Websecurity - Веб безпека

В листопаді минулого року вийшов Invision Power Board v2.3.3, тому всім хто користується движком IPB, раджу звернути увагу на нову версію.

• Русская версия IP.Board 2.3.3 (деталі)

Компанія IBResource офіційно повідомляє про випуск російської версії форуму IР.Воard v2.3.3 (Invision Power Board).

Вихід цієї версії пов’язаний винятково з виправленням декількох десятків помилок, знайдених у версіях 2.3.1 і 2.3.2. Були незначно змінені HTML шаблони в стилях. Але кардинальних змін не було, тому ваші власні стилі від IPB 2.3.1 будуть цілком сумісні з 2.3.3.

Сьогодні вийшла нова версія програми Perl Pas Interpreter v.1.3.6. В новій версії:

• Додана функція inc.
• Додана функція dec.
• Покращена підтримка арифметичних виразів в операторі while.
• Покращена робота оператора div та функції random з масивами (з індексом-змінною).

Деталі на сайті інтерпретатора. Тема для обговорення програми на форумі.

Додаткова інформація про Perl Pas Interpreter в розділі Онлайн інструменти.

Вчора вийшла нова версія програми Perl Pas Interpreter v.1.3.5. В новій версії:

• Додана підтримка циклів while.
• В операторі while підтримуються арифметичні вирази.
• Обмеження ($loop) дійсне для циклів while так само як для міток.
• Покращена робота оператора div в арифметичних виразах.
• Покращена робота функцій frac та odd з масивами (з індексом-змінною).

Деталі на сайті інтерпретатора. Тема для обговорення програми на форумі.

Додаткова інформація про Perl Pas Interpreter в розділі Онлайн інструменти.

Нещодавно, 08.11.2007, вийшов PHP 5.2.5, у якому виправлено більше 60 помилок, в тому числі уразливостей. Даний реліз направлений на покращення стабільності гілки 5.2.x.

Серед секюріті покращень та виправлень в PHP 5.2.5:

• Виправлений dl(), щоб приймати тільки імена файлів.
• Виправлений dl(), для обмеження розміру аргументу до MAXPATHLEN.
• Виправлені htmlentities та htmlspecialchars, щоб не приймати деякі мультибайтні послідовності.
• Виправлені переповнення буфера в glibc імплементації функцій fnmatch(), setlocale() та glob().
• Виправлена “mail.force_extra_parameters” директива php.ini, щоб не бути модифікованою в .htaccess.
• Виправлений баг #42869 (пов’язаний з тим, що автоматичне включення session id додає його до нелокальних форм).
• Виправлений баг #41561 (пов’язаний з тим, що значення встановлені з php_admin_* в httpd.conf можуть бути переписані з ini_set()).

По матеріалам http://www.php.net.

Нещодавно, 26.10.2007, вийшла нова версія WordPress 2.3.1 - оновлення для гілки WP 2.3.x.

WordPress 2.3.1 це багфікс та секюріті випуск для 2.3 серії. В даній версії було виправлено більше 20 багів та декілька уразливостей.

Серед виправлень додана відтримка тегів Windows Live Writer, виправлений баг з логіном, пришвидшена робота таксономії, пофіксений імпортер лінків. Серед секюріті проблем була виправлена XSS уразливість.

Позавчора вийшла нова версія програми Perl Pas Interpreter v.1.3.4. В новій версії:

• Додана функція arctan.
• Додана підтримка оператора div в write та writeln.
• Покращена робота оператора присвоєння з масивами.
• Покращена робота функцій exp та ln з масивами (з індексом-змінною).

Деталі на сайті інтерпретатора. Тема для обговорення програми на форумі.

Додаткова інформація про Perl Pas Interpreter в розділі Онлайн інструменти.

Нещодавно, 25.09.2007, вийшла нова версія WordPress 2.3.

Дана версія WordPress 2.3 - це значне оновлення движка. В цьому релізі додана підтримка тегування, оповіщень про оновлення плагінів, покращене управління URL та багато іншого.

Серед нових функцій даної версії:

1. Вбудована підтримка тегування (tagging), котру можна використовувати разом з категоріями (для своїх записів). Також додані імпортери для декількох Вордпресових плагінів для підтримки тегів, щоб можна було перенести дані з них до нової системи тегів.
2. Нова система оповіщення про оновлення плагінів.
3. Покращені механізми управління URL записів та сторінок (додана підтримка канонічних URL). Що зробить сайт більш зручним як для користувачів, так і пошукових систем.
4. Нова функція очікування огляду запису для блогів, котрі ведуть декілька авторів.
5. Новий просунутий WYSIWYG функціонал.

Нові функції для розробників:

1. Повна підтримка Atom 1.0, включно з протоколом публікації.
2. Використання jQuery, який на “800% швидше”.
3. За системою тегування, котру бачать користувачі, стоїть потужна система тахономії, що додає багато гнучкості.
4. Імпортери були перероблені, для кращого використання пам’яті. І тепер можна додавати імпортери через плагіни.
5. Через хуки та фільтри тепер можна перевизначити багато функціоналу (більше ніж раніше).
6. Новий $wpdb->prepare() підхід до виконання SQL запитів.
7. Виправлено чимало багів і зроблено чимало покращень.

Вчора вийшла нова версія програми Perl Pas Interpreter v.1.3.3. В новій версії:

• Додане персонофіковане збереження текста програми (в онлайн інтерпретаторі).
• Зроблені кнопки “Прочитати” та “Зберегти”. Збереження відбувається в кукіс.
• Додана підтримка оператора mod в write та writeln.
• Покращена робота функцій round та trunc з масивами (з індексом-змінною).

Деталі на сайті інтерпретатора. Тема для обговорення програми на форумі.

Додаткова інформація про Perl Pas Interpreter в розділі Онлайн інструменти.

Веб девелоперів може зацікавити іструмент Selenium, призначений для тестування веб додатків (test tool for web applications). Тестування виконується в браузері, як це роблять живі люди. Даний іструмент працює в Internet Explorer, Mozilla та Firefox (а також в Opera, Safari та інших браузерах) на Windows, Linux та Mac OS X.

Дана система тестування складається з Selenium IDE, Selenium Core та Selenium Remote Control. І призначена для тестування сумісності сайта для різних браузерів (browser compatibility testing) та тестування функціонування сайта (system functional testing). Також його можна використати для проведення деяких тестів під час аудиту безпеки сайта.

Selenium підтримує велику кількість платформ - як різних браузерів, так і різних серверних мов. Зараз підтримується написання тестів на Java, .NET, Perl, Python та Ruby.

Вчора, 08.09.2007, вийшла нова версія WordPress 2.2.3 - оновлення для гілки WP 2.2.x.

WordPress 2.2.3 це секюріті та багфікс випуск для 2.2 серії. В даній версії було виправлено декілька багів та уразливостей. Зокрема була виправлена XSS уразливість (Users without unfiltered_html capability can post arbitrary html).

Усім користувачам Вордпреса (передусім гілки 2.2.x) рекомендується оновити движок до останньої версії.