Abo
  • Services:

Hardened PHP in neuer Version

Neuer Patch sichert unter anderem das Session-Handling

Das Hardened-PHP-Projekt will mit seinem Patch für PHP die freie Scriptsprache sicherer machen. Nun erschien der Hardened-PHP-Patch in einer neuen Version, die an einigen Ecken die Sicherheit erhöhen kann.

Artikel veröffentlicht am ,

Unter anderem sorgt der Patch in der neuen Version 0.4.6 dafür, dass auch die lange Version der "Superglobals" geschützt wird, so dass die Daten nicht mit Hilfe von HTTP-Headern überschrieben werden können. Zudem wurde die Session-Erweiterung an verschiedenen Stellen modifiziert. So wird nun von vornherein die Behandlung von Session-Identifier im "Strict-Mode" umgesetzt und eine Möglichkeit geschaffen, diese zu überprüfen.

Stellenmarkt
  1. Oldendorff Carriers GmbH & Co. KG, Lübeck
  2. SWP Stadtwerke Pforzheim GmbH & Co. KG, Pforzheim

Zudem wurden einige Fehler beseitigt und ein Fehler im GCC auf SAPRC umgangen.

"Hardened PHP" steht als Patch gegen die offiziellen PHP-Quelltexte oder als fertiges Quelltext-Paket unter hardened-php.net zum Download bereit.



Anzeige
Hardware-Angebote
  1. 59,79€ inkl. Rabatt
  2. und Assassins Creed Odyssey, Strange Brigade und Star Control Origins kostenlos dazu erhalten
  3. ab 119,98€ (Release 04.10.)
  4. (Neuware für kurze Zeit zum Sonderpreis bei Mindfactory)

Oberschlau 28. Nov 2005

Anstatt zu meckern, sollte man diesen Bug vielleicht reporten. Oder hat man selbst was...

Telekollege 28. Nov 2005

Nerven die Leute aus der PHP Group eigentlich immer noch rum, wegen dem Namen von...


Folgen Sie uns
       


Lenovo Thinkpad T480s - Test

Wir halten das Thinkpad T480s für eines der besten Business-Notebooks am Markt: Der 14-Zöller ist kompakt und recht leicht und weist dennoch viele Anschlüsse auf, zudem sind Speicher, SSD, Wi-Fi und Modem aufrüstbar.

Lenovo Thinkpad T480s - Test Video aufrufen
Virtuelle Realität: Skin-Handel auf Basis von Blockchain
Virtuelle Realität
Skin-Handel auf Basis von Blockchain

Vlad Panchenko hat als Gaming-Unternehmer Millionen gemacht. Jetzt entwickelt er ein neues Blockchain-Protokoll. Heute kann man darüber In-Game Items sicher handeln, in der anrückenden VR-Zukunft aber alles, wie er glaubt.
Ein Interview von Sebastian Gluschak

  1. Digital Asset Google und Startup bieten Blockchain-Programmiersprache an
  2. Illegale Inhalte Die Blockchain enthält Missbrauchsdarstellungen

Energietechnik: Die Verlockung der Lithium-Luft-Akkus
Energietechnik
Die Verlockung der Lithium-Luft-Akkus

Ein Akku mit der Energiekapazität eines Benzintanks würde viele Probleme lösen. In der Theorie ist das möglich. In der Praxis ist noch viel Arbeit nötig.
Von Frank Wunderlich-Pfeiffer

  1. Elektroautos CDU will Bau von Akkuzellenfabriken subventionieren
  2. Brine4Power EWE will Strom unter der Erde speichern
  3. Forschung Akku für Elektroautos macht es sich im Winter warm

Gesetzesentwurf: So will die Regierung den Abmahnmissbrauch eindämmen
Gesetzesentwurf
So will die Regierung den Abmahnmissbrauch eindämmen

Obwohl nach Inkrafttreten der DSGVO eine Abmahnwelle ausgeblieben ist, will Justizministerin Barley nun gesetzlich gegen missbräuchliche Abmahnungen vorgehen. Damit soll auch der "fliegende Gerichtsstand" im Wettbewerbsrecht abgeschafft werden.
Von Friedhelm Greis


      •  /