Wie kommste denn nun auf das schmale Brett? Nu weil eine Software
OpenSource ist heisst das doch nicht das man die Fehler darin auch
schneller ausnutzen kann! Guck Dir Dir mal OpenBSD an, das ist absolut
frei und offen im Source und seit mehreren Jahren ungeknackt. Wenn
man da PHP drauf installiert braucht man sich um BufferOverflows und
Co keine sorgen mehr machen.
http://de.wikipedia.org/wiki/OpenBSD...Speicherschutz
Nee nee, die Probleme gehen viel tiefer und haben eher damit zu tun
das PHP ein schlampiges Grundgesign hat, keine Typsicherheit und
und es hackern nur allzu einfach macht da unsicheren Codefragmente
einzuspeisen, Formulare zu verseuchen, ddos lücken auszunutzen
und es deslab besonders einfach ist in PHP basierte Foren und CMS
Seiten einfach einzubrechen. Die Situation mit den Massenhostern
die aus Kompatibilitätsgründen alle Sicherheitsmechanismen
ausgeschaltet haben macht das ganze nicht einfacher.
Mir stellt sich eigentlich immer mehr die Frage, ob datenbankbasierte
WebApplikationen wirklich einfacher mit PHP zu machen sind als
z.B mit Phyton, Java, C# anstatt mit PHP oder ob das einfach nur ein
Mythos ist, weil das eben viele glauben.
Ich werde wohl bald in einer Firma mit massig PHP Altlassten arbeiten
müssen und davor graut es mir heute schon! Vor allem weil da auch
noch das zweite übel (MySQL) in uralt Versionen 3.x 4.xer Serie
"hartcodiert /myISAM-technisch" verbaut ist und sich nur schwer
herrauslösen lässt. Naja, Strohm und Miete muss alt bezahlt werden
und notfalls werde ich auch das machen, aber eben nicht besonders
gerne ;D



LinkBack URL
About LinkBacks

Zitieren



Lesezeichen