Artikel mit Tag security

Treffen der PHPUG Stuttgart am 11.06.2008.

Vortrag:
----------------------------------------------------------------------
Einführung in das Zend Framework
----------------------------------------------------------------------
Das Zend Framework bietet einem Entwickler eine Vielzahl von Klassen und Funktionen, die bei der täglichen Arbeit helfen und dadurch vor allem die Qualität und Sicherheit der zu entwickelten PHP-Anwendung steigern sollen.

Themen des Vortrages sind:
- Überblick und Einführung in das Zend Framework
- Installation
- Wichtige Klassen und Funktionen
- Beispiele aus der Praxis
- Vor- und Nachteile

Referent ist Alexander Steireif, Student der Wirtschaftsinformatik an der Hochschule der Medien in Stuttgart und Geschäftsführer der ITABS GbR, einem jungen Unternehmen, welches sich auf die Entwicklung webbasierter Intranetanwendungen spezialisiert hat.

Wir freuen uns auf euer zahlreiches Erscheinen.

Referenzen:
zf-blog.de
www.alexander-steireif.com

Vortrag ab 19 Uhr in den Räumen der Wirtschaftsförderung Region Stuttgart GmbH.

Danach: gemütliche Runde, ab ca. 20:30 Uhr im Schlesinger bzw. bei gutem Wetter im Biergarten.

Treffen der PHPUG Stuttgart am 13.02.2008

Vortrag:
----------------------------------------------------------------------
PHP-Sicherheit
----------------------------------------------------------------------
PHP gilt mittlerweile als die beliebteste Skriptsprache für Webanwendungen. Durch die schnelle Erlernbarkeit und den großen Funktionsumfang sowie die einfache Erweiterbarkeit ist die Sprache für private Homepages genauso geeignet wie für die Umsetzung großer, anspruchsvoller Projekte.

Unsichere PHP-Entwicklung kann jedoch massive Sicherheitsprobleme nach sich ziehen und für kompromitierte Server und verunstaltete Webseiten verantwortlich sein.

Der Vortrag gibt einen Überblick über gängige Programmierfehler bei Webanwendungen. Dann wird speziell auf PHP eingegangen und anhand zahlreicher Beispiele gezeigt, wo typische Schwachstellen liegen und wie ein Prozess etabliert werden kann, sichere Webanwendungen zu programmieren.

Themen sind u.a.:
- Eingabe-Überprüfungen
- XSS - Cross Site Scripting
- CSRF - Cross Site Request Forgeries
- SQL Injection
- Session Fixation and Session Hijacking Screen Scraping

Referent ist Michael Wagner, selbst. Softwareentwickler, Berater für webbasierte Informationssysteme und Inhaber der Internetagentur isWagner

Eingeladen ist jeder Interessierte, besonders PHPler aus Stuttgart.

Vortrag ab 19 Uhr in den Räumen der Wirtschaftsförderung Region Stuttgart GmbH.

Danach: gemütliche Runde, ab ca. 20:30 Uhr im Schlesinger.

Treffen der PHPUG Stuttgart am 12.12.2007

Vortrag:
----------------------------------------------------------------------
LDAP
----------------------------------------------------------------------
"Wer bist du? Was darfst du?" - Benutzung und Zugriff in IT-Systemen mit LDAP.

"Wer bist du? Was darfst du?" - Benutzung und Zugriff in IT-Systemen werden durch definierte Rollen geregelt. Um Regeln nicht auf Applikationsebene umsetzen zu müssen, werden Zugriffsrechte - sog. Policies - in einem zentralen "Karteikasten" verwaltet. Eines dieser Repositorys ist LDAP. Mit LDAP lassen sich viele Aspekte des Identity Management verwirklichen:

- Zentrales User Management
- Authentifizierung, PKI
- Zugriffsschutz
- Zentrale Adressbücher
- Replikation der Daten
- Lastverteilung

LDAP stellt für das Identity Management eine ideale Voraussetzung dar. Der einsatz genormter Schemata erleichtert es, alle Benutzerdaten zentral zu verwalten und so unnötige Redundanzen zu vermeiden.

Referent ist Dipl.-Ing. (FH) Anton Spengler, Inhaber von Softwareentwicklung Spengler.

Eingeladen ist jeder Interessierte, besonders PHPler aus Stuttgart.

Vortrag ab 19 Uhr in den Räumen der Wirtschaftsförderung Region Stuttgart GmbH, Friedrichstraße 10, 8. Stock.

Danach: gemütliche Runde, ab ca. 20:30 im Schlesinger.

Der Vrtrag von Dirk Haun beim Treffen am 13.06.2007 ist auf Dirk's Geeklog Seiten online.

Hier lang zum Vortrag auf geeklog.info

Treffen der PHPUG Stuttgart am 13.06.2007

Vortrag:
----------------------------------------------------------------------
Webspam
----------------------------------------------------------------------
Spam existiert nicht nur in Form von E-Mails sondern ist auch im Web ein ständiges Ärgernis.

Websites, die die Interaktion mit ihren Besuchern suchen - sei es über Kommentare, Gästebuch, Forum oder Wiki - werden über kurz oder lang mit Spam konfrontiert werden.

Dieser Vortrag gibt eine Übersicht über die verschiedenen Arten von Webspam, die Unterschiede (und Ähnlichkeiten) zu E-Mail-Spam sowie zur Motivation der Spammer. Diskutiert werden ferner Methoden gegen Webspam, sowie deren Vor- und mögliche Nachteile.

Referent ist Dirk Haun, der u.a. auch Spamfilter für das Open-Source-CMS "Geeklog" entwickelt.

Eingeladen ist jeder Interessierte, besonders PHPler aus Stuttgart.

Vortrag ab 19 Uhr in den Räumen der Wirtschaftsförderung Region Stuttgart GmbH, Friedrichstraße 10, 8. Stock.

Danach: gemütliche Runde, ab ca. 20:30 Uhr im Schlesinger