Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость, позволяющая удалённо выполнить код на сервере PH..., opennews (?), 29-Авг-18, (0) [смотреть все] Загадка что общего у дешёвого китайского роутера и крупнейшего репозитория паке, Китайский кулхацкер (?), 22:44 , 29-Авг-18, (1) +3 // Голая жопа торчащая в интернет , Аноним (2), 23:07 , 29-Авг-18, (2) +14 Ну вот, мироздание опять пришло в равновесие А то непорядок, сайт на PHP был, а, anonymous (??), 00:26 , 30-Авг-18, (4) +3 // Прям бальзам Типичные пыхеры, с типичным решением , хоть кол на голове теши , anonymous (??), 00:29 , 30-Авг-18, (5) +2 // То есть типичных рубистов и питонщиков мы игнорим, а пыхари-то козлы налажали П, Аноним (10), 04:25 , 30-Авг-18, (10) +2 // Как скажешь Веб дерьмо и дерьмом останется Все кто пишут для веба нелюди Так , Аноним (11), 06:09 , 30-Авг-18, (11) –1 Согласно концепции web2 0 ты сейчас тоже пишешь для веба Нежнее надо быть, Ан, Leah (?), 00:24 , 31-Авг-18, (43) Питонщиков, слава богу, приучили не пользоваться system и передавать аргументы м, anonymous (??), 07:16 , 30-Авг-18, (15) да-да, фильтровать untrusted data не надо, за вас позаботится массив аргументов , пох (?), 08:20 , 30-Авг-18, (20) Я такого не говорил И фильтровать надо, и передавать массивом Безопасности мно, anonymous (??), 08:32 , 30-Авг-18, (24) Фееричный фикс Не удивлюсь, если они до сих пор не видят никаких проблем в само, Аноним (7), 01:51 , 30-Авг-18, (7) +3 // в самом использовании php, Отражение луны (ok), 02:11 , 30-Авг-18, (8) // А что с PHP не так Мне правда интересно , istepan (ok), 06:24 , 30-Авг-18, (12) +2 // мне не менее интересно, что не так с system , если, конечно, не тянуть в параме, пох (?), 07:02 , 30-Авг-18, (13) Вот ты лалка, а таким спецом выставлялся, прям гуру админства и проектирования с, anonymous (??), 07:13 , 30-Авг-18, (14) –3 Да тут 99 такие и 99 не знают, как GNU расшифровывается , Агин (?), 07:26 , 30-Авг-18, (16) Зато вы, как узнали, сразу илитой себя ощутили, да , Тот_Самый_Анонимус (?), 18:19 , 30-Авг-18, (39) +1 так оно у тебя ещё и зашифровано , Leah (?), 00:31 , 31-Авг-18, (44) обалдеть Нет, дружище, это не решение проблемы Это признание твоего неумения пр, пох (?), 08:24 , 30-Авг-18, (21) Ребята из Drupal могут много рассказать про их надежную многоуровневую фильтраци, anonymous (??), 08:38 , 30-Авг-18, (25) в смысле У них ее отродясь как раз и не было - фильтруют где попало и когда поп, пох (?), 10:39 , 30-Авг-18, (33) кстати, я тормоз - пишу про php, думаю про си впрочем, кажется, автор исходной , пох (?), 10:34 , 30-Авг-18, (31) Например, накладные расходы, связанные с запуском внешней программы, которых мож, Аноним (29), 10:28 , 30-Авг-18, (29) предусмотренно, конечно, только если тебе надо из пехепе запустить, как тут, svn, пох (?), 10:36 , 30-Авг-18, (32) А почему бы и нет Если на сайт заходят в день полтора анонимуса, можно и через , Аноним (37), 14:12 , 30-Авг-18, (37) Можно было бы заморочится в систему типов, введя безопасные и небезопасные строк, Аноним (45), 14:25 , 31-Авг-18, (45) Хипсталюбители тянуть всё автоматом из овнореп опять страдают Ну удивительно ж, Аноним (23), 08:25 , 30-Авг-18, (23) –1 // Вы не поверите, но тянуть автоматом из овнореп - это единственный путь, общий , Аноним (29), 10:34 , 30-Авг-18, (30) // Окей, корректировочка тянуть код автоматом из слабо верифицированных реп Дальш, Аноним (35), 12:22 , 30-Авг-18, (35) // Что, в принципе, тоже вполне себе модель разработки, имеющая доказанную примерам, Аноним (38), 16:07 , 30-Авг-18, (38) кек, трындеть все горазды, а вы бы лучше код свой показали, Аноним (26), 08:45 , 30-Авг-18, (26) +1 Звучит так, как будто иметь возможность компрометации это ожидаемо, да вот баг м, Blind Vic (ok), 09:22 , 30-Авг-18, (27)   // видимо это нужно понимать как при таком раздолбайстве со стороны разработчиков , Cradle (?), 09:39 , 30-Авг-18, (28) +3   // а потом сраться в комментариях о гендере и прочем sjw, имя (?), 12:38 , 30-Авг-18, (36) –1   1,4,7,23,26,27

Сообщения

[Сортировка по времени | RSS]

27. "Уязвимость, позволяющая удалённо выполнить код на сервере PH..."	+/–
Сообщение от Blind Vic (ok), 30-Авг-18, 09:22
> К сожалению, халатное отношение к безопасности присуще разработчикам многих современных репозиториев пакетов, что ставит под вопрос возможность компрометации подобных систем злоумышленниками. Звучит так, как будто иметь возможность компрометации это ожидаемо, да вот баг мешает этому.
Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимость, позволяющая удалённо выполнить код на сервере PH..."	+3 +/–
	Сообщение от Cradle (?), 30-Авг-18, 09:39
	видимо это нужно понимать как "при таком раздолбайстве со стороны разработчиков многих современных репозиториев пакетов злоумышленникам становится скучно и обидно, и они в слезах идут ломать виндовс"
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Уязвимость, позволяющая удалённо выполнить код на сервере PH..."	–1 +/–
	Сообщение от имя (?), 30-Авг-18, 12:38
	а потом сраться в комментариях о гендере и прочем sjw
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема