Přejít k navigační liště

Zdroják » Autoři » Archivy pro Viktor Stískala

Archiv autora: Viktor Stískala

Vyvíjím webové aplikace v Pythonu, dříve jako CTO v abdocu, dnes v Twisto.cz, kde se snažíme změnit platby online na jedno kliknutí. Mám rád nové technologie a nebojím se skočit po hlavě do ještě neprobádaného. 

Články Různé

Od vydání Pythonu 3 na konci roku 2008 uběhlo už hodně času, přesto je to s jeho popularitou poněkud vlažné. V poslední době se dokonce začínají objevovat nové články o tom, že by se mělo pokračovat s vývojem Pythonu 2, protože Python 3 nepřináší nic převratného a přechod na něj je zbytečně náročný (ať už časově či finančně). To však může vést k roztříštění komunity a není to nejlepší vizitkou pro jazyk jako takový.

Konec npm tokenů: publikujte balíčky bez secrets přes GitHub Actions

Publikování npm balíčků pomocí dlouhodobých tokenů uložených v GitHub Secrets je pohodlné, ale riskantní. Od léta 2025 nabízí npm elegantnější řešení: Trusted Publishers s OIDC autentizací, které tokeny zcela nahrazují. Žádné secrets, žádná rotace, žádný únik přihlašovacích údajů z logů. Ukážeme si, jak vše nastavit za pár minut.

Jak zabezpečit WordPress: Praktický průvodce

WordPress pohání přes 40 % všech webů na světě. To z něj dělá nejrozšířenější CMS a zároveň nejčastější terč automatizovaných útoků. Boti nepotřebují cílit přímo na vás: systematicky procházejí miliony domén a hledají otevřené dveře. Stačí zapomenutý plugin bez aktualizace, výchozí prefix databáze nebo heslo z uniklé databáze. Tento článek není seznam pluginů. Je to průvodce od základů přes hardening konfigurace až po serverové zabezpečení s konkrétními kroky, které můžete udělat ještě dnes.