_Ad: о том, что под никсами не может быть никаких 100% говорит хотя бы то, что антивирусы под никсы есть. У того же Касперского например. Да и много у кого, просто в разделе "корпоративные продукты
Существование продавцов воздуха подтверждает существование жажды наживы и отсутствие совести.
Но этим я не отрицаю возможностей взломов линуксов. Как всегда и везде самое опасное звено в любой системе - прокладка между креслом и клавиатурой.
Внимание! Сайт comodorus.ru не является официальным сайтом COMODO! comodorus.ru распространяет НЕоригинальные дистрибутивы CIS, а «свои» - перепакованные с добавлением программ от сторонних производителей! Всегда скачивайте дистрибутивы только с официального сайта, которым является www.comodo.com Не дайте себя обмануть!
MgStyle: по вашей ссылке май 2011
Не факт. Мб это просто русская страница не обновлялась, а ссылки там должны быть правильные. Я скачать-проверить не могу.
И топик на руборде, где можно узнать всю актуальную инфу по CIS.
Насколько надо быть недалёким, что бы брать систему безопасности на левых сайтах. Это как покупать замок у воров (зная, что они воры), оставляя им адрес дверей, где он будет стоять.
for93t: Я без VCS уже не представляю себе нормального процесса программирования,
Я тебя наверное удивлю, но +/-99% админов сайтов далеки от программирования. На какой [цензура] им мегасистема которая сама по себе требует и ухода и изучения и пр.
ivan-lev: Ну, тут на самом деле вопрос спорный..
как бэ выше уже поспорил ;)
ivan-lev: если всё равно используешь контроль версий, то почему бы и нет.
Разве только если есть "если" :) Сам понимаешь - это капля в море.
ivan-lev: вообще, не встречал конфигураций, где бы файл с расширением .jp(e?)g обрабатывался php
Вообще это не редкая ситуёвина. Во всяком случае была лет 5-6 назад. Прокатилась целая волна взломов через картинки (ессно, там где гости могли их свободно грузить)... Запросы типа пикча.жпг?апдейтим базу\ФС... очень даже отрабатывались. Не помню кто конкретно, но пострадали даже какие-то монстры (масштабов маилру)
Но кроме исполнения могут быть просто дописки. Я как-то видел картинки в которых текстом были дописаны ссылки (увидел, открыв его блокнотом ).
SeVlad уже ни о чем .
да не уж.. договаривай коль начал.
Найдешь похожий вопрос ? Ну чтобы не на словах...
?? ты о чём?
о том, что под никсами не может быть никаких 100% говорит хотя бы то, что антивирусы под никсы есть. У того же Касперского например. Да и много у кого, просто в разделе "корпоративные продукты
Существование продавцов воздуха подтверждает существование жажды наживы и отсутствие совести.
Но этим я не отрицаю возможностей взломов линуксов. Как всегда и везде самое опасное звено в любой системе - прокладка между креслом и клавиатурой.
ilux, п2.
Мне нужно код вставить текстом , чтобы он не исполнялся ...
html сущности - не?
Помогите советом, как бороться.
Найти закреплённый в разделе топик и осилить хотя бы первые 3 страницы.
musulman, больше на всём сёрче места для вопроса не нашлось, кроме как в Технические вопросы > Веб-строительство ?
здесь версия этого года (апрель 2013),
Если не считать, что это "не тот" комод.
Сайт comodorus.ru не является официальным сайтом COMODO!
comodorus.ru распространяет НЕоригинальные дистрибутивы CIS, а «свои» - перепакованные с добавлением программ от сторонних производителей! Всегда скачивайте дистрибутивы только с официального сайта, которым является www.comodo.com
Не дайте себя обмануть!
по вашей ссылке май 2011
Не факт. Мб это просто русская страница не обновлялась, а ссылки там должны быть правильные. Я скачать-проверить не могу.
Ну вот другая ссылка на оф. продукт: http://www.comodo.com/home/internet-security/free-internet-security.php (АПД. Date Added: May 29, 2013, кстати)
И топик на руборде, где можно узнать всю актуальную инфу по CIS.
Насколько надо быть недалёким, что бы брать систему безопасности на левых сайтах. Это как покупать замок у воров (зная, что они воры), оставляя им адрес дверей, где он будет стоять.
BlizStrike, stundr, по геоопределялке см сюда.
ИМХО. Нужно делать не зацикливаясь на гео, с обязательным ручным переключателем.
Собсно, к ВП это мало относится.
Я без VCS уже не представляю себе нормального процесса программирования,
Я тебя наверное удивлю, но +/-99% админов сайтов далеки от программирования. На какой [цензура] им мегасистема которая сама по себе требует и ухода и изучения и пр.
Ну, тут на самом деле вопрос спорный..
как бэ выше уже поспорил ;)
если всё равно используешь контроль версий, то почему бы и нет.
Разве только если есть "если" :) Сам понимаешь - это капля в море.
вообще, не встречал конфигураций, где бы файл с расширением .jp(e?)g обрабатывался php
Вообще это не редкая ситуёвина. Во всяком случае была лет 5-6 назад. Прокатилась целая волна взломов через картинки (ессно, там где гости могли их свободно грузить)... Запросы типа пикча.жпг?апдейтим базу\ФС... очень даже отрабатывались. Не помню кто конкретно, но пострадали даже какие-то монстры (масштабов маилру)
Но кроме исполнения могут быть просто дописки. Я как-то видел картинки в которых текстом были дописаны ссылки (увидел, открыв его блокнотом ).
Изменения файлов мониторить очень просто с помощью системы контроля версий, например, Subversion
Проще, чем простой скрипт? Да Вы, батенька, мазохист :)
И все, теперь запустить что-либо у злоумышленника ну никак не получится.
Если только он раньше не получит доступ на хостинг :)