Archiv pro štítek: RCE

PHP opravuje dvě kritické zranitelnosti umožňující vzdálené spuštění kódu

Zprávičky ‐ Adam Heglas ‐ PHP ‐ 22. 10. 2026

Vývojáři PHP ve středu 21. října vydali čtyři bezpečnostní verze: PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opravují dvě zranitelnosti (CVE-2026-109618 a CVE-2026-109619), které mohou útočníkovi bez přihlášení umožnit vzdálené spuštění kódu (RCE). Obě…

Kritická chyba v Next.js – umožňuje RCE

Zprávičky ‐ Adam Heglas ‐ Webový vývoj ‐ 4. 12. 2025

Vývojáři Next.js oznámili kritickou zranitelnost v protokolu React Server Components, která nese skóre CVSS 10.0 a může za určitých podmínek umožnit vzdálené spuštění kódu na serveru. Zranitelnost pramení z chyby v implementaci RSC…

Spacer.gif a tabulky v tabulkách: Jak se kdysi dělaly webové stránky

Kdo dnes napíše display: grid a za minutu má hotový třísloupcový layout, těžko si představí, jakou akrobacii to stálo před pětadvaceti lety. Webové stránky tehdy držely pohromadě vnořené tabulky, průhledné obrázky o velikosti jednoho pixelu a pevná víra, že to nikdo neotevře v jiném prohlížeči. Pojďme si připomenout, jak to fungovalo, proč to fungovalo a proč jsme s tím museli skončit.

Kniha návštěv: Sociální síť dřív, než to slovo existovalo

Než přišly lajky, sdílení a algoritmické feedy, měl skoro každý osobní web dole odkaz „Zapsat se do knihy návštěv“. Byl to jednoduchý formulář a textový soubor na serveru. A přesto v něm najdeme skoro všechno, co později vyrostlo do podoby sociálních sítí.

Rust pomohl vrátit JPEG XL do Chromu. Stačí to k úspěchu na webu?

Před čtyřmi lety Google podporu JPEG XL z Chromu odstranil. Teď formát vrací s dekodérem v Rustu, který vznikl na popud vývojářů Firefoxu. AVIF přitom může nabídnout menší soubory a bezeztrátový WebP rychlejší dekódování. JPEG XL má jiné přednosti: velkou fotografii dokáže zobrazovat už během stahování a staré JPEGy zmenší bez další ztráty kvality. Vedle historie jeho návratu se podíváme na výsledky srovnání, bezeztrátovou kompresi i praktické nasazení jednotlivých formátů na webu.