Wordpress 2.6.5 - bezpečnostní oprava

Včera vyšel Wordpress 2. 6. 5 coby rychlá bezpečnostní oprava (číslo 2. 6. 4. bylo přeskočeno kvůli stejně označené fake verzi, aby se to nemátlo). Autoři doporučují upgradovat. Podrobnosti viz odkaz.

Google skončí s Lively

Google koncem prosince skončí s projektem virtuálního světa Lively. Oznámil to oficiální Google Blog a souhrnný komentář k tomu napsal Philipp Lenssen na Blogoscoped. Lively byl spuštěn v červenci tohoto roku. Podle věty not every bet is going to pay off se velmi inteligentně dohaduji, že se Lively prostě nevyplácelo. Blogoscoped zase zmiňuje, že uživatelé Lively protestují proti zrušení. Řekl bych, že jim nejspíš nezbyde nic jiného než videa a screenshoty svých projektů.

Wordpress : hlasování o ikonky pro 2.7

Skončilo hlasování o ikonky pro administrační panel nového Wordpressu 2.7 (Wordpress blog). Vítězná sada "BD" vypadá docela fajn, ale ta "VS" se mi líbí víc. Podle článku bude připojena k volitelné alternativní paletě administrace. Uvidíme; nejlepší je samozřejmě otestovat vzhledové prvky v praxi. Předběžně se domnívám, že pokud jsou ikonky myšleny pro zrychlení orientace a volby, mají být výrazné a přiměřeně velké.

Wordpress 2.7 Beta 3

A máme tu třetí betu nového Wordpressu, 2.7. Spousta oprav a vylepšení. Vyšla několik dní po někdejším datu finálky, odložené kvůli zpoždění. Čekám na RC verzi, pak budu teprve upgradovat.

Bezpečnost nelze obětovat jiným featurám

Právě před chvílí jsem si uvědomil tuto pravdu a učinil jsem jisté kroky, které mi sice rvaly srdce, ale nešlo to jinak. Už jsem pochopil před časem, že bezpečnost je základ, ale poté jsem se bláhově - pod tlakem jisté nutnosti - domníval, že to přece jen jde nějak riskovat. Jenomže nejde. Některé věci nejdou změnit, i když se opíjíte rohlíkem a něco si namlouváte. Jako že to přece můžu risknout, to by byla opravdu náhoda, kdyby se zrovna do mého hostingu dostal někdo, kdo tam nemá co dělat. Ne, nebyla by to velká náhoda, jen náhoda - a ta je potměšilá a dokáže realizovat jakékoliv fyzikálně možné kombinace jevů. Utěšování se (ne)pravděpodobností je člověku k ničemu, když se něco skutečně stane. Jsou určitá rizika, která nelze postoupit, protože jsou osudová.

V situaci, kdy někdo provozuje takový freehosting (podotýkám, že mluvím o jistém zahraničním freehostingu, ale nebudu mu tady už nikdy dělat reklamu), že v něm nejsou ani naprosto základní bezpečnostní opatření, takovou službu prostě nemůžu používat. A je úplně jedno, co je to za web, za projekt. Jestli investuju značné úsilí, čas, životní energii do tvorby nějakého originálního obsahu, tak potom není možné hostovat takový blog někde, kde o něj můžu během několika sekund přijít a to bez jakékoliv byť jen zpětné pojistky.

Takhle to prostě je. Je třeba předcházet situacím, v nichž člověk zůstane bez dechu a může jen pitomě hledět na trosky své práce. Jestli mohu někomu radit, tak snad dvě základní věci: používejte jen takové freehostingy, kde mají (1) https login a administraci konta hostingu, případně i takto šifrované přihlášení a ovládání webové aplikace a (2) pokud možno uživatelem "nesmazatelný" účet, tj. ani útočník vás nemůže připravit o vaši "subdoménu" (tj. defacto adresu vašeho webu) nebo dokonce o celé konto hostingu. Případně jakékoliv mazání či rušení celého účtu musí být vázáno na váš potvrzovací mail. Jedině tak jste za vodou a s pomocí administrátorů hostingu a vlastních nebo jejich záloh můžete zase uvést svůj web do původního stavu. Za to klidné spaní to stojí.

Vyšel Wordpress 2.7 Beta 2

Dnes vyšla druhá beta verze nového Wordpressu 2.7 (zdroj: Wordpress.org). Seznam změn (oprav) oproti první betě je v odkazovaném článku. Uvidíme, kdy vyjde finální verze, desátý listopad byl odpískán kvůli zpoždění, má vyjít jen RC a finálka až někdy koncem listopadu. Je vysoce pravděpodobné, že i když to běžně nedělám, tak pokud opravdu toho 10.11. vyjde slibovaný kvalitní RC, tak si ho už nainstaluju.

První beta Wordpressu 2.7

Vyšla první beta 2.7 verze publikačního systému Wordpress (boren.nu). Velmi se těším na administraci - bude vysoce konfigurovatelná. Finální verze se asi opozdí (Wordpress.org).