forum.opennet.ru - "Уязвимость в EPP-серверах позволяла получить контроль над 19 доменами первого уровня" (47)

"Уязвимость в EPP-серверах позволяла получить контроль над 19 доменами первого уровня"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в EPP-серверах позволяла получить контроль над 19 доменами первого уровня"	+/–
Сообщение от opennews (ok), 13-Июн-23, 16:04
Исследователи безопасности из группы Hackcompute опубликовали результат своих экспериментов по изучению защищённости регистраторов доменных имён, атака на которых может привести, например, к изменению DNS-серверов для перенаправления запросов на хост злоумышленника. В результате исследования в одной из реализаций XML-протокола... Подробнее: https://www.opennet.me/opennews/art.shtml?num=59285
Ответить \| Правка \| Cообщить модератору

Оглавление

А разве не etc shadow , ryoken (ok), 16:04 , 13-Июн-23, (1) –1

ну, хочется надеяться что сервис работает не от рута, и к shadow у него прав не , Аноним (21), 18:09 , 13-Июн-23, (21)

новость не читай , Атон (?), 20:50 , 13-Июн-23, (38) +2

Как вы яхту назовете там даже название намекает что оно с каким-то подвохо, Аноним (42), 21:45 , 13-Июн-23, (42) +3

Прыжки на грабли пора вносить в олимпийские виды спорта , Аноним (2), 16:07 , 13-Июн-23, (2) +9

Блин, передавать пути из URL в открытие файла - это да, школьного уровня безобра, Tron is Whistling (?), 20:30 , 13-Июн-23, (36)

Да и додуматься в XML это все оформить можно подумать хоть 1 кодер на планете, Аноним (42), 21:40 , 13-Июн-23, (41) +2

Новость не читай, мысль довоображай типовые приёмы атак на уязвимые XML-библио, 1 (??), 09:14 , 14-Июн-23, (48) +1

Ну а какой процент кодеров вообще задумается что конструкция вида code DOCTY, Аноним (-), 01:14 , 16-Июн-23, (58)

Ох уж эти энтерпрайзные интеграции со своими не имеющими аналогов протоколами , Аноним (5), 16:40 , 13-Июн-23, (5) +2

Можно подумать там сверхразумы сидят , Аноним (7), 16:49 , 13-Июн-23, (7) +1

Ошибки есть везде, но вот тестировать и проверять это нужно,а там зачастую прост, Аноним (24), 18:53 , 13-Июн-23, (24) –2

Протестировать все фичи XML - нормальный такой scope, вам на следующие три жизни, Аноним (42), 19:41 , 13-Июн-23, (29) +9

Как Зачем он хранил свой ключ на сервере, который администрировал Зачем у него, Аноним (13), 17:25 , 13-Июн-23, (13)

Так работает энтерпрайз Главным считается вторичное для ИТ и основное оказывает, Аноним (15), 17:43 , 13-Июн-23, (15) –1

Менеджеры говорят что это интересы бизнеса И типа айтишники не умеют разговарив, Аноним (7), 17:54 , 13-Июн-23, (17) +1

Бузинес понимает только язык денегБузинес любит слайды с большими, яркими, разно, Аноним (20), 18:09 , 13-Июн-23, (20) +4
Я всегда считал, что это бизнес должен уметь договариваться со всеми , Аноним (27), 19:13 , 13-Июн-23, (27) +2

Добро пожаловать в капитализм , nuclight (ok), 01:25 , 14-Июн-23, (45)
Всего лишь договариваться со всеми Это же так просто В каком-то идеальном мире, Аноним (7), 09:33 , 14-Июн-23, (49) –1

ai 8212 национальный домен верхнего уровня для Ангильи Домен администрирует, Атон (?), 20:51 , 13-Июн-23, (39)

Администратор меняется каждый квартал Если ключ не будет лежать там его 100 с , Аноним (7), 17:52 , 13-Июн-23, (16)
Если кодеру можно использовать формат позволяющий инклюд посторонних файлов с се, Аноним (42), 18:03 , 13-Июн-23, (19)
Ну как вариант, у меня, например, много где лежат закрытые ключи фигня в том , Аноним (21), 18:41 , 13-Июн-23, (22)

ps, тут больше интересно другое, этот файл не должен читаться никем, кроме самог, Аноним (21), 18:50 , 13-Июн-23, (23) –1

А разве закрытая часть ключа настолько отвественного сервиса это не бложек скуч, Анонус (?), 19:44 , 13-Июн-23, (31) –1

Сухари пусть сушат, ибо felony , Аноним (25), 19:06 , 13-Июн-23, (25)

Я бы скорее настаивал на criminal negligence - для тех кто XML допер как форма, Аноним (42), 19:45 , 13-Июн-23, (32)

Тем командам есть такие, специализирующиеся на прошивках для ECU, контроллерах , Аноним (44), 23:21 , 13-Июн-23, (44)

Ну уж нет, знаете, если из-за чьих-то глупых факапов нагибаются целые страны, по, Аноним (57), 01:09 , 16-Июн-23, (57)

Не нравится - не регай домены в этих зонах , Аноним (59), 19:23 , 16-Июн-23, (59)

Вот тут боингу смешно стало , anonymous (??), 11:07 , 17-Июн-23, (60)

Русскому языку разучились Преступная халатность это называется , nuclight (ok), 01:28 , 14-Июн-23, (46)

Это разве россияне повесили баг Если б вопрос в том чтобы статью россиянину шит, Аноним (-), 01:03 , 16-Июн-23, (56)

Дайте угадать Си , cheburnator9000 (ok), 19:09 , 13-Июн-23, (26) –5

Не угадал Язык тут не при чем При чем тут не выключенная функциональность Ха, Хру (?), 19:37 , 13-Июн-23, (28) +1
Не угадал Проабузили официальную фичу XML О которой кодеры вон того разумеется, Аноним (42), 19:43 , 13-Июн-23, (30)
Первая ошибка логическая, вторая в жабе , YetAnotherOnanym (ok), 20:09 , 13-Июн-23, (33) +1
Ну, название софта начинается с этой буквы, угадал Вращайте барабан, 235 пт , Дед банан (?), 07:49 , 14-Июн-23, (47) +1
Жаба Напомню Жаба безопасно работает с памятью и там вообще нет никаких ансейфо, Аноним (7), 09:35 , 14-Июн-23, (50)

Как это защитит от эксплойта с подстановкой имени файла , Аноним (55), 17:38 , 15-Июн-23, (55)

Зачем оно интересно под рутом Да и даже если под рутом, то какой-то ProtectHome, Роман (??), 20:21 , 13-Июн-23, (34) –1

Потому что и так сойдёт , Аноним (51), 12:01 , 14-Июн-23, (51)

Надо зарегистрировать сайт в доменной зоне bj, Аноним (52), 12:07 , 14-Июн-23, (52)

beef jerky , Самый Лучший Гусь (?), 12:50 , 14-Июн-23, (53)

Application-сервер от рута, полный доступ к файловой системе - казалось бы, что , Liin (ok), 14:32 , 14-Июн-23, (54) +3
Новость о том, что на свете много админов-расПи3дяев EPP тут не причём Ну пля , pavlinux (ok), 01:07 , 28-Июн-23, (61)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от ryoken (ok), 13-Июн-23, 16:04 –1 +/–

>>файла /etc/passwd
А разве не /etc/shadow ..?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21

2. Сообщение от Аноним (2), 13-Июн-23, 16:07 +9 +/–

>отсутствия проверок наличия символов "/.." при формировании имени файла
Прыжки на грабли пора вносить в олимпийские виды спорта.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36

5. Сообщение от Аноним (5), 13-Июн-23, 16:40 +2 +/–

Ох уж эти энтерпрайзные интеграции со своими не имеющими аналогов протоколами...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

7. Сообщение от Аноним (7), 13-Июн-23, 16:49 +1 +/–

Можно подумать там сверхразумы сидят.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #24

13. Сообщение от Аноним (13), 13-Июн-23, 17:25 +/–

> содержимое закрытого SSH-ключа администратора сервера
Как? Зачем он хранил свой ключ на сервере, который администрировал? Зачем у него вообще был какой-то постоянный ключ? Какой-то позор.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #16, #19, #22

15. Сообщение от Аноним (15), 13-Июн-23, 17:43 –1 +/–

Так работает энтерпрайз. Главным считается вторичное для ИТ и основное оказывается вне внимания. Автоматизация, сесурити и т.д. оказываются вторичны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #17, #39

16. Сообщение от Аноним (7), 13-Июн-23, 17:52 +/–

Администратор меняется каждый квартал. Если ключ не будет лежать там его 100% с концами про..теряют. По другому это не работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

17. Сообщение от Аноним (7), 13-Июн-23, 17:54 +1 +/–

Менеджеры говорят что это интересы бизнеса. И типа айтишники не умеют разговаривать с бизнесом. Вот и получают все сразу. Это же какое-то продолжительное время работало, значит можно не напрягаться. Преждевременная оптимизация это лишние траты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #20, #27

19. Сообщение от Аноним (42), 13-Июн-23, 18:03 +/–

Если кодеру можно использовать формат позволяющий инклюд посторонних файлов с сервака, то почему админу нельзя колючи раскидать где попало? Или вы думали что если квалификация кодеров дно, то админы с чего-то будут лучше?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

20. Сообщение от Аноним (20), 13-Июн-23, 18:09 +4 +/–

> И типа айтишники не умеют разговаривать с бизнесом.
Бузинес понимает только язык денег
Бузинес любит слайды с большими, яркими, разноцветными картинками и кучу умных циферек, как именно плохое сесурити может сделать минус много денег, ай ай

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

21. Сообщение от Аноним (21), 13-Июн-23, 18:09 +/–

ну, хочется надеяться что сервис работает не от рута, и к shadow у него прав не окажется..
а вот с https://epp.whois.ai/cities?country=/../../../../../../../..... похоже всё совсем не хорошо...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #38

22. Сообщение от Аноним (21), 13-Июн-23, 18:41 +/–

Ну как вариант, у меня, например, много где лежат закрытые ключи... фигня в том что они тут и сгенерены просто чтоб место не пропадало... и они никак не используются, открытых к ним ключей никуда не положено, можете заняться попытками с ними куда либо зайти.. (если к вам пришёл коммивояжёр, займите его увлекательной беседой, спасите 5 человек..)
заодно и в логах насрёте попытками логинов, с неверными ключами....

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #23

23. Сообщение от Аноним (21), 13-Июн-23, 18:50 –1 +/–

ps, тут больше интересно другое, этот файл не должен читаться никем, кроме самого пользователя (ну и рута)... всё запущено от рута ? Ну чо, маладцы!.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #31

24. Сообщение от Аноним (24), 13-Июн-23, 18:53 –2 +/–

Ошибки есть везде, но вот тестировать и проверять это нужно,
а там зачастую просто халатно к этому отнеслись.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #29

25. Сообщение от Аноним (25), 13-Июн-23, 19:06 +/–

>Используя уязвимость исследователям удалось получить содержимое
Сухари пусть сушат, ибо felony.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32

26. Сообщение от cheburnator9000 (ok), 13-Июн-23, 19:09 –5 +/–

Дайте угадать. Си?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28, #30, #33, #47, #50

27. Сообщение от Аноним (27), 13-Июн-23, 19:13 +2 +/–

> типа айтишники не умеют разговаривать с бизнесом.
Я всегда считал, что это бизнес должен уметь договариваться со всеми.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #45, #49

28. Сообщение от Хру (?), 13-Июн-23, 19:37 +1 +/–

Не угадал. Язык тут не при чем. "При чем" тут не выключенная функциональность ХаМЛо-разборщиков, как рекомендует OWASP. Этот функционал в библиотеке либо есть, либо нет, и зависит от архитектора а не от языка

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

29. Сообщение от Аноним (42), 13-Июн-23, 19:41 +9 +/–

Протестировать все фичи XML - нормальный такой scope, вам на следующие три жизни работы хватит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

30. Сообщение от Аноним (42), 13-Июн-23, 19:43 +/–

Не угадал! Проабузили официальную фичу XML. О которой кодеры вон того разумеется ни в раз не подумали. А хакеры, оказывается, нехорошие какие, могут что угодно в XMLки вталкивать. Даже вот совершенно левый файл заинклюдить без спросу - опачки!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

31. Сообщение от Анонус (?), 13-Июн-23, 19:44 –1 +/–

А разве закрытая часть ключа настолько отвественного сервиса (это не бложек скучающей домохозяйки, а РЕГИСТРАТОР целой зоны) не должна как минимум лежать на внешнем аппаратном токене? Теоретически сломать могут и их, но это на порядки сложнее, чем несколько слешей подсатвить в запрос.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

32. Сообщение от Аноним (42), 13-Июн-23, 19:45 +/–

Я бы скорее настаивал на "criminal negligence" - для тех кто XML допер как формат поюзать, не зная про такие вещи. Это было бы намного правильнее. И взыскать с вот именно кодивших ЭТО весь ущерб еще. Чтобы в следующий раз трезвее оценивали силенки проаудитить универсальный формат на все оказии, например.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #44, #46

33. Сообщение от YetAnotherOnanym (ok), 13-Июн-23, 20:09 +1 +/–

Первая ошибка логическая, вторая в жабе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

34. Сообщение от Роман (??), 13-Июн-23, 20:21 –1 +/–

Зачем оно интересно под рутом. Да и даже если под рутом, то какой-то ProtectHome уж могли бы вкорячить в юнит сервиса. Не sysv init же у них демонов погоняет, наверняка.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51

36. Сообщение от Tron is Whistling (?), 13-Июн-23, 20:30 +/–

Блин, передавать пути из URL в открытие файла - это да, школьного уровня безобразие.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #41

38. Сообщение от Атон (?), 13-Июн-23, 20:50 +2 +/–

> ну, хочется надеяться что сервис работает не от рута, и
новость не читай?
>> позволило получить доступ к любым файлам в системе, так как ПО CoCCA Registry Software выполняется с правами root.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #42

39. Сообщение от Атон (?), 13-Июн-23, 20:51 +/–

>  Так работает энтерпрайз.
.ai — национальный домен верхнего уровня для Ангильи. Домен администрируется правительственными структурами Ангильи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

41. Сообщение от Аноним (42), 13-Июн-23, 21:40 +2 +/–

Да и додуматься в XML это все оформить... можно подумать хоть 1 кодер на планете помнит ВСЕ фичи XML реализуемые половиной либ, которые помогут пятку прострелить поизящнее на каком-то нежданчике.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #48

42. Сообщение от Аноним (42), 13-Июн-23, 21:45 +3 +/–

Как вы яхту назовете... там даже название намекает что оно с каким-то... подвохом...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

44. Сообщение от Аноним (44), 13-Июн-23, 23:21 +/–

Тем командам (есть такие, специализирующиеся на прошивках для ECU, контроллерах в самолётах, атомных станциях, и прочих, вот те ребята), кто на себя берут юридическую ответственность за отсутствие в коде багов, способных привести к опасным последствиям, а также делают кучу других вещей, которые обычные программисты не делают, таких, как формальная верификация (и даже формальная верификация hello world - это очень громоздкий процесс, а теперь представь прошивку...), за это платят на порядки больше. Даже в "критической инфраструктуре" использовать труд этих ребят не по карману.
Поэтому тут - AS IS. Все ошибки и проблемы - на ваш страх и риск.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #57, #60

45. Сообщение от nuclight (ok), 14-Июн-23, 01:25 +/–

Добро пожаловать в капитализм.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

46. Сообщение от nuclight (ok), 14-Июн-23, 01:28 +/–

Русскому языку разучились? "Преступная халатность" это называется.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #56

47. Сообщение от Дед банан (?), 14-Июн-23, 07:49 +1 +/–

Ну, название софта начинается с этой буквы, угадал.
Вращайте барабан, ëпт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

48. Сообщение от 1 (??), 14-Июн-23, 09:14 +1 +/–

Новость не читай, мысль довоображай !
"типовые приёмы атак на уязвимые XML-библиотеки".
Т.е. люди нашли дырку в которую начали пихать разные гадости. И оказалось, что на той стороне или ПО не обновлено, или самописно скопипащено с уязвимостями.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #58

49. Сообщение от Аноним (7), 14-Июн-23, 09:33 –1 +/–

Всего лишь договариваться со всеми. Это же так просто. В каком-то идеальном мире где розовые пони скачут по радуге, да там такое бывает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

50. Сообщение от Аноним (7), 14-Июн-23, 09:35 +/–

Жаба. Напомню Жаба безопасно работает с памятью и там вообще нет никаких ансейфов даже при большом желании.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #55

51. Сообщение от Аноним (51), 14-Июн-23, 12:01 +/–

>Зачем оно интересно под рутом.
Потому что "и так сойдёт!"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

52. Сообщение от Аноним (52), 14-Июн-23, 12:07 +/–

Надо зарегистрировать сайт в доменной зоне .bj

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53

53. Сообщение от Самый Лучший Гусь (?), 14-Июн-23, 12:50 +/–

beef jerky?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

54. Сообщение от Liin (ok), 14-Июн-23, 14:32 +3 +/–

Application-сервер от рута, полный доступ к файловой системе - казалось бы, что может пойти не так? )

Ответить | Правка | Наверх | Cообщить модератору

55. Сообщение от Аноним (55), 15-Июн-23, 17:38 +/–

Как это защитит от эксплойта с подстановкой имени файла?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

56. Сообщение от Аноним (-), 16-Июн-23, 01:03 +/–

Это разве россияне повесили баг? Если б вопрос в том чтобы статью россиянину шить - тогда конечно. А так пусть в тех терминах и описывается, глядишь примелькается какому-нибудь gov'у в поисковике и идея найдет почитателей. Задолбали уже так кодить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

57. Сообщение от Аноним (57), 16-Июн-23, 01:09 +/–

Ну уж нет, знаете, если из-за чьих-то глупых факапов нагибаются целые страны, по-моему as is там уже не катит и с этих кондомов надо как минимум взыскать весь ущерб до последнего цента. Чтоб остальные так делать боялись и более трезво оценивали свои скиллы и выбор технологий.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #59

58. Сообщение от Аноним (-), 16-Июн-23, 01:14 +/–

Ну а какой процент кодеров вообще задумается что конструкция вида
<!DOCTYPE foo [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]>
оказывается подставляет сервер?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

59. Сообщение от Аноним (59), 16-Июн-23, 19:23 +/–

Не нравится - не регай домены в этих зонах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

60. Сообщение от anonymous (??), 17-Июн-23, 11:07 +/–

Вот тут боингу смешно стало.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

61. Сообщение от pavlinux (ok), 28-Июн-23, 01:07 +/–

Новость о том, что на свете много админов-расПи3дяев. EPP тут не причём.

Ну пля .... обычный qemu ...  -serial /dev/tty12 спас бы от всего, хоть целиком дамп вируалки спи3дили бы.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от ryoken (ok), 13-Июн-23, 16:04	–1 +/–
>>файла /etc/passwd А разве не /etc/shadow ..?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #21

2. Сообщение от Аноним (2), 13-Июн-23, 16:07	+9 +/–
>отсутствия проверок наличия символов "/.." при формировании имени файла Прыжки на грабли пора вносить в олимпийские виды спорта.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #36

5. Сообщение от Аноним (5), 13-Июн-23, 16:40	+2 +/–
Ох уж эти энтерпрайзные интеграции со своими не имеющими аналогов протоколами...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7

7. Сообщение от Аноним (7), 13-Июн-23, 16:49	+1 +/–
Можно подумать там сверхразумы сидят.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #24

13. Сообщение от Аноним (13), 13-Июн-23, 17:25	+/–
> содержимое закрытого SSH-ключа администратора сервера Как? Зачем он хранил свой ключ на сервере, который администрировал? Зачем у него вообще был какой-то постоянный ключ? Какой-то позор.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15, #16, #19, #22

15. Сообщение от Аноним (15), 13-Июн-23, 17:43	–1 +/–
Так работает энтерпрайз. Главным считается вторичное для ИТ и основное оказывается вне внимания. Автоматизация, сесурити и т.д. оказываются вторичны.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #17, #39

16. Сообщение от Аноним (7), 13-Июн-23, 17:52	+/–
Администратор меняется каждый квартал. Если ключ не будет лежать там его 100% с концами про..теряют. По другому это не работает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

17. Сообщение от Аноним (7), 13-Июн-23, 17:54	+1 +/–
Менеджеры говорят что это интересы бизнеса. И типа айтишники не умеют разговаривать с бизнесом. Вот и получают все сразу. Это же какое-то продолжительное время работало, значит можно не напрягаться. Преждевременная оптимизация это лишние траты.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #20, #27

19. Сообщение от Аноним (42), 13-Июн-23, 18:03	+/–
Если кодеру можно использовать формат позволяющий инклюд посторонних файлов с сервака, то почему админу нельзя колючи раскидать где попало? Или вы думали что если квалификация кодеров дно, то админы с чего-то будут лучше?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

20. Сообщение от Аноним (20), 13-Июн-23, 18:09	+4 +/–
> И типа айтишники не умеют разговаривать с бизнесом. Бузинес понимает только язык денег Бузинес любит слайды с большими, яркими, разноцветными картинками и кучу умных циферек, как именно плохое сесурити может сделать минус много денег, ай ай
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

21. Сообщение от Аноним (21), 13-Июн-23, 18:09	+/–
ну, хочется надеяться что сервис работает не от рута, и к shadow у него прав не окажется.. а вот с https://epp.whois.ai/cities?country=/../../../../../../../..... похоже всё совсем не хорошо...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #38

22. Сообщение от Аноним (21), 13-Июн-23, 18:41	+/–
Ну как вариант, у меня, например, много где лежат закрытые ключи... фигня в том что они тут и сгенерены просто чтоб место не пропадало... и они никак не используются, открытых к ним ключей никуда не положено, можете заняться попытками с ними куда либо зайти.. (если к вам пришёл коммивояжёр, займите его увлекательной беседой, спасите 5 человек..) заодно и в логах насрёте попытками логинов, с неверными ключами....
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #23

23. Сообщение от Аноним (21), 13-Июн-23, 18:50	–1 +/–
ps, тут больше интересно другое, этот файл не должен читаться никем, кроме самого пользователя (ну и рута)... всё запущено от рута ? Ну чо, маладцы!.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #31

24. Сообщение от Аноним (24), 13-Июн-23, 18:53	–2 +/–
Ошибки есть везде, но вот тестировать и проверять это нужно, а там зачастую просто халатно к этому отнеслись.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #29

25. Сообщение от Аноним (25), 13-Июн-23, 19:06	+/–
>Используя уязвимость исследователям удалось получить содержимое Сухари пусть сушат, ибо felony.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #32

26. Сообщение от cheburnator9000 (ok), 13-Июн-23, 19:09	–5 +/–
Дайте угадать. Си?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #28, #30, #33, #47, #50

27. Сообщение от Аноним (27), 13-Июн-23, 19:13	+2 +/–
> типа айтишники не умеют разговаривать с бизнесом. Я всегда считал, что это бизнес должен уметь договариваться со всеми.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #45, #49

28. Сообщение от Хру (?), 13-Июн-23, 19:37	+1 +/–
Не угадал. Язык тут не при чем. "При чем" тут не выключенная функциональность ХаМЛо-разборщиков, как рекомендует OWASP. Этот функционал в библиотеке либо есть, либо нет, и зависит от архитектора а не от языка
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

29. Сообщение от Аноним (42), 13-Июн-23, 19:41	+9 +/–
Протестировать все фичи XML - нормальный такой scope, вам на следующие три жизни работы хватит.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24

30. Сообщение от Аноним (42), 13-Июн-23, 19:43	+/–
Не угадал! Проабузили официальную фичу XML. О которой кодеры вон того разумеется ни в раз не подумали. А хакеры, оказывается, нехорошие какие, могут что угодно в XMLки вталкивать. Даже вот совершенно левый файл заинклюдить без спросу - опачки!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

31. Сообщение от Анонус (?), 13-Июн-23, 19:44	–1 +/–
А разве закрытая часть ключа настолько отвественного сервиса (это не бложек скучающей домохозяйки, а РЕГИСТРАТОР целой зоны) не должна как минимум лежать на внешнем аппаратном токене? Теоретически сломать могут и их, но это на порядки сложнее, чем несколько слешей подсатвить в запрос.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

32. Сообщение от Аноним (42), 13-Июн-23, 19:45	+/–
Я бы скорее настаивал на "criminal negligence" - для тех кто XML допер как формат поюзать, не зная про такие вещи. Это было бы намного правильнее. И взыскать с вот именно кодивших ЭТО весь ущерб еще. Чтобы в следующий раз трезвее оценивали силенки проаудитить универсальный формат на все оказии, например.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #44, #46

33. Сообщение от YetAnotherOnanym (ok), 13-Июн-23, 20:09	+1 +/–
Первая ошибка логическая, вторая в жабе.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

34. Сообщение от Роман (??), 13-Июн-23, 20:21	–1 +/–
Зачем оно интересно под рутом. Да и даже если под рутом, то какой-то ProtectHome уж могли бы вкорячить в юнит сервиса. Не sysv init же у них демонов погоняет, наверняка.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #51

36. Сообщение от Tron is Whistling (?), 13-Июн-23, 20:30	+/–
Блин, передавать пути из URL в открытие файла - это да, школьного уровня безобразие.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #41

38. Сообщение от Атон (?), 13-Июн-23, 20:50	+2 +/–
> ну, хочется надеяться что сервис работает не от рута, и новость не читай? >> позволило получить доступ к любым файлам в системе, так как ПО CoCCA Registry Software выполняется с правами root.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #42

39. Сообщение от Атон (?), 13-Июн-23, 20:51	+/–
> Так работает энтерпрайз. .ai — национальный домен верхнего уровня для Ангильи. Домен администрируется правительственными структурами Ангильи.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

41. Сообщение от Аноним (42), 13-Июн-23, 21:40	+2 +/–
Да и додуматься в XML это все оформить... можно подумать хоть 1 кодер на планете помнит ВСЕ фичи XML реализуемые половиной либ, которые помогут пятку прострелить поизящнее на каком-то нежданчике.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #36 Ответы: #48

42. Сообщение от Аноним (42), 13-Июн-23, 21:45	+3 +/–
Как вы яхту назовете... там даже название намекает что оно с каким-то... подвохом...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #38

44. Сообщение от Аноним (44), 13-Июн-23, 23:21	+/–
Тем командам (есть такие, специализирующиеся на прошивках для ECU, контроллерах в самолётах, атомных станциях, и прочих, вот те ребята), кто на себя берут юридическую ответственность за отсутствие в коде багов, способных привести к опасным последствиям, а также делают кучу других вещей, которые обычные программисты не делают, таких, как формальная верификация (и даже формальная верификация hello world - это очень громоздкий процесс, а теперь представь прошивку...), за это платят на порядки больше. Даже в "критической инфраструктуре" использовать труд этих ребят не по карману. Поэтому тут - AS IS. Все ошибки и проблемы - на ваш страх и риск.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #32 Ответы: #57, #60