Websecurity - Веб безпека

Сьогодні вийшла нова версія програми Perl Pas Interpreter v.1.2.7. В новій версії:

• Додана кнопка очищення поля текста програми (в онлайн інтерпретаторі).
• Додана функція delete.
• Додана функція insert.
• Покращена робота read та readln з масивами (з індексом-змінною).

Деталі на сайті інтерпретатора. Тема для обговорення програми на форумі.

Додаткова інформація про Perl Pas Interpreter в розділі Онлайн інструменти.

До речі вже вийшов Invision Power Board v2.1.7, тому всі хто користується IPB, можуть оновити свій форум на останню версію.

• IP.Board 2.1.7 and IPB.Blog 1.2.4 Released (деталі)
• Русская версия Invision Power Board v2.1.7 (деталі)

Компанія ibresource повідомляє про вихід російської версії форуму Invision Power Board v2.1.7.

Ця версія містить у собі кілька виправлених критичних помилок з моменту виходу IPB 2.1.6, а також нову утиліту “Антивірус” (цю функцію можна знайти у вкладці “ІНШЕ” в адмінці).

Компанія ibresource рекомендує всім адміністраторам форумів IPB 2.1.x по можливості переходити на нову версію 2.1.7.

Як стало відомо, нещодавно вийшла нова версія 4-ї гілки PHP. У релизі усунуто біля 20 багів, а також закриті уразливості в деяких функціях:

• Заборонено деякі символи в іменах сесій
• Усунуто переповнення буфера у функції wordwrap()
• Відвернено переходи до директорії попереднього рівня через другий параметр функції tempnam()
• Поліпшений safe_mode
• Усунуто XSS-уразливість в phpinfo()
• Встановлено перевірку правильності параметра зсуву/довжини усередині функції substr_compare()
• Обновлено бібліотеку PCRE до версії 6.6

Скачати нову версію можна на сайті виробника.

З приводу XSS-уразливості в phpinfo я ще планую написати додаткову інформацію .

Нещодавно, 29.07.2006, вийшла нова версія движку WordPress 2.0.4 (мій сайт використувує саме цю CMS). Всім хто користується попередніми версіями рекомендується оновити движок своїх сайтів.

WordPress 2.0.4 - це останній стабільний реліз Вордпреса, який доступний для скачування з сайту виробника. Даний реліз виправляє декілька серьйозних секюріті уразливостей, тому він дуже рекомендований для всіх користувачів движку WordPress (в цілому в даній версії було виправлено понад 50 багів).

Планую найближчим часом оновити свій WordPress на версію 2.0.4.