Ondersteuning van PHP eindigt
https://laravel-news.com/microsoft-dropping-php-support
Gelukkig draaien alle clouds/webservers op Windows natuurlijk hé.
https://laravel-news.com/microsoft-dropping-php-support
Wat dacht je? Ik maak even een clickbait titel verzinnen?
Want je bent zelf ook wel slim genoeg om te begrijpen en weten dat 95% van de PHP installaties op Linux draait. Er zullen er maar heel weinig echt op Windows draaien.
Maar zoals het er nu uit ziet, gaat PHP gewoon nog ondersteund worden op Windows, alleen niet door Microsoft.
Sara Golemon, release manager van php 8.0, spreekt haar waardering uit voor het werk dat Microsoft tot nu toe verricht heeft, maar laat ook haar teleurstelling blijken. Op Reddit verduidelijkt ze dat Microsoft Windows.php.net bijhoudt en verantwoordelijk was voor onder andere php.exe op Windows. Die builds zijn dus niet meer te verwachten voor versie 8.0. Wel spreekt ze haar verwachting uit dat er een geautomatiseerde methode komt waarmee toch builds verschijnen, 'misschien zelfs door dezelfde mensen die de officiële builds bij Microsoft maakten'.
https://tweakers.net/nieuws/169596/microsoft-gaat-php-8-niet-ondersteunen-op-windows.html
https://www.reddit.com/r/PHP/comments/ho9dgq/microsoft_not_going_to_officially_support_php_8/fxgk1sc/
Weak PHP en de gevolgen hiervan blijven nog wel eventjes bij ons (inc.php, php.info, etc. etc.).
De rapid PHP generator blijft nog wel eventjes draaien om door data te loopen voor arrays.
Cheat-sheetjes wel erbij houden, want eer je het weet zie je door de PHP-bomen het bos niet meer.
Er zijn er hier op security dot nl een paar lieden, die PHP nog steeds als niet-professioneel genoeg beschouwen,
waarvan akte. Maar om te beweren dat we er nu van verlost zijn. Neen, nog lang van z'n leven niet.
Dus vinger aan de PHP-pols blijven houden dus, vrienden analytici.
#sockpuppet
https://laravel-news.com/microsoft-dropping-php-support
Ja man, Ga alle servers met PHP maar vast uitzetten.
https://stackoverflow.com/questions/3115559/exploitable-php-functions
De problematiek rond deze taal bestaat toch zeker al wel meer dan een aantal tientallen jaren.
luntrus
Niemand waarschuwt eindgebruikers als ze op zo'n site dreigen te belanden en ongewenste ad-clickjes toevoegen, waar ze zelf niets wijzer van worden en hen alleen maar "cycles" kost.
Feitelijk betreft het hier ook een soort van ad-scam, dit keer uitgevoerd door de slimmerikjes van ABP en de graaiende lieden achter img.sedoparking.com.
luntrus
https://stackoverflow.com/questions/3115559/exploitable-php-functions
De problematiek rond deze taal bestaat toch zeker al wel meer dan een aantal tientallen jaren.
luntrus
Ga eens zoeken naar C. Daar zitten nog wel meer vulnerabilities in. Je kan zelfs de CPU vertellen welke instructies ie moet uitvoeren!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
