Category WP

2019/07/07 Posted in WP

• https://nordicapis.com/what-is-coming-in-http-3-quic/
• https://www.fastvue.co/fastvue/blog/googles-quic-protocols-security-and-reporting-implications/
• https://blog.cloudflare.com/the-road-to-quic/
• https://blog.cloudflare.com/tag/quic/
• https://www.chromium.org/quic
• https://datatracker.ietf.org/doc/draft-ietf-quic-transport/?include_text=1

Dankaházi István

Végzettségem informatikus/rendszerinformatikus. 2010 óta készítem valko.hu, media-valko.hu, valko-ksk.tk, könyvtár térkép szerverét és 2016. évtől az iskola.valko.hu oldalait. Jelenleg a Valkó Községi Könyvtárában dolgozom.

További tetteim: facan-godollo.hu, raktarozas.org, pc-valko.hu, malota.hu, irodakoltoztetes.hu, budapest-költöztetés.hu, 

2018/05/23 Posted in WP

Dankaházi István

Végzettségem informatikus/rendszerinformatikus. 2010 óta készítem valko.hu, media-valko.hu, valko-ksk.tk, könyvtár térkép szerverét és 2016. évtől az iskola.valko.hu oldalait. Jelenleg a Valkó Községi Könyvtárában dolgozom.

További tetteim: facan-godollo.hu, raktarozas.org,

2017/02/09 Posted in SECURITY, WP

A Kormányzati Eseménykezelő Központ riasztást ad ki a WordPress kritikus kockázati besorolású sérülékenysége kapcsán, annak súlyossága, kihasználhatósága és a szoftverek széleskörű elterjedtsége miatt. A sérülékenység a WordPress 4.7.2 előtti rendszereket érinti.

A sérülékenység kihasználásával a támadó a REST API végponton keresztül jogosultság kiterjesztést érhet el, amely következtében bármely tartalom szabadon megváltoztatható a weboldalon. A sérülékenységet január 26-án javították, leírását azonban csak később tették közzé. A támadók a nyilvánosságra hozatalt követően kevesebb, mint 48 órán belül már aktívan ki is használták a sérülékenységet. A Sucuri szakemberei eddig összesen 4 különböző kampányt azonosítottak, amelyek keretében több, mint 100 ezer deface támadást fedeztek fel.

A sérülékenység kihasználásának kiküszöbölése érdekében frissítsen a WordPress 4.7.2-es verziójára. (A gyártó szerint a REST API plugin-nal rendelkező régebbi verziók nem érintettek.)

2017/01/23 Posted in SECURITY, WP

wpszaki.hu – írása (kicsit belekommentáltam)

Az egyik legjobb és leghasznosabb WordPress biztonsági bővítmény az iThemes Security (régi nevén BetterWP Security), de csak akkor ér valamit, ha okosan és logikusan van beállítva. Az alapelv itt is a megszokott, azaz nem elég csak feltenni és hátradőlni, az oldalunkhoz kell igazítani és csak azokat a védelmi funkciókat szabad aktiválni, amik nem okoznak galibát, nem ütköznek az aktuális konfigurációval és nem akadnak össze más bővítményekkel vagy csak funkciókkal. Ehhez szeretnék segítséget nyújtani a lentebb található részletes beállítási útmutatóval...

2017/01/23 Posted in SECURITY, WP

MÉRT KÁROS, ZAVARÓ AZ ELDOBHATÓ (EGYSZER HASZNÁLTOS) 5-10-15 PERCES EMAIL CÍMEK?

Mert ezek segítségével szeretnének a spammerek a blog rendszerünkben fiókot létrehozni és okos üzenetekkel bombázni. Rengetek spam ellenes bővítmény létezik, de igen nagy segítséget nyújt a BAN HAMER bővítmény is. Ezáltal csökkenthetjük a hamis felhasználói fiókok létrehozásának lehetőségét.

Ban Hammer – Prevent people from registering via your comment moderation blacklist.

Szokásos telepítés és aktiválás után következnek a beállítások. Megadhatjuk a hibaüzenetet ami csak akkor felesleges ha tiltottuk a Login Error Messages-t, mert akkor bizony üres ablak jeleník meg...

2017/01/02 Posted in OS, WP

/wp-content/plugins/cloudflare/src/WordPress/Hooks.php

Dankaházi István

Végzettségem informatikus/rendszerinformatikus. 2010 óta készítem valko.hu, media-valko.hu, valko-ksk.tk, könyvtár térkép szerverét és 2016. évtől az iskola.valko.hu oldalait. Jelenleg a Valkó Községi Könyvtárában dolgozom.

További tetteim: facan-godollo.hu, raktarozas.org, pc-valko.hu, malota.hu, irodakoltoztetes.hu, budapest-költöztetés.hu, express-teher.hu, altisk-valko.sulinet.hu,

www.idstudio.tk/

2016/07/12 Posted in WP

DNS prefetching

• The Chromium Projects – DNS Prefetching
• Mozilla Developer Network – Controlling DNS prefetching
• HTMLGOODIES – How your Browser Speeds up Cross Domain Loading using DNS Prefetching

More…

• http://www.w3.org/TR/resource-hints/#resource-hints
• https://css-tricks.com/prefetching-preloading-prebrowsing/
• https://docs.google.com/presentation/d/18zlAdKAxnc51y_kj-6sWLmnjl6TLnaru_WH0LJTjP-o/present?slide=id.p19
• https://www.keycdn.com/blog/resource-hints/

HTML5 prefetching

• https://en.wikipedia.org/wiki/Link_prefetching

Can I use

• dns-prefetch
• preconnect
• prefetch
• preload
• prerender

Other

• SPDY protocol (wtf google?)
• WebP image format
• lazyload (omg)

Dankaházi István

Végzettségem informatikus/rendszerinformatikus. 2010 óta készítem valko.hu, media-valko.hu, valko-ksk.tk, köny...