forum.opennet.ru

"В WordPress молча устранена уязвимость, позволяющая изменить..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "В WordPress молча устранена уязвимость, позволяющая изменить..."	+7 +/–
Сообщение от asand3r (?), 03-Фев-17, 12:56
Потому что это "сложо, неэффективно, небезопасно, пока я буду этим заниматься, можно написать еще сотню строк кода".
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В WordPress молча устранена уязвимость, позволяющая изменить..., opennews, 03-Фев-17, 12:44 [смотреть все]

Сейчас эксперты придут и скажут, что дело вовсе не в кривом дизайне похвпэ и что, Аноним, 03-Фев-17, 12:44 (1) //
- Это плата за слишком вольное неявное приведение типов По каким-то причинам совре, A.Stahl, 03-Фев-17, 12:48 (3) //
  - Потому что это сложо, неэффективно, небезопасно, пока я буду этим заниматься, м , asand3r, 03-Фев-17, 12:56 (5) //
    - небезопасная только потомучто сишная malloc такая , Sw00p aka Jerom, 03-Фев-17, 15:05 (23)
      - Аналогия некорректная PHP - не язык программирования, а всего лишь шаблонизат, Аноним, 03-Фев-17, 17:26 (38)
        
        какая аналогия о чём речь таки да - об этом говорю не я а сам автор, пхп не Я, Sw00p aka Jerom, 03-Фев-17, 17:46 (41)
        О да, как же нубам без исключений, их же другому и не учили, Я. Р. Ош, 04-Фев-17, 01:23 (66)
        
        PHP json_decode null NULLjson_decode хах, я тоже null NULLJa, Аноним, 04-Фев-17, 05:37 (72)
- в данном случае вообще не при чем это недоработка чисто вордпресовская, легко мо, Gemorroj, 03-Фев-17, 13:11 (7) //
  - Это напрямую и означает, что глобальные супермассивы вроде _POST и _GET мо, Добрый анон, 03-Фев-17, 13:15 (8) //
    - А при чём тут пост и гет Тут речь о том, что вообще произвольные строки в качес, amonymous, 03-Фев-17, 16:47 (34)
      - смешно в этом то, что вы не посмотрели код, доверившись только пересказу новости, Square1, 03-Фев-17, 19:40 (45)
  - Причем тут приоритеты Когда в одном месте при анализе параметра _5678helloworld_, КО, 03-Фев-17, 13:19 (9) //
    - js parseInt 5678helloworld 5678---это проблема всех динамических языков, и, Gemorroj, 03-Фев-17, 13:24 (12)
      - Я эту ошибку отношу исключительно на счет вордпресса, поскольку гуляние параметр, ss, 03-Фев-17, 13:52 (14)
      - Ну-ну CODE -- lua5678nil введение1 - atom_number 5678helloworld ,X false 2 , Аноним, 03-Фев-17, 14:19 (18)
        
        Кстати про любимый язык анонимов с убунтой print 6 123 , Gemorroj, 03-Фев-17, 14:57 (21)
        
        Типа, строгая типизация зло CODE 6123129 x,y if all map isinstance, x,y , , Аноним, 03-Фев-17, 18:35 (43)
        
        Вот здесь вырвало , anomymous, 03-Фев-17, 21:23 (49)
        
        Держите нас и далее в курсе ваших достижений и мы, возможно, когда-нибудь пере, Аноним, 03-Фев-17, 21:33 (51)
        
        Нубы всегда такие нубы Лет через 5 предложите новому коллеге прочитать ваш код , anomymous, 05-Фев-17, 01:06 (82)
        
        А еще здесь тестов нет, да и документация отсутсвует В общем, ламы такие ламы О, Аноним, 05-Фев-17, 07:10 (86)
        
        Продолжаем эстафету CODE Схема Racket v6 1 1 string- number 11 2, freehck, 03-Фев-17, 15:04 (22)
      - пхп не ЯП сам создатель об этом говорил, забудьте про него и весь холивар про те, Sw00p aka Jerom, 03-Фев-17, 15:06 (24)
        
        можно пруфы где создатель такое говорил , Аноним, 03-Фев-17, 23:06 (54)
        
        любителям читать пруфыhttps habrahabr ru company idcee blog 202890 https hab, Sw00p aka Jerom, 04-Фев-17, 15:23 (77)
    - Это вполне себе обычное дело для языков с нестрогой типизацией Если человек не , Аноним, 03-Фев-17, 13:54 (15)
      - нет такого понятия, ни пхперы ни джиэсники даже понятия не имеют о теории типов,, Sw00p aka Jerom, 03-Фев-17, 15:12 (25)
        
        тем не менее сишники в типах как-то не путаются Динамика - это вообще заботливо, Crazy Alex, 03-Фев-17, 17:17 (37)
        
