Erro envolve o tratamento de numeros de ponto flutuante e faz processador PHP entrar em loop.Um bug recem-descoberto existente em algumas versoes da linguagem de script PHP pode derrubar servidores se for solicitada uma conversao de um numero enorme no formato de ponto flutuante, abrindo a possibilidade de que a falha possa ser explorada por hackers.O bug fara com que o processador PHP entre em loop infinito caso tente converter a serie de digitos "2.2250738585072011e-308", de string para ponto flutuante.Pelo menos um usuario PHP comentou que um usuario malicioso poderia derrubar um servidor rodando PHP simplesmente enviando este numero ao processador PHP por meio da funcao get da linguagem.O bug parece afetar apenas as versoes 5.2 e 5.3 da linguagem, e apenas quando elas estiverem rodando em uma CPU Intel de 32 bits com o conjunto de instrucoes x87.Para corrigir o problema, os usuarios podem baixar patches para as duas versoes ou recompilar o PHP com flags adicionais para tratar numeros de ponto flutuante.O cientista da computacao Rick Regan foi o primeiro a reportar o bug na segunda-feira (3/1). No dia seguinte, a equipe de desenvolvimento do PHP publicou patches para o problema.Regan especulou que este numero em particular e problematico porque e o "maior numero subnormal de ponto flutuante de precisao dupla".Em geral, os numeros de ponto flutuante sao um desafio para os desenvolvedores, dada a complexidade e as diferentes tecnicas que compiladores e conjuntos de instrucao de hardware usam para representar tais numeros.Fonte: computerworld Vou mostrar alguns recursos e distribuicoes para serem feitos testes de penetracao, onde voces pode usar as tecnicas e ferramentas de exploracao em um ambiente totalmente seguro e legal. A maioria das distros sao LiveCD e possui inumeras vulnerabilidades, onde pode ser usadas para ataques de exploracao web, enumeracao, cracking, forense, engenharia reversa, penetracao e etc...Caso queira sugeri mais alguma distro, comente ou entre em contato pelo e-mail:blogdobhior@gmail.comHolynixSemelhante ao de-ice Cds e pWnOS, holynix e uma imagem vmware do ubuntu server que foi deliberadamente construida para ter falhas de seguranca para fins de testes de penetracao.Cheio de falhas e de obstaculos, que sao encontradas no mundo real.http://pynstrom.net/holynix.phpWackoPickoWackoPicko e um site que contem vulnerabilidades conhecidas. Foi usado pela primeira vez para o papel Pentest: Uma Analise da black-bom e Web Vulnerability Scanner.http://cs.ucsb.edu/~adoupe/static/black-box-scanners-dimva2010.pdfhttps://github.com/adamdoupe/WackoPickoDe-ICE PenTest LiveCDsOs LiveCDs pentest sao a criacao de Thomas Wilhelm, que foi transferido para uma equipe de teste de penetracao na empresa onde trabalhava. Precisando de aprender muito sobre como os testes de penetracao tao rapidamente quanto possivel, Thomas comecou a olhar para ambos os instrumentos e objectivos. Ele encontrou uma serie de ferramentas, mas nao metas utilizaveis para praticar contra. Eventualmente, em uma tentativa de reduzir o fosso de aprendizagem, Thomas criou cenarios pentest usando LiveCDs.http://de-ice.net/hackerpedia/index.php/De-ICE.net_PenTest_DisksMetasploitableMetasploitable e um Ubuntu 8.04 instalado em um servidor de 6,5 de uma imagem VMWare. Um numero de pacotes vulneraveis sao incluidas, incluindo uma instalacao de Tomcat 5.5 (com credenciais fraca), distcc, tikiwiki, twiki, e um velho mysql.http://blog.metasploit.com/2010/05/introducing-metasploitable.htmlOwaspbwaOpen Web Application Security Project (OWASP) Broken Aplicacoes Web Project, uma colecao de aplicativos web vulneravel.http://code.google.com/p/owaspbwa/ Web Security DojoUm open-source independente do