Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Неисправленная 0-day уязвимость в движке для создания web-фо..., opennews (??), 25-Сен-19, (0) [смотреть все] Так а чего они её так рано раскрыли Или там vbulletin не реагирует на проиходяще, Аноним (3), 09:02 , 25-Сен-19, (3) +11 // они и не раскрывали какой-то добрый человек отправил эксплоит в список рассыл, Нанобот (ok), 13:12 , 25-Сен-19, (25) +6 // скучно стало А за попытки делать жизнь интереснее - его всюду банят - , пох. (?), 13:33 , 25-Сен-19, (28) +3 Потому что почему бы и не исполнить данные, пришедшие извне Действительно , Аноним (4), 09:36 , 25-Сен-19, (4) +7 // Ну так компьютеры для того и изобрели, чтобы выполнять код, который им дадут люд, Аноним (5), 09:40 , 25-Сен-19, (5) +10 Скрыто модератором, заминированный тапок (?), 09:40 , 25-Сен-19, (6) –1 // Скрыто модератором, neon1ks (ok), 09:52 , 25-Сен-19, (8) –1 // Скрыто модератором, заминированный тапок (?), 10:06 , 25-Сен-19, (10) +5 // Скрыто модератором, Ordu (ok), 11:44 , 25-Сен-19, (18) –7 Скрыто модератором, Аноним (22), 12:16 , 25-Сен-19, (22) +6 Скрыто модератором, Ordu (ok), 12:21 , 25-Сен-19, (24) –1 Скрыто модератором, Аноним (43), 19:33 , 25-Сен-19, (43) +1 Скрыто модератором, neon1ks (ok), 13:28 , 25-Сен-19, (26) eval backdoor, Аноним (7), 09:45 , 25-Сен-19, (7) +6 Поэтому профессионалы используют TOMOYO Linux как mandatory access control Очев, Аноним (9), 09:55 , 25-Сен-19, (9) –4 // SELinux же, null (??), 10:44 , 25-Сен-19, (14) // НИКТО НИКОГДА НЕ НАСТРАИВАЕТ СЕЛИНУКС, кроме шляпников, которые, собственно пишу, биба (?), 15:18 , 25-Сен-19, (34) –3 // еще АНБшники настраивают если ничего на замену не придумали , СеменСеменыч777 (?), 16:08 , 25-Сен-19, (35) +1 На android мобилках сейчас ещё используют , pda (?), 16:19 , 25-Сен-19, (36) +1 смысл защищаться на уровне операционки, если имея уязвимость уровня приложения я, Hex (??), 11:20 , 25-Сен-19, (17) +2 // - Можно предотвратить этим эксплуатацию уязвимости - Не вытащишь пароли - если в, биба (?), 13:47 , 25-Сен-19, (29) –3 Вообще-то это свидетельство кривости дизайна приложения ну или старое доброе н, Аноним84701 (ok), 20:40 , 25-Сен-19, (44) // шутка про админа локалхоста , Аноним (54), 14:58 , 26-Сен-19, (54) шутка про привычки и best-practice вендузоидов и веб-макакинг , Аноним84701 (ok), 15:17 , 26-Сен-19, (56) похапе как обычно, Аноним (11), 10:33 , 25-Сен-19, (11) –3 // давай, переписывай на хрусте - а мы пока попкорном похрустим, пох. (?), 10:37 , 25-Сен-19, (12) +5 // В твоей секте Сатьи Наделлы все веб-ресурсы должны быть на благословленной им N, Аноним (22), 12:20 , 25-Сен-19, (23) // ну вот что-то халявных bulletin board ов на ем не видно - может, молимся плохо, , пох. (?), 13:32 , 25-Сен-19, (27) –1 Вот и найдена причина неадекватных ответов на форуме Ubuntu , Аноним (13), 10:43 , 25-Сен-19, (13) // твой единственный шанс понапихать им туда - адекватных, пока дыра открыта, дейст, пох. (?), 11:52 , 25-Сен-19, (20) +2 // А им надо это - отличаться от других ИТ форумов , Аноним (45), 20:57 , 25-Сен-19, (45) по сравнению с лором там благодать, Аноним (66), 17:48 , 28-Сен-19, (66) А это точно открытое ПО , Аноним (15), 10:46 , 25-Сен-19, (15) // Открытая уязвимость, Blind Vic (ok), 11:44 , 25-Сен-19, (19) Vbulletin, она же Вобла Проприетарщина, причем злобно-копирастическая Раньше, , Kuromi (ok), 06:28 , 26-Сен-19, (49) +1 // На тот момент когда форумы былирелаьно популярны vB был реально одним из лучших , Kuromi (ok), 16:40 , 26-Сен-19, (59) ну и чо - не воровать-то - никак прям душа горела, рвалась к лучшим решениям, н, пох. (?), 22:40 , 27-Сен-19, (64) Без eval и жить скучно , Аноним (16), 11:02 , 25-Сен-19, (16) Это было по дизайну, бэкдоры от проприетарного ПО , Аноним (21), 12:07 , 25-Сен-19, (21) php дырка на работе всех заставил пилить всё на ruby python , robot228 (?), 14:04 , 25-Сен-19, (30) –1 // Бэкдоры и криптомайнеры в GEM используете на машинах разрабов и в проде , Аноним (31), 14:39 , 25-Сен-19, (31) +4 Эффективный менеджер на марше Питон еще куда ни шло, но руби вы серьёзно В 201, Аноним (43), 19:32 , 25-Сен-19, (42) +1 // А чё, хайп уже прошёл Фигасе время летит Как же питон тогда до сих пор трепыха, Аноним (54), 15:35 , 26-Сен-19, (58) +1 // а че ему будет датамайнинг, неронка, тесты итд можошь сам сама дальше подолжить, dotgggff (?), 21:03 , 26-Сен-19, (62) Ты забыл аргументировать , Аноним (61), 18:08 , 26-Сен-19, (61) если программист без мозгов и пишет eval-ы где попало, это, конечно, сильно помо, KonstantinB (ok), 18:32 , 27-Сен-19, (63) Вполне возможно что все эти 7 лет и использовалась, тут просто кому-то уже надое, Аноним (32), 14:49 , 25-Сен-19, (32)   // может просто им начали пользоваться, а сам он осилить - не сшмог А поскольку коп, пох. (?), 14:54 , 25-Сен-19, (33)   Это же фича - удалённое управление Веб-макаки знают что нужно пользователю , Аноним (38), 17:48 , 25-Сен-19, (38) +1 vBulletin в переводе на русский означает хрен тебе, незарегистрированный пользо, iLex (ok), 17:55 , 25-Сен-19, (39) +3 // Та забей Щас есть только 2 адекватных советую погуглить значение слова движка, robot228 (?), 18:15 , 25-Сен-19, (40) –4 // Вэб-макаки такие предсказуемые , anonymous (??), 19:02 , 25-Сен-19, (41) +5 адекватных чему Сам-то погуглил слово , anonimous (?), 21:20 , 25-Сен-19, (46) +3 вообще-то это настраивается в админке эммм, твоя диаграмма , походу, заканчивае, пох. (?), 21:57 , 25-Сен-19, (47) –2 Патч уже выпущен, можно обновить текст новости https forum vbulletin com forum, Tifereth (ok), 05:25 , 26-Сен-19, (48) // Стандартный привет от воблы пиратским установкам Они никогда не стремились уп, Kuromi (ok), 06:32 , 26-Сен-19, (50) +1 // ЕМНИП, апдейты c v3 на v4 вполне бодро продавали еще в 2016 А основательно заби, Аноним84701 (ok), 12:07 , 26-Сен-19, (52) +1 // А что вы хотите, разрабы Воблы ничего кроме Воблы не производили С приходом соц, Kuromi (ok), 16:50 , 26-Сен-19, (60) +1 Ещё в нулевых эксплуатировал детские SQL-инъекции в vBulletin Похоже, с тех пор, Аноним (51), 10:36 , 26-Сен-19, (51) --- допускает передачу произвольного shell-кода через параметр widgetConfig cod, Онаним (?), 22:57 , 27-Сен-19, (65) 3,4,7,9,11,13,15,16,21,30,32,38,39,48,51,65

Сообщения

[Сортировка по времени | RSS]

32. "Неисправленная 0-day уязвимость в движке для создания web-фо..."	+/–
Сообщение от Аноним (32), 25-Сен-19, 14:49
Вполне возможно что все эти 7 лет и использовалась, тут просто кому-то уже надоело и он решил показать, чего стоит эта софтина и её авторы.
Ответить | Правка | Наверх | Cообщить модератору

	33. "Неисправленная 0-day уязвимость в движке для создания web-фо..."	+/–
	Сообщение от пох. (?), 25-Сен-19, 14:54
	может просто им начали пользоваться, а сам он осилить - не сшмог. А поскольку копия была краденая, другого способа обратиться в техподдержку не нашел.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема