Bezpečnost
4 články · autentizace, captcha, limity
-
Bezpečnost 3 min čtení
PHP2Shell: dvě kritické chyby opravené v PHP 8.4.27
PHP 21. října 2026 opravilo dvě chyby s CVSS 9.2, které dovolují spustit kód bez přihlášení. Co se stalo a jak poznáš opravenou verzi.
-
Bezpečnost 4 min čtení
Jedna atestace, jeden submit: návrat ke kořenům
Lokální jti replay přes Cache::add fungoval. Server-side verify ale drží jednorázovost na autoritě, ne u integrátora. Proč jsem ten model opustil.
-
Bezpečnost 5 min čtení
Proč Fortify ověří captchu dvakrát v jednom requestu
Není to dvojí submit formuláře. Fortify se zapnutým 2FA volá authenticateUsing callback dvakrát v jednom requestu a jednorázový captcha token to neustojí.
-
Bezpečnost 7 min čtení
Laravel RateLimiter a race condition
Proč tooManyAttempts() + hit() v Laravelu selhává proti 100 paralelním requestům - a jak to opravit.