forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..., opennews (??), 02-Фев-12, (0) [смотреть все]

Прикольный метод напомнить о себе , Аноним (-), 22:16 , 02-Фев-12, (1) +11 //

Все счастливые обладатели дистрибутивов, security team которых портировал исправ, Аноним (-), 22:32 , 02-Фев-12, (6) +2 //

Счастливые обладатели подобных дистрибутивов - имеют еще и включенный Suhosin па, myhand (ok), 23:32 , 02-Фев-12, (16) –7

pacman -Ss phpextra php 5 3 9-1 An HTML-embedded scripting language, Аноним (-), 22:38 , 02-Фев-12, (8) //

Я же написал, кроме самоделкиных ССЗБ, арчеводов и гентушников просят не беспок, myhand (ok), 23:11 , 02-Фев-12, (13) –6 //

По логике, самоделкины - как раз мейнтейнеры бинарных дистров, которые сами соби, Аноним (-), 00:48 , 03-Фев-12, (21)

Нет, самоделкины - это те кто за майнтайнеров сам отдувается В этом случае майн, Аноним (-), 14:34 , 03-Фев-12, (61) +1

Ну так самоделки на продакшн и не расчитаны, по крайней мере - с мордой торчащей, Crazy Alex (ok), 03:42 , 03-Фев-12, (26) +1

Извините, упустил нить это Вы про PHP Ж , Andrey Mitrofanov (?), 11:00 , 03-Фев-12, (41) +1

А ничего что эти поделки Эссера сотоварищи обновляются тогда, когда это угодно л, Mimo Shell (?), 22:42 , 02-Фев-12, (9) //

Это как раз не страшно - дебиан не каждые полгода выходит Она там, фактически, о, myhand (ok), 23:19 , 02-Фев-12, (15)
Там только одна причина 171 Мы не можем майнтенить PHP, не хватает сил, поэто, Аноним (-), 11:35 , 03-Фев-12, (43) //

Не врите Речь там зашла о том, что люди шлют сами такие багрепорты И их от, myhand (ok), 13:20 , 03-Фев-12, (54) //

s желание прямые руки , Аноним (-), 13:47 , 03-Фев-12, (59) –1

Руки у него вроде прямые Тут больше социальные проблемы Ну, переср лся он , myhand (ok), 14:46 , 03-Фев-12, (63) +1

Ага но объяснить похапэшникам про безопасность не смог Пичально , Andrey Mitrofanov (?), 15:22 , 03-Фев-12, (67)

человек таки улучшил безопасность похапэшники, у которых с безопасностью традиц, arisu (ok), 20:21 , 03-Фев-12, (81) +2

Только обновился и тут такое , noname (??), 00:26 , 03-Фев-12, (20) +1
Что-то мне подсказывает, что редхатовские сборки, как обычно, неуязвимы из-за фи, Аноним (-), 00:57 , 03-Фев-12, (22) //

А в Debian - как минимум из-за suhosin Плюс, выпущено обновление - в отличие о, myhand (ok), 02:10 , 03-Фев-12, (23) –2 //

который успено выпилен, не , playnet (ok), 03:09 , 03-Фев-12, (24) //

Не Выключен он в unstable sid Стабильный релиз, естественно, это никак н, myhand (ok), 03:19 , 03-Фев-12, (25)

В Debian вчера ещё обновление свалилось http www debian org security 2012 dsa, ghj (?), 06:51 , 03-Фев-12, (30) //

For the oldstable distribution lenny , no fix is available at this time Debia, Аноним (-), 18:02 , 03-Фев-12, (73)

И Развейте же _Вашу_ мысль stable тоже в Debian В нём -- вчера _Это обновл, Andrey Mitrofanov (?), 18:35 , 03-Фев-12, (75)

Ля, предупреждать же надо, что с соседним тредом разговариваешь , Andrey Mitrofanov (?), 18:48 , 03-Фев-12, (77)

Но да, поднимем стакан за фирменного редхатовского харденинга Не чокаясь , Andrey Mitrofanov (?), 18:49 , 03-Фев-12, (78)

