Sadaļas arhīvs: Webizstrāde

IE8 iziet Acid2 testu

Pirms diviem gadiem publicēju savus Acid2 testus, kur tika notestēti uz to brīdi aktuālākie pārlūki.

IE8 Acid2 test

bush informēja, ka topošais IE8 izies Acid2 testu bez problēmām. Bildīte izskatās OK, bet pats pārlūks vēl nav pieejams testēšanai.

As a team, we’ve spent the last year heads down working hard on IE8. Last week, we achieved an important milestone that should interest web developers. IE8 now renders the “Acid2 Face” correctly in IE8 standards mode.

Izskatās, ka viņiem tiešām iet švaki, ja reiz ķerās pie tik populistiskiem paņēmieniem, lai kaut cik uzlabotu attiecības ar mājaslapu izstrādātājiem.

Lasīt tālāk

Latvijas blogosfēras jeb blvogosfēras eksperimenta noslēgums

5.decembrī es rakstīju par jaunu lapu Blvogosfēra jeb Latvijas blogosfēra. Šī projekta autors, Danaki, ir apkopojis eksperimenta rezultātus un nopublicējis tos savā blogā. Viņš ir nonācis pie diezgan prātīga secinājuma.

Вобщем не очень легкое это дело оказалось тащить бегемота из болота, но во всяком случае цель достигнута и пришла пора искать новую цель для своих экспериментов, а проект оставить жить как есть (возможно пригодится для участия в barcamp в инкубаторе соц-проектов).

Jāsaka, ka man patika šis eksperiments. Es nesaku, ka projekts bija izcils vai tas bija kaut kas inovatīvs, bet kā eksperiments un mēģinājums kaut ko izveidot,visnotaļ pozitīvs. Gaidīsim jaunus izaicinājumus.

Internet Explorer dabūs atpakaļ ActiveX kontroles Flash objektiem

Pirms vairāk kā gada Microsoft izlaida jauninājumu savam pārlūkam pēc kura uz visiem Flash objektiem nācās sākumā uzklikšķināt, lai aktivizētu tos un tikai pēc tam varēja ar to strādāt. Saucās tas “click to activate”. Tas radīja lielas galvassāpes mājaslapu īpašniekiem, jo šīs izmaiņas rezultātā nācās mainīt kodu ar kādu tika ievietoti Flash objekti HTML dokumentos. Sāpīgi bija arī portāliem, jo uz baneriem bija jāklikšķina divas reizes.

Pagāja zināms laiks līdz visi draudzīgi bija nomigrējuši uz jaunām Flash objektu ievietošanas metodēm. Un tagad Microsoft ir noslēdzis vienošanos ar to pašu Eolas, kas savārīja iepriekšējās ziepes, lai atliktu atpakaļ veco Flash ievietošanas metodi caur ActiveX kontrolēm.

Lasīt tālāk

Stone Steps Webalizer

Bija kādreiz tāds labs produkts Webalizer. Ar šo programmiņu varēja taisīt vienkāršu statistiku par savu mājaslapu. Šobrīd es jau saku, ka tā ir vienkārša statistika, bet pirms kādiem septiņiem gadiem tā bija salīdzinoši laba. Patiesībā jau prasības bija piezemētākas. Diemžēl tai bija daudz dažādi mīnusi un jau labu laiku vairs netiek atjaunota.

Šodien nejauši uzgāju Stone Steps Webalizer, kas ir bāzēts uz iepriekšminētā statistikas rīka, bet jau ar būtiskiem uzlabojumiem. Ja nav nepieciešama nopietna statistika, tad šis rīks varētu noderēt. Kā viena no lietām, kas ir uzlabota ir adreses ar visiem parametriem.

Adreses ar parametriem

It kā tāds nieks, bet savulaik šī iemesla pēc atteicos no Webalizer un meklēju kaut ko labāku. Varbūt kādam noder.

WordPress 2.1 – 2.3.1 spameru nedrošs

WordPress piedāvā iespēju komentāros pievienot HTML kodu. Man šī iespēja īpaši nesajūsmināja, jo tuvāka šķita BBCode sintakse, kas ierobežo dažādas jēlības. Kā reizi izlasīju par vienu tādu. Izrādās, ka visās pēdējās WordPress versijās no 2.1 līdz pat 2.3.1 ir iespējams pievienot komentāru, kas vizuāli nebūs redzams.

The current version of WordPress (also 2.1-2.3.1 verified so far) is apparently vulnerable to an HTML-tainting attack.

Kods izskatās aptuveni šādi.

Lasīt tālāk

Firefox 2.0.0.8 CSS float clearing kļūda

Iekš FYFI bloga pamanīju ierakstu par problēmu, kas ir parādījusies pēdējā Firefox 2.0.0.8 jauninājumā. Labojot drošības caurumus izstrādātāji ir uztaisījuši nopietnu CSS izkārtojuma kļūdu. Paši viņi to skaidro šādi.

The 2.0.0.8 release fixed some 200 issues, but accidentally regressed a few things. Most users won’t see any difference or experience any problems, and those 200 fixes make the 2.0.0.8 update very valuable, but you should never have to choose functionality over security. So we’re working fast to understand and fix these problems, and will shortly be issuing a 2.0.0.9 update to address them.

Kļūda ir aprakstīta Bugzillā – Bug 400406 – Layout badly broken in 2.0.0.8, CSS issue with floats or negative margins or display property…

Lasīt tālāk

Internet Explorer uzkar lapu uz video klipiem

Ik pa laikam man nāk uz e-pastu vēstules, gan komentāros cilvēki raud, ka es speciāli apspiežu Internet Explorer lietotājiem. Tā nav!

Es nevienā mirklī un nekad neesmu agresīvi cīnījies ar kāda noteikta pārlūka lietotājiem. Tieši pretēji – esmu vienmēr cīnījies par to, lai lietotāji ar dažādiem pārlūkiem varētu piekļūt jebkuras mājaslapās izvietotajam saturam. Vienmēr arī esmu centies norādīt attiecīgo mājaslapu izstrādātājiem, ja viņu lapas saturs nav pieejams.

Iespējams, ka sen senos laikos arī esmu izvietojis speciālu informāciju Internet Explorer lietotājiem par to, ka tiek lietots nedrošs pārlūks, bet tas arī ir viss. Patiesībā jau pat īsti neatceros vai kaut ko tādu esmu darījis. 😉 Šobrīd mani nevienā acī nespēj satraukt tas, kādu pārlūku izmanto lietotāji. Tā ir katra paša griba vai problēma, kā arī katrs pats ir sava likteņa noteicējs. Firefox un Operu jau gadiem ilgi var lietot no sava USB irbuļa, ja nu kāds pēkšņi grib čīkstēt par stulbiem adminiem. Tad par ko tāds tracis?

Lasīt tālāk

Valsts iestāžu mājaslapu drošības problēmas

Petruha ir izdomājis papētīt mūsu valsts iestāžu mājaslapas, lai atrastu kaut pāris lapas kurās būtu kaut viena ievainojamība. Gribēja kā labāk, bet sanāca kā vienmēr. Pāris ievainojamības atrada, bet tiesa gan gandrīz katrā mājaslapā.

Situācija izrādījās daudz skumjāka nekā sākotnēji varēju iedomāties – reti kurā lapā nebija vismaz viens no šiem caurumiem, bet lielākajā daļā bija gan SQL injekcijas, gan XSS. Ja iesākumā mērķis bija atrast vismaz pāris lapas ar šīm ievainojamībām, tad vēlāk kļuva skaidrs, ka man pietiks laika apskatīt tikai svarīgākās valsts iestāžu lapas. Tāpat neapskatīju militārās un mācību iestādes (izņemot vienu skolu, kura man neizprotamu iemeslu dēļ atrodās zem gov.lv domeina).

Izskatās skarbāk nekā es biju domājis.

Latvijas Pasts palaiž Google Maps

Arvien biežāk dažādās lapās tiek integrētas Googles kartes jeb Google Maps. Ja uz sitienu man pajautāju cik es zinu projektus kuros ir integrētas šīs kartes, tad šobrīd vēsi varētu atbildēt, ka nu jau zinu 3.

Šodien šim pulciņam pievienojās vēl viens vietējais projekts – Latvijas Pasts.

Pasta Google Maps

Tagad Latvijas Pasta mājaslapā varēs atrast ne tikai pasta indeksu, bet arī apskatīties kartē, kur atrodas meklējamā adrese.

Lasīt tālāk

Page 8 of 14
1 5 6 7 8 9 10 11 14