Při psaní posledního článku jsem zjistil, že wordpress numí vložit přílohu s perlovským programem (*.pl a *.pm). Po chvíli zkoumání kódu jsem zjistil, že na vině je chybjející MIME typ. U WordPressu 2.1.3 naleznete definice jednotlivých MIME typů v adresáři wp-includes a to konkrétně v souboru functions.php.
Poslední dobou mi nějak podezřele začlo chodit z firewallu mnoho zpráv (pokus o útok na mou houmpejdž). Nelenil jsem a kouknul do administrace wordepressu a ejhle – už mám 30 dní starou verzi. Je na čase upgradovat…. Po několika chvilkách Continue Reading »
Pokud stejně jako já budete používat datbázi s několika tisíci uživateli, postupem času zjistíte, že pouhé on-line backupy MySQL nestačí a je potřeba replikovat. Důvodů může být hned několik – od velkého loadu primární MySQL až po potřebu provozovat relativně aktuální kopie databází na jiném místě.
Vzhledem k tomu, že jsem si tento týden koupil Gripena na kolečkách (Suzuki GSXR), rozhod jsem se prodat starou motorku. Jedná se o Aprilii RS250. Cena je zatím 60 000, ale možná slevím 😉
Rozhodl jsem se nadále netrápit můj „batůžek“ a koupil jsem si novou motorku.
Na Aprilii mi bylo opravdu dobře a cítil jsem se jako závodník, ale na delší tůry ve dvou to opravdu není.
Takže až kolem vás projede v olomouci „sršeň“ a za ním bude vlát „blonďaté nebzpečí“, tak se nelekejte – to jsem já.
Continue Reading »
Pro ssh přihlašování bez klíčů používám standardně expect (jak už jste se mohli dočíst). Dnes jsem potřeboval implementovat novou funkci a vzhledem k tomu, že se mi ji zrovna dvakrát nechtělo vymýšlet, rozhodl jsem se, že požádám o radu strýčka gůgla. Funkci jsem nenašel, ale zato jsem narazil na projekt empty, jenž je „obdobou“ expectu.
Spousta přátel mi zasílá odkazy na videa ze serveru http://youtube.com/. Některé z nich si následně pomocí pluginu v prohlížeči (nebo za pomocí serveru http://youtubex.com/) stahuji a jako správný spamer distribuji dál.
Bohužel některým kamarádům dělá přehrávání formátu FLV pod OS Micro$oft Windows problém – je potřeba nainstalovat patřičný přehrávač, nebo video převést na jiný „čitelnější“ formát.
Vzhledem k tomu, že jsem známý lidumil 🙂 videa proto raději konvertuji.
Několikrát jsem měl bohužel tu „čest“ nahlédnout do zdrojových kódů webových stránek našich klientů a teda řeknu Vám fuj… Troufám si říct, že bych byl schopný během několika málo vteřin vymyslet alespoň 10 XSS útoků. Vzhledem k tomu, že tato firma u nás hostuje více jak 300 různých portálů, bylo mi jasné, že oprava všech php scriptů je nemožná a tak jsem přemýšlel, jak jim alespoň trochu pomoci s bezpečností z mé strany. Continue Reading »
Jak by řekl Ivan – určitě to byl IBM řady T 🙂
Prohlédnout video si můžete zde.