Nieuwe PHP versie verhelpt security lekken
Het PHP ontwikkelteam heeft een nieuwe versie van PHP beschikbaar gesteld. PHP 4.3.8 verhelpt een aantal security problemen die sinds de release van versie 4.3.7 ontdekt waren. Alle gebruikers van PHP wordt dringend aangeraden om zo snel mogelijk naar PHP 4.3.8 te upgraden. Een overzicht van alle wijzigingen in deze versie staat op deze pagina vermeld. Op deze pagina kan PHP 4.3.8 gedownload worden.
zijn niet meer dan een workaround...
dan.
Bovendien boeit dit niet zo heel erg als een bug in
bijvoorbeeld IE, want beheerders van webservers
patchen/updaten wel in tegenstelling tot de meeste gebruikers.
zijn niet meer dan een workaround...
op te leveren.
Dat is niet altijd waar. Een bug hoeft niet per definitie
een security probleem
op te leveren.
Dat is niet altijd waar. Een bug hoeft niet per definitie
een security probleem
op te leveren.
je tegen een bug aanloopt (al dan niet met security risico) en niet kan
patchen vanwege compatibiliteits problemen.
Zo was ten tijde van Code Red de workaround om de .ida mapping weg te
halen. Je haalde daarmee de infectie vector weg, veilig zonder te patchen.
volgende versie uitkomt waar het in is opgelost. Een patch
kun je ook zo opvatten.
ik tot nu toe gebruik, werken ook goed met PHP 5.0.0. Zelfs met MySQL !!
Ben gewoon overgestapt op PHP 5.0.0!! 90% procent van de PHP-scripts die
ik tot nu toe gebruik, werken ook goed met PHP 5.0.0. Zelfs met MySQL !![/
quote]
dat is ronduit ziek.. Of je gebruikt scripts die zulke obscure dingen aanroepen /
slecht gecoded zijn dat ik me afvraag waar je php voor gebruikt, of php5 is zo
slecht dat core functies die je dagelijks gebruikt veranderd zijn.. in beide
gevallen zou ik me gaan afvragen of het niet tijd is om een ander systeem te
gaan gebruiken.
En waarom zou in hemelsnaam MySQL niet meer werken? Hoe moeilijk is het
om functie-call's intact te houden?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!