v2g: А что здесь такого, просто из приложения человек отправил сообщение.
А чё, давайте все будем дописывать - "отправлено с маями", "напечатано с клавиатруры", "вчера бухал в бане". И какая разница с какого девайса/ПО? Это нужная инфа в топике?
Нет. А посему
1. Флуд.
2. Показывает неумение настроить используемое ПО (тапаталк в даном случае). Одной кнопкой убирается эта уг-"подпись".
ЗЫ. Умение вставить код в форум тоже о многом говорит о "вебмастере".
Stek: если движок сам себя обновляет и ему для этого хватает прав вэб сервера, то соответственно и любой другой скрипт запущенный этим вэб сервером, так же может внести изменения.
Если движок не сможет обновить сайтмап, а пользователь закачать картинки (не говоря уже за плагины, кеши и пр) - нафик нужен такой движок. Но это вообще НЕ проблема движка, а настройки сервера.
Опять же никаким боком к обновам и механизмам реализации оной. (топик-то об этом)
Stek: А откуда появился скрипт, уже дело третье.
Первое. Самое первое. Если есть скрипт, доступный злоумышленнику, то неважно - есть механизм обновы или нет.
Stek: Все файлы движка доступны для записи.
Ну во первых не все, а вообще пофик на самом деле. :) На нормально настроенном хостинге, без шеллов в каталогах и с 777 снаружи не добраться. На кривых и 300 не поможет.
---------- Добавлено 08.03.2016 в 12:45 ----------
Stek: если движок сам себя обновляет и ему для этого хватает прав вэб сервера, то соответственно и любой другой скрипт запущенный этим вэб сервером, так же может внести изменения.
И да.. А чем сосбно должен отличатся легальный скрипт движка от "любой другого", нелельного? 🍿
Stek: Если движок сам себя обновляет через вэб сервер, то без разницы какой он, вордпресс или что то другое - он уже представляет дырку, так как доступен для изменения извне. Только дело времени, эту дырку найти. Что собственно регулярно и делается с вордпрессом, куда пачками заливаются шелы.
Рукалицо просто.. Не ожидал от тебя такого.. ммм неквалифицированного бреда. Уж извини..
Подавляющее большинство ВП, как и других паблик-движков "ломают" через дыры в аддонах - темах (шаблонах) и плагинах. Я специально взял "ломают" в кавычки, потому как реального процесса ломания нет. Есть малообразованные вебмастера, качающие с помоек аддоны, в которых уже зашиты уязвимости. Т.е. имеет место быть - самостоятельная установка дыры вебмастером.
Но даже если и кого-то ломают через ядро - к процессу обнов это воще никаким боком.
Что же до обновления ВП - оно качается в оф сайта (точнее с нескольких СДН) по https. Чтобы подменить обнову нужно сперва или ломануть сервак для подмены ДНС или подменить файлы ядра ВП, изменив не только урл обновы, но и ещё несколько механизмов. Но при таких доступах как-то смешно говорить о подмене обнов.
Если вебсервер не сможет писать в каталоги/создавать/менять файлы - оно конечно немного безопасней, но геморойней на 10 порядков.
Правильная безопасность - она не в правах на запись вообще, а в др вещах. И доступах, и запрете исполнения пхп там, где не надо и др.
---------- Добавлено 08.03.2016 в 11:17 ----------
foxi: Так что такое обновление приносит больше пользы, чем вреда.
Тут палка о двух концах. С одной стоны - удобство и всё такое, а с другой серьёзными делом начинают заниматься дилетанты, которые даже о бекапах не подозревают, не то что о чём-то большем и опасном.
Психиатр: SeVlad, если не секрет, какой хотите новый ник?
Я-то как раз на своём родном.
---------- Добавлено 08.03.2016 в 11:03 ----------
awasome: Судя по тому, как часто возникают темы про постоянных кидал, поиском пользуются немногие.
Выменеудивляете.. Как раз смена ника никаких профитов кидалам не даст - и история никаакка (посты/темы ) и репа - всё на ладони (+тут же набегут старые знакомцы). Тут будет ровно наборот. В отличии от заведения др акка.
awasome: Точно. Кинул на 500 баксов, поменял ник за 50 и по новой. Какая хорошая идея
А так, кинул и через пару месяцев с новым акком. Примеров более чем достаточно.
В то время как история акка при смене буковок никуда не денется. А?
Ида.
Вот как ратующие за евроценности, толерантность и взаимопонимание не понимают, что человек может совершить ошибку/погорячится, обозвав себя в вирутале? Тут же просто нет никаких шансов выжить. И многим просто приходится юлить..
Да, и концепция может поменяться, и может человек шифрануться, не доверяя новой для него площадке, а потом, увидев её серьёзность - раскрыться. И ещё много реально весомых причин.
Конечно, меня никто не спрашивает, но.. будь у меня форум, я бы давал возможность один раз изменить ник бесплатно (при определённых хар-ках: причины, пол. репа, кол-во постов и тп), а потом уже за деньги.
А что здесь такого, просто из приложения человек отправил сообщение.
А чё, давайте все будем дописывать - "отправлено с маями", "напечатано с клавиатруры", "вчера бухал в бане". И какая разница с какого девайса/ПО? Это нужная инфа в топике?
Нет. А посему
1. Флуд.
2. Показывает неумение настроить используемое ПО (тапаталк в даном случае). Одной кнопкой убирается эта уг-"подпись".
ЗЫ. Умение вставить код в форум тоже о многом говорит о "вебмастере".
Отправлено с моего iPhone используя Tapatalk
Хвастаешься яблоком или показываешь неумение настроить софт, "вебмастер"?
если движок сам себя обновляет и ему для этого хватает прав вэб сервера, то соответственно и любой другой скрипт запущенный этим вэб сервером, так же может внести изменения.
Если движок не сможет обновить сайтмап, а пользователь закачать картинки (не говоря уже за плагины, кеши и пр) - нафик нужен такой движок. Но это вообще НЕ проблема движка, а настройки сервера.
Опять же никаким боком к обновам и механизмам реализации оной. (топик-то об этом)
А откуда появился скрипт, уже дело третье.
Первое. Самое первое. Если есть скрипт, доступный злоумышленнику, то неважно - есть механизм обновы или нет.
Все файлы движка доступны для записи.
Ну во первых не все, а вообще пофик на самом деле. :) На нормально настроенном хостинге, без шеллов в каталогах и с 777 снаружи не добраться. На кривых и 300 не поможет.
---------- Добавлено 08.03.2016 в 12:45 ----------
если движок сам себя обновляет и ему для этого хватает прав вэб сервера, то соответственно и любой другой скрипт запущенный этим вэб сервером, так же может внести изменения.
И да.. А чем сосбно должен отличатся легальный скрипт движка от "любой другого", нелельного? 🍿
Если движок сам себя обновляет через вэб сервер, то без разницы какой он, вордпресс или что то другое - он уже представляет дырку, так как доступен для изменения извне. Только дело времени, эту дырку найти. Что собственно регулярно и делается с вордпрессом, куда пачками заливаются шелы.
Рукалицо просто.. Не ожидал от тебя такого.. ммм неквалифицированного бреда. Уж извини..
Подавляющее большинство ВП, как и других паблик-движков "ломают" через дыры в аддонах - темах (шаблонах) и плагинах. Я специально взял "ломают" в кавычки, потому как реального процесса ломания нет. Есть малообразованные вебмастера, качающие с помоек аддоны, в которых уже зашиты уязвимости. Т.е. имеет место быть - самостоятельная установка дыры вебмастером.
Но даже если и кого-то ломают через ядро - к процессу обнов это воще никаким боком.
Что же до обновления ВП - оно качается в оф сайта (точнее с нескольких СДН) по https. Чтобы подменить обнову нужно сперва или ломануть сервак для подмены ДНС или подменить файлы ядра ВП, изменив не только урл обновы, но и ещё несколько механизмов. Но при таких доступах как-то смешно говорить о подмене обнов.
программистом
Кодером.
Программисту в этой схеме делать нечего.
Вот и в вашем случае...
Ты думаешь ТСа интересует реальные данные? ;)
так как он доступен на запись вэб серверу.
Если вебсервер не сможет писать в каталоги/создавать/менять файлы - оно конечно немного безопасней, но геморойней на 10 порядков.
Правильная безопасность - она не в правах на запись вообще, а в др вещах. И доступах, и запрете исполнения пхп там, где не надо и др.
---------- Добавлено 08.03.2016 в 11:17 ----------
Так что такое обновление приносит больше пользы, чем вреда.
Тут палка о двух концах. С одной стоны - удобство и всё такое, а с другой серьёзными делом начинают заниматься дилетанты, которые даже о бекапах не подозревают, не то что о чём-то большем и опасном.
SeVlad, если не секрет, какой хотите новый ник?
Я-то как раз на своём родном.
---------- Добавлено 08.03.2016 в 11:03 ----------
Судя по тому, как часто возникают темы про постоянных кидал, поиском пользуются немногие.
Выменеудивляете.. Как раз смена ника никаких профитов кидалам не даст - и история ника акка (посты/темы ) и репа - всё на ладони (+тут же набегут старые знакомцы). Тут будет ровно наборот. В отличии от заведения др акка.
Ещё оно предложение услуг в топике и.. не обижайтесь
Читайте правила раздела
Точно. Кинул на 500 баксов, поменял ник за 50 и по новой. Какая хорошая идея
А так, кинул и через пару месяцев с новым акком. Примеров более чем достаточно.
В то время как история акка при смене буковок никуда не денется. А?
Ида.
Вот как ратующие за евроценности, толерантность и взаимопонимание не понимают, что человек может совершить ошибку/погорячится, обозвав себя в вирутале? Тут же просто нет никаких шансов выжить. И многим просто приходится юлить..
Да, и концепция может поменяться, и может человек шифрануться, не доверяя новой для него площадке, а потом, увидев её серьёзность - раскрыться. И ещё много реально весомых причин.
Конечно, меня никто не спрашивает, но.. будь у меня форум, я бы давал возможность один раз изменить ник бесплатно (при определённых хар-ках: причины, пол. репа, кол-во постов и тп), а потом уже за деньги.