Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Более 2000 сайтов под управлением WordPress оказались пораже..., opennews (ok), 03-Фев-18, (0) [смотреть все] А вот читатели новости совсем не поражены их неудачей Это как землетрясения в Я, A.Stahl (ok), 10:07 , 03-Фев-18, (1) +4 // 2 тыщи сайтов среди двухсот миллионов сайтов , вы забыли заполнить имя муимя (?), 12:06 , 03-Фев-18, (8) –1 // opennet wordpress https www opennet ru cgi-bin opennet ks cgi mask wordpre, wordpress (?), 13:45 , 03-Фев-18, (15) +1 разве что уровень грамотности среди одминов поднять , trdm (ok), 17:35 , 03-Фев-18, (20) // Ну я и говорю ничего сделать нельзя , A.Stahl (ok), 18:03 , 03-Фев-18, (24) +10 // Можно Например как представлю Большой процесс программистов -вредителей , ил, Akteon (?), 20:31 , 03-Фев-18, (34) –4 Проще уровень мирового океана поднять чем это, увы , Аноним (-), 18:26 , 03-Фев-18, (25) А мне приятно , Хряк (?), 02:33 , 04-Фев-18, (44) –4 // Ну шовинисты фанаты а у соседа корова сдохла были всегда И почему бы тебе не , A.Stahl (ok), 09:17 , 04-Фев-18, (48) +4 Насколько я помню, www digilinux ru тоже на нём, чего там опять случилось , vz (?), 10:36 , 03-Фев-18, (2) –1 php же, обычное дело, Аноним (-), 11:11 , 03-Фев-18, (3) –6 // Покушай где-нибудь в другом месте, Ананас (?), 12:15 , 03-Фев-18, (9) +6 Да, да, обычное дело, втентакль и фейсбук каждый день ломают , Аноним (-), 16:39 , 03-Фев-18, (19) // Facebook уже давно не на PHP , Игорь (??), 19:05 , 03-Фев-18, (29) –2 // Не по причине безопасности, а архитектуры и технологий , Ананас (?), 21:21 , 03-Фев-18, (35) Да И на чём же он , anomymous (?), 20:19 , 04-Фев-18, (52) HHVM Hack-language https docs hhvm com hack overview typing, AMDGPUi915 (?), 05:09 , 05-Фев-18, (55) Неконкретное какое-то описание Насколько я понимаю, кейлоггер на JS ограничен то, тоже Аноним (ok), 11:18 , 03-Фев-18, (4) // С помощью Meltdown можно слушать и соседние вкладки , Аноним (-), 12:49 , 03-Фев-18, (11) –6 // С помощью Spectre тогда уж , anonymous (??), 16:09 , 03-Фев-18, (17) // Вот Meltdown https youtu be RbHbFkh6eeEЧем это отличается от разных вкладок , Аноним (-), 12:25 , 05-Фев-18, (56) Элементарный здравый смысл говорит, что орудиями такого калибра логичнее целитьс, тоже Аноним (ok), 13:23 , 05-Фев-18, (57) Одно другому не мешает И получение данных для входа в почту или личный кабинет , Аноним (-), 14:48 , 05-Фев-18, (58) Имея админа, можно с этой машины владельца не только разорить, но и подставить, , тоже Аноним (ok), 14:53 , 05-Фев-18, (59) То же самое можно сказать и о почте, и о личном кабинете в банке - с ещё большей, Аноним (-), 15:06 , 05-Фев-18, (60) На этом локалхосте после отработки эксплойта, имеющего права локального админа, , тоже Аноним (ok), 15:42 , 05-Фев-18, (61) Сайт в фоне собирал нажатые клавиши в iOS и мог перехватить пароль экрана блокир, Аноним (-), 00:12 , 04-Фев-18, (41) +1   // Пруф Такое утверждение означает, что любое приложение на iOS может слушать вирт, тоже Аноним (ok), 00:21 , 04-Фев-18, (42)   2000 сайтов это меньше одного процента среди всех сайтов на WordPress Не следуе, neon1ks (ok), 11:25 , 03-Фев-18, (5) Очевидно, что с зараженного сайта сливаются все формы ввода Но как обстоят дела, прохожий (?), 12:19 , 03-Фев-18, (10) Как же раздражают CMS, при обновлениях ломают, юзеры ничего не обновляют ни плаг, Дмитрий (??), 13:02 , 03-Фев-18, (13) –1 // Обновил плагин с бекдором от мейсона 8212 дурак, не обновил 8212 всё равно, Аноним (-), 16:29 , 03-Фев-18, (18) +4 Смешно, что где то в Githab e jQuery есть темка, когда jQuery поломали обратную , Аноним (-), 22:31 , 03-Фев-18, (37) +2 Превратили