Релиз KPHP и движков

Я, может быть, проглядел это в статье, но с какой версией PHP проводилось сравнение в тестах?
Производительность PHP как бы несколько отличается от версии к версии )

Взламываем библиотеку от «ГЭОТАР-Медиа»

Ну конечно взлом. /irony
А то, что там в имени пользователя активный XSS — это мелочи. Да и что вообще кто ожидал от подобных «качественных» ресурсов.

Опрос. Как вы делаете деплой на production сервер(а)?

По той же причине, по которой нет варианта «Я самоубийца»

Подарок от Skype на новый год

Хозяйке на заметку: mailinator.com/ здесь рандомные одноразовые email'ы.
Легально можно активировать 3 кода, после чего пишут о том что в этом месяце вы исчерпали лимит использования ваучеров.
Подождем до следующего месяца…

Chrome и Firefox забанили php.net

Вообще говоря, гугл подробно достаточно пишет о причинах такого бана обычно.
Например, вот
(скриншот)

«Турбофильм» удалил нарушавший авторские права сериал

Надо бы податься в эту религию. Тем более что до РФ она уже, в некотором роде, добралась (Копимизм).

Это же ведь будет считаться оскорблением чувств верующих, да?

Принципиально новый накопитель от нижегородских школьников

Ребята скромно называют себя «Рыцари Квадратного Носителя»
Нотариально заверенный скриншот

Выиграй бесплатное участие в DEVCONF 2013, креатив открывает вам двери!

$ head /dev/conf -n13

Последствия одного запрета или опять blackjack and hookers

Так с какой целью написан этот пост?
Получить обратную связь. Критику, идеи по улучшению

Беглым осмотром выявлено несколько проблемных моментов:

• Так можно брутфорсить пароль к пользователю admin:
  http://useq.org.ru/cgi-bin/forum/entry.cgi?username=admin&passwrd=bruteforce_goes_here&enter=%C2%F5%EE%E4
  
  
• Так можно зарегистрировать пользователя с любым именем (в нашем случае имя «0»)
  http://useq.org.ru/cgi-bin/forum/_YaBB.cgi?board=&action=register2&username=0&email=[e-mail]
  Пароль вам вышлют, правда потом залогиниться по нему с таким логином будет нельзя.
  Кстати, email=1 тоже сработает без валидации.
  
  
• Тут ломается страница (недостаточная обработка параметров):
  http://useq.org.ru/cgi-bin/forum/_YaBB.cgi?action=viewprofile;username=%3Cscript%3Efoobar
  
  
• Not implemented при попытке удалить сообщение с форума:
  http://useq.org.ru/cgi-bin/forum/YaBB.cgi?board=gest_flood;action=modify2;thread=1331215265;id=2;d=1

Ну и на момент написания комментария ресурс упал…

Логические дыры в безопасности Сбербанк ОнЛ@йн

Кто-то удивлен степенью защиты сбера? Я просто оставлю это здесь…
(картинка на случай смерти ссылки)