Спустя пять месяцев с момента выхода PHP 5.3 увидел свет первый корректирующий релиз - PHP 5.3.1, в котором исправлено около 100 ошибок.

Связанные с безопасностью улучшения и исправления:

Добавлена директива конфигурации "max_file_uploads", позволяющая указать максимально возможное число загрузок файлов на каждый запрос. Директива введена для защиты от DoS атак, направленных на истощение ресурсов через создание огромного числа временных файлов. Заданное по умолчанию значение - 20; Добавлены дополнительные проверки в код обработки EXIF полей в изображениях; Устранена возможность обхода ограничений safe_mode, через вызов tempnam() для неограниченного создания временных файлов; Устранена возможность создания fifo-файлов вне корневой директории, определенной через open_basedir, путем вызова posix_mkfifo(); Исправлена ошибка, приводящая к неработоспособности ограничения safe_mode_include_dir; Устранена ошибка, приводящая к краху при передаче некорректного режима в функцию popen. Наиболее важные исправления, не связанные с безопасностью:

C 1 января 2010 года в России вступает в силу Федеральный закон N 8-ФЗ от 9 февраля 2009 года «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления». Благодаря новому закону, граждане смогут получать необходимую информацию о работе органов власти. В июне 2009 года Правительство РФ также одобрило проект постановления, предусматривающий наделение Министерства экономического развития России полномочиями по утверждению требований к технологическим, программным и лингвистическим средствам обеспечения пользования официальными сайтами федеральных органов исполнительной власти.

П.5 ст.1 закона дает определение официального сайта органа власти, напрямую связывая его с понятием доменного имени: «официальный сайт государственного органа или органа местного самоуправления - сайт в информационно-телекоммуникационной сети Интернет, содержащий информацию о деятельности государственного органа или органа местного самоуправления, электронный адрес которого включает доменное имя, права на которое принадлежат государственному органу или органу местного самоуправления».

Наличие официального сайта для органов власти с первого дня 2010 года станет обязательным, так как именно на сайте должна публиковаться информация о деятельности учреждений, о тендерах, вакансиях в органах государственной власти, местного самоуправления, в государственных и муниципальных организациях и многом другом. Например, Постановлением Правительства Московской области утвержден перечень информации о деятельности правительства региона, размещаемой на сайте: на официальном интернет-ресурсе можно узнать общую информацию о деятельности правительства, номера телефонов справочных служб, адрес электронной почты, сведения о нормотворческой деятельности, о календарных планах мероприятий, об участии правительства в целевых программах, международном сотрудничестве, о состоянии защиты населения и территорий МО, о результатах проверок, тексты официальных выступлений и заявлений председателя правительства региона. Обратиться к власти теперь можно будет не только в традиционной, письменной форме, но и посредством сети Интернет. Ответы на запросы должны быть предоставлены в течение 30 дней со дня их регистрации, а в сложных случаях с отсрочкой максимум на 15 дней.

iнфоцентр (пресс-служба RU-CENTER)

Феноменальные вещи происходят в Глобальной сети в последние несколько месяцев. Подобно мировой экономике, интернет бросает то в жар, то в холод, число пользователей то растет, то сокращается, интернет-компании то увольняют своих сотрудников, то покупают новые активы. Однако превзошла всех по оригинальности компания Netcraft, точнее не сама компания, а ее последний отчет.

В январе 2009 года компания опубликовала отчет о количестве сайтов и блогов в Глобальной сети по состоянию на 31 декабря 2008 года. Тогда в Netcraft сообщили, что за декабрь количество сайтов в сети уменьшилось на 1,23 млн и составило 185,5 млн единиц. Тогда это сокращение было названо "нетипичным", а наблюдатели мгновенно связали уменьшение базы с финансовым кризисом и уменьшением интернет-бюджетов по всему миру.

Однако январь 2009 года стал еще более запоминающимся. При том, что в среднем ежемесячный темп роста составляет 1,5-3 млн сайтов, в январе в сети появилось более 30 млн новых сайтов! "По состоянию на 1 февраля 2009 года мы получили ответ от 215 675 903 сайтов. Это феноменальный прирост, за 15 лет мониторинга в сети такого еще не было. Общая база сайтов всего за месяц выросла сразу на рекордные 16%", - говорят в Netcraft.

По словам аналитиков, техническая ошибка в отчете исключена, сбоев при исследовании также не возникало и все данные действительно соответствуют реальности. Каких-либо объяснений в отношении такого лавинообразного роста сайтов (почти по миллиону сайтов в сутки) в компании не приводят. Однако самый значительный прирост базы пользователей - почти в 20 млн сайтов - был показан в Китае.

Еще одной тенденцией января стал взрывной рост популярности программного веб-сервера QZHTTP. К слову сказать, это сервер тоже родом из Китая. На базе этого сервера еще в первых числах января работали всего несколько сотен сайтов, однако спустя 30 дней база пользователей QZHTTP превышала уже 20,02 млн сайтов.

Впрочем, данный феномен можно объяснить сравнительно просто - на QZHTTP перенес все свои проекты китайский портал и администратор доменов QQ.com. В Китае так называемая Q-зона (qzone.qq.com) пользуется популярностью среди пользователей, ведущих тут свои блоги, разработчиков, открывающих сервисы, а также новичков, которые просто знакомятся с интернетом. Помимо этого, QQ.com владеет самой популярной в Китае системой обмена мгновенными сообщениями, наподобие ICQ.

Еще один факт, на который также стоит обратить внимание: база сайтов (включая блоги) QQ.com превышает базу сайтов интернет-компании Google: 20 млн против 8,1 млн. Стоит ли говорить о том, что китайский сервис также обходит более раскрученные Microsoft Live Space или MySpace?

Что касается остальных веб-серверов, то здесь лидером остается Apache c долей в 48,59% рынка, следом за ним идет Microsoft IIS c 29,18% или 62,94 млн сайтов. Сервер Nginx владел 3,78% рынка, на его базе работали 8,16 млн сайтов.

CyberSecurity.ru

Михаэль Видениус (Michael "Monty" Widenius), один из основателей компании MySQL AB и главный автор оригинальной версии популярнейшей СУБД с открытым кодом MySQL, ушел из Sun Microsystems, которая в начале этого года поглотила MySQL AB.

До того, как Sun купила MySQL AB, Михаэль занимал должность технического директора в компании, занимавшейся разработкой и поддержкой популярной СУБД. На конференции и выставке 2007-го года MySQL Users Видениус был удостоен первого в мире звания MySQL Fellow — высшего статуса, который можно было получить от MySQL AB. Кроме того, в 2003 году он был удостоен звания Software Entrepreneur of The Year в Финляндии.

Пока неизвестно, кто будет руководить разработкой СУБД MySQL в Sun после ухода из компании Видениуса. Среди возможных кандидатур называется другой заметный разработчик MySQL, входящий в штат Sun, — Брайан Эйкер (Brian Aker). В июле этого года он выпустил Drizzle — разновидность MySQL, ориентированную на Web 2.0.

nixp.ru

На официальном сайте организации W3C опубликован документ Mobile Web Best Practices 1.0, в котором содержатся рекомендации по оптимизации интернет-контента для облегчения доступа к нему с помощью мобильных устройств.

Общеизвестно, что получить доступ к ресурсам сети интернет с помощью интегрированных браузеров мобильных телефонов, смартфонов, коммуникаторов и плееров – задача не всегда тривиальная, потому как и программная, и аппаратная составляющая подобных устройств не всегда рассчитана на отображение "тяжелых" веб-страниц и сложного мультимедийного контента.

Документ представляет собой перечень стандартов, рекомендаций и практических советов, которые должны помочь создателям сайтов сделать их доступными для пользователей вне зависимости от того, какое устройство они используют для интернет-серфинга.

Напомним, то организация W3C (World Wide Web Consortium) занимается разработкой и внедрением технологических стандартов для Всемирной Паутины.

Компьюлента