Показывай грамотно!

Никита "red_ion" Кислицин

Xakep, номер #054, стр. 054-090-4

Web-coding news

* PHP-news

Все еще актуальной остается уязвимость в PHP 4.3.0, установленном как интерпретатор CGI. Злоумышленник при помощи этой ошибки может получить доступ к файловой системе с правами вебсервера (благо, под рутом вебсервера запускают все реже и реже :)). В качестве решения проблемы разработчики предлагают установить этот же интерпретатор как модуль для вебсервера, либо скачать PHP 4.3.1. В нем эта уязвимости исправлена.

Готовится к выпуску PHP 4.3.2. Уже вышли два "кандидата на релиз" - RC1 и RC2. Пользователям предлагается скачать их и протестировать на наличие багов.

* Apache news

Вышел Apache 2.0.42 - один из вариантов 2-ой версии. Основные отличия от 1.3 - переработанные модули, улучшенная поддержка многопоточных Unix-систем, а также более стабильная работа на Windows и OS/2-платформах. Разработчики уделили внимание упрощению процесса установки и конфигурации самого вебсервера, добавили поддержку ipv6 и многоязычных технологий (так, например, сообщения об ошибках теперь могут выводиться на разных языках).