        не путаются эт по какой причине по той, что компилятор на столько тугодум не з, Sw00p aka Jerom, 03-Фев-17, 17:59 (42)
        Не путайте динамическую типизацию с нестрогой типизацией - это разные вещи В Py, www2, 04-Фев-17, 20:54 (78)
        
        В математике все сводится к строгости, S00p aka Jerom, 04-Фев-17, 22:54 (81)
      - fixed, Led, 03-Фев-17, 23:29 (62)
- Дело именно в гуанокоде , amonymous, 03-Фев-17, 16:43 (29) //
  - Кидаться гуанокодом - это нормальное поведение вэб-макак , Led, 03-Фев-17, 23:31 (63)
- Ты уже пришел, Я. Р. Ош, 04-Фев-17, 01:21 (65)
- Да А чем там теперь пользуются , pda, 04-Фев-17, 01:25 (67)
Новости про баги вордпресса да какие там баги, зияющие дыры выходят так регуля, Аноним, 03-Фев-17, 12:45 (2)
Использование wordpress, почти равносильно , поледанныхотсутств, 03-Фев-17, 12:48 (4) //
- Жумлы ещё С друпальчиком , amonymous, 03-Фев-17, 16:43 (30)
, кроме того молча добавлен новый вид бекдора , Аноним, 03-Фев-17, 13:00 (6)
автор, который вносил это, проиграл своему коллеге 5000 рупий - ибо таки спалили, бедный буратино, 03-Фев-17, 13:20 (10)
, PavelR, 03-Фев-17, 13:24 (11)
2017года а у ВП ничего нового , Аноним, 03-Фев-17, 13:31 (13)
С ошибками приведения типов бороться сложно, неявное приведение могло произойти , Аноним, 03-Фев-17, 14:04 (16)
Я одни делаю проверки regEx перед тем как использую значения И как люди пользую, Lolwat, 03-Фев-17, 14:15 (17) //
- Ты гордишься тем, что как обезьянка повторяешь технику без попытки осмысления Ес, angra, 03-Фев-17, 15:55 (27) //
  - В вёбе ВЕСЬ юзеринпут должен быть завалидирован без допущений Независимо от язы, amonymous, 03-Фев-17, 16:49 (36) //
    - А не в вебе уже можно не заниматься валидацией А в вебинтерфейсе для себя нед, angra, 04-Фев-17, 01:18 (64)
      - Нет, можете валидировать хоть чем, разрешаю Главное - валидировать корректно , anomymous, 05-Фев-17, 01:08 (83)
  - очень даже осмысленно if exists pages page - очень глупо, в зависимости от , lolwat, 03-Фев-17, 20:14 (48) //
    - Коллизия это конечно очень страшное слово, можно пугать им джуниоров, но что есл, angra, 04-Фев-17, 01:27 (68)
      - if exists pages page - не глупо, а очень глупо, поскольку скорее всего pages , anomymous, 05-Фев-17, 01:09 (84)
- Ты не одинок, нет Про остальное согласен , amonymous, 03-Фев-17, 16:49 (35)
Что вы думаете о MODX , Аноним, 03-Фев-17, 14:54 (20) //
- Позитивчик , anomymous, 03-Фев-17, 21:24 (50)
- Лучше о нём не думать , Аноним, 03-Фев-17, 23:07 (56)
- Тоже похапе - сорта одного и того же , Аноним, 04-Фев-17, 07:01 (74)
Ну Семен Семеныч И не надо мол PHP опять виноват С таким подходом ребят никакой, klalafuda, 03-Фев-17, 15:51 (26)
Как можно больше обновятся, если будут знать о проблеме , Виталий, 03-Фев-17, 16:44 (31)
Какая прелесть Совершенно обычная реакция для нашкодившего подростка, которы, freehck, 03-Фев-17, 16:45 (33)
занимательная php-математика , Нанобот, 03-Фев-17, 17:42 (40)
Должен быть единое место получения параметров И должна быть однозначнисть, где , Линукс еще не готов, 04-Фев-17, 01:55 (69)
Если пэхэпэ такой прогнивший, то что юзать , Аноним, 04-Фев-17, 11:47 (75) //
- Статические HTML-сайты , www2, 04-Фев-17, 20:56 (79) //
  - Предлагаю вообще не пользоваться интернетом и компом И жить в лесу , Аноним, 04-Фев-17, 21:47 (80)
  - Слез кстати с докувики на такой в своём бложеке Доволен Брат жив , Аноним, 06-Фев-17, 02:57 (88)
- Православный питончик же Или рабьку Или растик Ну с рантаймом год по ться п, anomymous, 05-Фев-17, 01:11 (85) //
  - Угу, вот только PHP 7 по производительности всухую уделывает рабьку с питончиком, Фанат PHP и Wordpress, 13-Фев-17, 09:06 (90)
gantry grav, Аноним, 09-Фев-17, 02:13 (89)
Молодцы разработчики,всегда обновляют и держат руку на пульсе,вордпресс рулит , Айк, 22-Апр-17, 13:33 (91)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру