Vés al contingut

Notes soltes

PHP2Shell: per què un forat de seguretat a PHP deixa exposades les webs fetes amb WordPress

· 4 min de lectura
Enginyer de software

Dimecres 21 d'octubre, PHP va publicar una actualització d'urgència per tapar dos forats de seguretat. Permeten executar codi al servidor d'una web sense usuari ni contrasenya. Els han batejat com a PHP2Shell, i l'equip de PHP els puntua amb un 9,2 sobre 10.

Si la web de la vostra empresa està feta amb WordPress, us afecta. I no es pot solucionar des de WordPress.

On hi posem la IA i on no: l'alta de taula.ai per dins

· 5 min de lectura
Enginyer de software

Quan un restaurant es dona d'alta a taula.ai, en un parell de minuts té la web publicada i integrada amb les reserves. Amb l'enllaç a Google, en menys de cinc minuts li'n poden arribar des de Google. La IA hi fa dues feines: llegir la carta i escriure els textos de la web. I hi ha coses que no li deixem decidir mai, com un preu.

M'han trobat per ChatGPT: què diuen els registres de la web

· 7 min de lectura
Enginyer de software

Dilluns em va escriure un propietari d'un pis turístic. Tenia un problema amb el programa de la seva gestora i em demanava ajuda. Dimecres, per telèfon, li vaig preguntar com m'havia trobat. «Per ChatGPT.» Li havia explicat el problema i el meu nom li havia sortit el primer, amb el telèfon inclòs.

Qui busca algú per resoldre un problema ja no només obre Google. Cada vegada més gent li pregunta a un assistent com ChatGPT, i l'assistent no torna deu enllaços: en recomana un o dos. Vaig voler veure-ho amb dades: si la visita havia quedat apuntada a la web, quins robots d'OpenAI llegeixen les meves webs de debò i quins només en porten el nom.

Donar d'alta un client escrivint només la seva URL

· 5 min de lectura
Enginyer de software

Quan algú vol provar un producte de programari, cada camp extra al formulari de registre és una oportunitat perquè marxi. Si per donar-se d'alta li demanes nom del negoci, logotip, colors i dades de cada propietat, la majoria tancarà la pestanya abans d'acabar. Aquesta setmana he tancat un flux de registre que demana tres coses: correu, contrasenya i l'adreça web del negoci. El sistema entra a aquella pàgina, en treu la identitat visual, crea el compte i, pocs minuts després, la pàgina pública del client ja és en línia sense que ningú més hi hagi tocat res.

Què hi trobaràs aquí

· 2 min de lectura
Enginyer de software

Fa temps que tinc aquí els apunts dels cursos que faig: HTML, CSS, JavaScript i, des d'aquesta setmana, AWS serverless. Són material de classe, ordenat i pensat per seguir-lo de principi a fi.

Aquest blog és una altra cosa.