Tag: uprawnienia
Wszystkie
Najnowsze
Krajowy System Informacji Dronowej (KSID), czyli usługi cyfrowe dla BSP w nowej odsłonie
Można powiedzieć, że dla pilotów dronów obecny sezon zaczyna się gorąco. I nie mam na myśli pogody, a kolejne zmiany, jeśli chodzi o prawno-administracyjne kwestie związane z lataniem dronami. Z początkiem 2024 pożegnaliśmy okres przejściowy, niebawem powinniśmy otrzymać nową aplikację do zgłaszania lotów (DroneTower, która zastąpi serwis Check-In PANSA, który zastąpił aplikację DroneRadar). A od kilku dni możemy korzystać z nowej odsłony serwisu dla pilotów i operatorów dronów, czyli Krajowego Systemu Informacji Dronowej (KSID), powstałego w ramach projektu „Usługi cyfrowe dla BSP”.
Ikona (skrót) do strony internetowej na ekranie głównym w Androidzie na przykładzie kilku popularnych przeglądarek i strony Check-In PANSA
Koniec zgłaszania lotów za pomocą aplikacji DroneRadar i przejście na stronę Check-In PANSA niewątpliwie wzbudza różne emocje „w środowisku”. I choć mi bliżej do nowego rozwiązania niż aplikacji DroneRadar, to jednak dostrzegam też wady nowego rozwiązania, czyli strony internetowej zamiast aplikacji. Jednak niektóre wady – jak np. brak skrótu na pulpicie telefonu – są tylko pozorne, bo bardzo łatwo sprawić, by taki skrót się pojawił i to właściwie niezależnie od przeglądarki, z której korzystamy.
Odblokowanie strefy No-Fly Zone (NFZ) za pomocą DJI FlySafe, czyli jak polatać dronem tam, gdzie w standardzie DJI nie pozwala
Choć z Gdańska ujęć z drona mam sporo, to np. z okolic Dworca Głównego PKP nie mam żadnych. Kiedyś wprawdzie była okazja, ale zablokowała mnie aplikacja DJI, a konkretnie FlySafe, bo w okolicy od dworca znajduje się areszt śledczy, więc mamy No-Fly Zone (NFZ). A że DJI często z wyznaczaniem takich stref się nie patyczkuje i obejmują one obszary sporo poza główny obiekt, to choć dworzec znajduje się w relatywnie sporej odległości od aresztu, to nie polatamy. Przynajmniej bez odblokowania strefy. A że chodził mi po głowie artykuł na ten temat od jakiegoś już czasu, to uznałem, że pora polatać w okolicach dworca…
Nowe wytyczne prezesa ULC w sprawie Krajowego Scenariusza Standardowego NSTS-01 i loty FPV, czyli nowe ograniczenia
Od kilku dni „w internetach” burza, bo ludzie odkryli, że 12 maja 2023 w Dzienniku Urzędowym Urzędu Lotnictwa Cywilnego niespodziewanie pojawiły się nowe dokumenty, a wśród nich „wytyczne nr 6/2023 Prezesa Urzędu Lotnictwa Cywilnego z dnia 11 maja 2023 r. w sprawie Krajowego Scenariusza Standardowego NSTS-01 dla operacji w zasięgu widoczności wzrokowej (VLOS) lub z widokiem z pierwszej osoby (FPV), wykonywanych z użyciem bezzałogowego statku powietrznego o masie startowej mniejszej niż 4 kg”, i to chyba ten dokument wywołał największą wrzawę, głównie ze względu na FPV, a konkretnie „koniec FPV”. A, że 30 dni od ogłoszenia w końcu minie (10 czerwca 2023) i papier stanie się prawem…
Obserwatorze mój, Ty zawsze przy mnie stój, czyli obserwator BSP w kontekście lotów dronami w zasięgu wzroku (VLOS)
Chociaż drony (UAV / (S)BSP) są relatywnie łatwo dostępne dla każdego od dość dawna, to cały czas krąży sporo mitów, również w kontekście prawa. I nie mam tu nawet na myśli osób latających – czy to z powodu niewiedzy, czy ignorancji – wedle maksymy „na przypale albo wcale”, bo prędzej czy później ich podejście zostanie i zaczną nie tylko pilnować stref, uprawnień, ale zaczną też zgłaszać swoje loty np. w aplikacji DroneRadar (przy tej okazji nie wypada mi nie pozdrowić panów z Lotos Ochrona, którzy nie tylko ignorują zgłaszanie lotów, ale też i VLOS, jednocześnie sami próbując egzekwować nieistniejące przepisy dotyczące latania dronami na innych ;-)). Mity krążą również wśród bardziej świadomych użytkowników, często wykonujących loty w ramach swojej pracy, a nawet nagrywających poradniki na YouTube, czy sprzedających swoje kursy internetowe o tematyce latania dronami. Jednym z nich jest wręcz mit dotyczący obserwatora, czasem zwanego z angielskiego spotterem… ;-)
Zatwierdzone katalogi pobierania (Approved Download Directories) w WooCommerce, czyli lokalizacje plików w produktach do pobierania pod kontrolą
Kilka dni temu ukazała się wtyczka WooCommcerce w wersji 6.5, i pewnie bym to przeminął, bo nie licząc rzeczy „dla programistów”, to większość zmian niczym w WordPressie od dawna, dotyczy Gutenberga, czyli edytora blokowego, z którego po prostu nie korzystam. Chyba że muszę… Ale tym razem pojawiła się nowość, która nie tylko nie dotyczy Gutenberga, ale też zdaje się mieć sens. Choć na podstawie informacji do znajomych i/lub klientów (bo często jedno nie wyklucza drugiego ;-)) wiem, że powoduje też lekkie zamieszanie…
Produkty do pobrania w WooCommerce z plikami w ramach usługi Amazon S3 za pomocą bezpłatnej wtyczki, po lekkiej korekcie
Sklep internetowy z produktami cyfrowymi na WooCommerce, czyli klasyka. Pojawia się jednak kwestia plików do pobrania. Nie w kontekście bezpieczeństwa (nieuprawnione pobieranie), bo to w nawet w standardowej konfiguracji WooCommerce jest dość dobrze zabezpieczone. Chodzi o miejsce, jakie kolejne pliki zajmują (głównie w kontekście kopii zapasowych), o obciążenie łącza w przypadku, gdy kilka osób naraz będzie „ssało coś większego”. Rozwiązanie problemu relatywnie proste – skorzystać z jakiejś usługi typu S3 (Simple Storage Service) do przechowywania i dystrybuowania plików.
Warunkowe wyświetlanie elementów (sekcji, wiersza, konkretny moduł) w motywie Divi, Extra i innych z wtyczką Divi Builder
Dostałem wczoraj zapytanie, jakiej wtyczki do WordPressa użyć, by móc wyświetlać na stronie sklepu internetowego (WooCommerce) niektóre elementy warunkowo – w wybranych momentach, na wybranych stronach, i tylko zalogowanym użytkownikom, należącym do wybranych grup. I może mógłbym wdrożenie jakiegoś rozwiązania tego typu zaproponować, gdyby nie to, że ta osoba na swojej stronie korzysta z motywu Divi, a tam już od kilku miesięcy (wrzesień 2021) taka opcja jest w standardzie.
Enroll Student, czyli ręczne przypisywanie wybranego kursu do wybranego studenta we wtyczce Tutor LMS Pro
Przy okazji artykułu o problemie przy jednorazowym zakupie więcej niż jednego kursu przy integracji WP Idea z WooCommerce (sklep internetowy) wspominałem, że jest spora szansa, że ten konkretny klient ostatecznie pożegna się z wtyczką WP Idea, a przejdzie na wtyczkę Tutor LMS. Nie tylko, by oszczędzić na opłatach za licencję, ale też, by w pełni zintegrować platformę kursową ze sklepem na WooCommerce, bez potrzeby utrzymywania dwóch oddzielnych stron (sklep i platforma kursowa), i łączenia ich za pomocą dodatkowej wtyczki, która dodatkowo od czasu do czasu płatała różne figle… Licencja wygasła, migracja kursów się zakończyła, przyszła więc pora na przeniesienie bazy klientów, czyli kursantów, i tym samym zamknięcie „starej platformy kursowej”.
Zabezpieczanie plików i katalogów przed modyfikacją w systemie Linux za pomocą polecenia chattr (change attribute)
Dzisiaj na kilku stronach działających na WordPressie wdrażaliśmy pewną wtyczkę. Niby nic nadzwyczajnego, ale wtyczka ta nie pochodzi(ła) z np. z repozytorium WordPress.org, a bezpośrednio z serwisu GitHub. Tym samym jej aktualizację trzeba było oprzeć nie o standardowe mechanizmy aktualizacji WordPressa, ale o mechanizmy Gita. A, że strony te działały na jednym serwerze, to, zamiast multiplikować kod wtyczki (i tym samym procedurę aktualizacji) postanowiłem skorzystać z linków symbolicznych.
Languages remover for Divi Builder, czyli pozbywamy się „kiepskich” tłumaczeń z Divi Buildera (również w motywach Divi i Extra)
Kilka miesięcy temu napisałem o problemach ze zmianą domyślnego języka w WordPressie, gdy wyłączone są tłumaczenia w ustawieniach motywu Divi i Extra. Z racji tego, że wyłączenie takie przy obecnie dystrybuowanych tłumaczeniach wydaje się wręcz niezbędne (komputerowe tłumaczenie kontekstowe to nadal komputerowe, nieważne, ile by tam „sztucznej inteligencji” marketing wpompował), ale zarazem jego wyłączenie wpływało na język samego WordPressa i innych wtyczek (język angielski zamiast polskiego) postanowiłem, że muszę coś z tym zrobić… Zwłaszcza że ekipa z Elegant Themes jakby uparła się na to maszynowe tłumaczenie, pomimo „sugestii” użytkowników.
Zespół z CERT Polska przeanalizował aplikację FaceApp pod względem zagrożeń dla bezpieczeństwa (danych) użytkownika
Można chyba zaryzykować, że obecnie swoją druga młodość przeżywa aplikacja FaceApp, która pozwala na wygenerowanie na zmianę wyglądu twarzy ze zdjęcia – naszego lub czyjegoś. Przy tej okazji pojawiły się pewne wątpliwości co do tego, czy oby jest to bezpieczna aplikacja, bo… W każdym razie przygotowany przez CERT Polska raport na temat tej aplikacji powinien ostudzić niejedną głowę.
User Switching w WordPressie, czyli prosta i szybka zmiana zalogowanego użytkownika (np. podczas testów uprawnień)
Jeśli ktoś posiada trochę bardziej rozbudowaną stronę na WordPressie, to jest spora szansa na to, że ma więcej niż jednego użytkownika. A jeśli mamy użytkowników, to mamy również różne uprawnienia – od ról standardowo wbudowanych w WordPressa, po tworzone indywidualnie, nawet bezpośrednio pod konkretnego użytkownika. I zwłaszcza w tym drugim przypadku może konieczne być przetestowanie czy faktycznie utworzony użytkownik może (tylko) to, co powinien móc…
101 przydatnych komend i porad dotyczących Basha (nie tylko) dla początkujących użytkowników Linuksa w jednym artykule
Kolega podesłał mi (chyba) wczoraj link do pewnego wpisu na pewnym blogu. I tak sobie pomyślałem, że choć nie bardzo jest tu o czym pisać, by naprodukować sensowną liczbę znaków, to patrząc choćby na to, że od dawna – z sezonową przerwą na cydr – jeden z najpopularniejszych artykułów na naszej stronie dotyczy użytkowników w systemie Linux, warto chyba o tym wspomnieć. Zwłaszcza że w jednym artykule znajdziemy taką pigułę najważniejszych poleceń w Bashu.
Poszukiwania przyczyny bardzo wolnego działania panelu zarządzania WordPressem przy pomocy wtyczki Query Monitor
Zarząd pewnego stowarzyszenia, szukał kogoś, kto by na ich stronie wdrożył pewną funkcjonalność (wstępnie wytypowana wtyczka, do dostosowania i wdrożenia). Od razu w oczy rzuciło mi się, że przez lata stroną najwidoczniej zajmowały się różne osoby, co spowodowało, że WordPress był przeładowany wtyczkami, które często dublowały swoje funkcje (np. kilka aktywnych page builderów, czy wtyczek do zarządzania uprawnieniami). Ale to nie był największy problem. Dużo poważniejsze – zwłaszcza dla komfortu pracy – było to, że na każdą operację (wczytanie, czy przeładowanie strony) w panelu zarządzania trzeba było czekać kilkanaście sekund.
WordPress File Delete to Code Execution, czyli kasowanie właściwie dowolnych plików poprzez ingerencję w standardowy proces usuwania multimediów
Dziś, na blogu RIPS Technologies pojawił się opis dość ciekawej podatności w WordPressie, która pozwala skasować właściwie dowolne pliki WordPressa (i ew serwera, jeśli procesor PHP ma do nich tego typu dostęp) użytkownikom, którzy mogą zarządzać plikami multimedialnymi (upload i kasowanie plików).
Pod hosting płatnych materiałów wideo zdecydowanie lepiej sprawdzi się płatna oferta Vimeo niż np. serwis YouTube
Dostałem ostatnio zapytanie o możliwość przygotowania platformy kursowej (platforma do sprzedaży kursów) bazującej na WordPressie i WooCommerce. Niby nic nadzwyczajnego, bo jest to bardzo dobre połączenie, które wsparte kilkoma dodatkowymi rozwiązaniami powinno być aż nadto zadowalające dla każdego, kto chce sprzedawać (nie tylko) swoje kursy. To, co mnie zaskoczyło, to to, że materiał wideo ma być hostowany w serwisie YouTube…
W usłudze Cloudflare pojawiła się opcja pozwalająca przypisać dodatkowych użytkowników do głównego konta
Z usługi Cloudflare korzystam w przypadku właściwie każdej strony, która znajduje się pod moją opieką (o ile jest to możliwe). Większość domen (Stron) którymi zarządzam w tej usłudze znajduje się na moim koncie, bo tak jest m.in. wygodniej – nie muszę się co chwilę przełączać (zwłaszcza że korzystam z 2FA). Ale mam kilku klientów, dla których – z różnych względów – utworzone są oddzielne konta. Do niedawna jeszcze oznaczało to, ze by coś tam zmienić musiałem się logować na dodatkowe konto. Na szczęście to się zmieniło…
Photoshop i „nie można otworzyć pliku roboczego (…) ponieważ plik jest zablokowany lub nie masz wystarczających uprawnień”
Ostatnio musiałem przywrócić system operacyjny Windows z kopii zapasowej. I choć przywracałem wszystkie partycje systemowe, więc teoretycznie wszystko powinno działać tak samo jak przed tą operacją spotkała mnie mała niespodzianka podczas uruchamiania Photoshopa…
Zobacz jak ustawić parametry połączenia z serwerem FTP w WordPressie (gdy o to pyta)
W 2014 napisałem artykuł o tym jak poradzić sobie w sytuacji, gdy WordPress pyta o dane konta FTP podczas próby aktualizacji. Skoncentrowałem się wtedy na korekcie ustawień dla katalogu, w którym znajduje się strona, gdyż jest to rozwiązania chyba najlepsze i najwygodniejsze. Dziś pokaże, jak ustawić „na sztywno” adresy serwera FTP(S), gdy nie ma innej możliwości…
Wesprzyj nas!
Promocja własna
Najnowsze wpisy
Rodzaje filmów promujących biznes: które są skuteczne teraz, a które nie?
Home Assistant 2024.11, czyli „sekcje” domyślnym widokiem z opcją migracji, WebRTC oraz wirtualna kamera
Black Friday w ZUS, czyli jest jeszcze kilka dni, by złożyć wniosek RWS i skorzystać z wakacji składkowych płacąc ZUS za grudzień 2024
Wakacje składkowe ZUS a zawieszenie działalności gospodarczej, czyli uważaj, bo być może nie będziesz mógł skorzystać (w 2024)
Przykładowy kalkulator wyceny usługi druku 3D, czyli nie tylko materiał się liczy
Promocja własna
Promocja własna
