Васисуалий: ЭТОТ пример итак понятен, и суть уязвимости ЭТОГО кода тоже.
НО Андрейка утверждает, что уязвимость есть именно в этом коде.
<?php include("http://example.com/includes/example_include.php"); ?>
Дауну Boris A Dolgov, который также считает (отписавшись мне в репу), что в ЭТОЙ строке кода есть уязвимость - срочно лечить голову и покупать учебник по PHP
Васисуалий добавил 21.11.2008 в 20:41
Может ещё напишешь про то, что можно прийти с молотком в серверную и поломать скрипт?
Не надо психовать, все будет хорошо :)
Как уже выше неоднократно отписали
1) основная проблема в строке <?php include($_GET['page']); ?>
2) можно подменить dns у example.com.
3) если Вы не поняли смысла предыдущего пункта, учите не только "php for dummies", а еще "linux for dummies"
4) я на 100% уверен, что у Андрейки намного больше опыта и знаний, нежели чем у Вас. Это видно хотя бы по Вашим постам.
abudda: :) :) конечно не очевидное, вот у вас в подписи ISP стоит, это же ничего не значит
abudda добавил 21.11.2008 в 19:55 юр. лицо, это хороший вопрос, по моему знанию это ltd в оффшоре, только не скажу в каком.
на счет цены, пока у меня нет информации, могу тока сам предполагать что это сума будет иметь или верхную границу 4-х или же начальную 5 нулей, не меньше
А что это за коммерческий вебсервер, который быстрее nginx?
А бывает сервер быстрее nginx? 😮
Говорят в сотый раз - все остается.
Загрузиться с другом ядром - все равно что обновить ПО.
У Вас же после windows update ничего не сносится?
На 64бита перейти получится по-нормальному только с полной переустановкой.
Не за что :)
Доменные имена -> изменить записи (такая кнопочка с белыми листами)
Там создаете запись A типа для субдомена, указывающую на нужный IP.
Вот эту контору многие нахваливают, много следил за её динамикой - они молодцы ;) Америка собственно - http://www.softlayer.com/, вот здесь должно быть чуть дешевле - http://www.layeredtech.com/
У лаередов последнее время ушли дешевые конфиги :)
А у софтлеера можно заказать через их партнеров, как mirhosting.com.
http://www.directadmin.com/features.php?id=895
Дмитрий имеет огромные знания по nginx и серверам, искренне всем советую :)
ЭТОТ пример итак понятен, и суть уязвимости ЭТОГО кода тоже.
НО Андрейка утверждает, что уязвимость есть именно в этом коде.
<?php include("http://example.com/includes/example_include.php"); ?>
Дауну Boris A Dolgov, который также считает (отписавшись мне в репу), что в ЭТОЙ строке кода есть уязвимость - срочно лечить голову и покупать учебник по PHP
Васисуалий добавил 21.11.2008 в 20:41
Может ещё напишешь про то, что можно прийти с молотком в серверную и поломать скрипт?
Не надо психовать, все будет хорошо :)
Как уже выше неоднократно отписали
1) основная проблема в строке <?php include($_GET['page']); ?>
2) можно подменить dns у example.com.
3) если Вы не поняли смысла предыдущего пункта, учите не только "php for dummies", а еще "linux for dummies"
4) я на 100% уверен, что у Андрейки намного больше опыта и знаний, нежели чем у Вас. Это видно хотя бы по Вашим постам.
kernel-pae это ядро без OpenVZ но с PAE :)
а надо и OpenVZ и PAE.
:) :) конечно не очевидное, вот у вас в подписи ISP стоит, это же ничего не значит
abudda добавил 21.11.2008 в 19:55
юр. лицо, это хороший вопрос, по моему знанию это ltd в оффшоре, только не скажу в каком.
на счет цены, пока у меня нет информации, могу тока сам предполагать что это сума будет иметь или верхную границу 4-х или же начальную 5 нулей, не меньше
Понятно, спасиб :)