• Solucionado el bug # 55439 (crypt () devuelve sólo la sal de MD5)
• Revirtió un cambio en el manejo de tiempo de espera de la restauración de PHP 5.3.6 el comportamiento, lo que causó mysqlnd conexiones SSL para colgar (Bug # 55283).

Todos los usuarios de PHP deben tener en cuenta que la serie PHP 5.2 no es soportado. Todos los usuarios se les recomienda actualizar a PHP 5.3.8.

Para obtener una lista completa de los cambios en PHP 5.3.8, consulte el Registro de cambios . Para las descargas de fuente, por favor visite nuestra página de descargas , binarios de Windows se pueden encontrar en windows.php.net / download / .

Nota de prensa: php.net

La conferencia de este año se celebrará el 17 al 20 octubre, 2011 en el Centro de Convenciones de Santa Clara, California. La conferencia incluirá una serie de sesiones técnicas y tutoriales detallados en las siguientes áreas:

• Cloud Computing -. Construir aplicaciones, no en la infraestructura. Aprenda sobre los últimos avances en infraestructura en la nube PHP, servicios de gestión y aplicación.
• La experiencia de usuario móvil – Más allá del navegador. Aprenda a construir la participación aplicaciones móviles con las últimas tecnologías y herramientas de PHP.
• Enterprise y Professional PHP – Maestro de su oficio. Explorar las mejores prácticas PHP, las nuevas tecnologías y consejos prácticos con expertos de la industria

Para obtener más información y para registrarse para ZendCon, visite el sitio web en: www.zendcon.com

Nota de prensa: php.net

SVGGraph nos permite crear gráficos de dos y tres dimensiones de forma sencilla y además muy personalizada gracias a sus sencillos métodos para aplicar nuestros estilos en los colores o los títulos.

Lo malo es que los usuarios de PHP4 os quedáis fuera de las últimas versiones, pero no de todas.

Fuente: creativosonline.org

A continuación, os dejo un pequeño script que nos permite mostrar en el navegador una imagen, cuya ruta se pasa por parámetro HTTP, en tamaño thumbnail “On the fly”, es decir, crea la imagen pequeña sobre la marcha y no la guarda en el disco del servidor. La única dependencia que tiene este script es que el PHP debe estar compilado con las librerías GD.

<?php
// Este script se debe guardar con el nombre thumbnail.php
// Uso: thumbnail.php?im=image.jpg
// Opcional: thumbnail.php?im=image.jpg&amp;maxsize=100

$im      = $_GET['im'];
$maxsize = $_GET['maxsize'];

if ($maxsize == '') {
	$maxsize = 100;
}

// The file
$filename = $im;

// Set a maximum height and width
$width  = $maxsize;
$height = $maxsize;

// Content type
header('Content-type: image/jpeg');

// Get new dimensions
list($width_orig, $height_orig) = getimagesize($filename);

if ($width && ($width_orig < $height_orig)) {
	$width = ($height / $height_orig) * $width_orig;
} else {
	$height = ($width / $width_orig) * $height_orig;
}

// Resample
$image_p = imagecreatetruecolor($width, $height);
$image   = imagecreatefromjpeg($filename);
imagecopyresampled($image_p, $image, 0, 0, 0, 0, $width, $height, $width_orig, $height_orig);

// Output
imagejpeg($image_p);
imagedestroy($image);
imageDestroy($image_p);
?>

Hacer un módulo es mucho más sencillo que un componente.

De hecho los módulos están pensados para mostrar datos concretos, como usuarios conectados, datos de contacto, menús etc… que en muchos casos son una simple consulta a la base de datos.

Los módulos se encuentran situados en el directorio modules dentro del directorio de instalación de Joomla y por cada módulo hay una carpeta con nombre mod_nombredelModulo.

Nuestro módulo se va a llamar anyo, por lo tanto la carpeta del módulo se llamará mod_anyo.

La estructura de un módulo es muy simple, tiene un fichero php con el mismo nombre que el módulo, el cual es el punto de entrada, que tomará en control del módulo cuando este sea llamado.

Para separar la lógica de la presentación se ha creado la clase helper, en la cual escribiremos nuestras funciones y de esta forma nuestro código quedará más ordenador y legible. La clase helper se encuentra en el fichero de nombre helper.php en la raíz del directorio del módulo.

Desde mod_anyo.php ejecutaremos las funciones de la clase helper simplemente llamándolos como métodos estáticos , puedes encontrar una definición de la clase en el sitio oficial de Joomla.

Por ultimo, tenemos el layout, o template, que se encuentra dentro de la carpeta tmpl de nuestro módulo , el cual puede tener cualquier nombre que se te ocurra, pero le asignaremos default.php, que es el nombre por defecto que buscara Joomla si no le indicamos lo contrario.

Para la parte de Back-End disponemos del fichero mod_anyo.xml, donde definiremos los parámetros del módulo y mediante el cual podremos parametrizar el modulo para hacerlo mas configurable y reutilizable.

Vamos a ver el código de nuestro punto de entrada:

<?php

// no acceso directo
defined( '_JEXEC' ) or die( 'Restricted access' );

// incluir al helper que devolverá los datos, solo una vez
require_once( dirname(__FILE__).DS.'helper.php' );

$articulos = modAnyoHelper::getArticulos( $params );
require( JModuleHelper::getLayoutPath( 'mod_Anyo','default') );
?>

La primera línea, como siempre que hacemos una extensión para Joomla, es una línea de comprobación, que asegura que no se este accediendo al modulo estar usando Joomla.

La segunda línea importa el fichero de la clase helper, donde almacenamos nuestras funciones.

En la tercera línea, ejecutamos la función getArticulos() de nuestro helper que devuelve una lista de objetos con los resultados de la consulta SQL.

Por último, hacemos un require del layout, que en nuestro se llama default y lo hacemos usando el método getLayoutPath de la clase JModuleHelper, que devuelve la ruta del layout pasándole como parámetro el nombre del módulo y al nombre del layout.

En el helper almacenamos nuestras funciones, donde accedemos a datos para recuperar la lista de artículos que se escribieron hoy hace un anyo. Vamos a ver el código:

<?php
class modAnyoHelper
{
    function getArticulos( $params )
    {
		jimport('joomla.utilities.date');
		$jnow = new JDate();
		$now = $jnow->toMySQL();

		$db = &JFactory::getDBO();
		$consulta = "select title,id
		from #__content where datediff( #__content.created, '".$now."' ) =
		365 limit 0,30";
		$db->setQuery($consulta);
		$categorias = $db->loadObjectList();
		return $db->loadObjectList();
    }
}
?>

La clase helper ha de llamarse con el nombre del modulo sin “_” seguido de helper, es decir, en nuestro caso seria modanyoHelper.

Mediante jimport importamos el fichero necesario para instanciar una clase de tipo JDate.

Jimport admite como parámetro un string que apunte al “package” donde se encuentre la clase. Es un concepto similar al import de java . Los paquetes se importan según la el árbol de clases que hay en la documentación oficial :

Después creamos el método getArticulos que será el que devuelva una lista de artículos que tengan un año de antigüedad.

Utilizamos un objeto de tipo JDatabase para realizar la consulta y después simplemente obtenemos la lista de objetos mediante el método loadObjectList .

El meollo de la cuestión esta en la consulta SQL, donde se utiliza la función datediff para consultar los artículos con una antigüedad de 365 días

Finalmente , en el layout, sacamos por pantalla una lista HTML con enlaces a los artículos que se escribieron hace justo 365 días:

<?php
if($params->get('asignarCss')){
	$css = $params->get('clase');
}

?>
<ul <?php if(isset($css )){ echo 'class="'.$css.'"';} ?> >
<?php
	foreach ($articulos as $articulo) {
		echo '<li><a href="index.php?
		option=com_content&id='.$articulo-">id.'>'. $articulo->title .'</a></li>';
	}
?>
</ul>

Fíjate que para acceder a los parámetros del fichero mod_anyo.xml se utiliza $params->get() .

Estos parámetros se definen previamente en el fichero xml que acompaña el modulo.

<?xml version="1.0" encoding="utf-8"?>
<install type="module" version="1.5.0">
<name>Hoy hace un año</name>
<author>David Noguera</author>
<version>1.5.0</version>
<creationDate>30.07.2006</creationDate>
<description>Modulo que carga los artículos de tal dia como hoy pero hace un año</description>
<authorEmail>david@nosolocodigo.com</authorEmail>
<files>
<filename module="mod_anyo">mod_anyo.php</filename>
<filename>helper.php</filename>
<filename>mod_anyo.xml</filename>
<filename>tmpl/default.php</filename>
<filename>tmpl/index.html</filename>
</files>
<params>
<param name="clase" type="text" default="mod_anyo"
label="Clase Css para el ul"
description="La clase que se aplicara al ul" />
<param name="asignarCss" type="radio" default="1"
label="Clase css" description="Determina si se debe asignar la clase css o no">
<option value="0">No</option>
<option value="1">Si</option>
</param>
</params>
</install>

Para finalizar solo queda meter todo esto en un zip y subirlo al instalador de Joomla!.

Via: nosolocodigo.com

Se trata de una capa de software, desarrollada en php, para abstraer el modelado de objetos relacionales de bases de datos de forma independiente al resto de las capas existentes en el desarrollo donde se quiera implantar. Su nombre: i-ORM-PhP.

Pretende ser útil, sobre todo, cuando tu proyecto siga el esquema Modelo-Vista-Controlador (MVC).

Este ORM intenta ser independiente del framework que estés utilizando, si es que usas alguno, y también de la organización de tu código.

Este software está desarrollado para versiones de PHP>=4.1 y actualmente está en fase ALPHA de desarrollo.

Se invita a cualquier desarrollador interesado a descargarse la versión 0.01[ALPHA] o a través de subversion: svn checkout http://i-orm-php.googlecode.com/svn/trunk/ i-orm-php-read-only

Todas las opiniones y colaboraciones serán bienvenidas!. ¡Déjanos tu comentario!

Según podemos leer en el blog de desarrolladores de Facebook, están finalizando una aplicación que hará posible que transformen su sistema de trabajo PHP a C++. Se trata de HipHop for PHP, un software que liberarán con licencia software libre en los próximos días.

Teniendo en cuenta que PHP es un lenguaje de programación muy sencillo de aprender, escribir e incluso depurar, esa era la elección por parte de Facebook para sus sistemas, así de manera global podría expandirse rápidamente al poder ofrecer una opción fácil a desarrolladores de otros países para unirse al proyecto. Sin embargo, esa facilidad de uso, conlleva que de cara a las máquinas sobre las que trabaja la carga sea mayor. Como consecuencia final, se necesitan más servidores, lo que implica un mayor coste energético para Facebook.

Lo más interesante de HipHop for PHP es que al ser liberado mediante licencia abierta, podrá ser utilizado por cualquiera para pasar de PHP a C++, mostrando una gran eficiencia. En el caso de Facebook, que cuenta con más de 30.000 servidores repartidos por todo el mundo, significaría una reducción más que importante, ya que C++ permitiría poder apagar un 75% de los mismos manteniendo el mismo nivel de carga actual.

Fuente: muycomputerpro.com

Sun Microsystems, Inc. (NASDAQ: JAVA) y la comunidad de desarrollo NetBeans han anunciado la disponibilidad del Entorno de Desarrollo Integrado (IDE) NetBeans 6.8, el primer IDE que ofrece soporte completo para Java™ Platform Enterprise Edition 6 (Java EE 6) y GlassFish Enterprise Server v3, e incluye innovadoras funcionalidades. Los desarrolladores pueden descargarse NetBeans IDE 6.8 en www.netbeans.org.

Con el soporte completo para Java EE 6 y GlassFish v3, NetBeans IDE 6.8 facilita la disponibilidad de las mejoras de lenguaje y plataforma para los desarrolladores, acelerando el tiempo de desarrollo de aplicaciones. NetBeans IDE 6.8 permite a los desarrolladores beneficiarse de las últimas capacidades de lenguaje de Java EE 6 que simplifican la creación de aplicaciones en Java, incluyendo desarrollo tipo POJOP, más anotaciones y menos configuración en XML. Además, los desarrolladores pueden dirigir y desplegar GlassFish v3, incluyendo el nuevo y ligero Perfil Web de GlassFish v3.

“Con esta nueva versión de NetBeans, Sun mantiene su compromiso de ofrecer herramientas de desarrollo open source gratuitas”, ha señalado Jim Parkinson, vicepresidente de Productos para Desarrolladores y Programas de Sun Microsystems. “Java EE 6 y GlassFish v3 permiten a los desarrolladores crear aplicaciones empresariales más fácilmente y con menos código, lo que reduce significativamente el tiempo de desarrollo e implantación”.

Junto con el soporte para Java EE 6 y GlassFish v3, NetBeans IDE 6.8 incluye otras nuevas funcionalidades:

• Mayor soporte PHP: amplía el soporte de lenguajes dinámicos con soporte para PHP 5.3 y el Framework Symfony acelera el desarrollo de aplicaciones PHP Web
• Mayor integración con Proyecto Kenai: un entorno colaborativo para prpomover el desarrollo de proyectos open source en la red, ofrece ahora soporte para JIRA, mensajería instantánea y seguimiento de incidencias mejorados. Para más información www.kenai.com.
• Mejor parametrización C/C ++: Parametrizar y afinar aplicaciones C/C++ con el nuevo indicador Microstate Accounting, monitor de actividad I/O
• JavaFX: Mejor terminación de código, indicaciones y navegación para JavaFX en el editor NetBeans

NetBeans IDE 6.8 también ofrece un soporte mejorado para JSF 2.0/Facelets, Java Persistence 2.0, EJB 3.1, incluyendo EJBs en aplicaciones Web y servicios Web RESTful, así como mejoras a la plataforma NetBeans. La plataforma NetBeans es una plataforma RCP (Rich Client Platform) que los desarrolladores utilizan para reducir el tiempo de desarrollo al reutilizar la arquitectura modular de NetBeans. La plataforma utiliza Swing, un kit de herramientas UI estándar que permite a las aplicaciones tener un “look and feel” consistente.

NetBeans IDE es un Entorno de Desarrollo Integrado open source gratuito para desarrolladores de software. Ofrece todas las herramientas necesarias para crear aplicaciones de sobremesa profesionales, empresariales, web y móviles con el lenguaje Java, JavaFX, C/C ++ y lenguajes dinámicos como PHP, JavaScript, Groovy y Ruby. NetBeans IDE es fácil de instalar y listo para usar y se puede ejecutar tanto en Windows, Linux, Mac OS X como en Solaris.

Además de las diversas funcionalidades que ofrece NetBeans IDE, los desarrolladores también tienen acceso a una amplia gama de accesorios ofrecidos por los Partners de Netbeans y la comunidad que respalda NetBeans IDE 6.8. “Con el lanzamiento de NetBeans 6.8, estamos encantados de continuar sirviendo a la comunidad NetBeans con la solución business intelligence open source líder”, señala Jose Morales, vicepresidente de Desarrollo de Negocio de Jaspersoft, proveedor de soluciones de business inteligence. “Con la herramienta iReport para el diseño visual de informes, disponible bien como plataforma cliente independiente de NetBeans o como el plug-in más descargado para NetBeans, los desarrolladores pueden incorporar fácilmente soluciones de business intelligence a sus aplicaciones empresariales”.

La plataforma NetBeans, utilizada por desarrolladores de todo el mundo para desarrollar una amplia variedad de aplicaciones cliente, continúa acaparando la atención de la comunidad. Microchip es un proveedor líder de microcontroladores, semiconductores análogos y herramientas de desarrollos para diseños integrados. “Microchip observa un gran potencial en la nueva versión NetBeans IDE 6.8”, señala Derek Carlson, vicepresidente de Herramientas de Desarrollo para Tecnología de Microchip. “Mientras que otras infraestructuras IDE open source han crecido de forma difícil requiriendo un costoso proceso de adaptación para el mercado de herramientas integradas durante las últimos veinte años, NetBeans 6.8 ofrece una plataforma flexible, ligera, moderna y capacitado para futuros IDEs integrados”.

Fuente: es.sun.com

PhpMyAdmin

PhpMyAdmin es una popular herramienta escrita en PHP de administración de MySQL a través de un navegador. Este software permite crear y eliminar bases de datos, crear, eliminar y alterar tablas, borrar, editar y añadir campos, administrar privilegios y claves en campos, exportar datos en varios formatos; y en general ejecutar cualquier sentencia SQL. Además está disponible en más de 50 idiomas bajo licencia GPL.

El primero de los errores tiene su origen en una la falta de validación de ciertos parámetros en pmd_pdf.php. Esto podría ser aprovechado por un atacante para inyectar código SQL y ejecutar sentencias no autorizadas.

Por otro lado, existen varios errores en db_operations.php y pdf_pages.php provocados por no usar la función “htmlspecialchars” cuando se muestran ciertos datos. Esto podría ser aprovechado por una atacante para insertar código HTML o JavaScript. Si un administrador visualiza esos datos, un atacante podría usar JavaScript para robar su cookie de sesión, por ejemplo. En la versión 3.x este error también se encuentra en db_structure.php

Estas vulnerabilidades ya han sido solucionadas y se puede descargar la nueva versión desde el sitio phpmyadmin.net.

Más información

phpMyAdmin Advisory
http://www.phpmyadmin.net/home_page/security/PMASA-2009-6.php

phpMyAdmin SVN
http://phpmyadmin.svn.sourceforge.net/viewvc/phpmyadmin?view=rev&revision=13034

Victor Antonio Torre
hispasec.com

Barcelona PHP Conference 2009

Entre estas celebridades invitadas tenemos a Derick Rethans, Scott MacVicar, Marcus Bointon, Zoë Slattery y Arno Schneider entre muchas otras. Se expondrán temas como la depuración de aplicaciones web con XDebug, distribución de software con PEAR, como usar SQLite3 como base de datos, técnicas de desarrollo ágil de aplicaciones, como optimizar sites con mucho tráfico y un largo e interesante etcétera.

Está prevista la asistencia de aproximadamente 400 personas, con lo que se ha reservado todo el Citilab de Cornellá (Barcelona) con el objetivo de disponer del espacio necesario. Contaremos con dos salas de conferencias, la principal para 320 asistentes, la secundaria para 180 y probablemente una sala más pequeña de 90 personas donde se podrá seguir la presentación de la sala principal.

Barcelona PHP Conference 2009

Este evento se convierte en la primera conferencia internacional de PHP realizada en España con un formato y contenido comparable a otras conferencias de reconocido renombre realizadas alrededor del mundo. Aunque una de las principales diferencias respecto a las demás es el coste, al estar organizada por una asociación sin ánimo de lucro y gracias a nuestros patrocinadores puedes disfrutar de un evento de estas características por tan sólo 20€.

Sin duda una oportunidad única para pasarse todo un día aprendiendo mucho, conociendo a auténticos “gurus” en la materia, haciendo contactos con algunas de las principales empresas que desarrollan en PHP en nuestro país, compartiendo experiencias con programadores de todo el mundo, etc. Todo acompañado de bebidas, desayuno, comida, algún concurso y, como siempre, las cervecitas del final.

Esta vez hemos creado un nuevo site para concentrar toda la información acerca de este evento que no podía ser otro que:

phpconference.es

Allí está disponible toda la información sobre las ponencias y su programación, los ponentes y el registro para asistir a la misma.