Mac Journal » Developer

PHPMailer Vulnerability Patch

Yves — Sun, 05 Aug 2007 21:09:26 +0000

PHPMailer ist eine weitverbreitete und sehr komfortable PHP Klasse, die den Versand von Emails aus PHP komfortabel löst. Jeder, der selbst schon einmal einen Mailheader gebaut und als Parameter der mail() Funktion übergeben hat, weiß diese Klasse zu schätzen.

Dass diese Klasse nicht mehr weiterentwickelt wird (1.73 10. Juli 2005), hat mich bisher nicht gewundert – immerhin sind die entsprechenden, etablierten SMTP Spezifikationen (RFC) von August 1982 gut einen Monat älter als ich selbst.
Zugegeben, die PHPMailer Klasse ist zwar altes, ~~pseudoobjektorientiertes~~ PHP 4, aber aufgrund des relativ geringen, ingenieurmäßigen Anspruchs eben absolut zufriedenstellend.

Wer hätte gedacht, dass sich erst jetzt jemand mit einer Meldung zu einer Sicherheitslücke in den einschlägigen Trackern zu Wort meldet? Hat denn tatsächlich noch niemand ein Auditing durchgeführt? Immerhin wird PHPMailer von populären Applikationen wie Wordpress, Symfony oder Mantis verwendet.

Den Patch kann man wie folgt anwenden.
Terminal öffnen und folgendes Kommando eingeben:

patch /pfad/zu/phpmailer.class.php /pfad/zu/phpmailer.patch

Wer direkt mehrere Installationen auf einem Server hat, kann mittels folgendem Kommando das Patching automatisieren. /var/www ist hier das Verzeichnis der vHosts und muß eventuell angepasst werden.

find /var/www -name class.phpmailer.php -exec patch {} phpmailer.patch \;

Literaturtipp: Mac OS X Internals (Amit Singh)

Yves — Sun, 16 Jul 2006 14:10:37 +0000

Amit Singh fängt mit „Mac OS X Internals“ dort an, wo viele Bücher aufhören und vermittelt dem Leser auf mehr als 1600 Seiten ein detailiertes Bild eines komplexen und faszinierenden Systems.
Die für viele Anwender als „Blackboxes“ bestehenden Elemente wie z.B. Mach und BSD Kernelkomponenten oder das objekt-orientierte I/O Kit Treiber Framework werden hier genauestens untersucht und dem Leser auf einer verständlichen, unterhaltsamen und zugleich wissenschaftlichen Ebene näher gebracht.

Für registrierte Mitglieder des OS X Entwicklerforums gibt es einen Sonderpreis von 34,95 EUR, der derzeit ein Rabatt von 15,00 EUR zum regulären Amazon Preis bedeutet.

Cocoa, Objective-C, das Universum und der ganze Rest

Yves — Sat, 15 Jul 2006 19:23:43 +0000

Ich freue mich, als zweiter Autor bei Mac Journal über mein Tagesgeschäft als Softwareentwickler berichten zu dürfen, als auch ein paar interessante Einsichten aus meinem Informatikstudium vermitteln zu können.
Ihr dürft euch also auf kleine Gimmicks, sowie auf Literaturtipps und Kuriositäten aus dem Alltag mit Kunden freuen.

Und da wir gerade bei Literaturtipps sind, sowie die letzte Auftragsarbeit für eine Bücherei war, poste ich direkt in diesem Zuge mal das erste, obligatorische Code Fragment.

ISBN-10 Prüfziffer ermitteln

- (NSString *)calculateChecksumForISBN:(NSString *)isbn
{
int pos = 10;
int checksum = 0;
for(pos = 10;pos>=2;pos–) {
checksum += [[[isbn substringWithRange:NSMakeRange(3, 9)] substringWithRange:NSMakeRange(([[isbn substringWithRange:NSMakeRange(3, 9)] length]-(pos-1)), 1)] intValue] * pos;
}
int checkdigit = (11 – ((checksum) % 11));
if(checkdigit == 10) {
return @”X”;
} else {
return [NSString stringWithFormat:@”%i”,checkdigit];
}
}