The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Уязвимость GHOST в Glibc может проявляться в web-приложениях..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от opennews (ok) on 31-Янв-15, 09:20 
В некоторых PHP-приложениях (http://blog.sucuri.net/2015/01/critical-ghost-vulnerability-...) выявлена потенциальная возможность эксплуатации критической уязвимости GHOST (http://www.opennet.ru/opennews/art.shtml?num=41549), позволяющей организовать выполнение кода при обработке специально оформленных данных в Glibc-функции gethostbyname. Язык PHP предоставляет функцию gethostbyname() (http://php.net/manual/en/function.gethostbyname.php), которая является обвязкой одноимённой функции libc, что делает уязвимыми использующие данный вызов web-приложения. В частности, наличие проблемы зафиксировано в коде системы управления контентом WordPress, в котором  переданные пользователем значения напрямую используются в вызове gethostbyname при проверке URL функцией wp_http_validate_url().

<center><a href="http://blog.sucuri.net/wp-content/uploads/2015/01/Sucuri-Get... src="http://www.opennet.ru/opennews/pics_base/0_1422684315.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center>

URL: http://arstechnica.com/security/2015/01/critical-ghost-bug-c.../
Новость: http://www.opennet.ru/opennews/art.shtml?num=41577

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –13 +/
Сообщение от Ящ (ok) on 31-Янв-15, 09:20 
Потому что php.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –1 +/
Сообщение от Аноним (??) on 31-Янв-15, 09:22 
Потому что Microsoft свою Joomla продвигает, а то слишком многие соскочили с нее.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

9. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +1 +/
Сообщение от 530 on 31-Янв-15, 13:45 
А вот с этого места поподробней пожайлуста...
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

11. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –1 +/
Сообщение от Аноним (??) on 31-Янв-15, 14:03 
> Потому что Microsoft свою Joomla продвигает

Что, шарпойнт уже помер?!

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

36. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от anonimouse on 01-Фев-15, 20:21 
>Что, шарпойнт уже помер?!

Я конечно извиняюсь - но а что, он когда то был жив?! :)

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

3. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +19 +/
Сообщение от Аноним (??) on 31-Янв-15, 09:37 
>  Потому что php.

Да, php виноват в том что не перехватил контроль над системой и не заапдейтил либу нерадивому админу :). Но вы не сцыте - у ботнетов обычно конкуренция, так что первый прилетевший червяк либу вам запатчит, чтоб конкурентам не досталось! :)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +3 +/
Сообщение от EuPhobos (ok) on 31-Янв-15, 09:51 
Хоть в чём-то плюс червей xD
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

7. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Мяут (ok) on 31-Янв-15, 12:39 
Ну уязвимая функция gethostbyname() объявлена устаревшей. В Python, например, gethostbyname использует getnameinfo()
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

10. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –2 +/
Сообщение от Аноним (??) on 31-Янв-15, 14:02 
> В Python, например, gethostbyname использует getnameinfo()

Питонистов сразу видно. По уровню общей компетенции и уровню аргументации. Если некто ведет себя как пользователи BASIC 20 лет назад - это по любому питонист, которого долбят комплексы о том что его программа почти как настоящая, но почему-то вызывает кривую ухмылку у профессионалов.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

14. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –2 +/
Сообщение от Аноним (??) on 31-Янв-15, 22:24 
А потом гугл с фесбуком допишут ИИ и "профессионалы с кривой ухмылкой" отправятся мести улицы, ибо машина будет программировать куда быстрее и точнее их. А питон и питонисты останутся, ибо искусство бессмертно и неавтоматизируемо.
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

19. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Аноним (??) on 01-Фев-15, 07:41 
> А питон и питонисты останутся, ибо искусство бессмертно и неавтоматизируемо.

Адепты гвидобэйсика о себе слишком хорошего мнения. Гомнокод на тормозильном языке для нубов - не больно какое искусство.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

37. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от anonimouse on 01-Фев-15, 20:25 
> Адепты гвидобэйсика о себе слишком хорошего мнения. Гомнокод на тормозильном языке для
> нубов - не больно какое искусство.

На нём написано столько не идеального - да, но полезного!!! софта, заработано столько бабла не торговлей оппой а программированием, что ты даже продав весь свой ливер не покроешь и десятой доли процента.

А теперь удар под дых - gethostbyname писали отнюдь не питонисты ... и ЧО?!?!? :))))))

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

17. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –5 +/
Сообщение от б.б. on 01-Фев-15, 01:44 
вы этот глубокомысленный вывод сделали из факта того, что в python используется getnameinfo?

вы не с Украины часом?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

18. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Аноним (??) on 01-Фев-15, 07:39 
> вы этот глубокомысленный вывод сделали из факта того, что в python используется
> getnameinfo?

Нет, этот глубокомысленный вывод сделан глядя на питонистов. Вот кстати еще один характерный кадр вылез в виде буратины. Эталонный писарь на (гвидо-)BASIC :).

> вы не с Украины часом?

А как же агенты госдепа, свидомиты, буржуи, враги народа, пятые колонны, пи...сы и кто у нас там еще в моде? :)

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

21. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –4 +/
Сообщение от бедный буратино (ok) on 01-Фев-15, 08:03 
> А как же агенты госдепа, свидомиты, буржуи, враги народа, пятые колонны, пи...сы и кто у нас там еще в моде? :)

дебилы щас в моде... судя по опеннету.

кстати, ответ на вопрос весьма характерен :)

> Нет, этот глубокомысленный вывод сделан глядя на питонистов. Вот кстати еще один характерный кадр вылез в виде буратины. Эталонный писарь на (гвидо-)BASIC :).

- а о чём сейчас думаете?
- о бабах
- а сейчас?
- о бабах!
- но почему?
- я всегда о них думаю!

... каким образом связаны питонисты и getnameinfo - науке до сих пор неизвестно.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

26. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Аноним (??) on 01-Фев-15, 14:53 
Да просто не понимает человек, что для разных задач и инструменты разные нужны. Вот и кажется ему, что его любимый молоток сгодится всюду, а если кто-то пользуется микроскопом, то он - дурак и срочно должен переучится на молоток.
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

28. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –1 +/
Сообщение от бедный буратино (ok) on 01-Фев-15, 16:05 
Мне непонятна логика "если в кране нет воды, значит это питонисты". В любой беседе. По поводу и без. По-моему, это натуральная истерика.
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

30. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +1 +/
Сообщение от AlexAT (ok) on 01-Фев-15, 16:41 
> Мне непонятна логика "если в кране нет воды, значит это питонисты". В
> любой беседе. По поводу и без. По-моему, это натуральная истерика.

Спокойно, BASIC в любом проявлении давно стал нарицательным.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

38. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +1 +/
Сообщение от anonimouse on 01-Фев-15, 20:46 
> Спокойно, BASIC в любом проявлении давно стал нарицательным.

Дык религия. Не думай - верь!
А по факту на той технике это был вполне себе обоснованный и __ПРАВИЛЬНЫЙ__ выбор.
Воткни питон\рябе\жаба* в ПЗУ 2-8КБ и рамы доступной 8-64КБ а я поржу :-\
Скажешь были ведь и солидные Ёвм! Были. Но к примеру Algol68 принципиально не лез даже в средний ряд, а только на 105Х\106Х ... это только у немногих было, и кстати там Си тоже не очень ценили. Рубилось всё на Фортран-4 + ассемблер (который там был шикарен)
Фортран малыш! Бейсик поле него как если бы с ног колодки снял во время заплыва :)

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

39. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –1 +/
Сообщение от AlexAT (ok) on 01-Фев-15, 20:54 
> А по факту на той технике это был вполне себе обоснованный и
> __ПРАВИЛЬНЫЙ__ выбор.

Я тоже ассемблерщик, и примерно тех же лет xD

Давай для честности еще добавим, что в 2-8кб на 8080-совместимых и более молодых платформах интерпретатор бейсика нормальный было не запихать. Даже на ZX с его Z80, 16к ПЗУ и 48К мозга он куцый и медленный, как сволочь. Надо ли говорить, что на ZX80/ZX81 c 8-32к рамы он был скорее концептом? :) На тех платформах ассемблер/машинный код был единственным объективным и доступным выбором.

Фортран того времени - тоже тот ещё кирпич по объёму и производительности. Популярен был только в среде математиков, по понятным и объективным причинам; и ещё вообще в студенческой среде - но в последней просто потому, что на машкод мозга не хватало. Фокал еще был, идея неплоха, но в целом адовое угрёбище.

Ну а пихон/рубы/пых/вотэвер в такую платформу - это как слона в лисью нору xD Там даже куцых сявых рантаймов-то нормальных не было.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

44. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +1 +/
Сообщение от anonimouse on 01-Фев-15, 21:13 
> Я тоже ассемблерщик, и примерно тех же лет xD

Эх - жаль нельзя коньячку через форум тяпнуть! :)

Я сейчас в парк бегать (трусцой от ифаркта :-) ага ) а когда венусь отвечу. Есть ньюансы (С)

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

53. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +1 +/
Сообщение от anonimouse on 02-Фев-15, 04:34 
>> Я тоже ассемблерщик, и примерно тех же лет xD
> Эх - жаль нельзя коньячку через форум тяпнуть! :)
> Я сейчас в парк бегать (трусцой от ифаркта :-) ага ) а когда венусь отвечу.

Вот вернулся - и подумал (глядя на вышесказанное): "Мои труды читать надо!"(С) :)
В смысле хоть что то дельное сказал.
> Есть ньюансы (С)

Но ты их и так знаешь. Тогда ныли на медленный бэйсик и гото, теперь на то что монады не монадистые :)
А во все времена главным было не то на каком Езыге проект делался, а ... (только это до сих пор - ОЧЕНЬ БОЛЬШАЯ ТАЙНА!!!) - а то _кто_ этот проект делает.

Так что доставай коньячок и "дзинь" - за то чтоб байты бегали правильно и быстро :)

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

6. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +4 +/
Сообщение от cmp (ok) on 31-Янв-15, 12:31 
а не в пхп это как-то иначе работает?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

8. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +11 +/
Сообщение от AlexAT (ok) on 31-Янв-15, 12:49 
Удивительно, что бага в GLIBC аффектит все приложения, использующие забаженную функцию. Спасибо, Капитан :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Аноним (??) on 31-Янв-15, 22:26 
Glibc - это такой торт который должен понравится всем, поэтому в нем напичкано столько всего разного что не удивлено что теперь это разное лезет со всех щелей. Держат устаревшие функции ради совместимости, в угоду безопасности это неадекватный подход. Glibc = эдакий торт где каждый кусочек с разным вкусом и начинкой, это чтобы понравится сращу всем.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +1 +/
Сообщение от chinarulezzz (ok) on 01-Фев-15, 00:41 
> Держат устаревшие функции ради совместимости,

нормальный подход.

> в угоду безопасности

в ущерб имел в виду? да, так бывает, что устаревшая функция может нести угрозу безопасности, но не правило.

> это неадекватный подход.

сам придумал - сам назвал неакдекватным.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

24. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Адекват (ok) on 01-Фев-15, 12:40 
Это ладно, лично знаю одного оленя-директора, который до сих пор держит древний линукс, потому что "elastix нормальный", и как следствие его поимели через heardbleed, стали слать спам.
Я ему все разжевал, но его реакция была...да никакая как был устаревший лиукс, так и остался, главное что сервак спам не шлет, а то что у них уязвимый https - это насрать, типа "будем решать проблемы по мере их поступления".
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

35. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –1 +/
Сообщение от Аноним (??) on 01-Фев-15, 19:11 
> Это ладно, лично знаю одного оленя-директора, который до сих пор держит древний
> линукс, потому что "elastix нормальный", и как следствие его поимели через
> heardbleed, стали слать спам.
> Я ему все разжевал, но его реакция была...да никакая как был устаревший
> лиукс, так и остался, главное что сервак спам не шлет, а
> то что у них уязвимый https - это насpaть, типа "будем
> решать проблемы по мере их поступления".

Олень не директор, олень - ты. В нормальном мире не чинят то, что не сломалось и не канпеляют ведро каждую неделю - ни при какой аргументации. Потому что ИТ для бизнеса, и обычно бизнес не софтверхаус. Чего ты и тебе подобные не поймут никогда.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

40. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от anonimouse on 01-Фев-15, 20:55 
> Олень не директор, олень - ты.

Э - нет! Олень не директор, и не он, олень - ТЫ! :)
>В нормальном мире не чинят то, что не сломалось

оно сломалось. Всё равно не чинить?
>и не канпеляют ведро каждую неделю - ни при какой аргументации.

Этого стараются избегать. Но если надо - делают и по дважды в день. Иначе - олени.
>Потому что ИТ для бизнеса, и обычно бизнес не софтверхаус.

Даже если бизнес - это-непонятное-слово-только-для-Ылитки - есть нормальный бизнес а есть лавка рога и копыта. В нормальном почерепят, прикинут риски ... и будут действовать танцуя от этого. В твоём будут качать вагон и делать вид что едем.(С)
>Чего ты и тебе подобные не поймут никогда.

Ну точно - Ылита из Верхнего Мухосранска :)

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

20. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Sylvia (ok) on 01-Фев-15, 08:03 
https://github.com/php/php-src/commit/882a375dbad4ecb1fddd9d...
?? ??? 2015, PHP 5.5.22

+- Core:
+  . Fixed bug #68925 (Mitigation for CVE-2015-0235 – GHOST: glibc gethostbyname
+    buffer overflow). (Stas)

хотя навряд ли те, кто не обновляют glibc, поставят свежую версию PHP ;)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –1 +/
Сообщение от бедный буратино (ok) on 01-Фев-15, 08:05 
> хотя навряд ли те, кто не обновляют glibc, поставят свежую версию PHP ;)

ты по-русски скажи - нам, хомячкам, которые крутят piwik и owncloud на php 5.5.21 на OpenBSD - что-нибудь грозит? неохота переснапшочивать закатанное.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

25. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Sylvia (ok) on 01-Фев-15, 14:28 
то что в новости - не грозит.
всегда есть что-то другое )

кстати забавно, что даже после релиза 5.6, 5.5 ветка у разработчиков PHP пока еще более приоритетна

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

27. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от AlexAT (ok) on 01-Фев-15, 15:34 
> кстати забавно, что даже после релиза 5.6, 5.5 ветка у разработчиков PHP
> пока еще более приоритетна

Ничего забавного. Вообще держаться на один релиз позади - типично для многих продакшн-применений. Не только с PHP, практически с любым софтом. Потому что пока успевают обкатать один - уже выходит новый, и начинается его обкатка.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

29. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –1 +/
Сообщение от бедный буратино (ok) on 01-Фев-15, 16:11 
>  то что в новости - не грозит.

А, ну тогда только дебиан восьмой подвисает. Но его не жалко. Тем более, там у меня php-cgi через spawn-fcgi падает постоянно, а php-fpm (что это вообще?) просто не запускается. В OpenBSD я хоть использую провереную временем технологию php -t . -S 127.0.0.1:8080 (или как-то так). Это, кстати, единственное светлое пятно - то, что я столько лет просил у Деда Мороза каждый год, появилось в php 5.4, я аж с ёлки упал, как узнал.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

31. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +1 +/
Сообщение от AlexAT (ok) on 01-Фев-15, 16:42 
> более, там у меня php-cgi через spawn-fcgi падает постоянно, а php-fpm
> (что это вообще?) просто не запускается. В OpenBSD я хоть использую
> провереную временем технологию php -t . -S 127.0.0.1:8080 (или как-то так).

Ужас какой. И он еще спрашивает, почему питонистами детей пугают.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

32. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –1 +/
Сообщение от бедный буратино (ok) on 01-Фев-15, 16:53 
> Ужас какой. И он еще спрашивает, почему питонистами детей пугают.

