La mia vita, la mia passione, il mio tormento. O meglio il tormento che infliggo a chi mi sta accanto. ;)
In questa categoria si discute di tutto ciò che fa tecnologia, dai tostapane ethernet ai linguaggi di programmazione olistici. Dai motori ad improbabilità a agli script PHP.
Riprendendo il post dello Skypecast sulle statistiche se vi interessa avere qualcosa di semplice da installare in WordPress (ma anche su Drupal, MediaWiki e Gregarius) date un occhio al progettino FireStat.
La cosa interessante è che questo piccolo script (caricato tramite include di php) permette di avere il conteggio degli accessi al proprio sito in tempo reale, grazie all’uso delle librerie prototype.
Mentre cercavo qualche materiale da aggiungere alle slide (che ancora non ho iniziato a preparare) mi sono imbattutto in questo post che riassume tutti gli ultimi trucchetti sull’ottimizzazione degli script.
Molto carino quello di utilizzare checkdnsrr per validare le email… lo aggiungerò sicuramente…
ciuaz
Alberto ha fatto partire lo SkypeCast sulle statistiche web
A supporto dell’immenso casino che sta ormai spopolando su skype (siamo arrivati ad oltre 30 persone) ecco le slide illustrate ed i link discussi.
E’ stata rilasciata una security release per Serendipity. E’ stato trovato un baco XSS per l’area di amministrazione del cms che permetterebbe di mettere in ginocchio un sito basato sul cms opensource. Ovviamente il sito di Serendipity è stato il primo ad essere stato attaccato :( …
ciuaz
Prima RC per l’ultima versione di WordPress 2.0.x, con questa release sono stati corretti alcuni bug minori ed è stato migliorato il controllo sui XSS per le custom form. Altra piccola features è l’autoriconoscimento dei link all’interno dei post e dei commenti.
WordPress 2.0.5rc1 è scaricabile qui ed eventuali bugs vanno commentati qui.
ciauz
Finalmente Matt ha rilasciato ufficialmente la nuova versione di bbPress, una bullettin board semplice da usare ed integrabile con WordPress.
Tra le cose interessanti di bbPress, oltre alla già citata integrazione con wp, è l’inclusione dei filtri antispam di Akismet e la possibilità di scrivere plugin con le stesse identiche metodologie usate per wp.
Il progetto è comunque agli arbori quindi bisognerà aspettare un pochino di tempo per avere un forum paragonabile a mostri del calibro di FUDforum.
ciuaz
Pare che con PHP 6 si eliminerà il supporto all’estensione mysql per dare più ampio spazio a mysqli. Questo perchè la vecchia estensione, scritta per MySQL 3.x non supporta e non potrà mai supportare Unicode.
Anche se la notizia sembra da poco il problema è che moltissimi hosting offrono ancora come unico database MySQL 3.x e quelli che hanno MySQL 5.x e l’estensione mysqli si contano sulla punta delle dita. Speriamo solo di non rivedere quello che è successo con php5, dove una lenta diffusione del nuovo engine ha impedito alla comunità di crescere ed evolversi seriamente.
ciuaz
Nella sezione PHP di IBM DeveloperWorks è stata pubblica una interessante rassegna di 7 IDE per sviluppare in PHP. Purtroppo, ad esclusione di Eclipse (che non smetterò mai di criticare per la voracità di risorse), non è citato nessun IDE open-source o comunque gratuito. Inoltre la rassegna è stata fatta essenzialmente per i prodotti funzionanti sotto Windows. Probabilmente il tutto mirato ad invogliare possibili sviluppatori a passare all’IDE multi-piattaforma/linguaggio spinto da IBM stessa.
Niente di nuovo quindi all’orizzonte.
ciuaz
Ho finalmente deciso il titolo (ma soprattutto l’argomento) del talk che terrò durante il prossimo SecurityDay/LinuxDay a Cesena. Il talk in questione si intitolerà quindi “Dal tuo sito al mio spam relay, piccole regole di hardening per siti in php” e continuerà il discorso lasciato aperto lo scorso anno, e più di recente all’OpenEXP, sulla programmazione sicura in php.
Nella mezzoretta a me dedicata parlerò quindi di tecniche di mail injection e di come affrontarle sia lato server (parsing) che lato client (nonce, session token e captcha).
Le slides, se e quando le preparerò, saranno disponibili sia su questo blog che sul sito della manifestazione.
Ah, già… il talk farà parte dell’iniziativa phpBreakfast organizzata dal GrUSP… ;)
ciauz
Da quando quasi un anno fa ho abilitato Akismet su questo blog il lavoro di manutenzione e controllo spam per lo stesso è calato in maniera drastica. Da notare l’immagine qui sopra…
ciuaz