bezpečnost

I když jsem si několikrát ověřil, že lokální modely pro většinu mých potřeb nedosahují spolehlivosti, natož rychlosti frontier modelů od OpenAI a Anthropicu, za poslední rok jsem vyzkoušel desítky lokálních modelů. Většina z nich skončila po několika dnech zapomenutá. V červenci mě ale zaujaly dva úplně odlišné projekty. Ornith kvůli agentnímu kódování, Antares kvůli bezpečnostním auditům. Jeden příjemně překvapil, druhý nakonec zklamal.

Composer byl dlouho hlavně nástroj na správu závislostí. V posledních verzích se ale začal chovat mnohem přísněji – a klidně vám zablokuje aktualizaci kvůli známé zranitelnosti v některé z knihoven.

Jaký nástroj používáte pro 2FA, dvoufaktorové přihlašování / autentizaci? Google Authenticator? 2FA řešení ve správci hesel? Nějaký jiný nástroj v mobilním telefonu? Pokud se bojíte ztráty přístupů po ztrátě telefonu, vyzkoušejte open source nástroj 2FAS. Běží v počítači i telefonu a zálohuje se na Google Drive.

Je rok 2025. Stále více aktivit lze dělat digitálně. A taky je k nim občas potřeba ověřit, kdo jste. Nebo že vy jste opravdu vy a ne nějaký loudil z Nigérie. Takže jsem se rozhodl podívat, jak si si u nás vedeme s digitalizovaným ověřováním identity pro různé životní scénáře.

Co by se mohlo stát? Vždyť Copilot je už vytrénovaný a svůj kód ani neposíláte na GitHub, máte jej v jiném repozitáři. Taky jsem si to říkal. Do chvíle, než Copilot doplnil HTML pro patičku webu ve Twig šabloně se jménem jiného vývojáře a odkazem na jeho profil. Jak tedy chránit citlivá data?

Ať už stavíte eshop s e-mailovým potvrzováním objednávek nebo máte na webu jen obyčejný kontaktní formulář, určitě nechcete, aby odeslané zprávy putovaly jinam, než do cílové schránky u adresáta. Zkuste si otestovat, jak je na tom váš web z pohledu spamování.

Je tu má tradiční rekapitulace a seznam programů, které používám v roli tvůrce webů, amatérského SEO šťourala, člena skvělé PR a marketingové party, blogera a běžného člověka, který prostě má rád počítače a internet.

V současné digitální éře nabízí mobilní technologie inovativní a pohodlné možnosti zabezpečení našich domovů. Moderní bezpečnostní systémy umožňují prostřednictvím chytrých aplikací vzdálenou kontrolu zabezpečení, sledování prostoru i interakci s bezpečnostními prvky.

Proti spamovacím robotům existuje v Drupalu hned několik možností ochrany. Jenže co když u vašeho webu sedí záškodník, který tam ručně láduje jednu nadávku a nenávistný vzkaz za druhým? I na to existuje poměrně jednoduché řešení.

Na internetu se pohybuji od devadesátých let, zabývám se tvorbou webů, sleduji témata z oblasti bezpečnosti, zkrátka řekl bych, že s počítačem umím lépe než většina běžné populace. Ale o tom to není. Sociální inženýrství v negativním slova smyslu jednou nachytá každého.

Máte pocit, že váš hosting nefunguje, jak má? Trápíte se s výpadky webu? Chcete být informováni o tom, že váš web momentálně nefunguje? Mám pro vás tři tipy na online služby monitorující dostupnost webových stránek. A zmíním nástroj hostovaný na vašem vlastním serveru.

Konec roku se blíží, zítra začínají Vánoce, ale stále je ještě řada těch, kdo nevyřešili cookies na svých webech. Alespoň dle dotazů a ohlasů k mému minulému článku. Než obalíme kapry a rozbalíme dárky, tak se ještě s vámi podělím o několik konkrétních řešení, která jsem použil nejen na webech s Drupalem a WordPressem.

V záplavě zaručených marketingových, vývojářských a právních tipů, jak od ledna správně nastavit a implementovat cookies lištu/popup, mi často chybí zásadní sdělení. Neberte to z pohledu vývojáře a provozovatele jenom jako opruz. Je to výborná příležitost, jak si na webu konečně uklidit a třeba zrychlit jeho načítání.

Jak sledujete dostupnost svých webů? Tipuji, že pomocí nějaké freemium služby s pětiminutovým intervalem, nebo naopak drahým profi řešením. Uvažovali jste nad vlastní hostovanou aplikací? Mám tip na jednu s přehledným rozhraním, spoustou možností a snadnou implementací.

Úniky hesel z nejrůznějších služeb jsou poměrně časté. Pokud se vaše e-mailová adresa ocitne v takové uniklé databázi, můžete se nechat na tuto skutečnost upozornit. Využijte bezplatný Firefox Monitor, který uniklé přihlašovací údaje sleduje.