Marzo, Month of PHP Bugs

Prendendo spunto da altre inziative analoghe, alcuni esperti hanno dedicato il mese di marzo alla divulgazione delle vulnerabilità di PHP, sia vecchie che nuove. Obiettivo, rendere PHP ancor più robusto

Roma – Tre ricercatori di sicurezza tedeschi hanno lanciato un’iniziativa battezzata Month of PHP Bugs (MOPB) che durante il mese di marzo divulgherà le falle, vecchie e nuove, contenute nella celebre piattaforma open source PHP.

Invece che sulle vulnerabilità del linguaggio che rendono insicure le applicazioni PHP, i tre ricercatori hanno preferito concentrarsi sulle falle che interessano Zend Engine, PHP core e le relative estensioni. Tali falle potranno essere inedite, e dunque ancora prive di patch, oppure già note: in quest’ultimo caso verranno riproposti bug che, seppure già corretti, sono ancora bersaglio prediletto dei cracker.

“La nostra iniziativa ha lo scopo di migliorare la sicurezza di PHP”, si legge sul sito di MOPB. “Indicheremo anche i cambiamenti necessari all’attuale processo di gestione delle vulnerabilità adottato dal PHP Security Response Team”.

L’iniziativa MOPB si ispira ai progetti MOAB , MOKB e MOBB lanciati negli scorsi mesi dal celebre bug hunter Kevin Finisterre, ma a differenza di questi si focalizzerà esclusivamente sui problemi di PHP e non si limiterà a divulgare una sola falla al giorno. Ad esempio, nei primi quattro giorni del mese, MOPB ha già pubblicato 9 advisory: la maggior parte descrive falle già corrette nelle più recenti versioni di PHP.

Secondo quanto riportato dal celebre sito sulla sicurezza Security Focus , il 43% dei bug divulgati lo scorso anno sono stati scoperti in applicazioni scritte in PHP.

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • sarah manzoni scrive:
    francese
    6 parole che contengono il suono oe
  • Bianca di Donato scrive:
    grazie - ottimo suggerimento
    Dopo mezza giornata di ricerche ho finalmente trovato questo suggerimento che ha funzionato perfettamente!!!Grazie, anche per avermi ancora una volta confermato la qualità di Microsoft.
  • Giovanni Panigalli scrive:
    Soluzione verificata
    Strumenti di correzione (che andrà installato x intero)Procedere con l'installazione e come per magia i dizionari di Outlook Express torneranno ad essere presenti nel menù a tendina.;)
  • Anonimo scrive:
    Windows Mail è già uscito ed è in Vista
    Il successore di Outlook Express si chiama Windows Mail ed è già in Windows Vista.Windows Live Mail non ha nulla a che fare con Windows Mail, è una semplice applicazione web based.
  • Anonimo scrive:
    perchè chi ha office dovrebbe usare oe..
    in office c'è incluso il molto più potente microsoft outlook... o no?!
  • Anonimo scrive:
    A me funziona ancora...
    Ho fatto la prova su un PC dove avevo aggiornato Office XP a Office 2007, e mi pare che il controllo ortografico italiano di Outlook Express 6 funzioni ancora. Gli errori di ortografia me li segnala, e le correzioni le suggerisce.
    • Anonimo scrive:
      Re: A me funziona ancora...
      non sei nella "maggior parte"
    • Anonimo scrive:
      Re: A me funziona ancora...
      Sara' un baco del bug? :)
      Ho fatto la prova su un PC dove avevo aggiornato
      Office XP a Office 2007, e mi pare che il
      controllo ortografico italiano di Outlook Express
      6 funzioni ancora. Gli errori di ortografia me li
      segnala, e le correzioni le
      suggerisce.
    • Anonimo scrive:
      Re: A me funziona ancora...
      - Scritto da:
      Ho fatto la prova su un PC dove avevo aggiornato
      Office XP a Office 2007, e mi pare che il
      controllo ortografico italiano di Outlook Express
      6 funzioni ancora. Gli errori di ortografia me li
      segnala, e le correzioni le
      suggerisce.Nella versione piratata di office 2007, il baco è stato corretto dai cracker.
  • Anonimo scrive:
    Parlez vous francais? Come no...
    Ahah che spettacolo! :DMa se l'impiegato medio non sa neanche l'italiano... Mmminghia, che successe all'Autluk?!? Notare infine che quando ci sono problemi MS consiglia prodotti di terze parti.. E'un pò che se un alimentari avesse del pane raffermo e consigliasse di andarlo a comprare dal panettiere di fronte.
    • Anonimo scrive:
      Re: Parlez vous francais? Come no...
      Outlook Express oramai ha fatto il suo tempo. NOn dedicherei tempo ad aggiorarlo, visto che oramai sto rilasciando la versione nuova. E se proprio vuoi installare Office 2007 allora preparati anche ad aggiornare client di posta...Non è azzeccato il paragpne con il pane raffermo? Io direi piu' che altro che Microsoft dice che "outlook express è vecchio... se vuoi continuare ad usarlo ci sono altri che rilasciano software che funzionano bene. Noi da parte nostra lo abbiamo migliorato e se vuoi esiste Windows Live Mail (non è gratis, ma esiste!)
      • Anonimo scrive:
        Re: Parlez vous francais? Come no...
        - Scritto da:
        Outlook Express oramai ha fatto il suo tempo. NOn
        dedicherei tempo ad aggiorarlo, visto che oramai
        sto rilasciando la versione nuova. E se proprio
        vuoi installare Office 2007 allora preparati
        anche ad aggiornare client di
        posta...

        Non è azzeccato il paragpne con il pane raffermo?
        Io direi piu' che altro che Microsoft dice che
        "outlook express è vecchio... se vuoi continuare
        ad usarlo ci sono altri che rilasciano software
        che funzionano bene. Noi da parte nostra lo
        abbiamo migliorato e se vuoi esiste Windows Live
        Mail (non è gratis, ma
        esiste!)Il client Windows Live Desktop Mail è gratis. Comunque OE anche se vecchio è ancora supportato e dovrebbero sistemarlo, anche se chi usa office potrebbe semplicemente usare l'outlook intero.
        • teddybear scrive:
          Re: Parlez vous francais? Come no...
          - Scritto da:
          Il client Windows Live Desktop Mail è gratis.
          Comunque OE anche se vecchio è ancora supportato
          e dovrebbero sistemarlo, anche se chi usa office
          potrebbe semplicemente usare l'outlook
          intero.A prescindere dal fatto che OE fa un po' cagare... e tutto il resto che gli si può dire..Usare Outlook "intero" solo come client di posta è come usare chiamare un elettricista per inserire la spina del caricabatterie del cellulare nella presa.Ed inoltre ... mi è sempre risultato difficile usare "le news" (usenet) con Outlook "intero"...Ovvio che poi si consiglia sempre di usare un client meno "fuori standard" di OE, soprattutto per le news...
          • Funz scrive:
            Re: Parlez vous francais? Come no...
            Ma quanti degli "utonti" autolucche che citate usano normalmente strumenti come il correttore automatico o Usenet (iusnette che? niussegrupp??) Credo che pochi sappiano persino che esistano Opinione personale neh! -detto tra noi- se stanno lontani da Usenet e' persin meglio :p)
          • teddybear scrive:
            Re: Parlez vous francais? Come no...
            - Scritto da: Funz
            Ma quanti degli "utonti" autolucche che citate
            usano normalmente strumenti come il correttore
            automatico o Usenet (iusnette che? niussegrupp??)Effettivamente hai ragione. È uno strumento fin troppo poco utilizzato...
            Credo che pochi sappiano persino che esistanoÈ il vantaggio di usenet ;)
            Opinione personale neh!
            -detto tra noi- se stanno lontani da Usenet e'
            persin meglio
            :p)Nel mio scorefile che uso per le news, i post che riportan come user-agent quelli di outlook, ricevono un -2000 come punteggio...Non è un caso, chi usa OE, di solito non dice mai cose interessanti.
    • MandarX scrive:
      Re: Parlez vous francais? Come no...

      Mmminghia, che successe all'Autluk?!? minghia??? che vuoldire?molti dicono auto look
      • teddybear scrive:
        Re: Parlez vous francais? Come no...
        - Scritto da: MandarX

        Mmminghia, che successe all'Autluk?!?

        minghia??? che vuoldire?

        molti dicono auto lookDa me in azienda la divisione tra utenti è tra quelli che usano ancora la posta azzurra o quelli nuovi che hanno già la posta gialla .
    • Anonimo scrive:
      Re: Parlez vous francais? Come no...
      ouianzi, ho imparato a scriverlo correttamente proprio grazie al correttore ortografico francese :)
Chiudi i commenti