Byly zveřejněny informace o kritické zranitelnosti CVE-2025-55182 s CVSS 10.0 v React Server Components. Zranitelnost je opravena v Reactu 19.0.1, 19.1.2 a 19.2.1.
Bylo rozhodnuto, že nejnovější Linux 6.18 je jádrem s prodlouženou upstream podporou (LTS). Ta je aktuálně plánována do prosince 2027. LTS jader je aktuálně šest: 5.10, 5.15, 6.1, 6.6, 6.12 a 6.18.
Byla vydána nová stabilní verze 3.23.0, tj. první z nové řady 3.23, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.
Byla vydána verze 6.0 webového aplikačního frameworku napsaného v Pythonu Django (Wikipedie). Přehled novinek v poznámkách k vydání.
Po více než 7 měsících vývoje od vydání verze 6.8 byla vydána nová verze 6.9 svobodného open source redakčního systému WordPress. Kódové jméno Gene bylo vybráno na počest amerického jazzového klavíristy Gene Harrise (Ray Brown Trio - Summertime).
Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za listopad (YouTube).
Google Chrome 143 byl prohlášen za stabilní. Nejnovější stabilní verze 143.0.7499.40 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 13 bezpečnostních chyb.
Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu dosáhl 3,2 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 26,42 %. Procesor AMD používá 66,72 % hráčů na Linuxu.
Canonical oznámil (YouTube), že nově nabízí svou podporu Ubuntu Pro také pro instance Ubuntu na WSL (Windows Subsystem for Linux).
Samsung představil svůj nejnovější chytrý telefon Galaxy Z TriFold (YouTube). Skládačka se nerozkládá jednou, ale hned dvakrát, a nabízí displej s úhlopříčkou 10 palců. V České republice nebude tento model dostupný.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
Mám skript v PHP který začíná takto
session_start();
if(!isset($_SESSION["login"]["ID"]) && !isset($_SESSION["login"]["authority"]))
{
header('Location: index.php');
}
při zpracování formuláře přesměruju stránku na skript neco.script.php kde se provede zpracovani dat a zpet se presmeruje na puvodni skript. Problém je v tom že nevím z jakého důvodu se jakýmsi způsobem vymaže hodnota nastavená v $_SESSION["login"]["authority"] a skript mě automaticky odhlasi ze systemu z bezpecnostnich duvodu.
Zacatek neco.script.php je klasika session_start();
Nemá s tím někdo zkušenosti? Nemůžu nějak najít důvod proč se mi vymaže hodnota z session.
Řešení dotazu:
session_start();
if(!isset($_SESSION["login"]["ID"]) && !isset($_SESSION["login"]["authority"]))
{
header('Location: ../index.php');
}
include "../include/config.inc.php";
include "../class/mysql.class.php";
include "../include/function.inc.php";
//Inicializace db spojení
$db = MySQL::instance();
$db->connect(HOST,DB,USER,PASS);
if(isset($_POST["empl"]))
{
if($_POST["mesic"]!="" || $_POST["rok"]!="")
{
header('Location: ../view.php?page=mes-vyp-hod&mesic='.$_POST["mesic"].'&rok='.$_POST["rok"].'&empl='.$_POST["empl"].'');
exit;
}
else
{
header('Location: ../view.php?page=mes-vyp-hod&empl='.$_POST["empl"].'');
exit;
}
}
header('Location: ../view.php?page=mes-vyp-hod');
session_start();
if(!isset($_SESSION["login"]["ID"]) && !isset($_SESSION["login"]["authority"])) {
echo("Chyba");
} else {
echo("OK");
}
$_SESSION=Array("login");
$_SESSION["login"]["ID"]="jmeno";
$_SESSION["login"]["authority"]="auth";
Změnil bych operátor && na ||, pokud musí být splněno obojí. Nebo stačí, když je splněna jen jedna z podmínek?
BTW: Lidi, dávejte ty výpisy programů do značek <pre>. Kdo to má luštit?
||. Tak jak to máš, stačí pro pokračování programu splnění alespoň jedné z nich. To znamená, že nemáš ani ID.
Zkus se podívat, jestli _SESSION nastavuješ správně v hlavním skriptu. Ve funkci to fungovat nebude.
if(!isset($_SESSION["login"]["ID"]) && !isset($_SESSION["login"]["authority"])) { header('Location: index.php'); }
tak skript proběhne i když není $_SESSION["login"]["authority"] definována (stačí, že je definována $_SESSION["login"]["ID"] a tudíž podmínka není splněna). A pokud ve skriptu pokus.php máte tuto podmínku jinak nastavenou, je to problém..
var_dump($_SESSION["login"]["authority"])nebo rovnou
var_dump($_SESSION)?
||.
Jestliže neexistuje jedna_proměnná NEBO neexistuje druhá_proměnná, proveď přihlášení.
Tady snad nefungují De Morganovy zákony?
