Zero Day Initiative zveřejnila informace o 6 bezpečnostních chybách (1, 2, 3, 4, 5, 6) v MTA Exim. Nejvážnější z nich CVE-2023-42115 má CVSS 9.8. Na opravě chyb se pracuje.
Knihovna libvpx byla vydána ve verzi 1.13.1. Řešena je kritická bezpečnostní chyba CVE-2023-5217 (heap buffer overflow in vp8 encoding). Chyba je již opravena také v Chrome / Chromium 117.0.5938.132 a Firefoxu 118.0.1.
Balíček kmod s nástroji pro práci s linuxovými moduly byl vydán ve verzi 31. Nově umí modprobe zavést modul nacházející se v libovolném adresáři (# modprobe ./drivers/gpu/drm/i915/i915.ko).
Adventura Trüberbrook je na portále GOG.com zdarma, akce trvá do 2. října.
Sound Open Firmware, projekt Linux Foundation, open source audio DSP firmware a SDK, byl vydán ve verzi 2.7.0. Z novinek lze vypíchnout podporu platformy AMD Van Gogh.
Richard Stallman v den oslav 40. výročí GNU oznámil, že má rakovinu (YouTube).
DIY trackball Ploopy má novou variantu Adept, na rozdíl od předchozích používá 44mm kouli, má symetrický tvar a šest tlačítek, snímač zůstává PMW-3360, novinkou je použití Raspberry Pi Pico, na kterém běží firmware QMK s podporou grafické konfigurační aplikace VIA. Předobjednávky jsou otevřeny za ceny 80-105 CAD.
Probíhá Meta Connect 2023. Společnost Meta představuje své novinky v oblasti AI a virtuální, smíšené a rozšířené reality. Představeny byly nové chytré brýle Ray-Ban | Meta a headset Meta Quest 3.
Eben Upton oficiálně představil (YouTube) nové Raspberry Pi 5 (YouTube). Je více než 2x výkonnější než jeho předchůdce, model 4B.
Byl vydán (YouTube) Counter-Strike 2. Nativně také pro Linux. Jedná se o největší technologický skok v historii této populární herní série.
Dělám jeden projekt v PHPku a jako úložtě pro session používám DB přes session_set_save_handler. Všechno funguje v pořádku do doby, než použiju redirect z formuláře, kdy session proměnné zmizí. Před redirectem pro jistotu volám i session_write_close, ale ani to nepomáhá.
Pomocí google jsem hledal, ale k žádnému použitelnému výsledku jsem se nedopracoval :(
V příloze je soubor se třídou pro práci se sessions.
function redirect($url) { session_write_close(); //$url='https://'.$_SERVER["SERVER_NAME"].eregi_replace('index.php(.*)','',$_SERVER["REQUEST_URI"]).$url; //echo "<script>document.location.href='$url';</script>\n"; header('HTTP/1.1 301 Moved Permanently'); header('Location: https://'.$_SERVER["SERVER_NAME"].eregi_replace('index.php(.*)','',$_SERVER["REQUEST_URI"]).$url); exit; }
A protokol https používám i před přesměrováním.Zajímavé je že toto na začátku index.php funguje:
if(!isset($_SERVER['HTTPS'])) { header('HTTP/1.1 301 Moved Permanently'); header('Location: https://'.$_SERVER["SERVER_NAME"].$_SERVER["REQUEST_URI"]); exit; }
a když zkusím zadat http://localhost/aplikace/index.php?bla=bla tak se provede přesmerování na https://localhost/aplikace/index.php?bla=bla žádné session data se neztratí.
function redirect($url) { session_write_close(); for($i=0;$i<10000;$i++) { for($j=0;$j<1000;$j++) { } } $url='https://'.$_SERVER["SERVER_NAME"].eregi_replace('index.php(.*)','',$_SERVER["REQUEST_URI"]).$url; if(headers_sent()) { echo "<script>document.location.href='$url';</script>\n"; } else { header('HTTP/1.1 301 Moved Permanently'); header('Location: '.$url); } exit; }A když tu vnější smyčku snížím jenom na 1000 provádění, tak sessions opět nefungujou.
Tiskni
Sdílej: