Websecurity - Веб безпека

Як стало відомо, нещодавно вийшла нова версія 4-ї гілки PHP. У релизі усунуто біля 20 багів, а також закриті уразливості в деяких функціях:

• Заборонено деякі символи в іменах сесій
• Усунуто переповнення буфера у функції wordwrap()
• Відвернено переходи до директорії попереднього рівня через другий параметр функції tempnam()
• Поліпшений safe_mode
• Усунуто XSS-уразливість в phpinfo()
• Встановлено перевірку правильності параметра зсуву/довжини усередині функції substr_compare()
• Обновлено бібліотеку PCRE до версії 6.6

Скачати нову версію можна на сайті виробника.

З приводу XSS-уразливості в phpinfo я ще планую написати додаткову інформацію .

Нещодавно, 29.07.2006, вийшла нова версія движку WordPress 2.0.4 (мій сайт використувує саме цю CMS). Всім хто користується попередніми версіями рекомендується оновити движок своїх сайтів.

WordPress 2.0.4 - це останній стабільний реліз Вордпреса, який доступний для скачування з сайту виробника. Даний реліз виправляє декілька серьйозних секюріті уразливостей, тому він дуже рекомендований для всіх користувачів движку WordPress (в цілому в даній версії було виправлено понад 50 багів).

Планую найближчим часом оновити свій WordPress на версію 2.0.4.