WordPress

Redakční systém WordPress se hlásí s novou verzí 4.7 zvanou Vaughan. Jako už tradičně byl pro nový rok připraven nový vzhled Twenty Seventeen. Dále přibyly nová nabídka pro počáteční úpravy vzhledu, možnost použít video jako hlavičku stránky nebo…

Původně to vypadalo jako amatérský virus, který se před několika měsíci pokoušel neúspěšně napadat různé webové služby. Nyní se přetransformoval do profesionální hrozby: malware Rex napadá Drupal i WordPress, ale i další platformy a instaluje…

Redakční systém WordPress vyšel ve verzi 4.6 zvané Pepper. Nejzajímavější novinkou je přepracovaná správa pluginů. Jejich instalace i aktualizace nově probíhá na jedné obrazovce bez toho, abyste se museli přesouvat na další stránky atp. Totéž platí…

Společnost Automattic, která provozuje blogovací server WordPress.com, si v aukci zajistila práva k doméně nejvyššího řádu .blog. Doménu samozřejmě bude možné zaregistrovat a používat na WordPress.com, ale firma se domluví i s dalšími registrátory…

WordPress.com zavádí HTTPS pro všechny hostované stránky a blogy. WordPress podporoval HTTPS na subdoménách (např. https://barry.wordpress.com) už od roku 2014, nyní zavádí automatické šifrování pro uživatelské domény (např. automattic.com)…

Redakční systém WordPress ve verzi 4.5 Coleman přidává několik užitečných novinek. Např. náhled, jak bude příspěvek vypadat na zařízeních s menším displejem jako telefonech či tabletech, nebo možnost snadno blogu nastavit vlastní logo. Potěší také…

Panamská právní firma Mossack Fonseca, ze které unikly citlivé informace známé jako Panama Papers, používá starý software, což snad mohlo pomoci k útoku. Oficiálně zatím není útočník ani způsob útoku znám, ale firma používá nešifrovaný e-mail…

Webové stránky s CMS WordPress a Joomla jsou napadány přes JQuery. Avast zachytil od listopadu 2015 škodlivý kód u více než 4 miliónů uživatelů, napadených  jednotlivých souborů je téměř 70 miliónů. Škodlivý kód je v hlavičce souborů a pomocí…

„Vyhnívání“ linků (linkrot), tedy časem nefunkční odkazy jsou velkým problémem internetu. Kupříkladu Wikipedia jich teď má přes sto tisíc. Pro uživatele WordPressu nebo Drupalu je zde automatický plugin Amber, který jednak kontroluje funkci odkazu…

Na serveru Opensource vyšel před dvěma dny návod jak v deseti krocích zrychlit a zefektivnit Drupal a tím snížit spotřebu serveru. Pro uživatele WordPressu je tu obdobný starší návod. Pokud už máte optimalizovaný CMS, je dobré se ještě podívat na návod ke zefektivnění LAMPS.

Redakční systém WordPress přichází s poslední letošní verzí 4.4. A jak už se stalo tradicí, znamená to i nový výchozí vzhled pro nadcházející rok zvaný prostě Twenty Sixteen. Není na něm moc co popisovat, je opravdu jednoduchý a čistý. Dál potěší…

Podle dat W3Techs je každý čtvrtý web poháněn WordPressem. Populární systém pro správu obsahu je nainstalován na 58,7 % webů, na kterých je možné zjistit verzi použitého software. Celkem je tedy nainstalován na 25,0 % všech webů. Každý rok se…

Bezpečnostní odborníci ze společnosti Sucuri odhalili strmý nárůst útoků proti redakčnímu systému WordPress s použitím Brute Force Amplification. Při něm mohou být odeslány tisíce hesel při jediném pokusu o přihlášení. Zneužíván je přitom protokol…

Vyšla verze 4.3 redakčního systému WordPress nazvaná Billie Holiday. Mezi nejzajímavější novinky patří formátovací zkratky, kdy lze napsáním určitého znaku rychle zvolit formát/styl následujícího textu. Rychlejší a intuitivnější je také úprava…

Vyšla nová aktualizace pro redakční systém WordPress, tentokrát s označením 4.2.4. Jedná se o bezpečnostní aktualizaci a je doporučeno ji okamžitě aplikovat. Aktualizace opravuje především tři zranitelnosti XSS a jednu SQL injection…

Vyšla nová aktualizace pro redakční systém WordPress, tentokrát s označením 4.2.3. Jedná se o bezpečnostní aktualizaci a je doporučeno ji okamžitě aplikovat. Aktualizace opravuje především kritickou zranitelnost XSS. Chyba umožňuje anonymnímu…

To, že má projekt svobodné zdrojové kódy, ještě neznamená, že stejně svobodné je i vše ostatní na něj se vztahující. Třeba u značek a názvů to často bývá naopak. Mnohdy se jedná o registrované ochranné známky, jejichž použití bez svolení vlastníka…

Společnost Lynt services provedla unikátní průzkum, ve kterém zkoumala situaci kolem redakčního systému WordPress v České republice. Nalezeno bylo 65 tisíc aktivních stránek s tímto systémem. Téměř třetina z nich používá nejnovější verzi…

Vyšla nová aktualizace pro redakční systém WordPress, tentokrát s označením 4.2.2. Jedná se o bezpečnostní aktualizaci a je důrazně doporučeno ji okamžitě aplikovat. Aktualizace opravuje dvě závažné bezpečnostní chyby: Oblíbený font Genericons…

Nedávno byla do světa vypuštěna nová verze 4.2 redakčního systém WordPress s označením Powell. Po čtyřech dnech tu máme další verzi (4.2.1), která tentokrát nepřináší žádné nové funkce, ale řeší kritickou zranitelnost XSS. Na tuto bezpečnostní…

Redakční systém WordPress vyšel ve verzi 4.2 zvané Powell. Nejdůležitější změnou je instalace a aktualizace pluginů. Po instalaci se plugin automaticky aktivuje a pluginy lze nově aktualizovat na pozadí. Dříve se při aktualizaci zobrazila…

Několik webových stránek postavených na WordPressu bylo pozměněno nebezpečným kódem, který návštěvníky přesměrovává na podvodnou kopii The Pirate Bay (thepiratebay.in.ua). Tato stránka obsahuje exploit (Nuclear exploit kit),  který využívá již…

V oblíbeném pluginu SEO by Yoast pro Wordpress, který používá řada instalací systému, byla nalezena závažná bezpečnostní chyba. Jedná se o blind SQL injection, která však vyžaduje akci ze strany přihlášeného uživatele. Pokud se to útočníkovi…

Redakční systém WordPress vyšel ve verzi 4.1 zvané Diah, která přináší dvě větší novinky. Přidává nerozptylující (distraction-free) režim, který schovává všechny nedůležité prvky, abyste se mohli plně věnovat psaní samotného textu. Zůstává jen pár…

Byl vydán WordPress 4.0.1. Jedná se o kritickou bezpečnostní záplatu pro všechny předchozí verze a je důrazně doporučováno okamžitě toto CMS záplatovat. Opravuje totiž závažné chyby včetně XSS, CSRF či DoS zranitelnosti. Nejkritičtější je chyba,…

Společnost Imperva, která se zabývá tvorbou bezpečnostních analýz, zveřejnila pátý Web Application Attack report (WAAR). Studie ukazuje na nejnovější hrozby v oblasti webových aplikací a uvádí, že nejohroženějším redakčním systémem (CMS) je…

Redakční systém WordPress vyšel ve verzi 4.0. Ta navzdory kulatému číslu není nikterak výjimečná, jen zkrátka došla jednociferná označení v předchozí řadě (poslední verze byla 3.9). Redesignu se dočkal prohlížeč médií, takže náhledy všech obrázků…

Uživatelé oblíbeného WordPressu, kteří zároveň používají rozšíření MailPoet, by měli co nejdříve aktualizovat na nejnovější verzi. Útočník, který zranitelnosti zneužije, má možnost na server vzdáleně nahrát libovolný soubor. Chyba v rozšíření byla…

Po nedávném odhalení bezpečnostní chyby umožňující ukrást WordPressu přístup administrátora je tu další problém spojený s tímto populárním blogovacím systémem: populární modul All In One SEO Pack obsahuje několik závažných zranitelností, které…