браузер в комбайн, а теперь страдают, Аноним (-), 13:05 , 03-Фев-18, (14) // Новые возможности требуют использования мозгов Видимо у авторов этих сайтов или, Вы забыли заполнить поле Name (?), 14:48 , 03-Фев-18, (16) –1 // Новые возможности мало где реально нужны , комбайн (?), 17:48 , 03-Фев-18, (22) // Полезай в пещеру, Аноним (-), 20:17 , 03-Фев-18, (31) –2 Зачем ты предлагаешь ему новую возможность Он же ясно сказал новые возможности, Клыкастый (ok), 18:24 , 06-Фев-18, (63) Издеваешься Яваскрипт и XHR по минимуму умел чуть ли не третий ишак еще Ну уж , Аноним (-), 18:30 , 03-Фев-18, (26) +3 // , Аноним (-), 20:18 , 03-Фев-18, (32) https github com CentOS CentOS-Dockerfiles blob master wordpress centos7 Docke, Аноним (-), 17:46 , 03-Фев-18, (21) // Это что Вордпресс с предустановленным майнером , Аноним (-), 18:31 , 03-Фев-18, (27) +1 // Это голый http без даже банального md5 или gpg, Аноним (-), 19:22 , 03-Фев-18, (30) Эта тема с JS майнингом крипты уже начала разражать Помнится как-то случайно гу, Kuromi (ok), 17:51 , 03-Фев-18, (23) // Ты хочешь чтобы Лиса Алиса и Кот Базилио угрызения испытывали Да и за окорок их, Аноним (-), 18:45 , 03-Фев-18, (28) +2 // лиса Алиса и кот Боб, Аноним (-), 20:31 , 03-Фев-18, (33) +3 Если они туда заворачивают реально то, что пишут и после ввода СМС-кода честно в, Онаним (?), 22:37 , 03-Фев-18, (38) –1 Проблема WordPress не столько в PHP хотя он, конечно, накладывает свой отпечато, Онаним (?), 22:19 , 03-Фев-18, (36) // Это не проблема WP, а те факторы, которые вывели его в лидеры Проблема - коекаке, тоже Аноним (ok), 23:04 , 03-Фев-18, (39) +2 // Зачем мне катать аналогичное решение на другой платформе, операционных систем на, Онаним (?), 07:02 , 04-Фев-18, (45) // Например, для строго конкретной задачи - сайт, на который секретарша будет добав, тоже Аноним (ok), 12:01 , 04-Фев-18, (50) –1 Все как всегда -- кто не хочет платить одним специалистам за ковыряние поддержку, Аноним (-), 20:31 , 04-Фев-18, (53) Это называется управление рисками Умножаем затраты на вероятность того, что о, тоже Аноним (ok), 21:21 , 04-Фев-18, (54) Это называется гладко было на бумаге в учебнике , да забыли про овраги На пра, Анонми (?), 18:06 , 06-Фев-18, (62) Банально можно выкупить плагин и залить обновление с бэкдорами От этого никто, Аноним (-), 09:47 , 04-Фев-18, (49) // Это бла-бла Если бы проблема была столь апокалиптичной, кто-то уже зарабатывал , тоже Аноним (ok), 12:03 , 04-Фев-18, (51) А есть сейчас сайты, которые принципиально не используют Javascript , Аноним (-), 00:46 , 04-Фев-18, (43) –1 // Поставь NoScript и узнаешь Благо в наше прогрессивное время относительно развит, Онаним (?), 07:04 , 04-Фев-18, (46) Две тысячи это не серьёзно Вон рядом бъют тревогу http www bitlex win 2018 0, Аноним (-), 08:23 , 04-Фев-18, (47) 1,2,3,4,5,10,13,14,21,23,36,43,47

Сообщения

[Сортировка по времени | RSS]

	41. "Более 2000 сайтов под управлением WordPress оказались пораже..."	+1 +/–
	Сообщение от Аноним (-), 04-Фев-18, 00:12
	Сайт в фоне собирал нажатые клавиши в iOS и мог перехватить пароль экрана блокировки. В 2018 не выключать JavaScript?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	42. "Более 2000 сайтов под управлением WordPress оказались пораже..."	+/–
	Сообщение от тоже Аноним (ok), 04-Фев-18, 00:21
	Пруф? Такое утверждение означает, что любое приложение на iOS может слушать виртуальную клавиатуру, запущенную не из него. Что-то меня "терзают сомнения". Это явно не про тот кейлоггер, о котором говорится в статье. Тот грабит только формы с самого зараженного сайта.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема