Новости

В серии статей "Ten Security Checks for PHP" кратко рассматриваются 10 наиболее часто совершаемых PHP программистами ошибок, приводящих к проблемам с безопасностью скриптов.

Избегайте использования переменных сформированных на основании данных пользователя в функции включения файла (include, require) или доступа к файлу (readfile, fopen, file). Например: include($lib_dir . "functions.inc"); include($page); переменные $lib_dir и $page перед этим нужно проверить либо на предмет наличия запрещенных символов, либо сопоставить с заранее определенным массивом допустимых значений.

На данный момент ведётся тестирование новой системы безопасности разработанной специально для SLAED CMS 1.6 Stability. Данная система является мощным инструментом для защиты Вашего проекта от любого рода нападений, начиная от SQL инъекций и заканчивая загрузкой сторонних скриптов в директорию Вашего сайта. Не смотря на все принятые меры по безопасности в SLAED CMS, данная система поможет Вам отследить, выявить и при необходимости заблокировать нападающего.

Наверняка многим данный продукт пришелся по душе, откровенно говоря я не встречал чего-либо лучшего из подобного рода программ, и по моему мнению, данный продукт превосходит отечественный Денвер. Особенно понравиось, то что авторы учли все замечания и критику после своих последних версий и выпустили действительно стабильную программу. Рекомендую к использованию данный продукт как новичкам, так и продвинутым пользователям.

Уважаемые пользователи системы! В связи с большим количеством писем и комментариев было пересмотрено опубликованные до этого планы, связанные с дальнейшим развитием системы. Мной как автором системы было принято решение о разделении версии на две ветки. Одна из них будет, разрабатывается, и распространятся как профессиональная на платной основе. Другая будет, разрабатывается на том же ядре что и профессиональная, и будет публиковаться в обычном режиме, как и было до этого.

Краткая история происхождения и развития наиболее известных и популярных в своё время систем построения сайтов. Во Франции, в 1998 году Франциско Бурзи (Francisco Burzi) один из первых, разработал и создал систему построения сайтов PHP-Nuke. На данный момент подобные системы называются CMS - Content Management System. Взяв за основу популярную в то время новостную ленту ThatWare, Франциско разработал и выпустил в свет первую версию PHP-Nuke. Таким образом, Франциско Бурзи дал начало и стал родоначальником данного направления развития портальных систем. В скором времени начали появляться в свет и другие подобные системы, изначально многие из низ брали за основу или частично использовали структуру и функции PHP-Nuke.

Задача данного анализа
В ходе исследования ставилась задача оценить степень защищенности SLAED CMS от возможных внешних сетевых атак. Другими словами, оценивалась "хакероустойчивость" системы. Вся информация о попытках взлома записывалась в лог-файл.

Настройки системы безопасности
Не использовались никакие дополнительные варианты защиты по средствам сервера. Были установлены стандартные настройки системы безопасности SLAED CMS.

ЧПУ - термин, принятый среди веб-разработчиков для обозначения WWW-адресов, удобных для восприятия человеком (а также систем и методов построения таких адресов), является аббревиатурой от словосочетания «человекопонятный урл» («урл» - жаргонное для URL). С развитием и ростом Интернета ситуации, когда веб-сайт содержит страницы с очень длинными и трудночитаемыми адресами, стали реальной проблемой. Адрес вроде http://www.slaed.net/index.php?ext=83465&p1=some&p2=some крайне сложно запомнить или, скажем, продиктовать по телефону.

Вы уже, наверное, в курсе, что группа разработчиков ядра PHP 6 встречалась в ноябре 2005 года в Париже. Это была захватывающая встреча, на которой разработчики обсудили развитие PHP со своей точки зрения. Прежде чем я начну свой рассказ о принятых решениях, вынужден предупредить – все что здесь перечислено, это не «100% решенные вопросы» и в окончательном релизе PHP 6 дела могут обстоять иначе. Конечно же, все эти моменты будут обсуждаться подробнее, но уже сейчас можно говорить о перспективах.

Не для кого не секрет что SLAED CMS начала своё развитие от PHP-Nuke 7.6 Patch 2.9 + phpBB 2.0.14. В первых версиях было переписано ядро системы, а так же основные модули для снижения количество запросов в базу данных. Полное изменение графики, а так же повышения функциональности для администратора системы. Плюс функция наблюдения и редактирования пользователей. Была произведена масса изменений не только в ядре системы, а так же в модулях и блоках. Некоторые модули были удалены в целях повышения безопасности и скорости. С версии SLAED CMS 1.4 Meteora, система стала самостоятельной и независимой, а так же подверглась основным изменениям. До этой версии, система имела полную совместимость со стандартными модулями, темами и блоками первоисточника. Предлагаю Вам ознакомится с историей развития, начиная с версии SLAED CMS 1.4 Meteora.

Представляем Вашему вниманию профессиональную версию системы SLAED CMS 1.8 Pro. Новая версия 1.8 Pro является продолжением коммерческой ветки SLAED CMS, зарекомендовавшей себя стабильностью работы и удобством управления. Система в очередной раз расширила свою функциональность за счёт доработки ранее использовавшихся и интеграции дополнительных модулей. Глобальным изменениям подвергся встроенный форум системы. С основными изменениями, произошедшими в системе, Вы можете ознакомиться при подробном просмотре.