The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Релиз Zend Framework 1.0.0. Утилита для поиска уяз..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Релиз Zend Framework 1.0.0. Утилита для поиска уяз..."  
Сообщение от opennews on 03-Июл-07, 15:37 
Анонсирован (http://devzone.zend.com/article/2262-Zend-Framework-1.0.0-production-release) первый стабильный релиз библиотеки классов для PHP 5 - Zend Framework 1.0.0 (http://framework.zend.com/).


Zend Framework сочетает в себе средства MVC (Model View Controller) разработки, прослойку для работы с базами данных, построенный на базе Lucene поисковый механизм, компоненты интернационализации (I18N), API для аутентификации и фильтрации поступающих от пользователя данных, классы для создания интерактивных web-приложений и т.д.


Кроме того, представлена (https://www.opennet.ru/base/cgi/1182357585_11400.txt.html) новая программа для анализа исходных текстов PHP скриптов на предмет наличия XSS или "SQL injection" уязвимостей - Pixy (http://pixybox.seclab.tuwien.ac.at/pixy/).

URL: http://www.linuxelectrons.com/news/application/10517/zend-framework-1-0-available
Новость: https://www.opennet.ru/opennews/art.shtml?num=11274

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Релиз Zend Framework 1.0.0. Утилита для поиска уязвимостей в..."  
Сообщение от опа on 03-Июл-07, 15:37 
утилита удаляет все PHP скрипты?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Релиз Zend Framework 1.0.0. Утилита для поиска уязвимостей в..."  
Сообщение от leon55 on 03-Июл-07, 16:11 
полностью вычищает весь код из скрипта оставляя только #!/usr/bin/php. Автору респ.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Релиз Zend Framework 1.0.0. Утилита для поиска уязвимостей в..."  
Сообщение от опа on 03-Июл-07, 16:46 
!/usr/bin/php тоже содержит массу уязвимостей, так что вычищает все или меняет на !/usr/bin/perl
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Релиз Zend Framework 1.0.0. Утилита для поиска уязвимостей в..."  
Сообщение от leon55 on 03-Июл-07, 17:33 
>!/usr/bin/php тоже содержит массу уязвимостей, так что вычищает все или меняет >на !/usr/bin/perl
Делает команду: emerge -C php mod_php && emerge perl
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Релиз Zend Framework 1.0.0. Утилита для поиска уязвимостей в..."  
Сообщение от funny_falcon on 03-Июл-07, 18:20 
Не пойму я смысла этой Zend Framework. Хотя... официально благословенный Framework - так что ли? Стандартный, энтерпрайз и т.п.
Вот если бы они его на С написали (для PHP естественно, но на С - в виде расширения), я бы пищал от восторга... :-)

Впрочем мне по барабану - я рельсист. Когда-то ненавидел PHP жуткой ненавистью, сейчас пытаюсь взрослею, и стараюсь не быть фанатиком. Это язык, которой завоевал свою нишу (не спорю: огромную), а значит что-то хорошее в нем есть.

Привет всем с лора.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Релиз Zend Framework 1.0.0. Утилита для поиска уязвимостей в..."  
Сообщение от хз кто on 03-Июл-07, 20:43 
хоть хвалить пхп нынче и не в моде, но лично меня он устраивает - всё что мне надо он может, а по сравнению с перлом вообще не вижу преимуществ для программиста. А то что дырявый - да уж, не без этого. Но всё-таки надеюсь что с дырами ситуация изменится.

По существу - думаю софтина полезная, но если ввести в проект чёткие правила безопасности, то такого рода программы будут практически не нужны (от тупых ошибок никто не застрахован). Вот если бы она дыры в самом пхп находила - вот тогда бы от неё была огромная польза ;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Релиз Zend Framework 1.0.0. Утилита для поиска уязвимостей в..."  
Сообщение от Andrew Kolchoogin on 04-Июл-07, 09:56 
>По существу - думаю софтина полезная, но если ввести в проект чёткие
>правила безопасности, то такого рода программы будут практически не нужны (от
>тупых ошибок никто не застрахован). Вот если бы она дыры в
>самом пхп находила - вот тогда бы от неё была огромная
>польза ;)
Угу. И сама бы код PHP-интерпретатора писала. ;) До кучи с ядром Линукса, Apache и MySQL'ем впридачу. ;)

Супер-утилита была бы. ;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Релиз Zend Framework 1.0.0. Утилита для поиска уязвимостей в..."  
Сообщение от fl on 04-Июл-07, 12:44 
> Но всё-таки надеюсь что с дырами ситуация изменится.
ага, по анекдоту брежневских времён: во времена Хрущёва экономика оказалась на краю пропасти, но с тех пор она далеко шагнула.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Релиз Zend Framework 1.0.0. Утилита для поиска уязвимостей в..."  
Сообщение от xreload email(??) on 04-Июл-07, 18:40 
Я смотрю тут что не новость про PHP так найдется пару деятелей, ляпнуть что-то не в попад.

Очень даже интересный фреймворк и в принципе я думаю  будет востребован, т.к. уже есть на что посмтреть.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру