PHP
Die freie Scriptsprache PHP ("PHP Hypertext Preprocessor") ist auf die Entwicklung von Webapplikationen ausgelegt und erfreut sich auf Grund einfacher Syntax und flacher Lernkurve recht großer Beliebtheit. Hinzu kommt die Anbindung an zahlreiche Bibliotheken, durch die sich PHP um zahlreiche Funktionen erweitern lässt. Ursprünglich entwickelt wurde PHP von Rasmus Lerdorf, heute kümmern sich aber zahlreiche Entwickler im Rahmen der PHP Group um die Open-Source-Software, den Kern steuert mit der Zend Engine die Firma Zend bei.
-
Websicherheit: Verräterische Coredumps im Webverzeichnis
Coredumps sind ein hilfreiches Instrument, um nach einem Softwareabsturz eine Fehleranalye zu betreiben. Doch die Fehlerberichte sind auf zahlreichen Webseiten öffentlich einsehbar, wie wir herausgefunden haben. Dabei werden zum Teil auch private Daten wie Passwörter veröffentlicht.
Von Hanno Böck
-
IT-Sicherheit: Wie ich mein Passwort im Stack Trace fand
Unser Autor hat versehentlich das MySQL-Passwort seiner Webseite veröffentlicht. Hier schreibt er, wie es dazu kam. Er berichtet, warum Fehler selbst dann passieren, wenn man denkt, alle Sicherheitsmaßnahmen umgesetzt zu haben und warum es in PHP zu einfach ist, derartige Fehler zu produzieren.
Ein Bericht von Hanno Böck -
Forensik Challenge: Lust auf eine Cyber-Stelle beim BND? Golem.de hilft!
Für eine Stellenanzeige hat sich der Bundesnachrichtendienst etwas Besonderes ausgedacht: eine Forensik Challenge, bei der Interessierte ihre Fähigkeiten testen können. Damit Golem.de-Leser, die sich beim BND bewerben wollen, es etwas leichter haben, haben wir die Challenge gelöst.
Von Hanno Böck
-
Websicherheit : PHPMailer bringt eine böse Weihnachtsüberraschung
In der PHP-Bibliothek PHPMailer wurde eine schwerwiegende Remote-Code-Execution-Lücke gefunden. Bislang gibt es nur spärliche Details. PHPMailer wird von vielen Webapplikationen wie Joomla genutzt.
-
Webprogrammierung: PHP 7.1 erweitert Nullen und das Nichts
Die Version 7.1 der Programmiersprache PHP bringt neue Funktionen, die so ähnlich auch in vielen anderen Sprachen bereits genutzt werden können. Dazu gehören optionale Nullwerte, der Void-Rückgabewert und Zugriffskontrollen auf Klassenkonstanten über public und private.
-
Alte PHP-Versionen : Wenn deine Sicherheitssoftware dich verwundbar macht
Deepsec 2016 Sicherheitssoftware macht die Nutzer sicherer - zumindest in der Theorie. Sicherheitsforscher haben gravierende Sicherheitslücken in einer Firewall-Suite von Kerio aufgedeckt - inklusive einer sechs Jahre alten PHP-Version.
Von Hauke Gierow
-
HTTPOXY: Gefährliche Proxy-Variablen
Eine Sicherheitslücke im Zusammenspiel von CGI und der Variable HTTP_PROXY ermöglicht es Angreifern bis heute, HTTP-Anfragen von Webanwendungen umzuleiten. Dabei ist die Lücke uralt: Bereits 2001 implementierten einige Softwareprojekte Gegenmaßnahmen.
-
Imagetragick: Bug in Bildverarbeitung wird aktiv ausgenutzt
Der Fehler in der Bildbearbeitung Imagemagick wird offenbar aktiv ausgenutzt. Die Sicherheitslücke wurde bereits kurz nach der Entdeckung publiziert, viele Serverbetreiber haben offenbar noch nicht gepatcht.
-
Programmiersprache im Test: Mit PHP 7 wird das Internet schneller
Version 7 des populären PHP-Interpreters ist erschienen. Mit diesem Release wird die Skriptsprache vor allem deutlich schneller und gleichzeitig sparsamer im Speicherverbrauch.
