https://www.opennet.ru/openforum/vsluhforumID3/111721.html Организация Apache Software Foundation представила (http://mail-archives.apache.org/mod_mbox/www-announce/201707.mbox/browser) выпуск сервера web-конференций Apache OpenMeetings 3.3.0 (http://openmeetings.apache.org/), который примечателен устранением 11 уязвимостей, пяти из которых присвоен высокий уровень опасности. Всем пользователям продукта рекомендуется срочно установить обновление.<br><br><br>В частности устранена уязвимость, позволяющая совершить подстановку SQL-кода аутентифицированным пользователем (CVE-2017-7681 (http://openwall.com/lists/oss-security/2017/07/13/10)), осущестивить вставку JavaScript-кода в чат (CVE-2017-7663 (http://openwall.com/lists/oss-security/2017/07/13/6)), провести CSRF- и XSS-атаки (CVE-2017-7666 (http://openwall.com/lists/oss-security/2017/07/13/7)). Система аутентификации оказалась незащищена от перебора паролей и ботов (отсутствует капча), пароли хранились с использованием ненадёжных криптографических методов (CVE-2017-7673 (http://openwall.com/lists/oss-security/2017/07/13/8)) https://www.opennet.ru/openforum/vsluhforumID3/111721.html#16 Wed, 19 Jul 2017 11:56:12 GMT &gt; А это и не кишки не разу - как 10 лет назад <br>&gt; было уг так сейчас им и осталось. Им надо переработать бекэнд, <br>&gt; или викинуть Red5 и заменить его чем то более вменяемым. Хоть <br>&gt; asterisk каким нибудь.<br><br>да херли, CCM прикрутить и пожинать плоды. Вы вообще адекватно представляете себе разработку с нуля бэкенда под ВКС?<br> https://www.opennet.ru/openforum/vsluhforumID3/111721.html#15 Wed, 19 Jul 2017 11:54:40 GMT а нгинкс на что? запускаешь от юзера на непрориоитетном порту, дальше настраиваешь нгинкс в роли кэша. эта связка сработает практически везде<br> https://www.opennet.ru/openforum/vsluhforumID3/111721.html#14 Sat, 15 Jul 2017 23:48:06 GMT Ечть поддержка html5 без видео. В хроме работает с гарнитурой с Android<br> https://www.opennet.ru/openforum/vsluhforumID3/111721.html#13 Sat, 15 Jul 2017 19:46:02 GMT ага<br> https://www.opennet.ru/openforum/vsluhforumID3/111721.html#12 Sat, 15 Jul 2017 18:46:34 GMT А клиента под ведро до сих пор нет? А там до сих пор адобе флеш?<br> https://www.opennet.ru/openforum/vsluhforumID3/111721.html#11 Sat, 15 Jul 2017 10:17:05 GMT А это и не кишки не разу - как 10 лет назад было уг так сейчас им и осталось. Им надо переработать бекэнд, или викинуть Red5 и заменить его чем то более вменяемым. Хоть asterisk каким нибудь. <br> https://www.opennet.ru/openforum/vsluhforumID3/111721.html#10 Fri, 14 Jul 2017 13:33:50 GMT bbb посмотрите<br> https://www.opennet.ru/openforum/vsluhforumID3/111721.html#9 Fri, 14 Jul 2017 08:26:50 GMT Проприетарщина. Не интересно.<br> https://www.opennet.ru/openforum/vsluhforumID3/111721.html#8 Fri, 14 Jul 2017 08:23:59 GMT УМВР. Давай конкретику, что не работает.<br>