30.01.2020 01:31 Nová verze Admineru opravuje několik drobných problémů předchozí verze: Horizontální posuvník, který předchozí verze přesunula ze stránky k tabulce, jsem vrátil zpátky ke stránce . Osobně mi sice nové chování vyhovovalo, ...
21.01.2020 17:36 Nová verze Admineru opravuje několik drobnějších chyb. Adminer historicky umožňoval připojení k databázi bez hesla pouze předáním GET parametrů. Od verze 4.6.3 už ale připojení bez hesla není podporované, nově tedy Adminer pouze ...
15.01.2020 10:35 Roky jsem hostoval tento blog a další své stránky u kamaráda na serveru, hlavně kvůli svým bývalým projektům mysms.cz a matfyz.cz . Teď ...
14.01.2020 09:45 Adminer 4.7.4 opravil XSS, ke kterému došlo naštěstí pouze v případě, že Adminer byl dostupný na URL ve tvaru /data:. Adminer 4.7.5 zlepšuje kompatibilitu s PostgreSQL 12, které odstranilo několik systémových sloupců . Další ...
07.01.2020 04:02 Nejdůležitější změnou v Admineru 4.6.3 je zakázání příkazu LOAD DATA LOCAL INFILE v MySQL. S jeho pomocí jde totiž načíst obsah libovolného souboru, ke kterému má přístup uživatel, pod kterým běží webový server. Podobně zásadní ...
01.01.2020 22:34 Na konferenci devel.cz jsem přednášel o tom, jak v Google o programech dokazujeme, že nemají XSS a některé další zranitelnosti. Slajdy a záznam jsou teď volně k dispozici. S přednáškou jsem byl spokojen, jen jsem mohl uvést víc příkladů. ...
