https://opennet.me/openforum/vsluhforumID3/36714.html Данный релиз в основном является исправляющим проблемы с безопасностью. Всем пользователям ветки 4.* настоятельно рекомендуется обновится до последней версии.<br><br><br><br>Изменения связанные с безопасностью (идентичные ранее исправленным (http://www.opennet.ru/opennews/art.shtml?num=9796) в PHP 5.2.1):<br><br><br>- Обход safe_mode и open_basedir через расширение session;<br>- Добавлена защита от индексирования phpinfo() страниц поисковыми системами;<br>- Ряд проблем в обработке входного потока в расширении filter;<br>- Уязвимость в коде функции unserialize() на 64 bit системах;<br>- Переполнение буфера и порча содержимого стека в расширении session;<br>- Способ вызова функции внутреннего API sapi_header_op();<br>- Серия проблем связанных с распределением памяти;<br>- Переполнение стека в расширениях zip, imap и sqlite;<br>- Несколько переполнений буферов в потоковых фильтрах;<br>- Отсутствие проверки пользовательского ввода в функциях освобождения ресурсов в расширении shmop;<br>- Переполнение буфера в функции str_replace();<br>- В https://opennet.me/openforum/vsluhforumID3/36714.html#33 Tue, 27 Feb 2007 09:34:20 GMT Вобщем обновил на своей freebsd 6.1 этот недоязык с 4.4.4 на 4.4.5, что удивительно вроде релиз, а такое впечатление что тестили его только на echo Helo World<br>эта какашка на session_register() уводит апача в откладывание корки без слов. Оно конечно буг, и конечно признанный и даже уже в cvs пофикшенный, но отношение разработчегов к так сказать продукту просто на уровне глубоко похеристическом. Им то пох что у тебя хостинг, и что куча cms с этими session_register() отправляют апача в segmentation fault. повбыбав бы мля, до двух часов ночи не спал сцуко. <br>Перешел бы на 5ку но есть любители smarty тоже тот еще глюкодром https://opennet.me/openforum/vsluhforumID3/36714.html#32 Tue, 20 Feb 2007 12:33:11 GMT &gt;&gt;&gt;Это разве плохо? да, заточен под веб. <br>&gt;&gt;Еще как плохо. Особенно учитывая что модель CGI не FastCGI, а именно <br>&gt;&gt;CGI. Посмотрите как работает JSP/Servlets к примеру. <br>&gt;Э... а mod_php5 отменили? с какого числа? <br><br>э... а другие web серверы отменили? с какого числа? https://opennet.me/openforum/vsluhforumID3/36714.html#31 Mon, 19 Feb 2007 10:15:39 GMT &gt;Очень обидно, что MediaWiki написан на PHP. <br>&gt;Из сколько-либо ценного, вроде больше ничего. <br>Мониторинговые - Nagios, Cacti, Zabbix тоже написаны на php. Вебморды к MySQL тоже, как ни старался, не на php не нашёл. Увы...<br> https://opennet.me/openforum/vsluhforumID3/36714.html#30 Mon, 19 Feb 2007 07:37:54 GMT К чему же этот спор? ах да! Перлушка хаит Пехапа за то что хаит тот Перлушку?<br><br>Невольно вспоминатеся шутошная статейка в стиле "Интерьвю с Бьерном Страуструппом" Так вот после вопроса, что же наконец вы думаете, многоуважаемый мистер Страуструп по поводу ООП в Си, милый гость ответил: в начале был Си и мало толковых програмисстов! Потом благодаря университетам и содействию АйБиЭм появилось много хорших программистов в области Си и их зарплата упала. После изобретения ООП в Си (читать Си с крестами)с его непонятно откуда вызывающимися функциями, постоянными переопрелделениями типов данных при помощи макросов снова стало мало хорших програмистов и в общем зарплата повысилась снова. Вывод? Ребяты, мерин он конечно лучше бимера (или наоборот, я уже не помню) но у каждого есть свой сегмент и каждый в своем сегменте красавец! Посему лучше напишите как строить безопасные веб и не только приложения на перлах пэшках и всяких там джабах и давайте зарабатывать больше денег, любить красоту и и бла бла бла и все такое с https://opennet.me/openforum/vsluhforumID3/36714.html#29 Mon, 19 Feb 2007 01:06:17 GMT &gt;плюс под пхп есть "компилятор", хоть и платный <br>&gt;а на перлах делать бизнес приложение распространяемое... <br>&gt;<br>&gt;c++, остальное в топку! (не давно осенившая мысля) <br><br>perlcc тоже отменили? В любой ос вроде есть..