Posts mit dem Label security werden angezeigt. Alle Posts anzeigen
Posts mit dem Label security werden angezeigt. Alle Posts anzeigen

Donnerstag, 22. Juli 2010

PHP 5.2.14 und 5.3.3 verfügbar

Eine nicht rückwärtskompatible Änderung in einen Bugfix Release einer Programmiersprache zu packen ist sicherlich, wenn es denn passiert, unvermeidbar gewesen und einem Planungsfehler zuzuschreiben.

So eine Änderung nur für den Fall, dass etwas in einem Namensraum steckt anzuwenden ist allerdings 1. inkonsequent, 2. verwirrend und 3. inzwischen fast typisch PHP. Ich hoffe, dass so etwas nicht wieder geschieht. Bei PHP 4.3 zu 4.4 hat man damals aufgrund von viel geringeren Änderungen eine ganz neue Minor Nummer angefangen, wie es wohl auch sein sollte.

Hier gehts zur offiziellen Release News

Montag, 5. Juli 2010

PHP Eastereggs - Ein Risiko?

Die folgenden Adressen funktionieren mit jeder Webseite, bei der dies nicht explizit gesperrt ist (selten der Fall) und geben Auskunft darüber, dass auf dem jeweiligen Webserver PHP verwendet wird.

Sicherheitstechnisch ist dies wohl weniger bedenklich, da die Anwesenheit von PHP vielerorts entdeckt werden kann, z.B. noch durch den X-Powered-By Header und Aufrufe an *.php-Dateien. Selbst anhand der Quelltext-Inhalte lässt sich oft das dahinterstehende Framework oder CMS erkennen.

Doch nun zu den Eastereggs: