Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в EPP-серверах позволяла получить контроль над 19 доменами первого уровня, opennews (ok), 13-Июн-23, (0) [смотреть все] А разве не etc shadow , ryoken (ok), 16:04 , 13-Июн-23, (1) –1 // ну, хочется надеяться что сервис работает не от рута, и к shadow у него прав не , Аноним (21), 18:09 , 13-Июн-23, (21) // новость не читай , Атон (?), 20:50 , 13-Июн-23, (38) +2 // Как вы яхту назовете там даже название намекает что оно с каким-то подвохо, Аноним (42), 21:45 , 13-Июн-23, (42) +3 Прыжки на грабли пора вносить в олимпийские виды спорта , Аноним (2), 16:07 , 13-Июн-23, (2) +9 // Блин, передавать пути из URL в открытие файла - это да, школьного уровня безобра, Tron is Whistling (?), 20:30 , 13-Июн-23, (36) // Да и додуматься в XML это все оформить можно подумать хоть 1 кодер на планете, Аноним (42), 21:40 , 13-Июн-23, (41) +2 // Новость не читай, мысль довоображай типовые приёмы атак на уязвимые XML-библио, 1 (??), 09:14 , 14-Июн-23, (48) +1 Ну а какой процент кодеров вообще задумается что конструкция вида code DOCTY, Аноним (-), 01:14 , 16-Июн-23, (58) Ох уж эти энтерпрайзные интеграции со своими не имеющими аналогов протоколами , Аноним (5), 16:40 , 13-Июн-23, (5) +2 // Можно подумать там сверхразумы сидят , Аноним (7), 16:49 , 13-Июн-23, (7) +1 // Ошибки есть везде, но вот тестировать и проверять это нужно,а там зачастую прост, Аноним (24), 18:53 , 13-Июн-23, (24) –2 // Протестировать все фичи XML - нормальный такой scope, вам на следующие три жизни, Аноним (42), 19:41 , 13-Июн-23, (29) +9 Как Зачем он хранил свой ключ на сервере, который администрировал Зачем у него, Аноним (13), 17:25 , 13-Июн-23, (13) // Так работает энтерпрайз Главным считается вторичное для ИТ и основное оказывает, Аноним (15), 17:43 , 13-Июн-23, (15) –1 // Менеджеры говорят что это интересы бизнеса И типа айтишники не умеют разговарив, Аноним (7), 17:54 , 13-Июн-23, (17) +1 // Бузинес понимает только язык денегБузинес любит слайды с большими, яркими, разно, Аноним (20), 18:09 , 13-Июн-23, (20) +4 Я всегда считал, что это бизнес должен уметь договариваться со всеми , Аноним (27), 19:13 , 13-Июн-23, (27) +2 Добро пожаловать в капитализм , nuclight (ok), 01:25 , 14-Июн-23, (45) Всего лишь договариваться со всеми Это же так просто В каком-то идеальном мире, Аноним (7), 09:33 , 14-Июн-23, (49) –1 ai 8212 национальный домен верхнего уровня для Ангильи Домен администрирует, Атон (?), 20:51 , 13-Июн-23, (39) Администратор меняется каждый квартал Если ключ не будет лежать там его 100 с , Аноним (7), 17:52 , 13-Июн-23, (16) Если кодеру можно использовать формат позволяющий инклюд посторонних файлов с се, Аноним (42), 18:03 , 13-Июн-23, (19) Ну как вариант, у меня, например, много где лежат закрытые ключи фигня в том , Аноним (21), 18:41 , 13-Июн-23, (22) // ps, тут больше интересно другое, этот файл не должен читаться никем, кроме самог, Аноним (21), 18:50 , 13-Июн-23, (23) –1 // А разве закрытая часть ключа настолько отвественного сервиса это не бложек скуч, Анонус (?), 19:44 , 13-Июн-23, (31) –1 Сухари пусть сушат, ибо felony , Аноним (25), 19:06 , 13-Июн-23, (25) // Я бы скорее настаивал на criminal negligence - для тех кто XML допер как форма, Аноним (42), 19:45 , 13-Июн-23, (32) // Тем командам есть такие, специализирующиеся на прошивках для ECU, контроллерах , Аноним (44), 23:21 , 13-Июн-23, (44)   // Ну уж нет, знаете, если из-за чьих-то глупых факапов нагибаются целые страны, по, Аноним (57), 01:09 , 16-Июн-23, (57)   Не нравится - не регай домены в этих зонах , Аноним (59), 19:23 , 16-Июн-23, (59)   Вот тут боингу смешно стало , anonymous (??), 11:07 , 17-Июн-23, (60)   Русскому языку разучились Преступная халатность это называется , nuclight (ok), 01:28 , 14-Июн-23, (46) // Это разве россияне повесили баг Если б вопрос в том чтобы статью россиянину шит, Аноним (-), 01:03 , 16-Июн-23, (56) Дайте угадать Си , cheburnator9000 (ok), 19:09 , 13-Июн-23, (26) –5 // Не угадал Язык тут не при чем При чем тут не выключенная функциональность Ха, Хру (?), 19:37 , 13-Июн-23, (28) +1 Не угадал Проабузили официальную фичу XML О которой кодеры вон того разумеется, Аноним (42), 19:43 , 13-Июн-23, (30) Первая ошибка логическая, вторая в жабе , YetAnotherOnanym (ok), 20:09 , 13-Июн-23, (33) +1 Ну, название софта начинается с этой буквы, угадал Вращайте барабан, 235 пт , Дед банан (?), 07:49 , 14-Июн-23, (47) +1 Жаба Напомню Жаба безопасно работает с памятью и там вообще нет никаких ансейфо, Аноним (7), 09:35 , 14-Июн-23, (50) // Как это защитит от эксплойта с подстановкой имени файла , Аноним (55), 17:38 , 15-Июн-23, (55) Зачем оно интересно под рутом Да и даже если под рутом, то какой-то ProtectHome, Роман (??), 20:21 , 13-Июн-23, (34) –1 // Потому что и так сойдёт , Аноним (51), 12:01 , 14-Июн-23, (51) Надо зарегистрировать сайт в доменной зоне bj, Аноним (52), 12:07 , 14-Июн-23, (52) // beef jerky , Самый Лучший Гусь (?), 12:50 , 14-Июн-23, (53) Application-сервер от рута, полный доступ к файловой системе - казалось бы, что , Liin (ok), 14:32 , 14-Июн-23, (54) +3 Новость о том, что на свете много админов-расПи3дяев EPP тут не причём Ну пля , pavlinux (ok), 01:07 , 28-Июн-23, (61) 1,2,5,13,25,26,34,52,54,61