Von Benjamin Eberlei und Kore Nordmann
-
Wordpress Calypso: Neue Admin-Oberfläche für Blog-CMS
Das beliebte Blog-CMS Wordpress bekommt eine neue Verwaltungsoberfläche. Viele Nutzer dürften sie aber aufgrund der technischen Anforderungen kaum nutzen können - oder mangels neuer Funktionen nutzen wollen.
-
SQL-Dump aufgetaucht : Generalbundesanwalt.de gehackt
Einem Angreifer ist es gelungen, den Inhalt der Datenbank der Webseite des Generalbundesanwalts herunterzuladen. Der Angriff dürfte eine Reaktion auf die Ermittlungen gegen Netzpolitik.org darstellen.
-
Security: PHP File Manager hat gravierende Sicherheitslücken
Seit Jahren ungepatchte Schwachstellen im PHP File Manager gefährden zahlreiche Server, darunter auch von großen Unternehmen. Der Hersteller reagiert nicht auf Anfragen.
-
Programmiersprache: Erste Alpha von PHP 7 erschienen
Das Entwicklerteam von PHP hat eine erste Alphaversion seiner neuen Sprachgeneration veröffentlicht. Darin enthalten sind auch kontrovers diskutierte Funktionen. Noch können aber Neuerungen hinzukommen.
-
Programmiersprache: PHP 7 bekommt Deklaration für skalare Typen
Mit PHP 7 können skalare Typen wie Int oder Bool deklariert werden. Das hat das Entwicklerteam nach langer Diskussion und dem Ausscheiden der ursprünglichen Entwicklerin entschieden.
-
Zend: Experimentelle JIT-Engine für PHP veröffentlicht
Zend hat eine experimentelle JIT-Engine für PHP veröffentlicht. Gepflegt werden soll sie vorerst nicht, konkrete Ziele gibt es dafür ebenso wenig. Dasselbe Konzept wird aber auch in Facebooks HHVM genutzt, um die Sprache zu beschleunigen.
-
Facebook: PHP-Dialekt Hack bekommt Spezifikation
Nach PHP bekommt nun auch der von Facebook initiierte Dialekt Hack eine Sprachspezifikation. Das ermöglicht eine Übersicht über die Unterschiede der Sprachen und sogar eine unabhängige Implementierung.
-
Andrea Faulds: Unsichere Zukunft für wichtige PHP-7-Funktionen
Andrea Faulds, maßgeblich an der Entstehung von PHP 7 beteiligt, steigt aus der Entwicklung aus. Damit werden einige neue Funktionen, vor allem die skalare Typisierung, vorerst nicht gepflegt.
-
Webentwicklung: PHP 7 und der Einfluss von Facebook
Fosdem 2015 Das kommende PHP 7 wird viele bestehende Installationen und Erweiterungen kaputtmachen, die Sprache aber auch wesentlich beschleunigen. Das zeigt ein Ausblick auf der Fosdem. Großen Anteil daran hat Facebook - allerdings anders, als zu erwarten wäre.
-
PHP: Facebooks HHVM macht Wikipedia schneller
Die Wikipedia nutzt nun die HHVM von Facebook zum Ausführen von PHP, was die Seite wesentlich beschleunigt. Die Entwickler geben einen Einblick in die notwendigen Umbauarbeiten.
-
PHP7: PHP reduziert Array-Speicherbedarf deutlich
Die neuen Hashtabellen in PHP reduzieren den Speicherbedarf für Arrays deutlich, was auch die Leistung der Sprache steigert. Die finale Veröffentlichung ist für den Herbst nächsten Jahres geplant.
-
jQuery: Cross-Site-Scripting in Captcha-Beispielcode weit verbreitet
Ein populäres jQuery-Plugin liefert Code mit einer Cross-Site-Scripting-Lücke aus. Der verwundbare Code stammt ursprünglich von einem Beispielskript für Captchas, das auf sehr vielen Webseiten zu finden ist.
-
Programmiersprache: PHP 5.6 bringt interaktiven Debugger
Die neue Version 5.6 der Skriptsprache PHP enthält variadische Funktionen, neue Operatoren, Importmöglichkeiten für Funktionen und Konstanten sowie einen interaktiven Debugger und Verbesserungen am SSL-Stack.
-
Programmiersprache: Facebook erstellt offizielle PHP-Spezifikation
Auf Betreiben von Facebook bekommt die Programmiersprache PHP eine offizielle Spezifikation. Die bisherige Dokumentation reicht Facebook offenbar nicht für die Hiphop Virtual Machine.
-
Online-Bildergalerie: Menalto Gallery wird nicht mehr weiterentwickelt
Die Entwickler von Menalto Gallery kündigen das Ende des Projekts an. Die PHP-Software galt als Standardtool für Bildergalerien im Netz. Gallery steht unter der GPL und kann somit geforkt werden.
-
PHPNG: PHP erst am Anfang der neuen Generation
Der Next-Generation-Entwicklungszweig von PHP (PHPNG) beschleunigt Anwendungen um bis zu 30 Prozent. Das Team stellt nun aber klar, das PHPNG nur der Startpunkt einer weiterführenden Entwicklung sei.
-
PHPNG: PHP um bis zu 30 Prozent beschleunigt
Mit einer neuen PHP-Engine sollen Anwendungen um bis zu 30 Prozent schneller arbeiten. Dafür sorgen Änderungen an der internen Datenrepräsentation sowie an der VM.
-
Facebook: Programmiersprache Hack offiziell verfügbar
Facebook hat seine PHP-basierte Programmiersprache Hack offiziell als Open Source allgemein verfügbar gemacht. In der PHP-Community dürfte die Sprache eine lebhafte Diskussion auslösen.
-
HHVM: Facebooks JIT-Compiler für PHP ist schneller und kompatibler
Seit vier Jahren arbeitet Facebook bereits an HHVM, kurz für Hiphop Virtual Machine for PHP. Die aktuelle Version 2.3 ist mittlerweile mit zahlreichen PHP-Frameworks kompatibel, unterstützt FastCGI und ist bei Wordpress um ein Vielfaches schneller als das Standard-PHP.
-
Angriff: PHP.net als Malware-Schleuder missbraucht
Angreifer haben Webinhalte der offiziellen PHP-Website Php.net modifiziert und darüber Malware an Nutzer verteilt. Wie der Einbruch in die Server gelang, konnte noch nicht geklärt werden.
-
Scripting: PHP 5.3 wird nach der Freigabe von 5.5 weiter unterstützt
Nach der Veröffentlichung von PHP 5.5 wird PHP 5.3 noch mindestens ein Jahr unterstützt. Dennoch lohne sich ein Upgrade, denn aktuelle Versionen seien leistungsfähiger, schreibt PHP-Entwickler Johannes Schlüter.
-
Opcode-Cache: Zend Optimizer+ wird in PHP 5.5 integriert
Der Opcode-Cache und Code-Optimierer Zend Optimizer+ wird in PHP 5.5 integriert und damit künftig ein fester Bestandteil der Scriptsprache sein.
-
PHP: Zend Optimizer+ ist jetzt Open Source
Zends Opcode-Cache steht ab sofort als Open Source zum Download bereit. Die Software beschleunigt die Ausführung von PHP-Programmen.
-
Skriptsprachen: PHP 5.5 als erste Alpha veröffentlicht
Der Entwicklungszyklus von PHP 5.5 geht mit der Veröffentlichung einer ersten Alpha in die Endphase. Die Entwickler hoffen auf reges Feedback aus der Community. Der Quellcode liegt offen im Git-Verzeichnis des Projekts.
-
PHP 5.5: Sichere Passwörter mit neuem Crypt-API
Ein neues API soll in PHP 5.5 für sichere Passwörter sorgen. Entwickler sollen damit animiert werden, Passwörter mit Bcrypt zu hashen statt wie bisher meist mit Md5 oder Sha1.
-
PHP: Zend Framework 2 veröffentlicht
Das als Standardbibliothek für PHP angelegte Zend Framwork ist in der Version 2 erschienen. Der Kern des Zend Frameworks wurde vollständig umgeschrieben, die Lizenz geändert und auch das Projekt neu organisiert, um der Community mehr Einfluss zu verschaffen.
-
PHP.js: PHP-Code im Browser ausführen
Der Webentwickler von Hertzen hat PHP in Javascript nachgebaut, so dass PHP-Code direkt im Browser oder unter Node.js ausgeführt werden kann.
-
Linux-Distributionen: Fedora 17 für mehrere ARM-Boards
Das Fedora-Team hat für zahlreiche Hardware mit ARM-basierten Chipsätzen Images des Linux-Betriebssystems veröffentlicht, darunter das Pandaboard. Eine Version für das Raspberry Pi gibt es indes noch nicht.
-
Microsoft: ASP.Net Razor wird Open Source
Die ASP.Net-Komponenten Web API und Web Pages hat Microsoft unter die Apache-Lizenz 2.0 gestellt und den Sourcecode auf Codeplex veröffentlicht. Auch externe Entwickler sollen an der Weiterentwicklung beteiligt werden.
-
Scriptsprache: PHP 5.4.0 veröffentlicht
Knapp drei Jahre nach PHP 5.3.0 wurde nun PHP 5.4.0 veröffentlicht. Die neue Version enthält zahlreiche neue Funktionen und Fehlerkorrekturen sowie neue Spracheigenschaften.
-
Coverity: Open-Source-Code ist besser als proprietärer
Code aus Open-Source-Projekten ist einer Studie zufolge durchschnittlich von besserer Qualität als der aus ähnlichen proprietären Projekten. Die Resultate hat Coverity mit seiner Testplattform ermittelt.
-
Sicherheitslücke: Groupware Horde enthält Backdoor
Nach einem Einbruch auf die FTP-Server des Horde-Projekts weisen dessen Entwickler darauf hin, dass drei ihrer PHP-basierten Produkte mit einem Backdoor-Programm infiziert wurden. Dadurch lassen sich Anwendungen aus der Ferne angreifen.
-
Kritische Sicherheitslücke : PHP 5.3.9 schleust Code über das Netzwerk ein
Über eine schwere Sicherheitslücke in PHP 5.3.9 lässt sich Code einschleusen und ausführen, auch von entfernten Rechnern. Mit der Sicherheitserweiterung Suhosin lässt sich die Lücke schließen.
-
Linux-Distributionen: Fedora 17 kommt mit Gimp 2.8
Das Steering-Komitee des Fedora-Projekts hat weitere Komponenten festgelegt, die in Fedora 17 alias Beefy Miracle eingebaut werden. Darunter ist die kommende Version 2.8 der Bildbearbeitung Gimp mit dem Ein-Fenster-Modus.
-
Datenbankanwendungen: Limbas 2.3 unterstützt Microsoft SQL
Das freie PHP-basierte Framework Limbas 2.3 zum Erstellen von Datenbankanwendungen unterstützt Microsoft SQL. Außerdem werden Feldtypen flexibler gehandhabt.
-
Skriptsprachen: PHP 5.3.9 verhindert Hash-Kollisionen
Das aktuelle PHP 5.3.9 enthält einen Bugfix, der DoS-Angriffe über Hash-Kollisionen verhindern soll. Außerdem wurden zahlreiche Änderungen am FastCGI Process Manager vorgenommen.
-
Tiobe Index: Objective-C mit höchster Steigerung
Im Tiobe-Index der beliebtesten Programmiersprachen für 2011 befindet sich Java erneut auf dem ersten Platz. Den größten Zuwachs hat dem Index zufolge Objective-C, gefolgt von C#.
-
DoS-Angriffe : Hash-Kollisionen können Webserver lahmlegen
28C3 Durch Hash-Kollisionen können Webserver lahmgelegt werden. Betroffen sind fast alle Webserver etwa mit PHP, ASP.Net und Java. Die Kollisionen können durch POST-Abfragen ausgelöst werden.
-
Hiphop Virtual Machine: Facebook entwickelt JIT-Compiler für PHP
Facebook hat mit der Hiphop Virtual Machine und Hiphop Bytecode einen JIT-Compiler für PHP entwickelt, der bei Facebook bereits im Einsatz ist. Die Lösung soll die Vorteile statisch kompilierten Codes mit denen eines Interpreters vereinen.
-
Skriptsprachen: PHP 5.4 RC1 veröffentlicht
Das PHP-Team hat Version 5.4 in Form eines ersten Release Candidate veröffentlicht. PHP 5.4 RC1 soll vor allem zum Testen dienen. Neue Funktionen soll es nicht mehr geben.
-
PHP-Framework: CakePHP 2.0 setzt auf PHP 5.2
Mit dem Framework CakePHP 2.0 lassen sich nun auch native Funktionen von PHP 5 nutzen. Neue Bibliotheken und verbesserte Funktionen sollen die Entwicklung vereinfachen.
