PHP 5.2.1 schließt Sicherheitslücken

Zitat

"...Mehrere Dutzend Fehler und Unschönheiten in PHP werden mit der neuesten Version 5.2.1 behoben. Unter den Änderungen sind auch einige Bugs, die erst im März, dem "Month of PHP Bugs", veröffentlicht werden sollten. Der Initiator dieser Aktion, Stefan Esser vom Hardened-PHP Project, wendet sich in einem kontroversen Blog-Posting gegen diese Veröffentlichung und die seiner Ansicht nach mangelhafte Informationspolitik des PHP-Entwicklerteams.

Die im Release Announcement veröffentlichte Änderungsliste beinhaltet neben diversen Stack und Buffer Overflows in PHP-Erweiterungen auch eine Änderung in der Speicherverwaltung. So ist nun das sonst mit einer Konfigurationsdirektive zu setzende Speicherlimit stets aktiviert, was bei manchen Anwendungen zu Problemen führen könnte. Das Standardlimit von 128 MByte dürfte jedoch für die meisten Zwecke genügen. Eine ebenfalls neu eingeführte interne Schutzmaßnahme soll Heap Overflows verhindern helfen. Neben den sicherheitsrelevanten Änderungen erhöht PHP 5.2.1 die Performance an einigen Stellen und soll insbesondere unter Windows schneller und stabiler laufen..."

Heise | Golem

arrr.. 128 MB speicherlimit? was haben sie sich da gedacht. na ja, bei einem höheren speicherverbrauch wurde php sowieso instabil und hat den zugehörigen apachethread mitgerissen. vl hätten sie eher die fehler ausbessern sollen

also ich bin ja ned grad der größte linux-fan...aber wer zur hölle braucht php aufn windows rechner? O.o

ich würd mir ums verrecken keinen IIS aufsetzen. linux hat in meinen augen nur genau EINE daseinsberechtigung...als server! da ises unschlagbar und vor allem wesentlich sicherer als das vergleichbare microsoftprodukt.

sollten sich lieber auf anderen dinge konzentrieren als den betrieb unter windows zu verbessern.

ja ok...falsch ausgedrückt!

ich hatte selbst vor kurzen ein xampp system unter windows laufen...aber _wie_ ....das war grausam!

ich mein halt nur das linux von seinem aufbau her sehrviel paranoider ist, was der sicherheit gut tut. das machts halt leider als betriebssystem für anwender nicht grad attraktiv.

trotzdem ist php meiner meinung nach ganz nett für so kleine homepages und bissl cms. ^.^ die netten spielereien.

aber für mehr..!?

Zitat von EvilGohan

ja ok...falsch ausgedrückt!

ich hatte selbst vor kurzen ein xampp system unter windows laufen...aber _wie_ ....das war grausam!

gratuliere, selten hat mich ein post in der letzten zeit mehr erregt als deiner!

apache läuft hervorragend auf windows, das threading war längere zeit um einiges stabiler als in den unix versionen. nur apache 2.2 hat auf seinen richtigen windowseinzug warten müssen, es sei den man hat die abhängigen module selbst kompiliert (in meinem fall war das php). wer dabei xampp benutzt ist selber schuld, meiner meinung nach eine lösung, die nur für leute angepasst wurde, die sich für die materie keine zeit nehmen wollen. im endeffekt kann man sich mit xampp und anderen komplettlösungen mehr ärger einfangen als nötig ist.

Zitat von EvilGohan

ich mein halt nur das linux von seinem aufbau her sehrviel paranoider ist, was der sicherheit gut tut. das machts halt leider als betriebssystem für anwender nicht grad attraktiv.

schon mal etwas vom windows server OS gehört?

Zitat von EvilGohan

trotzdem ist php meiner meinung nach ganz nett für so kleine homepages und bissl cms. ^.^ die netten spielereien.

aber für mehr..!?

klar könnte php noch drauflegen und ja, php ist noch nicht mit c++ zu vergleichen und wir warten noch auf eine ordentliche erweiterung für objektorientierung, aber sag mir ehrlich.. von den "netten spielereien" hast du doch keine ahnung, oder? welche alternativen würdest du denn empfehlen? kennst du die vorteile einer skriptsprache im webbereich? erzähl uns mal was..