В списке рассылки Bugtraq сообщается об обнаружении новых уязвимостей в PHP 5.2.4:- Выход за пределы ограничений (http://www.opennet.me/base/cgi/1189442297_12115.txt.html) open_basedir, запуск кода и вызов отказа в обслуживании, через передачу некорректных параметров в функцию dl().
- Возможность обхода ограничений (http://www.opennet.me/base/netsoft/1189528694_12127.txt.html) safemode и open_basedir в функциях mysql_*.
URL: http://www.opennet.me/base/cgi/1189442297_12115.txt.html
Новость: http://www.opennet.me/opennews/art.shtml?num=12037
нет предела совершенству...
боян однако... пыхпых настолько дыряв, что искать в нём дыры уже просто скучно - хоть студентам это выдавай в качестве зачётной работы...
хорошие новости на выходные :(
ну перепишите без ошибок, ну или раз это вам так просто найдите парочку ошибок, времени заняло бы столько же, сколько вы потратили на написание коммента, а пользы больше.
> ну перепишите без ошибок...боюсь перл получится
> или раз это вам так просто найдите парочку ошибок...а кто мне оплатит ковыряние в дерьме по локоть?
> Возможность обхода ограничений safemode и open_basedir в функциях mysql_*бред причём здесь ПХП, когда доступ осущетвляется через mysql
=через передачу некорректных параметров в функцию dl()=Это значит, что нет проверки на корректность параметров?
ШО? ОПЯТЬ?
Да...
когда этот проект закроют ?
5.2.5 ? :))))))))))))))))
> Новые уязвимости в PHP 5.2.4звучит почти как "Новые возможности в PHP 5.2.4"
+1 :DГоспода "программисты" - учите перл ;)
А почему именно перл? Есть достойные альтернативы. Питон. Руби (и соответствующие рельсы).
Да-да. Только не начинайте полемики в сторону производительности - это обсасывалось и не раз.
Все зависит от конкретных задач. Да и кстати, в 1.9 руби - производительность 50-70 точно увеличиться.Кстати, для любителей перла - руби самое оно. Там много чего от перла.
Имееться ввиду "на 50-70%". Сорри, очепятка.
Скоро такие новости комментировать уже не будут. Если у пыха не за месяц не найдут новой дырки, то последний программер сдохнет =)
Пыхом еще кто то пользуется? :))))))))))))))))
По популярности пыхи равных пока нет!
http://www.google.com/trends?q=PHP%2C+Perl%2C+Pyth...
непонимаю людей которые пыхом пользовались, они видимо про существование перла незнали.
Страшенные уязвимости:
1. dl() - отключен у всех вменяемых админов, т.к. что надо включается в конфиге явно, а что не надо, то не надо.
2. Ой! Обход safe_mode. Ужас какой. Он у вас еще включен? А вы гвозди контрабасом забиваете?
Вы глумитесь здесь над пхп, а над Вами смеются все остальные... А перл не далеко от пхп ушел, но более удобен в использовании, такое ощущение что зависть какая-то, и эти уязвимости бред...
опечатка, имелось в виду естественно что пхп удобнее, а не перл !!! :)
>опечатка, имелось в виду естественно что пхп удобнее, а не перл !!!
>:)Опечатка то фрейду видимо? ;) Типа на подсознательном то уровне ты понимаешь, что перл лучше? :)
>опечатка, имелось в виду естественно что пхп удобнее, а не перл !!!
>:)- Армяне лучше чем грузины!
- Чем лучше?
- Чем грузины!
Соглашусь с ad3000. Смешные вы, ей-богу. Кому интересны ваши перлы, руби? Деньги делают люди, пишушие на пыхпыхе. Удачи просвещенным.
Интересны тем кому не только нужны деньги, но и время, чтобы потом эти деньги тратить.P. S.
http://antigreen.org/vadim/ProgLanguageComparison/phpspottin... :)
>Соглашусь с ad3000. Смешные вы, ей-богу. Кому интересны ваши перлы, руби? Деньги
>делают люди, пишушие на пыхпыхе. Удачи просвещенным.Я делаю деньги на Перле. Неплохие. Ещё вопросы?
