流石にPHPから撤退ですね (79レス)
上下前次1-新
1(1): 2007/02/24(土)03:05 ID:JazWCFS8(1) AAS
> Security Enhancements and Fixes in PHP 5.2.1 and PHP 4.4.5:
> Fixed a possible overflow in the str_replace() function.
外部リンク:jp2.php.net
リリースから何年目だよ
2(1): 2007/02/24(土)03:23 ID:??? AAS
どうぞご勝手に
3: [age] 2007/02/24(土)17:52 ID:??? AAS
とりあえずPHPのセキュリティパッチを入れて使いますか
PHPの「守護神」Suhosin
外部リンク:itpro.nikkeibp.co.jp
GoogleはPython使ってんですよね?
4: 2007/02/24(土)19:16 ID:??? AAS
googleはpythonをどこに使ってるんだろ?
サーバサイドはバリバリCで書いてそうだし。
社内のミニツール程度?
5: 2007/02/24(土)19:50 ID:??? AAS
他のあんまり使われてない言語に比べると、PHPはマシなほうじゃないかと思うけど。
どうでもいいけど、守護神を韓国語にしちゃうとか、センスが…
6: [age] 2007/02/24(土)20:12 ID:??? AAS
PerlからPHPに来て、PHPから撤退→避難先の言語はどこかなー?
PHPをそこそこ勉強したら、次はRubyに行く予定です。
WebProg行脚〜LL流浪民ですねw
7: [age] 2007/02/24(土)20:16 ID:??? AAS
韓国語か。キムチはおいしいけど、ハングル文字は読めないんだよね。
8: 2007/02/24(土)20:16 ID:??? AAS
ここでPythonですよ
9: 2007/02/24(土)21:50 ID:??? AAS
PHPは何でもコアに入ってるから、いちいちリコンパイルしないといけない。
10: 2007/02/24(土)22:52 ID:??? AAS
正直、webメインの新しくて勢いがあるのが出てきたら乗り換えたい
11: 2007/02/25(日)00:40 ID:??? AAS
10の条件に一致するのが
残念ながら少し前までPHPだったわけで
今後10の条件に一致するものがでてきたら
いい部分も悪い部分もPHPの延長上にある件
12: [age] 2007/02/25(日)01:13 ID:??? AAS
とりあえずPHPと共倒れにならないように、Ruby、Pythonは今から使っておくと吉☆
13: 2007/02/25(日)01:17 ID:??? AAS
Rubyでいいだろ
14: 2007/02/25(日)04:18 ID:i3Cw2EuW(1) AAS
Javaにしとけ
無理ならjavascriptw
15: 2007/02/25(日)13:39 ID:??? AAS
いずれは手を出すことになるかもしれないが、順番は各自の都合にあわせて検討するべきだろう。
今までやってきた言語
C→Perl→PHP
PHPの後に手を出しだ言語
PHP→Java
俺の予定
(PHP→Java)→Ruby→Lisp
PHP、Javaの次はRubyをやってみます。Ruby on Railsで、WEB系のフレームワークは卒業かな?
関数型言語と呼ばれるものも一度は勉強しておいた方がいいかなと思ったのでLispもやってみたいです。
=HaskellとかSchemeも検討してみます。
16: 2007/02/25(日)14:31 ID:??? AAS
ようやく、Lispに時代が追いついたか。
17: 2007/02/25(日)17:49 ID:??? AAS
PHPがうんこなのは置いといて
みんな>>1 のバグの発生条件読んだのかい?
18: 2007/02/25(日)22:30 ID:??? AAS
バグの詳細がどこに書いてあるのかすらわからん。
おしえて。
19: 2007/03/01(木)23:00 ID:A1TR46zd(1) AAS
PHP 4.4.5 Released [14-Feb-2007]
PHP 4.4.6 Released [01-Mar-2007]
( ´_ゝ`)
20(1): 2007/03/03(土)06:59 ID:xwDbhBhe(1) AAS
PHPの元開発メンバーで
セキュリティーが保てないPHPを見限った奴が
the Month of PHP Bugsで
バグ暴露テロ開始したな \(^o^)/オワタ
21: 2007/03/03(土)08:01 ID:??? AAS
まあ、ム板の人々はPHPのセキュリティホールなどまったく気にしていないわけだが
2chスレ:tech
22: 2007/03/03(土)09:22 ID:??? AAS
>>20
半島語名のついたパッチ作ってる人?
23: 2007/03/03(土)13:29 ID:??? AAS
深くネストされた配列を送信するだけでクラッシュさせられるって怖すぎ
コリアンパッチ入れた方がいいのか?
24: 2007/03/03(土)13:48 ID:??? AAS
suhosin入れて大丈夫かな?
変なコード入ってない?
25(1): 2007/03/03(土)16:44 ID:??? AAS
半島パッチ入れるくらいなら脆弱性抱えてたほうがマシ。
バグあっても、現実的に実際に危険なことなんて無いし。
俺の言語履歴
F-Basic → PHP4 → PHP6 および C++(予定&希望)
26(1): 2007/03/03(土)16:53 ID:??? AAS
しかし、セキュリティの脆弱性を報告すると感謝されるどころか、余計なことすんなみたいな扱い受けるPHPの開発チームって凄いな。
27(1): 2007/03/03(土)17:05 ID:??? AAS
>>26
だって、実際にPHPの脆弱性を突いた被害実例なんて、聞いたことないだろ?
それよりもコーディングのまずさによる被害(XSSとか)のほうが圧倒的に多い。
28: 2007/03/03(土)17:20 ID:??? AAS
\(^o^)/
29(1): 2007/03/03(土)19:17 ID:??? AAS
>>25=>>27
30: 2007/03/03(土)22:57 ID:??? AAS
>>29
それがどうした?
31: 2007/03/04(日)02:18 ID:??? AAS
PHPに代わる候補を、最低限でも1個用意しておきたい。
「PHP以外で作ってよ」と言われたら…、
Javaって言えば、お客さんには納得してもらえるだろうなー。
小さいWEBサイト作るなら、もっと手軽なのがいいかな?
Perl、Python、Rubyがとりあえずの代替候補かな?
やっぱ今ならRoRって言っとけば、まあお客さんも納得かな?
32: 2007/03/04(日)09:13 ID:??? AAS
Javaで仕事できるんならPHPなんざ今すぐにでも捨てるw
33: 2007/03/05(月)11:43 ID:??? AAS
おれphp4と併行してASP(しかも.net以前)、JSP/servlet、稀にPerl物の保守やらされてるよ
最近、どれにも未来ねえ気がして冷や汗
RoRは面白そうだね。情けなくもFastCGI導入にコケててCGI動作で試してるけど、ActiveRecordなんかの手軽さなどGJな点が多々
Pythonインデント作法に慣れられず挫折
これも慣れれたら面白そうなんだけどな
でも急に細々したの作らないといけなくなったら、やっぱphp選んでしまうな
34: 2007/03/05(月)13:19 ID:??? AAS
セキュリティ専門家、「Month of PHP Bugs」プロジェクトを実施
外部リンク[htm]:japan.cnet.com
35: 2007/03/09(金)05:26 ID:??? AAS
PHPはまだユーザも多くて開発も活発だからマシ。
セキュリティに関する発見が多いのもしっかり見られている証拠。
悲惨なのはPerlモジュールとか使いまくってるサイト。
Rubyもサーバサイドとしての実績がまだ浅い。
やっぱPythonだな
36: 2007/03/09(金)05:42 ID:??? AAS
だよね
はてなとかライブドアとかモバイルファ(ry
とか悲惨だよねー
37: 2007/03/10(土)01:57 ID:??? AAS
PHPプロでコリアンパッチ(suhosin)当てたPHPバイナリを配布開始!
38(1): 2007/03/10(土)07:34 ID:??? AAS
半島パッチ使うくらいなら、脆弱性爆弾抱えた大和魂で行くぜ!!
