Kategoria: Bez&nbsp;kategorii Strona 19 z 23

o 8 lutego 2008

Budowa nowoczesnego serwisu, na którym będzie dostępna pełna informacja dotycząca Lubelskie Okręgowej Izby Radców Prawnych. Niezbędnym elementem strony stał się biuletyn, do którego już na etapie budowy serwisu zostały zaimportowane adres email, które do tej pory były rozsyłane ręcznie.

adres:: www.lublin.oirp.lex.pl
w sieci: luty 2008
rodzaj: cms
oprogramowanie: webox
cel: strona informacyjna
technologie: perl, mysql, xhtml
zakres prac: wdrożenie projektu graficznego, import treści
projekt graficzny: Ela Żaczek

dodaj feeda z wynikami wyszukiwania

o 8 lutego 2008

Platforma wordpressa umożliwia przeszukiwanie opublikowanych wpisów, co dziś jest bardzo naturalną formą szukania treści, szczególnie na interesujących nas serwisach, które odwiedzamy po raz pierwszy.

Są takie serwisu, których tematyka jest na tyle szeroka, że nie chciałbym subskrybować pełnego feeda, choć chętnie subskrybowałbym tematy w których występuje fraza „webmaster”.

Poniższy kod umożliwi nam wystawienie feeda agregującego te artykuły, które spełniają warunki wyszukiwania.

Kod należy dodać w pliku używanego szablonu w sekcji „head”.

<?php if ( is_search() ) { echo '<link rel="alternate" type="application/atom+xml" title="wyniki wyszukiwania: ' . urlencode(get_search_query()). '" href="' . get_bloginfo('atom_url') . '?s='. urlencode(get_search_query()) . '" />'; } ?>

Prawda, że proste?

jeszcze o bezpieczeństwie wordpressa

o 7 lutego 2008

Przedwczoraj we wpisie przedstaw się, zostaniesz zhakowany pisałem o bezpieczeństwie wordpressa i o potrzebie usunięcia sygnatury z wersją.

Część udało się zrealizować samą skórką. Niestety nie jest to wszystko co trzeba zrobić.

Identyfikacja następuje jeszcze w wielu miejscach i te niestety wymagają zmian w kodzie, co dotyczy plików:

wp-includes/feed*.php – zawierają generator.
wp-includes/general-template.php – buduje linka do arkusza css z panelu administratora, a ekran wykorzystywany jest dla odnośnika rejestracji nowego użytkownika.

Jak na razie jest to wszystko co znalazłem.

Oczywiście należy pamiętać, że takie ukrywanie wersji działa tylko na najbardziej prymitywne roboty, ponieważ te zaawansowane odpytają po prostu serwis po standardowych funkcjach i z kompletu odpowiedzi uzyskają przybliżoną lub dokładną wersję. Ale … nie chodzi o to żeby uciec przed lwem, wystarczy że będziemy szybsi niż ten kogo lew dorwie.

Wystarczy darmowy Microsoft HTML Help Workshop

o 7 lutego 2008

Paweł Wimer opisuje dzisiejszy prezent dnia do tworzenia plików chm… ciekawe, ale zupełnie moim zdaniem niepraktyczne, ponieważ do tworzenia CHM’ów z powodzeniem wystarczy całkowicie darmowy HTML Help Workshop and Documentation, który można sobie pobrać ze strony microsoftu.

Moim zdaniem każdy szanujący się webmaster poradzi sobie z tym zadaniem bez wielkiego kombajnu za 200$, nawet jeżeli jest to za darmo.

przedstaw się, zostaniesz zhakowany

o 5 lutego 2008

Mało śmieszna sytuacja z dzisiejszego dnia.

W nocy został wydany wordpress 2.3.3, w którym poprawiono poważny błąd bezpieczeństwa, który z grubsza polega na tym, że posiadając dowolnego użytkownika w serwisie, można zmienić posty, nawet jeżeli nie ma się do tego uprawnień.

Po przeczytaniu natychmiast wystawiłem zadanie do działu obsługi, żeby powiadomili klienta i rozpoczęli procedurę uaktualniania kilku serwisów opartych właśnie o wordpressa. Za około 30 minut klient sam podesłał zadanie, że w jednym z wpisów pojawiły się dziwaczne odnośniki (viagra, powiększanie, podróże), czyli generalnie automatycznie dodawany spam pozycjonerski.

Tym którym zależy na takiej promocji serwisów swoich klientów korzystają z prostych automatów wykorzystujących właśnie to, że opensource’owy soft zazwyczaj sam przedstawia się, czym jest, co znacznie ułatwia „pracę” tych, którzy to wykorzystują. Rozwinięcie tematu znajdziecie tutaj: WordPress – bezpieczeństwo, tutaj skupię się tylko na usunięciu wpisu o wersji.

Prawie w każdym themie jest linijka która podaje z jakiej wersji wordpressa korzystamy. Wpis zrobiony jest w części „head” za pomocą tagu meta z następującymi wartościami:
<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" /> 
Widać, że wersja jest uzupełniana automatycznie.

Sugestia jest następująca: mimo prośby producenta, by zostawić wpis do tworzenia statystyk należy się tej linijki albo pozbyć, albo wpisać na sztywno jakąś poprzednią istniejącą wersję z sugestią na coś naprawdę archiwalnego. Z punktu widzenia blogera niczego to nie zmienia, a nieco poprawia nasza sytuację w czasie między wypuszczeniem aktualizacji, a wykonaniem jej w naszym serwisie. Bo aktualizację należy wykonać bezwzględnie, bo automaty często pomijają sprawdzanie wersji i po prostu próbują wstrzyknąć nam niechciane treści.

8 błedów w serwisach oferujących logowanie

o 30 stycznia 2008

Coraz więcej serwisów potrzebuje naszych danych, coraz więcej serwisów wymaga logowania się.

Jakie błędy popełniają architekci?

Osiem najważniejszych znajdziecie tutaj: Account Sign-in: 8 Design Mistakes to Avoid.

Przesyłanie do google docs dokumentów prawym klawiszem

o 26 stycznia 2008

Zespół Google Data opublikował malutki, windowsowy programik, który zdecydowanie upraszcza przesyłanie plików na aplikacji Google Docs. Można użyć prawego klawisza myszy lub po prostu przeciągnąć.

Pobierz Documents List Uploader.

Źródło: Digital Inspiration Upload Office Files to Google Docs From The Right Click Menu

Polski Blogger: Jak mierzyć sukces swojego bloga?

o 22 stycznia 2008

W ramach mojego poprzedniego wpisu Propozycja, czyli naciąganie Polski Blogger:

Każdy, kto prowadzi bloga wie, jaką pasją może się stać jego pisanie. Nie ma tutaj specjalnego znaczenia, czy prowadzimy bloga osobistego, profesjonalnego, tematycznego czy w jakiego rodzaju wpisach się lubujemy.

Pełen tekst znajdziecie tutaj: Jak mierzyć sukces swojego bloga? – Polski Blogger

błąd przy zmianie skóry

o 28 grudnia 2007