Tinklaraštis apie domenus, SEO ir technologijas – Domeny.ForSale

Kas yra PHP-FPM ir kaip jis veikia?

Thu, 22 Oct 2026 16:05:58 +0200

Trumpai: PHP-FPM (FastCGI Process Manager) – tai procesų, vykdančių PHP kodą serveryje, tvarkyklė. Ji veikia kartu su žiniatinklio serveriu ir valdo darbinius procesus, kurie gali apdoroti tolesnes užklausas kiekvieną kartą iš naujo nepaleidžiant interpretatoriaus. Tai padeda sklandžiai aptarnauti svetaines, pavyzdžiui, sukurtas naudojant WordPress, tačiau savaime negarantuoja trumpesnio įkėlimo laiko – svarbūs ir programos kodas, duomenų bazė bei turimi ištekliai.

Kaip PHP-FPM apdoroja puslapio užklausą

Kai naudotojas atveria puslapį, kuriam reikia vykdyti PHP kodą, užklausa pirmiausia patenka į žiniatinklio serverį, pavyzdžiui, Nginx arba Apache. Serveris perduoda užduotį PHP-FPM per FastCGI – žiniatinklio serverio ir programą vykdančio proceso ryšio protokolą. PHP-FPM priskiria užklausą darbiniam procesui, o kodo vykdymo rezultatas grąžinamas žiniatinklio serveriui, tada – naršyklei.

Kas yra BIND ir kaip jis aptarnauja DNS?

Thu, 22 Oct 2026 15:43:53 +0200

Trumpai: BIND (Berkeley Internet Name Domain) – tai atvirojo kodo DNS serverio programinė įranga, dažniausiai naudojama Linux ir Unix sistemose. Ji gali skelbti informaciją apie domenus arba ieškoti DNS atsakymų naudotojų vardu. BIND praverčia, kai reikia patiems kontroliuoti DNS veikimą, tačiau įprastai svetainei dažniausiai pakanka tiekėjo valdomos DNS paslaugos.

Kam skirtas BIND?

DNS (Domain Name System) – tai domenų vardų sistema: ji, be kita ko, leidžia nustatyti, koks IP adresas atitinka naršyklėje įvestą vardą. Joje saugoma ir kita informacija, pavyzdžiui, domeno pašto serverių adresai ar paslaugoms patvirtinti naudojami duomenys. BIND yra viena iš šią sistemą aptarnaujančių programų, o ne pačios DNS sistemos pavadinimas.

Kas yra REGON ir kaip patikrinti jo numerį?

Thu, 22 Oct 2026 15:29:32 +0200

Trumpai: REGON – tai Lenkijos centrinis nacionalinio ūkio subjektų registras, kurį tvarko Lenkijos centrinės statistikos tarnybos GUS vadovas. Šiuo terminu taip pat dažnai vadinamas registre subjektui suteiktas identifikavimo numeris. Jis padeda nustatyti įmonių ir kitų organizacijų tapatybę, tačiau nėra mokesčių mokėtojo numeris, veiklos leidimas ar patikimumo garantija.

Kokie duomenys kaupiami REGON registre

REGON apima ne tik komercines bendroves. Jame registruojami juridiniai asmenys, juridinio asmens statuso neturintys organizaciniai vienetai ir ūkinę veiklą vykdantys fiziniai asmenys, taip pat vietiniai padaliniai, kuriems taikomos registro taisyklės.

Saugumo antraštės: paskirtis ir diegimas

Thu, 22 Oct 2026 11:05:07 +0200

Trumpai: saugumo antraštės (Security Headers) – tai HTTP atsakymo antraštės, perduodančios naršyklei saugaus svetainės apdorojimo taisykles. Jos padeda riboti nepageidaujamų scenarijų vykdymą, svetainės įterpimą į svetimų svetainių rėmelius ir informacijos atskleidimą pereinant iš vienos svetainės į kitą. Jos nepakeičia saugaus kodo ar atnaujinimų, bet suteikia papildomą apsaugos sluoksnį.

Kaip veikia saugumo antraštės

Kai naršyklė atsisiunčia puslapį, serveris siunčia jo turinį ir metaduomenis, t. y. atsakymą apibūdinančią informaciją. HTTP antraštės yra šių metaduomenų dalis. Jos nerodomos puslapio tekste, tačiau naršyklė pagal jas gali apriboti gautų išteklių naudojimą.

Kas yra CSP ir kaip saugiai ją įdiegti?

Thu, 22 Oct 2026 10:40:00 +0200

Trumpai: CSP, arba Content Security Policy, yra naršyklės saugumo mechanizmas, leidžiantis nustatyti, iš kur svetainė gali gauti išteklius ir kokį kodą gali vykdyti. Jis padeda sumažinti XSS, t. y. svetimo scenarijaus įterpimo į puslapį, pasekmes, o atitinkama direktyva apsaugo ir nuo svetainės įterpimo į nepageidaujamus rėmelius. Politiką geriausia perduoti HTTP atsakymo antraštėje ir pirmiausia išbandyti neblokuojant išteklių.

Kaip veikia CSP ir nuo ko ji saugo?

Naršyklė paprastai atsisiunčia puslapio kode nurodytus išteklius: scenarijus, stilių aprašus, paveikslėlius ar šriftus. CSP nustato papildomas taisykles. Jei išteklius ar kodo vykdymo būdas neatitinka politikos, naršyklė jį blokuoja ir kūrėjo įrankiuose užregistruoja informaciją apie pažeidimą.

Kas yra clickjacking ir kaip apsisaugoti?

Thu, 22 Oct 2026 08:48:17 +0200

Trumpai: Clickjacking, dar vadinama UI redress attack, – tai ataka, kai naudotojas apgaule paskatinamas spustelėti ne tą elementą, kurį mato. Pavyzdžiui, užpuolikas gali virš iš pažiūros nekalto žaidimo mygtuko uždėti nematomą puslapį su kitu mygtuku. Svetainės savininkas tokių atakų riziką pirmiausia mažina kontroliuodamas, kas gali įterpti jo puslapius, o naudotojas – atsargiai vertindamas įtartinus raginimus ką nors spustelėti.

Kaip veikia paspaudimų perėmimas

Naršyklė gali rodyti vieną puslapį kitame naudodama elementą iframe, t. y. įterptąjį rėmelį. Tai įprasta funkcija, naudojama, pavyzdžiui, vaizdo įrašams ar žemėlapiams rodyti. Per clickjacking ataką nusikaltėlis ja pasinaudoja, kad po specialiai parengta sąsaja arba virš jos paslėptų tikrąjį paspaudimo taikinį.

Kuo skiriasi URL ir URI identifikatoriai?

Thu, 22 Oct 2026 07:43:18 +0200

Trumpai: URI yra ištekliaus identifikatorius, o URL – toks identifikatorius, kuris taip pat nurodo ištekliaus vietą ir prieigos prie jo būdą. Pagal klasikinį skirstymą kiekvienas URL yra URI, bet ne kiekvienas URI yra URL. Taigi svetainės adresą galima teisingai vadinti tiek URL, tiek URI, tačiau kasdieniame pokalbyje terminas „URL“ paprastai bus suprantamesnis.

Ką reiškia URI?

URI yra Uniform Resource Identifier, arba vienodojo ištekliaus identifikatoriaus, santrumpa. Išteklius gali būti tinklalapis, nuotrauka, dokumentas, per API pateikiamas elementas, taip pat objektas, kurio negalima tiesiog atsisiųsti iš interneto.

Kas yra RCE ir kuo pavojingos tokios atakos?

Wed, 21 Oct 2026 19:30:32 +0200

Trumpai: RCE, arba Remote Code Execution, reiškia nuotolinį kodo vykdymą kompiuteryje arba serveryje. Kalbant apie atakas, tai situacija, kai įsibrovėlis pasinaudoja klaida, kad įrenginys vykdytų jo nurodymus be savininko sutikimo. Tai rimta grėsmė, tačiau žalos mastas priklauso, be kita ko, nuo užpultos programos teisių — RCE ne visada reiškia, kad iš karto perimama visos sistemos kontrolė.

Ką praktiškai reiškia nuotolinis kodo vykdymas?

Kodas — tai kompiuterio vykdomos instrukcijos. Paprastai jas paleidžiate sąmoningai, pavyzdžiui, atverdami programą. RCE atakos atveju instrukcijas pateikia užpuolikas, o pažeidžiama programa jas vykdo ne pagal savo paskirtį.

Kas yra CVSS ir kaip suprasti jo balus?

Wed, 21 Oct 2026 18:54:03 +0200

Trumpai: CVSS (Common Vulnerability Scoring System) – atviras tarptautinis standartas, skirtas techniniam pažeidžiamumų, tai yra programinės įrangos ir sistemų saugumo spragų, rimtumui vertinti. Balas nuo 0 iki 10 padeda palyginti pažeidžiamumus, tačiau vien jo nepakanka konkrečios įmonės rizikai nustatyti. Sprendžiant, kurias spragas taisyti pirmiausia, papildomai reikia patikrinti, be kita ko, iš kur pasiekiama pažeidžiama sistema, kokia joje tvarkomų duomenų svarba ir ar yra informacijos apie realų spragos išnaudojimą.

Ką vertina CVSS ir ko jis neparodo?

CVSS apibūdina pažeidžiamumo išnaudojimo sąlygas ir galimus sėkmingos atakos padarinius. Vertinant atsižvelgiama, be kita ko, į tai, kaip galima pasiekti pažeidžiamą komponentą, kokių prieigos teisių reikia ir ar būtinas naudotojo dalyvavimas. Taip pat vertinamas poveikis konfidencialumui, vientisumui ir prieinamumui, kitaip tariant, informacijos apsaugai nuo atskleidimo, neteisėto pakeitimo ir prieigos praradimo.

Skubus PHP atnaujinimas: ką patikrinti

Wed, 21 Oct 2026 14:35:48 +0200

Trumpai: Jei jūsų svetainės naudojamai PHP versijai išleistos saugumo pataisos, suplanuokite skubų jų diegimą. Pirmiausia nustatykite, kuri PHP versija aptarnauja svetainę, sukurkite atsarginę kopiją ir patikrinkite svetainės suderinamumą su atnaujinimu. Pranešimo, nurodomo kaip paskelbto 2026 m. spalio 20 d., informaciją reikia patvirtinti oficialioje PHP svetainėje — nepatikrinus jo turinio negalima patikimai įvardyti konkrečių spragų ar pataisytų laidų numerių.

Ką PHP atnaujinimas keičia jūsų svetainėje

PHP yra aplinka, vykdanti programos kodą serveryje. Ją naudoja, be kita ko, WordPress, daugelis internetinių parduotuvių ir pagal užsakymą kuriamų programų. Atnaujinus WordPress, PHP automatiškai neatnaujinama: tai atskiri komponentai, paprastai valdomi skirtingose vietose.

Mass Assignment: kas tai ir kaip apsisaugoti?

Wed, 21 Oct 2026 11:20:05 +0200

Trumpai: Mass Assignment – tai automatinis HTTP užklausos duomenų priskyrimas vidinio objekto ar duomenų bazės modelio laukams. Tai tampa saugumo spraga, kai programa taip leidžia keisti ir laukus, kurių naudotojas neturėtų valdyti, pavyzdžiui, suteikti sau administratoriaus vaidmenį. Pagrindinės apsaugos priemonės – aiškiai nurodyti leidžiamus laukus ir tikrinti teises serveryje.

Kaip veikia automatinis laukų priskyrimas

Žiniatinklio programa gauna naršyklės siunčiamus duomenis, pavyzdžiui, kai išsaugomas profilis. HTTP užklausoje, t. y. serveriui siunčiamame pranešime, gali būti naudotojo vardas, el. pašto adresas ir kitos reikšmės. Serveris turi jas priskirti atitinkamiems laukams savo kode.

Kas yra Path Traversal ir kuo tai pavojinga

Wed, 21 Oct 2026 10:28:35 +0200

Trumpai: Path Traversal – tai saugumo spraga, dėl kurios programa leidžia pasiekti failus už katalogo, skirto konkrečiai užklausai apdoroti, ribų. Dažniausiai ji siejama su svetimų failų skaitymu, tačiau failų įrašymo ar šalinimo funkcijose ji gali leisti juos ir pakeisti arba ištrinti. Problema kyla, kai programa naudotojo pateiktus duomenis naudoja kaip failo kelio dalį ir tinkamai netikrina, kur tas kelias veda.

Ką reiškia išeiti už katalogo ribų

Kelias – tai failo adresas failų sistemoje, pavyzdžiui, /srv/programa/dokumentai/instrukcija.pdf. Dokumentus teikianti programa turėtų leisti atsisiųsti tik failus iš nustatytos vietos, o ne bet kuriuos serveryje pasiekiamus failus.

Kas yra IDOR ir kodėl būtina teisių kontrolė?

Tue, 20 Oct 2026 09:26:58 +0200

Trumpai: IDOR (Insecure Direct Object Reference) – tai saugumo spraga, kai programa leidžia pasiekti kitam naudotojui priklausantį išteklių nurodžius jo identifikatorių, bet tinkamai nepatikrinus prieigos teisių. Pavyzdžiui, naudotojas pakeičia sąskaitos faktūros numerį adrese ir pamato kito kliento dokumentą. Problema yra ne pats numeris adrese, o tai, kad serveris netikrina, ar šis asmuo turi teisę pasiekti tą sąskaitą faktūrą.

Kaip veikia IDOR: paprastas pavyzdys

Įsivaizduokite kliento savitarnos sistemą, kurioje prisijungę atsisiunčiate savo sąskaitą faktūrą. Naršyklė siunčia serveriui užklausą su keliu /saskaitos/481, o programa grąžina dokumentą, kurio numeris 481.

Kas yra .si domenas ir kam jis skirtas?

Fri, 02 Oct 2026 10:45:24 +0200

Trumpai: .si yra Slovėnijai priskirta šalies interneto domeno galūnė. Ji pirmiausia tinka Slovėnijos auditorijai skirtoms svetainėms, pavyzdžiui, vietos įmonių, parduotuvių ir užsienio prekių ženklų padalinių svetainėms. Jos nereikėtų painioti su Slovakijos galūne .sk. Vien .si taip pat nepatvirtina svetainės savininko buveinės ar patikimumo.

Ką reiškia galūnė .si?

.si yra šalies aukščiausio lygio domenas, žymimas santrumpa ccTLD. Tai konkrečiai valstybei ar teritorijai priskirta adreso galūnė, kaip .pl Lenkijai ar .de Vokietijai. Adrese pavyzdys.si dalis „pavyzdys“ yra pasirinktas vardas, o „.si“ nurodo Slovėnijos domenų vardų erdvę.

Kas yra Azure ir kada verta jį rinktis?

Fri, 02 Oct 2026 10:03:30 +0200

Trumpai: Microsoft Azure – debesijos platforma, leidžianti internetu naudotis serveriais, duomenų bazėmis, failų saugyklomis bei programų ir AI sprendimų kūrimo paslaugomis. Užuot pirkę ir prižiūrėję nuosavą įrangą, reikiamus išteklius paleidžiate Microsoft infrastruktūroje ir mokate pagal pasirinktos paslaugos sąlygas. Azure tinka daugeliui verslo ir programavimo projektų, tačiau paprastai įmonės svetainei įprastą prieglobą dažnai bus lengviau valdyti.

Kaip veikia Microsoft Azure?

Debesija – tai IT išteklių teikimas per tinklą. Azure fiziniai serveriai yra Microsoft duomenų centruose, o naudotojas pasirenka paslaugas, jų parametrus ir, jei tokia galimybė numatyta, regioną, t. y. geografinę vietovę, kurioje veikia ištekliai.

Kas yra LMS ir kaip ji padeda mokytis?

Tue, 29 Sep 2026 12:00:38 +0200

Trumpai: LMS (Learning Management System) – tai mokymosi valdymo sistema, skirta kursams pateikti, jiems priskirti dalyviams ir mokymosi pažangai stebėti. Įmonės, mokyklos ir mokymų organizatoriai ją naudoja, kad medžiaga, užduotys ir rezultatai būtų tvarkomi vienoje vietoje. LMS gali būti naudojama mokytis internetu ir papildyti kontaktinius užsiėmimus, tačiau pati savaime nepakeičia gerai parengto kurso ar dėstytojo.

Kaip LMS veikia praktiškai?

LMS paprastai numatyti trys vaidmenys: administratorius konfigūruoja platformą ir paskyras, dėstytojas rengia arba pateikia kursus, o dalyvis mokosi pagal jam priskirtą programą. Tikslus prieigos teisių paskirstymas priklauso nuo sistemos. Nedidelėje įmonėje tas pats žmogus gali ir administruoti platformą, ir vesti mokymus.

Kas yra PLC valdiklis ir kaip jis veikia?

Tue, 29 Sep 2026 11:59:35 +0200

Trumpai: PLC valdiklis – tai programuojamas pramoninis įrenginys, kuris nuskaito jutiklių ir mygtukų signalus, vykdo įrašytą programą ir valdo mašinų darbą. Pavyzdžiui, jis gali paleisti juostinį konvejerį, atidaryti vožtuvą ar palaikyti temperatūrą talpykloje. Jis projektuojamas darbui nustatytomis pramoninėmis sąlygomis, tačiau jo galimybės ir atsparumas priklauso nuo konkretaus modelio.

Ką reiškia PLC ir kam jis naudojamas?

PLC yra angliško pavadinimo Programmable Logic Controller, reiškiančio programuojamąjį loginį valdiklį, santrumpa. „Programuojamasis“ reiškia, kad veikimo taisyklės įrašomos programoje, užuot kaskart sudarius naują elektrinių jungčių schemą. „Loginis“ nusako sprendimų priėmimą pagal sąlygas, pavyzdžiui: jei talpykla pilna, išjunk siurblį.

Kas yra duomenų bazė ir kaip ji veikia?

Sun, 27 Sep 2026 17:26:47 +0200

Trumpai: Duomenų bazė – tai sutvarkytas informacijos rinkinys, kuriame galima ieškoti duomenų, juos papildyti ir atnaujinti. Internetinės parduotuvės, bankai ir rezervavimo sistemos duomenų bazėse saugo informaciją apie klientus, produktus ar operacijas. Bazę paprastai valdo speciali programinė įranga, kuri taip pat kontroliuoja prieigos teises ir užtikrina, kad operacijos būtų atliekamos tinkamai.

Duomenų bazė ir jos valdymo programa

Duomenų bazę galima palyginti su gerai sutvarkyta kartoteka. Kiekviena informacija turi apibrėžtą vietą ir formą, todėl norint rasti reikiamą įrašą nereikia peržiūrėti viso rinkinio. Kitaip nei popierinėje kartotekoje, bazėje taip pat galima greitai susieti informaciją, pavyzdžiui, parodyti visus pasirinkto kliento užsakymus.

Kas yra Java ir kam ši kalba naudojama?

Sat, 26 Sep 2026 13:38:54 +0200

Trumpai: Java – tai programavimo kalba ir su ja susijusi platforma programoms kurti bei vykdyti. Ji naudojama įmonių sistemose, internetinėse paslaugose, Android programėlėse ir kitur. Java nėra tas pats, kas JavaScript, o norint tiesiog naršyti internete jos paprastai nereikia įdiegti.

Kas yra Java ir kaip veikia šia kalba parašyta programa?

Programavimo kalba leidžia užrašyti kompiuterio vykdomas instrukcijas. Naudodamas Java, programuotojas aprašo, pavyzdžiui, kaip apskaičiuoti užsakymo kainą, išsaugoti kliento duomenis ar patikrinti, ar prekė yra sandėlyje. Java yra bendrosios paskirties kalba: ji neapsiriboja vienos rūšies programomis.

Kas yra VPS ir kada verta jį rinktis?

Wed, 23 Sep 2026 10:51:01 +0200

Trumpai: VPS – tai fiziniame serveryje išskirtas virtualus serveris, turintis savo operacinę sistemą ir nustatytus išteklius. Jis suteikia daugiau konfigūravimo laisvės nei bendrasis hostingas, tačiau paprastai jį reikia administruoti patiems arba užsisakyti techninę priežiūrą. VPS praverčia programoms ir svetainėms, kurioms keliami nestandartiniai reikalavimai; paprastai įmonės svetainei jo dažniausiai nereikia.

Kaip veikia VPS ir ką iš tikrųjų nuomojatės?

VPS yra Virtual Private Server, arba virtualaus privataus serverio, santrumpa. Virtualizacija vadinama technologija leidžia vieną fizinį serverį padalyti į kelias izoliuotas aplinkas. Kiekviena gali turėti savo sistemą, naudotojus ir įdiegtas programas, nors visos jos vis dar naudojasi bendra aparatine infrastruktūra.

Kas yra copilot ir kuo jis gali padėti?

Tue, 22 Sep 2026 10:40:40 +0200

Trumpai: Copilot pažodžiui reiškia antrąjį pilotą, o technologijų srityje – AI asistentą, padedantį atlikti užduotis, pavyzdžiui, rašyti tekstus, analizuoti informaciją ar kurti kodą. Šis pavadinimas gali reikšti tokių pagalbininkų kategoriją arba konkretų produktą, pavyzdžiui, Microsoft Copilot ar GitHub Copilot. Toks asistentas teikia pasiūlymus ir gali atlikti tam tikrus veiksmus, tačiau jo atsakymus būtina patikrinti.

Ką reiškia copilot programoje ar programėlėje?

Copilot – dirbtiniu intelektu paremtas pagalbininkas, prieinamas kaip atskira paslauga arba kitos programos funkcija. Paprastai jis naudoja kalbos modelį – sistemą, išmokytą apdoroti ir generuoti kalbą, įskaitant programinį kodą. Naudotojas užduotį apibūdina įprastais žodžiais, o asistentas parengia atsakymą arba padeda atlikti veiksmą.

Kas yra hostingas ir kaip jį pasirinkti?

Sun, 20 Sep 2026 06:32:45 +0200

Trumpai: hostingas – tai serverio išteklių suteikimo paslauga, leidžianti lankytojams pasiekti interneto svetainę. Serveryje saugomi svetainės failai, o priklausomai nuo plano – ir jos duomenų bazė bei el. paštas. Domenas yra svetainės adresas, o hostingas suteikia vietą ir aplinką jai veikti.

Kaip veikia svetainės hostingas?

Serveris – tai kompiuteris arba kompiuterinė aplinka, apdorojanti tinklu siunčiamas užklausas. Kai kas nors atveria svetainę naršyklėje, serveris pateikia reikiamą turinį: tekstą, nuotraukas, stilius ir scenarijus. Jei svetainė sukurta naudojant WordPress, serveris taip pat paleidžia programinę įrangą, kuri naudojasi duomenų baze ir parengia atsakymą naudotojui.

WHOIS ir RDAP: kaip patikrinti domeno duomenis?

Tue, 28 Jul 2026 08:33:16 +0200

Trumpai: WHOIS ir RDAP leidžia patikrinti techninius ir registracijos duomenis apie domeną, įskaitant jo būseną, registracijos datas ir DNS serverius. RDAP yra naujesnis, struktūrizuotus duomenis teikiantis WHOIS įpėdinis, tačiau matomų duomenų apimtis priklauso nuo registro, domeno operatoriaus ir duomenų apsaugos taisyklių. Jei savininko pavardė nerodoma, tai nereiškia, kad domenas laisvas arba užregistruotas anonimiškai.

Kuo skiriasi WHOIS ir RDAP

WHOIS yra senesnis protokolas, teikiantis informaciją apie domenus tekstiniu formatu. Skirtingi registrai gali skirtingai vadinti laukus ir formatuoti rezultatus, todėl automatiškai palyginti WHOIS įrašus kartais sudėtinga. Užklausos siunčiamos per internetinę formą arba klientinę programą, veikiančią WHOIS protokolu.