CheckAuthorityToSection($_SESSION["login"]["authority"],$page);
if($page == "sestaveni" && $authen == true)
{
//Nejprve je třeba vybrat zaměstnance
$form = new FormularBuilder();
$form->FormStart($root."scripts/empl_prirazeni_set.script.php", "post","","vyber_zamestnance");
$form->FormSelectOptionIdInValue("Zaměstnanec", "add_empl", $zam, $zamID,1,$zE);
$form->FormHiddenItem($_GET["mesic"],"mesic");
$form->FormHiddenItem($_GET["rok"],"rok");
$form->FormSubmitButton("Vybrat");
$form->FormEnd();
}
else if($page == "sestaveni" && $authen == false)
{
echo "";
echo "Nemáte přístup do této sekce";
echo "";
}
include "include/footer.php";
?>
session_start();
if(!isset($_SESSION["login"]["ID"]) || !isset($_SESSION["login"]["authority"]))
{
header('Location: index.php');
}
include "include/header.php";
include "include/sidebar.php";
//Inicializace oprávnění
$access = new AuthorityManager();
$authen = $access->CheckAuthorityToSection($_SESSION["login"]["authority"],$page);
if($page == "sestaveni" && $authen == true)
{
//Nejprve je třeba vybrat zaměstnance
$form = new FormularBuilder();
$form->FormStart($root."scripts/empl_prirazeni_set.script.php", "post","","vyber_zamestnance");
$form->FormSelectOptionIdInValue("Zaměstnanec", "add_empl", $zam, $zamID,1,$zE);
$form->FormHiddenItem($_GET["mesic"],"mesic");
$form->FormHiddenItem($_GET["rok"],"rok");
$form->FormSubmitButton("Vybrat");
$form->FormEnd();
}
else if($page == "sestaveni" && $authen == false)
{
echo "";
echo "Nemáte přístup do této sekce";
echo "";
}
include "include/footer.php";
$_SESSION definuješ uvnitř funkce.
$_SESSION lokální, tak se nemůže odeslat.
Tady však začínám mít tušení, že po odeslání dat metodou POST neděláš v navavazujícím skriptu po jejich zpracování header('Location...
session_start();
if(!isset($_SESSION["login"]["ID"]) || !isset($_SESSION["login"]["authority"]))
{
header('Location: ../index.php');
exit;
}
include "../include/config.inc.php";
include "../class/mysql.class.php";
include "../include/function.inc.php";
//Inicializace db spojení
$db = MySQL::instance();
$db->connect(HOST,DB,USER,PASS);
if(isset($_POST["empl"]))
{
print_r($_SESSION);
if($_POST["mesic"]!="" || $_POST["rok"]!="")
{
header('Location: ../view.php?page=mes-vyp-hod&mesic='.$_POST["mesic"].'&rok='.$_POST["rok"].'&empl='.$_POST["empl"].'');
exit;
}
else
{
header('Location: ../view.php?page=mes-vyp-hod&empl='.$_POST["empl"].'');
exit;
}
}
header('Location: ../view.php?page=mes-vyp-hod');
header('Location... i po zpracování přihlášení (ověření autenticity a vyrobení $_SESSION)?
if(!isset($_SESSION["login"]["ID"]) || !isset($_SESSION["login"]["authority"]))
{
header('Location: index.php');
}
exit?
Celé to na mě působí, že session_start() v přihlašovacím skriptu voláte až poté, co jste vložil data do $_SESSION["login"].
Pokud to totiž chápu správně, tak dejme tomu na stránce enter.php uživatel vloží své přihlašovací údaje, kde je formulář odešle na auth.script.php. Po ověření správnosti se vytvoří $_SESSION["login"] a uživatel je přesměrován na info.php. Zde nějaký způsobem může vybrat pokus.php, který odesílá data na neco.script.php, kde by se pak měl vrátit zpět na pokus.php.
A teď je podstatné, co se vlastně po prvním přihlášení děje. Tvrdíte, že Když vypnu a zapnu prohlížeč pokusím se zapsat něco a přesměruju se na neco.script.php tak session nastavené není. Tzn vrátím se zpět. Odhlásím se přihlásím se znovu a znovu se pokusím zapsat něco a přesměruje mě to na neco.script.php tak už session nastavené je správně a všechno je ok, čili je podle mého podstatné, i jakým způsobem probíhá odhlašování ze systému. Vložte sem tedy, prosím, ještě část skriptu auth.script.php, kde bude vidět, jakým způsobem $_SESSION["login"] vytváříte a i skript pro odhlášení, ať je vidět, jak se odhlašujete. A znovu opakuji, proč Vám chybí za header() exit?
public function CheckAuthorizationWithAuthority($login,$pass)
{
/**
* SQL dotaz, který ověření nejprve uživatele a poté oprávnění
*/
$sql = "select * from users where login='".$login."' and pass='".$pass."'";
$vysledek = $this->db->query($sql);
$zaznam = $this->db->fetch_object($vysledek);
if($zaznam->active == "1")
{
if($this->db->num_rows($vysledek) == 1)
{
/**
* V případě kladného výsledku vrátí true
*/
$this->SetSession("ID", $zaznam->id);
$this->SetSession("authority", $zaznam->authority);
return true;
}
else
{
return false;
}
}
else
{
return false;
}
}
/**
* Odhlásí uživatele a zničí session
*/
public function LogoutUser()
{
$_SESSION = array();
session_destroy();
return true;
}
/**
* Nastaví session na potřebné parametry
* @param $name
* @param $value
*/
private function SetSession($name,$value)
{
$_SESSION['login'][$name] = $value;
}
25.7.2011 11:49
Smelik Martin | skóre: 5
Tiskni
Sdílej:
