forum.opennet.ru

"Уязвимость в системе мониторинга Zabbix"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в системе мониторинга Zabbix"	+1 +/–
Сообщение от Мяут (ok), 14-Авг-16, 23:15
> Легко реализуется путем NoSQL баз. Тот же MongoDB имеет язык запросов основанный на JSON. Думаю уже набралось немало умников, которые эти самые запросы шлют из клентского жаваскрипта. Так что проблема отнюдь не в языке запросов.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в системе мониторинга Zabbix, opennews, 13-Авг-16, 23:46 [смотреть все]

Лес Зима Вечер Подходит toggle_ids к latest php, стучит и спрашивает А кто в, A.Stahl, 13-Авг-16, 23:46 (1) //
- Слишком добрый Требую продолжения , Аноним, 14-Авг-16, 00:31 (2) //
  - Alt-sysrq-b тебе в помощь В мультиках это обычно так ты стоишь себе такой, ла-, Аноним, 14-Авг-16, 02:49 (5)
Похоже, ветка 2 4 х не подвержена атаке, XoRe, 14-Авг-16, 00:36 (3) //
- Я тебе больще скажу похоже, и 2 0 18 не подвержена Ср 2016-07-22 Zabbix-anno, Andrey Mitrofanov, 14-Авг-16, 12:07 (10)
Две недели назад у меня отключили сервер мониторинга на публичном IP Якобы за р, Аноним, 14-Авг-16, 00:44 (4) //
- Просто к сведению -- в альте версию 3 0 4 собрали ещё несколько раньше, так что , Michael Shigorin, 14-Авг-16, 11:16 (8) //
  - В альте собрали на 3 дня позже, чем пакеты под Ubuntu и Centos, которые появилис, Andrew, 14-Авг-16, 11:40 (9)
Мда в 2016 году пыхеры так и не освоили санитизацию запросов , YetAnotherOnanym, 14-Авг-16, 08:47 (7) //
- Google вбросил им как это нужно реализовать https wiki php net rfc sql_injecti, Аноним, 14-Авг-16, 17:37 (11) //
  - Легко реализуется путем NoSQL баз Извините, но SQL слишком много всего умеет В, Аноним, 14-Авг-16, 22:57 (12) //
    - Тот же MongoDB имеет язык запросов основанный на JSON Думаю уже набралось немал , Мяут, 14-Авг-16, 23:15 (13)
      - А если у меня база простая как валенок, понимающая только key и value ассоцииров, Аноним, 15-Авг-16, 03:54 (16)
        
        Товарищ, потише Думайте, прежде чем говорить Здесь именно это и происходит - в, www2, 15-Авг-16, 07:47 (18)
        То где-то есть программа реализующая логику в которой значения из базы - операнд, КО, 15-Авг-16, 07:54 (19)
        Просто у тебя хакерское воображение отсутсвует как таковое Тут пару дней назад , angra, 15-Авг-16, 09:37 (24)
    - https mariadb com sites default files MaxScaleSecuritySolution-100615_600px pn, Аноним, 14-Авг-16, 23:48 (14)
      - Отличный пример того как сначала люди создают себе проблемы зачем-то научив баз, Аноним, 15-Авг-16, 03:57 (17)
        
        Ты уверен, что база выполняет какой-то там код СУБД выполняет запросы Если баз, www2, 15-Авг-16, 07:57 (20)
        
        Формально, можно было бы разнести DDL и DML, да и в принципе любовь WEB MySQL , Аноним, 15-Авг-16, 12:07 (26)
        
        Честно говоря, я не понимаю о ком вы Разработчики Zabbix нигде не делают alter , www2, 16-Авг-16, 11:50 (33)
        
        Болезный, ты где на картинке увидел код Если для тебя where это код, то настоят, angra, 15-Авг-16, 09:40 (25)
    - SQL умеет столько, сколько нужно для работы с множествами А что большинство ниа, DeadLoco, 15-Авг-16, 12:29 (27)
Что ни придумают, лишь бы Nagios не пользоваться , Аноним, 15-Авг-16, 00:36 (15) //
- В Nagios есть NRPE и это его основное назначение - выполнять команды, которые по, www2, 15-Авг-16, 08:03 (21) //
  - Хороший вброс, но у вас нипалучилось , PavelR, 15-Авг-16, 08:19 (23) //
    - Вброс или не вброс, но кушайте сами Меня Zabbix устраивает вполне В ём есть , www2, 15-Авг-16, 12:32 (28)
      - Устраивает - пользуйтесь А вот гнать чушь про ПО, которым вы не пользуетесь - н, PavelR, 16-Авг-16, 12:27 (34)
- Вот вам вбросик https www opennet ru opennews art shtml num 22285, www2, 15-Авг-16, 08:13 (22)
- Чет я не находил, чтобы nagios мог получать 500 новых значений в секунду А вот z, XoRe, 15-Авг-16, 14:38 (31) //
  - Это Поллер Zabbix a за тебя решил Частая ошибка Заббистов, в том что они вначале, anonimous, 17-Авг-16, 06:31 (36)
Я посмотрел на эту уязвимость Не знаю, почему, но у меня на 2 4 0 выдаёт такую , www2, 15-Авг-16, 12:35 (29)
заббикс имеет такой дикий говнокод в фронтэнде на пхп, что волосы под мышками ст, Коля, 15-Авг-16, 12:54 (30)
Очень даже не плохо Панель сделана в духе Windows 7-10 Только непорадовало, чт, Alex Emergy, 16-Авг-16, 10:38 (32)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру