forum.opennet.ru

"Критическая уязвимость в системе управления контентом Joomla"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Критическая уязвимость в системе управления контентом Joomla"	+2 +/–
Сообщение от Michael Shigorin (ok), 23-Окт-15, 11:33
> Конешно, он же написан на PHP Почему-то в Drupal и TYPO3 такого беспредела, как у этих детсадовцев, не наблюдается (хотя дырки тоже бывают, увы и ах). Люди, которые думают, что инструмент заменяет эти самые мозги -- ну, понимаете, да? -- при этом из инструментов и впрямь стоит выбирать дающие более качественный результат, если уж делать.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Критическая уязвимость в системе управления контентом Joomla, opennews, 22-Окт-15, 22:51 [смотреть все]

Конешно, он же написан на PHP, а этот язык совершенно не умеет пользоваться мозг, Аноним, 22-Окт-15, 23:29 (3) //
- Язык прекрасный, гораздо лучше подходит для написания веб приложений чем всякие , Аноним, 23-Окт-15, 02:31 (8) //
  - Я не особо слежу за его развитием, но кажется этот лучший язык для веб приложени, angra, 23-Окт-15, 06:42 (9) //
    - php-fpm встроен начиная с версии 5 3 , Аноним, 23-Окт-15, 07:06 (10)
      - Тебе же сказали, что PHP-FPM это обёртка над CGI, Аноним, 23-Окт-15, 08:32 (12)
- Почему-то в Drupal и TYPO3 такого беспредела, как у этих детсадовцев, не наблюда , Michael Shigorin, 23-Окт-15, 11:33 (17) //
  - Тут важна совсем другая штука, а именно чтобы предотвратить появление комментов, Аноним, 23-Окт-15, 13:26 (19)
  - TYPO3 нужно долго изучать, Typhoon, 23-Окт-15, 23:01 (22)
Лол Этим ещё кто-то пользуется , th3m3, 23-Окт-15, 00:15 (5) //
- Ну-ка, ну-ка, уважаемый Подскажи чем же нам пользоваться , Александр, 23-Окт-15, 08:10 (11) //
  - Golang, Erlang, Rust, Python, C 14, Java , Аноним, 23-Окт-15, 09:15 (13) //
    - ну в java-то уявимостей нет, а обновления они от скуки делают, Аноним, 23-Окт-15, 09:31 (14)
    - Хм Что-то раньше не слыхал о таких CMS , Аноним, 23-Окт-15, 10:34 (15)
      - Не залезая в гугол на бидоне - плон, джанго, на эрланге - зотоник, закись, чика, YetAnotherOnanym, 23-Окт-15, 11:01 (16)
  - Например, теми же Drupal TYPO3 А php отчасти купируется mod_security, только н, Michael Shigorin, 23-Окт-15, 11:34 (18) //
    - А почему не жанга , Typhoon, 23-Окт-15, 23:05 (23)
    - Да и вообще нужно переходить на статические сайты, Typhoon, 23-Окт-15, 23:07 (24)
т е как обычно - возможность SQL-инъекции , manster, 23-Окт-15, 01:15 (6) //
- И, как обычно, весь SQL исполняется на SQL-сервере с максимальными если не адми, Дворник, 23-Окт-15, 16:45 (20) //
  - Пользователю вообще доступ к БД незачем А вот скрипту, который его авторизует, , тоже Аноним, 23-Окт-15, 17:08 (21) //
    - Ну вот реальность вновь и вновь доказывает, что находятся, хмм, интересующиеся , Дворник, 25-Окт-15, 22:04 (28)
  - Для начала просто делать prepare биндинг параметров, везде, manster, 24-Окт-15, 00:12 (26) //
    - Это просто факт, не требующий обсуждения Я же немного о ином Гарантировать отсу, Дворник, 25-Окт-15, 22:14 (29)
Кто б удивлялся , YetAnotherOnanym, 23-Окт-15, 01:49 (7)
Классно, можно бабло грести обновляя это, а если бабулетки не башляют, то пусть , Typhoon, 23-Окт-15, 23:10 (25) //
- Обновляя и повышая безопасность и ускоряя джумлы Ещё можно бэкапы настроить , Georges, 24-Окт-15, 00:50 (27)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру