Проект Hardened-PHP

давно нада было уже начинать

Гыбля! Началось То секурный С терь секурный пхп SQL injections например никто не отменит Да и много других вещей. Если чел не умеет секьюрно программить - так кто ему доктор? Ilya_1st

где можно почитать об методах секурного программирования на пхп?

http://detail.phpclub.net/article/phpmistake_1

То, что они пытаются закрыть - это не есть проблемы, специфичные для
конкретно php. Эти проблемы (memory management, format strings)
можно найти практически в любой большой не-php программе и в любом
интерпретаторе - perl, python, и т.п.

> http://detail.phpclub.net/article/phpmistake_1

Ага. Самые важные проблемы при _разработке_ на php. К безопасности там никакого отношения.

на bugtraq.ru недавно статья была про безопасность в php...

мда.. память подвела, нет там было об ошибках :) http://detail.phpclub.net/tree.phtml >> Вопросы безопасности

Давно пора :)

даешь hardened-asm!

Ентот Secure-PHP наверно тормрзить будет, в смысле работать будет медленее, чем обычный. К тому же есть mod_security и mod_rewrite от php-source injection и подобных атак, к тому же если он с апачем работает в chroot'е особо бояться нечего. Так зачем он нужен тогда? Мож я что-то не понимаю, объясните, а?

меня одна мысл по поводу всего этого мучает: почему, ну ПОЧЕМУ у birdie единственного со всего сайта ДВЕ звезды??