poprawka w ustawieniach security - poprzednia wersja chroniła dostęp do /* zamiast /**