Оптимизайка

Действительно, уязвимость находится в glibc. Но это библиотека, которую использует PHP, который в свою очередь, использует wordpress, превращая локальную уязвимость в удаленную, т.е. дает новый вектор атаки на сервер в целом, что позволило бы взломать "недорогой сервер за $5 с голым wordpress".

Я не утверждал, что WP - "решето", т.к. понятие "решета" не было формализовано собеседниками. Я не согласился с тем утверждением, что WP без плагинов, "голый", не имеет уязвимостей, что и продемонстрировал вам.

Уязвимость находится в ядре wordpress, а именно в функции wp_http_validate_url, в следующем фрагменте:

if ( preg_match( '#^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}$#', $host ) ) {
	$ip = $host;
} else {
	$ip = gethostbyname( $host );
	if ( $ip === $host ) // Error condition for gethostbyname()
		$ip = false;
}

Вместо того, чтобы для определения IP-адреса использовать функцию http://php.net/ip2long авторы использовали проверку по регулярному выражению, что (в случае с хитро составленным именем хоста) дает вызов уязвимой функции Glibc - gethostbyname, что может привести к исполнению произвольного кода с правами веб-сервера.

Да ладно, они же через 90 дней протухнут, или обесценятся "в пределах зачисленной суммы". А питерская латунь не подвержена инфляции и порче. Как золото. Всегда 1 поездка ☝

Питерские хорошие, латунные. Хотя вы уже немного опоздали http://top.rbc.ru/spb_sz/26/12/2014/960258.shtml 😂 http://paperpaper.ru/zheton/ Но перед следующим НГ можете попробовать.

Покажите содержимое файла /etc/apache2/conf.d/charset

Понятно дело, там должно быть без решетки вначале

AddDefaultCharset windows-1251

После изменения sudo apache2 reload

Если сайт на похапэ, то в файле /etc/php5/xxx/php.ini

(где xxx - может быть разным в зависимости от способа подключения php), должно быть (без ; в начале строки)

default_charset = "cp1251"

А если попробовать на этот лендинг установить скрипт генератора клиентов, например StreamWood? По идее можно увеличить конверсию даже без рекламы.

Через пару лет, надеюсь, отпишется 🙅

http://www.securitylab.ru/news/470643.php

http://www.securitylab.ru/news/469333.php

Cura te ipsum! ☝

Русская жидкая валюта и то падает :) Из стабильной валюты остались лишь жетоны метро :D