Weblabor

Néhány tippet, ötletet szeretnék adni a fenti témában, bár a php gyerekkorában nem igazán a biztonság volt a fő cél, de egy kis ráfordítással és odafigyeléssel sok kellemetlenségtől megkímélhetjük magunkat.

http://eurohack.idz.net/index.php?aid=204

Immár több mint egy éve írtam ezt a cikket, ami valamennyire meg is látszik rajta, de szerintem nagyrésze még mindig aktuális.

Hamarosan jön a folytatás a kimaradt dolgokkal, addig is várom az építő jellegű kritikákat.

Simon Willison blogjában akadtam erre a kincset érő oldalra. A cikkben Kellan Elliott-McCrea jópár hasznos tippet megoszt az érdeklődő olvasókkal arról, hogy hogyan illik (illene) PHP függvény és osztálykönyvtárakat fejleszteni.

Megérkezett a legújabb PEAR 1.2-es, végleges verziója.

A mai napon az NJSZT Webalkalmazások Fejlesztése Szakosztálya bejelentette, hogy hivatalos honlapja elérhető a http://wfsz.weblabor.hu címen.

A linux alatt közkedvelt monitoring programok nem igazán voltak eddig windows alatt, most azonban a windows is megszamurájozható!

Az Oktatási Minisztérium pályázatokat ír ki a műszaki kutatás-fejlesztés támogatására a következő témakörökben: "A gazdaság innovációs képességének fejlesztését ösztönző pályázatok", "Tematikus kutatás-fejlesztési program", "A kutatóhelyek kutatási feltételeinek javítását támogató pályázat". A pályázatban szó van a biotechnológiától a környezetvédelemig nagyon sokmindenről, a leginkább fejlesztőket érintő ezek közül az "Infokommunikációs technológiák és alkalmazások alprogram (IKTA)" .

A Perl alapmoduljai között található, a CGI programozást segítő CGI.pm modulban "cross-site scripting" biztonsági rést találtak. A hiba a start_form() eljárásban található, mely felhasználói adatokkal tölti fel a action tulajdonságát a nyitó form elemnek ellenőrzés nélkül, ezáltal lehetővé téve rossz indulatú scriptek beszúrását a generált oldalba.

A Zend bejelentette a Zend Studio 3.0.0 első bétaváltozatát, amely a Sun Java Runtime Environment (JRE) legfrissebb, 1.4.2-es változatán fut.

Az oldalról letölthető a 2.6.0 "release candidate" RC1 (megjelenés előtti) első verzió.

Megjelent az első release candidate (kiadásra jelölt) verzió a Smarty 2.6.0-s változatából. Fontos újdonságként a cache-elhető, cache-elést tiltó függvény tulajdonságok, az alapértelmezett erőforrás típusú konfiguráció, az egyszerű sablon matematika és sok belső optimalizáció jelent meg benne.