Поиск по тегам

Вчера вышло очередное обновление к интерпретатору популярного языка скриптового программирования PHP — 5.3.3.

Среди ключевых изменений в релизе PHP 5.3.3 отмечается включение ряда исправлений в безопасности, подготовленных в рамках последнего «Месяца безопасности в PHP», а также добавление поддержки FPM (FastCGI Process Manager) SAPI.

Испанская компания Irontec объявила о запуске Open Source-проекта PHP for Android (PFA), цель которого, как легко понять из названия, в обеспечении возможности разработки приложений для мобильной Linux/Java-платформы Android на скриптовом языке PHP.

Причем, как сообщается на сайте проекта, задача PFA — не только сделать возможной PHP-разработку в Android, но и предоставить необходимые инструменты и документацию. Уже доступен APK-пакет, обеспечивающий поддержку PHP 5.3 в ASE (Android Scripting Environment) платформы Android версии 1.5 и выше.

Минувшей ночью было объявлено о выходе новой крупной версии популярного движка с открытым кодом для создания блогов и сайтов, написанного на PHP, — WordPress 3.0 (под кодовым названием «Thelonious»).

WordPress 3.0 стал тринадцатым крупным релизом проекта и кульминацией полугода работы 218 контрибьюторов. Среди ключевых изменений авторы отмечают новую тему по умолчанию («Twenty Ten»; в ней представлены все новые возможности в API для создателей тем), завершение слияния WordPress и MU (редакция WordPress для возможности использования одной инсталляции движка для многих пользователей и сайтов), облегченный пользовательский интерфейс с контекстной помощью, функцию пакетного обновления плагинов (возможность обновить множество дополнений к WordPress в один клик).

Молодая российская Open Source-компания TrueOffice сообщила о завершении разработки набора инструментов ContainerKit для обеспечения легковесной виртуализации в рамках операционной системы GNU/Linux.

Как сообщается в пресс-релизе компании, «ContainerKit — это консольный фронтенд к утилитам легковесной системы виртуализации в ядре Linux (LXC). Он написан на языке PHP и позволяет полноценно управлять контейнерами. Необходимость в его создании возникла из-за того, что использовать утилиты LXC в чистом виде фактически не представляется возможным — разве что в образовательных целях. Одна из особенностей LXC заключается в том, что позволяет организовать виртуализацию без необходимости в наложении сторонних патчей на Linux-ядро, поскольку LXC входит в upstream-ветвь разработки ядра».

1 мая команда KDevelop представила новый крупный стабильный релиз интегрированной среды разработки (IDE) для графической среды KDE — KDevelop 4.0.

Сообщается, что в KDevelop 4.0 появилось множество новых возможностей, хотя некоторые функции, присутствовавшие в релизах 3.5.x, исключены из-за того, что IDE была в значительной переписана. Разработчики сосредоточили свои усилия на создании удобной среды для программистов на C++. Впрочем, это не означает, что в KDevelop 4.0 нет поддержки других языков программирования — одним из ярким доказательств тому служит появление плагина для PHP-программистов.

Представители сайта Белого дома США, который недавно перешел на Drupal, объявили о публикации исходного кода разработанных для этой открытой CMS-системы модулей.

Как видно из пресс-релиза, технический коллектив сайта Белого дома весьма воодушевлен идеями программного обеспечения с открытым кодом (Open Source) и надеется на поддержку сообщества со всего мира. Кроме того, отмечается, что «большая часть кода, используемого на WhiteHouse.gov, уже является частью проекта Drupal».

Норвежская компания eZ Systems, являющаяся автором написанной на PHP CMS-системы с открытым кодом eZ Publish, объявила о том, что дальнейшая разработка ключевых компонентов eZ Publish будет осуществляться при поддержке организации Apache Software Foundation (ASF).

Фундамент eZ Publish — это PHP-библиотека eZ Components, распространяемая под лицензией BSD. Недавно eZ Systems потеряла ряд ключевых программистов, занимавшихся разработкой eZ Components. Но в компании eZ Systems, обеспечивавшей финансовую поддержку библиотеки, нашли путь для ее дальнейшего развития. Библиотека eZ Components получила новое название — Zeta Components — и добавлена в «инкубатор» организации ASF.

Подрастающее поколение разработчиков все чаще использует языки программирования PHP и Ruby на платформе GNU/Linux.

Об этом сообщил аналитик Джефри Хэммонд (Jeffrey Hammond) из компании Forrester на конференции POSSCON (2010 Palmetto Open Source Conference), которая состоялась на прошлой неделе. Кроме того, он добавил, что «с начала 2008 года заметен существенный рост адаптации [бизнесом] программного обеспечения с открытым кодом». Здесь помимо языков программирования речь идет еще и о популярности систем управления контентом вроде Drupal и таких серверных решений, как JBoss и Tomcat.

17 мая в Москве в рамках конференции DevConf 2010, объединившей 5 мероприятий, пройдет PHPConf 2010. Организаторы объявили официальную программу PHPConf и приглашают всех заинтересованных посетить это событие.

В программе PHPConf 2010:

Эксперт по безопасности Андреас Богк (Andreas Bogk) опубликовал сообщение об уязвимости в PHP, позволяющей подделывать идентификаторы сессий, и посоветовал авторам этого языка ознакомиться с базовыми аспектами безопасности и криптографии.

Идентификаторы сессий (session IDs) используются в PHP для ассоциации с текущим пользователем каких-либо данных, что фактически предоставляет клиенту те или иные права доступа в рамках веб-приложения. Как выяснилось, механизм генерации этих идентификаторов далек от по-настоящему случайного, что потенциально предоставляет злоумышленнику возможность предугадывать идентификаторы новых сессий.