January 25, 2016 — Walka z zagrożeniami płynącymi z popularnych błędów nie jest łatwa. Szczególnie, gdy błędy te są związane z zabezpieczeniami, które włączamy z własnej woli.

Czym w praktyce są błędy o nazwie potocznej Zero-day? Dowiemy się tego na konkretnym przykładzie. Ignorowanie informacji o wymaganej aktualizacji do najnowszej wersji WordPressa przestanie przychodzić z łatwością, gdy poznamy mechanizm wstrzykiwania złośliwego kodu do modułu komentarzy, przy wykorzystaniu podatności na ataki typu XSS. Symulacja ataku zostanie przeprowadzona za pomocą narzędzia Metasploit na Kali Linux’ie.

January 25, 2016 — Co jest chronione przez prawo autorskie w internecie? Gdzie znaleźć obrazki, z których można swobodnie korzystać? Jak uniknąć roszczeń dotyczących bezprawnego użycia czyjejś własności intelektualnej?

W prezentacji Mateusz wyjaśnia w szczególności kwestie dotyczące ochrony fotografii, logo, layoutu, aplikacji oraz programów komputerowych. Na bazie case studies ukazuje, w jaki sposób można chronić swoje interesy oraz kiedy na skutek podjęcia działań przez inną osobę można doświadczyć obciążenia sporymi kosztami.

January 25, 2016 — Jak sprawić, aby to co publikujemy na stronach opartych na WordPressie było dostępne dla osób z niepełnosprawnościami, czy osób starszych.

Opowiem pokrótce czym jest standard WCAG 2.0 (Web Content Accessibility Guidelines), jak go zaimplementować i jaki będzie miało to wpływ na dostępność strony.

Czyli innymi słowy, jak sprawić aby niewidomi „zobaczyli” nasze strony czy blogi oparte na WordPressie.

January 25, 2016 — Sposoby na uproszczenie pracy i zastosowanie dużo szybszych rozwiązań dla mniej i bardziej doświadczonych developerów:

– obsługa WP z poziomu CLI (Command Line Interface)
– automatyzacja zadań przy tworzeniu pluginów i motywów poprzez właściwie użycie takich technologii jak Grunt, Bower i Gulp
– obsługa Git zainstalowanego na serwerze, a co za tym idzie ułatwień przy pracy na wielu środowiskach przy większej grupie programistów

January 23, 2016 — Celem prezentacji jest rozwianie często pojawiających się wątpliwości, co do tego czym jest przetwarzanie danych osobowych, kiedy użytkownicy mają z nim do czynienia oraz jakie konsekwencje prawne związane są z gromadzeniem i używaniem danych przekazanych przez innych użytkowników.

Poruszone zostanie zagadnienie w jaki sposób legalnie gromadzić i przetwarzać dane oraz jakie działania należy podjąć planując wysyłanie informacji poprzez newsletter, jaka powinna być treść zgody udzielanej przez użytkowników, a także czy w świetle polskiego prawa można legalnie korzystać z narzędzi takich jak MailChimp, czy Freshmail.

Wskazane zostaną również formalności, jakich należy dopełnić oraz procedury i koszty z nimi związane. W ostatniej części rozwiane zostaną wątpliwości jakie działania należy podjąć, gdy któryś z użytkowników umieści wulgarny lub naruszający cudze dobra osobiste komentarz. Czy, kiedy i komu należy przekazać jego dane oraz kto ponosi odpowiedzialność za treść komentarzy pozostawionych na naszym blogu.

Presentation Slides »

January 23, 2016 — Przygotuj specyfikację. Podaj adres strony. Szczegółowo opisz problem! – wymagamy od klienta. A my?

Klienci pilnie poszukują słowników kodersko-polskich… W skrajnych przypadkach: szklanej kuli.

Ulubiony klient FTP, szczypta sproszkowanej mandragory, sidebar, oko nietoperza, content, slider i eliksir na: „I will not buy this tobacconist because it is scratched” gotowy!

A co możesz zyskać mówiąc po polsku?

Presentation Slides »

January 23, 2016 — Wiele schronisk górskich w Polsce w ogóle nie ma swoich stron informacyjnych w sieci, a nawet jeśli takowe istnieją to raczej mogą być pokazywane jako dobre studium przypadku na zajęciach z historii Internetu lub szkoleniach z UX (User Experience).

Postanowiłem odrobinę poprawić ten stan rzeczy i stworzyć uniwersalny serwis katalogujący schroniska górskie. W trakcie prezentacji opowiem o zastosowanych rozwiązaniach. Pokażę, jak w prosty sposób stworzyłem własne typy treści i własne pola odpowiadające za wszelkie „parametry” schroniska. Zobaczymy jak można wprowadzić „inteligentne” wyszukiwanie w WordPressie oraz udostępnić użytkownikom formularz do zgłaszania brakujących schronisk, na podstawie którego tworzy się od razu szkic wpisu wymagający jedynie przeglądu przez administratora.

Pokażę również system oceniania schronisk działający w dwóch trybach: dla zwykłych odwiedzających i dla zarejestrowanych ekspertów. Nie zabraknie też planów na przyszłość…

Presentation Slides »

January 23, 2016 — Rosnąca popularność WordPressa powoduje, że staje się on coraz częstszym celem ataków.

Kacper, na podstawie wykrytych przez siebie błędów w popularnych wtyczkach, opowiada jakich konstrukcji unikać i jak tworzyć bezpieczny kod.

Presentation Slides »

January 23, 2016 — Coś dla szukających pomocy na supporcie i dla tych, którzy chcieliby tej pomocy udzielać. Po prezentacji stanie się jasne kiedy warto zainwestować w płatny support i w jaki sposób zadawać pytania, by nie kwalifikować się do grona najtrudniejszych klientów. Przybliżony zostanie też profil klientów, których należy spodziewać się podczas pracy przy supporcie WordPress’a

Prezentacja obejmuje:
1. Krótkie porównanie supportu bezpłatnego i płatnego:
– Co można napisać na bezpłatnym?
– Czego nie można robić na płatnym?
2. Typy klientów na płatnym suporcie. W szczególności te niemiłe typy.
3. Kilka dobrych rad, jak zmniejszyć czas otrzymania pomocy na płatnym supporcie.

Presentation Slides »

January 22, 2016 — Przykład wdrożenia korporacyjnej platformy video w oparciu o WordPressa i zewnętrzny silnik przetwarzający materiały źródłowe.
Dzięki prezentacji przekonasz się, czy za pomocą WordPressa da się zrobić wewnętrzny YouTube dla firmy działającej globalnie i zatrudniającej na całym świecie ponad 150 000 pracowników.

Presentation Slides »