Ich hatte es zwar schon gekannt, aber ich habe es noch einmal gefunden. Ich persönlich stecke schon bei Level 3 fest, werde aber noch ein wenig weiter probieren.

Es ist ganz cool zum Üben und zum Verständnis von SQL Injections bzw Hacking im Allgemeinen. Den ganzen Beitrag lesen »

Als ich gerade den Beitrag über das Handling von Sessions in Datenbank oder Dateisystem geschrieben habe und in den verschiedenen Foren auf diverse Diskussionen traf, musste ich einfach noch einen Beitrag zur Sicherheit von Sessions schreiben. Den ganzen Beitrag lesen »

Auf der Suche nach einem freien CAPTCHA, der einfach einzubinden ist

Den ganzen Beitrag lesen »

Stefan Esser aus dem Hardened-PHP Team, hat vor kurzem das PHP Security Response Team verlassen. Als Grund nannte er die sich häufenden Probleme beim Beheben von SIcherheitslücken im PHP-Core.

Sicherheitsexperten wie Stefan Esser, oder allgemein das Hardened-PHP Project, scheinen zunehmend dem PHP-Team den Rücken zu kehren.

Auf PHP-Security.org beispielsweiße, lästert man quasi ganz offen über Sicherheitsfehler im PHP-Kern. So veröffentlicht man dort Sicherheitslöcher und Probleme. Zu diesen fügt man jedoch die Zeit hinzu, die das PHP-Team braucht um das Loch zu fixen, oder zeigt auf, wie oft eine Lücke schon aufgetreten ist.

Den ganzen Beitrag lesen »

Das war mal wieder ein Stress…

2 Mal habe ich meinen vServer komplett zerschossen! Dabei wollte ich einfach nur den Suhosin installieren…
Vielleicht kann ich dies mit dieser Hilfestellung Anderen ersparen.

Den ganzen Beitrag lesen »