PHP 7 выйдет в июне

Опубликовано: 1 мая 2015 г., пятница

23 апреля 2015 года Расмус Лердорф, создатель скриптового языка PHP, сообщил на конференции O'Reilly Fluent о скором выходе новой версии, заявляя что быстродействие среды возросло более чем вдвое: по его словам, именно такое ускорение наблюдалось в реальных веб–приложениях. Выход первого релиз–кандидата PHP 7 запланирован на июнь 2015 года, финальная версия появится в октябре 2015 года.

PHP 7 основан на ветке phpng, созданной для устранения недоработок, связанных со структурами и типами данных, управлением памятью. Как подчеркнул Лердорф, PHP 7 экономнее расходует серверные ресурсы, поэтому на версию 7 надо переходить «всем, кто пользуется большим количеством серверов».

PHP 7 основан на абстрактном синтаксическом дереве, посредством чего, по мнению создателя языка, упрощается разработка вспомогательных инструментов, статический анализ и профилирование кода. Функции в PHP 7 могут возвращать массивы, введена строгая типизация. В этой версии не будут поддерживаться некоторые функции PHP 4, отметил Лердорф, так что код двенадцатилетней давности может не отработать в новой версии интерпретатора.

Атака на корпоративный сайт не только нарушает работу онлайновых услуг и подрывает репутацию владельцев, но зачастую становится первым этапом взлома внутренних сетей крупных компаний. При этом, согласно исследованию компании Positive Technologies, в последнее время заметно возросло количество сайтов с уязвимостями высокой степени риска. Исследователи выявили самые распространенные уязвимости и оценили, насколько эффективны методы их обнаружения. Всего в ходе тестов по анализу защищенности, проводившихся компанией в 2013 году, было изучено около 500 веб–сайтов, для 61 из них проводился более углубленный анализ. Значительная часть исследованных порталов принадлежала банкам — из–за участившихся атак в этой сфере. Также увеличился спрос на анализ безопасности сайтов СМИ, что связано с громкими случаями их взломов и распространения дезинформации. Кроме того, исследовались сайты государственных учреждений, промышленных предприятий и телекоммуникационных компаний. Выяснилось, что 62% сайтов в 2013 году содержали уязвимости высокой степени риска. Данный показатель существенно выше прошлогоднего (45%).

Больше всего приложений с уязвимостями высокой степени риска было выявлено на сайтах СМИ (80%). Что касается сайтов дистанционного банковского обслуживания, то ни одна из исследованных систем ДБО не соответствовала полностью требованиями стандарта безопасности PCI DSS. Самая распространенная уязвимость 2013 года — межсайтовое выполнение сценариев (Cross Site Scripting) — встречается на 78% исследованных сайтов. Данный недостаток позволяет атакующему влиять на содержимое веб–страницы, отображаемой в браузере пользователя, в том числе с целью распространения вредоносного кода или получения учетных данных жертвы. Например, в случае уязвимой системы интернет–банкинга злоумышленник может сформировать ссылку, относящуюся к реальному сайту банка, при переходе по которой пользователь увидит фальшивую форму авторизации. Введенные пользователем данные будут направлены на сервер злоумышленника. На втором месте по популярности (69%) — недостаточная защита от подбора идентификаторов или паролей пользователей (Brute Force), например вследствие отсутствия или некорректной реализации механизма CAPTCHA.

В топ–10 также вошли две уязвимости высокой степени риска — «Внедрение операторов SQL» (43%) и «Внедрение внешних сущностей XML» (20%). Самыми небезопасными оказались сайты, написанные на языке PHP: 76% из них содержат критические уязвимости. Менее уязвимы веб–ресурсы на Java (70%) и ASP.NET (55%). Опасная уязвимость «Внедрение операторов SQL» встречается на 62% сайтов, написанных на PHP; для других языков данный показатель значительно ниже.

Источник: tadviser.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Состоялся релиз популярной графической среды GNOME 3 для Linux

GNOME является самым популярным пользовательским интерфейсом для операционной системы Linux и используется по умолчанию в большинстве популярных версий этой ОС. Главное новшество GNOME 3 – полностью измененный интерфейс GNOME Shell дальше »

Опубликованы скриншоты ОС Windows 8

В Сети появились скриншоты интерфейса операционной системы Windows 8. Изображения одного из предварительных релизов опубликовали авторы блога Within Windows. дальше »

Новая система сетевого управления Zelax NMS

Российский разработчик и производитель оборудования для сетей передачи данных Zelax представил новую систему Zelax NMS (Network Management System), обеспечивающую выполнение полного набора функций централизованного мониторинга сети на основе протокола SNMP дальше »

„Internet Explorer 9“ – браузер, который экономит энергию

В мире компьютерами и Интернетом пользуется более двух миллиардов человек, что приводит к растрате огромного колличества энергии. дальше »

Новый выпуск электронного издания – «Open Source» 079

Опубликован новый выпуск электронного приложения к журналу «Системный администратор», полностью посвященного программному обеспечению с открытым кодом, — «Open Source» 079. дальше »

Opera выпустила браузер Барракуда

Компания Opera 17 марта выпустила в свободное плавание бета–версию браузера Opera 11.10 под кодовым названием Барракуда. дальше »

Смартфоны Nokia под управлением Windows Phone 7 появятся будущем году

Первый смартфон Nokia под управлением Windows Phone 7 появится на свет только через год, заявил представитель индийского подразделения Nokia дальше »

Microsoft выпускает браузер Internet Explorer 9

Разработка нового веб–браузера велась более года. Теперь скачать программу можно на официальном сайте Microsoft. дальше »

Google предложила новый способ настройки результатов поиска

Пользователи поисковой системы Google получили возможность исключать ненужные сайты из поиска дальше »

В Сети появился новый троянец–вымогатель

Новый троян маскируется под бесплатную программу, которая позволяет шпионить за друзьями в Интернете. дальше »