Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в EPP-серверах позволяла получить контроль над 19 доменами первого уровня, opennews (ok), 13-Июн-23, (0) [смотреть все] А разве не etc shadow , ryoken (ok), 16:04 , 13-Июн-23, (1) –1 // ну, хочется надеяться что сервис работает не от рута, и к shadow у него прав не , Аноним (21), 18:09 , 13-Июн-23, (21) // новость не читай , Атон (?), 20:50 , 13-Июн-23, (38) +2 // Как вы яхту назовете там даже название намекает что оно с каким-то подвохо, Аноним (42), 21:45 , 13-Июн-23, (42) +3 Прыжки на грабли пора вносить в олимпийские виды спорта , Аноним (2), 16:07 , 13-Июн-23, (2) +9   // Блин, передавать пути из URL в открытие файла - это да, школьного уровня безобра, Tron is Whistling (?), 20:30 , 13-Июн-23, (36)   // Да и додуматься в XML это все оформить можно подумать хоть 1 кодер на планете, Аноним (42), 21:40 , 13-Июн-23, (41) +2   // Новость не читай, мысль довоображай типовые приёмы атак на уязвимые XML-библио, 1 (??), 09:14 , 14-Июн-23, (48) +1   Ну а какой процент кодеров вообще задумается что конструкция вида code DOCTY, Аноним (-), 01:14 , 16-Июн-23, (58)   Ох уж эти энтерпрайзные интеграции со своими не имеющими аналогов протоколами , Аноним (5), 16:40 , 13-Июн-23, (5) +2 // Можно подумать там сверхразумы сидят , Аноним (7), 16:49 , 13-Июн-23, (7) +1 // Ошибки есть везде, но вот тестировать и проверять это нужно,а там зачастую прост, Аноним (24), 18:53 , 13-Июн-23, (24) –2 // Протестировать все фичи XML - нормальный такой scope, вам на следующие три жизни, Аноним (42), 19:41 , 13-Июн-23, (29) +9 Как Зачем он хранил свой ключ на сервере, который администрировал Зачем у него, Аноним (13), 17:25 , 13-Июн-23, (13) // Так работает энтерпрайз Главным считается вторичное для ИТ и основное оказывает, Аноним (15), 17:43 , 13-Июн-23, (15) –1 // Менеджеры говорят что это интересы бизнеса И типа айтишники не умеют разговарив, Аноним (7), 17:54 , 13-Июн-23, (17) +1 // Бузинес понимает только язык денегБузинес любит слайды с большими, яркими, разно, Аноним (20), 18:09 , 13-Июн-23, (20) +4 Я всегда считал, что это бизнес должен уметь договариваться со всеми , Аноним (27), 19:13 , 13-Июн-23, (27) +2 Добро пожаловать в капитализм , nuclight (ok), 01:25 , 14-Июн-23, (45) Всего лишь договариваться со всеми Это же так просто В каком-то идеальном мире, Аноним (7), 09:33 , 14-Июн-23, (49) –1 ai 8212 национальный домен верхнего уровня для Ангильи Домен администрирует, Атон (?), 20:51 , 13-Июн-23, (39) Администратор меняется каждый квартал Если ключ не будет лежать там его 100 с , Аноним (7), 17:52 , 13-Июн-23, (16) Если кодеру можно использовать формат позволяющий инклюд посторонних файлов с се, Аноним (42), 18:03 , 13-Июн-23, (19) Ну как вариант, у меня, например, много где лежат закрытые ключи фигня в том , Аноним (21), 18:41 , 13-Июн-23, (22) // ps, тут больше интересно другое, этот файл не должен читаться никем, кроме самог, Аноним (21), 18:50 , 13-Июн-23, (23) –1 // А разве закрытая часть ключа настолько отвественного сервиса это не бложек скуч, Анонус (?), 19:44 , 13-Июн-23, (31) –1 Сухари пусть сушат, ибо felony , Аноним (25), 19:06 , 13-Июн-23, (25) // Я бы скорее настаивал на criminal negligence - для тех кто XML допер как форма, Аноним (42), 19:45 , 13-Июн-23, (32) // Тем командам есть такие, специализирующиеся на прошивках для ECU, контроллерах , Аноним (44), 23:21 , 13-Июн-23, (44) // Ну уж нет, знаете, если из-за чьих-то глупых факапов нагибаются целые страны, по, Аноним (57), 01:09 , 16-Июн-23, (57) Не нравится - не регай домены в этих зонах , Аноним (59), 19:23 , 16-Июн-23, (59) Вот тут боингу смешно стало , anonymous (??), 11:07 , 17-Июн-23, (60) Русскому языку разучились Преступная халатность это называется , nuclight (ok), 01:28 , 14-Июн-23, (46) // Это разве россияне повесили баг Если б вопрос в том чтобы статью россиянину шит, Аноним (-), 01:03 , 16-Июн-23, (56) Дайте угадать Си , cheburnator9000 (ok), 19:09 , 13-Июн-23, (26) –5 // Не угадал Язык тут не при чем При чем тут не выключенная функциональность Ха, Хру (?), 19:37 , 13-Июн-23, (28) +1 Не угадал Проабузили официальную фичу XML О которой кодеры вон того разумеется, Аноним (42), 19:43 , 13-Июн-23, (30) Первая ошибка логическая, вторая в жабе , YetAnotherOnanym (ok), 20:09 , 13-Июн-23, (33) +1 Ну, название софта начинается с этой буквы, угадал Вращайте барабан, 235 пт , Дед банан (?), 07:49 , 14-Июн-23, (47) +1 Жаба Напомню Жаба безопасно работает с памятью и там вообще нет никаких ансейфо, Аноним (7), 09:35 , 14-Июн-23, (50) // Как это защитит от эксплойта с подстановкой имени файла , Аноним (55), 17:38 , 15-Июн-23, (55) Зачем оно интересно под рутом Да и даже если под рутом, то какой-то ProtectHome, Роман (??), 20:21 , 13-Июн-23, (34) –1 // Потому что и так сойдёт , Аноним (51), 12:01 , 14-Июн-23, (51) Надо зарегистрировать сайт в доменной зоне bj, Аноним (52), 12:07 , 14-Июн-23, (52) // beef jerky , Самый Лучший Гусь (?), 12:50 , 14-Июн-23, (53) Application-сервер от рута, полный доступ к файловой системе - казалось бы, что , Liin (ok), 14:32 , 14-Июн-23, (54) +3 Новость о том, что на свете много админов-расПи3дяев EPP тут не причём Ну пля , pavlinux (ok), 01:07 , 28-Июн-23, (61) 1,2,5,13,25,26,34,52,54,61

