Download List

Projeto Descrição

phpSecureSite is a modular authentication, session handling and security system for Web applications that was built using PHP. It features a stripped-down core that takes care of basic session handling, and modules for other functionality like brute force protection, session variables, and access control lists.

System Requirements

System requirement is not defined
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.

2003-11-15 21:41
0.1.2

Isso é basicamente um bugfix release. O erro mais notáveis quebrou completamente o módulo de log do banco, mas está agora a trabalhar novamente. Algumas questões de segurança menores também foram corrigidos. Além disso, um módulo de autenticação LDAP foi adicionado, e todos os módulos agora definir os valores padrão de configuração que são utilizados como fallbacks se a opção não está definida nos arquivos de configuração.
Tags: Minor bugfixes
This is primarily a bugfix release. The most
notable bug completely broke the database log
module, but it is now working again. A few minor
security issues have also been fixed. In addition,
an LDAP authentication module has been added, and
all the modules now set default configuration
values which are used as fallbacks if the option
is not set in the configuration files.

2003-10-14 05:46
0.1.1

Vários problemas críticos de segurança foram corrigidos, todos relacionados a dados unescaped ser colocado diretamente em consultas de banco de dados. Um novo sistema de cache interno também foi adicionado, o que deve ajudar a reduzir a carga de dados.
Tags: Major security fixes
Several critical security problems have been
fixed, all related to unescaped data being placed
directly in database queries. A new internal
cache system has also been added, which should
help reduce database load.

2003-08-12 21:49
0.1.0

Esta é a primeira semi-versão estável do phpSecureSite. A maior parte das infra-estruturas essenciais módulo foi implementado, a API deve ser mais ou menos estável por algum tempo, e módulos mais importantes estão no lugar. Para mencionar apenas algumas mudanças: o autor tenha acrescentado as classes para o sistema de registo, bastante reforçada infra-estrutura do módulo, acrescentou informações de erro adicionais, permitida mudança do caminho do arquivo de configuração, adicionou suporte para SHA1 e Unix crypt () senhas e Microsoft SQL Server, adicionou uma nova ferramenta para limpar o banco de dados, adicionado um módulo de registo para ficheiros de texto simples, feita de segurança e correções de bugs, e limpo o código.
Tags: Major feature enhancements
This is the first semi-stable release of phpSecureSite. Most of the
essential module infrastructure has been implemented, the API should
be more or less stable for some time now, and most important modules
are in place. To mention only a few changes: the author has added
classes to the log system, greatly enhanced module infrastructure,
added additional error information, allowed changing of the
configuration file path, added support for SHA1 and Unix crypt()
passwords and Microsoft SQL Server, added a new tool for cleaning up
the database, added a log module for plain text files, made security
and bug fixes, and cleaned the code.

2003-05-08 15:00
0.0.5

A grande mudança nesta versão é o sistema de configuração do novo e melhorado, o que deve fazer phpSecureSite muito mais fácil de configurar. Alguns módulos novos também foram adicionados: CacheControl (para controlar as políticas de cache), ipaccess (IP de origem de controle de acesso baseado), e módulo de log syslog (para log para o syslog do UNIX). Um par de novas opções foram adicionadas ao bruteforce módulo para definir limites de tempo. Alguns bugs e problemas de segurança foram corrigidos, e algumas mudanças internas foram feitas.
Tags: Minor feature enhancements
The big change in this version is the new and improved configuration system, which should make phpSecureSite a lot easier to set up. A few new modules have also been added: cachecontrol (for controlling caching policies), ipaccess (source IP based access control), and syslog logging module (for logging to the UNIX syslog). A couple of new options were added to the bruteforce module to set time limits. Some bugs and security problems have been fixed, and some internal changes were made.

2003-01-29 23:09
0.0.4

A mudança mais fundamental é a modularização completa do sistema. Ela agora é constituído por um núcleo muito despojado, que cuida da manipulação da sessão e fornece a infra-estrutura, módulos e vários módulos de manipulação de comunicação de dados, autenticação, registro, ACLs (listas de controle de acesso), a força bruta adivinhar a senha de proteção, as variáveis da sessão, seqüestro de proteção, o tempo limite de sessão, e muito mais.
Tags: Major feature enhancements
The most fundamental change is the complete modularization of the system. It now consists of a very stripped down core, which takes care of session handling and provides the module infrastructure, and various modules handling database communication, authentication, logging, ACLs (access control lists), brute force password guessing protection, session variables, session hijacking protection, session timeouts, and more.

Project Resources