Új PHP biztonsággal foglalkozó oldal angolul
A phpSecure.org immmár angolul is elérhetővé tette a megjelentetett biztonsággal kapcsolatos cikkeket és egyéb tartalmakat. A cikkek eredetileg francia nyelven íródtak, később fordították azokat angolra, így ha gond van az értelmezéssel, akkor az valószínűleg ennek tudható be.
■ Wrox "A" PHP könyvkiadó
A PHP Traveller jelentetett meg egy érdekes interút a Wrox tartalmakért felelős munkatársával Dilip Thomas-al. Az interúból sokminden kiderül a Wrox jövőbeli terveiről, ami a PHP-t használók számára mindenképpen fontos. A hír azért is különlegesen érdekes, mert a Wrox az Első Magyar PHP Konferencia 5k compo elnevezésű versenyének egyik támogatója.
Itt az új PostgreSQL 7.3.2
A napokban megjelent a PostgreSQL 7.3.2-es verziója. Számos (biztonsági) hibajavítást tartalmaz, így javasolt a 7.3.1-es verziók frissítése az új verzióra (visszafele kompatibilis a 7.3.x verziókkal, nem igényel dump/restore-t).
Bővebben itt lehet olvasni a változásokról/újdonságokról: http://www.postgresql.org/news.php?NewsID=128
■ Bővebben itt lehet olvasni a változásokról/újdonságokról: http://www.postgresql.org/news.php?NewsID=128
Versenyt hirdettek a PHP konferencia szervezői
A versenyre max. 5k (5120 byte) méretű, bármilyen témakörben készült PHP programmal lehet jelentkezni. Bárki kipróbálhatja magát, és megmutathatja tehetségét! A verseny értékes nyereményekkel kecsegtet, továbbá kiugrási lehetőséget biztosít a résztvevők számára! Ne hagyd ki te sem! Bővebben: http://5k.phpconf.hu
■ Opera 7.01 - itt az új verzió Windowsra
A kicsi és okos böngésző legújabb verziója letölthető a mai naptól. A furcsa 7.01-es verziószám abból adódik, hogy a nemrég megjelent 7-es verzióban találtak egypár biztonsági hibát. A javítás, illetve a 7.01-es verzió ma látott napvilágot. Az új verzió a következő tulajdonságokkal bír:
Megjelent a php|architect magazin februári száma
A php|architect januári számáról annak ingyenes elérhetősége folytán korábban már írtunk. A most megjelent februári szám persze már nem ingyenes, ám egy érdekes cikk ismét szabadon elérhető bárki számára PDF formátumban: ezúttal ez a Smarty sablonrendszer használatáról és bővítéséről szól.
Úton a PHP 5
A PHP traveller szerint:
"Most már hivatalos. Pár héttel ezelőtt elindult a munka a PHP5 fejlesztési ágon. A 2003-as év a harmadik / negyedik negyedévben megjelenő PHP5 éve lesz. Ma mindenkiben a következő kérdés bukkan fel: mit hoz majd az új PHP változat?"
"Most már hivatalos. Pár héttel ezelőtt elindult a munka a PHP5 fejlesztési ágon. A 2003-as év a harmadik / negyedik negyedévben megjelenő PHP5 éve lesz. Ma mindenkiben a következő kérdés bukkan fel: mit hoz majd az új PHP változat?"
PHP-Nuke biztonsági javítás
Tegnapelőtt két PHP-Nuke hiba kihasználásával ismeretlen crackerek mintegy 8 órára lebénították a PHP-Nuke honlapot. A támadást több gépről indították, eredménye számos fájl törlése volt, és Francisco Burzi csak több, mint 8 órás munkával tudta újraindítani az oldalt.
A PHP-Nuke 6.0 használóinak erősen ajánlott letölteni és telepíteni a javítócsomagot, amely nagyjából a következő változtatásokat tartalmazza:
- a get paraméterek jobb ellenőrzése az index.php fájlban a ".." támadások ellen
- a mainfile.php ellenőrzi a "\" meglétét a user és admin cookie változókban
- a modules.php fájlban a modpath könyvtár üres, amikor nincs különleges modul az adott témához kapcsolva.
A PHP-Nuke 6.0 használóinak erősen ajánlott letölteni és telepíteni a javítócsomagot, amely nagyjából a következő változtatásokat tartalmazza:
- a get paraméterek jobb ellenőrzése az index.php fájlban a ".." támadások ellen
- a mainfile.php ellenőrzi a "\" meglétét a user és admin cookie változókban
- a modules.php fájlban a modpath könyvtár üres, amikor nincs különleges modul az adott témához kapcsolva.
Web components 2.10 - web alapú komponensek
Egy érdekes "csomagot" találtam, mely lehetővé teszi a Delphi és a C++-hoz hasonló komponensek használatát PHP-ben. A csomag rengeteg komponenst tartalmaz, az állomány listától kezdve a fa megjelenítésen keresztül a képet tartalmazó gombig.
Okosabb eszközök, hülyébb fejlesztők?
A DevArticles oldalon ír a fenti témában Linda Hayes. Hát, azt hiszem, igaza van. :) A cikket itt lehet elolvasni: http://www.devarticles.com/art/1/401
■