Очередные удаленные уязвимости в PHP 4.x

Вот и я про это же... что то не видел на ЛОРе новостей про баги в perl-е.

хым, сложноэксплотабельная дырочка, но конкретная..

зы А может это так людей на пхп5 переводят?

> А может это так людей на пхп5 переводят?

Ну да. Мировые жидомасоны.

когда вовлечены деньги, предела изощрённости не существует=)

а експлоит есть?

Нашли что обсуждать. Сколько уже Perl и сколько PHP существует. В перле нет такого количества багов потому что он уже старичек. И их уже давным давно отловили.

ХАХАХАААА!!!!!!!!!

Все баги в интерпретаторах отловят только тогда, когда Ларри, Гвидо и команда ПХП (или там один чел?) будут платить за каждый баг, со временем увеличивая ставку. Как дедушка Кнут. А то как думаешь, с чего это TeX так вылизали, что последний баг можно было рассмотреть лишь под большим увеличением и обнаружился он в невесть каком году?

В таком случае ребята из php team могут заранее объявить себя банкротами.

А как насчет 5-той версии ... там уязвимости нету?

Ну зачем так сразу.
Вот Sun ухе с мая обещает релиз Java 1.5,
но как говорят до сих пор вылизывает его.
(не надо говорить про проблемы Sun-a,
имхо на Java они времени и денег не жалеют)

> не видел на ЛОРе новостей про баги в perl-е.

А откуда могут быть баги в том, чего нет? ;)
Нет memoty_limit - нет бага, нет функции strip_tags - опять нет бага ;)

Если реально говорить про найденные баги - никаких оправданий нет.
Однако, справедливаости ради нужно заметить, что для эксплойта этих
багов нужно в первом случае иметь дырявый апач, а во втором - дырявый IE.

> а во втором - дырявый IE

плюс magic_quotes_gpc=off

Ну, уж если быть совсем точным, то ещё и strip_tags должен
присутствовать в коде. Я, например, нигде не использую ;) Предпочитаю
не цензурировать юзерский текст. Пусть пишет, что хочет, но! На выходе
всё пропускается через htmlentities().

В PHP5 бага есть

а в чом баги нет?

> А откуда могут быть баги в том, чего нет? ;)

> Нет memoty_limit - нет бага, нет функции strip_tags - опять нет бага ;)

Есть, просто вы не в курсе.

Для тех, кто в Gentoo - в последних снапшотах стабильной версией apache является 2.0.50, php и mod_php - 4.3.8... Думайте, какой дистрибутив может также хорошо и также быстро. :)

>Сколько уже Perl и сколько PHP существует. В перле нет такого > количества багов потому что он уже старичек.

Буга-га :-) По той же причине (что старичек) говорят что сендмайл дыряв :-) Однако неувязочка :-)

> Для тех, кто в Gentoo - в последних снапшотах стабильной версией apache является 2.0.50, php и mod_php - 4.3.8... Думайте, какой дистрибутив может также хорошо и также быстро. :)

http://forums.gentoo.org/viewtopic.php?t=123448 :)