Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в WordPress-плагине 'Simple Social Bu..., opennews (??), 14-Фев-19, (0) [смотреть все] Да, выглядит именно как уязвимость , а не бэкдор Полон опасностей personal-home, Аноним (2), 10:52 , 14-Фев-19, (2) –4 // Flat File CMS не такой , Аноним (16), 11:59 , 14-Фев-19, (16) +1 Обожаю фанатов свободного софта Они везде видят бэкдоры и заговоры А ведь ка, IRASoldier (?), 06:13 , 15-Фев-19, (61) +1 // В случае вордпреса и жумлы - это независимое написание кода сотнями _хомячков_ , Онаним (?), 09:10 , 15-Фев-19, (62) // Всё-таки кто-то баги по безопасности находит, информирует об этом комьюнити и да, IRASoldier (?), 18:29 , 15-Фев-19, (68) +1 Вот тебе и Simple , Аноним (3), 11:05 , 14-Фев-19, (3) +3 Вот что бывает, когда не проверяешь входные данные с клиента , Онаним (?), 11:08 , 14-Фев-19, (4) +4 // Вот что бывает когда плагины Не изолированны Исполняются с привилегиями осн, Аноним (25), 12:07 , 14-Фев-19, (25) +8 // В рамках какой cms на php эта проблема плагинов решена Где, вообще, эта проблема, Аноним (32), 14:16 , 14-Фев-19, (32) +4 Зато может быть достаточно гибкой и не сильно прожорливой, Crazy Alex (ok), 14:18 , 14-Фев-19, (33) +1 // гибкость agile runfastbreakthings, Аноним (25), 15:39 , 14-Фев-19, (47) +1 нет пулично доступной информации, что эти инвалиды используют agileно я тебе под, annual slayer (?), 23:38 , 14-Фев-19, (57) +1 погоди, а нафига мне плагин - изолированный, не имеющий доступ к базе, с урезанн, пох (?), 23:47 , 14-Фев-19, (60) +1 Кривые плагины с административными правами разрушат любую систему Спасение от э, Аноним (5), 11:20 , 14-Фев-19, (5) // WEBанутым нет покоя Домашнюю страницу Обфзательно на WordPress Даже если сайт, Аноним (25), 11:44 , 14-Фев-19, (8) +24 // thisа мое решение просто - нифих такие гогносайты Их делают люди, не способные , Аноним (27), 13:04 , 14-Фев-19, (27) –1 // Интернет-форматы уродливы сами по себе Напр ты решил поделиться информацией о , Аноним (29), 13:21 , 14-Фев-19, (29) вы пропустили появление социальных сетей одноклассники, фб, вк, инстаграм , жека воробьев (?), 14:09 , 14-Фев-19, (31) +1 А чем это лучше Вот приехали вы из путешествия, были на островах или в горах У, Попугай Кеша (?), 14:21 , 14-Фев-19, (34) +1 Обычно приехал и сразу забыл, фотки так на фотике и остались Максимум скнинул н, Аноним (35), 14:31 , 14-Фев-19, (35) +4 При наличии прямых рук, желания и хорошего настроения - я бы назвал это другим с, Попугай Кеша (?), 14:33 , 14-Фев-19, (36) Не пробовали вариант - не снимать в поездках совсем Пару последних раз испытал , Аноним (5), 14:47 , 14-Фев-19, (39) +2 Пробовал События со временем забываются Особенно это касается экскурсионных по, Аноним (29), 15:17 , 14-Фев-19, (42) Ценность качества фотографий для указанной вами цели как раз около нуля, ценны в, Аноним (45), 15:29 , 14-Фев-19, (45) Кому как Обратил внимание, что посещая одни и те же места я делаю фотоснимки , Аноним (29), 15:34 , 14-Фев-19, (46) +1 Чет у вас проблемы какие психологические Но не мне судить, конечно Сейчас зима, Попугай Кеша (?), 15:47 , 14-Фев-19, (48) –1 Ну так свинья и метают бисер перед другими свиньями Вы же сами говорите про бо, Гентушник (ok), 15:15 , 14-Фев-19, (41) это те сайты, где загруженные данные тебе уже не принадлежат и компании могут ра, имя (?), 15:23 , 14-Фев-19, (43) это хорошо а то во-первых, жалко мощностей и так дохнущего архива, во-вторых, а, пох (?), 23:14 , 14-Фев-19, (55) Спасение только статическая генерация и всё Других выходов не существует , Аноним (21), 12:05 , 14-Фев-19, (21) +3   // Для статической генерации как раз предназначены простые CMS, одна из которых был, Аноним (5), 14:49 , 14-Фев-19, (40)   Я помню как извращался с говносайтом одной маленькой компании - наклепал его на , Гентушник (ok), 15:23 , 14-Фев-19, (44)   // Занимался такой же фигней Давай обнимемся , Аноним (49), 17:29 , 14-Фев-19, (49)   Например, статический HTML , vitalif (ok), 19:22 , 14-Фев-19, (52) Сейчас уже для вордпреса есть плагины для Fediverse децентрализованых и опенсор, Dmitry77 (ok), 11:33 , 14-Фев-19, (6) –2 // А зачем мне децентрализованное и опенсорснное ненужно , Аноним (25), 11:36 , 14-Фев-19, (7) +4 // Просто, если в реале показывать всем свой глубокий внутренний мир то побьют , Аноним (25), 11:48 , 14-Фев-19, (10) +1 // На то он и внутренний, что показывать не надо Он уже внешним становится, Попугай Кеша (?), 14:34 , 14-Фев-19, (37) +2 А вдруг у тебя там криптомайнер , Аноним (49), 17:30 , 14-Фев-19, (50) Fediverse - это возможность держать внутрений мир внутри а внешний снаружи а у п, Dmitry77 (ok), 19:17 , 14-Фев-19, (51) Уязвимость на самом деле называется wordpress , Аноним (21), 12:04 , 14-Фев-19, (20) +2 // В контексте PHP и комьюнити WP, да , Аноним (16), 12:06 , 14-Фев-19, (23) +1 // у меня тут есть прекрасный сайт на джанге К сожалению, бизнес-критикал Изготов, пох (?), 23:39 , 14-Фев-19, (58) // Целый отдел гуано scream , Аноним2 (?), 00:01 , 16-Фев-19, (69) понимаешь, вот они ни разу ко мне не приходили с проблемой у нас непойми от чег, пох (?), 20:29 , 16-Фев-19, (70) Да причем тут пыхп, если с полпинка и в продакшен штампуют сайты Я изза этого н, Аноне (?), 13:21 , 14-Фев-19, (28) +1 // В корпорейт-секторе все понятнее Вот лопата, вот навоз Берешь и копаешь Пусть, Попугай Кеша (?), 14:35 , 14-Фев-19, (38) // с навозом все нормально - липнет и воняет Но лопату выдали не совковую, и даже , пох (?), 23:42 , 14-Фев-19, (59) +1 Критерий качества кто определяет Независимый аудит Или мамой клянус , Аноним (54), 22:42 , 14-Фев-19, (54) // Хотя бы наличие тестеров, не говоря действительно уж об аудите И не штамповка м, Аноне (?), 09:28 , 15-Фев-19, (65) да нормально всё, какие проблемы социализация же вот пусть социум сайтами и ру, arisu (ok), 13:49 , 14-Фев-19, (30) +7 Потому что сосальные кнопки - это плохо и не нужно , InuYasha (?), 11:14 , 15-Фев-19, (66) Никогда такого не было, и вот опять В пустыне внезапно обнаружен песок - Вот эт, ОнанВарвар (?), 11:15 , 15-Фев-19, (67) 2,3,4,5,6,20,28,30,66,67