-
Interview: Umstieg auf PHP 6 könnte schmerzhaft werden
Zeev Suraski gründete zusammen mit Andi Gutmans das Unternehmen Zend Technologies, das Produkte rund um PHP anbietet, sich aber auch stark an der Entwicklung der freien Scriptsprache beteiligt. Suraski war maßgeblich an der Entwicklung von PHP 4 beteiligt, ist für einige PHP-Erweiterungen verantwortlich und heute zusammen mit Gutmans Co-CTO von Zend. Golem.de sprach in diesem ersten Teil unserer Interviews mit ihm über die Eclipse PHP Development Tools (PDT), Zends Kooperation mit Microsoft und das nahende Ende von PHP 4.
-
Zend veröffentlicht Core 2.5
Zend hat seine PHP-Distribution Zend Core überarbeitet, die mit der neuen Version 2.5 eine einheitliche Plattform über verschiedene Betriebssysteme hinweg bieten soll. Zugleich veröffentlichte Zend eine Beta-Version seiner Entwicklungsumgebung Zend Studio for Eclipse, die auf Eclipse PDT basiert.
-
PHP 4 stirbt Ende 2007
Drei Jahre nach dem Erscheinen von PHP 5 wurde nun das offizielle Ende von PHP 4 angekündigt. Zum Jahresende stellen die PHP-Entwickler ihre Unterstützung für PHP 4 ein, dann wird es dafür keine offiziellen Updates mehr geben.
-
DiascannerRollei fotografiert Vorlagen mit 3.600 dpi in 2 Sekunden
Der Diascanner Rollei DF-S 190 SE ist eine 9-Megapixel-CMOS-Kamera in einem Gehäuse und besitzt den richtigen Abstand zu einem Dia oder einem Negativ, um es bildfüllend abzulichten. Dadurch soll die Bilderfassung wesentlich schneller gehen als mit einem herkömmlichen Diascanner.
(Diascanner) -
Siri-ProxyHacker steuert Heizung per Sprachbefehl und iPhone 4S
Der Softwareentwickler Pete Lamonica hat mit Siri Proxy eine Software entwickelt, die es ermöglicht, Apples Sprachsteuerung um zusätzliche Funktionen zu erweitern. Lamonica zeigt, wie er das Thermostat seiner Heizung mit Siri steuert.
(Iphone 4s Befehle) -
Dropbox-KonkurrentMicrosoft legt mit Skydrive richtig los
Microsoft hat neue Anwendungen für seinen Cloud-Speicherdienst Skydrive vorgestellt, die nicht nur mit Windows, sondern auch unter Mac OS X Lion laufen. Gleichzeitig wird Neueinsteigern nur noch 7 GByte kostenloser Speicherplatz geschenkt. Vormals waren es 25 GByte.
(Skydrive) -
MicrosoftWindows 8 steht zum Download bereit, für alle
Wie angekündigt, hat Microsoft Windows 8 heute zum Download freigegeben. Abonnenten von MSDN und Technet können das neue Betriebssystem ab sofort herunterladen.
(Windows 8 Download) -
Samsung Ativ Smart PC im TestWindows 8 und Atom im Tablet - das Beste aus beiden Welten?
Ein 11,6 Zoll großer Touchscreen, lange Laufzeiten und Kompatibilität zu allen Windows-Programmen - die Erwartungen an Intels neue Plattform Clover Trail für Windows 8 sind groß. Der Smart PC XE500T1C von Samsung erfüllt sie jedoch nur zum Teil.
(Samsung Ativ) -
Sonys PS3-NachfolgerPlaystation 4 wird am 20. Februar 2013 vorgestellt
Sony wird den Nachfolger der Playstation 3 am 20. Februar 2013 in New York vorstellen und hat entsprechende Einladungen verschickt. Auf Youtube hat Sony zudem einen kurzen Teaser veröffentlicht.
(Playstation 4) -
FlugdrohneGPS für AR.Drone 2.0 ermöglicht autonome Flüge
Parrot hat für die AR.Drone 2.0 ein GPS-Modul zum Nachrüsten vorgestellt, mit dem der Kurs des Quadcopters über eine Karte vorgegeben werden kann. Die Drohne fliegt diesen dann filmend ab.
(Ar Drone 3.0)
PHPE-Mail an news@golem.de