Web notes » windows

Microsoft IIS, бага или фича?

nice — Tue, 01 Sep 2009 19:15:09 +0000

Оказывается в некоторых службах Microsoft IIS затаилась опасная уязвимость.

По предварительным данным, вся проблема в реализации протокола FTP в версиях Internet Information Services 6.0 и более ранних. С помощью этой уязвимости, теоретически, можно получить контроль над удаленным компьютером.

Как таковой «заплатки» пока еще не существует, но в Microsoft уже занялась решением проблемы!

Windows 7 Sins

nice — Sun, 30 Aug 2009 21:10:51 +0000

В организации FSF, Сторонники свободного ПО провели акцию «Семь грехов Windows 7».

На сайте акции, Microsoft обвиняют в таких 7 грешках:
1) «Отравление обучения».
2) «Вторжение в частную жизнь».
3) «Монополизм».
4) «Принудительные обновления».
5) «Злоупотребление стандартами»
6) «Мультимедийное ограничение (DRM)»
7) «Слабая система безопасности».

В целом, если так подумать, не только Microsoft ведет так свои делишки…

IIS. Переходим на php 5.3.

nice — Tue, 11 Aug 2009 21:10:07 +0000

Если вы решили перейти на php 5.3, вам нужно будет внести некоторые изменения в настройках php.ini. Но при отладке могут возникать небольшие проблемки.

Итак, открываем php.ini (в основном в папке WINDOWS или PHP), и выставляем следующие параметры:
fastcgi.impersonate = 1
cgi.fix_pathinfo=1
cgi.force_redirect = 0

Также в php 5.3 отсутствует библиотека php5isapi.dll, так что в настройках приложения IIS сервера для расширения .php выбирам php-cgi.exe. Теперь php 5.3 работает на протоколе FastCGI.

А теперь к ошибкам. Если выдало error:

HTTP 401.3 - Отсутствуют необходимые права доступа: доступ запрещен списком управления доступом (ACL) к ресурсу Internet Information Services

- Заничит посмотрите права на папку с php.

Use of undefined constant

- Не поставлены кавычки в переменных. Например, $row[num] нужно заменить на $row ['num'].

Undefined index

- Неправильно передается переменная. Например, проверка на наличие переменной if($_POST["num"]) надо заменить на if(isset($_POST["num "])) или if(empty($_POST["num "])).

Еще не удивляемся, если функция split вызовет error. В php 5.3 появились функции, которые были отмечены на удаления. По этому, например, вместо $tmp = split(',',$row['num']) пишем $tmp = explode(',',$row['num']).

Пока все. Если узнаю что-то еще, обязательно сообщу. Или добавляйте свои комментарии по этой теме!