The latest from the MySQL community

Zend Technologies, Inc., the PHP company, annonce la disponibilité de la version 1.0 du Zend Framework, un framework open source pour les applications PHP.Le Zend Framework a attiré les contributions de 230 collaborateurs actifs, parmi lesquels des développeurs individuels et des entreprises sponsors, telles que Google, IBM et Zend Technologies. Plus d’un million de téléchargements des différentes versions du Zend Framework en pré-release ont déjà été effectués. Aujourd’hui, il est disponible en téléchargement sur http://framework.zend.com.

«L’objectif du Zend Framework est de fournir un framework en open source de qualité supérieure pour le développement d’applications et de services Web » déclare Andi Gutmans, co-CTO et co-fondateur de Zend Technologies. « Le framework apporte une valeur ajoutée à des projets de toute envergure, allant des blogs personnels jusqu’aux systèmes d’e-commerce intégrés pour …

Que ce passe-t-il lorsqu'un rapport de bogue est soumis à MySQL? Qui s'occupe de votre bogue? Pourquoi est-ce que cela prend autant de temps?

Si vous vous êtes déjà posé la question, ou bien d'autres, alors il est temps de lire l'article de Guiseppe Maxia pour en savoir plus sur les rouages internes de la compagnie.

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes : PHP 5.2.3 et 4.4.7; MySQL 5.0.41 (communauté) et 5.0.42 (entreprise), 4.1.22, ainsi que 5.1.19-beta. Les mises à jour sont recommandées vers ces versions.

5 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes : Gallery, Joomla, WordPress, e107 et phpBB

ClickGallery Server Edit_Image.ASP Multiple Input Validation Vulnerabilities

Site : Joomla! Administration Module Multiple Cross-Site Scripting Vulnerabilities

Site : WordPress Custom Field Arbitrary File Upload Vulnerability

Site : Unrestricted file upload vulnerability in signup.php in e107 0.7.8 and earlier, when photograph upload is enabled, allows remote attackers to upload and execute arbitrary PHP code via a filename with a double extension such as .php.jpg.

Site : PHP remote file …

Avec les rumeurs de plus en plus insistantes sur l'entrée en bourse de MySQL AB (la maison mère qui édite le serveur de base de données), des évaluations de la compagnie sont faites : entre 600 millions et un milliard de dollars.

La valeur de l'entreprise provient de son succès planétaire (MySQL est maintenant un standard de nombreuses applications et distribution), de sa maison mère très bien gérée (profitable depuis plusieurs années, cout d'administration réduits), et de sa croissance (et de son potentiel).

Deux conférences en ligne sur MySQL à signaler dans les prochaines semaines :

10 Juillet, 15h00 heure de paris : sécurité MySQL 10 Juillet, 15h00 heure de paris : performances MySQL

une conférence sécurité, en français, pour MySQL. Nous passerons en revue les points de configuration, les règles d'accès, les techniques d'intrusion Web ainsi que les tendances récentes dans la surveillance des applications. Une conférence basée sur le livre 'Sécurité PHP 5 et MySQL 5', écrit en collaboration avec Philippe Gamache, et publié bientôt chez Eyrolles.

Une conférence sur les performances MySQL, couvrant les optimisations du modèle de conception, les index, le paramétrage du serveur et les techniques de tests. Celle-ci sera en anglais, et donnée par Jay Pipes.

En utilisant un proxy MySQL, vous pouvez voir vos rêves devenir réalité :

implémenter un système de log personnalisé sur un serveur intermédiaire générer automatiquement des tests à la demande Implémenter des macros pour les expressions SQL les plus courantes faire exécuter des commandes Shell au serveur et accéder au mail utiliser les tables de n'importe quel autre serveur SQL

Pour faire tout cela, il suffit d'un proxy. Guiseppe Maxia vous présente DBIx::MyServer, un module Perl écrit par Philip Stoev, qui implémente le protocole MySQL en langage script.

Le coin des DSI est le nom d'une nouvelle rubrique disponible sur le site de MySQL mettant à disposition des informations pour les DSI.

Au-delà des présentations des produits MySQL, on peut y trouver des livres blancs, une liste de séminaires Web pour les DSI, des interviews ou encore un outil de comparaison du coût total de possession pour 5 des principales bases de données du marché.

Nous profitons de cette nouvelle pour vous rappeler qu'une version Alpha du future MySQL 6.0 incluant le nouveau moteur de stockage Falcon est disponible depuis le 30 avril 2007 et qu'une version 6.0.1 devrait sortir prochainement.

• Le coin des DSI
• Page de téléchargement de MySQL 6.0 Alpha

Ronald Bradford lance une collecte de bonnes pratiques MySQL : 5 conseils pour mieux exploiter les ressources de la base de données sans y penser. Il y a la des techniques astucieuses, telles que :

toujours utiliser le même format de colonne pour un même nom de table ne jamais utiliser varchar(255) choisissez votre mode SQL explicitement

Il y en a 10 (avec quelques doublons), et surement d'autres qui viendront prochainement.

" Mårten Mickos est la preuve vivante que l'on peut faire 12 ans d'études supérieures, obtenir un diplôme dans une matière ésotérique (phyique technique), et finir quand même PDG d'entreprise. Pourtant, il n'a pas chômé : Mickos a lancé sa première firme d'intégration logicielle durant son lycée. Il a vendu des logiciels en Russie, lancé une base de données Linux pour Solid Information Technology Inc., dirigé une compagnie de télécommunications et pris la tête d'une compagnie de paris en ligne qui a éclaté avec la bulle Internet. Mickos a finalement été recruté pour diriger MySQL AB en 2001 par le directeur technologie et cofondateur Michael Monty Widenius, un ami de lycée. Comme MySQL est devenue l'une des technologies Open Source les plus répandu, utilisée par les plus grands sites Web 2.0, et malgré le fait que seul un utilisateur sur mille paie des subsides à MySQL, la compagnie est en pleine …

Voici les 5 dernières vidéos PHP et MySQL.

Ces vidéos sont publiés sur les sites de partagent de vidéo. Ce sont des tutoriels enregistrés, des sessions de conférences, des screencast ou encore des slides de conférences.

N'hésitez pas à nous contacter pour signaler tout media qui mérite d'être ajouté à cette liste.