トップページ⇒php
73コメント18KB

流石にPHPから撤退ですね

■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん2007/02/24(土) 03:05:41ID:JazWCFS8
＞ Security Enhancements and Fixes in PHP 5.2.1 and PHP 4.4.5:
＞ Fixed a possible overflow in the str_replace() function.
http://jp2.php.net/

リリースから何年目だよ

0002nobodyさん2007/02/24(土) 03:23:34ID:???
どうぞご勝手に
0003nobodyさん2007/02/24(土) 17:52:53ID:???
とりあえずPHPのセキュリティパッチを入れて使いますか

PHPの「守護神」Suhosin
http://itpro.nikkeibp.co.jp/article/COLUMN/20070214/261900/

GoogleはPython使ってんですよね？
0004nobodyさん2007/02/24(土) 19:16:42ID:???
googleはpythonをどこに使ってるんだろ？
サーバサイドはバリバリCで書いてそうだし。
社内のミニツール程度？
0005nobodyさん2007/02/24(土) 19:50:40ID:???
他のあんまり使われてない言語に比べると、PHPはマシなほうじゃないかと思うけど。

どうでもいいけど、守護神を韓国語にしちゃうとか、センスが…
0006nobodyさん2007/02/24(土) 20:12:38ID:???
PerlからPHPに来て、PHPから撤退→避難先の言語はどこかなー？
PHPをそこそこ勉強したら、次はRubyに行く予定です。
WebProg行脚〜LL流浪民ですねｗ
0007nobodyさん2007/02/24(土) 20:16:00ID:???
韓国語か。キムチはおいしいけど、ハングル文字は読めないんだよね。
0008nobodyさん2007/02/24(土) 20:16:19ID:???
ここでPythonですよ
0009nobodyさん2007/02/24(土) 21:50:13ID:???
PHPは何でもコアに入ってるから、いちいちリコンパイルしないといけない。
0010nobodyさん2007/02/24(土) 22:52:03ID:???
正直、webメインの新しくて勢いがあるのが出てきたら乗り換えたい
0011nobodyさん2007/02/25(日) 00:40:58ID:???
10の条件に一致するのが
残念ながら少し前までPHPだったわけで
今後10の条件に一致するものがでてきたら
いい部分も悪い部分もPHPの延長上にある件
0012nobodyさん2007/02/25(日) 01:13:23ID:???
とりあえずPHPと共倒れにならないように、Ruby、Pythonは今から使っておくと吉☆
0013nobodyさん2007/02/25(日) 01:17:48ID:???
Rubyでいいだろ
0014nobodyさん2007/02/25(日) 04:18:15ID:i3Cw2EuW
Javaにしとけ
無理ならjavascriptｗ
0015nobodyさん2007/02/25(日) 13:39:24ID:???
いずれは手を出すことになるかもしれないが、順番は各自の都合にあわせて検討するべきだろう。

今までやってきた言語
C→Perl→PHP

PHPの後に手を出しだ言語
PHP→Java

俺の予定
（PHP→Java）→Ruby→Lisp
PHP、Javaの次はRubyをやってみます。Ruby on Railsで、WEB系のフレームワークは卒業かな？
関数型言語と呼ばれるものも一度は勉強しておいた方がいいかなと思ったのでLispもやってみたいです。
＝HaskellとかSchemeも検討してみます。
0016nobodyさん2007/02/25(日) 14:31:43ID:???
ようやく、Lispに時代が追いついたか。
0017nobodyさん2007/02/25(日) 17:49:43ID:???
PHPがうんこなのは置いといて
みんな>>1 のバグの発生条件読んだのかい？
0018nobodyさん2007/02/25(日) 22:30:51ID:???
バグの詳細がどこに書いてあるのかすらわからん。
おしえて。
0019nobodyさん2007/03/01(木) 23:00:37ID:A1TR46zd
PHP 4.4.5 Released [14-Feb-2007]
PHP 4.4.6 Released [01-Mar-2007]

（　´_ゝ`）

0020nobodyさん2007/03/03(土) 06:59:46ID:xwDbhBhe
PHPの元開発メンバーで
セキュリティーが保てないPHPを見限った奴が
the Month of PHP Bugsで
バグ暴露テロ開始したな　＼(^o^)／ｵﾜﾀ
0021nobodyさん2007/03/03(土) 08:01:52ID:???
まあ、ム板の人々はPHPのセキュリティホールなどまったく気にしていないわけだが
http://pc11.2ch.net/test/read.cgi/tech/1127806509/
0022nobodyさん2007/03/03(土) 09:22:58ID:???
>>20
半島語名のついたﾊﾟｯﾁ作ってる人？
0023nobodyさん2007/03/03(土) 13:29:51ID:???
深くネストされた配列を送信するだけでクラッシュさせられるって怖すぎ
コリアンパッチ入れた方がいいのか？
0024nobodyさん2007/03/03(土) 13:48:35ID:???
suhosin入れて大丈夫かな？
変なコード入ってない？
0025nobodyさん2007/03/03(土) 16:44:45ID:???
半島パッチ入れるくらいなら脆弱性抱えてたほうがマシ。
バグあっても、現実的に実際に危険なことなんて無いし。

俺の言語履歴
F-Basic　→　PHP4　→　PHP6 および C++（予定＆希望）
0026nobodyさん2007/03/03(土) 16:53:37ID:???
しかし、セキュリティの脆弱性を報告すると感謝されるどころか、余計なことすんなみたいな扱い受けるPHPの開発チームって凄いな。
0027nobodyさん2007/03/03(土) 17:05:26ID:???
>>26
だって、実際にPHPの脆弱性を突いた被害実例なんて、聞いたことないだろ？
それよりもコーディングのまずさによる被害（XSSとか）のほうが圧倒的に多い。
0028nobodyさん2007/03/03(土) 17:20:30ID:???
＼(^o^)／
0029nobodyさん2007/03/03(土) 19:17:09ID:???
>>25=>>27
0030nobodyさん2007/03/03(土) 22:57:35ID:???
>>29
それがどうした？
0031nobodyさん2007/03/04(日) 02:18:03ID:???
PHPに代わる候補を、最低限でも１個用意しておきたい。

「PHP以外で作ってよ」と言われたら…、

Javaって言えば、お客さんには納得してもらえるだろうなー。
小さいWEBサイト作るなら、もっと手軽なのがいいかな？
Perl、Python、Rubyがとりあえずの代替候補かな？
やっぱ今ならRoRって言っとけば、まあお客さんも納得かな？
0032nobodyさん2007/03/04(日) 09:13:41ID:???
Javaで仕事できるんならPHPなんざ今すぐにでも捨てるｗ
0033nobodyさん2007/03/05(月) 11:43:57ID:???
おれphp4と併行してASP（しかも.net以前）、JSP/servlet、稀にPerl物の保守やらされてるよ
最近、どれにも未来ねえ気がして冷や汗

RoRは面白そうだね。情けなくもFastCGI導入にコケててCGI動作で試してるけど、ActiveRecordなんかの手軽さなどGJな点が多々
Pythonｲﾝﾃﾞﾝﾄ作法に慣れられず挫折
これも慣れれたら面白そうなんだけどな

でも急に細々したの作らないといけなくなったら、やっぱphp選んでしまうな
0034nobodyさん2007/03/05(月) 13:19:28ID:???
セキュリティ専門家、「Month of PHP Bugs」プロジェクトを実施
http://japan.cnet.com/news/sec/story/0,2000056024,20344524,00.htm
0035nobodyさん2007/03/09(金) 05:26:34ID:???
PHPはまだユーザも多くて開発も活発だからﾏｼ。
セキュリティに関する発見が多いのもしっかり見られている証拠。
悲惨なのはPerlﾓｼﾞｭｰﾙとか使いまくってるｻｲﾄ。
Rubyもｻｰﾊﾞｻｲﾄﾞとしての実績がまだ浅い。
やっぱPythonだな
0036nobodyさん2007/03/09(金) 05:42:17ID:???
だよね
はてなとかライブドアとかモバイルファ（ｒｙ
とか悲惨だよねー
0037nobodyさん2007/03/10(土) 01:57:25ID:???
PHPプロでコリアンパッチ(suhosin)当てたPHPバイナリを配布開始！
0038nobodyさん2007/03/10(土) 07:34:20ID:???
半島パッチ使うくらいなら、脆弱性爆弾抱えた大和魂で行くぜ！！
0039nobodyさん2007/03/10(土) 08:02:08ID:???
>>38
鯖にリトルボーイ落としました
0040nobodyさん2007/03/10(土) 08:16:25ID:???
つかコリアンなのは名前だけじゃん
もうアレルギーってレベルじゃねーぞｗ

>>39
通報…と言いたいところだがGJ
0041nobodyさん2007/03/11(日) 07:05:33ID:???
コリアンパッチは恐らく64bit環境のせいだろうが落ちまくるぞ。
FreeBSDがデフォで入ってて原因に気づかなかった。
0042nobodyさん2007/03/11(日) 09:15:44ID:???
ﾅﾝﾃｺｯﾀｲ／(^o^)＼
0043nobodyさん2007/03/11(日) 17:58:44ID:???
その後、PHP開発者はPHPにバンドルされるFilterモジュールを開発し、
入力フィルタシステムを壊してしまいました。
Filterモジュールは入力フィルタシステムをオーバーライドし、
以前に定義された入力フィルタに制御を返しません。
この為に以前に導入された入力フィルタリングシステムは利用できなくなりました。
PHP開発者はHardened-PHPがこれらのフックを利用していた事を知りながら、
意図的に入力システムを壊す事を止めようとしませんでした。


PHP開発者は人間性に問題あり？
0044nobodyさん2007/03/11(日) 18:44:26ID:???
祇園精舎の鐘の声
　諸行無常の響きあり
　　沙羅双樹の花の色
　　　盛者必衰の理をあらわす
おごれる人も久しからず
　ただ春の世の夢のごとし
　　たけき者も遂には滅びぬ
　　　偏に風の前の塵に同じ



いよいよPHPから卒業するシーズンがやって来たようですね。
PHPの開発者のみなさん、今まで大変お世話になりました。
あなた方のおかげでだいぶ稼がせていただきました。
これからも機会があればPHPを使わせていただきます。
とりあえずRubyの勉強を始めてみようと思います。

　　　　　　　　　　　　　　　2007年春　吉日
0045nobodyさん2007/03/11(日) 20:02:35ID:???
別にどうでもいいよ。
PHP4で特に不満ないから、これを使い続けるもの。
0046nobodyさん2007/06/01(金) 03:15:00ID:+o58Psae
>>45
そうだね、Perl5と同じでね。
0047nobodyさん2007/06/01(金) 03:42:49ID:???
寝ろよ
0048nobodyさん2007/06/01(金) 20:18:05ID:???
GoogleはJava使ってるんじゃないの
今どきCで一から書いていったら開発効率悪すぎ
0049nobodyさん2007/06/02(土) 01:04:11ID:???
グーグルは、C/C++、Java、Pythonをよく使ってるみたいですよ。
あとAJAXでJavaScriptも
0050nobodyさん2007/06/02(土) 01:36:56ID:???
普通にC++かと思ってたが違うのか？
0051nobodyさん2007/06/02(土) 08:41:59ID:???
WebのプログラミングをわざわざC++でする理由って何かあるのか
GBがない環境なんて地獄だろ
0052nobodyさん2007/06/02(土) 10:16:37ID:???
でもさー、スクリプト言語で万単位行書いちゃうと、
「コンパイルしてー」
って思うよ。アクセラレータでキャッシュとかお茶濁しではなく。
0053nobodyさん2007/06/02(土) 21:38:57ID:???
GCって書こうと思ってGBと書いてしまった。
恥ずかしすぎるので死のう
0054nobodyさん2007/06/02(土) 21:40:08ID:???
それ何て冗長なスクリプト言語だ
多分PHPだな、ありゃ酷い
0055nobodyさん2007/06/03(日) 09:14:17ID:???
　　　　　　　　　　　　　　　　　　　　┏━━━━┓
　　　　　　　　　　　　　　　　　　　　 　 　PHP　 　
　　　　　　　　　　　　　　　　　　　　┣━━━━┫
　　　　　　　　　　　　　　　　　　　　┃ 　　　 　　┃
　　　　　　　　　　　　　　　　　　　　　 ''';;';';;'';;;,.,　　　　　　　　　　　　　　　　　　ザッ
　　　　　　　　　　　　　　　　　　　　　　　''';;';'';';''';;'';;;,.,　　　ザッ
　　　　　　　　　　ザッ　　　　　　　　　　　　;;''';;';'';';';;;'';;'';;;
　　　　　　　　　　　　　　　　　　　　　　　　;;'';';';;'';;';'';';';;;'';;'';;;
　　　　　　　　　　　　　　　　　　　　　　　 vymyvwymyvymyvy　　　　　ザッ
　　　　　　　　　　　　　　　ザッ　　　　　MVvvMvyvMVvvMvyvMVvv、
　　　　　　　　　　　　　　　　　　　Λ＿ﾍ＾−＾Λ＿ﾍ＾−＾Λ＿ﾍ＾Λ＿ﾍ 　われ等のPHPよ、栄光あれ〜
　　　　　ザッ　　　　　　　　　　　　ﾍ＿＿Λ　ﾍ＿＿Λ　ﾍ＿＿Λ　ﾍ＿＿Λ
　　　　　　　　　　　　　　　　＿＿,/ヽ＿　/ヽ＿＿,.ヘ　/ヽ＿＿,.ヘ　＿,.ヘ　,.ヘ　　　　ザッ
　　　　/＼＿＿_／ヽ　　　/＼＿＿＿ /＼＿＿_／ヽ　_／ヽ　/＼＿＿_／ヽ
　　 ／　　　 　　　　　＼／　　　　　　／　　　　　　　　＼　 ／　　　　　　　　　＼
　 . |　　　　　　　　　　　|　　　　　　　|　　　　　　　　　　　|　|　　　　　　　　 　　　|
　　|　 　　 　　　　　 　　| 　　　　　 　|　　　　　　　　　　　|　|　　　　 　　　　　　　|
. 　 |　　　　　　　　　　　|　　　　　　　|　　　　　　　　　　　|　|　　　　　 　　　　　　|
　　 ＼　　　　　　　　／＼　　　　　　＼　　　　　　　　　／　＼　　　　　　　　　／
　　　／｀ー‐--‐‐―´＼ ／｀ー‐- 　／｀ー‐--‐‐―´＼-‐‐ ／｀ー‐--‐‐―´
0056nobodyさん2007/06/05(火) 00:56:31ID:???
まだだ

まだ終わらんよ
0057nobodyさん2007/06/07(木) 20:19:25ID:???
PHP開発チームは6月1日にアップデートバージョンの5.2.3をリリースし、
複数の脆弱性に対処した。

リリースノートによれば、この一環として「chunk_split()」の整数オーバーフローの
脆弱性も修正されたはずだった。 しかしこれについて、PHPチームを脱退した研究者の
ステファン・エッサー氏が、 自身の運営するPHPセキュリティブログで問題を指摘した。

同氏によると「フィックスは壊れているばかりかまったく無意味」であり、 PHP 5.2.3で整数
オーバーフロー問題は未修正のまま、別の行に移されただけだという。 US-CERTも
6月6日付で、PHP 5.2.3にはchunk_split()機能に整数オーバーフローの脆弱性が存在する
可能性があると指摘。 エッサー氏が掲載した情報を紹介している。

http://headlines.yahoo.co.jp/hl?a=20070607-00000044-zdn_ep-sci

たしかに終わってなかった
0058nobodyさん2007/06/08(金) 22:28:36ID:???
PHPの5系ってとても安定版のリリースとは思えないバグフィックスだらけのチェンジログだよなあ。
http://www.php.net/ChangeのLog-5.php
0059nobodyさん2007/06/08(金) 22:29:25ID:???
間違えた。
http://www.php.net/ChangeLog-5.php
0060nobodyさん2007/06/17(日) 15:03:35ID:???
LLならColdFusionやってみそ
0061nobodyさん2007/07/14(土) 10:17:08ID:I5Ey7g8x
韓国カブレのStefan自重しろ
お前がぶっちゃけなきゃ脆弱性なんか存在しないんだよ
PHPは安全なソフトなんだよ
それをお前がFUDしてんじゃねーか
0062nobodyさん2007/07/15(日) 10:08:24ID:???
>>61
禿同。報告しなきゃいたずら目的で攻撃されることもない。
第一Suhoshinってねぇ。「Shugoshin」じゃなくあえて「Suhoshin」って名づけるセンスが全く理解できないしｗｗｗ
0063nobodyさん2007/07/15(日) 15:27:39ID:???
きじゃくせいをバラされて怒るユーザｗｗｗ
0064nobodyさん2007/07/15(日) 19:18:27ID:???
PHP5ってバージョンアップのたびに膨大なセキュリティフックスがあるよなあ。
0065nobodyさん2007/07/19(木) 15:28:59ID:???
きじゃくせい
セキュリティフックス
0066nobodyさん2007/07/19(木) 16:44:00ID:???
着尺製
脆弱性
0067nobodyさん2007/09/14(金) 00:13:20ID:???
かじゃくせい
きじゃくせい
くじゃくせい
けじゃくせい
こじゃくせい
0068nobodyさん2007/09/14(金) 02:02:43ID:???
vulnerability
もろよわせい
0069電脳プリオン2011/11/14(月) 00:03:55.64ID:????2BP(1960)
誰が撤退したの？
0070nobodyさん2013/05/31(金) 13:24:28.38ID:fGHnBnCC
単純
0071nobodyさん2013/06/01(土) 01:30:40.54ID:???
7年経つが撤退してる気配なしｗｗｗ
0072nobodyさん2013/06/17(月) 10:36:08.97ID:HXWKL51u
ななねんまえのすれっどか・・・・
0073nobodyさん2013/06/17(月) 12:28:51.86ID:???
わはは、7年前の化石がまだ生きとるｗ
■ このスレッドは過去ログ倉庫に格納されています