Записки старого сис-админа :)

Компания Zend, у которой в данный момент на иждивении находится некогда популярный PHP, объявил о выходе на следующей неделе новой версии открытой среды разработки все того же РНР - Zend Framework 1.5.Уже известно, что данный пакет появится в расширенной версии апрельской Ubuntu и в данный момент поддерживается такими гигантами рынка как IBM и Google.

Заявлены следующие изменения и дополнения:

• поддержка YouTube API со всеми вытекающими последствиями, то есть загрузкой, просмотром и комментариями видео;
• расширенная поддержка AJAX, JavaScript и XML форм;
• поддержка AJAX также добавлена во встроенный сервер;
• поддержка UTF-8 при сборке pdf документов для нелатинских языков, типа кириллицы или Kanji;
• добавлены некоторые Google-вские наработки;
• а также многое другое! Zend скромно сообщает, что все предыдущие версии Zend Framework были скачаны уже более 4 миллионов раз.

Источник

07 марта, 2008

Программа: Kütüb-i Sitte (модуль к PHP-Nuke 1.1), возможно более ранние версии

Опасность: Средняя

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре “kid” в установочном сценарии modules.php (когда параметр “name” установлен в значение “KutubiSitte” и параметр “h_op” равен “hadisgoster”). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя: www.ipek-yolu.com/modules.php?name=Downloads&d_op=viewdownload&cid=2

Решение: Способов устранения уязвимости не существует в настоящее время.

Secunia ID: 

• 29279

Источник

Недавно ActiveState открыла исходный код своего редактора построенного на основе XUL, под тремя лицензиями:

• Mozilla Public License (MPL)
• GNU General Public License (GPL)
• GNU Lesser Public License (LGPL)

Komodo Edit - текстовый редактор для динамических языков программирования. Поддерживает работу с Perl, PHP, Python, Ruby, Tcl, JavaScript, CSS, HTML и XML. Работает под Windows, Gnu/Linux, MacOS X.Скачать: http://www.activestate.com/Prod…

Источник

Это учитывая что с пятой версией я вобще не знаком, а с четвертой последний раз работал года два назад
Пройти тест можно тут: Тест