phpSecureSite

Esto es principalmente un bugfix release. El error más notable en la quiebra del módulo de registro de bases de datos, pero ahora está trabajando de nuevo. Algunos problemas de seguridad menores han sido corregidos. Además, un módulo de autenticación LDAP se ha añadido, y todos los módulos de los valores de configuración por defecto establece ahora que se utilizan como retrocesos si la opción no se encuentra en los archivos de configuración.

Varios problemas de seguridad críticos se han fijado, todas relacionadas con los datos sin caracteres de escape se realiza directamente en las consultas de base de datos. Un nuevo sistema de caché interna también se ha añadido, que debería ayudar a reducir la carga de base de datos.

Esta es la primera semifinal, versión estable de phpSecureSite. La mayor parte de la infraestructura esencial módulo se ha aplicado, la API debería estar más o menos estable desde hace algún tiempo, y los módulos más importantes son en su lugar. Para mencionar sólo unos pocos cambios: el autor ha añadido que las clases del sistema de registro mejorado considerablemente la infraestructura del módulo, agregó la información de error adicional, permite cambiar de la ruta del archivo de configuración, añadió soporte para SHA1 y Unix crypt () y contraseñas de Microsoft SQL Server, añadido una nueva herramienta para la limpieza de la base de datos, añade un módulo de registro de archivos de texto plano, hecho de la seguridad y correcciones de errores, y limpiar el código.

El gran cambio en esta versión es la configuración del sistema nuevo y mejorado, lo que debería hacer phpSecureSite mucho más fácil de configurar. Algunos módulos nuevos también se han añadido: CacheControl (para el control de las políticas de almacenamiento en caché), ipaccess (fuente de control de acceso basado en IP), y syslog módulo de registro (para el registro en el syslog UNIX). Un par de nuevas opciones se agregaron a la fuerza bruta módulo para establecer límites de tiempo. Algunos errores y problemas de seguridad se han fijado, y algunos cambios internos se hicieron.

El cambio más fundamental es la modularización completa del sistema. En la actualidad se compone de un núcleo muy despojado, que se encarga de manejar la sesión y ofrece la infraestructura del módulo, y diversos módulos de manejo de la comunicación de bases de datos, la autenticación, la tala, ACLs (listas de control de acceso), la fuerza bruta adivinar la contraseña de protección, las variables de sesión, sesión secuestro de protección, tiempos de espera de sesión, y mucho más.