Читайте новость Suhosin не закрывает эту дыру, просто с ним нужен немного друго, Аноним (-), 13:43 , 03-Фев-12, (57) //

Ага, совсем немного Фантазер Не все Буратины, которые не вкурсе что поддер, myhand (ok), 14:45 , 03-Фев-12, (62) –1

Вы таки утверждаете, что suhosin дает 100 гарантию от этой дыры Важно их отноше, Аноним (-), 15:33 , 03-Фев-12, (68) –1

100 гарантии раздают только мошейники Но вероятность эксплуатации уязвимости , myhand (ok), 15:57 , 03-Фев-12, (71)

O_O нихрена себе вборс , Аноним (-), 18:04 , 03-Фев-12, (74) +1

Он прав же Ср https rhn redhat com errata RHSA-2012-0093 html available , Andrey Mitrofanov (?), 18:46 , 03-Фев-12, (76)

Не кормите троллей Обновление для oldstable было доступно еще утром , myhand (ok), 19:08 , 03-Фев-12, (79)

Да ну нафиг php5_5 2 6 dfsg 1-1 lenny16 dsc 03-Feb-2012 14 56Это 18 56 по, Andrey Mitrofanov (?), 20:06 , 03-Фев-12, (80)

Смотрел дату метки релиза в CVS Таки не кормите , myhand (ok), 21:39 , 03-Фев-12, (83)

Это как с полковником кольтом Вот раньше были сишники, удел которых был писать , Аноним (-), 06:26 , 03-Фев-12, (28) –1 //

Но язык - лишь инструмент и результат начинающего школьника похож на го но Так к, Аноним (-), 09:08 , 03-Фев-12, (33) +2
Я тебе еще раз повторю для верности, PHP написан на С, языке, который предлагает, AdVv (ok), 23:02 , 06-Фев-12, (90)

PHP - самый популярный язык в вебе Он по-своему ужасен и не логичен, имеет пост, Аноним (-), 06:32 , 03-Фев-12, (29) //

Что ж, за ушлый вы народ,Прямо оторопь берет Всяк другого мнит уродом,Несмотря, , SubGun (ok), 10:37 , 03-Фев-12, (38) +6
Приравнивать популярность PHP со стороны пиара и маркетинга к Windows не совсем , Maris (?), 12:26 , 03-Фев-12, (51) +1 //

Ты не улавливаешь суть, у посредственностей всегда есть желание выделиться, почу, AdVv (ok), 22:47 , 06-Фев-12, (89) –1

Еще одно доказательство старой истины- программирование это процесс устранения о, Аноним (-), 08:55 , 03-Фев-12, (32) +2
МНЕ КАЖЕТСЯ, что я нашёл ещё одну уязвимость в PHP-5 Fedora 16 SELinux php-ко, Аноним (-), 11:45 , 03-Фев-12, (47) //

если не слишком разбираешься, то и не нужно писать возможно, об ошибку уже знаю, Аноним (-), 12:10 , 03-Фев-12, (50)
https bugzilla redhat com, Michael Shigorin (ok), 19:57 , 04-Фев-12, (85)

в каких дистрибутивах используется уязвимая версия php что-то мне кажется не та, Аноним (-), 12:08 , 03-Фев-12, (49) //

В половине Многие дистрибутивы эту пресловутую защиту от DoS-атаки портировали , Аноним (-), 12:37 , 03-Фев-12, (52)

Дебиановцы, как всегда, отличаются прекрасным качеством поддержки Если не собира, Аноним (-), 13:39 , 03-Фев-12, (55) –1
Народ, скажите пожалуйста, как сильно отстает remi репозиторий от выпуска самых , Аноним (-), 13:40 , 03-Фев-12, (56) +1
Ожидал ещё вчера релиза 5 4 0, а тут на тебе Как говориться хотели как лучше, , ILYA INDIGO (ok), 15:21 , 03-Фев-12, (66)
на фре не запашет там есть фаршировка рандумизации адресации, Анонист (?), 00:49 , 04-Фев-12, (84)
в Fedora 16 до сих пор не обновили Уже три дня прошло , Аноним (-), 23:05 , 05-Фев-12, (86) +1 //

Уже ПЯТЬ дней - и в Fedora 16 так и нет обновления , Аноним (-), 19:07 , 07-Фев-12, (91) //

В итоге обновил 10 января 8-го ещё не было обновления, а вот 9-го не помню пров, Аноним (-), 22:58 , 11-Фев-12, (92)

А чё альты такие расслабленные У них-то как раз очки ломы должны перекусывать, , Ne01eX (??), 08:27 , 06-Фев-12, (87)

Сообщения [Сортировка по времени | RSS]

9. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от Mimo Shell (?), 02-Фев-12, 22:42

А ничего что эти поделки Эссера сотоварищи обновляются тогда, когда это угодно левой пятке Стефана? Иногда неделю через после релиза, иногда - через пол-года. ну и причины исключения из Дебиана, по-моему, описаны довольно четко.

Ответить | Правка | Наверх | Cообщить модератору

15. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от myhand (ok), 02-Фев-12, 23:19

> А ничего что эти поделки Эссера сотоварищи обновляются тогда, когда это угодно левой пятке Стефана?
Это как раз не страшно - дебиан не каждые полгода выходит.
> ну и причины исключения из Дебиана, по-моему, описаны довольно четко.
Она там, фактически, одна: 2. It doesn't help our users when reporting bugs to upstream - the
usual answer is - try if that happens with vanilla php.
Сильно-ли поможет, если в дебиане будет более старая версия чем у upstream?  Я наблюдал аналогичную реакцию: "вы пробовали последнюю стабильную версию?"
PS: Вообще, исключение Suhosin - это скорее отдельная целая новость.  И плохая :(

Ответить | Правка | Наверх | Cообщить модератору

43. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от Аноним (-), 03-Фев-12, 11:35

> ну и причины исключения из Дебиана, по-моему, описаны довольно четко.
Там только одна причина: «Мы не можем майнтенить PHP, не хватает сил, поэтому шлите пожалуйста свои багрепорты не нам а в апстрим».
Все описанные якобы проблемы как я понял из последующего обсуждения решаются настройкой параметров.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

54. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от myhand (ok), 03-Фев-12, 13:20

> Там только одна причина: «Мы не можем майнтенить PHP, не хватает сил, поэтому шлите пожалуйста свои багрепорты не нам а в апстрим».
Не врите.  Речь там зашла о том, что люди *шлют сами* такие багрепорты.  И их отфутболивают обратно.  Не уверен, что так не будет и без suhosin (если версия будет отличаться от стабильной в апстрим).
> Все описанные якобы проблемы как я понял из последующего обсуждения решаются настройкой параметров.
Есть там еще одна проблема - Стефан.  Было бы у него действительно желание - патч так или иначе интегрировали бы в апстрим.

Ответить | Правка | Наверх | Cообщить модератору

59. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." –1 +/–

Сообщение от Аноним (-), 03-Фев-12, 13:47

> Есть там еще одна проблема - Стефан.  Было бы у него
> действительно желание - патч так или иначе интегрировали бы в апстрим.
s/желание/прямые руки/

Ответить | Правка | Наверх | Cообщить модератору

63. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +1 +/–

Сообщение от myhand (ok), 03-Фев-12, 14:46

Руки у него вроде прямые.  Тут больше "социальные" проблемы.  Ну, переср*лся он там со всеми, понимаешь :)

Ответить | Правка | Наверх | Cообщить модератору

67. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от Andrey Mitrofanov (?), 03-Фев-12, 15:22

>Тут больше "социальные" проблемы.  Ну, переср*лся он там со всеми, понимаешь :)
Ага. ...но объяснить похапэшникам про безопасность не смог. Пичально$))

Ответить | Правка | Наверх | Cообщить модератору

81. "Критическая уязвимость в PHP 5.3.9, позволяющая..." +2 +/–

Сообщение от arisu (ok), 03-Фев-12, 20:21

> Есть там еще одна проблема — Стефан.  Было бы у него
> действительно желание — патч так или иначе интегрировали бы в апстрим.
человек таки улучшил безопасность. похапэшники, у которых с безопасностью традиционно «мы не знаем, что это» вместо чтобы руками и ногами ухватиться, встали в позу «а ты нас попроси хорошенько, может, мы тогда и соизволим…» по-моему, дальнейшее поведение автора патчей вполне очевидно: «идите-ка вы в задницу, дорогой апстрим. с барабаном, пионерским горном и бравыми песнями.»

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

9. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
Сообщение от Mimo Shell (?), 02-Фев-12, 22:42
А ничего что эти поделки Эссера сотоварищи обновляются тогда, когда это угодно левой пятке Стефана? Иногда неделю через после релиза, иногда - через пол-года. ну и причины исключения из Дебиана, по-моему, описаны довольно четко.
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от myhand (ok), 02-Фев-12, 23:19
	> А ничего что эти поделки Эссера сотоварищи обновляются тогда, когда это угодно левой пятке Стефана? Это как раз не страшно - дебиан не каждые полгода выходит. > ну и причины исключения из Дебиана, по-моему, описаны довольно четко. Она там, фактически, одна: 2. It doesn't help our users when reporting bugs to upstream - the usual answer is - try if that happens with vanilla php. Сильно-ли поможет, если в дебиане будет более старая версия чем у upstream? Я наблюдал аналогичную реакцию: "вы пробовали последнюю стабильную версию?" PS: Вообще, исключение Suhosin - это скорее отдельная целая новость. И плохая :(
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от Аноним (-), 03-Фев-12, 11:35
	> ну и причины исключения из Дебиана, по-моему, описаны довольно четко. Там только одна причина: «Мы не можем майнтенить PHP, не хватает сил, поэтому шлите пожалуйста свои багрепорты не нам а в апстрим». Все описанные якобы проблемы как я понял из последующего обсуждения решаются настройкой параметров.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	54. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от myhand (ok), 03-Фев-12, 13:20
	> Там только одна причина: «Мы не можем майнтенить PHP, не хватает сил, поэтому шлите пожалуйста свои багрепорты не нам а в апстрим». Не врите. Речь там зашла о том, что люди шлют сами такие багрепорты. И их отфутболивают обратно. Не уверен, что так не будет и без suhosin (если версия будет отличаться от стабильной в апстрим). > Все описанные якобы проблемы как я понял из последующего обсуждения решаются настройкой параметров. Есть там еще одна проблема - Стефан. Было бы у него действительно желание - патч так или иначе интегрировали бы в апстрим.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	–1 +/–
	Сообщение от Аноним (-), 03-Фев-12, 13:47
	> Есть там еще одна проблема - Стефан. Было бы у него > действительно желание - патч так или иначе интегрировали бы в апстрим. s/желание/прямые руки/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+1 +/–
	Сообщение от myhand (ok), 03-Фев-12, 14:46
	Руки у него вроде прямые. Тут больше "социальные" проблемы. Ну, переср*лся он там со всеми, понимаешь :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от Andrey Mitrofanov (?), 03-Фев-12, 15:22
	>Тут больше "социальные" проблемы. Ну, переср*лся он там со всеми, понимаешь :) Ага. ...но объяснить похапэшникам про безопасность не смог. Пичально$))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Критическая уязвимость в PHP 5.3.9, позволяющая..."	+2 +/–
	Сообщение от arisu (ok), 03-Фев-12, 20:21
	> Есть там еще одна проблема — Стефан. Было бы у него > действительно желание — патч так или иначе интегрировали бы в апстрим. человек таки улучшил безопасность. похапэшники, у которых с безопасностью традиционно «мы не знаем, что это» вместо чтобы руками и ногами ухватиться, встали в позу «а ты нас попроси хорошенько, может, мы тогда и соизволим…» по-моему, дальнейшее поведение автора патчей вполне очевидно: «идите-ка вы в задницу, дорогой апстрим. с барабаном, пионерским горном и бравыми песнями.»
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору