forum.opennet.ru

"В плагине Captcha к WordPress, имеющем 300 тысяч установок, ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "В плагине Captcha к WordPress, имеющем 300 тысяч установок, ..."	–1 +/–
Сообщение от Аноним (-), 21-Дек-17, 06:15
>Единственный настоящий способ изоляции - в другом процессе, запущенном от другого юзера. Сразу уж в докере. Стильно модно молодежно Другой пользователь, другой namespace, виртуалка - тоже подвержены уязвимостям и багам. И система с плагинами, которые запускаются в изоляции тоже небезглючна
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В плагине Captcha к WordPress, имеющем 300 тысяч установок, ..., opennews, 20-Дек-17, 12:36 [смотреть все]

Да уж Полон опасностей похапе-мирок , Аноним, 20-Дек-17, 12:36 (1) //
- ну, тут от языка ничего не зависит, Crazy Alex, 20-Дек-17, 12:55 (3) //
  - В ПХП пишут побыстрее и подешевле Достаточно сравнить исходники дополнений для , py, 20-Дек-17, 14:39 (27) //
    - Например, Delphi, Аноним, 20-Дек-17, 19:25 (61)
    - А с этим никто и не спорил Как оно связано с топиком Я вижу только вариант неу, Crazy Alex, 20-Дек-17, 22:44 (70)
  - Зависит от всяких там Mason Soiza, botman, 20-Дек-17, 14:49 (32)
  - В общем-то зависит Средствами пэхэпэ не организовать секьюрную систему плагинов, Отражение луны, 20-Дек-17, 16:11 (40) //
    - PHP не тьюринг-полный язык , Аноним, 20-Дек-17, 16:28 (41)
      - извиняюсь нажал минус зря нажал - в конце предложения не заметил, старый стал, AS, 20-Дек-17, 19:12 (60)
    - Как вы представляете себе организацию секьюрной системы, которая защищала бы от , Crazy Alex, 20-Дек-17, 22:42 (69)
      - Сэндбоксы какие-нибудь но это в любом языке трудно сделать, всё равно всегда , vitalif, 20-Дек-17, 23:26 (73)
        
        Сразу уж в докере Стильно модно молодежноДругой пользователь, другой namespace, , Аноним, 21-Дек-17, 06:15 (79)
        
        Вы просто не поверите ц , но грамотно реализованный privsep бывает _гораздо_ бе, Michael Shigorin, 21-Дек-17, 07:22 (80)
        
        Одно другому не мешает , Аноним, 21-Дек-17, 13:44 (82)
      - Всё так Тогда уж напишите разработчикам dd, чтобы при случайном dd if of , Аноним, 21-Дек-17, 16:20 (84)
        
        А лучше прислать патч для этого Для любой команды способной сделать очень больно, AntonAlekseevich, 21-Дек-17, 21:22 (85)
        
        Особенно весело будет использовать такой dd в скриптах , Гентушник, 23-Дек-17, 14:35 (87)
        
        Я же написал что вредно для специалиста , AntonAlekseevich, 24-Дек-17, 17:28 (90)
  - PHP хотя бы исходники можно сразу прочитать , Аноним, 20-Дек-17, 18:25 (51)
  - Это скорее вопрос суб культуры, как мне кажется , Michael Shigorin, 21-Дек-17, 00:06 (74)
- Таков он, мир олбанских вирусов 171 Плажлуйста, запустите процесс форматирован, Петр А, 20-Дек-17, 19:44 (64)
Очень мило , ыы, 20-Дек-17, 12:45 (2)
Молодец, Мэйсон Сойза Не ноет, а всеми силами борется с засильем ненавистного P, Имя, 20-Дек-17, 13:10 (4) //
- Жестокенький похапе-мирок не прощает безалаберности из-за ненадлежащего использ, ыы, 20-Дек-17, 13:18 (6)
- А чем, исполняемым на стороне сервера, предлагется заменять ненавистный PHP P S , Аноним, 20-Дек-17, 14:26 (24) //
  - Бро, ты меня пронзил в самый мозг своим вопросом Любой язык, программа скрипт на, Аноним, 20-Дек-17, 15:49 (36) //
    - И чем любой язык будет лучше php, Аноним, 20-Дек-17, 18:26 (53)
    - притащишь на своей маргинальщине wordpress, тогда посмотрим, как в плагин бэкдор, xxyyzz, 20-Дек-17, 19:30 (63)
      - Ага, щаззз Если ты не умеешь пользоваться ничем, кроме wp, то это твои проблемы, Аноним, 21-Дек-17, 00:40 (75)
  - Подразумевается что на пыхоне обычные мааки сделают меньше кривого кода Сомнева, 123, 20-Дек-17, 18:25 (52)
Просто жесть какая-то, Servo, 20-Дек-17, 14:11 (20)
Не бэкдор, а фича Просто разрабочики этого дерьма сами не смогли разгадать её , Аноним, 20-Дек-17, 14:13 (21) //
- разработчики может и не пытались А вот некто с характерным именем Масон - ниаси, пох, 20-Дек-17, 16:40 (42)
Не понимаю зачем юзать какие-то там плагины, пхп да ещё и вордпресс Только чисты, bomj228, 20-Дек-17, 15:28 (34) //
- Большинству просто лень , vz, 20-Дек-17, 16:04 (38)
- будто в npm модулях меньше п-ца, mumu, 20-Дек-17, 18:51 (58) //
  - ходь кто то , вспомнил про npm leftpad это радует потому , что про такое незабуд, Аноним, 20-Дек-17, 20:12 (66)
- Действительно - юзеры, удобное редактирование, шаблоны, генерация под устройство, Crazy Alex, 20-Дек-17, 22:45 (71)
На аяксе надо было пилить, Аноним, 20-Дек-17, 18:42 (57) //
- На флеше , Гентушник, 23-Дек-17, 14:39 (88)
Интересно, использование U2F токенов спасло бы владельцев бложиков, благо вордпр, Kuromi, 20-Дек-17, 19:29 (62) //
- в смысле, каждому Кулеме-коментатору выдать и привязать персональный токен блес, php, 20-Дек-17, 21:57 (68) //
  - Причём привязать на шею И чтобы токен весом килограммов двадцать, не меньше И , Crazy Alex, 20-Дек-17, 22:46 (72)
  - Да не, только админу, чтобы в админку ходить , Kuromi, 21-Дек-17, 02:09 (76) //
    - глубокомысленно В этом процессе важнее средства контрацепции , PnDx, 21-Дек-17, 14:21 (83)
Когда начнут скупать гитхаб-репозитории с популярными либами , Аноним, 21-Дек-17, 02:15 (77)
NodeJS и тот секюрней- https github com cure53 H5SC- https github com cure53, Аноним, 21-Дек-17, 02:24 (78)
ЗдравствуйтеЧто делать если на сайте стоит этот плагин, его надо удалить что ли , Аноним, 22-Дек-17, 19:56 (86) //
- Обновить до 4 4 5 или удалить Если была установлена версия с бекдором то провери, Гентушник, 23-Дек-17, 14:49 (89)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру