Zend Technologies a anunţat disponibilitatea generală a produsului Zend Platform 3.0. Zend Platform 3.0 este un server PHP creat special pentru a sprijini managementul, performanţa, integrarea şi cerinţele de scalabilitate ale organizaţiilor ce folosesc PHP la rularea aplicaţiilor web critice. Zend Platform îmbunătăţeşte experienţa utilizatorului cu aceste aplicaţii web permiţând un timp de răspuns mai adecvat, reducerea timpului de repaus a aplicaţiilor şi o funcţionalitate mai bogată. “PHP este cel mai de succes limbaj pentru crearea şi operarea aplicaţiilor web dinamice moderne. Împins înainte de uşurinţă, flexibilitate şi putere, este din ce în ce mai folosit de organizaţiile comerciale la crearea aplicaţiilor web critice pentru afaceri. Zend Platform 3.0 completează PHP cu capacităţi pe care aceste organizaţii au nevoie să le garanteze pentru a obţine în cazul aplicaţiilor lor web cea mai bună experienţă utilizator şi funcţionare timp cât mai îndelungat” spune Mark de Visser, Chief Marketing Officer la Zend Technologies.

Stire preluata de la neogen

Au fost raportate mai multe vulnerabilităţi în PHP ce pot fi exploatate de atacatori pentru a obţine informaţii confidenţiale sau de a evita anumite restricţii de securitate.
Restul vulnerabilităţilor descoperite pot avea un impact necunoscut.
1. Mecanismele de protecţie safe_mode si open_basedir pot fi evitate prin intermediul sistemului de management al sesiunii.
2. Erori nespecificate pot fi exploatate pentru a corupe o zona de memorie în cadrul sesiunii.
3. Erori de tip stack overflow există în cadrul extensiilor zip, imap şi sqlite.
4. O eroare de verificări de limite poate apărea în cadrul filtrelor de procesare de flux de date şi poate fi exploatata pentru a forţa apariţia unei erori de tip buffer overflow.
5. O eroare nespecificată de depăşiri de limite există în cadrul funcţiei str_replace().
6. O eroare nespecificată în cadrul extensiei wddx poate fi exploatată pentru a obţine acces la informaţii confidenţiale.
7. O eroare de formatare a şirurilor de caractere poate apărea în funcţiile *print() pe sistemele 64bit.
8. O eroare de verificări de limite în cadrul funcţiilor mail(), ibase_add_user(), ibase_delete_user() şi ibase_modify_user() poate fi exploatată pentru a forţa apariţia unei erori de tip buffer overflow.
9. O eroare de formatare a şirurilor de caractere există în cadrul funcţiei odbc_result_all().
Programe afectate: PHP 5.1.x, PHP 5.2.x, PHP 4.4.x. Este recomandată actualizarea la versiunea 5.2.1 deoarece aceasta elimină vulnerabilităţile de mai sus.

Mai multe detalii gasiti la http://www.php.net/

Divizia de software a companiei Intel a lansat soluţia de dezvoltare Intel Web 2.0 Technology Development Kit (TDK).
Această soluţie asigură facilităţi gratuite de Javascript API, precum şi coduri sursă şi binare deosebit de utile la dezvoltarea de aplicaţii web, valorificând avantajele conferite de utilizarea laptopurilor şi altor echipamente mobile. Intel Web 2.0 permite crearea de aplicaţii internet de ultimă generaţie, beneficiind de informaţii despre configuraţia platformei ce permit mai buna valorificare a experienţei utilizatorilor, în condiţiile specifice folosirii platformelor mobile, în care intermitenţa conexiunilor şi sursele de alimentare limitată constituie principalele particularităţi.
Intel Web 2.0 TDK permite dezvoltatorilor să aibă acces la toate informaţiile legate de configuraţia platformei: display, stocare, procesor, lăţime de bandă pentru comunicare, puterea bateriilor şi locaţie, prin intermediul unui simplu browser ce rulează JavaScript. Soluţia conţine documentaţie şi codurile sursă (C++ şi JavaScript) pentru IE 6/7 şi Firefox. Codul poate fi încorporat direct în extensii sau în bibliotecile JavaScript.

Stire preluata de la Neogen