12:46
31/10/2015
31/10/2015
Niebezpiecznik
o bezpieczeństwie i nie...
Wpadnij na nasz wykład!
Najbliższe terminy wykładu:
GDAŃSK, 11 października
KATOWICE, 5 listopada
KRAKÓW, 29 listopada
WARSZAWA, 8 listopada
WROCŁAW, 4 grudniaNewsletter
lub dodaj nas do czytnika RSS:
Polecamy te serwery
* Do potwierdzenia rejestracji wymagane jest konto PayPal lub karta płatnicza (ale nie jest ona obciążana. Dopiero po minimalnym transferze z PayPal lub podaniu danych karty konto staje się aktywne i doładowywane na 10 USD, co daje 2 miesiące darmowego VPS-a.
Nie przez PHP, a przez dziurawy skrypt forum. To się zdarza w wielu aplikacjach napisanych w różnych językach, niestety…
Upss – mocne komentarze na forum. Cos jest jeszcze “bezpieczne” ?
Statyczny html jest bezpieczny. Chyba :-)
Jako skryptu forum używają IP Board, twierdzą, że jest w nim dziura – tymczasem Invision Power (autorzy IPB) nic o tym nie wiedzą. Pachnie ściemą albo administracja tam zapomniała, że wszelkie skrypty-gotowce trzeba aktualizować.
Gdyby to była faktycznie dziura w ostatnim IPB z linii 3.4.x, to by padały masowo fora na IPB jedno za drugim, a tak się nie dzieje.
Niekoniecznie musi być to dziura w samym IPB, może to wynikać z używanych dodatków (któryś mógł być dziurawy lub nawet kombinacja kilku dodatków tworzy dopiero lukę).
Albo ktoś znalazł sobie 0day.