Suhosin

Suhosin প্রসারিত বিল্ট ইন পিএইচপি নিরাপত্তা প্রক্রিয়া, সনাক্তকরণ, প্রতিরোধ এবং পরিচিত পিএইচপি নিরাপত্তা ঝুঁকি এবং সংক্রান্ত ত্রুটিগুলি জন্য সংশোধন করা হয়েছে যুক্ত করে.
Suhosin বিভিন্ন নিম্নস্তরের সুরক্ষা প্যাচ আপ তৈরি করা হয়.
এটি অন্যান্য সমস্যার সঙ্গে বরাবর, bufferoverflows বা ফরম্যাট স্ট্রিং দুর্বলতা কে প্রতিরোধ করতে পারি.
এটি একটি শক্তিশালী পিএইচপি এক্সটেনশন, বিভিন্ন ছোট সুরক্ষা পদ্ধতি রয়েছে একটি এক্সটেনশন রয়েছে

এই রিলিজে নতুন কি:.

• MySQLi জন্য যোগ করা হয়েছে এসকিউএল ইনজেকশন সুরক্ষা এবং বিভিন্ন পরীক্ষার বিষয়

<লি> এসকিউএল ব্যবহারকারীর নাম যোগ করা হয়েছে ওয়াইল্ডকার্ড মেলা
<লি> শুধুমাত্র এসকিউএল ব্যবহারকারীর নাম পরীক্ষা এখনো যোগ করেনি বৈধ অক্ষর (& # x3e; = হওয়া ASCII 32) থাকে
User_prefix জন্য <লি> পরীক্ষার বিষয় ও user_postfix
<লি> যোগ করা হয়েছে পরীক্ষামূলক PDO সমর্থন
মাইএসকিউএল ছাড়া অন্য <লি> এসকিউএল চেক (MySQLi ওল্ড +-শৈলী) কনফিগার --enable-suhosin-পরীক্ষামূলক, যেমন সঙ্গে সক্রিয় করা আবশ্যক এমএস স্কুয়েল.
<লি> disallow_ws এখন সব একক বাইট হোয়াইটস্পেস অক্ষরের সাথে মেলে
<লি> remove_binary এবং disallow_binary এখন ঐচ্ছিকরূপে UTF-8 অনুমতি দেয়.
<লি> চালু suhosin.upload.allow_utf8 (পরীক্ষামূলক)
<লি> Reimplemented suhosin_get_raw_cookies ()
<লি> = (শুধুমাত্র এআরএম উপর) ব্যর্থ disable_display_errors জন্য স্থায়ী সম্ভাব্য segfault
<লি> func.blacklist এবং লগিং সঙ্গে স্থায়ী সম্ভাব্য NULL পয়েন্টার ডি-রেফারেন্স
<লি> লগিং টাইম-স্ট্যাম্প এখন স্থানীয়সময় জিএমটির পরিবর্তে হয়
<লি> যোগ করা হয়েছে নতুন অ্যারের সূচক ফিল্টার (চরিত্র শ্বেত / নিষিদ্ধ জিনিসের তালিকা)
<লি> ডিফল্ট অ্যারের সূচক ব্ল্যাকলিস্টে '& quot; + - & # x3c; & # x3e ;; ()
<লি> লগিং suhosin ফাইলের জন্য তারিখ / সময় দমন বিকল্প যোগ করা হয়েছে (suhosin.log.file.time = 0)
<লি> বাইনারি ডেবিয়ান প্যাকেজ তৈরি করা সহজ স্ক্রিপ্ট যোগ করা হয়েছে
<লি> অধিবেশন হ্যান্ডলার সঙ্গে স্থায়ী অতিরিক্ত recursion সমস্যার
<লি> Suhosin এখন পরিবর্তে সংস্করণ নির্দিষ্ট struct কোড php_session.h উপর নির্ভর করে


MySQLi জন্য সংস্করণ 0.9.37.1:

• Added এসকিউএল ইনজেকশন সুরক্ষা এবং বিভিন্ন পরীক্ষা ক্ষেত্রে নতুন কি

<লি> এসকিউএল ব্যবহারকারীর নাম যোগ করা হয়েছে ওয়াইল্ডকার্ড মেলা
<লি> শুধুমাত্র এসকিউএল ব্যবহারকারীর নাম পরীক্ষা এখনো যোগ করেনি বৈধ অক্ষর (& # x3e; = হওয়া ASCII 32) থাকে
User_prefix জন্য <লি> পরীক্ষার বিষয় ও user_postfix
<লি> যোগ করা হয়েছে পরীক্ষামূলক PDO সমর্থন
মাইএসকিউএল ছাড়া অন্য <লি> এসকিউএল চেক (MySQLi ওল্ড +-শৈলী) কনফিগার --enable-suhosin-পরীক্ষামূলক, যেমন সঙ্গে সক্রিয় করা আবশ্যক এমএস স্কুয়েল.
<লি> disallow_ws এখন সব একক বাইট হোয়াইটস্পেস অক্ষরের সাথে মেলে
<লি> remove_binary এবং disallow_binary এখন ঐচ্ছিকরূপে UTF-8 অনুমতি দেয়.
<লি> চালু suhosin.upload.allow_utf8 (পরীক্ষামূলক)
<লি> Reimplemented suhosin_get_raw_cookies ()
<লি> = (শুধুমাত্র এআরএম উপর) ব্যর্থ disable_display_errors জন্য স্থায়ী সম্ভাব্য segfault
<লি> func.blacklist এবং লগিং সঙ্গে স্থায়ী সম্ভাব্য NULL পয়েন্টার ডি-রেফারেন্স
<লি> লগিং টাইম-স্ট্যাম্প এখন স্থানীয়সময় জিএমটির পরিবর্তে হয়
<লি> যোগ করা হয়েছে নতুন অ্যারের সূচক ফিল্টার (চরিত্র শ্বেত / নিষিদ্ধ জিনিসের তালিকা)
<লি> ডিফল্ট অ্যারের সূচক ব্ল্যাকলিস্টে '& quot; + - & # x3c; & # x3e ;; ()
<লি> লগিং suhosin ফাইলের জন্য তারিখ / সময় দমন বিকল্প যোগ করা হয়েছে (suhosin.log.file.time = 0)
<লি> বাইনারি ডেবিয়ান প্যাকেজ তৈরি করা সহজ স্ক্রিপ্ট যোগ করা হয়েছে
<লি> অধিবেশন হ্যান্ডলার সঙ্গে স্থায়ী অতিরিক্ত recursion সমস্যার
<লি> Suhosin এখন পরিবর্তে সংস্করণ নির্দিষ্ট struct কোড php_session.h উপর নির্ভর করে


সংস্করণ 0.9.37-dev এ নতুন কি:

• এসকিউএল ব্যবহারকারীর নাম পরীক্ষা এখনো যোগ করেনি শুধুমাত্র থাকে বৈধ অক্ষর (& # x3e; = হওয়া ASCII 32)

User_prefix জন্য <লি> পরীক্ষার বিষয় ও user_postfix
<লি> যোগ করা হয়েছে পরীক্ষামূলক PDO সমর্থন
মাইএসকিউএল ছাড়া অন্য <লি> এসকিউএল চেক (MySQLi ওল্ড +-শৈলী) কনফিগার --enable-suhosin-পরীক্ষামূলক, যেমন সঙ্গে সক্রিয় করা আবশ্যক এমএস স্কুয়েল.
<লি> Disallow_ws এখন সব একক বাইট হোয়াইটস্পেস অক্ষরের সাথে মেলে
<লি> Remove_binary এবং disallow_binary এখন ঐচ্ছিকরূপে UTF-8 অনুমতি দেয়.


সংস্করণ 0.9.33 নতুন কি:

• পোস্ট হ্যান্ডলার প্রতিস্থাপন থেকে এক্সটেনশন mbstring বন্ধ করুন

<লি> পোস্ট হ্যান্ডলার সাধিত এক্সটেনশন যোগ করা হয়েছে সনাক্তকরণ
<লি> আর ফিল্টার এক্সটেনশন মধ্য দিয়ে যেতে না লগিং জন্য স্থায়ী এনভায়রনমেন্ট ভেরিয়েবল
<লি> স্বচ্ছ কুকি এনক্রিপশন স্থায়ী স্ট্যাক ভিত্তিক বাফার ওভারফ্লো (পৃথক উপদেষ্টা দেখুন)
<লি> সংশোধন করা হয়েছে যে HTTP- র হেডার মধ্যে নিষ্ক্রিয় HTTP প্রতিক্রিয়া বিভাজন সুরক্ষা নিষ্ক্রিয় NUL বাইট সুরক্ষা
<লি> সরানো হয়েছে সমাধিগৃহ () সমর্থন - পিএইচপি & # x3e জন্য ব্যবহার করা হয় না কারণ; = 5.3.0 যাহাই হউক না কেন

4 Jun 15 মধ্যে নিরাপত্তা ব্যবস্থা & এনক্রিপশন স্ক্রিপ্ট