https://www.opennet.ru/openforum/vsluhforumID3/101527.html Представлен (http://typo3.org/news/article/typo3-cms-4540-released/) внеплановый выпуск системы управления контентом TYPO3 4.5.40 (http://typo3.org/) в котором устранена критическая уязвимость (https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2015-001/), позволяющая обойти систему аутентификации и выполнить вход, зная лишь логин пользователя. Проблема проявляется только при аутентификации по ключам RSA, обеспечиваемой компонентом rsaauth.<br><br>URL: http://typo3.org/news/article/typo3-cms-4540-released/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=41691<br> https://www.opennet.ru/openforum/vsluhforumID3/101527.html#18 Thu, 19 Feb 2015 21:01:24 GMT &gt; В смысле это типа, типо по жизни имело очень таксебешный уровень безопасности.<br><br>Отнюдь, заметно лучше среднего в своём классе.<br> https://www.opennet.ru/openforum/vsluhforumID3/101527.html#17 Thu, 19 Feb 2015 20:29:37 GMT Пардон, но ведь недопиленному автоматизированному тестировани, разве не ущербный головной мозг виной его написавшего?<br> https://www.opennet.ru/openforum/vsluhforumID3/101527.html#16 Thu, 19 Feb 2015 20:04:34 GMT Пыхпых для вебсайта... А Си++ это такой же пыхпых, только для ОС.<br> https://www.opennet.ru/openforum/vsluhforumID3/101527.html#15 Thu, 19 Feb 2015 13:34:33 GMT Не совсем алгоритмическая. Тут именно особенность PHP, на которую, очевидно, нарвался человек, перешедший с другого языка. Документированная, но от этого не легче. Название функции "empty(str)" явно вводит в заблуждение.<br> https://www.opennet.ru/openforum/vsluhforumID3/101527.html#14 Thu, 19 Feb 2015 13:28:09 GMT &gt; Очевидно разработчики не знают об автоматизированном тестировании <br><br>Очевидно что некоторые макаки думают что автоматизированное тестирование заменяет головной мозг и разработчикам и тестировщикам. А это совсем не так.<br> https://www.opennet.ru/openforum/vsluhforumID3/101527.html#13 Thu, 19 Feb 2015 13:27:30 GMT Лажа вроде чисто алгоритмическая. Какая разница на чем она будет сделана? Хоть на брейнфаке.<br><br>Там скорее "опять TYPO3?!". В смысле это типа, типо по жизни имело очень таксебешный уровень безопасности.<br> https://www.opennet.ru/openforum/vsluhforumID3/101527.html#12 Thu, 19 Feb 2015 12:05:28 GMT а если такая же логика работы будет на C или C++ тогда что вам понятно станет?<br> https://www.opennet.ru/openforum/vsluhforumID3/101527.html#11 Thu, 19 Feb 2015 12:03:41 GMT Очевидно разработчики не знают об автоматизированном тестировании<br> https://www.opennet.ru/openforum/vsluhforumID3/101527.html#10 Thu, 19 Feb 2015 12:03:26 GMT Оно ведь на php? Тогда всё понятно.<br>