W obecnych czasach bezpieczeństwo w sieci jest niezwykle ważne, a jednym z kluczowych elementów jest właściwe zarządzanie hasłami. Niestety, często spotykaną praktyką jest przesyłanie haseł i danych dostępowych do stron internetowych jako zwykły tekst w wiadomościach e-mail. Należy jednak pamiętać, że tego typu działanie niesie ze sobą poważne ryzyko.. Dlaczego przesyłanie haseł mailem jest niebezpieczne?…
Czytaj dalej Już w październiku 2017 Chrome wprowadzi nową formę poprawy bezpieczeństwa dla swoich użytkowników – strony bez certyfikatu SSL będą oznaczone w przeglądarce Chrome w wersji 62 jako „niebezpieczne”. Ostrzeżenie pojawi się również na stronach przeglądanych w trybie incognito. Jedynym sposobem na rozwiązanie tego problemu jest posiadanie na swojej stronie certyfikatu SSL. Walka Google z niezabezpieczonymi…
Czytaj dalej
Jakiś czas temu zastanawiałem się na blogu, czy na pewno potrzebuję WordPressa. Artykuł można przeczytać tutaj. Krótko mówiąc chodziło mi o to, że tak ogromna popularność WordPressa niesie za sobą wiele zagrożeń, cały czas słyszymy o kolejnej, właśnie odkrytej podatności na ataki. Wystarczy spojrzeć na ostatnie artykuły na blogach, czy wpisy na Facebooku. Jest jeszcze kwestia…
Czytaj dalej WordPress 4.7 został wydany na początku grudnia ubiegłego roku i wciąż użytkownicy mają kilka problemów związanych z tą wersją. Opisywałem to w poprzednim artykule. Jednak oprócz kilku zmian funkcjonalnych ta wersja wprowadziła jeszcze jedną nowość, mianowicie domyślnie została włączona obsługa REST API, która pozwala na pobieranie, edycję, tworzenie wpisów. Eksperci z Sucuri są jednak niezawodni…
Czytaj dalej
Od kilku lat WordPress jest głównym narzędziem mojej pracy. Jeśli jesteś Web Developerem czy Blogerem, na pewno miałeś z nim styczność, ponieważ napędza on prawie 23% witryn w Internecie. No właśnie – wszyscy chętnie używają stwierdzenia, że WordPress to ponad 1/5 witryn w Internecie, jednak trzeba zauważyć fakt, że ta liczba jest prawdziwa tylko w…
Czytaj dalej
Wczoraj została wydana krytyczna aktualizacja WordPressa w wersji 4.0.1. Jeśli macie aktywne automatyczne aktualizacje, warto sprawdzić, czy aktualizacja została wykonana, a jeśli nie – zalecana jest jak najszybsza ręczna aktualizacja do wersji 4.0.1. Aktualizacja ta finalnie rozwiązuje problemy z podatnością na ataki typu XSS. Generalnie aktualizacja zawiera 31 poprawek (w tym 8 związanych z bezpieczeństwem).…
Czytaj dalej
Nawet najlepiej zabezpieczona witryna kiedyś może zostać zaatakowana. Skutki ataku mogą być katastrofalne i jeśli nie posiadamy kopii zapasowej wszystkich plików oraz bazy danych, możemy nawet bezpowrotnie stracić swoją stronę. Dlatego bardzo ważne są kopie zapasowe, które są jedynym pewnym zabezpieczeniem. Nawet gdy okaże się że na Twojej stronie ktoś wykasował wszystkie pliki, przywracasz je…
Czytaj dalej
Według danych statystycznych jeszcze z tamtego roku, ponad 60 milionów stron internetowych używa WordPressa (ok. 19% z 10 milionów wszystkich topowych stron). Można zatem powiedzieć, że co piąta strona, którą przeglądasz w internecie, używa WordPressa. Taka popularność to duże pole manewru, dla hakerów i osób, których celem jest uzyskanie dostępu do panelu administracyjnego Twojej witryny.…
Czytaj dalej