Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в WordPress-плагине 'Simple Social Bu..., opennews (??), 14-Фев-19, (0) [смотреть все] Да, выглядит именно как уязвимость , а не бэкдор Полон опасностей personal-home, Аноним (2), 10:52 , 14-Фев-19, (2) –4 // Flat File CMS не такой , Аноним (16), 11:59 , 14-Фев-19, (16) +1 Обожаю фанатов свободного софта Они везде видят бэкдоры и заговоры А ведь ка, IRASoldier (?), 06:13 , 15-Фев-19, (61) +1 // В случае вордпреса и жумлы - это независимое написание кода сотнями _хомячков_ , Онаним (?), 09:10 , 15-Фев-19, (62) // Всё-таки кто-то баги по безопасности находит, информирует об этом комьюнити и да, IRASoldier (?), 18:29 , 15-Фев-19, (68) +1 Вот тебе и Simple , Аноним (3), 11:05 , 14-Фев-19, (3) +3 Вот что бывает, когда не проверяешь входные данные с клиента , Онаним (?), 11:08 , 14-Фев-19, (4) +4 // Вот что бывает когда плагины Не изолированны Исполняются с привилегиями осн, Аноним (25), 12:07 , 14-Фев-19, (25) +8 // В рамках какой cms на php эта проблема плагинов решена Где, вообще, эта проблема, Аноним (32), 14:16 , 14-Фев-19, (32) +4 Зато может быть достаточно гибкой и не сильно прожорливой, Crazy Alex (ok), 14:18 , 14-Фев-19, (33) +1 // гибкость agile runfastbreakthings, Аноним (25), 15:39 , 14-Фев-19, (47) +1 нет пулично доступной информации, что эти инвалиды используют agileно я тебе под, annual slayer (?), 23:38 , 14-Фев-19, (57) +1 погоди, а нафига мне плагин - изолированный, не имеющий доступ к базе, с урезанн, пох (?), 23:47 , 14-Фев-19, (60) +1 Кривые плагины с административными правами разрушат любую систему Спасение от э, Аноним (5), 11:20 , 14-Фев-19, (5) // WEBанутым нет покоя Домашнюю страницу Обфзательно на WordPress Даже если сайт, Аноним (25), 11:44 , 14-Фев-19, (8) +24 // thisа мое решение просто - нифих такие гогносайты Их делают люди, не способные , Аноним (27), 13:04 , 14-Фев-19, (27) –1 // Интернет-форматы уродливы сами по себе Напр ты решил поделиться информацией о , Аноним (29), 13:21 , 14-Фев-19, (29) вы пропустили появление социальных сетей одноклассники, фб, вк, инстаграм , жека воробьев (?), 14:09 , 14-Фев-19, (31) +1 А чем это лучше Вот приехали вы из путешествия, были на островах или в горах У, Попугай Кеша (?), 14:21 , 14-Фев-19, (34) +1 Обычно приехал и сразу забыл, фотки так на фотике и остались Максимум скнинул н, Аноним (35), 14:31 , 14-Фев-19, (35) +4 При наличии прямых рук, желания и хорошего настроения - я бы назвал это другим с, Попугай Кеша (?), 14:33 , 14-Фев-19, (36) Не пробовали вариант - не снимать в поездках совсем Пару последних раз испытал , Аноним (5), 14:47 , 14-Фев-19, (39) +2 Пробовал События со временем забываются Особенно это касается экскурсионных по, Аноним (29), 15:17 , 14-Фев-19, (42) Ценность качества фотографий для указанной вами цели как раз около нуля, ценны в, Аноним (45), 15:29 , 14-Фев-19, (45) Кому как Обратил внимание, что посещая одни и те же места я делаю фотоснимки , Аноним (29), 15:34 , 14-Фев-19, (46) +1 Чет у вас проблемы какие психологические Но не мне судить, конечно Сейчас зима, Попугай Кеша (?), 15:47 , 14-Фев-19, (48) –1 Ну так свинья и метают бисер перед другими свиньями Вы же сами говорите про бо, Гентушник (ok), 15:15 , 14-Фев-19, (41) это те сайты, где загруженные данные тебе уже не принадлежат и компании могут ра, имя (?), 15:23 , 14-Фев-19, (43) это хорошо а то во-первых, жалко мощностей и так дохнущего архива, во-вторых, а, пох (?), 23:14 , 14-Фев-19, (55) Спасение только статическая генерация и всё Других выходов не существует , Аноним (21), 12:05 , 14-Фев-19, (21) +3 // Для статической генерации как раз предназначены простые CMS, одна из которых был, Аноним (5), 14:49 , 14-Фев-19, (40) Я помню как извращался с говносайтом одной маленькой компании - наклепал его на , Гентушник (ok), 15:23 , 14-Фев-19, (44) // Занимался такой же фигней Давай обнимемся , Аноним (49), 17:29 , 14-Фев-19, (49) Например, статический HTML , vitalif (ok), 19:22 , 14-Фев-19, (52) Сейчас уже для вордпреса есть плагины для Fediverse децентрализованых и опенсор, Dmitry77 (ok), 11:33 , 14-Фев-19, (6) –2 // А зачем мне децентрализованное и опенсорснное ненужно , Аноним (25), 11:36 , 14-Фев-19, (7) +4 // Просто, если в реале показывать всем свой глубокий внутренний мир то побьют , Аноним (25), 11:48 , 14-Фев-19, (10) +1 // На то он и внутренний, что показывать не надо Он уже внешним становится, Попугай Кеша (?), 14:34 , 14-Фев-19, (37) +2 А вдруг у тебя там криптомайнер , Аноним (49), 17:30 , 14-Фев-19, (50) Fediverse - это возможность держать внутрений мир внутри а внешний снаружи а у п, Dmitry77 (ok), 19:17 , 14-Фев-19, (51) Уязвимость на самом деле называется wordpress , Аноним (21), 12:04 , 14-Фев-19, (20) +2 // В контексте PHP и комьюнити WP, да , Аноним (16), 12:06 , 14-Фев-19, (23) +1 // у меня тут есть прекрасный сайт на джанге К сожалению, бизнес-критикал Изготов, пох (?), 23:39 , 14-Фев-19, (58) // Целый отдел гуано scream , Аноним2 (?), 00:01 , 16-Фев-19, (69) понимаешь, вот они ни разу ко мне не приходили с проблемой у нас непойми от чег, пох (?), 20:29 , 16-Фев-19, (70) Да причем тут пыхп, если с полпинка и в продакшен штампуют сайты Я изза этого н, Аноне (?), 13:21 , 14-Фев-19, (28) +1   // В корпорейт-секторе все понятнее Вот лопата, вот навоз Берешь и копаешь Пусть, Попугай Кеша (?), 14:35 , 14-Фев-19, (38)   // с навозом все нормально - липнет и воняет Но лопату выдали не совковую, и даже , пох (?), 23:42 , 14-Фев-19, (59) +1   Критерий качества кто определяет Независимый аудит Или мамой клянус , Аноним (54), 22:42 , 14-Фев-19, (54)   // Хотя бы наличие тестеров, не говоря действительно уж об аудите И не штамповка м, Аноне (?), 09:28 , 15-Фев-19, (65)   да нормально всё, какие проблемы социализация же вот пусть социум сайтами и ру, arisu (ok), 13:49 , 14-Фев-19, (30) +7 Потому что сосальные кнопки - это плохо и не нужно , InuYasha (?), 11:14 , 15-Фев-19, (66) Никогда такого не было, и вот опять В пустыне внезапно обнаружен песок - Вот эт, ОнанВарвар (?), 11:15 , 15-Фев-19, (67) 2,3,4,5,6,20,28,30,66,67

Сообщения

[Сортировка по времени | RSS]

28. "Критическая уязвимость в WordPress-плагине Simple Social But..."	+1 +/–
Сообщение от Аноне (?), 14-Фев-19, 13:21
Да причем тут пыхп, если с полпинка и в продакшен штампуют сайты. Я изза этого не иду в отрасль вебдева, что клиенту еще нужно донести, почему качественное предложение по цене и срокам больше чем у большинства.
Ответить | Правка | Наверх | Cообщить модератору

	38. "Критическая уязвимость в WordPress-плагине Simple Social But..."	+/–
	Сообщение от Попугай Кеша (?), 14-Фев-19, 14:35
	В корпорейт-секторе все понятнее. Вот лопата, вот навоз. Берешь и копаешь. Пусть и веб, зато зарплата хорошая.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Критическая уязвимость в WordPress-плагине Simple Social But..."	+1 +/–
	Сообщение от пох (?), 14-Фев-19, 23:42
	с навозом все нормально - липнет и воняет. Но лопату выдали не совковую, и даже не снегоуборочную, а детскую для песочницы. В результате ты в навозе, все в навозе, вонь страшенная, а таск так и не продвинулся к закрытию. зарплата, кстати, может включать kpi, который окажется недовыполненным, поскольку измеряется в тоннах перекопанного навоза. типикал корпорейт сектор, нонеча.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Критическая уязвимость в WordPress-плагине Simple Social But..."	+/–
	Сообщение от Аноним (54), 14-Фев-19, 22:42
	Критерий качества кто определяет? Независимый аудит? Или "мамой клянус!"?
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	65. "Критическая уязвимость в WordPress-плагине Simple Social But..."	+/–
	Сообщение от Аноне (?), 15-Фев-19, 09:28
	Хотя бы наличие тестеров, не говоря действительно уж об аудите. И не штамповка мышкой из готовых чужих компонентов. А это все повышает цену и сроки
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема