[quote=Dubu,20.08.2006, 21:24]Für die Kompatbilität zwischen big-endian und little-endian Maschinen sollte man nstore_fd() statt store_fd() benutzen.[/quote]

Jauh, genau das habe ich nachträglich ausgetauscht.

[quote=Dubu,20.08.2006, 21:24]Code-Referenzen werden per default nicht (de)serialisiert und auch sonst kein eval() benutzt. Ansonsten ist die Frage: Was meinst du mit "sicher"?  Sicher wovor?[/quote]

Was bezeichnet man denn allgemein für unsicher? /etc/shadow auslesen,
"rm -rf /" oder ein "iptables -F" ausführen oder irgendwelche Ports öffnen...
Die Client-Server Verbindung ist zwar verschlüsselt, aber man möchte ja
gerne so sicher wie möglich unterwegs sein.

Oder ist das der falsche Ansatz? Vielleicht mache ich es ja trotzdem falsch.