nedávno přemýšlel, jak na Maxiorlovi získat jiný příjem než z reklamy AdSense, rozhodl jsem se využít službu Slink.cz a prodat místo pro sedm odkazů ze svého webu. Bohužel musím říct, že zkušenosti se službou Slink.cz jsou spíše negativní, a to od prvopočátku, kdy jsem se u nich zaregistroval. Možná není důvod, aby provozovatelé Slinku dodrželi, co slibují na svém webu, možná je běžné nekomunikovat s uživatelem, dost možná, že jsem jednoduše příliš náročný…