dinofuss.de

Die Entwicklungsumgebung XAMPP von apache friends ist in einer aktualisierten Version 1.7.1 erschienen. Mit XAMPP lässt sich fast ohne Konfigurationsaufwand innerhalb weniger Minuten eine Serverumgebung mit Apache, MySQL, PHP usw. installieren, mit der man prima Web-Seiten und -Applikationen entwickeln und testen kann.

In der nun veröffentlichten Version wurden die verschiedenen Programme auf den neuesten Stand gebracht. Dies sind: weiter lesen… »

Auf den Verlags-Seiten von O’Reilly gibt es in der Rubrik OpenBooks zwei neue deutschsprachige Bücher zum kostenlosen Download. Zum einen das 364-seitige Buch Praktischer Einstieg in MySQL mit PHP von Sascha Kersken in der 2. Auflage vom Juli 2007. Das Buch behandelt die Einführung in MySQL mit Installation, Administration sowie die Einbindung mittels PHP-Scripten in Webseiten.

Beim zweiten handelt es sich um die 3. Auflage des Buches Sicherheit im Internet von Krzysztof Janowicz, dass ebenfalls im Juli 2007 erschienen ist weiter lesen… »

Bei dieser neuen Joomla-Version 1.5.7 mit dem Namen [Wovusani] handelt es sich in erster Linie um ein Sicherheitsrelease, in dem eine kritische, eine mittelschwere und zwei mäßige Sicherheitsprobleme behoben wurden. Darüber hinaus wurde noch eine ganze Reihe weiterer Fehler behoben, die allerdings nicht Sicherheitsrelevant sind. Eine ausführliche Beschreibung findet man in den Release-Notes.

Die aktuellen Installations- und Upgrade-Pakete findet man im Download-Bereich bei Joomla.org oder in deutscher Sprach bei Joomla Downloads.

Das wohl bekannteste und browserbasierte MySQL-Admintool phpMyAdmin macht einen Versionssprung auf Version 3.0. Knapp zwei Wochen nach der ersten Alpha-Version ist nun die erste Beta der Version 3.0 erschienen. Voraussetzung für die neue Version ist PHP 5.2+ und MySQL 5.0+. Damit geht auch hier die PHP4-Ära zu Ende. Alle die noch PHP4 und MySQL 3 oder 4 einsetzen müssen bei Version 2.x bleiben. weiter lesen… »

Wegen einer sehr schwerwiegenden Sicherheitslücke, wurde gestern von den Joomla-Entwicklern das Sicherheitsupdate Joomla 1.5.6 [Vusani] veröffentlicht, welches man so schnell wie möglich einspielen sollte. Betroffen davon sind alle bisher erschienen Joomla 1.5-Versionen (1.5.0 – 1.5.5).

Die Lücke betrifft die Passwort-Reset-Funktion, die laut diversen Meldungen schon ausgenutzt wird, um Seiten zu manipulieren. Durch den Fehler im Sicherungsmechanismus kann ein Angreifer das Passwort des ersten angelegten Kontos ändern. Da dieses das Administratorkonto ist, hat der Angreifer vollen Zugriff auf die Joomla-Installation.

Wer nicht sofort seine Installation updatet, kann auch mit einer kleinen Änderung im Code die Lücke schließen. Sie dazu den Artikel Password Remind Functionality auf Joomla.org.