Weblabor

A PHP egyik nagyon kényelmes, de emellett (ebből következően?) nagyon veszélyes szolgáltatása (volt?) a böngészőtől érkező adatok automatikus bejegyzése változóként. Ez a szolgáltatás azt a lehetőséget rejti magában, hogy a PHP program írója nem feltétlenül inicializál egy változót, s emiatt azt egy támadó beállíthatja olyan értékre, amiből adódóan hozzáférhet érzékeny információkhoz. Ez egy biztonsági rés lett tehát, s a PHP verziói során alapértelmezett értéke - nagyon helyesen - kikapcsolt lett. Most felmerült: lehet, hogy az SQLite is hasonló fenyegetettséget rejt magában.

Bár a webfejlesztéshez közvetlenül nem kapcsolódik, de biztos vagyok benne, hogy napi szinten legtöbbünk küzd a kéretlen levelek, vírusok okozta áldásos tevékenységgel, a levelek törlésével. Bár több eszköz is van ezek eltávolítására levelesládánkból, egyik sem szokott 100%-osan hatékony lenni, ezért nem árt, ha többet is ismerünk közülük. Egy spam elleni eszköz a SpamAssassin, melynek a mai napon jelentették be a 3.0-s változatát. Hogy mi is ez?