Ideas, releases, practical guides, and perspectives from the people building with MySQL.
De nombreux pays sont montrés du doigts et tout récemment un
autre type d'attaque est apparu, avec l'aide d'une page PHP et en
utilisant les techniques de phishing. Le site Zataz.com en
consacre une actualité exclusive.
Pour limiter ce genre d'attaque sur votre site internet, de
nombreux moyens existent à moindre coup comme l'aquisition d'un
ouvrage "Sécurité PHP et MySQL" édité par Eyrolles
La version 5.0.48 du serveur de base de données MySQL vient de sortir.
Cette version n'apporte pas de nouveautés, mais corrige de nombreux bugs. On notera que l'erreur d'auto_increment avec des tables de type InnoDB a été corrigée et l'ajout d'une option de démarrage du serveur, pour ne pas réécrire le fichier .MYD existant lors de la création d'une table de type MyISAM.
"Querysniffer sert à lire des données sur un serveur en production. Il est impossible de savoir ce qui se passe sur un serveur MySQL sans activer le log de requêtes général. Pour cela, MySQL a besoin d'un redémarrage. Cela impose aussi un coût d'administration au serveur. Rien de tout cela n'est bon en production. Au contraire, Querysniffer peut être lancé et arrété à tout moment."
MySQL 5.0.48, une des mises à jour mensuelle de MySQL Entreprise,
est disponible sur les serveurs de MySQL. Elle apporte une ajout
de fonctionnalité et 94 corrections. La version 5.0.46, de la
mi-juillet, apportait 3 ajouts et 70 corrections par rapport à la
versoin 5.0.45, qui est la version communauté actuelle.
Pour l'obtenir, vous devez être client MySQL. La version
communauté est toujours disponible librement sur le site de
développeur de MySQL.
PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans
leurs versions courantes :
PHP 5.2.4 et 4.4.7; MySQL 5.0.45 (communauté) et 5.0.45
(entreprise), 4.1.22, ainsi que 5.1.21-beta. Les mises à jour
sont recommandées vers ces versions.
6 alertes de sécurité ont été émises cette semaine, concernant
des applications suivantes :
Claroline, Gallery, Joomla, PHPLib, Xoops et ming
"MySQL respecte énormément le standard ANSI SQL. Mais il y a
quelques points où leurs vues diffèrent. Pour aller encore plus
loin dans le respect du standard, vous pouvez utiliser le mode
SQL ANSI, avec la variable système SQL_MODE."
Avant de passer à cette étape, essayez de répondre aux questions
de Erik Wetterberg, pour voir si vous faîtes la différence entre
le SQL MySQL et le SQL ANSI. C'est plus dur qu'il n'y parait.
Smashing magazine a posé 6 questions à plus de 175 experts PHP et
MySQL dans le monde, pour arriver à une masse de conseils et de
trucs pour se lancer correctement dans un projet.
"MySQL respecte énormément le standard ANSI SQL. Mais il y a quelques points où leurs vues diffèrent. Pour aller encore plus loin dans le respect du standard, vous pouvez utiliser le mode SQL ANSI, avec la variable système SQL_MODE."
Avant de passer à cette étape, essayez de répondre aux questions de Erik Wetterberg, pour voir si vous faîtes la différence entre le SQL MySQL et le SQL ANSI. C'est plus dur qu'il n'y parait.
Smashing magazine a posé 6 questions à plus de 175 experts PHP et MySQL dans le monde, pour arriver à une masse de conseils et de trucs pour se lancer correctement dans un projet.
Quel est le mythe typique du développement Web? Quel est votre méthode pour passer le syndrome de la page blanche? Qu'auriez-vous aimé savoir avant de commencer à programmer? Que faîtes vous avant de vous lancer dans un nouveau projet? Quel est l'erreur la plus courante quand vous développez un site Web? Quel est l'outil ou le service dont vous ne pouvez pas vous passer?
mercredi, 12 septembre 2007
Le Web 2.0 représente la seconde génération de services disponibles sur le web permettant aux utilisateurs de collaborer et de partager des informations en ligne. Une des caractéristiques du Web 2.0 est que ce sont les données qui conduisent son évolution. Durant ce séminaire web nous explorerons comment les sociétés déploient des architectures et applications Web 2.0 pilotées par MySQL et MySQL Cluster.
Ces applications incluent :
Seront étudiés également comment gérer :