PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 近年、インターネット境界に設置された装置の脆弱性の悪用を伴うネットワーク貫通型攻撃が脅威となっています。IPA は、昨年8月に公開した「インターネット境界に設置された装置に対するサイバー攻撃について ～ネットワーク貫通型攻撃に注意しましょう～」脚注1、今年4月に公開した「アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～」脚注2 で注意を呼び掛けています。 そのような中、IPA では、The PHP Group が提供する PHP の脆弱性 (CVE-2024-4577) を悪用した攻撃による被害を確認しています。具体的には、国内の複数組織においてこの脆弱性が悪用され
マイクロソフト、スクリプト言語「PHP 8.0」以降の正式サポートを中止
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間7月9日、スクリプト言語「PHP」のWindows向けビルドをバージョン8.0以降提供しないことを明らかにした。 同社エンジニアのDale Hirt氏によると、PHP 7.2/7.3/7.4で提供しているサポートを、PHP 8.0から中止する。 同氏は投稿で、「バージョン7.2/7.3/7.4が正式にサポートされている限り、当社はWindows上でPHPの開発と構築を続けることに尽力する。しかし、バージョン8.0以降はWindows向けPHPのサポートを一切行わない」と述べている。 PHP 7.2の正式サポートは11月に終了し、PHP 7.3は11月からセキュリティ修正のみの提供となっている。PHP 7.4は
外人のSEから見るFuelPHP【第一印象】 - Qiita
なんでこんな記事を書いた？ 新しいプロジェクトを作るときにどのフレームワークを使おうかっていう話になって、初めてFuelPHPという名を聞きました。有名なフレームワークのリストの中に、なんでFuelPHPの名前が出てくるんだろうと思って詳しく調べてみました。そして驚きました。 1. セキュリティーフィックスすらもらってないPHPバージョンを奨励する。 これはびっくりすることです。 今頃5.5にいるプロジェクトが急いでアップグレードしてる間に、FuelPHPはフロントページに5.3をサポートすると書いています。 もちろん5.3以上で使えますが、PHPのコアチームから放置されているバージョンをサポートしています。 ディストリビューションにサポートされてない限り5.3と5.4は危険です。そして3ヶ月後には5.5もEnd of Lifeになります。 2. サポート？バグフィックス？進化？ バグフィ
2014年 Webアプリケーションフレームワークトレンド（PHP / Java / Ruby / Python / Perl） - Qiita
2014年 Webアプリケーションフレームワークトレンド（PHP / Java / Ruby / Python / Perl）JavaRubyPythonPerlPHP はじめに 一昨日、FIFA15 でサイドバックが前線に放ったフィードが直接入って80m強の超ロングシュートとなって困惑しました。 さて、話は変わりますが、2014年12月時点の TIOBE Programming Community Index によると、昨年と比較して最もランクアップしているプログラミング言語は、Visual Basic なんですね。 そんなプログラミング言語上位20位ですが、Webアプリケーションを構築するにあたって、どの言語を採用するかというのと同じく悩ましいのがどのフレームワークを採用するかということ。 フレームワークの選定基準はアプリケーションの要件はもちろんのこと、環境や開発者、その他にも様々な
PHPのみでHTML5のWebSocketを体験する方法 - susan-styleの日記
今までFLASH等を使わないと出来なかったソケット通信ですが HTML5で出来るようになりました。 まぁこのページ見てる人は説明不要でしょうから詳細な説明は割愛 本格的にはsocket.ioなどをインストールして〜というのがありますが PHPだけでサクッと体験したい方は続きを御覧下さい。 Saran Chamlingさんが作った「WebSocket Example」をダウンロード http://www.sanwebe.com/downloads/50-websocket-example すっごいシンプルな 「server.php（サーバファイル）」 「index.php（クライアントファイル）」 2つのファイルを解凍 仕組み的には 「server.php（サーバファイル）」をコマンドラインで実行、whileでループ 「index.php（クライアントファイル）」をブラウザから実行 という感
JpGraph - Most powerful PHP-driven charts
Features of JpGraph The following is a shortlist of available features within the library. Further information about the features by following the links below. Web-friendly, average image size for a 300*200 image is around 2K and images are seldomly bigger than 4-5K Automatic generation of client side image maps to make it possible to generate drill-down graphs. Advanced interpolation with cubic s
PHPで Excel 作成 - yoya's diary
インストールは簡単ですが。 sudo pear install OLE-1.0.0RC2 sudo pear install Spreadsheet_Excel_Writer-0.9.3 メンテが随分前に止まっているので、PHP5 では動作しません。少し弄る必要があります。 はじめに結果 http://awm.jp/~yoya/study/php/sagami/1/excel.php http://awm.jp/~yoya/study/php/sagami/1/excel.phps (ソース) 以下はエラーとその修正内容。 Call-time pass-by-reference has been removed $ php excel.php PHP Fatal error: Call-time pass-by-reference has been removed in /usr/shar
[php]require_onceなどで読み込んでいるファイル一覧を取得する関数get_included_files
require,require_once,include,include_onceで読み込んでいるファイル一覧を取得するには関数get_included_filesを使います。読み込んでいるファイルを配列に格納して返します。 [使用例] <?php require '/web/hoge/hoge.php'; require_once '/lib/work/hoge2.php'; include '/tmp/hoge3.php'; include_once 'hoge4.php'; $files_arr = get_included_files(); foreach ($files_arr as $value) { print $value."<br>"; } ?> [結果] /web/hoge/hoge.php /lib/work/hoge2.php /tmp/hoge3.php hoge
PEAR :: Manual :: Spreadsheet_Excel_Writer
目次導入 -- Excel ファイルを生成する方法書式設定のチュートリアル -- スプレッドシート内のセルの書式を設定する方法Workbook::close -- ワークブックの作成終了時のメソッドを呼び出すWorkbook::&addWorksheet -- Excel ワークブックに新しいワークシートを追加するWorkbook::&addFormat -- Excel ワークブックに新しい書式を追加するWorkbook::setCountry -- ワークブックの国 ID を設定するWorkbook::&setTempDir -- OLE ファイルを保存するために使用する一時ディレクトリを設定するWorkbook::setVersion -- BIFF のバージョンを設定するWorkbook::setCustomColor -- カラーパレット中の RGB 要素を変更するWorkboo
Spreadsheet_Excel_WriterでBIFF8を取り扱う - Paradigm Shift Design
Spreadsheet_Excel_WriterではBIFF8を取り扱えるけれども色々問題があるらしく，調べてみるとでパッチを作ってくださっている人がいた． ただ，patchファイルがエントリにべた張りだったので，patchとパッチ後のファイルをアップして置きました．元々iconvとmb_convert_encodingが混ざっているのでそれもついでに変更しておきました．問題があれば削除します． パッチファイル パッチ済み0.9.1 パッチは，公式からversion0.9.1をダウンロードして解凍し patch -d Spreadsheet_Excel_Writer-0.9.1 -p 1 < Spreadsheet_Excel_Writer-0.9.1.patch.txtとすれば適用されます． また使用時の注意点として， WorkBook::setVersionに8を指定して呼び出す． W
Excelファイル作成(PEAR::Spreadsheet_Excel_Writer) - PEAR入門
ここではPEAR::Spreadsheet_Excel_Writerの使い方について確認していきます。PEAR::Spreadsheet_Excel_WriterはPHPからExcelファイルを作成する機能を提供するものです。 Spreadsheet_Excel_Writerパッケージの導入 必要モジュールの読み込み ワークブックの作成と保存 ワークブックをクライアントへ出力 ワークシートの追加(addWorksheet) セルにデータを書き込む(write) セルに数値と文字列のデータを書き込む(writeNumber, writeString) セルにコメントを書き込む(writeNote) セルに書式設定の為の空のセルを書き込む(writeBlank) セルに数式を書き込む(writeFormula) セルにリンクを書き込む(writeUrl)
PHPソースをコーディング規約に合わせて修正してくれるPHP Coding Standard Fixer
PHPソースをコーディング規約に合わせて修正してくれるツール「PHP Coding Standard Fixer」を試してみました。 PHPでコーディング規約チェックツールとしては PHP_CodeSniffer が有名です。PHP_CodeSniffer はソースをチェックして、問題点を指摘してくれるのですが、ソースの修正は自分で行う必要があります。 PHP Coding Standard Fixerは、コーディング規約チェックだけではなく、規約に従っていないソースを修正してくれるツールです。 PHP Coding Standard Fixerを使う インストール インストールは簡単で、githubで公開されている php-cs-fixer.phar ファイル をダウンロードしてくるだけです。 実行する ダウンロードしたphp-cs-fixer.pharファイルをphpコマンドで実行しま
Packagist
Packagist is the main Composer repository. It aggregates public PHP packages installable with Composer. Define Your Dependencies Put a file named composer.json at the root of your project, containing your project dependencies: { "require": { "vendor/package": "1.3.2", "vendor/package2": "1.*", "vendor/package3": "^2.0.3" } } For more information about packages versions usage, see the composer docu
GitHub - fabpot/PHP-CS-Fixer: A tool to automatically fix PHP coding standards issues
PHP Coding Standards Fixer The PHP Coding Standards Fixer tool fixes most issues in your code when you want to follow the PHP coding standards as defined in the PSR-1 and PSR-2 documents and many more. If you are already using a linter to identify coding standards problems in your code, you know that fixing them by hand is tedious, especially on large projects. This tool does not only detect them,
Xdebug: Downloads
Please refer to the installation instructions on how to install Xdebug. Source Xdebug is hosted in GIT. The source code can be browsed through github and can be checked out with: git clone https://github.com/xdebug/xdebug.git Latest Release Xdebug 3.4.0alpha1 Command Line Debug Client A lightweight debugging client, mainly used for debugging the DBGp implementation with Xdebug. It can show raw pro
PECLのXDebugでデバッグを簡単に（前編）
もう1つの標準ライブラリPECL PECLとは、「PEAR Extended Code Language」の略であり、前回紹介したPEARライブラリの一部です。PEARと同様に、公式サイトを開くとパッケージを一覧できます（図1）。PEARのライブラリはPHP言語で記述したもので、PHPプログラムから簡単に呼び出すことができました。一方、PECLのパッケージは「PHPエクステンション」という形式になっています。 前回紹介したPEARのライブラリは、インストールは簡単でしたが、PHP言語が備える機能を拡張することまではできません。一方、PECLのライブラリであるPHPエクステンションは、PHP言語が備える機能を拡張することも可能です。さらにPHPエクステンションは、PHP言語ではなくC言語で記述してあり、PEARよりも高速に動作するといいます。 PHPは、言語の「コア」と呼ぶ部分と、数多くのP
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NetBeans、FuelPHP と過ごしたこの 2 ヶ月
Oracle Blogs
Index of /files/
PHP 5.1.6