ITnovosti

Sigurnosni nedostaci programskog paketa PHP

20.5.2008 | RSS | it.monitor.hr

Uočeni su višestruki sigurnosni propusti u radu PHP programskog paketa, interpretera istoimenog skriptnog jezika koji se često koristi u izgradnji dinamičkih web stranica. Propust vezan uz neodgovarajuće rukovanje web kolačićima u funkciji "session_start" udaljeni napadač može iskoristiti za izvođenje XSS napada. Ostale ranjivosti posljedica su nepravilnosti u radu funkcija "glob", "wordwrap", "stspn" i "strspn", a udaljenom napadaču omogućuju izvođenje napada uskraćivanja usluga (Denial of Service). Izdana je nova inačica osjetljivog paketa u kojoj su spomenuti propusti otklonjeni te se stoga svi korisnici potiču na nadogradnju.

48 čitanja | 0 komentara | Više »

Teme:

Podijeli s drugima:

Upiši komentar

Komentari

Vijesti @ Bug Online
Opsus Ventura Pro Jača model servera iz linije Ventura posjeduje dva četverojezgrena procesora i nudi dovoljno snage za više stotina korisnika
Core i5 u rujnu DigiTimesovi izvori među proizvođačima matičnih ploča tvrde da procesore Core i5 na tržištu možemo očekivati početkom rujna
CROZ otvorio SOA Comeptency Centar Tvrtka CROZ koja se bavi SOA implementacijom, edukacijom i konzaltingom, otvorila je danas SOA (Servisno Orijentirana Arhitektura) Competency Centar
Miševi iz Verbatima Verbatimova četiri miša koji obećavaju preciznu kontrolu i dobru ergonomiju – već su dostupni na policama trgovina
Microsoft nagrade za tvrtke Microsoft Hrvatska je na WinDaysima uručio nagrade za najbolja rješenja temeljena na Microsoftovim tehnologijama

Vijesti @ Bug Online

Opsus Ventura Pro

Jača model servera iz linije Ventura posjeduje dva četverojezgrena procesora i nudi dovoljno snage za više stotina korisnika

Core i5 u rujnu

DigiTimesovi izvori među proizvođačima matičnih ploča tvrde da procesore Core i5 na tržištu možemo očekivati početkom rujna

CROZ otvorio SOA Comeptency Centar

Tvrtka CROZ koja se bavi SOA implementacijom, edukacijom i konzaltingom, otvorila je danas SOA (Servisno Orijentirana Arhitektura) Competency Centar

Miševi iz Verbatima

Verbatimova četiri miša koji obećavaju preciznu kontrolu i dobru ergonomiju – već su dostupni na policama trgovina

Microsoft nagrade za tvrtke

Microsoft Hrvatska je na WinDaysima uručio nagrade za najbolja rješenja temeljena na Microsoftovim tehnologijama

PC chip
PC Chip 164., siječanj [3], pod PC Chip Hardver:24 Vodeno hlađenje, 26 Napajanja 1200W, 28 ASUS Eee S101, 30 Slušalice i mikrofoni, 34 Apple MacBook Pro, 36 Philips Essence TV, 37 Crypton MP4, 38 Logitechove nadzorne kamere, 39 Gigabyte X58, 40 SSD diskovi, 42 Raptoxx RT-600ABP-P, 42 ASUS WL-500W, 43 Lenovo ThinkPad T400,44 A-DATA XPG 3GB DDR3 1600+44 Patriot Viper DDR3 1600 MHz45…
U očekivanju novog mini Vaia [0], pod Hardver Osim o novom Dellovom prijenosniku, ovih su dana aktualne i informacije o novoj verziji Sonyjeva Vaio prijenosnika, mini računala koje bi dimenzijama trebalo parirati netbook računalima (no ne i po cijeni). Naime, na nekim su se Sonyjevim stranicama pojavili teaseri koji najavljuju računalo minimalnih dimenzija koje će moći stati u žensku…
Procurila beta novih Windowsa [0], pod Softver Na torrentima se već može nabaviti testna verzija Microsoftova novog operativnog sustava koji bi se na tržištu trebao pojaviti sljedeće godine. Iako službena beta verzija još nije dostupna javnosti, kao što to često biva, korisnici je već mogu skinuti s "alternativnih izvora" te je iskušati. Oni koji…
Korak bliže do Mozillina mobilnog browsera [0], pod Softver Bitka preglednika internetskih stranica širi se i na mobilno tržište, a trenutno su oči korisnika mobilnih telefona uperene u Mozillu i njen Fennec. Naime, prošlog je tjedna ova kompanija predstavila drugu alpha verziju svog mobilnog web preglednika koji donosi veliki napredak u odnosu na prethodnu verziju - brže i bolje…
Internet važniji od novina [0], pod Istraživanja Prema istraživanju Pew Research Centera, više ljudi danas najvažnije informacije dobivaju s Interneta, nego putem novina. Kao i do sada, kao glavni izvor vijesti i dalje ostaje televizija, no u budućnosti će se najvjerojatnije i to promijeniti. Tako 40 posto ispitanih kaže da najvažnije informacije dobiva s Mreže, što je velik…

