Weblabor

Az elmúlt napokban számos, a PHP-Nuke-ra épülő honlapot törtek fel (azaz módosítottak jogosulatlanul) a PHP-Nuke több biztonsági hibájának köszönhetően. A PN fejlesztője, Francisco Burzi egyesével próbálja ezeket javítgatni amint felmerülnek, bár energiájának egy részét inkább a hibákkal rosszindulatúan visszaélő script-kiddiek elleni dühkitörések viszik el. Ezek közé tartozik ez a hír is, amelyben azt közölte a PHP-Nuke felhasználói táborával, hogy az új verziókat nem nyílt forráskóddal bocsátja majd ki, hanem a Zend Encoderrel lefordított, tömörített kódként, amely így az (ingyenes) Zend Optimizer meglétét igényli majd a futtatáshoz. Az ő véleménye szerint az, hogy a forráskód nem lesz könnyen olvasható, jelentősen megnehezíti majd a biztonsági hibák fellelését a rosszindulatú támadók számára... [no comment]