<br><br> https://opennet.me/openforum/vsluhforumID3/36714.html#28 Sat, 17 Feb 2007 15:48:02 GMT &gt;С перегрузкой вопрос уж с год как решён. <br>В том виде в котором он решен это бред-с.<br><br>&gt;Насчёт деструкторов/конструкторов - "PHP <br>&gt;был и остаётся процедурным языком" (c) Лендорф, по поводу выхода PHP5 <br>Тогда нафига добавлять ООП ?<br><br>&gt;Э... а mod_php5 отменили? с какого числа? <br>А что оно дает? Скрипты что начинают работать в режиме FastCGI?<br><br>&gt;Отсутствие типизации - это не всегда зло. <br>На мелких проектах да. На больших зло. Да и на маленьких опечатку искать можно долго. И что примерчательно ведь будет работать.<br><br>&gt;да, тут я несколько зарвался, но и пакеты и неймспейсы вобщем достижимы <br>&gt;(foo::method - такие конструкции для организации пронстранства имён доступны) <br>Маловато будет.<br><br>&gt;Бессистемность постепенно преодолевается, как я уже говорил - болезнь роста. В 1994-м <br>&gt;никто не подозревал, что это будет самый распространённый языг для веб-программирования. <br>Интересно почему ни у Java ни у Python нету болезни роста? <br><br>&gt;Zend Framework <br>Я говорю про коробку, а не сторонние средства. Сторонними сре https://opennet.me/openforum/vsluhforumID3/36714.html#27 Sat, 17 Feb 2007 12:43:06 GMT &gt;&gt;Недо ООП? вы про PHP2? да, было время... <br>&gt;PHP 5. Перегрузка функций сделана просто сказочно! Не возможность создать более одного <br>&gt;конструктора, деструктора тоже замечательно. В PHP4 вообще было откровенное уе. <br>С перегрузкой вопрос уж с год как решён. Насчёт деструкторов/конструкторов - "PHP был и остаётся процедурным языком" (c) Лендорф, по поводу выхода PHP5<br>&gt;&gt;Это разве плохо? да, заточен под веб. <br>&gt;Еще как плохо. Особенно учитывая что модель CGI не FastCGI, а именно <br>&gt;CGI. Посмотрите как работает JSP/Servlets к примеру. <br>Э... а mod_php5 отменили? с какого числа?<br>&gt;&gt;&gt;это паталогически _не правильный_ язык<br>&gt;&gt;Мощный аргумент. <br>&gt;Это действительно так. Отстутствие типизации, отсутсвие namespace это еще та шиза. <br>Отсутствие типизации - это не всегда зло.<br>&gt;&gt;И? у Perl с этим все в порядке? и Высокоуровневые типы данных <br>&gt;&gt;присутствуют в PHP, хотя вы наверное, таки про PHP2 говорите. <br>&gt;В Perl пакеты и неймспейсы есть. Какие выскооуровневые типы данных есть в <br>&gt;PHP? <br>да, тут я несколько зарвался, https://opennet.me/openforum/vsluhforumID3/36714.html#26 Sat, 17 Feb 2007 09:34:39 GMT &gt;Тут как: все юзают пых, но я профи в перле/питоне. Поскольку таких, <br>&gt;как я, единицы, а всем остальным я не нужен, то платную <br>&gt;поддержку кому-либо впарить не смогу. <br><br>Интересно выходит - на пхп люди пишут и продают, а программист на перле/питоне сидит и стонет. Сделай что-то полезное на перле или питоне и получишь платную поддержку.<br><br> https://opennet.me/openforum/vsluhforumID3/36714.html#25 Sat, 17 Feb 2007 09:11:46 GMT &gt;плюс под пхп есть "компилятор", хоть и платный <br>&gt;а на перлах делать бизнес приложение распространяемое... <br>&gt;<br>Делаю. Ну и что? Так все заказчики и полезут несколько метров исходников ковырять... В веб-интерфейсе у админа есть кнопочки "Архивировать код" и "Архивировать базу данных". Платят за лицензии и поддержку и вовсе не стремятся сблизиться с программированием на перле или чем-то еще.<br><br>