PHP e crittografia
•
0 likes•552 views
Un'introduzione all'utilizzo delle librerie mcrypt e mhash in PHP. Talk presentato al PHPDay 2003
Report
Share
Report
Share
Download to read offline
![PHP e crittografia:
un'introduzione all'utilizzo delle librerie mcrypt e mhash
a cura di Enrico Zimuel ,[object Object],@zimuel.it>
Pag. 1](https://image.slidesharecdn.com/phpday2003-1219821923961520-8/85/PHP-e-crittografia-1-320.jpg)
Recommended
Crittografia è sinonimo di sicurezza?
Riflessioni sul tema crittografia e sicurezza informatica. Talk presentato a RoboCup 2003
La sicurezza delle applicazioni in PHP
La sicurezza delle applicazioni in PHP. Talk presentato al PHPDay 2007
Introduzione alle tabelle hash
Lezione tenuta nel 2003 durante il Corso di Algoritmi e Strutture di Dati 2 dell'Università "G.D'Annunzio" di Chieti - Pescara
Crittografia quantistica: fantascienza o realtà?
Introduzione alla crittografia quantistica ed alla meccanica quantistica. Talk presentato al MOCA 2004
PHP 7 - benvenuto al futuro
Un talk su PHP 7 che mostra alcuni dei nuovi features come type hinting (coercitivo e strict), l'operatore spaceship,ecc.
XCheck a benchmark checker for XML query processors
XCheck is an open source software for automatic execution of a benchmark on XML query processors (XPath and XQuery processors).
Integrare Zend Framework in Wordpress
Come integrare Zend Framework 1 e 2 in Wordpress. Slide del talk presentato al Wordpress Conference Italia del 16 Giugno 2012 a Torino.
Recommended
Crittografia è sinonimo di sicurezza?
Riflessioni sul tema crittografia e sicurezza informatica. Talk presentato a RoboCup 2003
La sicurezza delle applicazioni in PHP
La sicurezza delle applicazioni in PHP. Talk presentato al PHPDay 2007
Introduzione alle tabelle hash
Lezione tenuta nel 2003 durante il Corso di Algoritmi e Strutture di Dati 2 dell'Università "G.D'Annunzio" di Chieti - Pescara
Crittografia quantistica: fantascienza o realtà?
Introduzione alla crittografia quantistica ed alla meccanica quantistica. Talk presentato al MOCA 2004
PHP 7 - benvenuto al futuro
Un talk su PHP 7 che mostra alcuni dei nuovi features come type hinting (coercitivo e strict), l'operatore spaceship,ecc.
XCheck a benchmark checker for XML query processors
XCheck is an open source software for automatic execution of a benchmark on XML query processors (XPath and XQuery processors).
Integrare Zend Framework in Wordpress
Come integrare Zend Framework 1 e 2 in Wordpress. Slide del talk presentato al Wordpress Conference Italia del 16 Giugno 2012 a Torino.
Tools & librerie PHP
Una panoramica su tools e librerie PHP. Slide dell'incontro di Agosto del SannioPUG.
Programma il futuro : una scelta Open Source
Linux Day Napoli 2014 - Credits to Marco Ferrigno e Mario Rossano - www.nalug.net
Programma il futuro: una scelta open source
Un'analisi tecnica dello strumento che avrà un grande impatto culturale sul futuro del nostro Paese: Programma Il Futuro. Nato da un'idea che ha visto coinvolti Il MIUR, il CINI – Consorzio Interuniversitario Nazionale per l’Informatica - e aziende IT intervenute come sponsor, l'iniziativa ha l’obiettivo di fornire alle scuole una serie di strumenti semplici, divertenti e facilmente accessibili per formare gli studenti ai concetti di base dell'informatica. Il fine ultimo è dunque la formazione sin dalla tenera età del pensiero computazionale. Scopriremo insieme al collega Mario Rossano (responsabile della progettazione software) il perchè di un approccio opensource ad un progetto ad elevata criticità per il sistema Paese.
Linux Day 2014 - Napoli - Programma Il Futuro: una scelta open source
Slide di presentazione del progetto Programma Il Futuro (http://www.programmailfuturo.it) che mi ha visto come progettista del software in cooperazione con Marco Ferrigno che ha curato l'infrastruttura di rete.
Il progetto, ideato dal prof. Giorgio Ventre (Univ. "Federico II" di Napoli) ed il prof. Enrico Nardelli (Univ. di Roma "Tor Vergata") per il CINI (Consorzio Interuniversitario Nazionale per l'Informatica) ed il MIUR (Ministero dell'Istruzione, Università e Ricerca), fa parte de "La Buona Scuola", iniziativa promossa dal Ministro Giannini, in collegamento con il progetto internazionale Code.org tra i cui testimonial Barak Obama.
Il portale, che è il primo ad integrare la crittografia frattale FNA che ho sviluppato, ha come cuore il sistema di registrazione con profilazione capillare - a nodi - degli utenti, ed il bridge di comunicazione (un hack) verso il sistema di registrazione di code.org e di hourofcode.com.
Nelle slides i link ipertestuali verso pastebin.com dove sono riportate alcune parti del codice crittografico e del bridge in Perl.
Gli HTTP Security Header e altri elementi da sapere su HTTP in un Web Applica...
Negli ultimi anni la disponibilità di Browser sempre più avanzati e le grandi capacità di calcolo dei Client hanno portato all’attenzione della comunità di sicurezza una serie di attacchi o tecniche che hanno come bersaglio principale l’utente dell’applicazione. I vendor e organizzazioni come IEFT e W3C hanno considerato opportuna l’implementazione di alcune protezioni attivabili tramite Header HTTP.
Gli header devono essere configurati per non rilasciare le informazioni, ottimizzare cache e codifica. Di contro manipolando direttamente i pacchetti HTTP è possibile alterare anche le risposte dell’applicazione o il suo funzionamento. Durate il talk analizzeremo attacchi come l’UI Redressing / HTTP Response Splitting, HTTP Verb Tampering e molto altro.
CakePhp Linux Day Torino '09
Slide del talk tenuto al Linux Day 2009 a Torino da Francesco Ronchi e Andrea Chiarottino - CROP - www.crop.it
Password (in)security
The 7th June 2012 Linkedin was hacked. More than 6 million LinkedIn passwords was compromised. The real shocking news was not the theft but the fact that the attackers were able to decrypt many of these passwords. Why it happened? The answer is simple: a bad design of the password security. In this talk I presented how to choose "secure" user's passwords and how to safely store it from a programmer's perspective.
This talk has been presented during the MOCA 2012, http://moca.olografix.org/moca2012
Quick start on Zend Framework 2
Talk presented at the Dutch PHP Conference 2012 in Amsterdam. Hands on the Zend Skeleton Application of ZF 2.0.0beta4
Cryptography with Zend Framework
Zend\Crypt is a new component in Zend Framework 2 that facilitates cryptography in PHP projects. It supports symmetric and asymmetric encryption, hashing, key derivation functions, and other cryptographic algorithms. Some features include AES encryption, RSA and Diffie-Hellman for public key cryptography, bcrypt for secure password hashing, and PBKDF2 for password-based key derivation. The component provides classes for different algorithms and use cases like encryption, signatures, and password storage.
Introduzione alla Posta Elettronica Certificata (PEC): le regole tecniche
Talk di presentazione delle regole tecniche della PEC, la Posta Elettronica Certificata
A quick start on Zend Framework 2
In this talk we show the skeleton web application for Zend Framework 2. We introduce the new features of the framework, such as the new MVC layer, the Event Manager, the Dependency Injection and much more. The aim of this talk is how to start to programming using ZF2.
Zend Framework 2 quick start
This document provides an overview and quick start guide for Zend Framework 2. It discusses the new architecture, features and key components of ZF2, including the autoloading system, dependency injection, event manager and modular MVC. It also demonstrates how to set up a basic ZF2 application using the ZendSkeletonApplication as a starting point. The document concludes with information on migrating from ZF1 to ZF2 and getting additional help or resources.
Zend Framework 2
Sviluppo di applicazioni web in PHP con Zend Framework. Le novità della versione 2 e stato dell'arte del progetto
Cryptography in PHP: use cases
Security is a very important aspect of web applications. In order to protect sensitive data we should use cryptography. But cryptography means security? Absolutely not, especially if developers do not,especially if developers do not use it properly. In this talk I would like to present some best practices in PHP to implement secure cryptography using the extensions mcrypt, Hash and OpenSSL.