Сообщения

[Сортировка по времени | RSS]

2. "Уязвимость в EPP-серверах позволяла получить контроль над 19..."	+9 +/–
Сообщение от Аноним (2), 13-Июн-23, 16:07
>отсутствия проверок наличия символов "/.." при формировании имени файла Прыжки на грабли пора вносить в олимпийские виды спорта.
Ответить | Правка | Наверх | Cообщить модератору

	36. "Уязвимость в EPP-серверах позволяла получить контроль над 19..."	+/–
	Сообщение от Tron is Whistling (?), 13-Июн-23, 20:30
	Блин, передавать пути из URL в открытие файла - это да, школьного уровня безобразие.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимость в EPP-серверах позволяла получить контроль над 19..."	+2 +/–
	Сообщение от Аноним (42), 13-Июн-23, 21:40
	Да и додуматься в XML это все оформить... можно подумать хоть 1 кодер на планете помнит ВСЕ фичи XML реализуемые половиной либ, которые помогут пятку прострелить поизящнее на каком-то нежданчике.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимость в EPP-серверах позволяла получить контроль над 19..."	+1 +/–
	Сообщение от 1 (??), 14-Июн-23, 09:14
	Новость не читай, мысль довоображай ! "типовые приёмы атак на уязвимые XML-библиотеки". Т.е. люди нашли дырку в которую начали пихать разные гадости. И оказалось, что на той стороне или ПО не обновлено, или самописно скопипащено с уязвимостями.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Уязвимость в EPP-серверах позволяла получить контроль над 19..."	+/–
	Сообщение от Аноним (-), 16-Июн-23, 01:14
	Ну а какой процент кодеров вообще задумается что конструкция вида <!DOCTYPE foo [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]>   оказывается подставляет сервер?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема