Mozilla má nový plugin pro offline překlady. Firefox Translations tedy pro překládání nepotřebuje cloud a vše probíhá přímo v zařízení. Zajímavé je i to, že vznikl jako součást Project Bergamot na kterém se podílí u česká Karlova univerzita. Detaily v Mozilla releases local machine translation tools as part of Project Bergamot a vyzkoušet si to…
Fake pluginy pro WordPress slouží k těžení kryptoměn. Samozřejmě slouží i k udržování přístupu k napadenému serveru. Detaily v Fake WordPress Plugin Comes with Cryptocurrency Mining Function
WordPress šablony od pipdig útočí na další weby, mění obsah, mění hesla správce a dělají další zásadní škodlivé věci. Vedle krádeže webu je v kódu i “kill switch” co smaže všechny tabulky a tím celý blog. Celé je to navíc podivné i tím, že aktualizace těchto šablon neprobíhá přes WordPress ale přes vlastní aktualizační službu.…
WPML web hacknut, prý naštvaným zákazníkem, který přišel o dva weby skrz děravé pluginy od WPML. Navíc měl použít ty samé chyby, které setrvávaly ve WPML pluginech. Nutno dodat, že komerční plugin pro tvorbu vícejazyčných webů s pomocí WordPressu je aktivní na více než 600 tisících webech. WPML ve vyjádření pro WPML Website Hacked, Customer…
GDPR plugin pro WordPress hacknut a celé to tak nějak přesně ukazuje, jak to s tím GDPR je. Především, žádný plugin pro žádné CMS vám nezajistí splnění podmínek GDPR. Žádné vyskakovací formuláře to také neřeší, ale tohle bohužel ani Evropské Unii stále nedošlo (dokonce ani po sušenkovém fiasku z minulosti). Každopádně, pokud jste podlehli a…
Kontroverzní, ale například omezení spuštění instalace přímo z webu (tzv. inline instalace) rozhodně má reálný důvod. Příprava na kompletní zrušení je prozatím v podobě přesměrování do Chrome Web Store. Celé to navíc započalo prakticky před šesti lety, kdy Google přinesl nutnost instalovat ze Store tak jako tak. Před čtyřmi lety zrušil možnost automatické instalace (velmi…
Docela zajímavá záležitost, popsaná v Yoast SEO Plugin 7.0 Bug Causes Ranking Drops tak trochu ladí k tomu, že pokud se spoléháte na to, že vaše SEO “vyřeší” nějakým zázrakem nějaký plugin pro váš WordPress, tak jste na dost špatné cestě. A viz též Media / attachment URL: what to do with them? • Yoast
Jak vydělávají šmejdi? Skupují pluginy pro WordPress a šiří přes ně spam. V The Man Behind Plugin Spam: Mason Soiza je velmi dobrá analýza několika pluginů, které změnily majitele aby se staly zdrojem spamu na webech, kde je někdo používá. Vše až ke konkrétnímu člověku, který se vydává za další lidi. Včetně srdceryvných příběhů o…
WP Statistics plugin pro WordPress má díru přes SQL Injection. Což je dost vážně a zásadní důvod proč aktualizovat. Viz SQL Injection Vulnerability in WP Statistics a jako vždy je čas připomenout, že čím méně pluginů si do WordPressu přidáte, tím lépe uděláte. Většina těch co používají WordPress si dokáže web zaplavit zcela zbytečnými věcmi.…
Nik Collection končí, Google už nebude pokračovat ve vývoji. Stávající nabídka zůstává dostupná. Jde o kolekci pluginů pro Photoshop, Lightroom a Aperture, poměrně známou a ceněnou, kterou Google získal v roce 2012 při koupi společnosti Snapseed. Původní cena pluginů 500 USD byla později snížena na 50 USD a v roce 2016 bylo vše zpřístupněno zdarma.…