Linuxový portál - novinky ze světa Linux - Unix

Vytisknout

PHP 5.3.9 vydán s hash opravou proti DOS útoku

Napsal SvenHassel. Zařazeno v Novinky

phpVývojový tým PHP oznámil vydání PHP 5.3.9, které obsahuje možnost omezit počet vstupních parametrů na HTTP. Oprava řeší odmítnutí služby, která byla předložena na 28th Chaos Communication Congress a vedla k opravě, jež by měla být aplikována na mnoho webových serverů, frameworků a jazyků. Výše uvedená verze PHP 5.3.9 řeší problém s výpočty hashů (vytížení CPU) na serverech (datové struktury), kdy nastavením max_input_vars na nízkou hodnotu lze tento problém řešit. Další odmítnutí služby je při přetečení EXIF hlavičky při zpracování do souboru JPEG. Tato verze také obsahuje mnoho oprav, které přímo nesouvisí s bezpečností, včetně garbage collection, memory management, DateTime, PHP-FPM SAPI a SOAP. Vývojový tým popisuje hlavní vylepšení, která zahrnují zastavení is_a funkce, triggering autoload a umožňuje mysqlnd při sdílení. Kompletní seznam změn lze nalézt v change logu a aktualizovaný zdrojový kód je k dispozici na download stránce. Windows binární soubory pro PHP 5.3.9 jsou také k dispozici. Všem uživatelům php se doporučuje provést aktualizaci na PHP 5.3.9. Další již pátá Release Candidate (RC) pro PHP 5.4.0 byla uvolněna. Vývojový tým očekává, že by měla vyjít poslední šestá Release Candidate (RC) verze pro PHP 5.4.0 ještě tento měsíc 21. ledna a po této verzi bude následovat oficiální verze PHP 5.4.0. PHP je šířen za podmínek licence PHP 3.0.1.

Obsah tohoto článku byl uzavřen. Nemáte dostatečná práva pro další editaci.

Joomla SEF URLs by Artio

Vývoj Joomla! ...

  • Vývoj komponent
  • Úpravy komponent
  • Vývoj modulů
  • Vývoj pluginů
  • Překlady
people-worker-blue-sm

Více na www.website21.cz

 

Joomla hosting

  • Kvalitní technologie
  • Vysoká rychlost
  • Vysoká bezpečnost
  • Vysoká stabilita
  • 100% Joomla ready
  • Návody/dokumentace
joomhosting

Více na www.joomhosting.eu

Servis PC

  • Odborné instalace
  • Instalace Linux/Unix
  • Instalace MS Windows
  • Odborné odvirování
  • Odborný servis HW
people-worker-2-blue-sm

Více na www.website21.cz

linuxportal-one ictmanazer joomladev-logo firefox-podpora  ocal-logo