https://opennet.dev/openforum/vsluhforumID3/38291.html Объявлено о выходе PHP 5.2.4, в котором исправлено около 120 ошибок, устранено 12 проблем связанных с безопасностью:<br><br><br><br>- Ошибка выполнения операции с плавающей точкой в функции wordwrap();<br>- Целочисленные переполнения в GD расширении;<br>- Ошибка вычисления размера в функции chunk_split();<br>- Целочисленное переполнение в функциях str[c]spn();<br>- Ошибка обработки операторов %i и %n в функции money_format();<br>- Проблемы с установкой ограничений memory_limit в zend_alter_ini_entry();<br>- Проблемы с работой опций INFILE LOCAL в случае использования расширения MySQL и включенных ограничений open_basedir или safe_mode.<br>- Ошибка проверки параметров в session.save_path и error_log на предмет подпадания под лимиты open_basedir и safe_mode;<br>- Проблемы чтения данных в функции glob() на win32 платформе;<br>- Переполнение буфера в php_openssl_make_REQ;<br>- Обход ограничений open_basedir внутри функции glob();<br>- Обход ограничений open_basedir в расширении организующем работу пользовательских сессий, в случае https://opennet.dev/openforum/vsluhforumID3/38291.html#27 Wed, 05 Sep 2007 12:35:52 GMT Лучше бы, что бы не делали. Код такой, что как будто студенты писали.<br> https://opennet.dev/openforum/vsluhforumID3/38291.html#26 Tue, 04 Sep 2007 11:35:03 GMT "...название сервера Apache, как принято считать, происходит от "A Patchy Server" (Сервер исправлений), поскольку он "вырос" из набора исправлений, которыми до-полнялся стандартный, но в начале 1995 года имеющий весьма ограниченные воз-можности NCSA httpd-сервер..." (с)<br><br>апач тоже считается не лучшим веб-сервером?<br> https://opennet.dev/openforum/vsluhforumID3/38291.html#25 Mon, 03 Sep 2007 01:24:11 GMT Странно, что до сих пор, никто не предложил "перелезть на руби"....<br>А вообщем, я согласен с автором выше - когда хочется улыбнуться, то читаю новости о пыхе ;-)<br> https://opennet.dev/openforum/vsluhforumID3/38291.html#24 Sun, 02 Sep 2007 19:40:45 GMT Ребята, понятно, что находят много всякого и фиксят. Пользую php-cgi + mod_fastcgi. Если уж кто накодил дыряво, то похачат его и только его. Сам будет виноват. Остальных не поломают, ибо сполняется в таком варианте из-под того юзера, на ком вируталхост числится... доступа к остальным по определению не будет...<br> https://opennet.dev/openforum/vsluhforumID3/38291.html#23 Sun, 02 Sep 2007 01:43:29 GMT &gt; причёсыванием имен функций...<br><br>Пгальна! <br>Долой пгоклятую обгатную совместимость, пегежиток бугжюазного пргошлого, товагищи!!!<br><br>Последней летней белены пожрал? Не перекушал? Береги себя.<br> https://opennet.dev/openforum/vsluhforumID3/38291.html#22 Sat, 01 Sep 2007 08:18:32 GMT Гыы, дупа .<br> https://opennet.dev/openforum/vsluhforumID3/38291.html#21 Sat, 01 Sep 2007 06:50:29 GMT Поздравляю, вы перешли на личности, СЛИВ ЗАСЧИТАН, следующий<br> https://opennet.dev/openforum/vsluhforumID3/38291.html#20 Sat, 01 Sep 2007 05:40:04 GMT Когда хочу смеяться, то читаю либо на Opennet новости по =PHP - Opera - Firefox=, либо Securitylab. <br> https://opennet.dev/openforum/vsluhforumID3/38291.html#19 Fri, 31 Aug 2007 17:55:46 GMT вам-то кодерам что, а ипаться - нам, админам. Был ли хоть месяц, когда не надо было обновлять PHP? Поставить php на сервер -- получить 100% дыру. Значит надо изгалятся с безопаснотью, виртуализацией и т.п.<br><br>Perl млин работает и не жужжит, а php как всегда в корке чуть что...<br>