The latest from the MySQL community

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes : PHP 5.2.2 et 4.4.7; MySQL 5.0.41 (communauté) et 5.0.40 (entreprise), 4.1.22, ainsi que 5.1.18-beta. Les mises à jour sont recommandées vers ces versions.

7 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes : Gallery, PEAR, SquirrelMail, WordPress, Xoops, ez et vBulletin

Media Gallery for Geeklog "_MG_CONF" Remote File In...

Site : PEAR Installer "install-as" Attribute Processing Arbitrary File Overwrite Vulnerability

Site : SquirrelMail Multiple Cross Site Scripting Vulnerabilities

Site : WordPress Redoable Theme "s" Cross-Site Scripting

Site : Xoops Resmanager Module "id_reserv" SQL Injection

Site : Digirez Multiple Cross Site Scripting Vulnerabilities

Site : vBulletin "title" Script Insertion Vulnerability

Site : …

Bienvenue sur le MySQL UDF Repository! Le MySQL UDF repository (le dépôt de fonctions utilisateurs pour MySQL) offre une collection organisée de MySQL UDF Open Source.

Il y a de nombreuses fonctions MySQL UDF dans le domaine public. Malheureusement, la plupart apparaissent seules. Souvent, les binaires ne sont pas inclus : seul le code source est disponible. Dans de nombreux cas, il n'est pas évident de compiler la fonction pour certaines plate-formes. De même, la documentation, les instructions d'installation sont parfois rares, voire manquantes. Il y a aussi des incohérences d'ensemble dans le nommage, la gestions des erreurs et leur affichage.

Simultanément, sur CIO.com, deux articles opposés sont publiés. 5 raisons pour adopter MySQL, et 8 raisons pour ne pas l'adopter.

Pour : MySQL est ubiquitaire, simple, bien supporté, et évolutif; a un faible TCO. Contre : MySQL utilise la GPL, MySQL n'utilise pas la GPL, Intégration dans l'environnement, maturité du produit et des fonctionnalités, disponibilité des certifications, aspect entreprise.

Dans la série des arguments contre, les trois premiers sont valables. Les deux suivants discutables, mais les derniers sont presque de la désinformation.

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes : PHP 5.2.2 et 4.4.7; MySQL 5.0.41 (communauté) et 5.0.40 (entreprise), 4.1.22, ainsi que 5.1.18-beta. Les mises à jour sont recommandées vers ces versions.

7 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes : Gallery, PEAR, SquirrelMail, WordPress, Xoops, ez et vBulletin

Media Gallery for Geeklog "_MG_CONF" Remote File In...

Site : PEAR Installer "install-as" Attribute Processing Arbitrary File Overwrite Vulnerability

Site : SquirrelMail Multiple Cross Site Scripting Vulnerabilities

Site : WordPress Redoable Theme "s" Cross-Site Scripting

Site : Xoops Resmanager Module "id_reserv" SQL Injection

Site : Digirez Multiple Cross Site Scripting Vulnerabilities

Site : vBulletin "title" Script Insertion Vulnerability

Site : …

Bienvenue sur le MySQL UDF Repository! Le MySQL UDF repository (le dépôt de fonctions utilisateurs pour MySQL) offre une collection organisée de MySQL UDF Open Source.

Il y a de nombreuses fonctions MySQL UDF dans le domaine public. Malheureusement, la plupart apparaissent seules. Souvent, les binaires ne sont pas inclus : seul le code source est disponible. Dans de nombreux cas, il n'est pas évident de compiler la fonction pour certaines plate-formes. De même, la documentation, les instructions d'installation sont parfois rares, voire manquantes. Il y a aussi des incohérences d'ensemble dans le nommage, la gestions des erreurs et leur affichage.

Simultanément, sur CIO.com, deux articles opposés sont publiés. 5 raisons pour adopter MySQL, et 8 raisons pour ne pas l'adopter.

Pour : MySQL est ubiquitaire, simple, bien supporté, et évolutif; a un faible TCO. Contre : MySQL utilise la GPL, MySQL n'utilise pas la GPL, Intégration dans l'environnement, maturité du produit et des fonctionnalités, disponibilité des certifications, aspect entreprise.

Dans la série des arguments contre, les trois premiers sont valables. Les deux suivants discutables, mais les derniers sont presque de la désinformation.

"Il semble que la conférence qui ait généré le plus d'intérêt est ma session récente "Database meets OOP" (la POO rencontre les bases de données), où comment modéliser les héritages de classe dans une base de données. J'ai voulu encore ajouter deux autres approches possibles..."

La relation entre la POO et les bases de données est une relation impossible. Comme le montre les exemples de Lukas Smith, il est difficile de plaquer les héritages dans la base, sans rencontrer des problèmes. Le contraire est vrai aussi. Et cela ne couvre pas les problèmes d'architecture.

"Les éditeurs Open Source se démarquent des éditeurs propriétaires car ils proposent des logiciels libres, mais cela ne se traduit pas par des éditions spécialisées, que Mickos baptise de "free beer" (bière gratuite).

"Nous ne vous donnons pas de la bière gratuite. Nous vous donnons un logiciel libre, et cela prend du temps pour que les clients prennent conscience de cette valeur", dit Mickos."

A partir de là, les entrepreneurs libres ont leurs modèles d'affaires, qui fonctionne sur plusieurs modèles : Mozilla, Apache, FireFox, JBoss, RedHat, MySQL, SurgarCRM, Ubuntu.

"il est tellement difficile aux grands éditeurs de rester dans la course avec l'Open Source", déclare M. Mickos.

"Il semble que la conférence qui ait généré le plus d'intérêt est ma session récente "Database meets OOP" (la POO rencontre les bases de données), où comment modéliser les héritages de classe dans une base de données. J'ai voulu encore ajouter deux autres approches possibles..."

La relation entre la POO et les bases de données est une relation impossible. Comme le montre les exemples de Lukas Smith, il est difficile de plaquer les héritages dans la base, sans rencontrer des problèmes. Le contraire est vrai aussi. Et cela ne couvre pas les problèmes d'architecture.

"Les éditeurs Open Source se démarquent des éditeurs propriétaires car ils proposent des logiciels libres, mais cela ne se traduit pas par des éditions spécialisées, que Mickos baptise de "free beer" (bière gratuite).

"Nous ne vous donnons pas de la bière gratuite. Nous vous donnons un logiciel libre, et cela prend du temps pour que les clients prennent conscience de cette valeur", dit Mickos."

A partir de là, les entrepreneurs libres ont leurs modèles d'affaires, qui fonctionne sur plusieurs modèles : Mozilla, Apache, FireFox, JBoss, RedHat, MySQL, SurgarCRM, Ubuntu.

"il est tellement difficile aux grands éditeurs de rester dans la course avec l'Open Source", déclare M. Mickos.