Suhosin

Suhosin εκτείνεται ενσωματωμένους μηχανισμούς ασφαλείας PHP, προσθέτοντας την ανίχνευση, την πρόληψη και διορθώσεις για γνωστούς κινδύνους για την ασφάλεια PHP και ατέλειες.
Suhosin αποτελείται από διάφορα patches προστασίας χαμηλό επίπεδο.
Αυτό μπορεί να αποτρέψει bufferoverflows ή αδυναμίες μορφή συμβολοσειράς, μαζί με άλλα προβλήματα.
Περιλαμβάνει επίσης μια ισχυρή επέκταση PHP, μια επέκταση που περιλαμβάνει διάφορες μικρότερες μεθόδους προστασίας

Τι είναι καινούργιο σε αυτή την έκδοση:.

• Προστέθηκε SQL προστασία έγχυσης για mysqli και πολλές υποθέσεις ελέγχου
• Προστέθηκε αντιστοίχιση μπαλαντέρ για τον SQL όνομα χρήστη
• Προστέθηκε έλεγχος για τον SQL όνομα χρήστη για να περιέχει μόνο έγκυρους χαρακτήρες (& # x3e? = ASCII 32)
• Δοκιμή περιπτώσεις για user_prefix και user_postfix
• Προστέθηκε πειραματική υποστήριξη ΠΟΠ
• ελέγχους SQL εκτός από MySQL (mysqli + παλαιού τύπου) πρέπει να έχουν ενεργοποιηθεί με configure --enable-suhosin-πειραματικό, π.χ. MSSQL.
• disallow_ws ταιριάζει τώρα όλα τα single-byte λευκούς χαρακτήρες
• remove_binary και disallow_binary τώρα προαιρετικά επιτρέπουν UTF-8.
• Ενσωμάτωσε suhosin.upload.allow_utf8 (πειραματικό)
• επαναυλοποιηθεί suhosin_get_raw_cookies ()
• Διορθώθηκε το δυναμικό segfault για disable_display_errors = αποτύχει (μόνο για ARM)
• Διορθώθηκε το δυναμικό null-δείκτη dereference με func.blacklist και καταγραφή
• χρονοσήματα υλοτομίας localtime αντί GMT τώρα
• Προστέθηκε νέο φίλτρο ευρετήριο πίνακα (χαρακτήρας λευκή λίστα / μαύρη λίστα)
• Ορίστε την προεπιλεγμένη μαύρη λίστα ευρετήριο πίνακα με '& quot? + - & # X3C? & # X3e ;; ()
• Προστέθηκε επιλογή για να καταστείλει την ημερομηνία / ώρα για αυτό το αρχείο suhosin καταγραφή (suhosin.log.file.time = 0)
• Προστέθηκε απλό σενάριο για να δημιουργήσει το εκτελέσιμο πακέτο Debian
• Σταθερή πρόσθετα προβλήματα αναδρομή με χειριστή συνεδρία
• Suhosin εξαρτάται από τώρα και στο εξής php_session.h αντί συγκεκριμένη έκδοση κώδικα struct

Τι είναι καινούργιο στην έκδοση 0.9.37.1:

• Added SQL προστασία έγχυσης για mysqli και αρκετές περιπτώσεις δοκιμής
• Προστέθηκε αντιστοίχιση μπαλαντέρ για τον SQL όνομα χρήστη
• Προστέθηκε έλεγχος για τον SQL όνομα χρήστη για να περιέχει μόνο έγκυρους χαρακτήρες (& # x3e? = ASCII 32)
• Δοκιμή περιπτώσεις για user_prefix και user_postfix
• Προστέθηκε πειραματική υποστήριξη ΠΟΠ
• ελέγχους SQL εκτός από MySQL (mysqli + παλαιού τύπου) πρέπει να έχουν ενεργοποιηθεί με configure --enable-suhosin-πειραματικό, π.χ. MSSQL.
• disallow_ws ταιριάζει τώρα όλα τα single-byte λευκούς χαρακτήρες
• remove_binary και disallow_binary τώρα προαιρετικά επιτρέπουν UTF-8.
• Ενσωμάτωσε suhosin.upload.allow_utf8 (πειραματικό)
• επαναυλοποιηθεί suhosin_get_raw_cookies ()
• Διορθώθηκε το δυναμικό segfault για disable_display_errors = αποτύχει (μόνο για ARM)
• Διορθώθηκε το δυναμικό null-δείκτη dereference με func.blacklist και καταγραφή
• χρονοσήματα υλοτομίας localtime αντί GMT τώρα
• Προστέθηκε νέο φίλτρο ευρετήριο πίνακα (χαρακτήρας λευκή λίστα / μαύρη λίστα)
• Ορίστε την προεπιλεγμένη μαύρη λίστα ευρετήριο πίνακα με '& quot? + - & # X3C? & # X3e ;; ()
• Προστέθηκε επιλογή για να καταστείλει την ημερομηνία / ώρα για αυτό το αρχείο suhosin καταγραφή (suhosin.log.file.time = 0)
• Προστέθηκε απλό σενάριο για να δημιουργήσει το εκτελέσιμο πακέτο Debian
• Σταθερή πρόσθετα προβλήματα αναδρομή με χειριστή συνεδρία
• Suhosin εξαρτάται από τώρα και στο εξής php_session.h αντί συγκεκριμένη έκδοση κώδικα struct

Τι είναι καινούργιο στην έκδοση 0.9.37-dev:

• Προστέθηκε έλεγχος για τον SQL όνομα χρήστη ώστε να περιέχει μόνο Έγκυροι χαρακτήρες (& # x3e? = ASCII 32)
• Δοκιμή περιπτώσεις για user_prefix και user_postfix
• Προστέθηκε πειραματική υποστήριξη ΠΟΠ
• ελέγχους SQL εκτός από MySQL (mysqli + παλαιού τύπου) πρέπει να έχουν ενεργοποιηθεί με configure --enable-suhosin-πειραματικό, π.χ. MSSQL.
• Disallow_ws ταιριάζει τώρα όλα τα single-byte λευκούς χαρακτήρες
• Remove_binary και disallow_binary τώρα προαιρετικά επιτρέπουν UTF-8.

Τι είναι καινούργιο στην έκδοση 0.9.33:

• Διακοπή mbstring επέκταση από την αντικατάσταση χειριστές POST
• Προστέθηκε ανίχνευση των επεκτάσεων χειρισμό χειριστές POST
• Σταθερή μεταβλητές περιβάλλοντος για την καταγραφή δεν πηγαίνουν μέσω της επέκτασης του φίλτρου πια
• Σταθερή στοίβα με βάση υπερχείλισης buffer σε διαφανή κρυπτογράφησης μπισκότων (βλέπε ξεχωριστό συμβουλευτική)
• Σταθερή ότι η απενεργοποίηση HTTP προστασία διαχωρισμού απόκρισης απενεργοποιείται επίσης NUL προστασία byte σε κεφαλίδες HTTP
• Αφαιρέθηκε κρύπτη () υποστήριξη - επειδή δεν χρησιμοποιούνται για την PHP & # x3e? = 5.3.0 ούτως ή άλλως