PHP

Asset-Pipeline

Letzte Woche ging es um dynamisches CSS (DCSS). Wie wir dabei festgestellt haben ist die Verwendung von PHP in CSS-Dateien nicht nur möglich, sondern bietet auch den Vorteil verschiedene Stylesheets aus verschiedenen Quellen zusammen fügen zu können. Damit hätten wir…

RedMonk Rankings

Die ersten RedMonk Rankings für 2014 sind veröffentlicht. Dabei werden die Plattformen GitHub und Stackoverflow untersucht. Auf GitHub wird die Anzahl der Projekte gezählt, auf Stackoverflow die Anzahl der Tags. Beides zusammen soll eine Schätzung ergeben, die auf die zukünftige…

Angriffe auf PHP

Derzeit finden anscheinend recht stereotype Angriffe auf PHP-Installationen statt. Dabei wird eine Kombination aus alter PHP-Version und der Konfiguration als CGI-Schnittstelle genutzt. In diesem Fall kann ein Angreifer eine Konsole auf dem Server öffnen. Die Lücke ist schon länger bekannt,…