07/02/24 03:05:41 JazWCFS8.net
＞ Security Enhancements and Fixes in PHP 5.2.1 and PHP 4.4.5:
＞ Fixed a possible overflow in the str_replace() function.
URLﾘﾝｸ(jp2.php.net)
リリースから何年目だよ
2:nobodyさん
07/02/24 03:23:34 .net
どうぞご勝手に
3:nobodyさん
07/02/24 17:52:53 .net
とりあえずPHPのセキュリティパッチを入れて使いますか
PHPの「守護神」Suhosin
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
GoogleはPython使ってんですよね？
4:nobodyさん
07/02/24 19:16:42 .net
googleはpythonをどこに使ってるんだろ？
サーバサイドはバリバリCで書いてそうだし。
社内のミニツール程度？
5:nobodyさん
07/02/24 19:50:40 .net
他のあんまり使われてない言語に比べると、PHPはマシなほうじゃないかと思うけど。
どうでもいいけど、守護神を韓国語にしちゃうとか、センスが…
6:nobodyさん
07/02/24 20:12:38 .net
PerlからPHPに来て、PHPから撤退→避難先の言語はどこかなー？
PHPをそこそこ勉強したら、次はRubyに行く予定です。
WebProg行脚～LL流浪民ですねｗ
7:nobodyさん
07/02/24 20:16:00 .net
韓国語か。キムチはおいしいけど、ハングル文字は読めないんだよね。
8:nobodyさん
07/02/24 20:16:19 .net
ここでPythonですよ
9:nobodyさん
07/02/24 21:50:13 .net
PHPは何でもコアに入ってるから、いちいちリコンパイルしないといけない。
10:nobodyさん
07/02/24 22:52:03 .net
正直、webメインの新しくて勢いがあるのが出てきたら乗り換えたい
11:nobodyさん
07/02/25 00:40:58 .net
10の条件に一致するのが
残念ながら少し前までPHPだったわけで
今後10の条件に一致するものがでてきたら
いい部分も悪い部分もPHPの延長上にある件
12:nobodyさん
07/02/25 01:13:23 .net
とりあえずPHPと共倒れにならないように、Ruby、Pythonは今から使っておくと吉☆
13:nobodyさん
07/02/25 01:17:48 .net
Rubyでいいだろ
14:nobodyさん
07/02/25 04:18:15 i3Cw2EuW.net
Javaにしとけ
無理ならjavascriptｗ
15:nobodyさん
07/02/25 13:39:24 .net
いずれは手を出すことになるかもしれないが、順番は各自の都合にあわせて検討するべきだろう。
今までやってきた言語
C→Perl→PHP
PHPの後に手を出しだ言語
PHP→Java
俺の予定
（PHP→Java）→Ruby→Lisp
PHP、Javaの次はRubyをやってみます。Ruby on Railsで、WEB系のフレームワークは卒業かな？
関数型言語と呼ばれるものも一度は勉強しておいた方がいいかなと思ったのでLispもやってみたいです。
＝HaskellとかSchemeも検討してみます。
16:nobodyさん
07/02/25 14:31:43 .net
ようやく、Lispに時代が追いついたか。
17:nobodyさん
07/02/25 17:49:43 .net
PHPがうんこなのは置いといて
みんな>>1 のバグの発生条件読んだのかい？
18:nobodyさん
07/02/25 22:30:51 .net
バグの詳細がどこに書いてあるのかすらわからん。
おしえて。
19:nobodyさん
07/03/01 23:00:37 A1TR46zd.net
PHP 4.4.5 Released [14-Feb-2007]
PHP 4.4.6 Released [01-Mar-2007]
（ ´_ゝ`）
20:nobodyさん
07/03/03 06:59:46 xwDbhBhe.net
PHPの元開発メンバーで
セキュリティーが保てないPHPを見限った奴が
the Month of PHP Bugsで
バグ暴露テロ開始したな ＼(^o^)／ｵﾜﾀ
21:nobodyさん
07/03/03 08:01:52 .net
まあ、ム板の人々はPHPのセキュリティホールなどまったく気にしていないわけだが
ｽﾚﾘﾝｸ(tech板)
22:nobodyさん
07/03/03 09:22:58 .net
>>20
半島語名のついたﾊﾟｯﾁ作ってる人？
23:nobodyさん
07/03/03 13:29:51 .net
