Informacje z branży IT:

Ultimaco wchodzi do Polski
Niedawno oficjalnie otwarte zostało biuro tego producenta rozwiązań bezpieczeństwa w Polsce. Firma udostępnia nowe produkty, w tym urządzenia Hardware Security Module.
Tue, 18 Nov 2008 23:32:47 +0100

85% firm korzysta z oprogramowania open source
85% przedsiębiorstw korzysta z oprogramowania Open Source - wynika z raportu firmy analitycznej Gartner, sporządzonego na podstawie badania 300 spółek z Europy, Ameryki Północnej i Azji.
Tue, 18 Nov 2008 21:36:33 +0100

HP zarabia na kryzysie
Według wstępnych wyników finansowych za czwarty kwartał roku finansowego 2008 przychody koncernu HP wzrosły o 19 proc. w skali roku. Wzrost ten jest w dużej mierze efektem fuzji z firmą EDS. Dwucyfrowych wzrostów spodziewają się również inni dostawcy usług IT.
Tue, 18 Nov 2008 21:07:22 +0100

Porozmawiamy jakie są trendy w świecie wirusów komputerowych. Powiemy też jak skutecznie chronić nasz komputer przed spywarem i wirusami komputerowymi oraz innymi zagrożeniami z sieci. Naszymi gośćmi będą Olga Komuda, Adam Żelazko i Piotr Walas szef działu technicznego Panda Security.

Kurs programowania:

Hiding PHP

Rozdział 32. Hiding PHP

In general, security by obscurity is one of the weakest forms of security. But in some cases, every little bit of extra security is desirable.

A few simple techniques can help to hide PHP, possibly slowing down an attacker who is attempting to discover weaknesses in your system. By setting expose_php = off in your php.ini file, you reduce the amount of information available to them.

Another tactic is to configure web servers such as apache to parse different filetypes through PHP, either with an .htaccess directive, or in the apache configuration file itself. You can then use misleading file extensions:

Przykład 32-1. Hiding PHP as another language

# Make PHP code look like other code types
AddType application/x-httpd-php .asp .py .pl
Or obscure it completely:

Przykład 32-2. Using unknown types for PHP extensions

# Make PHP code look like unknown types
AddType application/x-httpd-php .bop .foo .133t
Or hide it as HTML code, which has a slight performance hit because all HTML will be parsed through the PHP engine:

Przykład 32-3. Using HTML types for PHP extensions

# Make all PHP code look like HTML
AddType application/x-httpd-php .htm .html
For this to work effectively, you must rename your PHP files with the above extensions. While it is a form of security through obscurity, it's a minor preventative measure with few drawbacks.


Kaspersky Lab, producent rozwiązań do ochrony danych, opublikował nowy artykuł analityczny pt. "Identyfikowanie botnetów rozsyłających spam z wykorzystaniem metody skoordynowanych dystrybucji".