forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Более ста тысяч сайтов на платформе WordPress поражены вредо..., opennews (ok), 15-Дек-14, (0) [смотреть все]

Перестаньте называть ECMAScript Java , iZEN (ok), 09:36 , 15-Дек-14, (1) –29 //

Ты коллекционер минусов в комменты, что ли , Аноним (-), 09:40 , 15-Дек-14, (2) +1 //

Ты плюсодрочер , kai3341 (ok), 16:16 , 15-Дек-14, (38) –6

Перестаньте называть яваскрипт явой , Аноним (-), 11:51 , 15-Дек-14, (12)
Перестаньте называть яваскрипт екмой , vitalif (ok), 13:07 , 15-Дек-14, (21) +1
Более ста тысяч сайтов на платформе WordPress поражены вредо..., Аноним (-), 13:30 , 15-Дек-14, (23) +1
Перестаньте использовать Wordpress А если не можете, то просто не ставьте плагин, MPEG LA (?), 13:51 , 15-Дек-14, (24) +3 //

Безопасный cms в студию , Аноним (-), 13:58 , 15-Дек-14, (26) //

Дело даже не CMS, а в понимании концепции необходоимости и достаточности функцио, MPEG LA (?), 14:18 , 15-Дек-14, (32)

Или не и3 14те моск, и если вам хотят заплапить не больше полтинника, ставьте WP, Аноним (-), 17:35 , 15-Дек-14, (46) +1

Поддерживаю, мысль о плагинах Но собственно и WP без плагинов не сильно то секю, Аноним (-), 15:02 , 15-Дек-14, (36)

перестань писать в комментах, Аноним (-), 16:35 , 15-Дек-14, (40) +1
перестаньте переставать думать, когда перестаёте читать, чтобы написать о перест, Аноним (-), 21:13 , 15-Дек-14, (52)

Собственно, выходит, ВордПресс-то не виноват Плагины дырявые просто У кого их , Bocha (??), 09:48 , 15-Дек-14, (4) +4 //

у себя не обнаружил, данных плагинов нет, WP свежее, Shipiloff69 (?), 10:15 , 15-Дек-14, (5)
Ну да, тем, кто сидит на голом движке, вообще бояться нечего Они никому не инте, тоже Аноним (ok), 10:20 , 15-Дек-14, (6) +1 //

А ведь сломаешь , anonymous from da LOR (?), 11:04 , 15-Дек-14, (9) +4 //

Сделал скриншот на память , alex (??), 11:42 , 15-Дек-14, (11)
Или, как вариант, потеряешь , тоже Аноним (ok), 11:52 , 15-Дек-14, (13)

Золотая жила для сайтописателей Бабло за поддержку брать - это тебе не мешки , Аноним (-), 14:01 , 15-Дек-14, (27) //

Собственно, это и есть позиция большинства владельцев сайтов Зачем платить за т, тоже Аноним (ok), 14:17 , 15-Дек-14, (31) +1
ага административные задачи вообще один обман сплошной вот так надо берём на , arisu (ok), 18:33 , 19-Дек-14, (64)

Школота сломав зубки обижается как кисо и плачет про не очень то и надо было , Аноним (-), 17:48 , 15-Дек-14, (47)

а ежели файл есть, а функции нет , Аноним (-), 10:27 , 15-Дек-14, (7) //

отбой тревоги, там swfobject, Аноним (-), 10:29 , 15-Дек-14, (8)

можно определить по наличию там wordpress ну или drupal 124 joomla, я же не, pkdr (ok), 11:13 , 15-Дек-14, (10) +8 //

По этому нужно самому писать и на экзотике на баш интрператоре , что бы фиг кто, _KUL (ok), 12:44 , 15-Дек-14, (16) +1 //

Чо не на ассемблере то , Аноним (-), 14:08 , 15-Дек-14, (28) +2

зачем давать веб-серверу права на запись в wp-includes , koblin (ok), 12:44 , 15-Дек-14, (17) //

Затем что да блин, задолбался с правами этими chmod -R a rwX Ты реально д, derfenix (ok), 12:51 , 15-Дек-14, (18) +1 //

Виндузятники не при чем Посмотри, как сделаны по умолчанию установка и обновлен, Аноним (-), 12:59 , 15-Дек-14, (19) //

Ещё как при чём Для виндоюзеров в большинстве случае все эти oagu 177 rwxXST, derfenix (ok), 13:05 , 15-Дек-14, (20) +3

Вот она элита Осилила 3 цифры по 3 раза Многие вендузятники поумнее тебя буду, Аноним (-), 14:14 , 15-Дек-14, (30) –11

уже сам факт использования винды красноречиво свидетельствует, что это днище , arisu (ok), 18:34 , 19-Дек-14, (65)

Зачем, зачем, ОНО же плагинчики и обновления хочет через админку ставить , vitalif (ok), 13:08 , 15-Дек-14, (22) +1 //

А что, в других CMS плагины и обновления ставятся только рутом и только через ко, тоже Аноним (ok), 13:55 , 15-Дек-14, (25) //

В Вордпрессе их тоже можно ставить только через ssh, не давая cms-у явно чрезмер, Аноним (-), 14:13 , 15-Дек-14, (29) +1

Понятно, что все можно делать правильно Но если правильно - неудобно, а неправил, тоже Аноним (ok), 14:19 , 15-Дек-14, (33)

будут в меньшинстве И что характерно им эта правильность от другой дырки все р, dscdvsv (?), 01:08 , 16-Дек-14, (56)

Надо было G юзать, а не ерундой страдать на ворлдпрессах , Аноним (-), 14:52 , 15-Дек-14, (34) //

на вордпрессах сайты продвигают вообще-то , commiethebeastie (ok), 15:56 , 15-Дек-14, (37) //

Мне сервисов от гугла хватает Хорошо, когда всё в одном месте, под рукой и сразу, Аноним (-), 22:53 , 15-Дек-14, (55) //

http www computerworld com article 2857007 more-than-30-vulnerabilities-found-, dscdvsv (?), 01:14 , 16-Дек-14, (57)
это да чтобы если поиметь 8212 так сразу всё, не мучиться отдельно с каждой , arisu (ok), 18:35 , 19-Дек-14, (66)

У WP такой список багов, популярность такая как когда то была у Joomla, Обе сист, Аноним (-), 14:57 , 15-Дек-14, (35) //

но альтернативы по удобству юзания нет, Typhoon (ok), 16:33 , 15-Дек-14, (39) //

Собственно проект такой как WP или та же Joomla стали дырками по одной причине , Аноним (-), 18:41 , 15-Дек-14, (50)

Из всех ЦМС мне нравится 1С Битрикс Ломануть наврядли кто сможет , Аноним (-), 20:16 , 15-Дек-14, (51) //

, byu (?), 21:27 , 15-Дек-14, (53)
ты - прав, но вероятно это языковая проблема англоязычных ГЫ А русскоязычные - , Аноним (-), 09:15 , 16-Дек-14, (59) +1

А как эти риски зависят от того, какой это браузер и какая ОС И что, антивирусы, ua9oas (ok), 22:08 , 15-Дек-14, (54)
А ведь Касперский еще 5 мини новостей назад предупреждал, что Линукс небезопасен, Sergey722 (ok), 09:54 , 16-Дек-14, (60) //

Ну да, судя по тому, что сайт Касперского еле шевелится, а вчера вечером вообще , тоже Аноним (ok), 09:59 , 16-Дек-14, (61)

а РосКомНадзор считает этот сайт нормальным, не то что github , noname12 (ok), 12:49 , 16-Дек-14, (62) //

Да что РКН - даже Спортлото никак не реагирует на многочисленные письма возмущен, тоже Аноним (ok), 13:25 , 16-Дек-14, (63)

Сообщения [Сортировка по времени | RSS]

17. "Более ста тысяч сайтов на платформе WordPress поражены вредо..." +/–

Сообщение от koblin (ok), 15-Дек-14, 12:44

зачем давать веб-серверу права на запись в wp-includes?!

Ответить | Правка | Наверх | Cообщить модератору

18. "Более ста тысяч сайтов на платформе WordPress поражены вредо..." +1 +/–

Сообщение от derfenix (ok), 15-Дек-14, 12:51

Затем что "да блин, задолбался с правами этими... chmod -R a+rwX ./"
Ты реально думаешь, что большинство из тех, кто создаёт сайты на WP, заморачивается с правами доступа? Среди них же процентов 85 виндузятников.

Ответить | Правка | Наверх | Cообщить модератору

19. "Более ста тысяч сайтов на платформе WordPress поражены вредо..." +/–

Сообщение от Аноним (-), 15-Дек-14, 12:59

Виндузятники не при чем. Посмотри, как сделаны по умолчанию установка и обновление плагинов и тем в ВордПрессе, каких прав они требует, начиная с ftp. Это же "тушите свет". Так что неудивительно.

Ответить | Правка | Наверх | Cообщить модератору

20. "Более ста тысяч сайтов на платформе WordPress поражены вредо..." +3 +/–

Сообщение от derfenix (ok), 15-Дек-14, 13:05

Ещё как при чём. Для виндоюзеров в большинстве случае все эти oagu ± rwxXSTt выглядят такой абракадаброй, что они ни в жизнь не разберутся. Они не понимают разницы, между 0755 и 0777, и что вообще это всё значит большинство из них тоже не понимает. Те, кто на никсы пересел хотя бы годик назад, хотя бы в общих чертах представляют, что это, зачем и как этим пользоваться.
Ну а процесс обновления/установки плагинов в ВП - ну это вообще следствие ущербности php и/или приложений, написанных на нём. Что ещё ждать от шаблонизатора, возомнившего себя ЯП.

Ответить | Правка | Наверх | Cообщить модератору

30. "Более ста тысяч сайтов на платформе WordPress поражены вредо..." –11 +/–

Сообщение от Аноним (-), 15-Дек-14, 14:14

Вот она элита. Осилила 3 цифры по 3 раза!
Многие "вендузятники" поумнее тебя будут.

Ответить | Правка | Наверх | Cообщить модератору

65. "Более ста тысяч сайтов на платформе WordPress поражены..." +/–

Сообщение от arisu (ok), 19-Дек-14, 18:34

> Многие "вендузятники" поумнее тебя будут.
уже сам факт использования винды красноречиво свидетельствует, что это днище.

Ответить | Правка | Наверх | Cообщить модератору

22. "Более ста тысяч сайтов на платформе WordPress поражены вредо..." +1 +/–

Сообщение от vitalif (ok), 15-Дек-14, 13:08

> зачем давать веб-серверу права на запись в wp-includes?!
Зачем, зачем, ОНО же плагинчики и обновления хочет через админку ставить.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

25. "Более ста тысяч сайтов на платформе WordPress поражены вредо..." +/–

Сообщение от тоже Аноним (ok), 15-Дек-14, 13:55

А что, в других CMS плагины и обновления ставятся только рутом и только через командную строку?

Ответить | Правка | Наверх | Cообщить модератору

29. "Более ста тысяч сайтов на платформе WordPress поражены вредо..." +1 +/–

Сообщение от Аноним (-), 15-Дек-14, 14:13

В Вордпрессе их тоже можно ставить только через ssh, не давая cms-у явно чрезмерных прав. Но это если на вашем собственном хостинге.

Ответить | Правка | Наверх | Cообщить модератору

33. "Более ста тысяч сайтов на платформе WordPress поражены вредо..." +/–

Сообщение от тоже Аноним (ok), 15-Дек-14, 14:19

Понятно, что все можно делать правильно.
Но если правильно - неудобно, а неправильно - удобно, то тех, кто будет делать правильно, можно вообще в расчет не принимать. Они явно будут в меньшинстве. Априори.

Ответить | Правка | Наверх | Cообщить модератору

56. "Более ста тысяч сайтов на платформе WordPress поражены вредо..." +/–

Сообщение от dscdvsv (?), 16-Дек-14, 01:08

> то тех, кто будет делать правильно, можно вообще в расчет не принимать. Они явно
будут в меньшинстве.
И что характерно им эта правильность от другой дырки все равно не поможет. В консерватории что-то не так.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

17. "Более ста тысяч сайтов на платформе WordPress поражены вредо..."	+/–
Сообщение от koblin (ok), 15-Дек-14, 12:44
зачем давать веб-серверу права на запись в wp-includes?!
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Более ста тысяч сайтов на платформе WordPress поражены вредо..."	+1 +/–
	Сообщение от derfenix (ok), 15-Дек-14, 12:51
	Затем что "да блин, задолбался с правами этими... chmod -R a+rwX ./" Ты реально думаешь, что большинство из тех, кто создаёт сайты на WP, заморачивается с правами доступа? Среди них же процентов 85 виндузятников.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Более ста тысяч сайтов на платформе WordPress поражены вредо..."	+/–
	Сообщение от Аноним (-), 15-Дек-14, 12:59
	Виндузятники не при чем. Посмотри, как сделаны по умолчанию установка и обновление плагинов и тем в ВордПрессе, каких прав они требует, начиная с ftp. Это же "тушите свет". Так что неудивительно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Более ста тысяч сайтов на платформе WordPress поражены вредо..."	+3 +/–
	Сообщение от derfenix (ok), 15-Дек-14, 13:05
	Ещё как при чём. Для виндоюзеров в большинстве случае все эти oagu ± rwxXSTt выглядят такой абракадаброй, что они ни в жизнь не разберутся. Они не понимают разницы, между 0755 и 0777, и что вообще это всё значит большинство из них тоже не понимает. Те, кто на никсы пересел хотя бы годик назад, хотя бы в общих чертах представляют, что это, зачем и как этим пользоваться. Ну а процесс обновления/установки плагинов в ВП - ну это вообще следствие ущербности php и/или приложений, написанных на нём. Что ещё ждать от шаблонизатора, возомнившего себя ЯП.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Более ста тысяч сайтов на платформе WordPress поражены вредо..."	–11 +/–
	Сообщение от Аноним (-), 15-Дек-14, 14:14
	Вот она элита. Осилила 3 цифры по 3 раза! Многие "вендузятники" поумнее тебя будут.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Более ста тысяч сайтов на платформе WordPress поражены..."	+/–
	Сообщение от arisu (ok), 19-Дек-14, 18:34
	> Многие "вендузятники" поумнее тебя будут. уже сам факт использования винды красноречиво свидетельствует, что это днище.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Более ста тысяч сайтов на платформе WordPress поражены вредо..."	+1 +/–
	Сообщение от vitalif (ok), 15-Дек-14, 13:08
	> зачем давать веб-серверу права на запись в wp-includes?! Зачем, зачем, ОНО же плагинчики и обновления хочет через админку ставить.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	25. "Более ста тысяч сайтов на платформе WordPress поражены вредо..."	+/–
	Сообщение от тоже Аноним (ok), 15-Дек-14, 13:55
	А что, в других CMS плагины и обновления ставятся только рутом и только через командную строку?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Более ста тысяч сайтов на платформе WordPress поражены вредо..."	+1 +/–
	Сообщение от Аноним (-), 15-Дек-14, 14:13
	В Вордпрессе их тоже можно ставить только через ssh, не давая cms-у явно чрезмерных прав. Но это если на вашем собственном хостинге.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Более ста тысяч сайтов на платформе WordPress поражены вредо..."	+/–
	Сообщение от тоже Аноним (ok), 15-Дек-14, 14:19
	Понятно, что все можно делать правильно. Но если правильно - неудобно, а неправильно - удобно, то тех, кто будет делать правильно, можно вообще в расчет не принимать. Они явно будут в меньшинстве. Априори.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Более ста тысяч сайтов на платформе WordPress поражены вредо..."	+/–
	Сообщение от dscdvsv (?), 16-Дек-14, 01:08
	> то тех, кто будет делать правильно, можно вообще в расчет не принимать. Они явно будут в меньшинстве. И что характерно им эта правильность от другой дырки все равно не поможет. В консерватории что-то не так.
	Ответить \| Правка \| Наверх \| Cообщить модератору