Archiv 17. Nov. 2005

Bundeskanzler dürfen einen Meineid leisten und schwarze Konten unterhalten, kommen mit einem drohenden Fingerwedeln davon. Aber Betrug am Fussball wird in Deutschland schwer geahndet.

Hibernate on your non-brandnew Mac - geht auf vielen alten PowerBooks, außer auf dem 12" 867Mhz PowerBook. Ratet mal, welches ich habe ...

Kritische Lücke in Content Management System Mambo

PHP entwickelt sich immer mehr zum Sicherheits-Müllhaufen:

Nicht immer erhöht unter PHP das Deaktivieren von register_globals die Sicherheit. Manchmal öffnet sich dadurch erst eine Schwachstelle. So auch im Falle des Content Management System Mambo, das laut eines Postings auf der Sicherheits-Mailing-Liste Full Disclosure eine Schwachstelle enthält, mit der es Angreifern möglich ist, eigenen Code auf dem Server auszuführen.

Dazu trägt sicherlich bei, das es kaum eine Sprache - ausser vielleicht noch Perl - so viel Cruft mit sich rum, wie PHP. Das Ergebnis zeigt sich dann immer wieder in esoterischen Problemen, die dann selbst Leute erwischen, die eigentlich von der Erfahrung her auf sowas vorbereitet sein müssten.