Пингвиноff.нет » php

Критическая уязвимость в PHP 5.3.9, позволяющая выполнить код на сервере

Пингвиноff — Thu, 02 Feb 2012 09:00:40 +0000

В релизе PHP 5.3.9 была обнаружена одна из самых опасных уязвимостей за все время существования данного языка программирования. Уязвимость проявляется только в PHP 5.3.9 и позволяет удалённому злоумышленнику выполнить свой код на сервере, независимо от того какие PHP-скрипты используются. При успешном совершении атаки код будет выполнен с правами PHP-приложения, к которому отправлен специально оформленный запрос. Уязвимость возникает в случае, когда количество входящих параметров превышает значение max_input_vars (по умолчанию 1000).

Можно почитать еще:

Ошибки Deprication при переходе на PHP 5.3

Пингвиноff — Fri, 23 Dec 2011 20:55:35 +0000

После установки на VPS Debian Squeeze обнаружилась не очень приятная, на первый взгляд, мелочь — PHP в дистрибутиве предлагалась версии 5.3. Для того, чтобы установить PHP 5.2, необходимы были небольшие «танцы с бубном», а мне как-то не особо хотелось «танцевать» на сервере, так что я решил «потанцевать» на скриптах :) В принципе, раз уж такой консервативный дистрибутив, как Debian принял PHP 5.3 по умолчанию, то, видимо, стоит уже начать его использовать, все равно когда-нибудь к нему придется переходить и дорабатывать сайты для соответствия… Так что пришло время посмотреть, что же изменилось в этой версии PHP, в связи с чем появляются ошибки типа «Deprecated: Function … is deprecated in …»…

Можно почитать еще:

Восстановление пароля администратора в WordPress

Пингвиноff — Wed, 09 Feb 2011 12:35:40 +0000

Что-то с памятью моей стало… Вроде и LastPass юзаю, да и большинство паролей хранить в голове не приходится… Однако, так уж вышло, что на одном из блогов на движке WordPress упорно не захотел приниматься пароль… Перебор всего, что было возможно, ничем не помог, пришлось искать решение — как восстановить пароль администратора в WordPress. Оказалось, что [...]

Можно почитать еще:

Преобразование строки неизвестной кодировки в windows-1251

Пингвиноff — Sat, 10 Apr 2010 09:17:27 +0000

Отличное решение для преобразования всевозможных кракозябр на русском языке в неизвестной кодировке в виндовозную кодировку Windows-1251, которое является просто необходимым решением при написании всяческих парсеров контента и тому подобных скриптах, было найдено мной в процессе поиска на просторах интернета. В частности у меня была проблема несовпадения кодировок на различных сайтах, и в процессе стягивания контента [...]

Можно почитать еще:

Простейший способ ускорения WordPress

Пингвиноff — Thu, 14 Jan 2010 10:48:53 +0000

Всем и везде известно, что блоговый движок WordPress поедает у сервера довольно много ресурсов. Естественно, придумано множество плагинов, которые позволяют уменьшить нагрузку за счет кеширования страниц в файлы. Однако, существует и еще одна маленькая настройка, позволяющая ускорить загрузку страниц генерируемых WordPress… Я имею ввиду сжатие с помощью бибилиотеки ZLib. Удивительно, что это не встроено собственно [...]

Можно почитать еще:

Изменение настроек XAMPP по умолчанию

Пингвиноff — Sun, 08 Nov 2009 20:36:46 +0000

Когда-то рассказывал про настройки XAMPP. И совершенно позабыл написать, как там поменять явки и пароли к юзерам и сервисам… Поэтому решил это упущение описать тут… Итак, по умолчанию инструменты XAMPP имеют следующие опции: Администраторский аккаунт MySQL (root) без пароля Демон MySQL доступен по сети ProFTPD использует пароль «lampp»для юзверя «nobody» PhpMyAdmin доступен по сети Примеры [...]

Можно почитать еще:

XAMPP, или Великолепный аналог Denwer под Linux, Windows, MacOS

Пингвиноff — Fri, 03 Jul 2009 05:08:38 +0000

Широкоизвестный продукт «все в одном» для веб-разработчика Denwer давно и очень хорошо зарекомендовал себя для тех разработчиков сайтов, которые работают в Windows… А что же делать тем, кто сидит под линуксом? Тут варианты могут быть следующие: работать сразу на удаленном сервере (что, по-моему глупо) установить Apache, PHP, Perl, MySQL, после чего это все настроить и [...]