深くネストされた配列を送信するだけでクラッシュさせられるって怖すぎ
コリアンパッチ入れた方がいいのか？
24:nobodyさん
07/03/03 13:48:35 .net
suhosin入れて大丈夫かな？
変なコード入ってない？
25:nobodyさん
07/03/03 16:44:45 .net
半島パッチ入れるくらいなら脆弱性抱えてたほうがマシ。
バグあっても、現実的に実際に危険なことなんて無いし。
俺の言語履歴
F-Basic → PHP4 → PHP6 および C++（予定＆希望）
26:nobodyさん
07/03/03 16:53:37 .net
しかし、セキュリティの脆弱性を報告すると感謝されるどころか、余計なことすんなみたいな扱い受けるPHPの開発チームって凄いな。
27:nobodyさん
07/03/03 17:05:26 .net
>>26
だって、実際にPHPの脆弱性を突いた被害実例なんて、聞いたことないだろ？
それよりもコーディングのまずさによる被害（XSSとか）のほうが圧倒的に多い。
28:nobodyさん
07/03/03 17:20:30 .net
＼(^o^)／
29:nobodyさん
07/03/03 19:17:09 .net
>>25=>>27
30:nobodyさん
07/03/03 22:57:35 .net
>>29
それがどうした？
31:nobodyさん
07/03/04 02:18:03 .net
PHPに代わる候補を、最低限でも１個用意しておきたい。
「PHP以外で作ってよ」と言われたら…、
Javaって言えば、お客さんには納得してもらえるだろうなー。
小さいWEBサイト作るなら、もっと手軽なのがいいかな？
Perl、Python、Rubyがとりあえずの代替候補かな？
やっぱ今ならRoRって言っとけば、まあお客さんも納得かな？
32:nobodyさん
07/03/04 09:13:41 .net
Javaで仕事できるんならPHPなんざ今すぐにでも捨てるｗ
33:nobodyさん
07/03/05 11:43:57 .net
おれphp4と併行してASP（しかも.net以前）、JSP/servlet、稀にPerl物の保守やらされてるよ
最近、どれにも未来ねえ気がして冷や汗
RoRは面白そうだね。情けなくもFastCGI導入にコケててCGI動作で試してるけど、ActiveRecordなんかの手軽さなどGJな点が多々
Pythonｲﾝﾃﾞﾝﾄ作法に慣れられず挫折
これも慣れれたら面白そうなんだけどな
でも急に細々したの作らないといけなくなったら、やっぱphp選んでしまうな
34:nobodyさん
07/03/05 13:19:28 .net
セキュリティ専門家、「Month of PHP Bugs」プロジェクトを実施
URLﾘﾝｸ(japan.cnet.com)
35:nobodyさん
07/03/09 05:26:34 .net
PHPはまだユーザも多くて開発も活発だからﾏｼ。
セキュリティに関する発見が多いのもしっかり見られている証拠。
悲惨なのはPerlﾓｼﾞｭｰﾙとか使いまくってるｻｲﾄ。
Rubyもｻｰﾊﾞｻｲﾄﾞとしての実績がまだ浅い。
やっぱPythonだな
36:nobodyさん
07/03/09 05:42:17 .net
だよね
はてなとかライブドアとかモバイルファ（ｒｙ
とか悲惨だよねー
37:nobodyさん
07/03/10 01:57:25 .net
PHPプロでコリアンパッチ(suhosin)当てたPHPバイナリを配布開始！
38:nobodyさん
07/03/10 07:34:20 .net
半島パッチ使うくらいなら、脆弱性爆弾抱えた大和魂で行くぜ！！
39:nobodyさん
07/03/10 08:02:08 .net
>>38
鯖にリトルボーイ落としました
40:nobodyさん
07/03/10 08:16:25 .net
つかコリアンなのは名前だけじゃん
もうアレルギーってレベルじゃねーぞｗ
>>39
通報…と言いたいところだがGJ
41:nobodyさん
07/03/11 07:05:33 .net
コリアンパッチは恐らく64bit環境のせいだろうが落ちまくるぞ。
FreeBSDがデフォで入ってて原因に気づかなかった。
42:nobodyさん
07/03/11 09:15:44 .net
ﾅﾝﾃｺｯﾀｲ／(^o^)＼
43:nobodyさん
07/03/11 17:58:44 .net
その後、PHP開発者はPHPにバンドルされるFilterモジュールを開発し、
入力フィルタシステムを壊してしまいました。
Filterモジュールは入力フィルタシステムをオーバーライドし、
以前に定義された入力フィルタに制御を返しません。
この為に以前に導入された入力フィルタリングシステムは利用できなくなりました。
PHP開発者はHardened-PHPがこれらのフックを利用していた事を知りながら、
意図的に入力システムを壊す事を止めようとしませんでした。
PHP開発者は人間性に問題あり？
44:nobodyさん
07/03/11 18:44:26 .net
祇園精舎の鐘の声
諸行無常の響きあり
沙羅双樹の花の色
盛者必衰の理をあらわす
おごれる人も久しからず
ただ春の世の夢のごとし
たけき者も遂には滅びぬ
偏に風の前の塵に同じ
いよいよPHPから卒業するシーズンがやって来たようですね。
PHPの開発者のみなさん、今まで大変お世話になりました。
あなた方のおかげでだいぶ稼がせていただきました。
これからも機会があればPHPを使わせていただきます。
とりあえずRubyの勉強を始めてみようと思います。
2007年春 吉日
45:nobodyさん
07/03/11 20:02:35 .net
別にどうでもいいよ。
PHP4で特に不満ないから、これを使い続けるもの。
46:nobodyさん
07/06/01 03:15:00 +o58Psae.net
>>45
そうだね、Perl5と同じでね。
47:nobodyさん
07/06/01 03:42:49 .net
寝ろよ
48:nobodyさん
07/06/01 20:18:05 .net
GoogleはJava使ってるんじゃないの
今どきCで一から書いていったら開発効率悪すぎ
49:nobodyさん
07/06/02 01:04:11 .net
グーグルは、C/C++、Java、Pythonをよく使ってるみたいですよ。
あとAJAXでJavaScriptも
50:nobodyさん
07/06/02 01:36:56 .net
普通にC++かと思ってたが違うのか？
51:nobodyさん
07/06/02 08:41:59 .net
WebのプログラミングをわざわざC++でする理由って何かあるのか
GBがない環境なんて地獄だろ
52:nobodyさん
07/06/02 10:16:37 .net
でもさー、スクリプト言語で万単位行書いちゃうと、
「コンパイルしてー」
って思うよ。アクセラレータでキャッシュとかお茶濁しではなく。
53:nobodyさん
07/06/02 21:38:57 .net
GCって書こうと思ってGBと書いてしまった。
恥ずかしすぎるので死のう
54:nobodyさん
07/06/02 21:40:08 .net
それ何て冗長なスクリプト言語だ
多分PHPだな、ありゃ酷い
55:nobodyさん
07/06/03 09:14:17 .net
┏━━┓
PHP
┣━━┫
┃ ┃
''';;';';;'';;;,., ザッ
''';;';'';';''';;'';;;,., ザッ
ザッ ;;''';;';'';';';;;'';;'';;;
;;'';';';;'';;';'';';';;;'';;'';;;
vymyvwymyvymyvy ザッ
ザッ MVvvMvyvMVvvMvyvMVvv、
Λ＿ﾍ＾－＾Λ＿ﾍ＾－＾Λ＿ﾍ＾Λ＿ﾍ われ等のPHPよ、栄光あれ～
ザッ ﾍ＿＿Λ ﾍ＿＿Λ ﾍ＿＿Λ ﾍ＿＿Λ
＿＿,/ヽ＿ /ヽ＿＿,.ヘ /ヽ＿＿,.ヘ ＿,.ヘ ,.ヘ ザッ
/＼＿＿_／ヽ /＼＿＿＿ /＼＿＿_／ヽ _／ヽ /＼＿＿_／ヽ
／ ＼／ ／ ＼ ／ ＼
. | | | | | |
| | | | | |
. | | | | | |
＼ ／＼ ＼ ／ ＼ ／
／｀ー‐--‐‐―´＼ ／｀ー‐- ／｀ー‐--‐‐―´＼-‐‐ ／｀ー‐--‐‐―´
56:nobodyさん
07/06/05 00:56:31 .net
まだだ
まだ終わらんよ
57:nobodyさん
07/06/07 20:19:25 .net
PHP開発チームは6月1日にアップデートバージョンの5.2.3をリリースし、
複数の脆弱性に対処した。
リリースノートによれば、この一環として「chunk_split()」の整数オーバーフローの
脆弱性も修正されたはずだった。 しかしこれについて、PHPチームを脱退した研究者の
ステファン・エッサー氏が、 自身の運営するPHPセキュリティブログで問題を指摘した。
同氏によると「フィックスは壊れているばかりかまったく無意味」であり、 PHP 5.2.3で整数
オーバーフロー問題は未修正のまま、別の行に移されただけだという。 US-CERTも
6月6日付で、PHP 5.2.3にはchunk_split()機能に整数オーバーフローの脆弱性が存在する
可能性があると指摘。 エッサー氏が掲載した情報を紹介している。
URLﾘﾝｸ(headlines.yahoo.co.jp)
たしかに終わってなかった
58:nobodyさん
07/06/08 22:28:36 .net
PHPの5系ってとても安定版のリリースとは思えないバグフィックスだらけのチェンジログだよなあ。
URLﾘﾝｸ(www.php.net)のLog-5.php
59:nobodyさん
07/06/08 22:29:25 .net
間違えた。
URLﾘﾝｸ(www.php.net)
60:nobodyさん
07/06/17 15:03:35 .net
LLならColdFusionやってみそ
61:nobodyさん
07/07/14 10:17:08 I5Ey7g8x.net
韓国カブレのStefan自重しろ
お前がぶっちゃけなきゃ脆弱性なんか存在しないんだよ
PHPは安全なソフトなんだよ
それをお前がFUDしてんじゃねーか
62:nobodyさん
07/07/15 10:08:24 .net
>>61
禿同。報告しなきゃいたずら目的で攻撃されることもない。
第一Suhoshinってねぇ。「Shugoshin」じゃなくあえて「Suhoshin」って名づけるセンスが全く理解できないしｗｗｗ
63:nobodyさん
07/07/15 15:27:39 .net
きじゃくせいをバラされて怒るユーザｗｗｗ
64:nobodyさん
07/07/15 19:18:27 .net
PHP5ってバージョンアップのたびに膨大なセキュリティフックスがあるよなあ。
65:nobodyさん
07/07/19 15:28:59 .net
きじゃくせい
セキュリティフックス
66:nobodyさん
07/07/19 16:44:00 .net
着尺製
脆弱性
67:nobodyさん
07/09/14 00:13:20 .net
かじゃくせい
きじゃくせい
くじゃくせい
けじゃくせい
こじゃくせい
68:nobodyさん
07/09/14 02:02:43 .net
vulnerability
もろよわせい
69:電脳プリオン
11/11/14 00:03:55.64 .net BE:202704454-2BP(1960)
誰が撤退したの？
70:nobodyさん
13/05/31 13:24:28.38 fGHnBnCC.net
単純
71:nobodyさん
13/06/01 01:30:40.54 .net
7年経つが撤退してる気配なしｗｗｗ
72:nobodyさん
13/06/17 10:36:08.97 HXWKL51u.net
ななねんまえのすれっどか・・・・
73:nobodyさん
13/06/17 12:28:51.86 .net
わはは、7年前の化石がまだ生きとるｗ
74:nobodyさん
15/10/06 09:11:42.72 2KHnQoxZ.net
受ける会社大丈夫？
下記の条件が全て当てはまる会社にご注意下さい。
・IT系 in tokyo
・「社名 労基」でググると過去の2chスレが出てくる
・転職会議で2.5点
75:nobodyさん
15/10/14 07:07:50.24 .net
2014年8月22日11:03
PHP、かつてWebで人気だった言語が下火になりつつある
URLﾘﾝｸ(readwrite.jp)
76:nobodyさん
15/11/08 13:35:44.23 iGtQzx/6.net
転職の際は要チェック。
下記の条件が全て当てはまる会社にご注意下さい。
・IT系 in Tokyo
・転職会議で2.5点
・転職会議の「その他>2ch情報」の欄で過去の労基2chスレが表示される
77:nobodyさん
17/12/30 14:12:26.91 YhlYw6jg.net
誰でも簡単にネットで稼げる方法など
参考までに、
⇒ 『半藤のブブイウイウレレ』 というサイトで見ることができます。
グーグル検索⇒『半藤のブブイウイウレレ』
J1EJGPS4FG
78:nobodyさん
19/05/09 02:05:54.42 HHcYDMUs.net
phpについて役立つ情報とか
ｽﾚﾘﾝｸ(tech板)
HRO
79:nobodyさん
23/05/09 02:27:48.14 .net
やめてっ！そこはビンカンなの！
80:nobodyさん
24/03/08 23:14:44.65 17Haop/K2
仕事したことのないクソ公務員だが首長が税金泥棒をどうにかしようとちょっと動いたらパワハラだの騷がれて笑わせるよな
役所の大部分の部署は存在価値皆無だしベ一シックインカムやれば福祉課の無駄な税金泥棒一掃できるし税金なんて国が強奪してるものを
こいつらにまで強奪させる意味などないし特に固定資産税なんて強盗殺人の首魁蓄財3億円超の斉藤鉄夫ら国土破壊省が海に囲まれた曰本全国
わざわざ陸域クソ航空機飛ばしまくって日本近海の海水温が突出して上昇するほど莫大な温室効果ガスに騒音にとまき散らして災害連発
住民の生命と財産を破壊して私権だの資産だの寝言は寝て言えって話だろ、集めるのはゴミだけにしときゃいいものをゴミは有料化
PaУРaуだの循環取引不正まみれの自治体還元だのほざいてと゛の店が対象なのかサイトに記載すらしないしアプリは位置情報強要
自宅で有効にしようものなら正確な住所情報の提供と同義だしソフ├バンクは巨大関連企業間で個人情報の共有を約款で定めてるし
個人情報漏洩常習企業だし先日も5０万件超漏洩させてるし位置情報は外部企業にまで流してるしデタラメにも程か゛あるだろ
(ref.〕 tＴps://www.call4.jp／info.php?tУpe=iｔｅms&id=I0０00062
URLﾘﾝｸ(haneda-proje)<)тe.com/
URLﾘﾝｸ(n-souonhigaisos)уoudan.amebaownd.com/