![¿Cómo puedo chatear con traducción simultánea? [Genbeta responde]](http://www.portaldeseguridad.cl/wp-content/plugins/featplug/resize.php?src=http://img.genbeta.com/2010/09/google-translate-bots-para-google-talk.gif&w=200&h=123&crop=123)
![¿Cómo puedo chatear con traducción simultánea? [Genbeta responde]](http://www.portaldeseguridad.cl/wp-content/plugins/featplug/resize.php?src=http://img.genbeta.com/2010/09/google-translate-bots-para-google-talk.gif&w=50&h=50&crop=50)
Posts Tagged ‘PHP’
Poster de Seguridad PHP
- Vulnerabilidades y conceptos
- Funciones de PHP relacionadas con la seguridad
- Programación segura
- Fortificación de la configuración de PHP
- Protección del servidor mediante Suhosin
El formulario de solicitud lo tenéis aquí: https://www.sektioneins.de/en/kontakt/php-security-poster/index.html
Autor: Alejandro Ramos
Fuente: Security by Default
Actualización de seguridad para PHP
Se ha publicado la versión 5.3.1 de PHP, que corrige seis vulnerabilidades de seguridad en el popular lenguaje, que podrían ser aprovechadas por un atacante remoto para saltarse restricciones de seguridad o provocar denegaciones de servicio.
El primero de los problemas solucionados se debe a que PHP no limitaba el número máximo de subidas de archivo por petición, con la actualización queda limitado a 20 por defecto. Un atacante podría explotar este problema para provocar una denegación de servicio mediante el consumo de archivos temporales.
Un segundo problema está provocado por la ausencia de controles de seguridad en el tratamiento de exif.
Un atacante podría emplear otro de los errores en “tempnam()” para evitar el modo “safe_mode”.
Otra de las vulnerabilidades reside en un error en “posix_mkfifo()”, que podría permitir evitar las restricciones “open_basedir”. También se ha corregido un problema en “safe_mode_include_dir”.
El último de los problemas corregidos se debe a un error en popen al manejar un modo no válido, lo que podría provocar una denegación de servicio.
Se recomienda actualizar a PHP versión 5.3.1 disponible en:
http://www.php.net/downloads.php
Visto en :http://www.hispasec.com/unaaldia/4044