PHP Magazin - Übersicht 2016

Dipl.-Inform. Carsten Eilers

Startseite

Über mich

Angebotsspektrum

Konferenzen

Texte

About Security
Online-Artikel
Magazin-Artikel

• Entwickler Magazin
      2019
      2018
      2017
      2016
      2015
      2014
      2013
      2012
      2011
      2008-2010
      alle (lang!)
• Mobile Technology
      2019
      2016
      2015
      2014
      2012/2013
      alle (lang!)
• PHP Magazin / PHP User
      2019
      2018
      2017
      2016
      2015
      2014
      2013
      2012
      2011
      2009-2010
      alle (lang!)
• PHP Magazin Workshops
• windows.developer
      2019
      2018
      2017
      2016
      2015
      2014
      2013
      2012
      2008-2011
      alle (lang!)
• Andere Magazine

PHP Magazin Workshops
Aktuelle Bücher
Ältere Bücher

Advisories

zum Blog ...

Impressum

Datenschutzerklärung

Einschränkung der Auswahl

Alle Artikel aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2010     2008/2009
oder nur Artikel des
• Entwickler Magazin aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2008-2010     alle (lang!)
• Mobile Technology aus
    2019     2016     2015     2014     2012/2013     alle (lang!)
• PHP Magazin / PHP User aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2009/2010     alle (lang!)
• windows.developer / dot.Net Magazin aus
    2019     2018     2017     2016     2015     2014     2013     2012     2008-2011     alle (lang!)
• oder der anderen Magazine

---

Nicht immer das Rad neu erfinden!

PHP Security Libraries im Überblick

Im PHP Magazin 6.2016 ist ein Überblick über PHP Security Libraries erschienen.

Auf entwickler.de gibt es eine Leseprobe des Artikels.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

Forschungsfeld Webanwendung

Websecurity ist ein alter Hut? Das sehen Sicherheitsforscher anders!

Im PHP Magazin 5.2016 ist ein Artikel über einen Teil der auf den Sicherheitskonferenzen vorgestellten Angriffe auf Webserver erschienen.

Auf entwickler.de gibt es eine Leseprobe des Artikels.

Links

• [1] Ryan Mitchell; DEF CON 23: "Separating Bots from the Humans"
  (Material als ZIP-Archiv, Präsentation als PDF, Video auf YouTube, Video mit Untertiteln etc. auf defcon.org)
• [2] Melissa; Safe and Savvy Blog by F-Secure: "The Dangers of Public WiFi - And Crazy Things People Do To Use It"
• [3] GitHub: REMitchell/tesseract-trainer: Tools used to generate training files for the Tesseract OCR project
• [4] Iasonas Polakis, Suphannee Sivakorn; Black Hat Asia 2016: "I'm Not a Human: Breaking the Google reCAPTCHA"
• [5] Lance Buttars ("Nemus"); DEF CON 23: "Hacking SQL Injection for Remote Code Execution on a LAMP stack"
  (Präsentation als PDF, Video auf YouTube, Video mit Untertiteln etc. auf defcon.org)
• [6] Carsten Eilers: "SQL-Injection im Schnelldurchlauf"
• [7] Leon Juranic: "Back To The Future: Unix Wildcards Gone Wild"
• [8] Carsten Eilers: "Passwörter speichern, aber richtig!"; PHP Magazin 6.2013

---

Webbrowser und Webclient als Angriffsziel

Je mächtiger der Webbrowser und -client, desto interessanter für Angriffe

Im PHP Magazin 4.2016 ist ein Artikel über Angriffe auf Webbrowser und Webclient erschienen.

Auf entwickler.de gibt es eine Leseprobe des Artikels.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

SSL – der Stand der Dinge

Logjam und FREAK waren noch lange nicht alles

Im PHP Magazin 3.2016 ist ein Artikel über die 2015 außer Logjam und FREAK durchgeführten Angriffe auf und entdeckten Schwachstellen in SSL erschienen.

Leider erscheint der Artikel schon beim Erscheinen als veraltet. Für 2015 wird der "Stand der Dinge" korrekt dargestellt, aktuell gibt es schon wieder neue Angriffe: DROWN und CacheBleed wurden kurz vor dem Erscheinen des PHP Magazins bekannt. Aber ein Artikel dazu ist bereits geschrieben, nur die Veröffentlichung dauert bei gedruckten Artikeln halt naturgemäß etwas.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

BGP - so gefährdet wie nie

Das Border Gateway Protocol: ungeschützt und daher ein leichtes Ziel für Angriffe

Im PHP Magazin 2.2016 ist ein Artikel über Angriffe auf und über das Border Gateway Protocol BGP erschienen.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

XML-Sicherheit – XXE, XSLT und etwas SSRF

XML ist mächtig … mächtig interessant für Angreifer

Im PHP Magazin 1.2016 ist ein Artikel zur Sicherheit von XML erschienen.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

Webmaster, webmaster@ceilers-it.de

Letzte Änderung: 04.03.2019, 00:15