Ну точно с Украины. Я, кроме них, нигде и никогда такой логики не видел, со времён анекдота про "а я всегда о них думаю".

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

41. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от anonimouse on 01-Фев-15, 21:02 
>> Ужас какой. И он еще спрашивает, почему питонистами детей пугают.
> Ну точно с Украины. Я, кроме них, нигде и никогда такой логики не видел

Да действительно похоже :)
Но с другой стороны, в смысле IT ребята там граммотные были ... однако поди ж ты :)

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

45. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Аноним (??) on 01-Фев-15, 23:31 
>в смысле IT ребята там граммотные были ... однако поди ж ты

Да просто пока вы сидите зарывшись с головой в свои ассемблеры и прочее, гуманитарии тоже работают. Атомную бомбу изобрели физики, манипуляцию сознанием в массмедиа - гуманитарии. Счёт 1-1 если судить по негативным последствиям.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

47. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от AlexAT (ok) on 01-Фев-15, 23:37 
> в массмедиа - гуманитарии. Счёт 1-1 если судить по негативным последствиям.

Если правильно применить изобретение физиков, счёт будет 99999999999999999...:1. Вот только никто такой "победы" по негативным последствиям не хочет :)

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

48. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Аноним (??) on 02-Фев-15, 01:14 
Угу, только перед его применением необходима обработка народа через массмедиа. Ну или голова, этими массмедиа уже покалеченная. Извечная философская проблема: что было раньше - курица или яйцо?
Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

50. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –1 +/
Сообщение от бедный буратино (ok) on 02-Фев-15, 04:07 
>> в массмедиа - гуманитарии. Счёт 1-1 если судить по негативным последствиям.
> Если правильно применить изобретение физиков, счёт будет 99999999999999999...:1.

Это АПОФЕОЗ. Ничего, ничего ты не сможешь применить. Люди - первичны, их мотивация - первична. Ты можешь у них отсасывать и считать, что ты в раю. Ты даже не сможешь понять, когда у тебя сознание на какой стадии находится, и сам ты это придумал или тебя на эту информацию вели. И это будет определять твою мотивацию. Применит он что-то, ну-ну.

Вообще, все характерные признаки - налицо.

1. Главная проблема, про которую надо вещать, срываясь на истерику (мне вот интересно, когда вы про питонистов, или про другие главные проблемы вещаете - вы слюнями на монитор брызгаете?)

2. Обладание "истиной". И пофиг, что это не твои мысли, и пофиг, что это типичный шаблон - греет близость обладание "яркой индивидуальностью". Что у владельцев айфонов, что у другой истины.

3. Обида на весь мир, что эту истину не ценят. Навязывание, придумывание своей реальности, перекраивание аргументов в пользу своей непогрешимости и безошибочности.

4. Кара тех, кто не разделяет эту позицию. Полный отрыв от реальности, непонимание вообще каких бы то не было взаимосвязей. Это - апофеоз. Это - абсолютная позиция. Это - житие в царстве эльфов. Это - просто отрицание реальности, где нет тысяч неудобных фактов, а есть только те, которые подтверждают абсолютную позицию.


Смотрю я на это и думаю, это ж каким дебилом надо быть, чтобы обладать абсолютной позицией. Это такие "гении", которые собирают все черты гениев, кроме одного - гениальности. Копируют внешние эффекты, но напрочь не понимают сути. Дети интернета, которые собрали в своей голове все вершки, и получилась такая каша, что они и правда живут в иллюзии, что они всё знают, всё понимают, а их асболютная позиция - это то, как надо жить людям. Вот только я не вижу в их глазах счастья и радости жизни - раз они в любой, абсолютно в любой теме начинают свой вечерний ной просто разрушая и эту тему, и всякое общение в ней.

И они просто не понимают. Вообще не понимают, ни того, как они смотрятся, ни того, что мир и всякие вещи происходящие в нём - гораздо сложнее того, что им в интернете тщательно в голову вложили, перед этим упростив и разжевав до того, что и самому думать не надо - знай, да выбирай "факты". Вот говоришь ему "товарищ, причём здесь это?". И ничего, товарищ не разделяет твоего недоумения, по его мнению ему в данном формате позволено всё. Скажешь ему, что он мудак - он снова не понимает, даже не видит взаимосвязи между этими событиями.

В общем, если в двух словах - всё, докатились. Шиза уже выкосила наши ряды. Ну, придётся принимать мир таким, каков он есть, а не упрощать всё до предела, а потом переходить на хамство по поводу каждого расхождения с реальностью :) Второе, конечно, проще, но так жизнь мимо пройдёт, а ты ничего и не поймёшь...

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

55. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от AlexAT (ok) on 02-Фев-15, 08:24 
Первична только твоя клиническая тупость, дружок. Даже комментировать этот высер межушного ганглия смысла нет. Букв много, а толку от них - 1%, остальные 99% - вода и самолюбование.
Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

56. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  –1 +/
Сообщение от бедный буратино (ok) on 02-Фев-15, 09:31 
> Первична только твоя клиническая тупость, дружок. Даже комментировать этот высер межушного ганглия смысла нет. Букв много, а толку от них - 1%, остальные 99% - вода и самолюбование.

это вы сейчас своё превосходство в уме перед бедным мною продемонстрировали?

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

43. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +1 +/
Сообщение от anonimouse on 01-Фев-15, 21:08 
>>  то что в новости - не грозит.
> А, ну тогда только дебиан восьмой подвисает.

Если ты его не апдейтишь.
Если ты так поступаешь то и 7-ой тоже. (И ещё пачка линуксов и убунт).
В твоей OpenBSD ... как бы это сказать чтоб тебя не шокировать ... в общем ... там нету glibc 8-)  ... от слова совсем :)

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

51. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от бедный буратино (ok) on 02-Фев-15, 04:08 
> В твоей OpenBSD ... как бы это сказать чтоб тебя не шокировать ... в общем ... там нету glibc 8-)  ... от слова совсем :)

а я знаю. я не жалуюсь, я хвастаюсь :)

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

52. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от anonimouse on 02-Фев-15, 04:20 
Ах ви в _этом_ смисле! ... Ну Ок, защитано.  :)
Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

46. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Sylvia (ok) on 01-Фев-15, 23:32 
критика подхода уже есть ;)

php-fpm ( fastcgi process manager ) - замена для spawn-fcgi, с возможностью управления параметрами пулов и chroot'ом, это как раз то, что следует использовать

Если не запускается - или что-то в конфиге не то, или с правами на сокет (если используется сокет а не tcp) или баг, который следует отрепортить, если конечно проявляется в актуальных версиях.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

49. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от бедный буратино (ok) on 02-Фев-15, 03:53 
там всё проще - в контейнере тупо systemd не работает, сли я правильно понял. и пакет при установке крашится, от слова "совсем". и после этого его нельзя ни удалить штатными средствами (даже dpkg со всеми возможными force - не помогает), ни сделать что-то ещё - приходится напрямую переписывать базу данных "вас здесь не стояло". всё работает, а эта фигня не работает - поэтому экспериментировать даже не хочется. хочется понять, почему spawn-fcgi постоянно падает.
Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

33. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Аноним (??) on 01-Фев-15, 17:55 
Так, а в других языках не используеться метод?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

42. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +1 +/
Сообщение от anonimouse on 01-Фев-15, 21:04 
> Так, а в других языках не используеться метод?

По разному. Поэтому лучше таки glibc обновить, благо уже ждя всех выпустили.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

54. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от Аноним (??) on 02-Фев-15, 06:23 
Что за бред то? Приведён код, где берётся опция из настроек в админке. Не проще ли этом случае php скрипт заборсить на хост с одним gethostbyname и никаких тебе усложнений с parse_url.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

57. "Уязвимость GHOST в Glibc может проявляться в web-приложениях..."  +/
Сообщение от AlexAT (ok) on 02-Фев-15, 09:34 
На самом деле проще и надёжнее всего пропатчить/обновить glibc, но это же так скучно :)
Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру