지난 11월부터 PHPKorea의 모든 서버가 접속이 안되었습니다. 많은 분들께서 걱정을 해주셨는데요. PHPKorea 서버가 입주해 있던 IDC 사업자가 경영상의 문제로 갑작스레 문을 닫으면서 PHPKorea의 서버로의 모든 접근이 차단됐고, 기증 받아서 사용 중이던 PHPKorea의 하드웨어 장비도 사라졌습니다.

( 장비를 기증해 주신 FOSSA에 진심으로 죄송합니다. )

IDC 사업자가 하루 아침에 문을 닫는 경우가 흔치 않기 때문에 저희도 사전에 대처를 하지 못했습니다.

지난 한 달간 서버를 마련하고 복구하기 까지 오랜 시간이 걸렸습니다. 아쉬운 점은 디스크 백업을 했던 시점이 1년 전이었기 때문에 PHP Fest 2011 등 지난 1년 사이의 자료를 복구하지 못했습니다.

PHPK.org 에 와주시던 모든 분들께 불편을 드려 죄송하며 이해를 부탁 드립니다.

그럼, 모든 분께 행복이 가득하기를 진심으로 바랍니다.

고맙습니다.

PHP 코드를 작성할 때 Getter/Setter 를 작성하는 경우가 많습니다. 허나 작성하는 일이 결코 쉽지만은 않습니다. PHP-GSGen를 이용하시면 아주 쉽게 Getter/Setter를 작성하실 수 있습니다.

사용 방법은 간단합니다. 먼저 아래 화면과 같이 변수를 입력합니다.

그리고 Generate 버튼을 클릭하면 아래 화면과 같이 Getter/Setter가 자동으로 생성됩니다.

빨간색 화살표의 아이콘을 클릭하시면 소스 보기, 복사, 출력 등을 쉽게 할 수 있습니다.

Month of PHP Bugs를 진행했던 SektionEins GmbH는 3년이 지난 지금도 PHP 보안에 대한 연구, 개발을 진행하고 있으며 올해는 Month of PHP Security 2010을 개최합니다.

Month of PHP Security의 목적은 보안 커뮤니티로부터 PHP 보안에 대한 좋은 연구 결과와 논문을 수집하고 그것을 세상 모든 사람들과 공유하는 것입니다. 더불어 단지 PHP 보안이 개선되기만을 바라는 게 아니라 PHP 어플리케이션의 보안적 버그가 고쳐지기를 바라며 그러기 위해서는 전세계 PHP 개발자들의 도움이 필요합니다.

PHP 보안 취약점를 공개하는 Month of PHP secutiry는 2010년 5월 한달 동안 진행될 것이며 는 이 기간동안 PHP 보안에 대한 내용이 php-security.org를 통해 매일 공개됩니다.

심사 위원

Month of PHP Security 논문 심사 위원은 아래와 같습니다.

1. Johann-Peter Hartmann
2. Stefan Esser
3. Ben Fuhrmannek
4. Fukami

제출된 원고는 심사 위원회가 선별하여 php-security.org에 공개합니다.

논문 주제

- PHP의 새로운 취약점 ( 단순히 safe_mode, open_basedir를 우회하는 취약점 제외 )
- PHP와 관련된 소프트웨어의 새로운 취약점 ( 인기있는 PHP 확장 또는 패치 )
- PHP 어플리케이션 보안에 대한 심도있는 내용 ( 예: 안전하게 비밀번호를 저장하는 방법 )
- PHP 어플리케이션의 전반적인 공격 또는 복잡한 취약점
- 복잡한 PHP 공격 방법 ( 예: PHP 힙 구현체 안에서 힙 오버플로우 하는 방법 )
- 암호화된 PHP 어플리케이션에 대한 공격 방법
- 새로운 오픈 소스 PHP 보안 툴 공개
- PHP 또는 PHP 어플리케이션 보안과 관련된 다양한 주제

새로운 취약점에 대한 원고는 수정이 가능한 내용이어야 하며 제출된 원고는 마감일 이후에 원고 제출자 이름으로 각 소프트웨어 개발사의 보안팀에게 전달될 것입니다.

상금

Month of Security 2010에 원고를 보내주신 분 중 선정된 분께는 아래의 상금을 드립니다.

제출 방법

아래 내용을 cfp@php-security.org로 보내주시기 바랍니다.

1. 이름, 연락처 ( E-Mail, 주소와 우편번호 )
2. 소속
3. 논문 주제 ( 1000자 이내 )
4. (선택) 프리젠테이션 자료, PDF 문서 등 첨부 자료

모든 내용은 영문으로 작성해야 하며 TEXT,HTML, PDF 형식으로 제출해셔야 합니다. 제출하실 때에는 모든 파일을 ZIP 파일로 압축하여 E-Mail을 통해 보내주시기 바랍니다.

마감 기한은 2010년 4월 11일까지 입니다.

보다 자세한 내용은 http://php-security.org/를 참고하시기 바랍니다. 감사합니다.

후원

Stefan Esser
Organiser
Month of PHP Security / php-security.org
SektionEins GmbH / www.sektioneins.com

PHP 개발자들과 공유하고 싶은 기술, 정보가 있으시다면 언제든 PHPKorea로 보내주세요.

여러분이 보내주시는 원고는 PHPKorea.org 웹 사이트에 개재되며 투고해 주신 분들께는 매년 개최되는 PHP Fest에서 발표하실 수 있는 기회를 드립니다.

국내 수많은 PHP 개발자들이 여러분의 글을 읽고 보다 좋은 소프트웨어를 만들 수 있게 될 것입니다.

많은 참여를 부탁 드립니다.

투고 : active(AT)phpkorea.org

지금은 대부분의 시스템에서 PHP5를 사용하고 있으리라 생각합니다. 하지만 아직도 어디건간 PHP4 코드가 동작하고 있겠죠. PHP4에서 PHP5로 넘어오면서 가장 큰 변화 중 하나는 객체 참조였습니다. PHP4가 개발되고 사용될 당시에는 일반적으로 PHP를 객체 지향적으로 작성하지 않았습니다. 그렇기 때문에 값을 참조로 넘기는 것이 좋은 생각은 아니었습니다. 물론 & 연산자를 이용해 참조를 지정할 수는 있습니다만 이해하기 어렵고 때때로 올바르지 않은 결과를 초래하기 까지 합니다.

시간이 흘러 객체 지향적인 프로그래밍을 하는 사람이 늘어나면서 PHP5에서는 객체 참조가 반영됐습니다. 이것은 $thing = new Thing; 처럼 객체를 생성하는 경우에는 참조를 반환하는 것입니다.

$thing = new Thing;
$thing->Kind = 'PC';

$thing2 = $thing;
$thing2->Kind = 'Mac';

echo $thing->Kind;

위 코드를 PHP4와 PHP5에서 각각 실행했을 때 PHP4에서는 “PC”가 출력되고 PHP5에서는 “Mac”이 출력됩니다.

만약 PHP4에서 “Mac”을 출력하고 싶다면 아래와 같이 작성해야 합니다.

$thing = new Thing;
$thing->Kind = 'PC';

$thing2 = &$thing;
$thing2->Kind = 'Mac';

echo $thing->Kind;

참조의 이점

참조를 사용하면 복사하는 것에 비해 메모리 공간 등에서 이점이 있습니다. $memory 라는 변수가 1MB를 자치한다면 참조를 사용하지 않고 $memory_copy 변수에 복사한다면 메모리 사용량은 2MB로 증가하게 됩니다. 아무래도 객체는 다양한 구성 요소를 갖고 있기 때문에 객체 지향을 적극 반영한 PHP5의 객체 참조는 당연한 결과입니다. 객체가 아니더라도 적절히 참조를 사용한다면 시스템 자원을 아낄 수 있을 것입니다.

참조를 사용하지 않는게 이로운 경우

참조가 성능상에 좋다고 해서 모든 경우에서 참조를 사용한다면 반대로 성능을 떨어뜨리거나 예상치 못한 오류가 발생할 수도 있습니다. 이를 고려해서 PHP5 에서도 객체 인스턴스가 아닌 값의 대입인 경우에는 복사를 합니다. 복사(값)와 참조의 차이는 간단하게 아래 그림처럼 표현할 수 있을 겁니다.

변수 $a 가 “Hello”라는 값을 직접 가지고 있는 반면, 변수 $b 와 같은 참조의 경우엔 값에 대한 메모리 주소 값을 갖고 있기 때문에 “Hello”라는 값을 가져오기까지 $a 에 비해서 상대적으로 속도가 느립니다. 복사를 한다면 메모리 상에서 영역을 확보하고 “Hello”라는 문자열을 추가하는 비용이 들긴 하지만 값을 얻어오는 데 드는 비용이 낮기 때문에 전체적인 속도면에서 이롭다고 할 수 있습니다.

하지만 아주 큰 값을 가진 변수를 복사한다던지 문자열을 반복해서 복사하는 경우라면 자칫 성능을 저하시킬 수도 있기 때문에 주의해야 합니다.