Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

#webdev

GURU

w Hydepark

17

Kojarzycie cms do wszystkiego a zarazem do niczego ? Parę dni temu została opublikowana informacja o podatności sql injection w nim.

https://sekurak.pl/krytyczna-podatnosc-w-wordpress-mozna-przejmowac-systemy-nawet-jak-nie-masz-zainstalowanych-zadnych-pluginow/

Tutaj trochę bardziej techniczny opis:

https://avlab.pl/dostep-do-bazy-i-systemu-po-kilku-zapytaniach-krytyczne-podatnosci-w-wordpress/

Jest dostępnych kilkanaście skryptów do hackowania, najpopularniejsze:

https://github.com/0xsha/wp2shell

https://github.com/Icex0/wp2shell-poc

Podatne są najnowsze gałęzie 6.8, 6.9, 7.0, czyli większość wordpressów na świecie jest bezpieczna, bo nikt ich nie aktualizuje.

Pokaż więcej komentarzy (2)

Osobistość

w IT

20

Widzę, że szukanie dziur w oprogramowaniu za pomocą AI musiało w ostatnim czasie wlecieć na pełnej bo zauważyłem, że od jakiegoś czasu co 2-3 dni dostaje powiadomienia o znalezionych podatnościach w moich repo. Jeszcze niedawno to było może raz na miesiąc portem tydzień. A jeszcze wcześniej to była rzadkość. A teraz prawie cały czas. To już się robi upierdliwe xD. To są powiadomienia dla samego next.js z ostatnich 4 dni xD. Odpowiadam za utrzymanie kilku takich aplikacji dla klientów i muszę to ciągle aktualizować, Jezu dajcie żyć...

Pokaż więcej komentarzy (4)

Gruba ryba

w Hydepark

7

Dzień dobry!

Pomożecie dobrać mi najlepszy motyw dla strony firmowej?

https://mandaladev.eu/style/

Możecie zagłosować na stronie na styl który najbardziej waszym zdaniem odpowiada takiej działalności :grinning: Z góry dzięki :D

Lider

w WebDev

6

Dopiero dzisiaj się nauczyłem, że Tab przenosi na radio ale do kolejnego radio nie dotrzemy tabem. Jak mamy focus na radio to wtedy strzałkami się decyduje który jest wybrany. W sumie ma to sens.

Osobistość2

Kiedyś to musiałem tłumaczyć pracownikom jednej firmy dla której robiłem aplikacje która miała dużo formularzy i oni trzaskali je masowo i chcieli móc wygodnie się po nich nawigować klawiaturą.

Lider

w SEO

2

Skąd google bierze to 77 Stomatologia nad domeną?

Lider2
Aby określić swoje preferencje dotyczące nazwy witryny, dodaj do strony głównej uporządkowane dane WebSite. Nasz system nazw witryn uwzględnia też treści w obiektach og:site_name i <title> oraz elementach nagłówka i innych tekstach na stronie głównej. Uporządkowane dane WebSite są jednak najważniejsze, jeśli chcesz określić preferencje.
https://developers.google.com/search/docs/appearance/site-names?hl=pl

Jakby ktoś szukał.

Nazwy witryn w wyszukiwarce Google | Centrum wyszukiwarki Google | Documentation | Google for DevelopersGdy Google uwzględnia stronę w wynikach wyszukiwania, wyświetla nazwę witryny, z której ona pochodzi. Dowiedz się, jak za pomocą uporządkowanych danych WebSite podać nazwę witryny wyszukiwarce Google.Google for Developers

Kosmonauta

w Hydepark

9


https://www.reddit.com/r/webdev/comments/1sin68g/i_audited_6_months_of_prs_after_my_team_went/
chłop ocenia AI vibe code po paru miesiącach, najlepszy komentarz:

So you merged 340 PRs into main without having a human review them? Yikes

xd

tldr;

* nonsensy jak try catch na console.log

* kopiowanie kodu utilsów z bibliotek

* pomieszane nazwy zmiennych

* proste transformacje danych rozbite na n drobnych funkcji

Osobistość1

Chyba najgorsze co AI robi to przepisywanie kodu od nowa na swój sposób i dodawanie funkcji o których nikt go nie prosił z losowego powodu. Czasem się bawię i sprawdzam "czy to już" i za każdym razem muszę go pilnować, dopisywać do plików z instrukcjami dla agenta czego ma nie robić a on i tak czasem się tego nie słucha. A chyba najbardziej irytujące to że cały czas mi kasuje komentarze xd.

Tytan

w Hydepark

9

Hej Hejto,

Planuję sprzedać mieszkanie, i obok ogłoszeń na portalach typu Otodom, OLX, chciałbym zrobić prostą stronę internetową, i wrzucić ją na jakiś tani statyczny hosting (mikr.us np), ale nie mam czasu bawić się w developerkę front endu, a chcę zrobić galerię, może jakąś wizualizację, i garść informacji. Który LLM polecacie do tego, też, żeby nie kosztował worka monet. Czy polecieć jakimś template'm, czy od razu pchać się w Wordpressa?

