Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Apache Tomcat, допускающая удалённое выполнение..., opennews (ok), 21-Май-20, (0) [смотреть все] Прекрасно У нас в оборонке полно примеров, когда томкат поставляется как серти, kknight (ok), 22:21 , 21-Май-20, (1) // пффф совсем недавно, ну относительно, в томкете была возможность доса через т, одмин (?), 07:01 , 22-Май-20, (7) Tomcat под привилегированным пользователем с отключенным SecurityManager-ом запу, MVK (??), 11:29 , 25-Май-20, (26) // Так он и пишет в оборонке Армейский метод, такие дела , Аноним (32), 18:08 , 25-Май-20, (32) По описанию - что-то суровое, типа автоматического выполнения кода из файлов с о, Онаним (?), 22:34 , 21-Май-20, (2)   // Только в phar надо было иметь возможность phar приписать, а тут похоже банал, Онаним (?), 22:35 , 21-Май-20, (3)   Томкот вообще не нужен Ни в оборонке, ни вообще Что за де личности его вооб, Нолекс (?), 02:25 , 22-Май-20, (4) –7 // А на чем сервлеты запускать , Gfdc (?), 03:07 , 22-Май-20, (5) +5 // CentOS wildfly разумеется Ну, если есть лишнее бабло, RHEL JBOSS , лютый жабби__ (?), 11:28 , 22-Май-20, (9) –1 // Почему я должен запускать их в вайлдфлае каком-то ноунеймовом, про который я ни , Аноним (21), 09:13 , 24-Май-20, (21) - а там такой дырки нет или еще не нашли , MVK (??), 11:40 , 25-Май-20, (29) tomcat вообще везде, ибо шпринг заполонил высунься из морозилки Ну и уязвимос, лютый жабби__ (?), 11:27 , 22-Май-20, (8) // Шпринг, хибернейт что ни поделка на них, то редкостное удолбище , Онаним (?), 11:49 , 22-Май-20, (10) –3 // то ли дело элохтрон Шо не проект - то искусство , ALex_hha (ok), 12:46 , 22-Май-20, (11) –1 Элохтрон вообще сразу закапывать вместе с поделками на нём, и искать нормальный , Онаним (?), 14:16 , 22-Май-20, (12) +1 На чем писать предлагаете Плюсы Питон Заказчику чаще всего вообще пофигу, как, Аноним (13), 17:48 , 22-Май-20, (13) Читая вышеописанное, могу только предложить не писать ни на чём - мир станет чищ, Онаним (?), 18:18 , 22-Май-20, (15) +1 ну найди skype slack на линух не на элохтроне, ALex_hha (ok), 11:58 , 23-Май-20, (19) Но зачем с , Онаним (?), 14:29 , 23-Май-20, (20) корпоративные стандарты, а не хотелки админа локалхоста, ALex_hha (ok), 13:48 , 26-Май-20, (33) Линуха со скайпом Эпичный вариант ужа с ежом, тут уже не стандарты получаются, Онаним (?), 19:54 , 26-Май-20, (35) Именно Скайп на Линуксе и уже давно Для работы часто нет альтернативы и тут не , max (??), 14:54 , 30-Май-20, (37) Настолько толсто, что тонко Электрон кнчн та ещё штука, но если пилить аналоги к, Lex (??), 08:17 , 23-Май-20, (17) Вот-вот, этим критиканам кажется, что кто-т будет забесплатно пилить то, что буд, Карабьян (?), 15:04 , 26-Май-20, (34) Сейчас у всех хипсторов эластик без авторизации хотя наиболее одаренные , раб, лютый жабби__ (?), 09:41 , 25-Май-20, (25) попробуй, живя в провинциальном городе, найти без релокации работу со строчкой в, Аноним (13), 17:57 , 22-Май-20, (14) +1 // Ну так не живи в жопе, не Это как негру в центральной африке жаловаться, что что, пох. (?), 23:22 , 22-Май-20, (16) –3 // На самом деле, просто времена жабы постепенно уходят и она потихоньку, но неотвр, Lex (??), 08:25 , 23-Май-20, (18) Лучше уж апплеты, чем современный джс, Аноним (21), 09:14 , 24-Май-20, (22) Дооо На винде Прибиваю браузер, и запускаю с пустой домашней страницей Через , Lex (??), 21:53 , 24-Май-20, (23) - кстати, давно что то не видно этого победоносного флэша, куда делась эта чуд, MVK (??), 11:37 , 25-Май-20, (28) Я и не говорю, что он крут Но даже оказалось несравненно лучше жабашных апп, Lex (??), 12:04 , 25-Май-20, (30) - с таким же успехом Вы можете утверждать что IE оказался несравненно лучше чем , MVK (??), 12:40 , 25-Май-20, (31) Лет 15 читаю как времена Java куда-то уходят, а он всё ещё самый популярный язык, max (??), 14:59 , 30-Май-20, (38) Да, только вылетел из фронта со своими апплетами практически в отсутствии конкур, Lex (??), 17:18 , 30-Май-20, (39) JavaEE не самый сложный технологический стек и те кто не сумел его осилить, да е, MVK (??), 11:34 , 25-Май-20, (27) // Только мертвый уже 95 вакансий про шпринг хотя можно вспомнить наблюдение , лютый жабби__ (?), 09:24 , 27-Май-20, (36) 1,2,4

Сообщения

[Сортировка по времени | RSS]

2. "Уязвимость в Apache Tomcat, допускающая удалённое выполнение..."	+/–
Сообщение от Онаним (?), 21-Май-20, 22:34
По описанию - что-то суровое, типа автоматического выполнения кода из файлов с определённым расширением. Это примерно как .phar будет.
Ответить | Правка | Наверх | Cообщить модератору

	3. "Уязвимость в Apache Tomcat, допускающая удалённое выполнение..."	+/–
	Сообщение от Онаним (?), 21-Май-20, 22:35
	Только в .phar надо было иметь возможность phar:// приписать, а тут похоже банально имя файла имеет значение.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема