* phpinfo() i kradzież kluczy SSL

22:52
6/7/2014

* phpinfo() i kradzież kluczy SSL

Autor: Piotr Konieczny | Tagi: PHP, SSL

Przeczytaj także:

Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej.
*ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.

Niebezpiecznik

5 komentarzy

Dodaj komentarz

mpan 2014.07.07 01:56 | # | Reply

Sam przez moment pukałem się w głowę, więc gdyby ktoś nie załapał istotności buga i pomyślał, że przecież wymaga on dostępu do serwera: przypominam o współdzielonych hostingach.
CluelessKiwi 2014.07.07 07:23 | # | Reply

Zawsze mówili, żeby nie wystawiać phpinfo() na świat. Teraz jest jakiś argument :)
- Piotr Konieczny 2014.07.07 08:24 | # |
  
  To, czy phpinfo() jest wystawione na świat, to w przypadku tego probemu raczej sprawa drugorzędna ;)
smieszek 2014.07.09 12:00 | # | Reply

@CluelessKiwi, so you still haven’t got any clues ? haha
adrb 2014.07.14 07:12 | # | Reply

Z tego opisu wynika, ze gryzie tylko z mod_php

Twój komentarz

Polecamy ten VPN:

Z NordVPN korzystami sami i nazywamy go “najlepszym z najtańszych” (zwłaszcza w wariancie na 3 lata, gdzie wychodzi 3,29USD za miesiąc). W ramach licencji możesz go zainstalować na 6 urządzeniach, więc zabezpieczysz sprzęt całej rodziny. Ma aż 5500 serwerów z 59 krajów, wiec jesteś w stanie wyjść na świat np. z USA i oglądać seriale Netflix dostępne tylko tam i często zmieniać IP. Pozwala na używanie torrenta. Nie trzyma logów, a siedzibę ma w Panamie, poza prawną jurysdykcją Polski. Wykupując go po tym linku, wspierasz redakcję Niebezpiecznik.pl

Niebezpiecznik