forum.opennet.ru

"Компания Canonical опубликовала отчёт с подробностями о взло..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Компания Canonical опубликовала отчёт с подробностями о взло..."	+1 +/–
Сообщение от pro100master (ok), 31-Июл-13, 19:02
внешний транспорт отключен по-умолчанию и включить его можно только принудительно. В Сях можно было выполнить любой код в любой куче, но никому даже в голову не приходило это ставить ему в вину. И только (подозреваю - у несложившихся) появляются какие-то надуманные претензии к пыху и, что сука, презабавно, в теме по уводу куки через джаваскрипт :)))
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Компания Canonical опубликовала отчёт с подробностями о взло..., opennews, 31-Июл-13, 10:17 [смотреть все]

Почему когда я читаю про взломы, большинство случаев это PHP , Аноним, 31-Июл-13, 10:17 (1) //
- Потому что большинство сайтов работают на пхп А когда читаешь про вирусы в боль, Имярек, 31-Июл-13, 10:22 (5) //
  - Тогда почему огромное, подавляющее количество серверов на линуксе не завирусован, asd, 31-Июл-13, 10:30 (8) //
    - Может хватит рассуждать о своих вирусах Посмотрите на Ubuntu, ну чем не вредо, Аноним, 31-Июл-13, 10:36 (10)
      - Если линза это шпионское ПО, тогда Google Analytics это что ЦРУ , commiethebeastie, 31-Июл-13, 10:49 (16)
        
        Что-то я не припоминаю в TOS яху, гугла и прочих строчки что они предоставляют д, Аноним, 31-Июл-13, 13:15 (43)
        
        Ну и люди Им не нравится АНБ, когда рядом есть вещи и похуже, о которых даже не, Аноним, 31-Июл-13, 18:59 (72)
        
        Ну не ЦРУ, но на дочернее предприятие тянет , Аноним, 31-Июл-13, 11:07 (24)
    - Небольшая часть таки затроянена А не завирусована по той простой причине, что в, Наивный чукотский юноша, 31-Июл-13, 10:38 (12)
      - Ты очень верно подметил - затроянена Ибо троян - не вирус Он сам не ставится , Аноним, 31-Июл-13, 10:47 (15)
      - Ой ли шире Да кому нужны, кроме ботнетчиков, обычные домашние машины - сервер с, asd, 31-Июл-13, 12:50 (39)
        
        так там что ломать то есть 4 приложения которые в принципе наружу смотреть могу, NikolayV81, 31-Июл-13, 13:33 (46)
        
        Молодец, сам и ответил , asd, 31-Июл-13, 17:02 (65)
        
        1 где больше вероятность обнаружения у админамов, которые следят за серваком , Pahanivo, 01-Авг-13, 07:32 (83)
        Поэтому их и ломают, как и написано в этой нвости А если бы не делали дефейс ,, Аноним, 01-Авг-13, 10:25 (87)
        
        тут взломали форум, а не сервер, Аноним, 03-Авг-13, 19:46 (93)
    - На серверах вирусы не эфективны Зато root получают частенько Кстате, каждый ло, _yurkis__, 31-Июл-13, 15:44 (58)
    - Так толсто, что аж в двери не пролазит Кишат ли вирусами подавляющее большинство, Celcion, 31-Июл-13, 19:29 (74)
      - Виндовые сервера с вирусами Легко Сначала заводится админ - идиот с мышкой Да, ACCA, 02-Авг-13, 22:59 (92)
- И прикинь, все серверы подключены к электропитанию Не тут ли причина Ведь ес, Аноним, 31-Июл-13, 10:54 (20)
- Почему когда я читаю подобный комментарий, автор этого комментария либо ненавиди, Аноним, 31-Июл-13, 12:04 (34) //
  - Плевать я хотел на php, и тратить время на его очернение тоже Поверьте, ни что т, freehck, 31-Июл-13, 12:50 (40) //
    - Сударь, что-то странное у вас с восприятием Язык PHP, Piston, C, 1C нельзя о, Boboms, 31-Июл-13, 13:00 (42)
      - PHP - можно Только в позорном языке может быть выполнение внешнего кода includ, Аноним, 31-Июл-13, 13:20 (44)
        
        внешний транспорт отключен по-умолчанию и включить его можно только принудительн , pro100master, 31-Июл-13, 19:02 (73)
        
