blog.PLUS.HR

U zadnje vrijeme, wordpress instalacije su postale jako ranjive. Bez obzira na zadnju verziju worpressa i poupdatane sve module i dalje dolazi do problema. Zadnjih 10-tak na koje smo naišli, uzrok je ranjivost tomthumb.php skripte koja se nalazi u većini wordpress tema, a korite ga nerijetko i u Joomli i Magentu.

Neke WordPress teme su napuštemi projekti, čak i ako imate zadnju verziju teme, u njoj se vrlo često nalazi stari, ranjivi timthumb.php Read more…

U prethodnom smo članku pisali o Django frameworku pa bi bio red da se osvrnemo i na Ruby on Rails — najpoznatiji web framework napisan Ruby programskim jezikom.

Pošto smo već spominjali što je to framework i koje prednosti pruža, najbolje da se ne osvrćemo previše na taj dio već da se fokusiramo na tehničke detalje.

Read more…

Django Reinhardt, poznati jazz gitarista služio je kao inspiracija te glazbena podloga pri kreiranju istoimenoga Django web framework projekta. Od perfekcionista, za perfekcioniste, Django je brzo postao najpoznatiji web framework napisan u Python programskom jeziku, kao i uspostavio razinu kvalitete za ostale projekte.

Read more…

Curenje passworda i iframe napadi su postali naša svakodnevnica.  Našli  smo se u situaciji da imamo 5 velikih i nekoliko malih upada dnevno na siteove korisnika sa urednim ulogiravanjem FTP-om od “prve”. Jedan pokušaj i unutra je.  Botneti iz cijelog svijeta skidaju php i html fajlove, lijepe iframeove ili javascript, te uploadaju nazad. Read more…

Taman nešto prije kraja naše druge smjene, petak navečer, opla, pocrvenio monitoring, server s kojim nikad nema nikakvih problema, oduzeo se totalno, niti glasa od njega. Remote control radi, radi i server, živ je, no od njega preko mreže niti glasa. Read more…

Tokom idućeg tjedna nastavljamo migraciju u datacentar u Hrvatskoj. Seliti će se, kao i do sada, site po site. Svaki site posebno će biti provjeren. U slučaju problema bilo kakve vrste, biti će kontaktirani webmasteri. Downtime-a neće biti. Serveri predvidjeni za hostanje ovdje u hrvatskoj, podešeni su na isti način kao i oni u USA, no znatno jači hardverski. Većina korsnika seljenje neće niti primjetiti osim po brzem odzivu siteova, mailova itd. Nakon migracije,s ve ostaje isto, mailovi, passwordi, sve. U slučaju bilo kakvoh problema, stojimo na raspolaganju. Razlog zašto migriramo je što želimo postojećim korisnicima pružiti bolju uslugu, brži odziv siteova, manji ping.

Prva i najčešća greška webmastera je nepravilno i nesigurno čuvanje passworda. Passwordi su Vaša zadnja linija obrane od treće, ne baš uvijek prijateljski raspoložene strane. Read more…

Ako na pozadini kreditne kartice imate kemijskom napisan PIN, Ako ne zakljčavate auto pred kućom, a u njemu ostavljate preko noći, torbu, mobitel, novčanik, onda dio koji slijedi nije za Vas. Preskočite ovaj post i nađjite nešto drugo za čitanje. Read more…

Kao što ste mnogi vjerojatno već primjetili, od ovog vikenda je došlo do nekih promjena vezanih uz pristupanje hosting accountima. Ukinuta je password autentifikacija za ssh protokol, a whm i control paneli su preusmjereni na secure portove. U nastavku ovog bloga možete pronaći nova uputstva za spajanje putem ssh protokola kao i objašnjenje zbog čega je došlo do promjena.

Read more…

Vjerojatno ste se mnogo puta našli u situaciji kad vam je potreban vrlo brz i “moćan” alat za manipulaciju fileovima, bazama, cronovima, web aplikacijama i hosting accountom. Ukoliko hostate na linux poslužiteljima vaše potrebe će najbolje zadovoljiti SSH. Kroz sljedeće blogove uvidjet ćete da je ssh u većini slučajeva i jedini pravi način na koji se neke radnje mogu obaviti.

Read more…