PC chip

PC Chip 164., siječanj [3], pod PC Chip Hardver:24 Vodeno hlađenje, 26 Napajanja 1200W, 28 ASUS Eee S101, 30 Slušalice i mikrofoni, 34 Apple MacBook Pro, 36 Philips Essence TV, 37 Crypton MP4, 38 Logitechove nadzorne kamere, 39 Gigabyte X58, 40 SSD diskovi, 42 Raptoxx RT-600ABP-P, 42 ASUS WL-500W, 43 Lenovo ThinkPad T400,44 A-DATA XPG 3GB DDR3 1600+44 Patriot Viper DDR3 1600 MHz45…

U očekivanju novog mini Vaia [0], pod Hardver Osim o novom Dellovom prijenosniku, ovih su dana aktualne i informacije o novoj verziji Sonyjeva Vaio prijenosnika, mini računala koje bi dimenzijama trebalo parirati netbook računalima (no ne i po cijeni). Naime, na nekim su se Sonyjevim stranicama pojavili teaseri koji najavljuju računalo minimalnih dimenzija koje će moći stati u žensku…

Procurila beta novih Windowsa [0], pod Softver Na torrentima se već može nabaviti testna verzija Microsoftova novog operativnog sustava koji bi se na tržištu trebao pojaviti sljedeće godine. Iako službena beta verzija još nije dostupna javnosti, kao što to često biva, korisnici je već mogu skinuti s "alternativnih izvora" te je iskušati. Oni koji…

Korak bliže do Mozillina mobilnog browsera [0], pod Softver Bitka preglednika internetskih stranica širi se i na mobilno tržište, a trenutno su oči korisnika mobilnih telefona uperene u Mozillu i njen Fennec. Naime, prošlog je tjedna ova kompanija predstavila drugu alpha verziju svog mobilnog web preglednika koji donosi veliki napredak u odnosu na prethodnu verziju - brže i bolje…

Internet važniji od novina [0], pod Istraživanja Prema istraživanju Pew Research Centera, više ljudi danas najvažnije informacije dobivaju s Interneta, nego putem novina. Kao i do sada, kao glavni izvor vijesti i dalje ostaje televizija, no u budućnosti će se najvjerojatnije i to promijeniti. Tako 40 posto ispitanih kaže da najvažnije informacije dobiva s Mreže, što je velik…

VidiLab.com – Vijesti
Amerima u zrakoplovu bitniji pristup Internetu negoli hrana Više od 47% poslovnih putnika američkog American Airlinesa u anketi je izjavilo kako im je pristup bežičnom Internetu važniji negoli, primjerice - hrana.
Deset posto Hrvata ne koristi računalo Učilište Algebra i Visoka škola za primijenjeno računarstvo, u suradnji s agencijom za istraživanje tržišta Valicon, treću su godinu zaredom proveli istraživanje o informatičkoj pismenosti građana Hrvatske.
Savjeti za web tvrtke u recesiji Zbog pada ovogodišnjeg kvartalnog BDP-a za 5,8% u odnosu na prošlogodišnji, te nezaposlenosti 10.928 ljudi prijavljenih na HZZO, tvrtke i pojedinci jako osjećaju da je recesija došla u Hrvatsku. No, 2010. bi mogla biti još gora od ove godine.
U Švedskoj postavljen prvi komercijalni 4G/LTE site Ericsson i TeliaSonera u Stockholmu su postavili prvi komercijalni Long-Term Evolution (LTE) site u svijetu što predstavlja važan korak u ostvarivanju mobilne digitalne „autoceste“ LTE će promijeniti korisnički doživljaj mobilnog širokopojasnog pristupa.
Scenarij "Terminatora" doista je moguć, i to ne samo u teoriji Leonardo DaVinci je predvidio proizvodnju helikoptera, broda i artiljerije, Jules Verne je predvidio televiziju i istraživanje svemira, a James Cameron je možda predvidio postapokaliptičnu borbu strojeva i čovjeka koja uopće nije nemoguća.

VidiLab.com – Vijesti

Amerima u zrakoplovu bitniji pristup Internetu negoli hrana Više od 47% poslovnih putnika američkog American Airlinesa u anketi je izjavilo kako im je pristup bežičnom Internetu važniji negoli, primjerice - hrana.

Deset posto Hrvata ne koristi računalo Učilište Algebra i Visoka škola za primijenjeno računarstvo, u suradnji s agencijom za istraživanje tržišta Valicon, treću su godinu zaredom proveli istraživanje o informatičkoj pismenosti građana Hrvatske.

Savjeti za web tvrtke u recesiji Zbog pada ovogodišnjeg kvartalnog BDP-a za 5,8% u odnosu na prošlogodišnji, te nezaposlenosti 10.928 ljudi prijavljenih na HZZO, tvrtke i pojedinci jako osjećaju da je recesija došla u Hrvatsku. No, 2010. bi mogla biti još gora od ove godine.

U Švedskoj postavljen prvi komercijalni 4G/LTE site Ericsson i TeliaSonera u Stockholmu su postavili prvi komercijalni Long-Term Evolution (LTE) site u svijetu što predstavlja važan korak u ostvarivanju mobilne digitalne „autoceste“ LTE će promijeniti korisnički doživljaj mobilnog širokopojasnog pristupa.

Scenarij "Terminatora" doista je moguć, i to ne samo u teoriji Leonardo DaVinci je predvidio proizvodnju helikoptera, broda i artiljerije, Jules Verne je predvidio televiziju i istraživanje svemira, a James Cameron je možda predvidio postapokaliptičnu borbu strojeva i čovjeka koja uopće nije nemoguća.

Vijesti @ Games Master
Druga vrsta biznisa Konkretnu prezentaciju OnLivea priželjkivali smo vidjeti na sajmu E3, no autori kažu da to nije konferencija po njihovom ukusu
Masivno postaje masivnije Odlična strategija Sword of the Stars uskoro dobiva jeftino i sadržajno krcato proširenje Argos Naval Yard
Tko je ukrao pečat? Za vjerne igrače Age of Conana Funcom je pokrenuo natjecanje kojim je moguće osvojiti bogate nagrade
Važno je prezivati se Shepard Srpanjski broj časopisa OXM navodno donosi iscrpnu najavu kojom će napokon biti poznati detalji Mass Effecta 2
Fuel u Guinnessu Codemastersova postapokaliptična jurnjava Fuel dobila epitet "najveće konzolaške igre svih vremena"

Vijesti @ Games Master

Druga vrsta biznisa

Konkretnu prezentaciju OnLivea priželjkivali smo vidjeti na sajmu E3, no autori kažu da to nije konferencija po njihovom ukusu

Masivno postaje masivnije

Odlična strategija Sword of the Stars uskoro dobiva jeftino i sadržajno krcato proširenje Argos Naval Yard

Tko je ukrao pečat?

Za vjerne igrače Age of Conana Funcom je pokrenuo natjecanje kojim je moguće osvojiti bogate nagrade

Važno je prezivati se Shepard

Srpanjski broj časopisa OXM navodno donosi iscrpnu najavu kojom će napokon biti poznati detalji Mass Effecta 2

Fuel u Guinnessu

Codemastersova postapokaliptična jurnjava Fuel dobila epitet "najveće konzolaške igre svih vremena"

Linkovi

Oglasi

Pretraživanje

Najpopularnije

Ime:
Komentar: