Capn3m0 WebSecurity

Zend italia organizza tre giornate dedicate alla semplicità e alla facilità di PHP.

Data e Luogo

• Giovedì 2 Ottobre 2008 – Torino c/o Algo System sas Via Cernaia, 9
• Martedì 7 Ottobre 2008 – Padova c/o Ecomatica srl via della Croce Rossa,118
• Giovedì 9 Ottobre 2008 – Bari c/o Sistem Data srl Via Bitritto, 114 bis

Programma

• ore 10.00: apertura lavori
• ore 12.30 – 13.30: pausa pranzo
• ore 17.00: termine lezioni

Per maggiori informazioni sui corsi fate riferimento a questa pagina.

Spesso capita di avere problemi di velocità quando si ha il proprio sito in soluzioni Hosting Condiviso in quanto sullo stesso Server sono presenti centinaia o migliaia di domini. Può capitare, a volte, che il proprio sito subisca rallentamenti dovuti ad un innalzamento del carico generato da un altro sito presente nel medesimo Server.

Non vi sono consigli veri e propri da dare in merito ma, per mia esperienza personale, l’utilizzo di un “php.ini” con abilitate alcune funzioni quali, ad esempio, la “Compressione Gzip“, permette di diminuire il numero di volte in cui il proprio sito va in Timeout o in errore “500 – Internal Server Error“.

La Compressione Gzip consente di far si che il Server comprima alcuni oggetti delle pagine ottimizzando così le performance in quanto il “peso” generale della pagina risulta ridotto.

[...]

Vi segnalo un’exploit che è stato pubblicato oggi sull’autorevole sito Milw0rm riguado il noto Browser Google Chrome che, tengo a precisare, è ancora in versione Beta.

Tale Exploit è un DoS PoC (Proof Of Concept) che sfruttando la funzione “alert” del JavaScript opportunamente formattata consente di far aumentare il carico in memoria di Google Chrome in pochi secondi causando un crash dell’applicativo. Ricorda come realizzazione quei JavaScript che venivano utilizzati forse 10 anni fa per far crashare i Browser (o in certi casi il Pc) generando un loop di apertura di PopUp.

Per chi volesse testarlo sulla propria pelle ecco l’Exploit versione Html e, successivamente, compresso con WinRar (non vorrei farvi crashare i PC  ):

Exploit Google Chrome – Milw0rm 6554

Ed eccovi alcuni screenshot del TaskManager di Chrome durante le prove.

Stato del TaskManager di Chrome appena avviato

Dopo 15 secondi la situazione era questa:

[...]

Google non smetterà mai di piacermi.

Probabilmente la notizia non è nuovissima ma ritengo comunque utile segnalarlo perché a ognuno di noi, prima o poi, è capitato di trovarsi di fronte la simpatica schermata blu (blue screen) di Windows o, semplicemente (si fa per dire), una finestra con un qualche incomprensibile codice di errore.

Google ha realizzato Google Microsoft Search che consente di effettuare ricerche dei codici e/o dei messaggi di errore effettuandole direttamente sui siti Microsoft o, comunque, su risultati già filtrati che garantiscono la possibilità di reperire facilmente e con maggiore velocità utili informazioni per la risoluzione dell’errore.

[...]

Spesso per lavor capita di ricevere richieste di assistenza riguardanti lo script di Galleria di Immagini realizzato da Menalto denominato Gallery.

Tale applicativo giunto alla recente versione 2.2.6 scaricabile qui risulta generare un errore presso alcuni Hosting Provider come, per esempio, Aruba nello step 2 dell’installazione quando viene effettuata il check dei requisiti di Sistema.

Solitamente l’errore è un “500 Internal Server Error” causato dal superamento del tempo di Timeout impostato in Apache. Nel file “error_log” questo è l’errore che si riscontra:

[...]