Roma – Nel celebre linguaggio di scripting open source PHP sono state scoperte, e in parte già corrette, sei vulnerabilità che gli esperti di sicurezza invitano webmaster e sviluppatori a non sottovalutare.
Le falle, descritte da Secunia in questo advisory , possono essere utilizzate dai cracker per causare denial of service, lanciare attacchi di tipo cross-site scripting, eseguire codice da remoto o aggirare le restrizioni di sicurezza. Alcuni problemi interessano esclusivamente le versioni di PHP 4.x, altre riguardano anche le più recenti release 5.x.
Attualmente il team di sviluppo di PHP ha corretto le vulnerabilità di PHP 4.x rilasciando la release 4.4.1, ma a breve si attende l’arrivo di una patch anche per la versione 5.x.
“Tutti gli utenti di PHP 4.3 e 4.4 sono incoraggiati ad aggiornare all’ultima versione”, si legge sul sito PHP.net .
-
Nato già vecchio...
Non per la tecnologia del db in sè, su cui non sono in grado di pronunciarmi, ma per le limitazioni scelte.A parte che sul mio computer, dalle specifiche massime descritte, già ora non funziona (perchè sfora 2 limiti verso l'alto, non verso il basso!)...Cmq basterà aspettare il 2007 perchè il computer medio "da supermercato" abbia multi-core (e quindi 2 CPU effettive) e più di 1Gb di RAM.Fra un anno, anche per l'utente sviluppatore che ci vuole dare un'occhiata, sarà inutilizzabile!Re: Nato già vecchio...
Immagino che i limiti siano relativi solo a quante risorse può utilizzare, tipo "al max utilizzo 1GB di ram e 4 GB di dati)Re: Nato già vecchio...
2.3 Licensing RestrictionsThis section covers the following topics: * Oracle Database XE CPU Limitations * Oracle Database XE Installation and Execution Restrictions * Oracle Database XE User Data Limitations2.3.1 Oracle Database XE CPU LimitationsIf Oracle Database XE is installed on a computer with more than one CPU, then it will consume at most an equivalent of one CPU's worth of processing resources. For example, on a computer with two CPUs, if two Oracle database clients try to simultaneously execute CPU-intensive queries, then the Oracle Database 10g Enterprise and Standard Editions will use both CPUs to efficiently process the queries. However, with Oracle Database XE, the Oracle database will process the queries at the rate of a single CPU. To utilize the full processing resources of your computer, upgrade to Oracle Database 10g Standard Edition or Enterprise Edition.2.3.2 Oracle Database XE Installation and Execution RestrictionsOn a given hardware, only one installation of the Oracle Database XE software can be performed. This does not affect any existing installation or new installations of Oracle Database 10g Standard Edition or Enterprise Edition. In addition, users can run only one instance of the Oracle Database XE database at any given time. When an Oracle Database XE instance is running, a command to start the second Oracle Database XE instance will fail with an error. The service for the second instance will fail to start. To run more than one Oracle Database server instance or install more than one copy of the database software, upgrade to Oracle Database 10g Standard Edition or Enterprise Edition.2.3.3 Oracle Database XE User Data LimitationsThe maximum amount of user data in an Oracle Database XE database cannot exceed 4 GB. If the user data grows beyond this limit, then an ORA-12592 error will appear. To use more than 4 GB of user data, upgrade to Oracle Database 10g Standard Edition or Enterprise EditionRe: Nato già vecchio...
Quindi riassumendo:utilizza al massimo 1 GB di RAM (se ne hai installati 2 GB meglio x te, semplicemente Oracle XE non li usa tutti)idem per i processori: hai un biprocessore? bene, Oracle XE si limita ad utilizzarne uno solo.questo significa che lo potete installare su qualunque macchina ed è Oracle stesso ad autolimitarsi.limite, inoltre, per 4GB di dati.limite ad una sola istanza. si potranno usare più schema ma una sola istanza.nessun limite esplicito sugli utenti.... detto tutto questo, conoscendo Oracle, io mi ci getterò a fionda (già scaricato); per la maggior parte di applicazioni web ad oggi è abbondantemente carrozzato, IMHO (anche in base al fatto di non avere limitazioni in termini di utenti)Re: Nato già vecchio...
Guarda che anche con queste specifiche hw limitate ci puoi far girare un signor database...Re: Nato già vecchio...
Mettilo su un Linux nudo e crudo, senza X e senza servizi inutili, fagli fare solo il db server, separa dati, indici, redolog, undo tablespace su dischi separati SCSI locali, configuralo e mantienilo a puntino avrai un dbserver bello tostino.Poi se invece vuoi un missile e il db ti serve solo per amministrare i dati di un sito web mettici su Mysql, ma li' ti scordi tutte le belle cose che fanno di ORA10g un gran bel giocattolone.Re: Nato già vecchio...
- Scritto da: Anonimo> Mettilo su un Linux nudo e crudo, senza X e senza> servizi inutili, fagli fare solo il db server,> separa dati, indici, redolog, undo tablespace su> dischi separati SCSI locali, configuralo e> mantienilo a puntino avrai un dbserver bello> tostino.Che appena comincerai a fare qualcosa di decente ti mollera'...Piuttosto metti su PostgreSQL...la gallina dalle uova d'oro
ecco quello che e' l'opensource per i colossi, finalmente vedono il modo di sfruttarlo per i loro scopi e ci fanno pure bella figura, si ok non e' open questo database, ma e' un primo passo... hanno capito che dietro il critikato mondo di sviluppatori open e free ce' cultura e qualita' ! HermesRe: la gallina dalle uova d'oro
> che dietro il critikato mondo di sviluppatori open e free> ce' cultura e qualita' ! HermesSoprattutto cultura :DA me non piace il licensing..
Ne l'EULA allo scaricamento..Per il resto parliamone.. Solo che.. E' una beta, e la versioen definitiva rimarrà sempre gratuita? Non v'è certezza... :oRe: A me non piace il licensing..
- Scritto da: opazz> Ne l'EULA allo scaricamento..> > Per il resto parliamone.. Solo che.. E' una beta,> e la versioen definitiva rimarrà sempre gratuita?> Non v'è certezza... :o > Quello che ti scarichi è valido solo fino al 2006Re: A me non piace il licensing..
Ti par poco per un software che potenzialmente potresti usare come alternativa ad altri?Re: A me non piace il licensing..
- Scritto da: opazz> Ti par poco per un software che potenzialmente> potresti usare come alternativa ad altri?E' ottimo per scopi didattici o per sviluppare. Ma fornirlo a qualche cliente è da incoscienti (parlo di questa versione) per motivi di licenzaRe: bene!
Se e' per quello puoi anche scaricarla dal sito Oracle, senza troppa fatica. Basta registrarsi e giurare loro per l'eternita' di non farne usi terroristici.E se uso macchine virtuali ...
Oracle ha delle sofisticate e costose tecnologie di GRID per i DB e gli AS.Se però ad ogni utente venisse dedicata una macchina virtuale con sopra questo DB e un AS free si creerebbe un modo alternativo di suddividere le risorse, lasciando la gestione della fault tolerance alle macchine virtuali.Non mi stupirei di vedere nel futuro soluzioni di questo tipo.Tra l'altro in questo modo ogni utente potrebbe volutamente o accidentalmente fare danni solo a se stesso essendo isolato in una macchina virtuale, con indubbi vantaggi dal punto di vista della sicurezza e del downtime collettivo.Re: bene!
ma che licenza ha quello scaricato dal sito web?Ed MSDE?
Non vedo particolari vantaggi rispetto ad un MSDE che viene integrato con molti sw ed è a tutti gli effetti un SQL Server 2000, senza nemmeno la limitazione del GB di RAM e dei 4GB di dati utente (se si splittano i dati su più Database).Vediamo se tra qualche settimana MS rilascerà la versione 2005 di MSDE.Re: Ed MSDE?
C'è gia da tempo SQL 2005 Express..Dimenticavo il link..http://lab.msdn.microsoft.com/express/sql/default.aspxCmq non confonderei i due prodotti, visto che poi tra l'altro le "richieste" massime son le stesse:Supports 1 CPU, but can be installed on a server with any number of processors Maximum 1 GB addressable RAM Maximum 4 GB database size ==================================Modificato dall'autore il 02/11/2005 18.48.16intervenga l'antitrust
contro il monopolista oracle e il dragasaccocce veliero ellisonok alle limitazioni a dimensione dati...
Ma limitare cpu e ram? Finche' un database eccede la capacita' prevista, un messaggio di errore esplicito e via. Ma quando uno volesse mettere alla prova oracle su una macchina multicore/cpu e con memoria a bizzeffe, e oracle finisse molto dietro a un postgres o a un mysql che riescono a sfruttare meglio la macchina? Anche se lo sviluppatore ha perfettamente presente l'effetto delle limitazioni, psicologicamente oracle non figura certo bene.Re: ok alle limitazioni a dimensione dat
Concordo al 1000%Errore inspiegabile Analysis Services
Class does not support Automation or does not support expected interfacequesto è il messaggio che ricevo quando Analysis Services cerca di connettersi al server di SQL 2000, ho installato la SP4 per entrambi ma non c'è verso.XP Pro aggiornato regolarmente.SQL mi funziona, l'Enterprise Manager anche, è solo l'Analysis che restituisce l'errore. Ho ripetuto l'installazione su una VM e funziona senza problemi, non so che fare, qualcuno ha già avuto il problema e trovato una soluzione?Grazie, il tuo commento è in fase di approvazioneGrazie, il tuo commento è stato pubblicatoCommento non inviatoLeggi gli altri commenti01 11 2005
Link copiato negli appuntiTi potrebbe interessare
01 11 2005Link copiato negli appunti
