Entries by Administrator

Wir werden immer mal wieder gefragt, ob es eine vierte Auflage des Buchs "PHP-Sicherheit" geben werde. Derzeit antworte ich darauf wie Radio Eriwan: "Im Prinzip ja."
Aber: Das Buch, mittlerweile ist auch die dritte Auflage bereits vier Jahre alt, ist gealtert. Zwar in Würde (d.h. es steht unseres Wissens nach auch jetzt noch kein grober Unfug darin), aber viele Dinge sind einfach nicht mehr zeitgemäß. Es wird viel Zeit kosten, diese Inhalte zu straffen und zu aktualisieren - Zeit, die bei uns Autoren dünn gesät ist. Wir haben uns daher darauf verständigt, eine vierte Auflage zwar zu wollen, aber nicht mit einem festen Erscheinungstermin. "It's done when it's done", sozusagen.
Mittlerweile ist das Buch als gedruckte Version überall ausverkauft und auch meine Rezensionsexemplare sind bis auf eines vergriffen (die letzten wechselten im Rahmen einer Schulung den Besitzer). Direkt beim Verlag gibt es das Buch jedoch noch als eBook für € 28,99: hier bestellen
Fazit: Wir sind dran, aber können nicht sagen, wann die 4. Auflage kommen wird.

Mein Co-Autor Stefan Esser richtet zusammen mit SyScan und seiner Firma SektionEins einen neuen "Month of PHP Security" aus. Der ganze Mai 2010 wird im Zeichen der PHP-Sicherheit stehen. Anders als beim erstmaligen Sicherheitsmonat, in dem Stefan (soweit ich mich erinnere) alle Sicherheitslücken und Advisories selber erarbeitet hat, ist nun die Mithilfe der Community gefragt. In einem CfP auf php-security.org ruft Stefan zu folgenden Beiträgen auf:

• Neue Lücke in PHP selber, inkl. Lösungsvorschlag an die Entwickler
• Neue Lücke in beliebter PHP-Extension etc. (also z.B. in eAccelerator, APC oder Suhosin )
• Detaillierter Artikel zu einem Aspekt von PHP-Sicherheit
• "Komplizierter" Exploit gegen eine bekannte PHP-Anwendung
• "Komplizierter" theoretischer Artikel über Angriffe gegen PHP (Beispiel: wie erzeugt man Heap Overflows)
• Anleitung zum Angriff gegen verschlüsselte PHP-Anwendungen
• Veröffentlichung eines neuen PHP Security Werkzeugs
• Oder irgendwas anderes, was mit PHP Security zu tun hat

Am Ende des PHP-Security-Monats gibt's Preise für die besten Einsendungen, darunter Tickets für die Syscan 2010 (ohne Hotel- und Reisekosten), Lizenzen für CodeScan PHP und Amazon-Gutscheine. Mehr Informationen gibt es unter http://www.php-security.org/ .

"[..], muss ich wirklich sagen, dass ich seit sehr langer Zeit kein so fachlich gutes und vor allem gut geschriebenes Buch mehr gelesen hab. War wirklich mehr als positiv ueberrascht. Schoen, dass es noch Fachbuchautoren gibt, die auch wirklich Plan vom dem Fachbereich haben ueber den sie schreiben ;-)" -- Martin J. Muench, www.remote-exploit.org