Manage cloud infrastructures in PHP using Zend Framework 2 (and 1)
Cloud computing, particularly cloud infrastructure, has recently become more streamlined and efficient by exposing management and deployment capabilities through easy to use APIs. To consume these APIs in a consistent, simple and vendor agnostic manner, the ZF team has created a new component: Zend\Cloud\Infrastructure. During this talk, the presenter will demonstrate this new components capabilities consuming various cloud vendor services such as Amazon's EC2, Rackspace and GoGrid.
Manage cloud infrastructures using Zend Framework 2 (and ZF1)
The cloud computing is becoming more and more efficient and important for the deploy of web applications in PHP. According with the idea of the Simple Cloud API initiative, the Zend Framework team has developed a new Zend\Cloud\Infrastructre to help developers in the management of cloud infrastructure. In this talk we will present this new class showing some use cases using different vendors.
Framework software e Zend Framework
L'importanza di utilizzare un framework software per lo sviluppo di applicazioni web professionali. L'ecosistema PHP e Zend Framework.
Strong cryptography in PHP
Strong cryptography is the usage of systems or components that are considered highly resistant to cryptanalysis, the study of methods to cracking the codes. In this talk I would like to present the usage of strong cryptography in PHP. Security is a very important aspect of web applications especially when they manipulate data like passwords, credit card numbers, or sensitive data (as health, financial activities, sexual behavior or sexual orientation, social security numbers, etc). In particular I will present the extensions mcrypt, Hash, and OpenSSL that are been improved in the last version of PHP. These are the slides presented during my talk at PHP Dutch Conference 2011.
How to scale PHP applications
In this last years a lot of high traffic web sites have been built in PHP. One of the main problem to design a distributed PHP architecture is how to share session data between multiple servers. In this presentation we showed the most used solutions to scale a PHP application along multiple servers. We presented different solutions to share session data using open source solutions (nfs, databases, memcached, redis, etc). Moreover we talk about Zend Server Cluster Manager, an enterprise ready Web Application Server for running and managing an HA Cluster of PHP servers.
More Related Content
Similar to PHP e crittografia
Tools & librerie PHP
Una panoramica su tools e librerie PHP. Slide dell'incontro di Agosto del SannioPUG.
Programma il futuro : una scelta Open Source
Linux Day Napoli 2014 - Credits to Marco Ferrigno e Mario Rossano - www.nalug.net
Programma il futuro: una scelta open source
Un'analisi tecnica dello strumento che avrà un grande impatto culturale sul futuro del nostro Paese: Programma Il Futuro. Nato da un'idea che ha visto coinvolti Il MIUR, il CINI – Consorzio Interuniversitario Nazionale per l’Informatica - e aziende IT intervenute come sponsor, l'iniziativa ha l’obiettivo di fornire alle scuole una serie di strumenti semplici, divertenti e facilmente accessibili per formare gli studenti ai concetti di base dell'informatica. Il fine ultimo è dunque la formazione sin dalla tenera età del pensiero computazionale. Scopriremo insieme al collega Mario Rossano (responsabile della progettazione software) il perchè di un approccio opensource ad un progetto ad elevata criticità per il sistema Paese.
Linux Day 2014 - Napoli - Programma Il Futuro: una scelta open source
Slide di presentazione del progetto Programma Il Futuro (http://www.programmailfuturo.it) che mi ha visto come progettista del software in cooperazione con Marco Ferrigno che ha curato l'infrastruttura di rete.
Il progetto, ideato dal prof. Giorgio Ventre (Univ. "Federico II" di Napoli) ed il prof. Enrico Nardelli (Univ. di Roma "Tor Vergata") per il CINI (Consorzio Interuniversitario Nazionale per l'Informatica) ed il MIUR (Ministero dell'Istruzione, Università e Ricerca), fa parte de "La Buona Scuola", iniziativa promossa dal Ministro Giannini, in collegamento con il progetto internazionale Code.org tra i cui testimonial Barak Obama.
Il portale, che è il primo ad integrare la crittografia frattale FNA che ho sviluppato, ha come cuore il sistema di registrazione con profilazione capillare - a nodi - degli utenti, ed il bridge di comunicazione (un hack) verso il sistema di registrazione di code.org e di hourofcode.com.
Nelle slides i link ipertestuali verso pastebin.com dove sono riportate alcune parti del codice crittografico e del bridge in Perl.
Gli HTTP Security Header e altri elementi da sapere su HTTP in un Web Applica...
Negli ultimi anni la disponibilità di Browser sempre più avanzati e le grandi capacità di calcolo dei Client hanno portato all’attenzione della comunità di sicurezza una serie di attacchi o tecniche che hanno come bersaglio principale l’utente dell’applicazione. I vendor e organizzazioni come IEFT e W3C hanno considerato opportuna l’implementazione di alcune protezioni attivabili tramite Header HTTP.
Gli header devono essere configurati per non rilasciare le informazioni, ottimizzare cache e codifica. Di contro manipolando direttamente i pacchetti HTTP è possibile alterare anche le risposte dell’applicazione o il suo funzionamento. Durate il talk analizzeremo attacchi come l’UI Redressing / HTTP Response Splitting, HTTP Verb Tampering e molto altro.
CakePhp Linux Day Torino '09
Slide del talk tenuto al Linux Day 2009 a Torino da Francesco Ronchi e Andrea Chiarottino - CROP - www.crop.it
Similar to PHP e crittografia (8)
Progettazione e sviluppo di applicazioni web 2.0 con PHP e Ajax
Progettazione e sviluppo di applicazioni web 2.0 con PHP e Ajax
Linux Day 2014 - Napoli - Programma Il Futuro: una scelta open source
Linux Day 2014 - Napoli - Programma Il Futuro: una scelta open source
Gli HTTP Security Header e altri elementi da sapere su HTTP in un Web Applica...
Gli HTTP Security Header e altri elementi da sapere su HTTP in un Web Applica...
More from Enrico Zimuel
Password (in)security
The 7th June 2012 Linkedin was hacked. More than 6 million LinkedIn passwords was compromised. The real shocking news was not the theft but the fact that the attackers were able to decrypt many of these passwords. Why it happened? The answer is simple: a bad design of the password security. In this talk I presented how to choose "secure" user's passwords and how to safely store it from a programmer's perspective.
This talk has been presented during the MOCA 2012, http://moca.olografix.org/moca2012
Quick start on Zend Framework 2
Talk presented at the Dutch PHP Conference 2012 in Amsterdam. Hands on the Zend Skeleton Application of ZF 2.0.0beta4
Cryptography with Zend Framework
Zend\Crypt is a new component in Zend Framework 2 that facilitates cryptography in PHP projects. It supports symmetric and asymmetric encryption, hashing, key derivation functions, and other cryptographic algorithms. Some features include AES encryption, RSA and Diffie-Hellman for public key cryptography, bcrypt for secure password hashing, and PBKDF2 for password-based key derivation. The component provides classes for different algorithms and use cases like encryption, signatures, and password storage.
Introduzione alla Posta Elettronica Certificata (PEC): le regole tecniche
Talk di presentazione delle regole tecniche della PEC, la Posta Elettronica Certificata
A quick start on Zend Framework 2
In this talk we show the skeleton web application for Zend Framework 2. We introduce the new features of the framework, such as the new MVC layer, the Event Manager, the Dependency Injection and much more. The aim of this talk is how to start to programming using ZF2.
Zend Framework 2 quick start
This document provides an overview and quick start guide for Zend Framework 2. It discusses the new architecture, features and key components of ZF2, including the autoloading system, dependency injection, event manager and modular MVC. It also demonstrates how to set up a basic ZF2 application using the ZendSkeletonApplication as a starting point. The document concludes with information on migrating from ZF1 to ZF2 and getting additional help or resources.
Zend Framework 2
Sviluppo di applicazioni web in PHP con Zend Framework. Le novità della versione 2 e stato dell'arte del progetto
Cryptography in PHP: use cases
Security is a very important aspect of web applications. In order to protect sensitive data we should use cryptography. But cryptography means security? Absolutely not, especially if developers do not,especially if developers do not use it properly. In this talk I would like to present some best practices in PHP to implement secure cryptography using the extensions mcrypt, Hash and OpenSSL.
