AW: [php] PHP Unsicher

[Konrad Priemer]

Hi, 

> Die wenigsten Aussagen jedoch sind unrichtig oder gar falsch. Das könnte
> sich das BSI wohl aber auch kaum leisten.

Bitte was hat diese Seite mit der offiziellen BSI-Seite zu tun ??
Schau mal bei http://www.denic.de

BTW, auf der Seite wird zwar das Erscheinungsdatum von PHP 4 erwähnt, aber
PHP 5 ist dort ein Fremdwort.
2. Möglichkeiten:
- Die Seite ist Uralt
- Der Betreiber hat absolut keine Ahnung
Oder beides *smile*

Ich würde dieser "Pseudo-Seite" keine Beachtung schenken.

Gruss conny
 
-----Ursprüngliche Nachricht-----
Von: php-bounces at phpbar.de [mailto:php-bounces at phpbar.de] Im Auftrag von
Dennis Sterzenbach
Gesendet: Dienstag, 18. Oktober 2005 21:03
An: deutschsprachige PHP-Mailingliste
Betreff: Re: [php] PHP Unsicher

Tobias Struckmeier wrote:
> "Auch sind in PHP bereits wiederholt Sicherheitslöcher aufgetreten,
> sodass es nicht für Anwendungen mit erhöhten Sicherheitsanforderungen
> eingesetzt werden sollte."
> Source: http://www.ohne-aktive-inhalte.de/index_opensource.html ( vom BSI
)
> 
> Das hört sich für mich sehr nach MS Marketing an. Bei dem vergleichenden
> Artikel zu MS Software auf der gleichen Webseite wird nichts von den
> Teils erheblichen Sicherheitsmängeln in MS Software gesagt.
> Habe ich gerade entdeckt und ist mir sauer aufgestossen deshalb muss ich
> das einmal spreaden.
Bin ich ähnlicher Ansicht.
Ich finde es nur noch interessanter, dass man dort direkt auf Microsoft
Seiten verlinkt u.ä., aber zu Open-Source Lösungen keine direkten Links
gesetzt wurden.

Oder, dass die Webseite nicht zu 100% behindertengerecht ist (per Gesetz
ist das aber für Webseiten von Behörden wie dem BSI Pflicht).

Die wenigsten Aussagen jedoch sind unrichtig oder gar falsch. Das könnte
sich das BSI wohl aber auch kaum leisten.

Mir fehlt insgesamt irgendwie mal was mit Tiefgang. Die gesamte Seite
kratzt - soweit ich sie nun gelesen habe - bei so ziemlich allem nur an
der Oberfläche.

Für einen kurzen Überblick ist das sicher nicht schlecht. Nur warum die
Webseite "ohne-aktive-inhalte.de" heißt, kann ich nicht ganz nachvollziehen.

Gruß
-- 
  Dennis Sterzenbach
-- 
** Allgemeine deutschsprachige PHP-Liste: php at phpbar.de **
Informationen: http://www.phpbar.de
http://lists.phpbar.de/mailman/listinfo/php

__________ NOD32 1.1259 (20051018) Information __________

Diese E-Mail wurde vom NOD32 antivirus system geprüft
http://www.nod32.com


----------------------------------------
Ich verwende die kostenlose Version von SPAMfighter,
die bis jetzt 359 Spammails entfernt hat.
Für private Anwender ist SPAMfighter völlig kostenlos!
Jetzt gratis testen: www.SPAMfighter.com