И чего только люди не выдумывают, лишь бы jQuery не использовать :)
Патч вышел не как только стало известно редхату, а как только стало известно всем. Надо было в день объявления о дыре её заделать, тем более что патч несложный, это не переписывание половины ядра. А заделали только в день массового распространения эксплоита. Что непонятно? RedHat точно так же забивает на безопасность как и другие. И сколько компьютеров сейчас на самом деле зомби - никто не знает.
Ну чего тут RedHat превозносить? Обычная контора, ничем от других не отличается. Тот же vmsplice:
То есть "специалисты" редхата, которые должны были на автомате исправить распространить, банально либо забили, либо бросились ломать серверы. И ничем слово "enterprise" не помогло. Но как только в debian об этом узнали, патч появился в течении суток - точнее, утром узнали, вечером исправили, как и все остальные включая и redhat.
А холивары, конечно, интересны, но только если в них содержится интересная информация.
А если блокировать подсети атакующих? Наверняка ботсети как-то группируются по домашним провайдерам?
Мне тоже эта возможность постоянно требуется.
Но есть и ещё одна - некоторая защита от того, что файлы окажутся на каком-то NFS - что редко, но случается, и где flock не сработает.
Ничего себе маленькая. Это 5-10 полноценных стартапов, под которые уже можно будет искать финансирование. Может быть, конечно, это не инвестирование - я в это м не разбираюсь, к сожалению...
kxk, с немцами есть потенциальная засада. Хостинг у них намного дешевле, чем у остальных - например, eServer за то же возьмёт в несколько раз больше. Если как-то потерять их хостинг - из-за каких-то нарушений, то переезд выливается в большие деньги. Для моих потребностей вероятность изгнания с хетзнера мала, а вот некоторые местные хостеры вполне могут быть прогнаны за спам-варез-mp3, но этого не понимают и строят свой хостерский бизнес с надеждой на дешёвый хостинг.
Он есть, но вынесен в отдельный модуль в целях повышения безопасности
вот это меня тоже беспокоит. Дёшево не бывает хорошо.
Недостаточно. За подробностями - см. тот же Lockfile::Simple
