Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость, позволяющая удалённо выполнить код на сервере PH..., opennews (?), 29-Авг-18, (0) [смотреть все] Загадка что общего у дешёвого китайского роутера и крупнейшего репозитория паке, Китайский кулхацкер (?), 22:44 , 29-Авг-18, (1) +3 // Голая жопа торчащая в интернет , Аноним (2), 23:07 , 29-Авг-18, (2) +14 Ну вот, мироздание опять пришло в равновесие А то непорядок, сайт на PHP был, а, anonymous (??), 00:26 , 30-Авг-18, (4) +3 // Прям бальзам Типичные пыхеры, с типичным решением , хоть кол на голове теши , anonymous (??), 00:29 , 30-Авг-18, (5) +2 // То есть типичных рубистов и питонщиков мы игнорим, а пыхари-то козлы налажали П, Аноним (10), 04:25 , 30-Авг-18, (10) +2 // Как скажешь Веб дерьмо и дерьмом останется Все кто пишут для веба нелюди Так , Аноним (11), 06:09 , 30-Авг-18, (11) –1 Согласно концепции web2 0 ты сейчас тоже пишешь для веба Нежнее надо быть, Ан, Leah (?), 00:24 , 31-Авг-18, (43) Питонщиков, слава богу, приучили не пользоваться system и передавать аргументы м, anonymous (??), 07:16 , 30-Авг-18, (15) да-да, фильтровать untrusted data не надо, за вас позаботится массив аргументов , пох (?), 08:20 , 30-Авг-18, (20) Я такого не говорил И фильтровать надо, и передавать массивом Безопасности мно, anonymous (??), 08:32 , 30-Авг-18, (24) Фееричный фикс Не удивлюсь, если они до сих пор не видят никаких проблем в само, Аноним (7), 01:51 , 30-Авг-18, (7) +3 // в самом использовании php, Отражение луны (ok), 02:11 , 30-Авг-18, (8) // А что с PHP не так Мне правда интересно , istepan (ok), 06:24 , 30-Авг-18, (12) +2 // мне не менее интересно, что не так с system , если, конечно, не тянуть в параме, пох (?), 07:02 , 30-Авг-18, (13) Вот ты лалка, а таким спецом выставлялся, прям гуру админства и проектирования с, anonymous (??), 07:13 , 30-Авг-18, (14) –3 Да тут 99 такие и 99 не знают, как GNU расшифровывается , Агин (?), 07:26 , 30-Авг-18, (16) Зато вы, как узнали, сразу илитой себя ощутили, да , Тот_Самый_Анонимус (?), 18:19 , 30-Авг-18, (39) +1 так оно у тебя ещё и зашифровано , Leah (?), 00:31 , 31-Авг-18, (44) обалдеть Нет, дружище, это не решение проблемы Это признание твоего неумения пр, пох (?), 08:24 , 30-Авг-18, (21) Ребята из Drupal могут много рассказать про их надежную многоуровневую фильтраци, anonymous (??), 08:38 , 30-Авг-18, (25) в смысле У них ее отродясь как раз и не было - фильтруют где попало и когда поп, пох (?), 10:39 , 30-Авг-18, (33) кстати, я тормоз - пишу про php, думаю про си впрочем, кажется, автор исходной , пох (?), 10:34 , 30-Авг-18, (31) Например, накладные расходы, связанные с запуском внешней программы, которых мож, Аноним (29), 10:28 , 30-Авг-18, (29) предусмотренно, конечно, только если тебе надо из пехепе запустить, как тут, svn, пох (?), 10:36 , 30-Авг-18, (32) А почему бы и нет Если на сайт заходят в день полтора анонимуса, можно и через , Аноним (37), 14:12 , 30-Авг-18, (37) Можно было бы заморочится в систему типов, введя безопасные и небезопасные строк, Аноним (45), 14:25 , 31-Авг-18, (45) Хипсталюбители тянуть всё автоматом из овнореп опять страдают Ну удивительно ж, Аноним (23), 08:25 , 30-Авг-18, (23) –1   // Вы не поверите, но тянуть автоматом из овнореп - это единственный путь, общий , Аноним (29), 10:34 , 30-Авг-18, (30)   // Окей, корректировочка тянуть код автоматом из слабо верифицированных реп Дальш, Аноним (35), 12:22 , 30-Авг-18, (35)   // Что, в принципе, тоже вполне себе модель разработки, имеющая доказанную примерам, Аноним (38), 16:07 , 30-Авг-18, (38)   кек, трындеть все горазды, а вы бы лучше код свой показали, Аноним (26), 08:45 , 30-Авг-18, (26) +1 Звучит так, как будто иметь возможность компрометации это ожидаемо, да вот баг м, Blind Vic (ok), 09:22 , 30-Авг-18, (27) // видимо это нужно понимать как при таком раздолбайстве со стороны разработчиков , Cradle (?), 09:39 , 30-Авг-18, (28) +3 // а потом сраться в комментариях о гендере и прочем sjw, имя (?), 12:38 , 30-Авг-18, (36) –1 1,4,7,23,26,27

Сообщения

[Сортировка по времени | RSS]

23. "Уязвимость, позволяющая удалённо выполнить код на сервере PH..."	–1 +/–
Сообщение от Аноним (23), 30-Авг-18, 08:25
Хипсталюбители тянуть всё автоматом из *овнореп опять страдают. Ну удивительно же?
Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимость, позволяющая удалённо выполнить код на сервере PH..."	+/–
	Сообщение от Аноним (29), 30-Авг-18, 10:34
	Вы не поверите, но "тянуть автоматом из*овнореп" - это единственный путь, общий для ПО на всех языках. Если у нужной вам программы прописаны зависимости "либа N из репы X" - вытянете, никуда не денетесь.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Уязвимость, позволяющая удалённо выполнить код на сервере PH..."	+/–
	Сообщение от Аноним (35), 30-Авг-18, 12:22
	Окей, корректировочка: тянуть код автоматом из слабо верифицированных реп. Дальше хлебнуть смузи и ждать следующего ахтунга.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимость, позволяющая удалённо выполнить код на сервере PH..."	+/–
	Сообщение от Аноним (38), 30-Авг-18, 16:07
	Что, в принципе, тоже вполне себе модель разработки, имеющая доказанную примерами экономическую эффективность. Если не впадать в крайности, то по ней большая часть софта и пишется. Ну по крайней мере, из того, что где-то запущен и генерирует денежную выгоду, а не существует в умах идеалистов, не продвинувшихся дальше филигранного оттачивания идей в своём воображении.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема