Het hol van de Code

28 november, 2008

kopbal plaats: $_SERVER [„PHP_SELF“] veiligheidskwetsbaarheid

Filed onder: Een post Uncategorized - het 3:28 p.m. van Brian @

Ik dacht ik deze sectie van code zou delen die ik in het Kader Zend heb gevonden.  Het beknot PHP_SELF bij de eerste ingebedde nieuwe lijn om ongewenste code te verhinderen opnemend in de kopballen.

// construeert zorgvuldig deze waarde om de problemen van de toepassingsveiligheid te vermijden.
$php_self = htmlentities (substr ($_SERVER [„PHP_SELF“], 0, strcspn ($_SERVER [„PHP_SELF“],“ \ n \ r ")), ENT_QUOTES);

kopbal ('Plaats: `. $php_self);

Lang en kort van het is dat als u OM HET EVEN WELKE ongefilterde, vuile variabelen omvat wanneer u uw kopbal construeert, u een veiligheidsgat hebt geopend.

De schoonmakende gebruiker leverde een variabelendeel van de grondbeginselen.  Ik ben net niet dat alles zorgvuldig met het gebruik van PHP_SELF vóór nu geweest.

Om de documentatie Zend de „te citeren Behandeling van de variabele $php_self in het voorbeeld is hierboven een algemene veiligheidsrichtlijn [.] U zou tevreden u output altijd moeten filtreren aan HTTP- kopballen.“

Enkel gedacht zou ik… delen

29 augustus, 2008

Boze brief aan Flickr/Yahoo

Filed onder: Een post Uncategorized - het 10:58 p.m. van Brian @

Ik zie waarom alle vorige werknemers Yahoo ik waar niet gelukkig over hun tijd werkend voor Yahoo weet.

Hier is een gaand e-mail I gesprek ik met hen heb:

Ik wil niet om het even wat bespreken. Noch wens ik om om het even welke informatie te verkrijgen. Ik heb u over een fout geïnformeerde die door uw kopend systeem wordt gemaakt, wens ik eenvoudig u om het te verbeteren en de dienst te verlenen die ik voor een week geleden reeds betaald ben gebleken.

Ik heb de informatie gevraagde voor controle, van mijn eerste e-mail voorzien. De informatie paste precies wat aan op dat ogenblik in mijn rekening was. Die informatie omvatte mijn postcode en e-mail gebruikte rekening in deze correspondentie evenals een tweede e-mailrekening die naast mijn yahoo e-mail is.

(meer…)

3 juli, 2008

Goed, kijkt het als ik ben gast opnieuw het ontvangen!

Filed onder: Een post Uncategorized - het 1:31 am van Brian @

Het ging iets in die aard:

Ben zeker om zich bij me vanavond aan te sluiten levend bij 9pm Oostelijk in http://www.RhettAndLink.com/live

1 juli, 2008

De Uiteinden van Skype: De Groepen van Skype en Gedeelde Groepen (video)

Filed onder: Een Uncategorized Post, het 10:20 p.m. van Skype - van Brian @

Dit is één van moet usful eigenschappen wanneer het gebruiken skype voor zaken. Vooral met een organisatie de grootte van b5media. Ik gebruik gedeelde groepen om blogger skype contacten aan alle bloggers b5media, b5mediaToronto Bureau en het Team van Technologie op te stellen b5media amoungst anderen. De bloggergroep is grote becase wanneer een nieuwe blogger op zij heeft onmiddellijk toegang tot dozens van andere b5bloggers door skype komt.

Ik heb persoonlijke groepen Skype voor b5 de Contacten van de Derde, voor Rhett en Verbinding, en anderen. De derdegroep is groot omdat het zowel normale telefoonaantallen als skype contacten bevat. Aangezien ik skype uit heb, mijn is laptop mijn het werktelefoon.

Dit screencast toont enkele eigenschappen aan en stelt sommige vragen ik niet de antwoorden heb:

27 juni, 2008

Mijn ABSOLUTE favoriete commercieel: Met tegenzin helpend mijn vriend zich te bewegen

Filed onder: Een post Uncategorized - het 1:57 p.m. van Brian @

Ik ben hier geweest.  Ik weet wat beiden voelen.

„Ik vergat allen over de lijst van het luchthockey….  *** aaaaaaahhhhhhhh ***“

(Het zou zo gemakkelijk geweest zijn te drijven overtreft van weinig Saturnus van mijn vriend toen zij lood de verhuiswagen was dreef ik door de oude baksteenstraten van het zuidenheuvels van Pittsburgh… Het was sooo verleidend…)

26 juni, 2008

Ik organiseer WordPress Podcast gezamenlijk - Episode 43: Verouderde binnendrongen in een beveiligd computersysteem blogs, alle-in-Één SEO, Crazyhorse, HyperDB

Filed onder: Een post Uncategorized - het 2:30 p.m. van Brian @

Dit is eigenlijk mijn tweede keer gezamenlijk organiserend WordPress Podcast.  Episode 42 had onverwachte vertragingen in postproductie en veel aan mijn eigen verdriet, stelde ik voor dat het misschien ook maar gedateerd was en zou moeten worden opnieuw opgenomen.  Het bedroeft is omdat 42 zulk een perfecte aantal waren om zich bij podcast op aan te sluiten…

Maar nu met Jonathon weg voor de week, heb ik een andere kans gehad om zich bij mijn vriend Charles Stricklin online aan te sluiten.  Sluit aan bij ons me gelieve en de show luisteren te geven.  Hier is een te delen verbinding als u van het houdt:  http://is.gd/GFG

8 maart, 2008

Leef van SxSW: Geolocation in spelen en online

Filed onder: Een post Uncategorized - Markeringen: , , , , - het 1:42 p.m. van Brian @

Ik ben in SxSW voor een week en de introductie van deze zitting was de zo ongelooflijke gedachte van I ik blog het zou leven en mijn nota's zou delen:

SxSW gebruikend geolocation in spelen en online (03/08/2008)
11:48 zo hier ik in SwSW bij de tweede zitting ben die ik voor de dag heb geraakt. en tot dusver is dit een ontploffing
11:49 Deze zitting niet op mijn baan direct van toepassing is maar het is ongelooflijk hoog op de factor van de geekkoelte
11:50 dat ik het oude school geocaching vanaf 2000 ben begonnen te beschrijven sprekend over hoe u GPS om en „schatten“ gebruikte uit te gaan in het hout te vinden
11:52 maar er zijn nu alle soorten van koel materiaal dat gaat. Als zork gebaseerde spelen waar u aan een plaats krijgt en uw telefoon/apparaat/wat er ook krijgt berichten die „voor u zeggen zijn een oude mens die hoewel een mand“ zoekt wanneer u aan de juiste plaats krijgt
11:54 hebben zij ook dingen zoals verticale spelen behandeld waar in een grote stad u ppl omhoog in de lange bouw neer leidend uw teampartner door een labyrint op de stadsstraat hebt.
11:56 nu zijn er ook competions gaand met dingen zoals Nike waarplus het volgen in werking heeft gesteld, afstand in mijlen en geolocation concurreren die in de schoen wordt de gebouwd en ppl met anderen voor hoe ver zij enz. gaan
11:57 zo waarom u geen dingen met punten kunt doen aangezien u gaat. Een kleine zender bij verschillende plaatsen wijst erop dat u omhoog een macht wordt of extra punten voor de looppas krijgt.
11:57 Deze technologie werkelijk fascinerend is.
11:58 het idee van het brengen van beweging in spelen met de wii en van de Dans revolutie van de Dans van start is gegaan

Het 11:58 dit brengt dingen in een nieuw niveau aangezien het de echte wereld in een spel verandert
11:59 Nieuwe termijn ik „Nieuwsgierige Geo“ ben

12:00 zij spreken over hoe iphone geen ware gps op dit ogenblik heeft
12:01 ik werkelijk blij ben dat ik gelekte GPS toegelaten ROM op dit ogenblik aan mijn Titaan Verizon opvlamde. Ik wens enkel dit ik meer satellieten kon opnemen. Ik wacht op hen om te vragen wie GPS op hun telefoon heeft :)
Het 12:02 Fuzzyness van GPSa veroorzaakt moeilijkheid in het creëren van Zork gebaseerde spelen
Het 12:03 GPSa is waar uw telefoon plaats bepaalt die op de celtorens wordt gebaseerd die u ook spreekt.
De 12:03 zo op dit ogenblik ruimten wanneer u een telefoon playable spel maakt moet 100mx100m zijn

12:04 nochtans met WARE GPS u een spel kunt hebben die binnen 2ft is
kon het 12:05 „Verovering“ was een spel dat verdeeld een stad in 8 streken en als spoedig asa team binnen een streek was en toen „semicodes“ ontspruiten? (Zombieën?)

12:05 nochtans konden zij spelers dat meer kende bedriegen als zij wisten waar de randen zouden zijn.
12:07 Deze spelen door ppl txting bepaalde codes kunnen worden gedaan die slechts op bepaalde plaatsen beschikbaar zijn. Ik denk zij zeiden de „kruispunten“ dat deden.
12:07 het labyrintspel dat ik heb gesproken over alvorens dat van de bouw neer bekijkend een labyrint eigenlijk werd genoemd „(hattan) pac-mens“ werd gedaan

het 12:08 werd ppl gekleed in pacman kostuums en zij werden geleid door hun partners met hun celtelefoons.
Spelen van 12:09 hadden de Lagere technologie u enkel dingen als „roepen en zeggen ik ben de koning van Spanje“ maar het één panellid draaide het verkeerde aantal en freaked werkelijk uit iemand.
Het 12:10 zodat de termijnen de „Welomlijnde Plaats“ zijn van de „Relatieve Plaats“ en „Verwarde Plaats“
het 12:13 „Kruispunten“ gebruikte GPS en u bekeek de kaart op uw telefoon. en gebruikend dat op een virtuele kaart om u rond een kunstmatig milieu te begeleiden aangezien u rond de echte wereld werkt.
12:14 I houdt totaal van het idee van dit het lopen over het doel dat u en plotseling uw telefoongezoem in uw zak hebt en geeft u uw volgende doel
12:15 nochtans zoals met vele dingen de technologie niet HELEMAAL daar nog is.
12:15 wij sooooooo dicht bij zeer opwindende dingen zijn.
het 12:16 ppl met de Titaan/Mogal/XV6800 kan aan binnen 2 voet krijgen en dat is wondererful

12:16 maar ATM ik van Ivoorkust ben aangezien ik geen sats kan krijgen.
12:17 zijn Er ook andere kwesties voorbij technologie
12:17 is Er een sociaal aspect dat moet worden overwogen.
Het 12:18 in zelfs enkel het geocaching, terwijl het begraven van een munitiedoos in het hout is O.K., gebruikend het aangezien een geocache in timesquare niet slim is. Geen van beiden is een metaalpijp.

Het 12:19 dit KAN ook gevaarlijk zijn. in een spel in een stad die ppl in verkeer met hun hoofden opstapt neer is een ECHTE possiblity.

Het 12:19 dat spelen in de straat speelt kan een echt gevaar zijn.
Het 12:20 iemand van het kanaal van de Ontdekking is in het publiek stellend een O.K. vraag (iemand lolkatz dat)

12:20 bespreekt zij Haai volgend en andere gelijkaardige technologie om dit type van spel de „Jagers van de Haai te verbeteren“ was de show die zij op dit hebben gedaan…
Het 12:22 BTW voor die die geen http://GeoCaching.com kennen is een grote plaats.
12:25 Een andere vraag over het gebruiken van dit in de nieuwsmedia is. Duidelijk is etiketteren van foto's één idee maar als alle gepubliceerde media werden geëtiketteerde met een plaats possiblty hadden is ongelooflijk
Het 12:26 Google en andere onderzoekshulpmiddelen zouden nieuws werkelijk aan u rechtstreeks dingen brengen die werkelijk direct uw wereld beïnvloeden.
12:26 in de blogging wereld is er natuurlijk http://GeoRSS.org
12:27 is Er ook een website geen die ik kan denken van op dit ogenblik dat wordt ontworpen om de gehele wereld in fotoformaat met geoplaats eveneens te tonen. Metioned vandaag het nooit maar ik ben aan de plaats geweest. Het is @jeremywright tjilpenvoer.
12:29 is Er een vraag over of een van de stadsontwerper of ski resultatenpersoon aan één van het panellid kwam hoe zij zouden antwoorden. Kon u om een officiële kaart te creëren samenwerken.
Het 12:30 RFID is eigenlijk een technologie die beter voor dit soort ding zou werken. Het zou kunnen worden gebruikt om een meer blijvende spelraad in een stad te creëren. Het idee is briljant. Seatle zou dat moeten doen ppl binnen te brengen.
Het 12:31 zou dit een gelijkaardig idee aan de „Met een skateboard rijdend in de stads“ beweging zijn

12:31
Verbindingen
12:31 WhereIgo.com platform voor het creëren van uw eigen spelen
12:32 Areacodeinc.com
12:32 loki.com (spelling?)
Het 12:33 en dat verpakken omhoog deze zitting. Dat was werkelijk keurig.
12:41 Dit Levende Blog nu heeft gebeëindigd.

CoveritLive is een 2008 CNET Webware.com Finalist!
Stem voor CoveritLive

11 januari, 2008

Een nieuwe manier om uw schoonouders te steunen

Filed onder: Een post Uncategorized - het 3:34 am van Brian @

Het is aan u gebeurd.  U weet het heeft.  U begon enkel te ontspannen toen de telefoonringen.  Het is u vader/moeder/schoonouders/meisje die u in highschool wist die hield vragend om uw nieuw aantal telkens als u zich bewoog.  En zij, klinkend vriendelijk van schuldig, zeggen „ik een probleem heb en ik benieuwd was of kon u me helpen…“  En begint zo met 3 de urenlange bespreking die uitdrukkingen zoals“ o.k. impliceert me elke brief vertelt u“ typte en „Geen bedoelde ik klap de ruimtebar, niet typeruimte“ en einde met filosofische besprekingen waarvan de knoop werkelijk hoe dan ook de „juiste“ muisknoop is. 

Terwijl op in New York bij mijn schoonouders, ik zelfs een steunvraag van hun buur onderaan de straat werd.  Omdat zij wisten ik uit bezocht en zodat vele goede dingen over me had gehoord en niet gekund help ik hen met één snel ding?

Geen krijg me niet verkeerd, ben ik blij te helpen en ben enthousiast om het te doen.  Maar dat betekent niet het zonder pijn is!  Ik ben zelfs in mate van het installeren van UltraVNC op mijn allebei van de computers bij mijn schoonoudershuis gegaan.  Ik heb hun router gewijzigd om een douanehaven aan elk te leiden en een douanepagina gecreÃërd zodat konden zij me vertellen hun stroom omhoog richt.  (http://myip.thecodecave.com btw.  Voel vrij om het te gebruiken en zelfs het te schaven voor gebruik in douane apps voor het bepalen van de externe haven als u houdt van.  Het zal altijd slechts ip terugkeren.  Geen advertenties of andere troep.)

Dat werkt zwelt, maar moest wachten tot ik daar alles moest op zijn plaats zetten.  Nu is er een andere oplossing

Citrix is een publiek bèta van een programma genoemd GoToAssist begonnen.  Deze toepassing gaat vrij ver verder dan wat alle andere douaneoplossingen kunnen doen. De voordelen omvatten

  1. Allen is begonnen van één enkele url die aan een persoon kan worden met de elektronische post verstuurd.
  2. Geen software pre-installeert wordt vereist (Er zijn app die uitnodigt aan de te controleren computers - beschikbaar slechts voor Vensters verzendt).  De persoon die hulp nodig heeft klikt slechts op url, goedkeurt het certificaat en een kleine cliënt is automatisch geïnstalleerd.  1 startregistratieingang wordt toegevoegd.
  3. U kunt bekijken/controleert niet alleen PCs maar MACS! van uw computer van Vensters.
  4. Geen firewalls werden berokkend tijdens de productie van dit programma.  U te hoeven om geen havens te openen.
  5. De geavanceerde eigenschappen als verzenden/de trekkrachtdossiers en is het verzoek kenmerkende rapport beschikbaar over alle platforms.  (ik weet niet zelfs het hoe te om te bepalen welke programma's automatisch op MAC starten, maar het rapport kan me vertellen welke zij zijn)
  6. De permanente/onbeheerde zittingen worden gesteund.  Er te hoeven niet om het even welke interactie te zijn om zittingen te hervatten als u het zo wilt zijn.

Zo, openbare is bèta open in http://express.gotoassist.com en u zou controle het moeten uitgaan!  Zij zijn wijd open aan op dit punt het goedkeuren van nieuwe meetapparaten en de kansen zijn dat de sterke bètameetapparaten een goede korting op de software zullen krijgen.  En de werkelijk goede bètameetapparaten zouden een werkelijk goede verrassing kunnen krijgen.  Citrix heeft zelfs een goed betaald meetapparaatprogramma dat uw onderzoek waard is.

Het uiteinde van de hoed aan Chris Pirillo voor het wijzen van het op bètaprogramma.

Hier is keurig iets… een het schermschot van me ondersteunend mijn eigen machine aangezien het me ondersteunend mijn eigen machine toont die me… u wordt goed het idee… toont

beeld

 

Ik besliste dat één te melden, maar het behandelde vrij goed het eigenlijk.

De Markeringen van Technorati: ,,

2 augustus, 2007

Akismet waar u??? bent?

Filed onder: Een post Uncategorized - het 1:27 am van Brian @

Ik had 47 spams door yesterday krijgen!!!

11 juni, 2007

Goed was dat keurig…

Filed onder: Een post Uncategorized - het 5:35 p.m. van Brian @

Ik mananged om het werken post-new.php ertoe te brengen om omhoog op nieuw postwysiwyg redacteursgebied te komen door enkel naar de nieuwe postpagina te gaan.

Weeeeeeirrrd.

Hier is het ontsproten scherm:

Nieuwere Posten“

Aangedreven door WordPress