/dev/null
- Overig
Ondersteuning van PHP eindigt
Microsoft laat het vallen. PHP is nu zo goed als dood (?)
https://laravel-news.com/microsoft-dropping-php-support
https://laravel-news.com/microsoft-dropping-php-support
Reacties (9)
Ben je echt zo Naïef??
Gelukkig draaien alle clouds/webservers op Windows natuurlijk hé.
Gelukkig draaien alle clouds/webservers op Windows natuurlijk hé.
11-07-2020, 19:57 door
Tintin and Milou
Door Krakatau: Microsoft laat het vallen. PHP is nu zo goed als dood (?)
https://laravel-news.com/microsoft-dropping-php-support
https://laravel-news.com/microsoft-dropping-php-support
Wat dacht je? Ik maak even een clickbait titel verzinnen?
Want je bent zelf ook wel slim genoeg om te begrijpen en weten dat 95% van de PHP installaties op Linux draait. Er zullen er maar heel weinig echt op Windows draaien.
Maar zoals het er nu uit ziet, gaat PHP gewoon nog ondersteund worden op Windows, alleen niet door Microsoft.
Sara Golemon, release manager van php 8.0, spreekt haar waardering uit voor het werk dat Microsoft tot nu toe verricht heeft, maar laat ook haar teleurstelling blijken. Op Reddit verduidelijkt ze dat Microsoft Windows.php.net bijhoudt en verantwoordelijk was voor onder andere php.exe op Windows. Die builds zijn dus niet meer te verwachten voor versie 8.0. Wel spreekt ze haar verwachting uit dat er een geautomatiseerde methode komt waarmee toch builds verschijnen, 'misschien zelfs door dezelfde mensen die de officiële builds bij Microsoft maakten'.
https://tweakers.net/nieuws/169596/microsoft-gaat-php-8-niet-ondersteunen-op-windows.html
https://www.reddit.com/r/PHP/comments/ho9dgq/microsoft_not_going_to_officially_support_php_8/fxgk1sc/
Dit is wel een heel erg dode mus, zeg. Nee, php is (helaas) nog lang niet dood. Nog lange niet, nog lange niet.
En alle op PHP gebaseerd CMS dan?
Weak PHP en de gevolgen hiervan blijven nog wel eventjes bij ons (inc.php, php.info, etc. etc.).
De rapid PHP generator blijft nog wel eventjes draaien om door data te loopen voor arrays.
Cheat-sheetjes wel erbij houden, want eer je het weet zie je door de PHP-bomen het bos niet meer.
Er zijn er hier op security dot nl een paar lieden, die PHP nog steeds als niet-professioneel genoeg beschouwen,
waarvan akte. Maar om te beweren dat we er nu van verlost zijn. Neen, nog lang van z'n leven niet.
Dus vinger aan de PHP-pols blijven houden dus, vrienden analytici.
#sockpuppet
Weak PHP en de gevolgen hiervan blijven nog wel eventjes bij ons (inc.php, php.info, etc. etc.).
De rapid PHP generator blijft nog wel eventjes draaien om door data te loopen voor arrays.
Cheat-sheetjes wel erbij houden, want eer je het weet zie je door de PHP-bomen het bos niet meer.
Er zijn er hier op security dot nl een paar lieden, die PHP nog steeds als niet-professioneel genoeg beschouwen,
waarvan akte. Maar om te beweren dat we er nu van verlost zijn. Neen, nog lang van z'n leven niet.
Dus vinger aan de PHP-pols blijven houden dus, vrienden analytici.
#sockpuppet
Boeien. Met WSL draai je gewoon de linux-versie onder Windows. Microsoft ziet zelf waarschijnlijk gewoon geen voordelen van de Windows-versie niet meer. Scheelt ze dus onnodig onderhouden van builds daarvoor.
Door Krakatau: Microsoft laat het vallen. PHP is nu zo goed als dood (?)
https://laravel-news.com/microsoft-dropping-php-support
https://laravel-news.com/microsoft-dropping-php-support
Ja man, Ga alle servers met PHP maar vast uitzetten.
Hier vind je een vraag over te misbruiken PHP functies en de antwoorden daarop in de desbetreffende draad bij stackovefrflow:
https://stackoverflow.com/questions/3115559/exploitable-php-functions
De problematiek rond deze taal bestaat toch zeker al wel meer dan een aantal tientallen jaren.
luntrus
https://stackoverflow.com/questions/3115559/exploitable-php-functions
De problematiek rond deze taal bestaat toch zeker al wel meer dan een aantal tientallen jaren.
luntrus
Weak PHP kan ook worden ingezet om een zogenaamde search/redirect.php sedo-parked website nog te laten verdienen via een adblockkey image "na de dood van de website" website is al lang (expired), een soort "sedoparking sinkholing voor profijtdoelen".
Niemand waarschuwt eindgebruikers als ze op zo'n site dreigen te belanden en ongewenste ad-clickjes toevoegen, waar ze zelf niets wijzer van worden en hen alleen maar "cycles" kost.
Feitelijk betreft het hier ook een soort van ad-scam, dit keer uitgevoerd door de slimmerikjes van ABP en de graaiende lieden achter img.sedoparking.com.
luntrus
Niemand waarschuwt eindgebruikers als ze op zo'n site dreigen te belanden en ongewenste ad-clickjes toevoegen, waar ze zelf niets wijzer van worden en hen alleen maar "cycles" kost.
Feitelijk betreft het hier ook een soort van ad-scam, dit keer uitgevoerd door de slimmerikjes van ABP en de graaiende lieden achter img.sedoparking.com.
luntrus
Door Anoniem: Hier vind je een vraag over te misbruiken PHP functies en de antwoorden daarop in de desbetreffende draad bij stackovefrflow:
https://stackoverflow.com/questions/3115559/exploitable-php-functions
De problematiek rond deze taal bestaat toch zeker al wel meer dan een aantal tientallen jaren.
luntrus
https://stackoverflow.com/questions/3115559/exploitable-php-functions
De problematiek rond deze taal bestaat toch zeker al wel meer dan een aantal tientallen jaren.
luntrus
Ga eens zoeken naar C. Daar zitten nog wel meer vulnerabilities in. Je kan zelfs de CPU vertellen welke instructies ie moet uitvoeren!
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