Przyjmę też dobre rady przy sprzedaży mieszkania, z każdej dziedziny około sprzedażowej nieruchomości, np polecaną umowę przy sprzedaży, jakieś tips&trick, na co uważać, jak się zabezpieczyć (słowa kluczowe wystarczą, wygooglam sobie).

Z góry dzięki za rady.

PS. Obrazek nie powiązany.

Lider3

@Marcowy_Kot developer stawia sobie stronę, bo sprzedaje tych mieszkań 70 mieszkań płaci za reklamę. Po jakiego grzyba tobie strona pod sprzedaż 1 mieszkania czy samochodu?

Pokaż więcej komentarzy (13)

Mistrz

w Hydepark

8

Przycisk w 2026r

https://www.youtube.com/watch?v=xE9W9Ghe4Jk

i możliwe że choć nie jestem pewien

Fanatyk2

@owczareknietrzymryjski - popłakałem się ze śmiechu - ale tak naprawdę popłakałem - gość co to zrobił musi być nieźle doświadczony przez życie :rolling_on_the_floor_laughing:

Jutro wyślę to do wszystkich co rozumieją taki hermetyczny humor bo to nawet nie złoto - to platyna 😆

Pokaż więcej komentarzy (2)

Osobistość

w Hydepark

15

Najpopularniejszy framework świata zmienia właściciela. Meta uwalnia React

Najpopularniejszy framework front-end świata zmienia model zarządzania. React będzie rozwijany pod nadzorem nowo powołanej React Foundation, działającej przy wsparciu Linux Foundation oraz szeregu globalnych firm technologicznych. Decyzja oznacza formalne przekazanie kontroli nad projektem

Koneser

w Hydepark

1

Wyborne 😏 https://youtu.be/2cLNMXUNzxY?si=qA_Tj-ggjZyX1keB




Fanatyk0

@Sofon Szkoda, że pakują tyle kasy w reklamy w tym Squarespace, zamiast ogarnąć support, który nie składa się z durni, albo zrobić panel administracyjny, dzięki któremu nie trzeba będzie pisać z pierdołami do supportu. xD

Pokaż więcej komentarzy (2)

Autorytet

w Hydepark

25

beke mam w c⁎⁎j, zablokowali mi konto tumultza niedawno bo przyszla weryfikacja czy napewno nie jestem botem i sie okazało że moje konto nie ma maila (założone przyciskiem fb) dzięki czemu poszlo wpizdu a nowego nie zaloże - a teraz sie okazuje że bialkov robi jakiś exit scam na reklamodawcach pompując miliony fejkowych kont xD

Pokaż więcej komentarzy (2)

Praktykant

w Dyskusje

10

Cześć! Jestem studentem z Rumunii(i tam studiuję) i po godzinach pracuję nad własnym projektem o nazwie PLI 7. Jest to narzędzie oparte na Next.js i modelu Gemini.

Zamiast polegać na gotowych, ograniczonych rozwiązaniach chmurowych, postawiłem na własną architekturę backendową, aby zapewnić stabilność i szybkość odpowiedzi AI. Bardzo zależy mi na Waszej perspektywie – co sądzicie o samym pomyśle, jak oceniacie interfejs i czy Waszym zdaniem taka wizja narzędzia ma sens? Każda techniczna uwaga od polskiej społeczności będzie dla mnie mega cenna.

Link do projektu: https://pli7.vercel.app/

Dzięki za pomoc i feedbacks

Pokaż więcej komentarzy (19)

Lider

w WebDev

7

Wsparcie słabe, ale bardzo spoko ficzur w sumie.

CSS ONLY Carousel? Learn ::scroll-button() in 9 Minutes

https://youtu.be/gmI5nvzv170

Osobistość0

@Deykun fajny ficzur, nie powiem. Ciekawe kiedy wejdzie jakas alternatywa dla htmla i css'ow. W koncu musi cos nowego powstac bo te archaizmy maja juz chyba ze 40lat a css to totalny smietnik poczawszy od koncepsji do przeliczania widoku

Osobistość0

@666 Nigdy xD. Nie ma szans, że to zniknie, nawet nie słyszałem, żeby ktoś w ogóle próbował to zastąpić czymkolwiek xD.
Zresztą w ostatnim czasie coraz rzadziej się używa czystego HTML i CSS. UI strony piszesz w Reactcie albo innym podobnym frameworku i to jest już JSX a nie HTML a stylujesz za pomocą Tailwinda.

Osobistość0

@Catharsis mimo wszystko ktos (w tym przypadku programisci frameworkow i przegladarek) nadal musza sie w tym babrac.
2026 rok a my nadal uzywamy jakiejs formy xml'a i kaskadowych stylow

Koneser0

@Catharsis i dlatego gdy nowi przychodzą do pracy, zwłaszcza z tych wchodzących do branży od covida wzwyż, to gówno potrafią :D To widać jak ich kod wygląda. Niech AI zastąpi takich bakłażanów

Pokaż więcej komentarzy (6)