https://www.opennet.ru/openforum/vsluhforumID3/130740.html Исследователи безопасности из группы Hackcompute опубликовали результат своих экспериментов по изучению защищённости регистраторов доменных имён, атака на которых может привести, например, к изменению DNS-серверов для перенаправления запросов на хост злоумышленника. В результате исследования в одной из реализаций XML-протокола...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59285<br> https://www.opennet.ru/openforum/vsluhforumID3/130740.html#61 Tue, 27 Jun 2023 22:07:31 GMT Новость о том, что на свете много админов-расПи3дяев. EPP тут не причём. <br><br><br>Ну пля .... обычный qemu ... -serial /dev/tty12 спас бы от всего, хоть целиком дамп вируалки спи3дили бы. <br> https://www.opennet.ru/openforum/vsluhforumID3/130740.html#60 Sat, 17 Jun 2023 08:07:44 GMT Вот тут боингу смешно стало.<br> https://www.opennet.ru/openforum/vsluhforumID3/130740.html#59 Fri, 16 Jun 2023 16:23:48 GMT Не нравится - не регай домены в этих зонах.<br> https://www.opennet.ru/openforum/vsluhforumID3/130740.html#58 Thu, 15 Jun 2023 22:14:18 GMT Ну а какой процент кодеров вообще задумается что конструкция вида [code] &lt;!DOCTYPE foo [ &lt;!ENTITY xxe SYSTEM "file:///etc/passwd"&gt; ]&gt; [/code] оказывается подставляет сервер?<br> https://www.opennet.ru/openforum/vsluhforumID3/130740.html#57 Thu, 15 Jun 2023 22:09:12 GMT Ну уж нет, знаете, если из-за чьих-то глупых факапов нагибаются целые страны, по-моему as is там уже не катит и с этих кондомов надо как минимум взыскать весь ущерб до последнего цента. Чтоб остальные так делать боялись и более трезво оценивали свои скиллы и выбор технологий.<br> https://www.opennet.ru/openforum/vsluhforumID3/130740.html#56 Thu, 15 Jun 2023 22:03:47 GMT Это разве россияне повесили баг? Если б вопрос в том чтобы статью россиянину шить - тогда конечно. А так пусть в тех терминах и описывается, глядишь примелькается какому-нибудь gov'у в поисковике и идея найдет почитателей. Задолбали уже так кодить.<br> https://www.opennet.ru/openforum/vsluhforumID3/130740.html#55 Thu, 15 Jun 2023 14:38:55 GMT Как это защитит от эксплойта с подстановкой имени файла?<br> https://www.opennet.ru/openforum/vsluhforumID3/130740.html#54 Wed, 14 Jun 2023 11:32:36 GMT Application-сервер от рута, полный доступ к файловой системе - казалось бы, что может пойти не так? )<br> https://www.opennet.ru/openforum/vsluhforumID3/130740.html#53 Wed, 14 Jun 2023 09:50:29 GMT beef jerky?<br>