Сообщения

[Сортировка по времени | RSS]

	21. "Критическая уязвимость в WordPress-плагине Simple Social But..."	+3 +/–
	Сообщение от Аноним (21), 14-Фев-19, 12:05
	Спасение только статическая генерация и всё. Других выходов не существует.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	40. "Критическая уязвимость в WordPress-плагине Simple Social But..."	+/–
	Сообщение от Аноним (5), 14-Фев-19, 14:49
	Для статической генерации как раз предназначены простые CMS, одна из которых была упомянута. Безо всяких скриптов и с плоскими файловыми БД. Совсем неплохо.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Критическая уязвимость в WordPress-плагине Simple Social But..."	+/–
	Сообщение от Гентушник (ok), 14-Фев-19, 15:23
	Я помню как извращался с говносайтом одной маленькой компании - наклепал его на Drupal, а потом отзеркаливал копию wget-ом у себя на локалхосте и выкладывал полученное на хостинг (эти операции запихнул в скриптик ессно). Дёшево и сердито. Только вот причина такого странного поступка была совсем не безопасность, а то что хостинг был какой-то совсем стрёмный: то ли php не было, то ли не той версии, или поддержки СУБД не было...
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	49. "Критическая уязвимость в WordPress-плагине Simple Social But..."	+/–
	Сообщение от Аноним (49), 14-Фев-19, 17:29
	Занимался такой же фигней. Давай обнимемся.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема