forum.opennet.ru

"Неисправленная 0-day уязвимость в движке для создания web-фо..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Неисправленная критическая уязвимость в движке для создания ..."	+1 +/–
Сообщение от Аноним84701 (ok), 26-Сен-19, 12:07
> Стандартный "привет" от воблы пиратским установкам. ЕМНИП, апдейты c v3 на v4 вполне бодро продавали еще в ~2016. А основательно забили на обновления безопасности для четвертой ветки еще в середине прошлого года.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Неисправленная 0-day уязвимость в движке для создания web-фо..., opennews, 25-Сен-19, 08:48 [смотреть все]

Так а чего они её так рано раскрыли Или там vbulletin не реагирует на проиходяще, Аноним, 25-Сен-19, 09:02 (3) //
- они и не раскрывали какой-то добрый человек отправил эксплоит в список рассыл, Нанобот, 25-Сен-19, 13:12 (25) //
  - скучно стало А за попытки делать жизнь интереснее - его всюду банят - , пох., 25-Сен-19, 13:33 (28)
Потому что почему бы и не исполнить данные, пришедшие извне Действительно , Аноним, 25-Сен-19, 09:36 (4) //
- Ну так компьютеры для того и изобрели, чтобы выполнять код, который им дадут люд, Аноним, 25-Сен-19, 09:40 (5)
потому что надо было этот движок на расте писать, там такого нету трололо жпг , заминированный тапок, 25-Сен-19, 09:40 (6) //
- Язык здесь вообще никакого значения не имеет Помню была новость про такую же уя, neon1ks, 25-Сен-19, 09:52 (8) //
  - даже с наличием уточнения в не смог, да , заминированный тапок, 25-Сен-19, 10:06 (10) //
    - Какой няшный баттхёрт из-за того, что твой собеседник отказался принимать твой с, Ordu, 25-Сен-19, 11:44 (18)
      - Т е ты не можешь совершить мыслепреступление и додуматься что собеседник действ, Аноним, 25-Сен-19, 12:16 (22)
        
        Мыслепреступление -- это взять первую попавшуюся гипотезу и не найти ни одной ал, Ordu, 25-Сен-19, 12:21 (24)
        
        Какой же ты тупица , Аноним, 25-Сен-19, 19:33 (43)
    - Вот ссылка https www opennet ru opennews art shtml num 50141, neon1ks, 25-Сен-19, 13:28 (26)
eval backdoor, Аноним, 25-Сен-19, 09:45 (7)
Поэтому профессионалы используют TOMOYO Linux как mandatory access control Очев, Аноним, 25-Сен-19, 09:55 (9) //
- SELinux же, null, 25-Сен-19, 10:44 (14) //
  - НИКТО НИКОГДА НЕ НАСТРАИВАЕТ СЕЛИНУКС, кроме шляпников, которые, собственно пишу, биба, 25-Сен-19, 15:18 (34) //
    - еще АНБшники настраивают если ничего на замену не придумали , СеменСеменыч777, 25-Сен-19, 16:08 (35)
    - На android мобилках сейчас ещё используют , pda, 25-Сен-19, 16:19 (36)
- смысл защищаться на уровне операционки, если имея уязвимость уровня приложения я, Hex, 25-Сен-19, 11:20 (17) //
  - - Можно предотвратить этим эксплуатацию уязвимости - Не вытащишь пароли - если в, биба, 25-Сен-19, 13:47 (29)
  - Вообще-то это свидетельство кривости дизайна приложения ну или старое доброе н, Аноним84701, 25-Сен-19, 20:40 (44) //
    - шутка про админа локалхоста , Аноним, 26-Сен-19, 14:58 (54)
      - шутка про привычки и best-practice вендузоидов и веб-макакинг , Аноним84701, 26-Сен-19, 15:17 (56)
похапе как обычно, Аноним, 25-Сен-19, 10:33 (11) //
- давай, переписывай на хрусте - а мы пока попкорном похрустим, пох., 25-Сен-19, 10:37 (12) //
  - В твоей секте Сатьи Наделлы все веб-ресурсы должны быть на благословленной им N, Аноним, 25-Сен-19, 12:20 (23) //
    - ну вот что-то халявных bulletin board ов на ем не видно - может, молимся плохо, , пох., 25-Сен-19, 13:32 (27)
Вот и найдена причина неадекватных ответов на форуме Ubuntu , Аноним, 25-Сен-19, 10:43 (13) //
- твой единственный шанс понапихать им туда - адекватных, пока дыра открыта, дейст, пох., 25-Сен-19, 11:52 (20) //
  - А им надо это - отличаться от других ИТ форумов , Аноним, 25-Сен-19, 20:57 (45)
- по сравнению с лором там благодать, Аноним, 28-Сен-19, 17:48 (66)
А это точно открытое ПО , Аноним, 25-Сен-19, 10:46 (15) //
- Открытая уязвимость, Blind Vic, 25-Сен-19, 11:44 (19)
- Vbulletin, она же Вобла Проприетарщина, причем злобно-копирастическая Раньше, , Kuromi, 26-Сен-19, 06:28 (49) //
Без eval и жить скучно , Аноним, 25-Сен-19, 11:02 (16)
Это было по дизайну, бэкдоры от проприетарного ПО , Аноним, 25-Сен-19, 12:07 (21)
php дырка на работе всех заставил пилить всё на ruby python , robot228, 25-Сен-19, 14:04 (30) //
- Бэкдоры и криптомайнеры в GEM используете на машинах разрабов и в проде , Аноним, 25-Сен-19, 14:39 (31)
- Эффективный менеджер на марше Питон еще куда ни шло, но руби вы серьёзно В 201, Аноним, 25-Сен-19, 19:32 (42) //
  - А чё, хайп уже прошёл Фигасе время летит Как же питон тогда до сих пор трепыха, Аноним, 26-Сен-19, 15:35 (58) //
    - а че ему будет датамайнинг, неронка, тесты итд можошь сам сама дальше подолжить, dotgggff, 26-Сен-19, 21:03 (62)
  - Ты забыл аргументировать , Аноним, 26-Сен-19, 18:08 (61)
- если программист без мозгов и пишет eval-ы где попало, это, конечно, сильно помо, KonstantinB, 27-Сен-19, 18:32 (63)
Вполне возможно что все эти 7 лет и использовалась, тут просто кому-то уже надое, Аноним, 25-Сен-19, 14:49 (32) //
- может просто им начали пользоваться, а сам он осилить - не сшмог А поскольку коп, пох., 25-Сен-19, 14:54 (33)
Это же фича - удалённое управление Веб-макаки знают что нужно пользователю , Аноним, 25-Сен-19, 17:48 (38)
vBulletin в переводе на русский означает хрен тебе, незарегистрированный пользо, iLex, 25-Сен-19, 17:55 (39) //
- Та забей Щас есть только 2 адекватных советую погуглить значение слова движка, robot228, 25-Сен-19, 18:15 (40) //
  - Вэб-макаки такие предсказуемые , anonymous, 25-Сен-19, 19:02 (41)
  - адекватных чему Сам-то погуглил слово , anonimous, 25-Сен-19, 21:20 (46)
- вообще-то это настраивается в админке эммм, твоя диаграмма , походу, заканчивае, пох., 25-Сен-19, 21:57 (47)
Патч уже выпущен, можно обновить текст новости https forum vbulletin com forum, Tifereth, 26-Сен-19, 05:25 (48) //
- Стандартный привет от воблы пиратским установкам Они никогда не стремились уп, Kuromi, 26-Сен-19, 06:32 (50) //
  - ЕМНИП, апдейты c v3 на v4 вполне бодро продавали еще в 2016 А основательно заби , Аноним84701, 26-Сен-19, 12:07 (52) //
    - А что вы хотите, разрабы Воблы ничего кроме Воблы не производили С приходом соц, Kuromi, 26-Сен-19, 16:50 (60)
Ещё в нулевых эксплуатировал детские SQL-инъекции в vBulletin Похоже, с тех пор, Аноним, 26-Сен-19, 10:36 (51)
--- допускает передачу произвольного shell-кода через параметр widgetConfig cod, Онаним, 27-Сен-19, 22:57 (65)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру