Certains ont sans doute besoin d'utiliser sur wamp MariaDB et MySQL. Je vais donc vous donner les fichiers à modifier pour ajouter sans encombre MariaDB à WampServer.

Avant de commencer, il faut savoir que MariaDB est un fork de MySQL créé originellement suite au rachat de Sun par Oracle. Pour la petite histoire, MariaDB a été forké par le développeur à l'origine de MySQL Monty Widenius. Une anecdote est que le nom de ce SGDB, Maria, est le nom de la seconde fille de Monty. Vous savez comme j'affectionne tout particulièrement Oracle et pour l'image représentant MariaDB c'est pour moi du Phoque you Oracle

Lire la suite...

L'outil d'administration web de base de données phpMyAdmin vient de sortir sa nouvelle version 4.0.0.

Cette nouvelle version introduit une interface utilisateur retravaillée qui remplace les frames HTML qui datent un peu avec une nouvelle navigation en arbre mise en œuvre avec Javascript. Mis à part la nouvelle interface, les développeurs ont également corrigés de nombreux bugs et ont mis en place une documentation plus accessible.

L'application est utilisée par de nombreux utilisateurs pour administrer des bases de données MySQL, en particulier sur les serveurs web. Avec celle-ci, les utilisateurs peuvent créer et supprimer des bases de données et modifier les tables et leur contenu. Elle peut également être utilisée pour sauvegarder des bases de données et exécuter des commandes SQL. Comme les années précédentes, phpMyAdmin participe au programme Google Summer of Code (GSoC) et les développeurs sont en train d'évaluer les propositions d'améliorations que le projet a reçu.

phpMyAdmin 4.0.0 est disponible en téléchargement sur le site officiel.

Des pirates ont réussi à déployer une version modifiée de phpMyAdmin, un outil de gestion de bases de données open source, qui contient une backdoor via un serveur de téléchargement officiel de SourceForge.

La backdoor se trouvait dans l'archive d'installation de phpMyAdmin-3.5.2.2-all-languages.zip qui était disponible sur le serveur Coréen cdnetworks-kr-1 depuis le 22 Septembre.

L'archive contient un script appelé "server_sync.php" qui permet à un pirate d'injecter des commandes PHP sur un serveur. Ceux qui ont récemment téléchargé phpMyAdmin devraient donc vérifier si ce fichier n'est pas inclus dans leur installation. Selon les développeurs, les pirates ont également modifié le fichier js/cross_framing_protection.js mais pas plus d'infos sur les conséquences éventuelles de cette modification.

SourceForge dit qu'il a compté prés de 400 téléchargements de cette archive. L'hébergeur de contenu SourceForge est la plateforme officielle de téléchargement de phpMyAdmin mais en ce qui concerne le miroir cdnetworks-kr-1, il a été pour l'instant désactivé en attendant la fin de l'enquête.

A vos mises à jour!

La version 3.4.9 de phpMyAdmin, un outil d'administration de base de données open source, a été publiée et corrige deux failles de sécurité.

Cette mise à jour vient donc colmater deux vulnérabilités dans l'interface de configuration de phpMyAdmin et dans le panel d'export de la section serveur, base de données et tables qui pouvaient permettre à un hacker d'exploiter une faille de type cross-site scripting (XSS).

Toutes les versions de la 3.4.x à la 3.4.8 incluse sont compromises. Passer à la version 3.4.9 ou bien patcher votre version courante vous permettra de corriger cette faille. Cette nouvelle release corrige également 9 autres bugs relatifs à l'interface et à la navigation.

Une liste complète des changements est disponible sur la release notes. Cette version 3.4.9 est disponible au téléchargement sur le site du projet.