Manage cloud infrastructures in PHP using Zend Framework 2 (and 1)
Cloud computing, particularly cloud infrastructure, has recently become more streamlined and efficient by exposing management and deployment capabilities through easy to use APIs. To consume these APIs in a consistent, simple and vendor agnostic manner, the ZF team has created a new component: Zend\Cloud\Infrastructure. During this talk, the presenter will demonstrate this new components capabilities consuming various cloud vendor services such as Amazon's EC2, Rackspace and GoGrid.
Manage cloud infrastructures using Zend Framework 2 (and ZF1)
The cloud computing is becoming more and more efficient and important for the deploy of web applications in PHP. According with the idea of the Simple Cloud API initiative, the Zend Framework team has developed a new Zend\Cloud\Infrastructre to help developers in the management of cloud infrastructure. In this talk we will present this new class showing some use cases using different vendors.
Framework software e Zend Framework
L'importanza di utilizzare un framework software per lo sviluppo di applicazioni web professionali. L'ecosistema PHP e Zend Framework.
Strong cryptography in PHP
Strong cryptography is the usage of systems or components that are considered highly resistant to cryptanalysis, the study of methods to cracking the codes. In this talk I would like to present the usage of strong cryptography in PHP. Security is a very important aspect of web applications especially when they manipulate data like passwords, credit card numbers, or sensitive data (as health, financial activities, sexual behavior or sexual orientation, social security numbers, etc). In particular I will present the extensions mcrypt, Hash, and OpenSSL that are been improved in the last version of PHP. These are the slides presented during my talk at PHP Dutch Conference 2011.
How to scale PHP applications
In this last years a lot of high traffic web sites have been built in PHP. One of the main problem to design a distributed PHP architecture is how to share session data between multiple servers. In this presentation we showed the most used solutions to scale a PHP application along multiple servers. We presented different solutions to share session data using open source solutions (nfs, databases, memcached, redis, etc). Moreover we talk about Zend Server Cluster Manager, an enterprise ready Web Application Server for running and managing an HA Cluster of PHP servers.
Velocizzare Joomla! con Zend Server Community Edition
Come velocizzare l'esecuzione di Joomla! utilizzando Zend Server Community Edition.
Intervento presentato il 9 Ottobre 2010 al JoomlaDay 2010 a Verona (Italia).
Zend_Cache: how to improve the performance of PHP applications
In this talk i showed some caching techniques in PHP using the Zend_Cache class of hte Zend Framework.
I presented the functions and the flexibility of the Zend_Cache with the use of the backends: File, APC, Memcached, Zend Server Community Edition.
Introduzione alla crittografia
Uno sguardo alla crittografia moderna. Lezione tenuta nel 2004 presso l'Istituto Scientifico "Nicolò Copernico" di Brescia
Sviluppo di applicazioni sicure
Introduzione allo sviluppo di applicazioni sicure con l'utilizzo di tecniche crittografiche. Talk presentato al LinuxDay 2003
Misure minime di sicurezza informatica
Misure minime di sicurezza informatica del nuovo codice della privacy D.Lgs. 196/2003. Talk presentato a Webbit 2004
More from Enrico Zimuel (19)
Introduzione alla Posta Elettronica Certificata (PEC): le regole tecniche
Introduzione alla Posta Elettronica Certificata (PEC): le regole tecniche
Manage cloud infrastructures in PHP using Zend Framework 2 (and 1)
Manage cloud infrastructures in PHP using Zend Framework 2 (and 1)
Manage cloud infrastructures using Zend Framework 2 (and ZF1)
Manage cloud infrastructures using Zend Framework 2 (and ZF1)
Velocizzare Joomla! con Zend Server Community Edition
Velocizzare Joomla! con Zend Server Community Edition
Zend_Cache: how to improve the performance of PHP applications
Zend_Cache: how to improve the performance of PHP applications
PHP e crittografia
- 2. Di che cosa parliamo? Il Php e la crittografia Esempi d'utilizzo delle funzioni crypt() e md5() Uno script per l'autenticazione challenge-response tra client e server La libreria mcrypt Installazione ed utilizzo della libreria mcrypt Modalità di cifratura degli algoritmi simmetrici (block/stream cipher) Le modalità ECB, CBC, CFB, OFB La libreria mhash Installazione ed utilizzo della libreria mhash Pag. 2