無聊小站

无聊小站的停靠站 / 推+微博@msxcms
return to BMForum

CentOS 下安装 git + node.js

评论(1) 技术 2011/03/02 msxcms

其实主要是为了 node.js ，摘录一段 node.js 介绍

引用

Node让你可以用javascript编写服务器端程序，让javascript脱离web浏览器的限制，像C#、JAVA、Python等语言一样在服务器端运行，这也让一些熟悉Javascript的前端开发人员进军到服务器端开发提供了一个便利的途径。 Node是基于Google的V8引擎封装的，并提供了一些编写服务器程序的常用接口，例如文件流的处理。Node的目的是提供一种简单的途径来编写高性能的网络程序。

阅读全文

为了服务器安全和稳定，尽快升级到 PHP 5.3.5 或 5.2.17

评论(1) 软件评测 2011/01/07 msxcms

PHP 于昨日紧急发布新版，修复PHP bug #53632。BMForum 开发组建议站长和管理员立即升级新版。

The PHP development team would like to announce the immediate availability of PHP 5.3.5 and 5.2.17.

This release resolves a critical issue, reported as PHP bug #53632 and CVE-2010-4645, where conversions from string to double might cause the PHP interpreter to hang on systems using x87 FPU registers.

The problem is known to only affect x86 32-bit PHP processes, regardless of whether the system hosting PHP is 32-bit or 64-bit. You can test whether your system is affected by running this script from the command line.

All users of PHP are strongly advised to update to these versions immediately.

官方提供的重现代码：http://www.php.net/distributions/test_bug53632.txt

同时可以利用此漏洞攻击很多将string转换为double的脚本代码：

代码如下

<?php
$d = (double)$_GET['a'];
?>

保存为hangs.php
在浏览器执行 hangs.php?a=2.2250738585072011e-308
可重现用户输入利用漏洞

很多这种类似代码的程序，利用此法应该可以致使服务器崩溃。