39(1): 2007/03/10(土)08:02 ID:??? AAS
>>38
鯖にリトルボーイ落としました
40: 2007/03/10(土)08:16 ID:??? AAS
つかコリアンなのは名前だけじゃん
もうアレルギーってレベルじゃねーぞw
>>39
通報…と言いたいところだがGJ
41: 2007/03/11(日)07:05 ID:??? AAS
コリアンパッチは恐らく64bit環境のせいだろうが落ちまくるぞ。
FreeBSDがデフォで入ってて原因に気づかなかった。
42: 2007/03/11(日)09:15 ID:??? AAS
ナンテコッタイ/(^o^)\
43: 2007/03/11(日)17:58 ID:??? AAS
その後、PHP開発者はPHPにバンドルされるFilterモジュールを開発し、
入力フィルタシステムを壊してしまいました。
Filterモジュールは入力フィルタシステムをオーバーライドし、
以前に定義された入力フィルタに制御を返しません。
この為に以前に導入された入力フィルタリングシステムは利用できなくなりました。
PHP開発者はHardened-PHPがこれらのフックを利用していた事を知りながら、
意図的に入力システムを壊す事を止めようとしませんでした。
PHP開発者は人間性に問題あり?
44: [age] 2007/03/11(日)18:44 ID:??? AAS
祇園精舎の鐘の声
諸行無常の響きあり
沙羅双樹の花の色
盛者必衰の理をあらわす
おごれる人も久しからず
ただ春の世の夢のごとし
たけき者も遂には滅びぬ
偏に風の前の塵に同じ
いよいよPHPから卒業するシーズンがやって来たようですね。
PHPの開発者のみなさん、今まで大変お世話になりました。
省4
45(1): 2007/03/11(日)20:02 ID:??? AAS
別にどうでもいいよ。
PHP4で特に不満ないから、これを使い続けるもの。
46: 2007/06/01(金)03:15 ID:+o58Psae(1) AAS
>>45
そうだね、Perl5と同じでね。
47: 2007/06/01(金)03:42 ID:??? AAS
寝ろよ
48: 2007/06/01(金)20:18 ID:??? AAS
GoogleはJava使ってるんじゃないの
今どきCで一から書いていったら開発効率悪すぎ
49: [age] 2007/06/02(土)01:04 ID:??? AAS
グーグルは、C/C++、Java、Pythonをよく使ってるみたいですよ。
あとAJAXでJavaScriptも
50: 2007/06/02(土)01:36 ID:??? AAS
普通にC++かと思ってたが違うのか?
51: 2007/06/02(土)08:41 ID:??? AAS
WebのプログラミングをわざわざC++でする理由って何かあるのか
GBがない環境なんて地獄だろ
52: 2007/06/02(土)10:16 ID:??? AAS
でもさー、スクリプト言語で万単位行書いちゃうと、
「コンパイルしてー」
って思うよ。アクセラレータでキャッシュとかお茶濁しではなく。
53: 2007/06/02(土)21:38 ID:??? AAS
GCって書こうと思ってGBと書いてしまった。
恥ずかしすぎるので死のう
54: 2007/06/02(土)21:40 ID:??? AAS
それ何て冗長なスクリプト言語だ
多分PHPだな、ありゃ酷い
55: 2007/06/03(日)09:14 ID:??? AAS
AA省
56: [age] 2007/06/05(火)00:56 ID:??? AAS
まだだ
まだ終わらんよ
57: 2007/06/07(木)20:19 ID:??? AAS
PHP開発チームは6月1日にアップデートバージョンの5.2.3をリリースし、
複数の脆弱性に対処した。
リリースノートによれば、この一環として「chunk_split()」の整数オーバーフローの
脆弱性も修正されたはずだった。 しかしこれについて、PHPチームを脱退した研究者の
ステファン・エッサー氏が、 自身の運営するPHPセキュリティブログで問題を指摘した。
同氏によると「フィックスは壊れているばかりかまったく無意味」であり、 PHP 5.2.3で整数
オーバーフロー問題は未修正のまま、別の行に移されただけだという。 US-CERTも
6月6日付で、PHP 5.2.3にはchunk_split()機能に整数オーバーフローの脆弱性が存在する
可能性があると指摘。 エッサー氏が掲載した情報を紹介している。
外部リンク:headlines.yahoo.co.jp
省1
58: 2007/06/08(金)22:28 ID:??? AAS
PHPの5系ってとても安定版のリリースとは思えないバグフィックスだらけのチェンジログだよなあ。
外部リンク:www.php.netのLog-5.php
59: 2007/06/08(金)22:29 ID:??? AAS
間違えた。
外部リンク[php]:www.php.net
60: 2007/06/17(日)15:03 ID:??? AAS
LLならColdFusionやってみそ
61(1): 2007/07/14(土)10:17 ID:I5Ey7g8x(1) AAS
韓国カブレのStefan自重しろ
お前がぶっちゃけなきゃ脆弱性なんか存在しないんだよ
PHPは安全なソフトなんだよ
それをお前がFUDしてんじゃねーか
62: 2007/07/15(日)10:08 ID:??? AAS
>>61
禿同。報告しなきゃいたずら目的で攻撃されることもない。
第一Suhoshinってねぇ。「Shugoshin」じゃなくあえて「Suhoshin」って名づけるセンスが全く理解できないしwww
63: 2007/07/15(日)15:27 ID:??? AAS
きじゃくせいをバラされて怒るユーザwww
64: 2007/07/15(日)19:18 ID:??? AAS
PHP5ってバージョンアップのたびに膨大なセキュリティフックスがあるよなあ。
65: 2007/07/19(木)15:28 ID:??? AAS
きじゃくせい
セキュリティフックス
66: 2007/07/19(木)16:44 ID:??? AAS
着尺製
脆弱性
67: 2007/09/14(金)00:13 ID:??? AAS
かじゃくせい
きじゃくせい
くじゃくせい
けじゃくせい
こじゃくせい
68: 2007/09/14(金)02:02 ID:??? AAS
vulnerability
もろよわせい
69: 電脳プリオン 2011/11/14(月)00:03 ID:??? AAS
誰が撤退したの?
70: 2013/05/31(金)13:24 ID:fGHnBnCC(1) AAS
単純
71: 2013/06/01(土)01:30 ID:??? AAS
7年経つが撤退してる気配なしwww
72: 2013/06/17(月)10:36 ID:HXWKL51u(1) AAS
ななねんまえのすれっどか・・・・
73: 2013/06/17(月)12:28 ID:??? AAS
わはは、7年前の化石がまだ生きとるw
74: 2015/10/06(火)09:11 ID:2KHnQoxZ(1) AAS
受ける会社大丈夫?
下記の条件が全て当てはまる会社にご注意下さい。
・IT系 in tokyo
・「社名 労基」でググると過去の2chスレが出てくる
・転職会議で2.5点
75: 2015/10/14(水)07:07 ID:??? AAS
2014年8月22日11:03
PHP、かつてWebで人気だった言語が下火になりつつある
外部リンク:readwrite.jp
76: 2015/11/08(日)13:35 ID:iGtQzx/6(1) AAS
転職の際は要チェック。
下記の条件が全て当てはまる会社にご注意下さい。
・IT系 in Tokyo
・転職会議で2.5点
・転職会議の「その他>2ch情報」の欄で過去の労基2chスレが表示される
77: 2017/12/30(土)14:12 ID:YhlYw6jg(1) AAS
誰でも簡単にネットで稼げる方法など
参考までに、
⇒ 『半藤のブブイウイウレレ』 というサイトで見ることができます。
グーグル検索⇒『半藤のブブイウイウレレ』
J1EJGPS4FG
78: 2019/05/09(木)02:05 ID:HHcYDMUs(1) AAS
phpについて役立つ情報とか
2chスレ:tech
HRO
79: 2023/05/09(火)02:27 ID:??? AAS
やめてっ!そこはビンカンなの!
上下前次1-新書関写板覧索設栞歴
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル
ぬこの手 ぬこTOP 0.235s*