        Почему же Очень даже приходит Уже буквально искричались о том, как в очередной, freehck, 01-Авг-13, 08:28 (85)
      - Эх а вот многие любители выгуливать любимцев во дворе с вами не согласятся , NikolayV81, 31-Июл-13, 13:39 (47)
      - Можно Если можно внести уязвимость одним росчерком пера, и таких мест десятки, , бедный буратино, 31-Июл-13, 13:53 (48)
      - Тем не менее, позиция я не буду использовать этот язык, потому что его сообщест, freehck, 01-Авг-13, 08:35 (86)
    - Прочитал как не смог объяснить ребенку Если это тест, то заявляю, что я неско, 1, 31-Июл-13, 23:11 (76)
- Потому что веб-программисты - в основном безграмотные новички, которые в основно, freehck, 31-Июл-13, 12:52 (41) //
  - И какой-же язык лучше, какой превосходит пхп по всем показателям Вы все - индив, Аноним, 31-Июл-13, 15:23 (56) //
    - по критерию 171 количество идиотов, пользующихся данным языком 187 php превз, arisu, 31-Июл-13, 16:58 (64)
      - так же, как и по критерию количество идиотов, критикующих данный ЯП Баланс пр, pro100master, 01-Авг-13, 00:43 (80)
- Потому что на брейнфаке не пишут сайты Поэтому взломов сайтов на брейнфаке не п, Аноним, 31-Июл-13, 15:10 (53)
- А почему, когда я читаю про взломы, большинство случаев это 171 совершена 14 и, Sabakwaka, 31-Июл-13, 16:17 (62)
- Потому что на PHP, кроме нормальных людей, пишет ещё и очень много дебилов Возмо, vitalif, 31-Июл-13, 18:35 (70) //
  - как сказать опция 171 загрузить и установить плугин 187 8212 не такая уж, arisu, 31-Июл-13, 18:38 (71)
- PHP тут лишь проявление более тяжелой проблемы Сколько раз твердили миру админи, ffirefox, 31-Июл-13, 23:16 (78)
А вот мне интересно, почему AAA-данные хранятся таким незащищённым образом, что , Andrew Kolchoogin, 31-Июл-13, 10:18 (2) //
- На это и перешли - SSO , VoDA, 31-Июл-13, 12:23 (36)
- Как это бы спасло от перехвата куков и дефейса , anonymous, 31-Июл-13, 13:26 (45) //
  - Думать не пробовал , Sabakwaka, 31-Июл-13, 20:19 (75) //
    - давайте подумаем вместе Например, про куки с других доменов и как куки связаны , pro100master, 01-Авг-13, 00:45 (81)
    - не нужно ссориться, мы все дети Линукса и его потомки, -давай те жить дружно, друг Sabakwaka, 01-Авг-13, 08:05 (84)
  - Никак Более того, от перехвата паролей это тоже бы не помогло Единственная пол, angra, 01-Авг-13, 03:56 (82)
а вот если стояла бы joomla вместо vBulletin, то такой лажи бы не произошло , Анонив, 31-Июл-13, 10:21 (3) //
- Да, было бы ещё более эпично , asd, 31-Июл-13, 10:30 (9) //
  - Delphi то чем не угодила Вот тут переходим на VS2012 под Win, неудобно, недоста, NikolayV81, 31-Июл-13, 11:08 (25) //
    - Время не тратьте Переходите на Qt , Аноним, 31-Июл-13, 11:37 (28)
      - Вот что то нет у меня уверенности что оно хотя бы дотягивает до Delphi 7 по удоб, NikolayV81, 31-Июл-13, 11:55 (32)
        
        Для стандартных форм и CRUD - оно и не дотягивает Вот когда хотелось странного , Crazy Alex, 31-Июл-13, 12:29 (37)
        редактора чего если ты в дельфях занимаешься только формошлёпством, то зачем , arisu, 31-Июл-13, 17:02 (66)
        
        gt оверквотинг удален в начале было что про редактор кода, gui обычно мало вре, NikolayV81, 01-Авг-13, 11:12 (88)
- Казалось бы как CMSина заменяет форум Тогда уж phpbb3 Он, кстати, достаточно с, Аноним, 31-Июл-13, 15:12 (54) //
  - Там вместо md5 чуть лучше хэширование http www openwall com phpass пруф к и, Аноним, 31-Июл-13, 16:54 (63) //
    - Часты, часты , Аноним, 01-Авг-13, 12:53 (89)
- Да, всё было бы куда прозаичней http secunia com advisories search search jo, Michael Shigorin, 31-Июл-13, 16:05 (59)
- Это был бы уже косяк сам по себе И повод сразу получить в лицо тухлым помидором, Сергей, 31-Июл-13, 16:16 (61)
значит что выше написано бред, ИМХО, 31-Июл-13, 10:24 (6) //
- И ниже тоже , Аноним, 31-Июл-13, 10:37 (11)
Всё просто модератор анонсов глотнул синей пилюли АНБ Ну а щас он у Марка в каб, robux, 31-Июл-13, 11:06 (23) //
- Сталина на таких модераторов нету, ИМХО, 31-Июл-13, 14:07 (49) //
  - Да и вас неплохо бы в расход пустить Ну так, на всякий случай Мало ли чего , Аноним, 31-Июл-13, 15:13 (55) //
    - Вот и за таких анонимов как ты при Сталине невинные люди страдали, ИМХО, 31-Июл-13, 16:06 (60)
Разве атака производилась не одним человеком , Аноним, 31-Июл-13, 11:15 (26)
Разве при проверке сессии по кукам не прикручивают ещё проверку на изменение ip , Аноним, 31-Июл-13, 11:29 (27) //
- Они vBulletin Solutions даже http-only куки не освоили , Аноним, 31-Июл-13, 11:55 (33)
Совсем хреново у них с безопасностью , umbr, 31-Июл-13, 11:52 (30) //
- А у вас , Аноним, 31-Июл-13, 12:20 (35) //
  - Как у всех Чужие соломинки заметнее своих бревен , umbr, 31-Июл-13, 15:38 (57)
  - а у меня всё хорошо, ещё никто ничего ни разу не сломал так я им и дал свой лок, arisu, 31-Июл-13, 17:05 (67)
Как обычно Пока гром не грянет, дурак не перекрестится , Сергей, 31-Июл-13, 12:39 (38)
Даааааа 6 дней, получается, висел анонс с XSS-кой 6 дней администратор не до, Аноним, 31-Июл-13, 14:26 (50) //
- Модератор тоже хорош - от его имени опубликован анонс, а он даже не поинтересова, Аноним, 31-Июл-13, 14:30 (51)
Ничего не знаю, но я определенно понимаю, что именно PHP - причина взлома форума, Аноним, 31-Июл-13, 23:14 (77) //
- PHP - средство Причина - использование административных полномочий для пользова, ffirefox, 31-Июл-13, 23:22 (79)
Возможность получить админские куки, тут PHP ещё не причема такой финт возможен , mangust, 01-Авг-13, 13:32 (90)
А почему интересно компания Canonical, обладающая пользовательской базойдоверила, klay, 02-Авг-13, 02:47 (91)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру