CATEGORIA
Vulnerabilità, backport delle patch e interventi d’urgenza.
Come uno scanner di vulnerabilità deduce le CVE di PHP dal numero di versione, come distinguere segnalazioni vere, falsi positivi dovuti ai backport e problemi di configurazione, e…
Leggi l’articolo
mod_php, PHP-FPM e CGI a confronto dal punto di vista della sicurezza: come eseguono il codice, quanto isolano i siti, quali CVE reali hanno colpito ciascuna SAPI e…
Leggi l’articolo
Quali mitigazioni funzionano davvero in attesa della correzione di una CVE di PHP: estensioni da disattivare, configurazione di PHP-FPM e del server web, direttive del php.ini, filtri e…
Leggi l’articolo
Triage, mitigazioni temporanee, backport della patch, test con l’applicazione reale, rilascio con Ansible e piano di rollback: la sequenza di un intervento d’urgenza su una vulnerabilità critica di…
Leggi l’articolo
Come funziona la vulnerabilità di PHP-FPM che con alcune configurazioni di nginx permette l’esecuzione di codice da remoto, quali versioni e configurazioni sono esposte, come verificarle e perché…
Leggi l’articolo
Dentro il nostro pacchetto PHP 5.6.40-41.ms1 per EL6: le 55 CVE corrette, 44 ereditate dai sorgenti Remi e 11 aggiunte con backport dedicati, cosa cambia per chi lo…
Leggi l’articolo
Tempi, rischi e impatto sull’applicazione delle due strade quando una vulnerabilità colpisce un PHP fuori supporto, le domande da fare prima di scegliere e perché quasi sempre conviene…
Leggi l’articolo
Cosa significa portare una correzione scritta per PHP moderno su un ramo in End of Life, come lo fanno da sempre le distribuzioni Linux, come si costruisce e…
Leggi l’articolo
Indicaci versione di PHP, sistema operativo e cosa ti preoccupa. Ti risponderemo con una valutazione dell’esposizione e una proposta di intervento.
Richiedi supportoTi porta al modulo di richiesta, in quattro passi.
Lunedì – venerdì · 09:30 – 19:30