Исходное сообщение
"Уязвимость в Apache Struts стала причиной утечки персональны..." Отправлено Ан, 12-Сен-17 11:10
>> Там апаче ясно дал понять, что архитектура должна предусматривать транспортные протоколы, > желательно - закрытые. > Если "транспортный протокол" позволяет, как это у нас пишут в бумажке-отписке ПНД > "хранить, изменять, удалять" ваши данные - то все, приехали, это может > сделать любой, кто перехватил управление. > А если не позволяет - нахрена он такой нужен и что тогда > делает ваша программа? Ломали не транспортный протокол а ось, и через ось сливали данные БД, которая видимо там же и располагалась. Разделение фронтендов и бэкендов позволяет этого избежать. Сам транспортный протокол может и не такой ломучий.