[B! php] furuichiのブックマーク

furuichi id:furuichi

phpに関するfuruichiのブックマーク (4)

PHPの脆弱性 CVE-2018-17082 によるキャッシュ汚染についての注意喚起
エグゼクティブサマリ PHPの脆弱性CVE-2018-17082はXSSとして報告されているが、現実にはXSSとしての攻撃経路はない。一方、Apacheのmod_cacheによるキャッシュ機能を有効にしているサイトでは、キャッシュ汚染という攻撃を受ける可能性がある。概要 PHPの現在サポート中のすべてのバージョンについて、XSS脆弱性CVE-2018-17082が修正されました。以下は対応バージョンであり、これより前のすべてのバージョンが影響を受けます。ただし、Apacheとの接続にApache2handlerを用いている場合に限ります。 PHP 5.6.38 PHP 7.0.32 PHP 7.1.22 PHP 7.2.10 PHP 5.5以前も対象であり、これらは脆弱性は修正されていません。脆弱性を再現させてみるこの脆弱性のPoCは、当問題のバグレポートにあります。 PHP ::
furuichi 2018/09/25
php

security

nginx
リンク
AIKAWA.TV: PHP自力インストール
Mac OS X 10.4(Tiger) ServerにPHP(4.4.1)が標準でバンドルされるのは偉いと思うがGDライブラリが含まれていないのは頂けない。ちょっと困ったのでGD入りPHPを作り直してみた。以下，自力インストールのメモ。用意するもの jpegsrc.v6b.tar.gz libpng-1.2.12.tar.bz2 gd-2.0.33.tar.gz php-4.4.2.tar.bz2 あらかじめXcodeはインストール済みであること。インストール方針基本的に/usr/localの下にインストール。 PHPだけはapacheとの環境調整が面倒なのでOSバンドルPHPを上書きインストール。参考資料 http://www.dannychoo.com/blog_entry/chn/109/ ググると一番上に出たページだが眺めていると何故かこっちが恥ずかしくなるので適当に斜め
furuichi 2007/06/15
php

osx
リンク
Yuriko.Net 旅行記 » Geoプラグイン修正して地図復活
furuichi 2007/06/15
WordPress

php

plugin

GEO
リンク
『Marc Liyanage - Software - Mac OS X Packages - PHP』
Software > Mac OS X Packages > PHP PHP Apache Module Introduction Installation Instructions Update Instructions Examples FAQ Additional Information Build Instructions Acknowledgements Introduction This is a PHP module for the Apache web server included in Mac OS X. PHP is a server-side, cross-platform, HTML embedded scripting language. This particular build of the module is based on the most rece
furuichi 2007/06/11
php

osx
リンク
1