Сообщения

[Сортировка по времени | RSS]

	44. "Уязвимость в EPP-серверах позволяла получить контроль над 19..."	+/–
	Сообщение от Аноним (44), 13-Июн-23, 23:21
	Тем командам (есть такие, специализирующиеся на прошивках для ECU, контроллерах в самолётах, атомных станциях, и прочих, вот те ребята), кто на себя берут юридическую ответственность за отсутствие в коде багов, способных привести к опасным последствиям, а также делают кучу других вещей, которые обычные программисты не делают, таких, как формальная верификация (и даже формальная верификация hello world - это очень громоздкий процесс, а теперь представь прошивку...), за это платят на порядки больше. Даже в "критической инфраструктуре" использовать труд этих ребят не по карману. Поэтому тут - AS IS. Все ошибки и проблемы - на ваш страх и риск.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Уязвимость в EPP-серверах позволяла получить контроль над 19..."	+/–
	Сообщение от Аноним (57), 16-Июн-23, 01:09
	Ну уж нет, знаете, если из-за чьих-то глупых факапов нагибаются целые страны, по-моему as is там уже не катит и с этих кондомов надо как минимум взыскать весь ущерб до последнего цента. Чтоб остальные так делать боялись и более трезво оценивали свои скиллы и выбор технологий.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Уязвимость в EPP-серверах позволяла получить контроль над 19..."	+/–
	Сообщение от Аноним (59), 16-Июн-23, 19:23
	Не нравится - не регай домены в этих зонах.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Уязвимость в EPP-серверах позволяла получить контроль над 19..."	+/–
	Сообщение от anonymous (??), 17-Июн-23, 11:07
	Вот тут боингу смешно стало.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема