Súbory cookie sú nevyhnutné pre plynulý chod našej webstránky a poskytovanie našich služieb. Zároveň používame cookies na zacielenie reklamy a aby ste čo najlepšie vedeli využívať našu internetovú stránku. Vaše osobné údaje budú spracované a informácie z vášho zariadenia (súbory cookie, jedinečné identifikátory a ďalšie údaje zariadenia) môžu byť uchovávané, používané a zdieľané s dodávateľmi tretích strán, prípadne používané konkrétne týmto webom alebo aplikáciou. Niektorí dodávatelia môžu spracúvať vaše osobné údaje na základe oprávneného záujmu, proti ktorému môžete vzniesť námietku. Svoj súhlas môžete kedykoľvek odvolať. Ďalšie informácie a možnosti nastavenia vašich preferencií nájdete v rámci našich Podmienok ochrany súkromia. Súhlasíte s používaním cookies a spracovaním súvisiacich osobných údajov?
nevyhnutné cookies - cookies potrebné pre plynulý chod stránky a poskytovanie našich služieb
voliteľné cookies - cookies zabezpečujúce personalizáciu reklám a zber analytických a štatistických dát návštevnosti pre zlepšenie našich služieb
EXO HOSTING
Skočiť na obsah
Jesenná akcia na EXOWEB ×
  • Nastavenie emailovej schránky v prostredí Gmail


      Ako si nastaviť prijímanie a odosielanie emailov svojej schránky v rámci rozhrania Gmail.

    Na správu emailov vo vašej emailovej schránke môžete používať RoundCube Webmail (ak chcete používať len čisto webmail a nie emailový klient napr. Mozilla Thunderbird alebo Microsoft Outlook), ale ak vám RoundCube nevyhovuje alebo používate Gmail a chcete si spravovať emaily v Gmaile, v tomto návode si vysvetlíme postup, ako si môžete emailovú schránku integrovať do rozhrania Gmail a prijímať, či odosielať emaily tam.

     

    V návode budeme používať dve vzorové schránky

    • nazov-schranky@exotechnologies.sk - toto bude schránka, ktorú používate u nás, na našich serveroch (konkrétne u seba použijete nejakú svoju, čo máte u nás)
    • exohostingemail@gmail.com - schránka, ktorú používate v rámci Gmail (konkrétne u seba použijete svoju gmailovú adresu)

    Najprv sa prihlásením schránkou nazov-schranky@exotechnologies.sk na RoundCube Webmail uistite, že máte platné prihlasovacie údaje, budete ich potrebovať. Ak prihlásenie funguje, prihláste sa schránkou exohostingemail@gmail.com na Gmail.

     

    Nastavenie prijímania emailov v Gmail (POP)

     
    Po prihlásení do svojho Gmail účtu (náš príkladový exohostingemail@gmail.com) kliknite hore vpravo na ozubené koliesko (Nastavenia) a následne na položku Zobraziť všetky nastavenia:

     

    g_nastavenia_zobrazit-vsetky-nastavenia.png

     

    Následne kliknite na kartu Účty a import, tu nás budú zaujímať dve položky označené v zelenom obdĺžniku

    • Odosielať ako: - tu si nastavíte odosielanie (SMTP) emailov vašej schránky z prostredia Gmail
    • Skontrolovať poštu z iných účtov: - tu si nastavíte prijímanie (POP) emailov do vašej schránky v prostredí Gmail

     

    g_ucty-a-import-prijimanie-odosielanie.png

     

    Začneme s druhou položkou Skontrolovať poštu z iných účtov, teda nastavíme si prijímanie emailov.

     

    Prijímanie emailov v prostredí Gmail (POP)

     
    Pri položke Skontrolovať poštu z iných účtov kliknite na modrý odkaz Pridať e-mailový účet:

     

    g_skontrolovat-postu-z-inych-uctov.png

     

    Otvorí sa nové okno, kam do políčka zadajte svoju emailovú adresu, čo máte vytvorenú u nás v EXO Hosting (teda tú, ktorej emaily chcete prijímať v prostredí Gmail). V našom príklade to je nazov-schranky@exotechnologies.sk. Uistite sa, že zadávate správny názov, bez preklepov a kliknite na Ďalej.

     

    g_pridat-emailovy-ucet.png

     

    Na ďalšej stránke ponechajte označenú možnosť Importovať poštu z iného účtu (POP3), nič iné sa tam vlastne ani nedá označiť. Kliknite na Ďalej.

    Upozornenie:

    Google oznámil, že funkcie Gmailify a POP od roku 2026 nebudú podporované (predpokladáme, že tento proces bude prebiehať niekedy v rozmedzí prvého a druhého kvartálu roka). Danú voľbu Importovať poštu z iného účtu (POP3) budete môcť naďalej použivať (predpokladáme, že Gmail popis tejto voľby dodatočne upraví), rozdiel bude v tom, že Gmail už nebude kontrolovať (a sťahovať) poštu automaticky. Ak budete chcieť naďalej prijímať poštu do schránky v Gmail, bude nutné, aby ste si vo svojich schránkach nastavili presmerovanie do schránky v Gmail.

     

     

    g_pridat-emailovy-ucet-vyber-importu.png

     

    Na ďalšej strane vyplníte prihlasovacie údaje, ktorými sa Gmail bude prihlasovať do vašej schránky pre kontrolu novej pošty. Túto časť pozorne čítajte, aby ste predišli problémom s pripojením.

    • Používateľské meno: tu je potrebné zadať celú emailovú adresu, v našom prípade nazov-schranky@exotechnologies.sk. Hoci by sa mohlo zdať, že Gmail chce od vás meno, pod ktorým budete vystupovať v rámci komunikácie, nič iné ako emailovú adresu neakceptuje
    • Heslo: sem zadajte heslo k vašej emailovej schránke. Uistite sa, že zadaným heslom sa viete prihlásiť do RoundCube
    • Server POP: čokoľvek tu už bude vyplnené, zmeňte na mail.exohosting.com
    • Port: nastavte na 995
    • Ponechajte kópiu stiahnutej správy na serveri - označte, ak si prajete, aby Gmail vo vašej schránke nechával kópiu pošty na našich (EXO) serveroch. Je to vhodné označiť, ak si chcete ponechávať zálohy emailov, nutné je však svoju schránku v rámci našich serverov z času na čas sledovať, aby sa nezaplnila emailami tak, že nebude schopná prijímať ďalšie emaily. Pre tento prípad odporúčame si prečítať článok Ako si zapnúť notifikáciu o zaplnených emailových schránkach.
      • Ak toto pole necháte neoznačené, ako v našom prípade, emaily sa budú z našich serverov mazať a nebude možné ich z našej strany obnoviť
    • Pri sťahovaní pošty vždy použite zabezpečené pripojenie (SSL) - označte, ak ste nastavili port na hodnotu 995 (takže v našom prípade je potrebné to označiť)
    • Možnosti Označiť doručené správy štítkom a Archivovať prichádzajúce správy (neukladať ich v Doručenej pošte) sú voliteľné podľa toho, ako si chcete poštu spravovať v prostredí Gmail.

     

    g_pridat-emailovy-ucet-prihlasovacie-udaje.png

     

    Keď budete mať všetko správne vyplnené a označené, kliknite na Pridať účet. Na ďalšej strane sa objaví možnosť si vybrať, či chcete aj nastaviť odosielanie.

    • Ak áno (čo je predpoklad, že áno) ponechajte označenú možnosť Áno, chcem posielať e-maily ako "nazov-schranky@exotechnologies.sk" a kliknite na Ďalej (následne pokračujte nižšie sekciou Nastavenie odosielania emailov v Gmail (SMTP))
    • Ak označíte Nie (neskôr to môžete zmeniť), Ďalej sa zmení na Hotovo a sprievodca sa ukončí. Prijímanie emailov do vašej schránky v rámci rozhrania Gmail je nastavené a emaily už môžete prijímať (platí aj v prípade, ak by ste označili Áno)

     

    g_pridat-emailovy-ucet-pokracovanie-so-smtp.png

     

    Nastavenie odosielania emailov v Gmail (SMTP)

     
    Ak ste v predchádzajúcom kroku označili Áno, chcem posielať e-maily ako "nazov-schranky@exotechnologies.sk" tak sa objaví nižšie zobrazené okno pre nastavenie odosielania emailov z vašej schránky v rámci Gmail rozhrania, kde údaje už budú vyplnené. Ako meno môžete zadať vaše meno, nie je potrebné tam zadať emailovú adresu, ako v prípade, keď sme nastavovali prijímanie emailov.

    Možnosť Použiť ako alias môžete ponechať označené alebo odznačiť ako v našom príklade, ide o spôsob ako Gmail bude pracovať s vašimi emailami v rámci odosielania, vysvetlenie je tu, ale ide fakticky len o interné nastavenia, ktoré nemajú vplyv na doručenie vašej pošty do iných schránok. Podstatné je, aby ste si v nastaveniach označili, či chcete emaily predvolene odosielať zo svojho gmail účtu alebo z konkrétnej schránky, do ktorej pošta bola doručená (odporúčame túto možnosť). Viac informácií nájdete nižšie v časti Nastavenie schránky pre odosielanie.

    Po nastavení všetkých potrebných údajov kliknite na Ďalej.

     

    g-odosielanie-zadanie-mena-a.png

     

    Ak ste počas nastavovania prijímania emailov označili Nie (ak ste označili Áno, nasledujúce dva obrázky môžete preskočiť a pokračujte červenou poznámkou k SMTP uvedenej nižšie), tak k oknu pre nastavenie odosielania emailov sa preklikajte cez Nastavenia → Účty a Import do sekcie Odosielať ako:. Kliknite na Pridať ďalšiu e-mailovú adresu:

     

    g_odosielat-ako.png

     

    Vyskočí okno veľmi podobné tomu, čo vám vyskočilo v prechádzajúcom prípade, len s tým rozdielom, že tu musíte už aj zadať vašu emailovú adresu, obdobne ako v našom príklade (môžete označiť Použiť ako alias:, ale aj nemusíte, vysvetlenie k tomu nájdete na priloženom odkaze):

     

    g-odosielanie-zadanie-mena-n.png

     

    Bez ohľadu na to, ktorým oknom (spôsobom) ste začali, v oboch prípadoch sa dopracujete k oknu, kde je potrebné zadať SMTP nastavenia ako na obrázku nižšie:

     

    Upozornenie:

    Predtým než začnete vypĺňať tieto nastavenia, odporúčame, aby ste pri svojej schránke vypli nastavenie ochrany SMTP servera. Ak máte ochranu SMTP servera zapnutú a máte tam nastavené krajiny ako napr. len Slovensko a(alebo) Česko, nastavenie SMTP (odosielanie emailov) v Gmail prostredí nebude úspešné, keďže Gmail používa na odosielanie emailov servery v lokalitách mimo Slovenska. Podľa doterajších skúsenosti ide o krajiny USA, Belgicko, Francúzsko, Fínsko a Veľká Británia, takže ak máte zapnutú ochranu SMTP servera, je potrebné si tam tieto krajiny buď pridať alebo ochranu vypnúť úplne (odporúčame).

    Ak nechcete ochranu SMTP vypínať, povolené máte vyššie uvedené krajiny a pri pokuse odoslať email dostávate chybové hlásenie 535, kontaktujte nás a preveríme daný stav, či neodosielate z IP adresy, ktorá je mimo týchto krajín.

     
    • Server SMTP: čokoľvek tu bude zadané, zmeňte na smtp.exohosting.com
    • Používateľské meno: zadajte názov vašej schránky
    • Heslo: zadajte heslo k vašej schránke, overte si, či sa viete zadaným heslom prihlásiť na RoundCube Webmail (prihláste sa, budete to za chvíľu možno potrebovať)
    • Port: ponechajte východzí s hodnotou 587, v tom prípade musí byť označená možnosť Zabezpečené pripojenie použitím protokolu TLS (odporúča sa)

     

    g-odosielanie-nastavenie-smtp-587.png

     

    Môžete použiť aj Port: 465, vtedy sa označená možnosť automaticky zmení na Zabezpečené pripojenie použitím protokolu SSL (odporúča sa)

     

    g-odosielanie-nastavenie-smtp-465.png

     

    Bez ohľadu na to, ktorý port a typ zabezpečenia k tomu si zvolíte (587 - TLS / 465 - SSL) by ste sa po kliknutí na Pridať účet mali dopracovať k oknu, kde od vás Gmail bude žiadať overenie:

     

    g-odosielanie-overenie.png

     

    Teraz sa prihláste do svojej schránky na RoundCube Webmail (ak už nie ste) a mal by vám prísť email s názvom Gmail Potvrdenie - Poslať email ako nazov-schranky@exotechnologies.sk - ale ak už máte nastavené prijímanie emailov v Gmail prostredí (čo máte, ak ste nezačali nastavovať ako prvé SMTP - odosielanie), tak email vám príde už rovno aj na Gmail.

    Otvorte ho a uvidíte tam kód, ktorý buď zadajte do políčka na obrázku vyššie a kliknite na Verifikovať, alebo kliknite na odkaz, ktorý je v emaile uvedený nižšie (pozor, ak v nastavení prijímania ste si neoznačili, aby sa ponechala kópia stiahnutej správy na servery, tak email zo schránky môže zmiznúť krátko na to, ako si ho prevezme Gmail):

     

    rc-potvrdenie-gmail.png

     

    Ak všetko prebehne správne ako má (nie je dôvod, prečo by nemalo) a nevyskočí žiadne chybové okno, tak v Nastaveniach na karte Účty a import uvidíte zadanú vašu stránku v sekciách Odosielať ako: a Skontrolovať poštu z iných účtov:. Ak by ste potrebovali upraviť nejaké informácie, napr. zadať nové heslo (pre prípad, ak by ste si ho zmenili u nás na EXO Hostingu), tak môžete tak učiniť pomocou odkazu upraviť informácie v pravej časti obrazovky (bude to potrebné zrealizovať pre prijímanie aj odosielanie pošty).

     

    g_nastavenia_hotovo.png

     

    Nastavenie schránky pre odosielanie

    Na záver odporúčame si ešte v sekcii Odosielať ako: v časti Pri odpovedaní na správu: vybrať možnosť Odpovedzte z tej istej adresy, na ktorú bola správa odoslaná. Ak budete mať v prostredí viac schránok, tak Gmail automaticky nastaví schránku odosielateľa tú, na ktorú ste email prijali.

     

    g_nastavenie-adresy-odosielatela.png

     

    Teraz si môžete otestovať prijímanie a odosielanie emailov z vašej schránky v prostredí Gmail. Odporúčame, aby ste si poslali email z nejakej úplne inej schránky na adresu nazov-schranky@exotechnologies.sk (teda vašu vlastnú, nie našu príkladovú) a po prijatí správy, aby ste na daný email odpovedali. Pošta by sa mala normálne doručiť do prostredia Gmail, aj odoslať z prostredia Gmail.


    Odkaz na Control Panel: https://setup.dnsserver.eu/

    Pozrite aj tento článok

     

     

    Pozrite aj tento článok

     

     



  • Blogy

    1. Včera, 20. októbra 2026 sa začali internetom šíriť informácie o dvoch mimoriadne závažných bezpečnostných zraniteľnostiach priamo v jadre PHP, ktoré môžu útočníkom umožniť vzdialené spustenie škodlivého kódu na serveri (Remote Code Execution – RCE).

      Keďže nejde o chybu v bežne používanom CMS, napr. WordPress, ale ide o problém priamo v PHP, negatívny dosah to môže mať veľké množstvo webových stránok naprieč mnohými hostingovými poskytovateľmi.

      Problém nastal najmä v tom, že zraniteľnosti boli pôvodne utajované až do plánovaného zverejnenia, ale informácie unikli predčasne a z tohto dôvodu bezpečnostný tím PHP urýchlil vydanie opráv pre verzie PHP.

      Útočník by pri úspešnom zneužití mohol spustiť vlastný kód s oprávneniami PHP procesu. Následky môžu zahŕňať kompromitáciu webových stránok, prístup k citlivým údajom alebo umiestnenie škodlivých súborov na server.

       

      V čom je konkrétne problém?

      Podľa aktuálnych technických analýz zverejnených na GitHube je podozrenie, že spomínané zraniteľnosti CVE-2026-109618 a CVE-2026-109619 súvisia so spracovaním nahrávania súborov a správou pamäte v PHP.

      PHP obsahuje mechanizmus, ktorý umožňuje sledovať priebeh nahrávania súborov na server. Ide o funkciu Session Upload Progress.

      Pri nahrávaní súboru cez HTTP POST s obsahom multipart/form-data PHP spracúva údaje o prenose a môže ich ukladať do používateľskej session.

      Podľa zverejneného experimentálneho kódu môže za určitých okolností dôjsť k chybe typu Use-After-Free (UAF) spôsobom, že útočník odošle účelovo pripravenú HTTP požiadavku, následný zápis môže poškodiť pamäť PHP procesu, čo môže umožniť spustenie útočníkovho kódu (celý proces zneužitia sme zámerne skrátili len na nutné minimum).

      Oficiálne vydanie opráv PHP verzií 8.x je naplánované na 14 hodinu UTC (16 hodinu SELČ). Zatiaľ nie je známe, či budú vydané opravné balíky pre staršie, už nepodporované verzie PHP 5.x a 7.x.

      Do vydania opravy sa odporúča v PHP nastaviť session.upload_progress.enabled = Off, čo je momentálne jedným z najrozumnejších preventívnych opatrení, ktoré môže poskytovateľ webhostingu vykonať ešte pred nasadením bezpečnostných aktualizácií PHP. Podstatné je aj to, že týmto sa nevypne samotné nahrávanie súborov.

       

      Čo robiť?

      Zabezpečenie hostingu a PHP pred týmito zraniteľnosťami je plne v našej réžii, v EXO HOSTING aktuálne realizujeme (dočasne vypíname session.upload_progress.enabled) a sledujeme informácie o aktuálnom stave plánovaných opráv, aj keď zatiaľ nie je oficiálne potvrdené, že vypnutie tejto funkcie spoľahlivo odstráni riziko oboch zraniteľností.

      Naši zákazníci nemusia robiť aktuálne nič, ale jedno odporúčanie by sme mali: ak stále používate PHP verzie staršie ako 8.x, dôrazne odporúčame, aby ste prešli podľa možnosti na čo najnovšiu verziu PHP. Staršie verzie PHP, ktoré už nie sú podporované, môžu obsahovať aj iné zraniteľnosti ako tie, na ktoré upozorňuje tento článok.

       

      Aktualizácia 22. 10. 2026 15:40

      Predbežná informácia: ešte včera boli aktualizované kritické komponenty na backende (operačné systémy, servery pre konfiguráciu SSL certifikátov a emailov, SQL databáz a Exowebov), boli zrealizované nastavenia pre mitigáciu týchto zraniteľností, teraz postupne prebiehajú aktualizácie PHP verzií (8.1 a vyššie), na staršie nepodporované PHP verzie sú aplikované záplaty voči týmto zraniteľnostiam. Viac informácií prinesieme neskôr.

       

      Aktualizácia 23. 10. 2026 14:05

      Keďže množstvo opravných balíkov bolo vydaných narýchlo, zaznamenali sme niekoľko problémov s funkciou mail(), prípadne s tabuľkami v niektorých SQL databázach. Problémy opravujeme na základe hlásení, ak ste na svojich stránkach spozorovali nejaký problém súvisiaci s PHP funkciami alebo SQL databázami, kontaktujte nás na náš email support@exohosting.sk s presným popisom problému.

       

      Aktualizácia 29. 10. 2026 13:00

      Tohto času už nezaznamenávame problémy, ktoré by súviseli so zraniteľnosťami CVE-2026-109618 a CVE-2026-109619. Všetky PHP verzie (od verzie 8.2), ktoré sú aktuálne podporované, boli aktualizované na najnovšiu verziu. Na staršie PHP verzie (od verzie 5.2) sme aplikovali záplaty, ktoré by mali riziká spôsobené zraniteľnosťami eliminovať v čo najvyššej možnej miere.

      Napriek tomu odporúčame, aby ste si v php.ini ponechali nastavenie (týka sa PHP 5.4 a vyššie) v stave:

      session.upload_progress.enabled = off

       

      V prípade, ak by ste je túto konfiguračnú direktívu PHP potrebovali mať z nejakého dôvodu zapnutú, môžete nastavenie zmeniť na On alebo ju celú z php.ini súboru zmazať (nezabudnite reštartovať PHP).

      Táto direktíva zapína alebo vypína sledovanie priebehu nahrávania súborov na webový server. Je súčasťou mechanizmu PHP Sessions a umožňuje webovej aplikácii zisťovať, koľko dát zo súboru už bolo nahraných a koľko ešte zostáva nahrať. Ak je táto funkcia zapnutá, PHP môže priebežne ukladať do session informácie o prenose, napríklad aká je celková veľkosť nahrávaných súborov alebo koľko percent dát sa už nahralo a pod. Webová aplikácia môže tieto údaje následne využívať napríklad na zobrazenie indikátora priebehu nahrávania. Majte však na pamäti, že samotné zapnutie funkcie ešte neznamená automaticky, že každé nahrávanie súboru automaticky vytvára záznam v session, keďže formulár musí obsahovať špeciálne pole, ktorým sa sledovanie aktivuje.

      Jej vypnutie nemá žiadny vplyv na možnosť nahrávania súborov na server, súbory budú naďalej spracovávané cez $_FILES, funkcia move_uploaded_file() bude naďalej fungovať, tak isto ako ja bežné PHP sessions a prihlasovanie používateľov a ani na indikátory priebehu nahrávania založené na JavaScripte nebudú ovplyvnené. Nebudú len fungovať tie indikátory priebehu nahrávania, ktoré sa výslovne spoliehajú na tento mechanizmus PHP.

      Ďalšie zraniteľnosti:

      Ešte 23. 10. 2026 bola oznámená ďalšia bezpečnostná zraniteľnosť PHP s označením CVE-2026-115560, ktorá môže za určitých podmienok umožniť vzdialené spustenie škodlivého kódu (RCE) na serveri.

      Táto nová zraniteľnosť bola objavená len dva dni po vydaní bezpečnostných aktualizácií, ktoré opravovali dve predchádzajúce kritické zraniteľnosti CVE-2026-109618 a CVE-2026-109619, súhrnne označované ako PHP2Shell.

      Na rozdiel od predchádzajúcich zraniteľností si CVE-2026-115560 vyžaduje neobvyklú kombináciu nastavení PHP sessions. S predchádzajúcou zraniteľnosťou CVE-2026-109619 ju spája rovnaké preventívne opatrenie - vypnutie funkcie session.upload_progress.enabled. Nie je však stále potvrdené, že majú rovnakú technickú príčinu (stav k dnešnému dňu 29. 10. 2026).

      Keďže ale pravdepodobnosť zneužitia tejto novej zraniteľnosti je nízka, vývojári PHP sa rozhodli zaradiť jej opravu do pravidelného aktualizačného cyklu namiesto vydania mimoriadnej aktualizácie.

      Na našich zdieľaných hostingových serveroch sme deaktivovali funkciu session.upload_progress.enabled vo všetkých dostupných verziách PHP už krátko po objavení zraniteľností, čím sme zablokovali tento spôsob potenciálneho zneužitia. Opatrenie nemá vplyv na bežnú prevádzku webových stránok. Čo sa týka virtuálnych a dedikovaných serverov, všetky tieto opatrenia sú v zodpovednosti ich správcov.

    2. Rizikové PHP funkcie

      Pri konfigurácii našich webhostingových služieb sa dlhodobo snažíme nájsť rovnováhu medzi maximálnou kompatibilitou aplikácií a vysokou úrovňou bezpečnosti. Z tohto dôvodu boli doteraz rizikové PHP funkcie štandardne dostupné, aby naši zákazníci nemuseli riešiť zbytočné obmedzenia pri používaní svojich webových stránok a aplikácií, najmä v redakčných systémoch ako WordPress alebo Joomla, kde sa často využívajú pluginy tretích strán.

      S rastúcim počtom útokov zameraných na zraniteľné webové aplikácie sme sa však rozhodli predvolené nastavenie upraviť. Obmedzenie najviac rizikových PHP funkcií predstavuje ďalší krok k lepšej ochrane webových stránok, pričom zákazníci, ktorí ich pre svoje aplikácie skutočne potrebujú, si ich môžu naďalej kedykoľvek jednoducho povoliť.

      Medzi najviac rizikové PHP funkcie patria napríklad exec, shell_exec, system, passthru či proc_open. Pri útokoch na webové aplikácie bývajú často zneužívané na spúšťanie systémových príkazov, sťahovanie škodlivého kódu alebo získanie kontroly nad redakčným účtom.

      Ich nové predvolené obmedzenie výrazne zvyšuje úroveň ochrany webových stránok, najmä v prípadoch, keď využívajú neaktualizovaný redakčný systém, pluginy alebo témy obsahujúce bezpečnostné zraniteľnosti. Aj v prípade úspešného zneužitia takejto chyby je útočník výrazne obmedzený v možnostiach, čo môže zabrániť kompromitácii resp. hacknutiu celej stránky.

      Možnosti vypnutia alebo zapnutia PHP funkcií

      Zároveň sme mysleli aj na používateľov, ktorí tieto funkcie skutočne potrebujú. Niektoré aplikácie alebo WordPress pluginy ich využívajú napríklad pri spracovaní obrázkov, videí, archívov alebo pri komunikácii s externými nástrojmi. V takýchto prípadoch je možné potrebné funkcie jednoducho povoliť úpravou direktívy disable_functions vo vlastnom súbore php.ini. Ako si upraviť direktívy v php.ini si môžete prečítať v našom návode.

      Nižšie na obrázku môžete vidieť príklad vypnutých funkcií v súbore php.ini. V php.ini súboroch od verzie PHP 7.4 až po aktuálne verzie 8.x by ste disable_funcions mali nájsť okolo riadku 218 (ak ste predtým v súbore nerobili nejaké zmeny v mazaní alebo pridávaní obsahu). Súbory php.ini pre staršie verzie PHP (7.3 a nižšie) môžu túto možnosť mať o niečo nižšie prípadne vyššie.

      V zozname môžete vidieť všetky rizikové (či už viac alebo menej) funkcie, ktorých vypnutie zvýši bezpečnosť redakčných systémov a zároveň by nemali obmedziť používanie redakčného systému.

      102-php-disable_functions.png

       

      Ak by ste sa však stretli v rozhraní svojho redakčného systému s problémom, že nejaký plugin potrebuje určitú funkciu zapnúť, aby mohol fungovať, tak si ju môžete odstrániť z tohto zoznamu a súbor uložiť. Po tejto zmene nezabudnite v Control Paneli - Nastavenie Apache a PHP vykonať Reštart php pre FastCGI, aby sa zmeny uplatnili.

      Nové bezpečnostné nastavenia týkajúce sa vypnutia rizikových PHP funkcií sa budú aktuálne uplatňovať len pre nové domény. O prípadných ďalších zmenách budeme včas informovať.

    3. Roman
      Najnovší zápis

      Pridal Roman,

      12.10.2026 bol Exoweb aktualizovaný na verziu 10.204.0, ktorá opravuje problémy z predchádzajúcich verzií a pridala niekoľko vylepšení navyše.

       

      Webstránka

       

       

      Možnosť pridania banneru do záhlavia stránky

      V Editore pribudla možnosť si vložiť úzky banner do záhlavia stránky, kliknite na Pridať banner:

      102040-exoweb-sticky-banner-pridat.png

       

      Napravo sa v menu vysunú možnosti:

      • Text: zadajte ľubovoľný text, ktorý chcete, aby sa zobrazoval v záhlaví stránky
      • Animácia pri posúvaní: text sa nebude hýbať, keď táto možnosť bude vypnutá, keď ju zapnete, text sa bude pohybovať sprava doľava, čím viac upúta pozornosť návštevníka.
      • Po kliknutí otvoriť: môžete si vybrať možnosť, čo sa má stať, keď návštevník klikne na banner (nemusí naháňať text na monitore, stačí kliknúť kamkoľvek na banner)

      Táto možnosť je vhodná, ak potrebujete návštevníkov upozorniť na dôležitý oznam alebo akciový tovar v Obchode.

      102040-exoweb-sticky-banner-upravit.png

       

      Ukážku si môžete pozrieť na exoweb.sk

       

      SEO tipy

      Optimalizácia stránok pre vyhľadávače je stále dôležitá a od tejto verzie každá stránka v editore Exowebu ma zvýraznenú položku SEO, na ktorú môžete kliknúť a skontrolovať, či máte všetky odporúčania splnené:

      102040-exoweb-seo-skratka.png

       

      Ak máte popisy položiek v zelenom, spĺňate všetky odporúčania, popisy oranžovou farbou vás upozornia, čo by bolo vhodné ešte vylepšiť:

      102040-exoweb-seo-tipy.png

       

      Vymazanie priečinka

      Keď budete chcieť vymazať priečinok, dostanete upozornenie, že budú aj vymazané stránky v ňom. Pred vymazaním priečinka sa preto uistite, že nechcete zmazať všetko čo je v ňom a stránky si radšej presuňte inam:

      102040-exoweb-upozornenie-na-zmazanie-priecinka.png

       

       

      Opravy chýb

      • bola opravená chyba, ktorá zapríčiňovala nesprávne zobrazovanie stránok v skrytých priečinkoch, či komplikovalo ich úpravu v offline režime.
×
×
  • Vytvoriť nové...