31.07.2019 02:31 Poslední dobou pracuji hodně na Trusted Types, což je návrh, jak zabránit DOM XSS. Pomocí Trusted Types lze nastavit, že DOM API, která se dají použít pro spuštění kódu , ...
29.07.2019 00:06 Největší změnou Admineru 4.7.0 je přidání ovladače pro databázi ClickHouse, i když ta asi moc používaná není. Další změny jsou drobnější: Odkazy na provedené SQL dotazy je nyní jednodušší uložit do bookmarků prohlížeče. ...
27.07.2019 23:00 Nová verze Admineru opravuje několik drobných problémů předchozí verze: Horizontální posuvník, který předchozí verze přesunula ze stránky k tabulce, jsem vrátil zpátky ke stránce . Osobně mi sice nové chování vyhovovalo, ...
18.07.2019 12:03 Nová verze Admineru opravuje několik drobnějších chyb. Adminer historicky umožňoval připojení k databázi bez hesla pouze předáním GET parametrů. Od verze 4.6.3 už ale připojení bez hesla není podporované, nově tedy Adminer pouze ...
17.07.2019 10:05 Žena začala v práci používat MS Office a je z toho dost nešťastná. Kupříkladu kontrola pravopisu: Při otevření dokumentu v češtině se zobrazí takovýhle proužek: To vypadá celkem nadějně. Ten druhý proužek o aktualizaci mimochodem ...
14.07.2019 07:02 V nedávné době došlo k několika problémům s ukládáním hesel u služeb, které velmi dbají na bezpečnost svých uživatelů a hesla se snaží ukládat správně. GitHub si omylem ukládal čitelná hesla do logu při jejich resetu, Twitter ...
12.07.2019 04:35 Roky jsem hostoval tento blog a další své stránky u kamaráda na serveru, hlavně kvůli svým bývalým projektům mysms.cz a matfyz.cz . Teď ...
04.07.2019 19:06 Nejdůležitější změnou v Admineru 4.6.3 je zakázání příkazu LOAD DATA LOCAL INFILE v MySQL. S jeho pomocí jde totiž načíst obsah libovolného souboru, ke kterému má přístup uživatel, pod kterým běží webový server. Podobně zásadní ...
04.07.2019 19:06 Do svých instalací Admineru jsem si přidělal ověřování jednorázového hesla , zadaného např. pomocí Google Authenticatoru nebo podobné aplikace. Překvapilo mě, ...